개인정보 처리방침
최종 수정일: 2026년 6월 30일
UniPort("당사")는 귀하의 개인정보를 존중하고 보호합니다. 본 개인정보 처리방침은 중화인민공화국 개인정보보호법(PIPL), 중화인민공화국 사이버보안법(CSL), 중화인민공화국 데이터보안법(DSL), 네트워크 데이터 보안 관리 규정, 유럽연합 일반 개인정보보호규정(GDPR), 캘리포니아 소비자 개인정보보호법(CCPA)을 비롯한 관련 법령에 따라 제정되었습니다. 본 방침은 귀하의 개인정보를 수집, 사용, 저장, 공유 및 보호하는 방법을 설명합니다. 각 섹션을 주의 깊게 읽어 주시기 바랍니다.
1. 개요 및 적용 범위
본 방침은 귀하가 UniPort 웹사이트, 클라이언트 및 관련 서비스(통칭하여 "서비스")를 사용할 때 발생하는 개인정보 처리 활동에 적용됩니다. "개인정보"란 전자적 또는 기타 방식으로 기록된, 식별되었거나 식별 가능한 자연인과 관련된 다양한 정보를 의미하며, 익명화된 정보는 제외됩니다. "개인정보 처리자"란 처리의 목적과 방법을 결정하는 조직으로서의 당사를 의미합니다. 본 방침은 귀하가 사용할 수 있는 타사 소프트웨어의 개인정보 처리방침에는 적용되지 않으며, 그러한 경우는 각 타사의 책임입니다. 귀하가 만 14세 미만인 경우, 본 방침을 읽고 보호자의 감독 하에 서비스를 이용하시기 바라며, 귀하의 개인정보 처리에는 보호자의 동의가 필요합니다.
2. 수집하는 개인정보
당사는 서비스 제공에 필요한 최소한의 정보만 수집하며, 여기에는 다음이 포함됩니다: (1) 등록 및 인증: 전화번호 또는 이메일, 사용자명, bcrypt 해시된 비밀번호; (2) 계정 및 주문 정보: 구독 기록, 유료 주문, 결제 수단 식별자(전체 카드 번호는 저장하지 않음); (3) 사용 행태: 소프트웨어 다운로드 및 업데이트 기록, 버전 정보, 크래시 로그, 기기 식별자; (4) 피드백 및 알림: 귀하가 자발적으로 제출한 콘텐츠, 알림 환경설정; (5) 보안 및 감사: 로그인 IP, 로그인 시간, 조작 로그. 당사는 서비스와 무관한 개인정보를 수집하지 않으며, 귀하의 기기에서 연락처나 사진 앨범 등 불필요한 권한 데이터도 수집하지 않습니다.
3. 수집 방법 및 법적 근거
당사가 개인정보를 처리하는 법적 근거는 다음과 같습니다: (1) 귀하의 동의, 예: 마케팅 알림 수신, 초대 보상 기능 사용; (2) 계약 체결 또는 이행의 필요성, 예: 계정 등록, 소프트웨어 배포 및 업데이트 제공, 유료 주문 처리; (3) 법정 의무 또는 책임 이행의 필요성, 예: CSL에 따른 6개월 이상의 네트워크 로그 보존, 규제 검사 협조; (4) 공중보건 비상사태 대응 또는 긴급 상황에서의 생명 및 건강 보호의 필요성. 당사는 위의 법적 근거하에서만 목적 제한 및 데이터 최소화 원칙에 따라 귀하의 개인정보를 처리합니다. 처리 목적, 방법 또는 정보 유형이 변경될 경우, 법령이 요구하는 대로 재통지하고 동의를 구할 것입니다.
4. 사용 목적
수집된 개인정보는 다음의 용도로 사용됩니다: (1) 소프트웨어 배포, 버전 업데이트 및 다운로드 서비스 제공; (2) 계정 인증 및 세션 관리; (3) 구독, 주문 및 결제 처리; (4) 시스템 알림, 보안 경고 및 서비스 공지 발송; (5) 집계 통계 및 익명화된 분석을 통한 제품 경험 개선; (6) 시스템 보안 보장, 사기 및 남용 방지; (7) 사용자 피드백 및 지원 요청 처리. 당사는 명시된 목적 외에 귀하의 개인정보를 사용하지 않으며, 목적 변경 시 법령이 요구하는 대로 별도로 통지하고 동의를 구할 것입니다. 귀하는 계정 설정을 통해 언제든지 비필수 알림(예: 마케팅)을 비활성화할 수 있으며, 이는 핵심 서비스 이용에 영향을 주지 않습니다.
5. 공유, 이전 및 공개
원칙적으로 당사는 귀하의 개인정보를 제3자와 공유하지 않습니다. 다음의 경우 필요한 정보를 공유할 수 있습니다: (1) 귀하의 별도 동의가 있는 경우; (2) 위탁한 서비스 제공자(예: SMS 제공자, 이메일 제공자, 결제 게이트웨이)와의 공유 — 이들은 필요한 범위 내에서만 처리할 수 있으며 기밀 유지 의무를 집니다; (3) 법령 또는 행정·사법 기관이 법적 절차를 통해 요구하는 경우. 당사는 귀하의 개인정보를 어떠한 제3자에게도 판매하지 않습니다. 합병 또는 인수의 경우, 승계자에게 본 방침을 계속 이행할 것을 요구할 것입니다. 위의 경우를 제외하고는 귀하의 개인정보를 이전하거나 공개하지 않으며, 필요한 경우 수령자와 목적을 알리고 별도 동의를 구할 것입니다(법령에 달리 규정된 경우 제외).
6. 정보 저장 및 보호
귀하의 개인정보는 중화인민공화국 내 서버에 저장됩니다(법령에 달리 규정된 경우 제외). 당사는 다음 보안 조치를 취합니다: (1) 비밀번호는 되돌릴 수 없는 bcrypt 해시로 저장; (2) 데이터베이스는 암호화된 저장 및 전송(TLS)을 사용하며 app_id로 하드 격리; (3) 매개변수화된 쿼리로 SQL 인젝션 방지, CSP 및 HSTS로 교차 사이트 공격 방지; (4) 모든 관리자 조작은 감사 로그에 기록되며, 중요 조작에는 2단계 인증 적용; (5) 정기적인 보안 평가 및 취약점 해결. 당사는 가장 짧은 필요 기간 동안만 개인정보를 보존하며, 계정 삭제 후 15 영업일 이내에 정보를 삭제하거나 익명화합니다(법령에서 달리 요구된 경우 제외, 예: 네트워크 로그는 최소 6개월 보존). 개인정보의 실제 또는 잠재적 유출, 변조, 손실이 발생할 경우, 즉시 구제 조치를 취하고 법령이 요구하는 대로 귀하 및 규제 기관에 통지할 것입니다.
7. 국경 간 데이터 이전
중화인민공화국 내에서 수집 및 생성된 개인정보는 원칙적으로 국내에 저장됩니다. 서비스 제공을 위해 국경 간 이전이 필요한 경우, PIPL 제38조~제42조를 다음 중 하나의 방법으로 엄격히 준수합니다: (1) 국가 사이버공간 관리 부서가 주관하는 보안 평가 통과; (2) 전문 기관으로부터 개인정보 보호 인증 획득; (3) 해외 수령자와 표준 계약 체결 및 성급 사이버공간 관리 부서에 제출; (4) 법령에 규정된 기타 조건. 당사는 해외 수령자가 본 방침과 동등하거나 그 이상의 보호 수준을 제공하도록 보장하며, 귀하의 별도 동의를 구합니다. GDPR 적용 대상 사용자의 경우, 국경 간 이전은 GDPR 제5장 및 표준 계약 조항(SCC)에 따라 진행됩니다.
8. 쿠키 및 유사 기술
당사는 세션 관리를 위해 인증 토큰을 저장하는 httpOnly, Secure 쿠키를 사용합니다. 이 쿠키에는 개인 식별 정보가 포함되지 않으며 세션 동안에만 유효합니다. 당사는 타사 추적 쿠키를 사용하지 않습니다. 웹사이트 분석은 자체 호스팅된 PostHog 서비스를 통해 집계 통계 및 제품 개선 목적으로만 수집되며, 타사 광고 플랫폼과 공유되지 않습니다. 귀하는 브라우저 설정을 통해 언제든지 쿠키를 관리하거나 삭제할 수 있으나, 로그인 상태 및 일부 기능에 영향을 미칠 수 있습니다. 사용되는 쿠키 유형은 다음과 같습니다: 엄격히 필요한 쿠키(인증 세션) 및 분석 쿠키(PostHog 집계 통계)이며, 어떤 것도 교차 사이트 추적에 관여하지 않습니다.
9. 귀하의 권리 및 행사 방법
PIPL, GDPR 및 CCPA에 따라 귀하는 개인정보에 대해 다음의 권리를 갖습니다: (1) 알 권리 및 결정권: 처리의 목적, 방법 및 범위를 이해하고 처리를 제한하거나 거부할 권리; (2) 열람 및 복제권: 귀하의 개인정보를 열람하고 사본을 얻을 것을 요청할 권리; (3) 정정 및 보충권: 부정확한 정보의 정정 또는 불완전한 정보의 보충을 요청할 권리; (4) 삭제권: 목적 달성, 동의 철회 또는 위법한 처리 시 삭제를 요청할 권리; (5) 데이터 이동권: 구조화되고 통상적으로 사용되는 형식으로 귀하의 개인정보를 얻어 이전할 권리; (6) 동의 철회권: 이전에 부여한 동의를 언제든지 철회할 권리(철회 전 처리에 영향을 미치지 않음); (7) 자동화된 의사결정에 대한 반대권: 자동화된 수단으로만 이루어진 중대한 영향을 미치는 결정을 거부할 권리; (8) 설명 요구권: 처리 규칙에 대한 설명을 요청할 권리. 이러한 권리를 행사하려면 privacy@uniport.app으로 이메일을 보내주시기 바랍니다. 당사는 15 영업일 이내에 응답할 것입니다.
10. 미성년자 보호
당사는 미성년자의 개인정보 보호를 매우 중요하게 생각합니다. 만 14세 미만의 미성년자인 경우, 보호자의 감독 하에 본 방침을 읽고 서비스를 이용해야 하며, 귀하의 개인정보 처리에는 보호자의 동의가 필요합니다. 당사는 미성년자에 대해 다음의 특별 보호 조치를 취합니다: (1) 전용 처리 규칙을 마련하고 서비스에 필요한 정보만 수집; (2) 자동화된 의사결정을 통한 미성년자 대상 상업적 마케팅을 하지 않음; (3) 보호자는 미성년자의 개인정보를 열람, 정정, 삭제하고 동의를 철회할 권리가 있음. 보호자가 동의 없이 미성년자의 정보가 처리되고 있음을 발견한 경우, 언제든지 당사에 연락하여 삭제를 요청할 수 있습니다. 본 서비스는 만 14세 미만 사용자에게 능동적으로 제공되지 않으며, 그러한 등록이 발견된 경우 법령에 따라 관련 정보를 삭제할 것입니다.
11. 방침 업데이트 및 연락처
본 방침은 수시로 업데이트될 수 있습니다. 중대한 변경(예: 처리 목적 확대, 정보 유형 추가, 공유 범위 변경)이 있는 경우, 웹사이트 공지 또는 이메일을 통해 30일 전에 사전 통지할 것입니다. 업데이트된 방침에 동의하지 않는 경우 서비스 이용을 중단하거나 계정을 삭제할 수 있으며, 계속 사용하는 경우 수용한 것으로 간주됩니다. 당사는 개인정보 보호 책임자(DPO)를 지정하여 privacy@uniport.app으로 연락 가능합니다. 개인정보 처리와 관련하여 질문, 불만 또는 제안이 있는 경우 먼저 당사에 연락해 주시기 바라며, 당사의 응답에 만족하지 못한 경우 사이버공간 관리 부서 또는 기타 유관 규제 기관에 불만을 제기할 수 있습니다. 본 방침의 해석권은 당사에 있습니다.