아트이음 개인정보처리방침

아트이음(사업자등록번호 572-01-04100, 이하 “회사”)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 서비스 제공을 위해 다음과 같이 필요한 최소한의 개인정보를 이용자가 직접 입력하는 방식으로 수집합니다.

대면거래 계약서 사진에는 이름·연락처·서명만 포함되며, 주민등록번호 등 고유식별정보는 수집하지 않습니다.

1. 회원 식별 및 로그인, 부정이용 방지
2. 작가(프로/아마추어) 등록 신청의 접수 및 심사
3. 작품 위탁판매 등록·안내·중개, 판매대금 정산, 진품보증서 발급
4. 미술교육 코칭 매칭·예약 확정 안내
5. 구매 문의 접수 및 응대
6. 결제(계좌이체) 확인 및 대면거래 예약·계약 이행
7. 배송지 관리 및 배송·방문 수령 안내
8. 관련 법령에 따른 기록 보존(세무 신고, 분쟁 대응 등)

회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만 아래의 경우 명시한 기간 동안 보존합니다.

회사는 이용자의 개인정보를 제2조에서 고지한 범위 내에서만 처리하며, 이용자의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 외부에 위탁하고 있으며, 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정합니다.

1. 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

1. 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구할 수 있으며, 비밀번호·비밀번호 힌트는 로그인 후 /mypage/settings에서 직접 수정할 수 있습니다.
2. 회원 탈퇴(개인정보 삭제 요구)는 로그인 후 /mypage/settings하단의 “회원 탈퇴”에서 신청할 수 있습니다. 신청 즉시 처리되는 것은 아니며, 회사의 확인 절차를 거쳐 처리됩니다. 처리가 완료되면 로그인 계정 정보(이메일·연락처· 비밀번호)는 비식별화되어 더 이상 로그인·연락에 사용할 수 없게 되며, 제4조에 따라 법정 보존기간이 적용되는 거래·정산 기록은 해당 기간 동안 별도 보관됩니다.
3. 그 외 개인정보에 관한 열람·정정·처리정지 요구는 제11조의 개인정보 보호책임자에게 서면, 이메일 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
4. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

1. 회사는 로그인 상태 유지를 위해 세션 쿠키를 사용합니다. 이는 서비스 이용에 필수적인 쿠키로, 광고·추적 목적의 쿠키는 사용하지 않습니다.
2. 홈 화면의 배경 테마 선택(Venus/Mercury/Jupiter/Basic)은 쿠키가 아닌 이용자 브라우저의 로컬 저장소(localStorage)에 저장되며, 서버로 전송되거나 개인정보와 결합되지 않습니다.

회사는 개인정보 보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다.

1. 관리적 조치 — 개인정보 접근 권한을 회원 역할(작가/컬렉터/관리자)에 따라 최소한으로 제한하고, 민감 자료(신청서 증빙, 계약서 사진 등)는 관리자만 열람할 수 있도록 별도 인증을 요구합니다.
2. 기술적 조치 — 비밀번호 및 비밀번호 힌트 답변은 복호화할 수 없는 방식(bcrypt)으로 암호화하여 저장하며, 로그인 5회 연속 실패 시 15분간 계정을 잠그는 방식으로 무차별 대입 공격에 대응합니다. 웹사이트 전 구간에 HTTPS(SSL)를 적용합니다.
3. 물리적 조치 — 신청서 증빙서류, 계약서 사진 등은 외부에서 URL로 직접 접근할 수 없는 비공개 저장소에 보관합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의, 불만처리, 피해구제 등을 위 연락처로 하실 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변·처리해드릴 것입니다.

이용자는 아래의 기관에도 개인정보 침해에 대한 신고·상담을 문의하실 수 있습니다.

• 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
• 경찰청 사이버안전국 (police.go.kr / 국번없이 182)