본 개인정보 처리방침은 리파이(이하 “회사”)가 운영하는 “리본” 서비스에 적용되며, 회사는 개인정보 보호법 등 관련 법령을 준수하고 이용자의 소중한 개인정보를 보호하기 위해 최선을 다합니다. 이 방침에서는 회사가 수집·이용하는 개인정보의 항목, 수집 목적, 보유 기간, 제3자 제공 여부, 이용자 권리 및 행사 방법, 앱 푸시 알림 관련 사항, 보안 조치 등을 안내해드립니다.

1. 수집하는 개인정보의 항목 및 수집 방법

회사는 서비스 제공을 위해 필요한 범위 내에서 최소한의 개인정보만을 수집합니다. 수집하는 개인정보의 항목과 방법은 다음과 같습니다.

• 회원 가입 시 수집 정보: 이용자가 카카오, 네이버, 애플 등 소셜 로그인 연동을 통해 회원가입을 할 때 해당 플랫폼으로부터 제공받는 이메일 주소를 수집합니다. (이메일은 서비스 계정 식별 및 회원 연락을 위해 필수적으로 수집됩니다.)

• 서비스 이용 시 자동 수집 정보: 이용자가 서비스를 사용할 때 장치정보 및 이용 기록이 자동으로 생성되어 수집될 수 있습니다. 여기에는 기기 정보(운영체제, 기기 모델 등), IP주소, 쿠키 및 세션, 방문 일시, 이용 로그(검색어, 이용한 기능 등 서비스 이용 기록), 디바이스 식별자 및 푸시 알림 토큰 등이 포함됩니다. 이러한 정보는 개인 식별이 불가능한 형태로 수집되며, 서비스 기능 제공 및 품질 향상을 위해 사용됩니다.

  (참고: 쿠키(cookie})는 웹사이트 이용 시 사용자 브라우저에 저장되는 소량의 데이터로, 사용자 편의를 위해 활용됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 일부 서비스 이용에 어려움이 발생할 수 있습니다.)

※ 민감정보 수집에 대한 내용: 회사는 인종, 사상 및 신념, 노동조합 가입, 건강, 생체인식정보 등 법령상 보호되는 민감정보를 수집하지 않습니다.

2. 개인정보의 수집 및 이용 목적

회사는 수집한 개인정보를 다음의 목적을 위해 활용하며, 이용 목적이 변경될 경우 사전에 이용자에게 동의를 구하겠습니다.

• 회원 식별 및 관리: 이메일 등을 통한 본인 확인, 중복 가입 방지, 회원자격 유지 및 관리, 부정 이용 방지, 가입 및 탈퇴 의사 확인 등 회원 관리 목적으로 개인정보를 이용합니다.
• 서비스 제공 및 운영: 여가 프로그램 정보 제공, 즐겨찾기(찜) 기능 및 맞춤형 프로그램 추천 등 핵심 서비스 기능을 제공하기 위해 개인정보를 활용합니다. 예를 들어, 회원의 선호도에 따른 프로그램 추천을 위해 서비스 이용 기록을 분석할 수 있습니다.
• 알림 및 정보 제공: 회원이 즐겨찾기한 프로그램의 신청 시작·마감 등 중요 안내사항을 앱 푸시 알림이나 이메일 등으로 통지하기 위해 개인정보(이메일, 푸시 토큰)를 이용합니다. 이 경우 푸시 알림 수신 여부는 회원의 설정에 따르며, 서비스 운영에 필수적인 안내에 한해 발송합니다.
• 고객 지원 및 문의 응대: 회원 문의 또는 요청에 대한 응대를 위해 회원 정보를 활용합니다. (예: 문의 대응을 위한 이메일 연락)
• 서비스 개선 및 마케팅: 서비스 이용 패턴이나 통계 분석을 통해 서비스 품질을 개선하고 새로운 콘텐츠를 개발하기 위한 연구·분석에 사용합니다. 단, 별도의 동의 없이 개인정보를 이용한 개인맞춤형 광고나 마케팅 메시지를 발송하지 않습니다. 향후 마케팅 활용이 필요할 경우 사전에 이용자에게 동의를 구할 것입니다.
• 법령 준수: 법령상의 의무 이행, 예를 들어 회계 감사, 분쟁 조정, 수사 협조 등의 목적으로 필요한 범위 내에서 개인정보를 이용할 수 있습니다.

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보의 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 법령에 의해 보존해야 하는 경우에는 그에 따라 개인정보를 일정 기간 보관합니다. 각 개인정보의 보유 기간은 다음과 같습니다.

• 회원 계정 정보(이메일 등): 회원 탈퇴 시까지 보유하며, 탈퇴 요청 즉시 또는 법령이 정한 기간 내에 파기합니다. 단, 부정가입 및 이용 방지 등을 위해 탈퇴한 날로부터 30일 간 이메일 정보를 별도 분리 보관할 수 있습니다. 이는 재가입 시 본인 확인 및 부정 행위 차단 목적이며, 해당 기간 경과 후 완전히 삭제합니다.
• 서비스 이용 기록(로그 등): 서비스 이용 과정에서 자동 수집된 로그, 접속 기록, IP정보 등은 수집일로부터 1년간 보관합니다. 이 기간은 서비스 보안 및 품질 개선, 분쟁 조정을 위한 최소한의 기간이며, 이후 해당 정보를 식별이 불가능한 형태로 파기하거나 분리 보관합니다.
• 디바이스 정보 및 푸시 토큰: 디바이스 식별자 및 푸시 알림 토큰 정보는 회원에게 푸시 알림 제공 기능을 수행하는 동안에만 보유·이용됩니다. 회원이 푸시 알림 수신을 거부하거나 서비스 탈퇴 시 해당 정보를 즉시 파기하거나 익명화합니다.
• 관계법령에 따른 보존: 다음의 정보는 관련 법령에서 정한 기간에 따라 보존됩니다.
  • 법령에 의한 거래 기록 보존: 서비스 자체에서 전자상거래 (예: 결제)가 발생하지 않더라도, 외부 서비스와 연동된 거래에 대한 분쟁 대응을 위해 필요한 경우 관련 자료를 보존할 수 있습니다. 단, 일반적인 경우 회사는 프로그램 신청이나 결제 정보를 직접 처리하지 않으므로 해당 거래 기록을 보유하지 않습니다.
  • 이 외에 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등에서 일정 기간 정보 보관을 요구하는 경우 해당 법령에서 규정한 기간에 따라 데이터를 보관합니다. 예컨대, 소비자 불만 또는 분쟁처리에 관한 기록은 3년간, 웹사이트 로그기록(접속기록)은 3개월 등 법령이 정한 기간에 따릅니다.