개인정보처리방침

서비스 제공

• 회원 가입 및 로그인 처리
• 문서 편집 및 기여 기능 제공
• 개인화된 콘텐츠 추천
• 알림 및 업데이트 발송

서비스 개선

• 서비스 이용 통계 분석
• 신규 기능 개발 및 테스트
• 버그 수정 및 성능 최적화
• 사용자 경험 개선

안전 및 보안

• 부정 이용 방지 및 탐지
• 스팸 및 악성 활동 차단
• 법적 의무 준수
• 분쟁 해결 지원

제3자 제공

RUV Plex는 다음 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다:

• 이용자의 명시적 동의가 있는 경우
• 법령에 의해 요구되는 경우
• 서비스 제공에 필수적인 협력사와의 공유 (최소한의 정보만 제공)

공개되는 정보

다음 정보는 서비스 특성상 공개됩니다:

• 사용자 이름 및 공개 프로필 정보
• 작성한 문서 및 편집 기록
• 토론 페이지의 댓글
• 기여 통계

보안 조치

• 전송 및 저장 시 데이터 암호화 (TLS 1.3, AES-256)
• 다단계 접근 권한 관리
• 정기적인 보안 감사 및 침투 테스트
• 24시간 보안 모니터링
• 보안 사고 대응 체계 구축

보관 기간

• 회원 탈퇴 시 개인정보는 30일 이내 파기
• 법령에 따른 보존 의무가 있는 정보는 해당 기간 동안 보관
• 서비스 이용 로그: 3년 (통신비밀보호법)
• 부정 이용 기록: 1년

행사 가능한 권리

• 개인정보 열람 요청
• 개인정보 수정 요청
• 개인정보 삭제 요청
• 개인정보 처리 정지 요청
• 개인정보 이동권 행사
• 마케팅 수신 거부

권리 행사 방법

권리 행사는 다음 방법으로 가능합니다:

• 설정 페이지에서 직접 처리
• 고객센터를 통한 요청 (contact@ruvplex.com)
• 개인정보보호 담당자에게 서면 요청

필수 쿠키

서비스 운영에 반드시 필요한 쿠키입니다.

• 로그인 상태 유지
• 보안 기능 (CSRF 방지 등)
• 사용자 환경 설정 저장

분석 쿠키

서비스 개선을 위해 사용됩니다. 거부하실 수 있습니다.

• 서비스 이용 통계 (익명화됨)
• 성능 모니터링
• A/B 테스트

쿠키 관리

• 브라우저 설정을 통해 쿠키를 거부할 수 있습니다
• 필수 쿠키 거부 시 일부 기능이 제한될 수 있습니다
• 설정 페이지에서 분석 쿠키 사용 여부를 선택할 수 있습니다

데이터 저장 위치

서비스 제공을 위해 데이터가 다음 지역에 저장될 수 있습니다:

• 대한민국 (주 서버)
• 미국 (CDN 및 백업)
• 유럽연합 (EU 사용자용)

데이터 보호

• 표준 계약 조항(SCC) 적용
• GDPR, CCPA 등 국제 규정 준수
• 적정성 결정을 받은 국가로만 전송

법적 근거 (GDPR Article 6)

• 동의: 회원가입 시 개인정보 처리에 대한 명시적 동의
• 계약 이행: 서비스 제공을 위해 필요한 처리
• 법적 의무: 법령에 따른 개인정보 보관 의무 이행
• 정당한 이익: 서비스 보안, 부정 이용 방지 (이용자 권리보다 우선하지 않는 범위)

데이터 유출 대응

• 개인정보 유출 발생 시 72시간 이내 관할 감독 기관에 통지 (GDPR Article 33)
• 이용자에게 지체 없이 유출 사실, 영향 범위, 대응 조치를 안내
• 유출 원인 분석 및 재발 방지 대책 수립
• CCPA에 따라 캘리포니아 거주자에게도 동일한 통지 제공

EU/EEA 이용자 추가 권리

• 감독 기관에 불만 제기 권리 (GDPR Article 77)
• 자동화된 의사결정 및 프로파일링에 대한 이의 제기 권리
• 동의 철회 권리 (철회 전 처리의 적법성에는 영향 없음)
• 데이터 이동권: 구조화된 기계 판독 가능한 형식으로 데이터 수령 가능

변경 안내

• 본 방침은 필요시 변경될 수 있습니다
• 중요한 변경 사항은 최소 30일 전에 공지합니다
• 변경 내용은 서비스 내 공지사항 및 이메일로 안내합니다
• 변경 후 서비스 이용 시 변경된 방침에 동의한 것으로 간주합니다