초안 아래 [확인 필요] 표시와 [대괄호] 항목은 판매 전에 확정합니다.

장부선생 개인정보 처리방침 (초안)

시행일: [시행일] 처리자: [상호] · 개인정보 보호책임자: [이름/직책], [연락처 이메일]

[상호](이하 "운영자")는 개인정보 보호법에 따라 이용자의 개인정보를 보호하고 처리 방법을 아래와 같이 알립니다.

1. 한눈에 보기

구분	항목	목적	어디에
구매·발급	이메일 주소, 주문번호(메모)	이용권 발급, 안내 메일 발송, 문의 대응, 환불	운영자 PC의 발급 장부(원문), 판매 채널
이용권 확인	이메일 해시, 코드 해시, 기기 식별값 해시, 요금제, 만료일, 폐기 여부, 발급·수정 시각	이용권 확인, 기기 3대 제한, 만료·폐기 처리	서버(해시만)
보안	접속 IP의 해시와 시간대별 요청 횟수, 이메일 해시별 실패 횟수와 잠금 시각	무차별 대입·과다 요청 방지	서버(요청 횟수는 약 1시간 뒤 자동 삭제, 실패 기록은 마지막 실패 후 약 75분 안에 자동 삭제)
이용자 기기	기기 식별값(무작위 생성), 이용권 토큰, 만료일	같은 기기에서 다시 입력하지 않도록	이용자 브라우저의 로컬 저장소
접속 기록	접속 시각, 요청 경로, IP 등 호스팅 사업자가 처리하는 기록	서비스 제공·보안	Cloudflare [확인 필요]

서버의 이용권 정보(해시): 이용 기간 종료 후 [30일] 안에 삭제합니다. 폐기·환불 시 바로 폐기 처리합니다. [확인 필요]
발급 장부(이메일 원문, 주문번호): 계약·결제·환불 기록의 보존 의무가 있는 경우 그 기간(전자상거래 등에서의 소비자보호에 관한 법률상 [5년] — 확인 필요) 동안 보관한 뒤 삭제합니다.
이용자 브라우저의 저장값: 이용자가 브라우저 데이터를 지우거나 서비스에서 이용권을 해제하면 삭제됩니다.

운영자는 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 서비스 운영을 위해 다음 업체를 이용합니다.

화면을 불러올 때 jsDelivr(글꼴 Pretendard)와 cdnjs(엑셀 읽기 라이브러리)에서 파일을 받습니다. 이때 이용자의 접속 정보(IP, 브라우저 정보)가 해당 서비스에 전달될 수 있습니다.

이메일·코드·기기 값은 운영자만 아는 비밀 값을 섞어 해시한 뒤 저장하므로, 서버 저장소만으로는 원문을 알 수 없습니다. 다만 개인정보와 같은 수준으로 보호합니다. [확인 필요: 재식별 가능성에 따른 분류]

이용자는 언제든지 [연락처 이메일]로 개인정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 확인 후 지체 없이 처리하며, 이용권은 삭제 시 함께 폐기됩니다. 이용자는 브라우저의 로컬 저장소를 직접 지울 수도 있습니다.

서비스는 광고·분석 쿠키를 쓰지 않습니다. 이용권 유지를 위해 로컬 저장소에 기기 식별값과 토큰을 저장합니다. 브라우저 설정에서 지울 수 있으며, 지우면 이용권을 다시 입력해야 합니다.

서비스는 사업자 및 개인의 세금 신고 준비용으로, 만 14세 미만 아동을 대상으로 하지 않습니다.

개인정보 관련 문의: [개인정보 보호책임자], [연락처 이메일]. 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118) 등에서 할 수 있습니다. [확인 필요: 기관 정보 최신 여부]

이 방침을 바꾸면 시행일 7일 전(이용자에게 불리하면 30일 전)에 화면과 이메일로 알립니다. [확인 필요]

부칙: 이 방침은 [시행일]부터 시행합니다.