개인정보처리방침
필수 항목 12가지

서비스 상담 신청, 회원가입·로그인, 구매·결제 처리 등 목적별로 구분하여 작성

포괄적인 '서비스 제공'만 기재하면 불충분 — 목적별로 분리 기재 필요

상담 완료 후 1년 / 전자상거래법에 의한 계약기록 5년 보관

'이용 목적 달성 시까지'만 기재하면 부족 — 구체적 기간 또는 법령 근거 필수

제3자 제공 없음 / 또는 결제 대행사·배송사 등 제공처·제공 목적·보유 기간 명시

제공 사실을 숨기거나 '동의 하에'라고만 쓰면 부족 — 제공처별 구체 항목 기재

AWS(서버 운영), 토스페이먼츠(결제 처리), Supabase(데이터베이스 관리) 등

위탁 업체가 실제로 있음에도 '해당 없음'으로 기재하는 사례 多 — 반드시 확인

contact@example.com으로 이메일 요청 시 10일 이내 조치 / 개인정보보호법 시행령 §41조①

'문의하세요'만 기재하면 불충분 — 처리 기한·방법·법적 근거 함께 명시

필수: 성명, 이메일, 연락처 / 자동 수집: IP 주소, 쿠키, 방문 일시, 브라우저 정보

자동 수집 항목(접속 로그·IP·쿠키)을 빠뜨리는 사례 많음

전자 파일: 복원 불가 기술적 방법으로 삭제 / 서면: 파쇄·소각 / 파기 책임자 지정

'파기합니다' 한 줄만 기재하면 불충분 — 절차·방법·담당자 체계 명시

접근 권한 관리, 접근 통제, 암호화, 보안 프로그램, 물리적 보관 구역 출입 통제 등

단순한 '보안 조치를 취합니다'는 불충분 — 실제 적용 중인 조치를 구체 기재

성명: 홍길동 / 직책: 대표 / 연락처: contact@example.com

가장 많이 빠뜨리는 항목 중 하나 — 실명·연락처 공개 필수 (미공개 시 과태료 대상)

개인정보침해신고센터 (privacy.kisa.or.kr, 국번없이 118) / 개인정보분쟁조정위원회 (www.kopico.go.kr)

이 항목을 아예 빠뜨리거나 연락처 없이 기관명만 기재하는 사례 多

AWS us-east-1(미국)에서 서비스 운영 시 — 이전받는 자(AWS, Inc.), 이전 국가(미국), 이전 목적, 보유 기간 명시

AWS·Vercel·Supabase 등 해외 클라우드 사용 시 대부분 해당 — 많이 누락됨

시행일: 2026년 O월 O일 / 변경 시 홈페이지 공지 후 7일 경과 후 시행

시행일 없이 '최신 버전'만 표기하는 경우 행정지도 대상이 될 수 있음