Verimarka 개인정보 처리방침

1. 개인정보 처리 목적

Verimarka는 다음 목적을 위해 필요한 범위에서 개인정보를 처리합니다.

• 회원 가입, 로그인, 본인 확인, 계정 보호 및 탈퇴 처리
• 이미지 및 문서 저작물 등록, 워터마크 삽입, 유사도 분석, 검증 이력 제공
• NFT 민팅, 투표 참여, 거래 해시 등 블록체인 연동 결과 제공
• 이메일 및 휴대전화 인증, 중요 안내, 고객 문의 대응
• 부정 이용 방지, 보안 로그 분석, 서비스 장애 대응 및 품질 개선

2. 처리하는 개인정보 항목

서비스는 이용자가 직접 입력하거나 서비스 이용 과정에서 생성되는 다음 정보를 처리할 수 있습니다.

회원 가입 및 계정 관리

• 이메일, 닉네임, 비밀번호 해시, 가입 및 약관 동의 일시
• 휴대전화번호, 휴대전화 인증 여부 및 인증 일시
• 마지막 로그인 IP, 계정 상태, 탈퇴 일시

OAuth 로그인 시

• 제공 사업자, 제공 사업자 식별자, 이메일, 이름 또는 표시 이름, 프로필 이미지

저작물 등록 및 검증 시

• 업로드 파일, 파일명, 파일 크기, MIME 유형, 원본 또는 결과 파일의 저장 경로
• 파일 해시, 유사도 점수, 후보 매칭 정보, 워터마크 결과, 문서 메타데이터
• 블록체인 거래 해시, 토큰 ID, 지갑 주소, 투표 참여 내역

서비스 이용 및 문의 시

• 요청 ID, 응답 ID, 접속 로그, 오류 로그, 브라우저 및 기기 정보
• 문의 이메일 주소, 문의 내용, 첨부한 스크린샷 또는 자료

민감정보 또는 고유식별정보는 서비스 이용에 필요하지 않으므로 업로드 파일, 문의 내용, 닉네임 등에 포함하지 않도록 주의해 주세요.

3. 개인정보 보유 및 이용 기간

개인정보는 수집 및 이용 목적이 달성될 때까지 보유하며, 회원 탈퇴 시 계정 식별 정보는 삭제 또는 비식별 처리합니다.

• 계정 정보: 회원 탈퇴 시까지. 탈퇴 후에는 재가입 제한, 분쟁 대응, 법령상 보존 필요 범위에 한해 보관할 수 있습니다.
• 저작물 등록 기록: 이용자가 삭제하거나 회원 탈퇴할 때까지. 단, 블록체인에 기록된 거래 정보는 기술 특성상 삭제가 제한될 수 있습니다.
• 검증 이력 및 고객 문의: 서비스 제공, 장애 대응, 분쟁 처리를 위해 필요한 기간 동안 보관 후 파기합니다.
• 인증번호 및 임시 인증 데이터: 인증 유효시간 또는 내부 보안 정책상 필요한 짧은 기간 후 파기합니다.
• 전자상거래, 소비자 분쟁, 통신비밀 보호 등 관계 법령에서 일정 기간 보관을 요구하는 정보는 해당 법령상 기간 동안 보관합니다.

4. 개인정보 파기 절차 및 방법

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자 파일은 복구가 어렵도록 삭제하거나 접근할 수 없게 처리합니다.
• 데이터베이스 기록은 삭제, 익명화 또는 서비스 운영에 필요한 최소 정보만 남기는 방식으로 처리합니다.
• 법령상 보존 대상 정보는 다른 정보와 분리하여 보관하고, 보존 기간 종료 후 파기합니다.

5. 개인정보 제3자 제공

Verimarka는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음 경우에는 필요한 범위에서 제공될 수 있습니다.

• 이용자 동의가 있는 경우
• 법령에 따른 요청 또는 수사기관, 법원 등 권한 있는 기관의 적법한 절차가 있는 경우
• 블록체인 거래처럼 이용자가 직접 실행하거나 서비스 기능상 외부 네트워크에 기록되는 경우

6. 개인정보 처리위탁 및 외부 서비스 연동

서비스 운영을 위해 다음 유형의 외부 서비스가 사용될 수 있습니다. 실제 운영 환경의 수탁자명, 이전 국가, 보유 기간은 배포 전 운영자가 확정하여 이 페이지에 반영해야 합니다.

• 소셜 로그인: Google, Kakao, Apple 계정 인증
• 이메일 발송: 인증번호 및 서비스 알림 발송
• SMS 발송: 휴대전화 인증번호 발송
• 클라우드 저장소: 업로드 파일, 워터마크 결과물, 검증 요청 파일 보관
• 오류 모니터링 및 로그 분석: 장애 대응, 보안 사고 조사
• 블록체인 및 IPFS 연동: NFT 메타데이터, 거래 해시, 토큰 정보 처리

국외 이전 또는 해외 사업자 위탁이 발생하는 경우 이전받는 자, 이전 국가, 이전 항목, 이전 일시 및 방법, 보유 기간, 거부 방법을 추가 고지합니다.

7. 개인정보 보호 조치

Verimarka는 개인정보 보호를 위해 다음 조치를 시행합니다.

• 비밀번호 해시 저장, 인증 토큰 보호, HTTPS 사용
• 접근 권한 제한
• 요청 ID 기반 장애 추적 및 보안 로그 관리
• 업로드 파일 크기 및 형식 제한
• 관리자 기능 접근 통제

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제, 처리정지 요청
• 프로필 정보 수정
• 회원 탈퇴
• 개인정보 처리 관련 문의 및 이의 제기

권리 행사는 서비스 내 계정 기능 또는 고객센터 이메일을 통해 요청할 수 있으며, 본인 확인 후 처리됩니다.

9. 아동의 개인정보

Verimarka는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보 처리 필요가 확인되면 법정대리인 동의 등 필요한 절차를 거칩니다.

10. 개인정보 보호책임자 및 문의

개인정보 관련 문의, 권리 행사, 침해 신고는 아래 이메일로 연락할 수 있습니다. 담당자명, 사업자명, 주소, 전화번호는 운영자가 확정 후 추가 고지해야 합니다.

emfpdlzj@gmail.com