개인정보 처리방침

1. 개인정보처리자

[상호 입력 필요]는 캔버스비드 서비스에서 처리하는 개인정보를 책임 있게 관리합니다.

개인정보 보호책임자

[개인정보 보호책임자 입력 필요]

문의 이메일

[개인정보 문의 이메일 입력 필요]

시행일

사업자 정보 확정 후 적용

2. 처리하는 개인정보

간편가입

• 구글: 구글 계정 식별자, 이름, 이메일, 이메일 확인 여부, 프로필 이미지
• 카카오: 카카오 서비스 사용자 식별자, 닉네임, 프로필 이미지, 이메일(카카오 앱 설정과 이용자 동의에 따라 제공되는 경우)
• 공통: 가입 유형, 약관·개인정보 처리방침 버전과 동의 일시

판매자 추가 정보

• 활동명, 인스타그램 계정 이름, 작가 페이지 주소

서비스 이용 중 자동 생성 정보

• 로그인 세션, 접속 IP, 브라우저·기기 정보, 쿠키, 접속 및 오류 기록

실제 결제·배송 기능을 연결할 때에는 배송지, 연락처, 결제 및 거래기록 등 추가 항목을 거래 전에 별도로 안내합니다.

3. 처리 목적과 법적 근거

회원 관리

본인 계정 식별, 로그인 유지, 부정 이용 방지, 문의 대응을 위해 처리합니다.

거래 서비스

작품 등록, 입찰, 주문, 결제, 배송과 분쟁 처리를 위해 계약 체결·이행에 필요한 정보를 처리합니다.

법적 의무

전자상거래 관련 거래기록 보존 등 법령상 의무를 이행하기 위해 처리합니다.

4. 보유·이용 기간

• 회원정보: 회원 탈퇴 시까지. 다만 법령상 보존 의무 또는 분쟁 처리 필요가 있으면 해당 기간까지 분리 보관
• 로그인 세션: 마지막 이용을 기준으로 최대 7일 동안 유지되며 이용 시 갱신될 수 있음
• 표시·광고 기록: 6개월
• 계약 또는 청약철회, 대금결제 및 재화 공급 기록: 5년
• 소비자 불만 또는 분쟁 처리 기록: 3년

5. 제3자 제공과 처리위탁

회사는 법적 근거가 있거나 이용자가 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. Cloudflare 기반 서버·데이터베이스 운영, 결제, 배송, 고객상담 등 외부 업체를 이용하는 경우 실제 업체명, 위탁 업무와 보유 기간을 확정하여 이 방침에 공개합니다.

6. 국외 이전

구글 로그인과 Cloudflare 기반 서비스 운영 과정에서 개인정보의 국외 처리 또는 보관이 발생할 수 있습니다. 이전받는 자, 국가, 항목, 목적, 시기·방법, 보유 기간과 거부 방법은 실제 계약·저장 위치가 확인된 뒤 정식 운영 전에 구체적으로 공개합니다.

7. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방식으로 삭제하고, 법령에 따라 보존하는 정보는 다른 정보와 분리하여 보관합니다.

8. 이용자의 권리

이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회와 회원 탈퇴를 요청할 수 있습니다. 요청은 [개인정보 문의 이메일 입력 필요]로 접수하며, 본인 확인 후 관계 법령이 정한 기간 안에 처리합니다.

9. 안전성 확보 조치

• 로그인 비밀키와 소셜 로그인 토큰의 접근 제한 및 암호화
• 세션 쿠키의 HttpOnly·Secure·SameSite 설정
• 최소 권한 적용, 접속기록 보호와 보안 업데이트
• 개인정보 취급자 최소화와 내부 관리 절차 운영

10. 쿠키

로그인 상태와 보안 확인을 위해 필수 쿠키를 사용합니다. 필수 쿠키를 막으면 간편가입이나 로그인 유지 기능이 작동하지 않을 수 있습니다. 광고 목적 쿠키는 현재 사용하지 않으며, 도입할 경우 별도 동의를 받습니다.

11. 권익침해 구제

개인정보 관련 문의는 개인정보 보호책임자에게 요청할 수 있으며, 개인정보 침해신고센터, 개인정보분쟁조정위원회 등 관계 기관을 통해 상담과 구제를 신청할 수 있습니다.

12. 방침 변경

내용이 바뀌면 변경 사항과 시행일을 서비스 화면에 미리 알립니다. 수집 항목이나 이용 목적처럼 중요한 내용이 바뀌어 별도 동의가 필요한 경우에는 다시 동의를 받습니다.