작작 개인정보처리방침
legal-free-v1.2-counts-20261024
법률 원문은 한국어로 제공됩니다. 동의 항목과 문서 버전은 언어를 변경해도 유지됩니다.
작작(JAKJAK) 개인정보처리방침
시행일: 2026-10-23
개인정보처리자: 8612디자인(개인사업자)
대표자: 한수진
사업자등록번호: 443-72-00728
8612디자인은 작작(JAKJAK) 서비스를 운영하면서 개인정보 보호법 등 관계 법령을 준수하고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 방침은 작작 회원, 공개 링크페이지 방문자, 고객지원 문의자에게 적용됩니다.
제1조 (개인정보의 처리 목적, 항목 및 법적 근거)
운영자는 가입·계정관리에 이메일·계정 식별정보·비밀번호 검증정보·동의 및 고지 버전·로그인 세션을, 상품·링크페이지 제공에 이용자가 등록한 프로필·상품·사진·링크를 처리합니다.
단순 횟수 통계는 페이지·상품·링크별 방문·클릭 횟수를 UTC 날짜별로 합산합니다. 새 방문별 원시 이벤트·이벤트 키·정확한 수신 시각·방문자 연결키·유입경로·캠페인·기기 분류·원문 IP·User-Agent·전체 Referer·계정 식별정보를 통계 DB에 저장하지 않습니다. 통계 전송에는 인증 쿠키를 포함하지 않으며 방문자 추적 쿠키·로컬 저장소를 사용하지 않습니다. 새로고침·반복 클릭·소유자 방문도 포함될 수 있으며 고유 방문자나 실제 사람 수를 측정하지 않습니다.
방문자를 식별·추적하지 않는 단순 횟수 집계는 방문·클릭 시 자동으로 처리하며, 방문자의 개인정보 처리 동의가 있었다고 기록하지 않습니다. 통계 전송에 실패해도 페이지 열람·링크 이동은 가능합니다. 서비스 제공·보안을 위한 네트워크 처리는 이 집계와 구분하며 기존 위탁·국외 처리 고지를 적용합니다.
회원가입·계정관리 등 계약 체결·이행에 필요한 개인정보 처리와 방문자 식별정보 없는 일별 횟수 집계를 구분합니다.
공개 링크페이지의 방문 및 클릭정보는 페이지 제공, 서비스 보안, 중복 요청 필터링 및 통계 제공에 필요한 범위에서 처리합니다.
방문자에게 적용되는 개인정보 수집·이용의 법적 근거는 회원가입자의 서비스 이용계약과 구분합니다.
방문자의 접속정보 중 개인정보에 해당하는 항목을 처리하는 경우에는 해당 정보주체에게 적용 가능한 법적 근거에 따라 처리하며, 별도 동의가 필요한 경우 사전에 안내하고 동의를 받습니다.
제2조 (개인정보의 보유 및 이용 기간)
종전 방문·클릭 원시 이벤트: 수집 시점부터 최대 30일. 단순 횟수 전환 후에는 새 방문별 원시 이벤트를 저장하지 않습니다. 일별 집계 통계: 집계 대상일부터 최대 90일.
개인정보 항목 보유기간
회원 계정 및 프로필 회원 탈퇴 시까지
상품·링크·사진 삭제 또는 회원 탈퇴 시까지
인증·복구 토큰 사용 또는 유효기간 만료 시까지
인증·복구 처리 기록 처리 후 30일
일반 오류·운영 로그 30일
개인정보처리시스템 관리자 접속기록 법정 기준에 따라 원칙적으로 1년 이상, 해당 시 2년 이상
고객지원 문의·이메일 문의 종결 후 90일
거래성 이메일 발송 기록 Brevo: 모든 발신자(All senders)의 거래성 메일 로그는 1개월 보존 후 자동 삭제. 신규 거래성 메일 본문 미리보기는 저장하지 않음.
백업 데이터 최장 35일 이내의 순환 보존. 신규 고객용 서버·대한민국 PC 암호화 사본은 14일 주기로 관리. 기존 보호 복구점은 2026-11-03 보존 검토 대상.
삭제·탈퇴 확인 원장 삭제 후 90일, 복원 가능한 모든 관련 백업 만료 확인을 전제로 적용
법령에서 별도로 보존하도록 정한 자료는 해당 법정기간을 우선 적용합니다.
제3조 (파기 절차 및 백업·삭제 원장)
운영자는 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
고객이 삭제하거나 탈퇴한 자료는 활성 서비스에서 삭제하고, 백업 데이터는 별도 보존주기에 따라 순환 삭제합니다.
삭제·탈퇴 확인 원장에는 삭제 처리와 과거 백업 복원 시 재노출을 방지하기 위한 최소한의 식별정보 및 처리기록만 보존합니다.
삭제 원장은 복구 가능한 관련 백업의 보존기간이 모두 종료되었는지 확인한 후, 별도 법적 보존 근거가 없는 한 정해진 기간 내 파기합니다.
국내 PC, 서버 스냅샷, 외부 저장소에 보관된 백업도 동일한 삭제 및 복원 관리 기준의 적용 대상에 포함합니다.
제4조 (처리위탁업체)
운영자는 다음 업체를 이용하여 서비스의 일부 처리업무를 수행합니다.
- DigitalOcean, LLC: 서비스 서버 호스팅 및 데이터 저장·처리
- Cloudflare, Inc.: 웹 요청 처리·보안·이메일 라우팅
- Google LLC: 고객지원 이메일 수신·보관
- Brevo (Sendinblue SAS, 프랑스): 회원가입 인증·계정 복구 메일 발송(운영 연동 시 적용)
실제로 사용하지 않는 처리업무는 현재 이용 중인 위탁업무로 표시하지 않으며, 신규 처리업무가 활성화되면 개인정보처리방침을 갱신합니다.
제5조 (국외 이전)
작작은 DigitalOcean 싱가포르 리전에서 주요 서비스 데이터의 저장과 처리를 수행합니다.
Cloudflare의 웹 중계와 보안 서비스 및 고객지원 이메일 전달 과정에서는 각 업체의 서비스 구조에 따른 국외 처리가 발생할 수 있습니다.
국외 이전에 해당하는 개인정보 처리는 개인정보 보호법 제28조의8에서 정한 적법한 근거를 갖춘 범위에서 실시합니다.
실제 국외 이전 대상에 대해서는 다음 사항을 업체별로 공개합니다.
1. 이전되는 개인정보 항목
2. 이전 국가, 시기 및 방법
3. 이전받는 업체의 명칭과 연락처
4. 이용 목적과 보유·이용 기간
5. 이전 거부 방법·절차 및 효과
6. 적용되는 국외 이전 법적 근거
회원가입자의 동의 또는 서비스 이용계약을 근거로 공개 링크페이지 방문자의 모든 개인정보 처리가 허용되는 것으로 간주하지 않습니다.
별도 국외 이전 동의가 필요한 경우에는 개인정보처리방침 공개와 구분해 해당 정보주체에게 사전 동의를 받습니다.
업체별 실제 처리 안내
DigitalOcean, LLC / [email protected]
- 국가·시기·방법: 싱가포르(SGP1), 서비스 이용·저장 및 복구 시 TLS 통신으로 전송하고 서버에 보관.
- 항목·목적: 회원 계정·프로필·상품·사진·링크, 필요한 인증·보안 기록. 서비스 제공·계정 관리·보안·복구.
- 기간: 이 방침 제2조의 항목별 기간. 신규 암호화 백업은 통계 원시·집계를 제외하고 14일 주기로 관리.
- 근거·거부: 회원 서비스 계약 이행에 필요한 국외 보관·처리위탁은 개인정보 보호법 제28조의8 제1항 제3호에 따른 방침 공개 방식. 비회원에 대해서는 회원 계약을 포괄 근거로 사용하지 않으며 페이지 제공·보안의 개인정보 처리와 방문자 식별정보 없는 일별 횟수 집계를 구분합니다. 별도 동의가 필요한 개인정보 처리는 사전 동의 없이 시작하지 않습니다.
Cloudflare, Inc. / [email protected]
- 국가·시기·방법: 글로벌 중계·보안·이메일 전달 서비스이며 대한민국 전용 처리가 아님. 미국 및 요청 처리 경로상의 네트워크 운영 국가에서 요청 또는 이메일 전달 시 암호화 통신으로 처리. 글로벌 네트워크 범위: https://www.cloudflare.com/network/
- 항목·목적: 웹 전달에 필요한 접속 IP·요청·응답·보안 정보, [email protected]으로 전달되는 발신·수신 주소와 문의 메일. 웹 전송·보안·이메일 라우팅.
- 기간: 웹·보안 서비스의 기술상 처리 및 Cloudflare 적용 정책에 따른 기간; 전달 후 문의 메일은 문의 종결 후 90일 관리. Cloudflare 자체 기술·네트워크 기록에 서비스 DB의 30일 삭제가 적용된다고 표시하지 않음. 공급자 안내: https://www.cloudflare.com/privacypolicy/
Google LLC / https://support.google.com/policies/contact/general_privacy_form
- 국가·시기·방법: 미국 및 Google의 글로벌 데이터센터 운영 국가에서 고객지원 이메일 수신·보관·답변 시 처리. 처리 국가 안내: https://www.google.com/about/datacenters/locations/
- 항목·목적: 문의자의 이메일·본문·첨부자료, 고객지원 수신·보관·답변.
- 기간: 운영자의 문의 종결 후 90일 삭제 관리. Google 시스템의 복구·잔존 처리는 Google 정책에 따름: https://policies.google.com/privacy
Brevo (Sendinblue SAS, 프랑스) / [email protected]
- 국가·시기·방법: 프랑스·독일·벨기에의 저장 인프라, 가입 인증·계정 복구 메일 발송 시 HTTPS API 전송.
- 항목·목적: 수신 이메일·일회용 인증 또는 복구 코드·필수 메일 내용·발송 상태. 이메일 소유 확인 및 계정 복구. 마케팅 메일과 고객 초대 메일 자동 발송은 하지 않음.
- 기간: All senders의 거래성 메일 로그는 1개월 후 자동 삭제, 신규 메일 본문 미리보기는 저장하지 않음. 제공업체의 예약 삭제 처리 지연은 적용 정책에 따르며 신규 미리보기 비저장을 기존 미리보기 삭제 완료로 간주하지 않음.
- 공개 서비스 제공업체 표기와 계정별 계약 법인명 확인은 구분함.
Cloudflare/Google의 회원 계약·지원 이행에 필요한 국외 처리위탁에는 제28조의8 제1항 제3호 방침 공개 방식을 적용하며, 방문자 식별정보 없는 일별 횟수 집계에 회원의 계약 동의를 확대 적용하지 않습니다. 동의가 필요한 국외 처리는 동의 없이 시작하지 않습니다.
모든 업체에 대한 국외 이전 문의·거부·처리정지·삭제 요청은 [email protected] 또는 010-2421-8612로 접수합니다. 계정 설정에서 탈퇴할 수 있고, 방문자는 선택 통계를 켜지 않을 수 있습니다. 필수 서버·메일 처리를 거부하면 관련 가입·복구·지원 기능 제공이 제한될 수 있습니다. 거부를 이유로 임의의 추가 처리를 실시하지 않습니다.
국내 독립 사본은 운영자 소유 대한민국 PC에 암호화해 보관하며 복구키와 분리합니다. R2에는 운영자료를 업로드하지 않습니다. 삭제 원장은 관련 복구 가능 사본이 모두 만료·폐기되었는지 확인하기 전에는 자동 삭제하지 않습니다.
제6조 (개인정보의 제3자 제공)
운영자는 정보주체의 동의가 있거나 관계 법령에서 허용하는 경우 등을 제외하고 개인정보를 임의로 제3자에게 제공하지 않습니다.
이용자가 외부 사이트로 이동한 이후 해당 사이트에서 직접 수집하는 개인정보에는 해당 사이트의 처리방침이 적용됩니다.
제7조 (개인정보의 안전성 확보조치)
운영자는 개인정보 보호를 위해 접근권한 제한, 계정별 데이터 격리, 비밀번호와 인증정보 보호, 전송구간 보안, 로그 접근통제, 필요한 암호화 및 백업·복원 보호조치 등 관계 법령에서 요구하는 안전성 확보조치를 실시합니다.
정보 보안에 영향을 미치는 상세 구현 정보는 별도로 공개하지 않을 수 있습니다.
제8조 (쿠키 및 자동 수집 장치)
로그인 쿠키 jakjak_beta_runtime_session은 Secure·HttpOnly·SameSite=Lax이며 유효기간은 1시간입니다. 로그아웃 시 만료시킵니다.
단순 횟수 집계는 방문자를 연결하는 추적 쿠키나 로컬 저장소를 사용하지 않습니다. 별도 동의 체크박스를 사용하거나 방문을 동의로 간주하지 않습니다. 이미 처리된 집계는 제2조의 보존기간에 따라 관리합니다.
브라우저에서 로그인 쿠키를 차단하면 로그인 유지가 제한됩니다. 별도 사업자의 웹 중계·보안 쿠키는 확인된 실제 사용에 한해 국외 처리 상세에 고지합니다.
제9조 (정보주체의 권리 및 행사 방법)
정보주체는 관계 법령에 따라 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 등 권리를 행사할 수 있습니다.
요청은 [email protected]으로 접수할 수 있습니다.
운영자는 필요한 경우 요청자의 권한을 확인한 뒤 법령에 따라 처리하며, 법률상 제한 사유가 있는 경우 그 사유를 안내합니다.
제10조 (개인정보 보호책임자 및 문의)
- 개인정보처리자: 8612디자인
- 개인정보 보호책임자: 한수진
- 개인정보 보호 담당부서: 8612디자인
- 이메일: [email protected]
- 연락처: 010-2421-8612
- 사업자 소재지: 서울특별시 강남구 도곡로 191, 3층 3615호 8612디자인
개인정보 침해에 관한 상담 또는 분쟁 해결을 위해 개인정보침해신고센터(118), 개인정보 분쟁조정위원회 등 관계 기관을 이용할 수 있습니다.
제11조 (처리방침 변경)
본 처리방침을 변경하는 경우에는 시행일과 변경 내용을 이용자가 확인할 수 있도록 공개합니다.
법령상 별도 동의나 고지가 필요한 변경은 해당 절차를 이행합니다.
제12조 (시행일)
본 개인정보처리방침은 2026-10-23부터 시행합니다.
[신규 기능: 협업 제안 · collaboration-20261024-v1]
목적: 공개 링크페이지 방문자의 협업·광고·상품 제안을 해당 페이지 소유자에게 전달하고 확인·답변·관리합니다. 필수 항목: 제안자 이름, 답변받을 이메일, 제안 유형, 제목, 보상 형태, 희망 일정, 제안 내용. 선택 항목: 브랜드·회사명, 보상 금액·조건, 상품·서비스 정보, 대표 이미지 1장, 참고 URL. 수신 대상: 제출 화면에 표시되는 해당 공개 링크페이지 소유자. 보유기간: 접수일부터 최대 180일. 그 전에 삭제 요청 시 법령상 별도 보존이 필요한 경우를 제외하고 관련 개인정보와 첨부 이미지도 삭제합니다. 동의를 거부할 수 있으며 거부 시 제안 제출만 제한되고 공개 페이지 이용은 가능합니다. 실제 위탁·국외 처리는 기존 개인정보처리방침의 DigitalOcean 싱가포르 호스팅, Cloudflare 중계·보안, Brevo(Sendinblue SAS, 프랑스) 메일 발송 및 대한민국 PC 암호화 백업 기준을 적용합니다. 신규 알림 메일에는 제안 전문과 첨부 이미지를 포함하지 않습니다.
[베타 참여·피드백 · beta-feedback-20261025-v1]
운영자 8612디자인은 베타 사용성 개선과 참여 조건 확인을 위해 계정 식별자, 가입일, 링크페이지·상품·링크 등록 및 공개 현황, 설문 응답을 처리합니다. 설문 참여는 선택이며 미참여해도 서비스 이용에 불이익이 없습니다. 응답은 제출일부터 180일 보관 후 삭제합니다. 보상 지급 기록은 지급일부터 1년 보관하며, 탈퇴 후에도 중복 지급 방지용 최소 이메일 대조값과 지급일은 같은 기간 보관합니다. 법령상 별도 보존의무가 확인된 자료는 해당 기간을 우선합니다. 기존 개인정보처리방침의 DigitalOcean 싱가포르 서버 및 처리위탁·국외 처리 안내가 동일하게 적용됩니다. 상품권 발송용 연락처는 지금 수집하지 않으며 지급 직전에 목적·보유기간을 별도 안내합니다.
출시 대기 신청을 위해 이메일과 신청시각을 보관하고 출시 안내에만 이용합니다. 신청일부터 180일 후 삭제하며 철회할 수 있습니다. 신청은 선택이고 가입·자리를 보장하지 않습니다. 인증코드는 15분간 유효합니다. 기존 개인정보처리방침의 위탁·국외 처리 안내가 적용됩니다.