리뷰 오르카 개인정보 처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적으로 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 합니다.

1. 회원 가입과 관리: 가입 의사 확인, 사업자 확인, 회원 식별, 계정 관리, 부정 이용 방지, 탈퇴 처리
2. 서비스 제공: 작업 신청과 진행, 진행 상황 안내, 포인트 충전·정산·환불, 세금계산서·현금영수증 발행
3. 상담과 민원 처리: 문의 확인, 사실 조사, 처리 결과 안내
4. 법령상 의무 이행과 분쟁 대응

제2조 (처리하는 개인정보 항목과 수집 방법)

수집 방법: 가입·내 정보·충전 화면 입력, 파일 업로드, 카카오톡 채널 상담, 서비스 이용 중 자동 생성

회사는 회원과의 계약을 체결하고 이행하는 데 필요한 개인정보를 「개인정보 보호법」 제15조 제1항 제4호에 따라 처리하고, 세금계산서 발행 등 법령상 의무를 지키는 데 필요한 개인정보를 같은 항 제2호·제3호에 따라 처리합니다.

제3조 (개인정보의 처리와 보유 기간)

1. 회사는 회원 탈퇴 때까지 개인정보를 보유합니다. 다만 진행 중인 작업, 정산, 분쟁이 있으면 끝날 때까지 보유합니다.
2. 관련 법령에 따라 보존해야 하는 정보는 다음 기간 동안 보관합니다.

   보존 정보	근거 법령	기간
   거래에 관한 장부와 증빙서류(충전·정산·환불 기록)	국세기본법	5년
   세금계산서	부가가치세법	5년
   계약 또는 청약철회 등에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
   대금결제와 재화 등의 공급에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	5년
   소비자의 불만 또는 분쟁 처리에 관한 기록	전자상거래 등에서의 소비자보호에 관한 법률	3년
   웹사이트 방문 기록(접속 로그, 접속 IP)	통신비밀보호법	3개월

제4조 (개인정보의 파기 절차와 방법)

1. 회사는 보유 기간이 끝나거나 처리 목적을 이루는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.
2. 법령에 따라 계속 보존해야 하는 개인정보는 다른 개인정보와 분리해 저장·관리하고, 보존 목적 외에는 이용하지 않습니다.
3. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 제1조의 목적 범위 안에서만 개인정보를 처리합니다. 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침으로 알립니다.

제7조 (개인정보의 국외 이전)

회사는 개인정보를 대한민국 서울 리전의 서버에만 저장하고 처리합니다. 다만 수탁자가 해외 법인이므로, 수탁자의 운영·기술 지원 인력이 서비스 장애 대응 등을 위해 해외에서 개인정보에 접근(조회)할 수 있습니다. 회사는 회원과의 계약 이행에 필요한 처리 위탁을 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이를 다음과 같이 알립니다.

국외 이전을 거부하려면 탈퇴를 요청하면 됩니다. 다만 이 처리 위탁은 서비스 제공에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다.

제8조 (정보주체의 권리와 행사 방법)

1. 회원은 언제든지 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
2. 회원은 「내 정보」 화면에서 직접 정보를 고치거나, 제11조의 개인정보 보호책임자에게 서면·이메일·카카오톡 채널로 요구할 수 있습니다. 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
3. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없습니다. 처리정지를 요구하면 계약 이행이 어려워져 서비스를 이용하지 못할 수 있습니다.

제9조 (개인정보의 안전성 확보 조치)

1. 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 교육
2. 기술적 조치: 개인정보 처리 시스템 접근 권한 관리와 접근 통제, 비밀번호 일방향 암호화 저장, 전송 구간 암호화(HTTPS), 사업자등록증 사본의 비공개 저장소 보관, 접속 기록 보관
3. 물리적 조치: 클라우드 사업자의 데이터센터 보안 관리

제10조 (쿠키의 설치·운영과 거부)

1. 회사는 로그인 상태를 유지하기 위해 쿠키를 사용합니다. 광고나 이용 행태 분석을 위한 쿠키는 사용하지 않습니다.
2. 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.

회원은 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청할 수 있습니다. 회사는 지체 없이 답변하고 처리합니다.

제12조 (권익침해 구제 방법)

개인정보 침해로 구제를 받으려면 다음 기관에 분쟁 조정이나 상담을 신청할 수 있습니다.

제13조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 10월 13일부터 적용합니다. 내용을 바꾸면 바뀐 처리방침을 이 화면에 게시합니다.