개인정보처리방침
Canvas Campus 개인정보처리방침
【 운영자 및 처리 정보 】
- 서비스명: Canvas Campus
- 운영자(개인정보처리자): 유성 (상호: 페리온)
- 대표자: 유성
- 사업자등록번호: 782-39-01571
- 통신판매업신고번호: 2026-별내-1044 (신고기관: 경기도 남양주시)
- 사업소재지: 경기도 남양주시 별내중앙로 26, 1006-55호(별내동)
- 전화번호: 010-4963-1312
- 이메일: ro.file.newseong@gmail.com
시행일: 2026년 6월 26일 (v1.0)
페리온(이하 "회사")는 개인정보보호법·정보통신망법 등 관련 법령을 준수하며, 정보주체의 개인정보 및 권익을 보호하기 위하여 본 개인정보처리방침을 수립·공개합니다.
──────────────────────────────────────────
1. 수집하는 개인정보 항목
| 구분 | 항목 | 필수/선택 | 수집 시점 | 설명 |
|---|---|---|---|---|
| 로그인(Apple) | Apple 로그인 식별자 | 필수(Apple 선택 시) | 회원가입 | Apple이 발급한 고유 식별자. Apple ID 이메일은 비공개 릴레이 주소로 제공될 수 있음 |
| 로그인(카카오) | 카카오계정 이메일, 카카오 닉네임, 회원번호 | 필수(카카오 선택 시) | 회원가입 | ㈜카카오로부터 로그인 시 수신·저장하여 회원 식별·연락에 사용 |
| 필수 정보 | 닉네임(표시명), 핸들 | 필수 | 회원가입 | 서비스 내 표시 이름 |
| 연령 확인 | 생년월일 | 필수 | 회원가입 | 만 14세 이상 확인 목적으로만 수집·암호화 저장 |
| 선택 정보 | 프로필 사진, 배경 사진, 소개글 | 선택 | 프로필 작성 시 | 미입력 시에도 기본 서비스 이용 가능 |
| 작가 인증 | 학교, 전공, 재학/졸업 여부, 증빙(학생증·졸업증명 등) | 선택(인증 신청 시) | 인증 신청 시 | 작가 인증 신청자만 해당 |
| 전문가 인증 | 재직증명서 이미지 | 선택(인증 신청 시) | 인증 신청 시 | 전문가 인증 신청자만 해당 |
| 거래 정보 | 사업자등록증 | 선택(갤러리·판매 신청 시) | 판매 신청 시 | 작품 판매·갤러리 기능 이용자만 해당 |
| 법정 의무 | 본인확인 정보(휴대폰·실명) | 조건부 필수 | 불법정보 게시 3회 이상 등 신고 시 | 정보통신망법 제44조의5 근거 |
| 자동수집 | 기기정보, 접속 기록, 이용 기록, 서버 로그 | 필수 | 서비스 이용 중 | 아래 1-1 참조 |
1-1. 자동수집 항목(상세)
- 기기 정보: 단말기 고유식별자(IDFA·IDFV), iOS 버전, 디바이스 모델, 앱 버전
- 접속 기록: 로그인·로그아웃 시간, IP 주소, 접속 경로
- 이용 기록: 조회 게시물, 검색어, 좋아요·팔로우·댓글·저장 대상 및 시간, 메시지 발송·수신 시간
- 서버 로그: Supabase 데이터베이스 접근 기록, 인증 시도 기록, API 호출 기록
- 수집 목적: 서비스 운영·성능 분석, 부정이용 적발, 보안·사기 방지
1-2. 익명 둘러보기
회원 미가입 이용자는 작품 열람·검색·리그 열람 등 읽기 기능만 이용할 수 있으며, 이 경우 개인정보를 수집하지 않습니다. 댓글·좋아요·저장·DM 등 상호작용 기능을 이용하려면 회원가입(Apple 또는 카카오 로그인)이 필요합니다.
1-3. 민감정보·증빙자료의 별도 처리
작가·전문가·갤러리 인증 증빙(학생증·졸업증명·재직증명서·사업자등록증)에 포함된 생년월일·학교명·얼굴·서명 등은 민감정보로 분류하여 강화된 보호 조치(개인정보보호법 제23조)에 따라 관리합니다(아래 8항 참조). 미성년 회원의 증빙은 법정대리인 동의 확인 후에만 수집합니다.
1-4. 필수·선택 동의 거부 시 효과
- 필수(Apple·카카오 로그인 식별자·이메일, 닉네임, 핸들, 생년월일): 미동의 시 회원가입 및 대화형 기능 이용이 불가합니다.
- 선택(프로필 사진, 소개 등): 미동의 시 해당 정보만 미입력되며, 기본 서비스(열람·좋아요 등)는 이용할 수 있습니다.
- 자동수집(이용기록·기기정보): 서비스 안정성·보안상 필요하며, 거부 시 서비스 이용이 제한될 수 있습니다.
──────────────────────────────────────────
2. 개인정보의 수집·이용 목적 및 동의 관리
2-1. 항목별 이용 목적
- 로그인 식별자·닉네임·핸들·생년월일: 회원 식별·관리, 연령 확인
- 프로필·배경 사진·소개: 프로필 표시
- 학교·전공·인증 증빙: 작가·전문가·갤러리 인증 심사 및 뱃지 표시
- 자동수집 정보: 서비스 운영·개선, 보안·부정이용 방지, 통계
- 게시물·댓글·좋아요·DM: 커뮤니티·메시지·리그 운영
- 신고·분쟁 관련 정보: 신고 처리, 분쟁 대응, 법령상 의무 이행
2-2. 동의 및 동의 철회 권리
- 회사는 회원가입 시점에 개인정보 수집·이용에 관한 별도 동의를 필수·선택 항목으로 분리하여(토글/체크박스) 받으며, 각 회원의 동의 시점·항목·철회 이력을 기록·관리합니다(정보통신망법 제22조).
- 필수 정보 미동의 시 회원가입이 불가하고, 선택 정보 미동의 시에도 기본 서비스를 이용할 수 있습니다.
- 회원은 [설정] > [개인정보] > [동의 관리]에서 선택 항목(프로필 사진·소개·자동수집 등)의 동의를 언제든 철회할 수 있으며, 철회 후에는 해당 정보가 수집되지 않습니다. 철회 전 수집된 정보는 본 방침에 따라 처리됩니다.
2-3. 마케팅 정보 수신에 관한 동의
- 회사는 서비스 업데이트·신기능 안내·프로모션·이벤트·광고성 메시지(이메일·푸시·SMS) 수신 여부를 회원의 명시적 사전 동의(opt-in, 기본값 미체크)로 수집합니다(정보통신망법 제50조).
- 회원의 동의 없이 광고성 정보를 전송하지 않으며, 동의 철회는 앱 내 설정 또는 메시지 하단 수신거부 링크를 통해 언제든 가능합니다.
──────────────────────────────────────────
3. 개인정보의 보유 및 이용 기간
3-1. 일반 개인정보
- 회원 탈퇴(계정 삭제) 시 지체 없이 파기하며, 늦어도 30일 이내 시스템에서 영구 삭제합니다(법령상 보존 항목 제외).
- 게시물·댓글 등은 회원이 직접 삭제하거나 탈퇴 시 처리되며, 자동수집 정상 이용기록은 90일간 보관 후 삭제합니다.
3-2. 접속 로그 및 접근매체 정보
- 정보통신망법 제44조의2에 따라 접속 로그(IP·접속시간·접속경로), 로그인 기록, 게시물 수정·삭제 기록, 신고·차단 기록은 3개월간 보관합니다.
- 불법정보 신고 또는 이용자 피해 신고가 있는 경우, 신고일로부터 별도 계산하여 보관합니다.
- 파기 방법: 복구 불가능한 암호화 또는 물리적 파기.
3-3. 신고·분쟁 및 거래 관련 정보
- 신고·조치 기록 및 미성년 대상 신고 메시지·차단 계정 메시지: 수사 협력 및 분쟁 대응 목적으로 3년간 보관합니다.
- 작품 거래와 연계된 DM·거래 기록: 분쟁 증거 및 관련 법령상 필요한 경우 보관하며, 분쟁 진행 중인 경우 분쟁 종료 시까지 보관합니다.
3-4. 인증 증빙자료
- 작가·전문가·갤러리 인증 증빙(학생증·졸업증명·재직증명서·사업자등록증)은 심사 목적으로만 사용하며, 심사 완료(승인 또는 최종 반려) 후 30일 이내 파기합니다. 이의·분쟁 시 분쟁 종료 후 최대 30일까지 연장 보관할 수 있습니다.
- 파기 방법: 전자파일은 복구 불가능한 암호화 폐기·완전 삭제, 종이문서는 분쇄 또는 소각.
3-5. 관계 법령에 따른 보존
- 계약/청약철회 기록: 5년(전자상거래법)
- 대금결제 기록: 5년(전자상거래법)
- 거래 기록·계약 증거(DM 등): 5년
- 소비자 불만·분쟁처리 기록: 3년(소비자기본법)
- 접속 로그: 3개월(정보통신망법)
3-6. 파기 절차 및 기록
- 파기 담당자: 개인정보 보호책임자 및 그가 지정한 담당자
- 파기 기한: 보유기간 만료 또는 이용목적 달성 후 지체 없이(통상 7일 이내)
- 파기 방법: 전자 정보는 복구 불가능한 삭제·암호화 키 폐기, 종이 문서는 분쇄·소각(필요 시 전문 폐기업체 위탁)
- 파기 기록: 파기 일시·대상·방법·담당자를 기록하여 3년간 보관하며(개인정보보호법 제28조), 회원 요청 시 파기 이행 현황을 통보합니다.
──────────────────────────────────────────
4. 개인정보의 제3자 제공
4-1. 회사는 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다.
4-2. 다음의 경우 예외적으로 제공할 수 있으며, 법령상 의무가 아닌 한 사전에 별도 동의를 받습니다.
- 법원·검찰·경찰 등 법령에 따른 적법한 요청
- 사기·폭력 등 범죄 신고 시 수사기관에 필요한 최소 정보 제공
4-3. 제3자 제공이 필요한 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간, 거부권 행사 방법을 고지하고 동의를 받습니다.
──────────────────────────────────────────
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하며, 위탁 시 개인정보보호법 제26조에 따라 위탁 계약(처리 목적·범위·보안 의무·재위탁 제한·손해배상·반환·파기·사후관리)을 체결합니다.
| 수탁자 | 위탁 업무 | 처리 항목 | 보관 위치 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 데이터 저장·관리, DB 운영·백업 | 계정정보·프로필·게시물·메시지·접속로그 | AWS 서울 리전(ap-northeast-2) | 회원 탈퇴 시까지 |
| Apple Inc. | 로그인 인증(Apple ID 식별자 검증) | Apple 로그인 식별자 | Apple 인증 서버 | 회원 탈퇴 시까지 |
| ㈜카카오 | 카카오 로그인 인증 | 카카오계정 이메일·닉네임·회원번호 | 카카오 인증 서버(국내) | 회원 탈퇴 시까지 |
- Supabase: 데이터는 AWS 서울 리전 데이터센터에 암호화 저장되며, 회사의 서비스 계정 지시에 따라서만 접근됩니다. 수탁자는 본 방침과 동등 수준의 보안 의무를 지며, 위반 시 관련 법령에 따라 손해배상 책임을 부담합니다. 회사는 연 1회 이상 보안 상태를 점검합니다.
- Apple: 로그인 토큰 검증·식별자 확인만 수행하며, 회사는 Apple로부터 최소한의 식별자만 수신합니다. 회사는 Apple에 회원 활동 정보를 제공하지 않습니다.
- 인증 증빙자료는 위탁 없이 회사가 직접처리하며, 비공개 저장소에 격리하여 관리합니다.
- 회사는 수탁자의 개인정보 보호 의무 위반으로 발생한 손해에 대해 정보주체에게 궁극적 책임을 부담합니다.
- 참고: Apple 개인정보처리방침, Supabase 개인정보처리방침 링크는 본 방침 하단에 게시합니다.
5-1. 국외이전에 관한 사항
- 회원 데이터는 AWS 서울 리전(국내)에 저장됩니다.
- 다만 수탁자인 Supabase Inc.의 본사·시스템 관리(미국 Delaware 등) 및 Apple Inc.(미국 캘리포니아)의 인증 시스템 특성상, 운영·유지보수 및 인증 과정에서 일부 정보(Apple 로그인 식별자, 닉네임, 이용기록 등)가 국외로 이전·접근될 수 있습니다.
- 이전받는 자: Supabase Inc.(미국), Apple Inc.(미국) / 이전 목적: 인프라 유지보수, 로그인 인증 / 이전 시점: 서비스 이용 중 실시간 / 이전 항목: 위 명시 항목.
- 회원은 회원가입 시 위 국외이전에 동의하며, 동의를 거부하는 경우 Apple 로그인 및 Supabase 기반 서비스를 이용할 수 없습니다. 이전 국가의 개인정보 보호 법령이 대한민국과 상이할 수 있음을 안내합니다.
──────────────────────────────────────────
6. 정보주체의 권리 및 행사 방법
회원(법정대리인 포함)은 언제든지 다음 권리를 행사할 수 있습니다. 모든 요청은 앱 내 메뉴 또는 개인정보 보호책임자(ro.file.newseong@gmail.com / 010-4963-1312)로 신청할 수 있습니다.
6-1. 열람 요청: [설정] > [개인정보] > [나의 정보] 또는 보호책임자 연락처. 접수 후 10일 이내 제공.
6-2. 정정 요청: 닉네임·프로필·소개·학교 정보 등은 [설정] > [프로필 수정]에서 직접 수정 가능. 직접 수정이 불가능한 항목은 보호책임자에게 요청 시 10일 이내 처리.
6-3. 삭제 요청: [설정] > [계정 관리] > [계정 삭제]로 즉시 신청. 법령상 보존 항목(3-5)은 제외되며, 보존 기간 경과 후 파기합니다.
6-4. 처리정지 요청: 수집·이용·제공의 일시 정지를 보호책임자에게 신청 시 10일 이내 처리.
6-5. 동의 철회: [설정] > [개인정보] > [동의 관리]에서 선택 항목·마케팅 수신 동의를 철회.
6-6. 거부·제한 통보: 권리행사가 법령상 보존 의무, 기술적 백업 등으로 불가능하거나 제한되는 경우, 회사는 그 사유를 통보합니다.
6-7. 미성년 회원의 법정대리인은 자녀의 개인정보 열람·정정·삭제 및 계정 해지를 요청할 수 있으며, 회사는 신분증 사본·관계 확인 후 3일 이내 처리합니다.
──────────────────────────────────────────
7. 아동 및 청소년의 개인정보 보호
7-1. 만 14세 미만
- 가입할 수 없습니다. 회사는 가입 시 생년월일을 자동 검증하여 만 14세 미만의 가입을 차단하며, 부정확한 정보로 가입한 사실이 확인되면 즉시 계정을 삭제하고 정보를 파기합니다. 아동 개인정보는 수집하지 않습니다.
7-2. 청소년(만 14세 이상 만 19세 미만)
- 가입 시 법정대리인 동의를 확인하며, 법정대리인에게 자녀의 가입 사실·수집 항목·이용 목적 및 권리행사 방법을 통지합니다.
- 필수 정보를 최소화하고(닉네임·필수 항목), 학교·전공·거주지 등 공개 시 별도 동의를 재확인합니다.
- 프로필 공개 범위·민감정보를 기본 비공개로 설정하고, DM은 기본 수락제로 미확인 사용자 메시지를 자동 필터링하며, 광고성 정보를 발송하지 않습니다.
- 미성년 회원이 게시한 사진·작품에 대해 공개·재공유 전 법정대리인 동의 재확인 기능을 제공하며, 법정대리인의 요청 시 미성년 회원의 콘텐츠를 즉시 삭제합니다.
- 성착취·괴롭힘·사이버폭력 신고 시 관할 기관에 통보합니다(아동·청소년의 성보호에 관한 법률 등).
──────────────────────────────────────────
8. 개인정보의 안전성 확보 조치
8-1. 기술적 조치
- 전송 암호화: 모든 통신을 TLS 1.2 이상 HTTPS로 보호
- 저장 암호화: 민감정보(인증 증빙, 생년월일 등) AES-256 수준 암호화 저장
- 접근 제어: 역할 기반 접근제어(RBAC), 최소권한 원칙, 접근 기록 자동 로깅·감시
- 보안 감시: 비정상 접근 탐지·격리, 정기 취약점 점검
8-2. 관리적 조치
- 개인정보 취급자 최소화 및 정기 보안교육, 비밀유지 서약
- 분기 1회 이상 보안 감사 및 접근 권한 검토
- 위탁사와 보안 의무를 포함한 위탁 계약 체결·점검
8-3. 물리적 조치
- 데이터센터는 AWS 서울 리전(ISO 27001 인증 시설)을 이용하며, 일일 백업 및 재해복구 체계를 운영합니다.
8-4. 민감정보·증빙자료의 특별 보호
- 인증 증빙(학생증·졸업증명·재직증명서·사업자등록증)은 비공개 저장소에 격리하고, 인증 심사 담당자만 만료형 서명 URL로 열람합니다.
- 심사 완료 후 30일 이내 복구 불가능한 방식으로 파기하며, 파기 기록(대상·일시·방법·담당자)을 3년 보관합니다.
- 미성년 회원의 증빙은 법정대리인 동의 확인을 전제로 처리합니다.
8-5. 개인정보 유출 시 대응
- 개인정보 유출·침해 또는 무단 접근이 확인된 경우, 회사는 지체 없이(인지 후 통상 10일 이내) 피해 회원에게 유출 항목, 발견 일시, 예상 피해, 회원의 조치 방법, 회사 연락처를 통지하고, 필요 시 개인정보보호위원회·경찰청에 신고합니다(개인정보보호법 제34조).
──────────────────────────────────────────
9. 개인정보 보호책임자
- 책임자: 유성 / 대표
- 이메일: ro.file.newseong@gmail.com
- 전화: 010-4963-1312
- 담당부서: 운영팀
정보주체의 권리행사(열람·정정·삭제·처리정지·동의철회) 및 개인정보 관련 문의·불만은 위 연락처로 신청할 수 있으며, 책임자는 지체 없이 처리하고 복잡한 사안은 10영업일 이내 결과를 통보합니다.
──────────────────────────────────────────
10. 권익침해 구제 방법
정보주체는 다음 기관에 분쟁 해결·상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회(한국인터넷진흥원): 1833-6972 / kopico.go.kr
- 개인정보침해신고센터: 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301 / 경찰청 사이버수사국: 182
──────────────────────────────────────────
부칙
① 본 개인정보처리방침은 2026년 6월 26일부터 시행합니다.
② 본 방침은 서비스 내 [설정] > [약관 및 정책]에서 항상 열람할 수 있으며, 개정 시 시행일 7일 전(중대 변경은 30일 전)에 공지합니다.
③ 개정 이력: 2026-06-26 v1.0 제정·시행