푸릇푸릇(대표자: 이승환, 서비스명: 콜라블, 이하 "회사"라고 합니다)는 개인정보보호 관한 법률을 준수하고 있으며, 이용자의 개인정보가 보호받을 수 있도록 최선을 다하고 있습니다. 이에 개인정보보호 제30조에 따라 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립•공개합니다.
본 방침은 관련 법률 및 지침의 변경과 내부 운영방침의 변경에 따라 변경될 수 있습니다.
회사는 이용자의 개인정보를 최소한으로 수집하며, 다음의 목적으로만 활용합니다.
- 회원 서비스 제공, 개인식별 및 본인 확인(14세 미만 아동의 경우 법정대리인 동의여부 확인), 불량회원의 부정이용 방지와 비인가 사용 방지, 가입의사 확인
- 유료 서비스 제공에 따른 요금 정산, 구매 및 요금 결제
- 결제 대행사 및 리셀러(Merchant of Record)를 통한 글로벌 결제 처리 및 세무 처리
- 부정 결제 방지(Fraud Prevention) 및 거래 안정성 확보
- 문의사항 처리
- 이용자의 관심 및 성향 추정에 따른 맞춤형 컨텐츠 추천, 신규 서비스 및 상품 개발, 이벤트 정보 및 광고성 정보 제공, 마케팅 프로모션, 접속 빈도 파악 및 서비스 이용에 대한 통계
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집하고 있습니다.
1. 회원가입 및 관리: [필수] 이메일 주소, 비밀번호, 이름, 휴대전화번호 / [선택] 프로필 이미지, 회사명, 직책
2. 유료 서비스 결제 시:
- 신용카드 결제: 카드사명, 카드번호(일부), 유효기간 등 결제 승인 정보
- 계좌이체/무통장입금: 은행명, 계좌번호, 예금주명
- 세금계산서 발행: 사업자등록번호, 대표자명, 사업장 소재지, 업태/종목, 담당자 정보
- 참고: PG사 및 리셀러(Paddle)를 통한 결제 시, 회사는 해당 업체로부터 '결제 성공 여부' 및 '거래 ID' 등 최소한의 정보만 제공받으며, 민감한 결제 정보(CVC 등)는 저장하지 않습니다.
3. 서비스 이용 과정: IP 주소, 쿠키(Cookie), 방문 일시, 서비스 이용 기록, 불량 이용 기록, 기기 정보
- IP 주소 및 기기 정보는 부정 결제 방지(Fraud Detection) 및 라이선스 관리를 위해 수집될 수 있습니다.
- 홈페이지 회원가입, 서비스 이용, 결제 정보 입력, 생성정보 수집 툴을 통한 수집
- 서비스는 만 14세 미만 아동에게 제공되지 않습니다. 만 14세 미만의 아동이 개인정보를 제공하였다고 판단되는 경우, 해당 정보를 지체없이 개인정보를 파기합니다.
- 계약 또는 청약철회 등에 관한 기록 (전자상거래법 :5년)
- 대금결제 및 재화 등의 공급에 관한 기록 (전자상거래법 5년)
- 소비자의 불만 또는 분쟁처리에 관한 기록 (전자상거래법 3년)
- 표시/광고에 관한 기록 (전자상거래법 6개월)
- 전자금융 거래에 관한 기록 (전자금융거래법 5년)
- 서비스 방문 기록 (통신비밀보호법 3개월)
- 전자적 파일 형태: 복구 및 재생할 수 없는 기술적 방법을 사용하여 안전하게 삭제
- 종이에 출력된 개인정보: 분쇄하거나 소각하여 파기
- 이용자의 개인정보 제공이 필요한 경우, 사전에 이용자에게 ‘개인정보를 제공받는 자, 제공목적, 제공하는 개인정보 항목, 제공받는 개인정보의 보유 및 이용기간’을 고지하고 이에 대해 별도 동의를 구합니다.
- 다만, 관련 법령에서 달리 정하는 경우에는 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.
회사는 글로벌 결제 처리 및 세무 규정 준수(Tax Compliance)를 위해 아래와 같이 개인정보를 국외로 이전(제공)하고 있습니다.
- 제공받는 자: Paddle.com Market Ltd / Paddle.com Inc
- 이전 국가: 영국(UK), 미국(US)
- 제공 목적: 글로벌 결제 대행(Merchant of Record), 사기 거래 방지(Fraud Prevention), 세금 신고 및 납부
- 제공 항목: 이메일 주소, 결제 정보(카드 정보 일부, 거래 내역), IP 주소, 국가 정보
- 보유 및 이용 기간: 회원 탈퇴 시 또는 관련 법령에 따른 보존 기간까지
회사는 서비스 향상을 위해 아래와 같이 개인정보 처리 업무를 외부 전문 업체에 위탁하여 운영하고 있습니다.
- 위탁 체결 시 ‘개인정보 보호법’ 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재 위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개합니다.
[위탁 상세 정보]
- 결제
수탁자: 토스페이먼츠
- 메일 발송
수탁자: 구글(Google LLC), AWS SES
- 클라우드 IT 인프라 제공
수탁자: Amazon Web Services (AWS), 네이버클라우드플랫폼
※ 개인정보의 보유 및 이용기간: 회원탈퇴 시 혹은 위탁 계약 종료 시까지
※ 단발성 및 단기간으로 진행되는 위탁에 대한 개인정보 관련 고지는 ‘개인정보처리 처리 위탁(단발성)’에 고지됩니다.
- 이용자는 회사에 대해 언제든지 개인정보 열람정정, 삭제처리,정지요구 등의 권리를 행사할 수 있습니다.
- 단, 만 14세 미만 아동에 관한 개인정보 열람 등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 이용자는 이용자의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.
회사는 개인화된 서비스를 제공하기 위하여 ‘쿠키(cookie)’ 를 수집할 수 있습니다.
- 회사의 웹사이트를 운영하는데 이용되는 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC컴퓨터내의 하드디스크에 저장되기도 합니다.
- 이용자가의 취향과 관심분야를 파악하여 개인형 맞춤화 된 서비스를 제공하기 위해 사용됩니다.
- 이용자의 디바이스에 저장되어 있는 쿠키의 내용을 읽어 이용자의 환경설정을 유지하고 최적화된 서비스를 제공합니다.
- 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
- 다만, 쿠키의 저장을 거부할 경우에는 서비스 제공에 어려움이 있을 수 있습니다.
- 제10조(개인정보에 관한 민원 서비스)의 기재된 내용을 참조하셔서 문의할 수 있습니다.
- 수집하는 행태정보의 항목
서비스 방문이력, 사용이력, 구매 및 검색이력, 기기정보, 광고식별자, 기타 온라인상 활동정보
- 행태정보 수집 방법
이용자가 웹사이트를 방문할 때 분석 툴을 통해 자동수집 및 전송
- 행태정보 수집 목적
서비스 품질 개선을 위한 통계 분석, 맞춤형 서비스 및 혜택 제공, 온라인 맞춤형 광고 제공
- 보유·이용기간 및 이후 정보처리 방법
최대 18개월 이내 파기(보유기간 이후 파기 또는 조회 불가 처리)
- 행태정보를 수집 및 처리하려는 광고 사업자
- 행태정보 수집 방법
이용자가 웹사이트를 방문할 때 분석 툴을 통해 자동수집 및 전송
- 수집·처리되는 행태정보 항목
서비스 방문 이력, 사용이력, 접속 및 가입 경로, 기기 정보, 광고식별자, 기타 온라인상 활동 정보
- 보유·이용기간
최대 18개월 이내 파기(보유기간 이후 파기 또는 조회 불가 처리)
회사는 고객의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 훼손되지 않도록 안전성 확보를 위하여 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
- 이용자의 개인정보는 암호화된 통신구간을 이용하여 전송하고, 비밀번호 등 중요 정보는 암호화하여 보관하고 있습니다.
- 백신프로그램을 이용하여 컴퓨터 바이러스에 의해 피해를 방지하기 위한 조치를 취하고 있습니다.
- 해킹 등 외부 침입에 대비하여 취약점 분석 등을 이용하여 보안에 만전을 기하고 있습니다.
- 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 또한, 해당 직원에게 보안서약서와 정기적인 교육 및 캠페인을 통하여 정보유출을 사전에 방지하고 있습니다.
- 개인정보의 안전한 처리를 위한 내부 관리계획을 수립하였으며, 이에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부절차를 마련하고 있습니다.
- 전산실 등의 접근 통제
- 개인정보 보호책임자: 이승환
- 담당 부서: 개발팀
- 문의 이메일: help@collable.co
- 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 한국인터넷진흥원 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)
이 개인정보 처리방침은 2026. 03. 01부터 적용됩니다.