개인정보처리방침

차앤김(이하 “사업자”)은 지식혁명 블로그(https://10xflow.kr, 이하 “사이트”)를 운영하며 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

제1조 (개인정보의 처리 목적)

사업자는 다음 목적을 위해 개인정보를 처리하며, 목적이 바뀌면 사전에 알리고 필요한 동의를 받습니다.

1. 회원 관리: 소셜 로그인을 통한 회원 식별, 로그인 유지, 부정 이용 방지, 회원 탈퇴 처리
2. 댓글 서비스: 댓글 작성자 표시, 비밀 댓글 열람 권한 확인, 댓글 도배 방지
3. 전자책 등 디지털 콘텐츠 판매: 결제, 콘텐츠 제공(다운로드), 구매 내역 관리, 청약철회·환불 처리
4. 문의 응대: 문의 폼과 이메일로 받은 프로젝트·교육 문의의 확인과 답변, 상담·견적 진행
5. 이용 통계: 방문 경로와 이용 흐름 분석을 통한 사이트 개선

제2조 (처리하는 개인정보 항목)

• 카드 번호 등 결제 수단 정보는 결제대행사(나이스페이먼츠)가 직접 처리하며 사이트는 저장하지 않습니다.
• 접속 IP는 원래 값을 저장하지 않고, 날짜별로 바뀌는 값과 결합한 해시값만 댓글·문의 도배 및 심사 계정 로그인 남용 방지에 사용합니다. 심사 로그인 제한 기록은 10분 뒤 만료되며 다음 로그인 요청 시 삭제합니다.
• 사이트 자체 방문 기록에는 IP 주소, 쿠키 식별자, 회원 정보를 저장하지 않습니다. 방문마다 새로 만드는 임의의 번호로만 구분하므로 서로 다른 방문을 같은 사람의 것으로 이어 붙일 수 없습니다.
• 통합 이용 통계에는 이름·이메일·폼 입력·검색어·원문 페이지 제목·전체 URL 쿼리를 보내지 않습니다. 원문 IP는 저장하지 않으며 익명 방문 구분 계산에만 사용합니다. 통계 화면은 운영자 로그인으로 보호합니다.
• 소셜 로그인 서비스가 이메일을 “확인된 주소”로 제공한 경우에만 그 이메일을 회원 계정 식별에 사용합니다.

제3조 (개인정보의 처리 및 보유 기간)

1. 회원 정보와 로그인 연결 정보는 회원 탈퇴 시 지체 없이 삭제합니다. 로그인 유지 정보는 로그아웃하거나 30일이 지나면 삭제합니다.
2. 댓글은 게시되어 있는 동안 보유합니다. 작성자가 댓글을 삭제하면 즉시 비공개로 전환되며, 서버에 남은 내용은 아래 제8조의 방법으로 삭제를 요청하면 파기합니다. 회원 탈퇴 시 해당 회원의 댓글은 비공개로 전환되고 계정과의 연결이 끊어집니다.
3. 문의 폼으로 받은 문의는 접수일로부터 1년 동안 보관한 뒤 파기합니다. 문의가 계약으로 이어지면 계약에 관한 기록은 아래 법령에 따른 기간 동안 보관합니다. 접수 알림으로 운영자의 텔레그램에 전달한 메시지(제6조)도 같은 기간이 지나면 삭제합니다.
4. 사이트 자체 방문 기록과 운영자 통합 이용 통계는 방문일로부터 1년 동안 보관한 뒤 파기합니다.
5. 관련 법령에 따라 보존이 필요한 정보는 회원 탈퇴 후에도 계정과의 연결을 끊은 상태로 다음 기간 동안 보관합니다.

제4조 (개인정보의 제3자 제공)

사업자는 이용자의 개인정보를 제1조의 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」이 허용하는 경우를 제외하고는 제3자에게 제공하지 않습니다.

제5조 (개인정보 처리의 위탁)

사업자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

운영자 통합 이용 통계의 Umami 서버는 사업자가 국내에서 직접 운영하며 별도 광고 사업자에게 통계 처리를 위탁하지 않습니다.

위탁 계약 시 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고 수탁자를 관리·감독합니다. 수탁자나 업무 내용이 바뀌면 이 방침을 통해 알립니다.

제6조 (개인정보의 국외 이전)

사업자는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전하여 처리합니다.

국내 통합 이용 통계 서버에 보내는 요청도 Cloudflare의 프록시망을 거칩니다. 국내 서버에 보관하는 통계와 Google Analytics의 수집·보관은 별도로 운영합니다.

이용자는 브라우저에서 쿠키를 차단하거나 Google Analytics 차단 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치해 방문 통계 수집을 거부할 수 있습니다. Cloudflare로의 이전은 사이트 운영에 필수적이어서, 이를 거부하면 회원 기능과 구매를 이용할 수 없습니다. 텔레그램으로의 전송은 문의 알림에 한정되며, 이를 원하지 않는 이용자는 문의 폼 대신 카카오톡 오픈채팅이나 이메일로 연락할 수 있습니다.

제7조 (개인정보의 파기 절차 및 방법)

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관하고 보존 기간이 끝나면 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제합니다.

제8조 (이용자의 권리와 행사 방법)

1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 닉네임 수정, 로그인 연결 해제, 회원 탈퇴는 사이트의 내 계정 화면에서 직접 할 수 있습니다.
3. 그 밖의 요청은 이메일(to.aiden.kim@gmail.com)로 할 수 있으며, 사업자는 요청을 받은 날부터 10일 이내에 처리 결과를 알려 드립니다.
4. 법령에 따라 보존해야 하는 정보는 삭제 요청이 있더라도 보존 기간 동안 보관할 수 있습니다.

제9조 (만 14세 미만 아동의 개인정보)

사이트는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않습니다.

제10조 (개인정보의 안전성 확보 조치)

• 모든 통신은 HTTPS로 암호화합니다.
• 비회원 댓글 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
• 결제 심사 계정 비밀번호도 일방향 해시로 저장하며, 계정 만료 또는 중지 시 기존 로그인도 종료합니다. 심사 계정의 로그인 유지 시간은 최대 24시간입니다.
• 로그인 유지 정보는 스크립트가 읽을 수 없는 쿠키(HttpOnly)로 전달합니다.
• 결제 수단 정보는 저장하지 않으며, 관리 권한은 블로그 운영자 1인으로 제한합니다.

제11조 (쿠키의 설치·운영 및 거부)

통합 이용 통계는 추가 분석 쿠키를 설치하지 않습니다. 브라우저의 Do Not Track 또는 Global Privacy Control 신호가 켜져 있으면 통합 수집을 건너뜁니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인과 구매를 이용할 수 없습니다. 브라우저 로컬 저장소는 브라우저 설정의 사이트 데이터 삭제로 지울 수 있으며, 지우면 읽음 표시가 사라지고 다음 방문은 첫 방문으로 기록됩니다.

제12조 (개인정보 보호책임자)

개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 접수할 수 있으며 지체 없이 답변하고 처리합니다.

제13조 (권익침해 구제 방법)

제14조 (개인정보처리방침의 변경)

이 방침은 2026년 10월 22일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 사이트에 알립니다.