개인정보처리방침

1. 개인정보 처리방침의 목적

Rawg(이하 “서비스”)는 이용자의 개인정보를 소중히 다루며, 개인정보 보호법 등 관계 법령에 따라 처리합니다. 이 방침은 현재 실제로 제공 중인 손익 관리 기능을 기준으로 작성되었습니다.

2. 수집하는 정보와 수집 방법

비밀번호는 인증 제공자를 통해 처리되며 Rawg 운영자가 평문 비밀번호를 조회하거나 저장하지 않습니다. Rawg API는 고객의 이름, 연락처, 주소, 결제수단 정보 등 개인식별정보를 받도록 설계되지 않았습니다. 이용자는 이러한 정보를 API 요청이나 메모에 전송하지 않아야 합니다.

카페24 연동도 손익 계산에 필요한 최소 주문 필드만 요청하도록 구성되어 있으며, 고객 이름·연락처·주소·결제수단 정보는 요청하거나 저장하지 않습니다.

3. 처리 목적

• 계정 생성, 로그인 상태 유지 및 이용자 식별
• 손익 기록 저장, 조회, 그래프·목표·마진 계산 등 서비스 제공
• Rawg API 키 발급·폐기 및 이용자가 전송한 주문 정보 반영
• 이용자가 승인한 카페24 주문 연동, 주문 데이터 동기화 및 연결 상태 관리
• 오류 대응, 부정 이용 방지 및 서비스 보안 유지
• 문의 및 개인정보 열람·정정·삭제·처리정지 요청 대응

Rawg는 현재 광고 맞춤화나 제3자 광고 목적의 개인정보 판매·제공을 하지 않습니다.

4. 보유 및 파기

• 계정 및 사업 기록: 계정 삭제 또는 삭제 요청이 처리될 때까지
• 활성 API 키: 폐기하거나 계정이 삭제될 때까지. 키 원문은 발급 화면에서 한 번만 표시되며, 서버에는 해시값과 앞부분만 보관합니다.
• 카페24 연결 정보: 이용자가 연결을 해제하거나 계정을 삭제할 때까지. 연결 해제 시 접근·갱신 토큰은 즉시 삭제하며, 연결 상태 기록은 계정 삭제 시 삭제됩니다.
• 폐기한 API 키의 메타데이터와 기술 기록: 계정 삭제 요청 처리 또는 관계 법령상 보관 의무가 끝날 때까지

현재 이니시스 결제창은 공개 전이므로 Rawg가 카드번호·비밀번호·CVC 등 결제수단 정보를 수집·보관하거나 실제 결제를 청구하지 않습니다.

5. 유료 구독 결제 시작 전 안내

Rawg AI 월 구독 결제는 이니시스 결제 연동과 최종 기능 점검 완료 후 시작됩니다. 결제가 시작되면 결제대행사의 결제창에서 결제수단 정보가 처리되며, Rawg는 결제수단의 전체 번호·비밀번호·CVC를 저장하지 않습니다.

Rawg가 서비스 제공과 결제 확인을 위해 처리할 수 있는 정보는 가입 이메일, 선택한 상품, 결제금액, 결제일시, 결제 식별값, 승인·취소·환불 상태 등 최소 거래 정보입니다. 실제 결제 시작 전에 이 방침의 처리 항목, 처리 목적, 보유기간과 수탁사를 최신 내용으로 갱신하고 필요한 동의를 받습니다.

6. 제3자 제공 및 처리위탁

Rawg는 이용자의 개인정보를 판매하거나, 이용자의 동의 또는 법령상 근거 없이 제3자에게 제공하지 않습니다. 다만 서비스 운영과 이용자가 직접 승인한 카페24 연동을 위해 아래 업체의 서비스를 이용합니다.

카페24는 이용자가 연결을 승인한 경우에만 주문 정보를 Rawg에 제공합니다. Rawg는 OAuth 토큰을 서버에서 암호화해 보관하고, 연결 해제 시 토큰을 삭제합니다. Supabase와 Vercel은 글로벌 클라우드 인프라를 사용할 수 있습니다.

7. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지를 요청할 수 있습니다. 가입에 사용한 이메일에서 rawg.official0@gmail.com로 요청 내용과 가입 이메일을 보내면, 운영자는 본인 확인 후 관계 법령에 따라 처리합니다. 서비스 화면에서 직접 수정·삭제 가능한 사업 기록은 이용자가 직접 처리할 수 있습니다.

8. 안전성 확보 조치

• 통신 구간 암호화(HTTPS) 및 인증 기반 접근 제어
• 이용자별 데이터 접근 분리와 API 키 해시 보관
• 카페24 접근·갱신 토큰의 서버 측 암호화 보관 및 연결 해제 시 삭제
• 관리자용 비밀값을 브라우저에 노출하지 않도록 서버 환경변수로 관리
• 권한 없는 접근·오류에 대한 점검 및 필요한 보안 업데이트

9. 쿠키

Rawg는 로그인 상태 유지와 보안을 위해 필수 인증 쿠키를 사용합니다. 현재 광고 추적용 쿠키를 직접 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능을 이용하지 못할 수 있습니다.

10. 아동의 개인정보

만 14세 미만의 아동은 법정대리인의 동의 없이 가입하거나 개인정보를 제공할 수 없습니다. 운영자가 이를 알게 되면 필요한 본인·법정대리인 확인 후 해당 정보를 삭제하거나 이용을 제한할 수 있습니다.

11. 개인정보 보호 문의 및 피해구제

개인정보 보호 담당자: Rawg 운영자 · 이메일: rawg.official0@gmail.com

개인정보 침해에 대한 상담이나 분쟁조정이 필요하면 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보 분쟁조정위원회(1833-6972, kopico.go.kr)에 문의할 수 있습니다.

12. 방침 변경

이 방침의 내용 추가·삭제·수정이 있을 경우 시행일과 변경 내용을 서비스 화면에 공개합니다. 수집 항목, 처리 목적, 외부 제공 또는 유료 결제처럼 이용자에게 중요한 변경은 시행 전에 별도로 알립니다.