개인정보 처리방침

1. 개인정보의 처리 목적

Annzcard는 아래 목적을 위해서만 개인정보를 이용합니다. 아래에 적힌 목적이 아닌 다른 용도로는 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 미리 별도로 동의를 받는 등 필요한 절차를 거칩니다.

• 회원 가입 및 관리: 가입 의사 확인, 회원 자격 유지·관리, 서비스 부정 이용 방지

• 서비스 제공 및 운영: 콘텐츠 제공, 서비스 운영·개선을 위한 통계 분석, 서비스 내 광고 게재, 맞춤형 서비스 제공

• 문의·민원 처리: 문의사항이나 민원 처리, 공지사항 전달

2. 처리하는 개인정보의 항목

Annzcard는 다음의 개인정보를 수집·이용합니다.

1) 회원 가입 및 이용 시

• 필수 항목: 소셜 로그인 계정의 고유 식별자(회원 구분용), 이메일 주소, 닉네임(별명)

2) 서비스 이용 과정에서 자동으로 만들어지거나 수집되는 정보

• IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 부정 이용 기록, 기기 정보(운영체제·브라우저 종류 등), 이용자가 서비스에 직접 입력한 콘텐츠 등

3. 만 14세 미만 아동의 개인정보 처리에 관한 사항

Annzcard는 만 14세 미만 아동의 회원 가입을 받지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

4. 개인정보의 처리 및 보유 기간

Annzcard는 법령에서 정한 기간, 또는 개인정보를 수집할 때 이용자에게 동의받은 기간 안에서만 개인정보를 보관·이용합니다.

• 회원 가입 및 관리: 회원 탈퇴 시까지. 다만 아래의 경우에는 해당 사유가 끝날 때까지 보관합니다.

• 관계 법령 위반으로 수사·조사가 진행 중인 경우: 수사·조사가 끝날 때까지

▶ 법령에 따라 별도로 보관하는 기록

관련 법령에서 별도의 보존을 요구하는 정보가 있는 경우에는 해당 법령이 정한 기간 동안 보관합니다.

• 부정 이용 기록: 1년 (통신비밀보호법)

• 방문(접속)에 관한 기록: 3개월 (통신비밀보호법)

5. 개인정보의 파기 절차 및 방법

Annzcard는 보관 기간이 지났거나 처리 목적을 다 이뤄 개인정보가 더 이상 필요 없게 되면, 지체 없이 해당 개인정보를 파기합니다.

• 동의받은 보관 기간이 지나거나 처리 목적을 이뤘더라도 다른 법령에 따라 계속 보관해야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보관합니다.

• 파기 절차: 파기해야 할 개인정보를 골라낸 뒤, 개인정보 보호책임자의 확인을 거쳐 파기합니다.

• 파기 방법: 전자 파일 형태의 정보는 복구할 수 없는 기술적 방법으로 삭제하고, 종이에 인쇄·기록된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

6. 개인정보 처리업무의 위탁에 관한 사항

Annzcard는 안정적인 서비스 운영과 인프라 제공을 위해 아래와 같이 개인정보 처리 업무를 외부에 맡기고 있습니다.

• 맡기는 대상(수탁자): The Constant Company, LLC (Vultr)

• 맡기는 업무: 서비스 운영을 위한 클라우드 인프라(VPS 서버) 제공 및 개인정보 보관

• 인프라 위치: 대한민국 (Vultr Seoul Region)

7. 개인정보의 국외 이전에 관한 사항

Annzcard는 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)하고 있습니다.

▶ 국외 이전 현황

• 이전받는 자(연락처): Grafana Labs, Inc. (dsr-privacy@grafana.com)

• 이전되는 국가: 일본

• 이전 시점 및 방법: 서비스 이용 시점에 정보통신망을 통해 전송·보관

• 이전되는 항목: IP 주소, 접속·이용 로그, 기기 정보

• 이용 목적: 서비스 메트릭·로그 수집 및 모니터링(운영 안정성 확보)

• 보유·이용 기간: 수집일로부터 14일 후 파기

▶ 국외 이전의 법적 근거

「개인정보 보호법」 제28조의8 제1항 제3호 가목(이용자와의 계약을 이행하기 위해 필요한 처리 위탁·보관으로서, 위 내용을 개인정보 처리방침에 공개하는 경우)

▶ 이전을 거부하는 방법과 그 효과

이용자는 아래 '12. 개인정보 보호책임자에 관한 사항'의 연락처로 이메일 등을 보내 국외 이전 거부를 요청할 수 있습니다. 다만 위 국외 이전은 서비스 운영(로그 모니터링)에 꼭 필요한 처리이므로, 거부하시는 경우 서비스의 안정적인 제공이나 회원 가입·이용이 제한될 수 있습니다.

8. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부에 관한 사항

① Annzcard는 이용자에게 맞춤형 서비스와 편의를 제공하기 위해, 이용 정보를 저장했다가 필요할 때 다시 불러오는 '쿠키(cookie)'를 사용합니다.

② 쿠키는 웹사이트 서버가 이용자의 브라우저로 보내는 아주 작은 정보 파일입니다. 이용자의 컴퓨터나 모바일 기기에 저장되며, 웹사이트에 접속하면 이용자의 브라우저에서 서버로 자동으로 전송됩니다.

③ 이용자는 브라우저 설정을 바꿔 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.

▶ 웹 브라우저에서 쿠키 차단하는 방법

• 크롬(Chrome): 오른쪽 위 '⁝' > 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제 / 서드파티 쿠키

• 엣지(Edge): 오른쪽 위 '···' > 설정 > 쿠키 및 사이트 권한

▶ 모바일 브라우저에서 쿠키 차단하는 방법

• 사파리(Safari): 기기 설정 > 앱 > 사파리 > 고급 > 모든 쿠키 차단

• 삼성 인터넷: 브라우저 아래 '탭' 아이콘 > 비밀 모드 켜기

9. 제3자 행태정보 수집에 관한 안내

① Annzcard는 서비스 안에 광고를 게재하기 위해, 제3자 광고 사업자가 쿠키·광고 식별자 같은 자동 수집 장치로 개인을 특정하지 않는 방식의 행태정보(웹·앱 방문 및 이용 이력 등)를 수집하도록 허용할 수 있습니다.

② 이용자는 위 '8. 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부에 관한 사항' 항목에서 안내한 방법(웹 브라우저 쿠키 차단, 모바일 광고 식별자 재설정 등)으로 행태정보 수집과 맞춤형 광고를 차단할 수 있습니다.

10. 개인정보의 안전성 확보조치에 관한 사항

Annzcard는 「개인정보 보호법」 제29조에 따라 개인정보를 안전하게 보호하기 위해 아래와 같은 조치를 하고 있습니다.

• 관리적 조치: 개인정보를 다루는 담당자를 최소한으로 두고, 접근 권한을 업무상 필요한 범위로 제한

• 기술적 조치: 개인정보처리시스템에 대한 접근 통제, 인증·권한 변경 등 주요 행위에 대한 접속기록을 1년 이상 보관하고 위·변조 방지

• 전송 구간 보호: 서비스 이용 구간의 HTTPS 암호화, 인증 쿠키에 대한 보안 속성(Secure·HttpOnly·SameSite) 적용

11. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항

① 이용자는 Annzcard에 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구하거나 동의를 철회할 수 있습니다.

② 이 권리는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 이메일 등으로 행사할 수 있으며, Annzcard는 요청을 받으면 지체 없이 처리합니다.

③ 권리 행사는 이용자의 법정대리인이나 위임받은 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 제출해야 합니다.

④ 개인정보 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

⑤ Annzcard는 열람·정정·삭제·처리정지를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

12. 개인정보 보호책임자에 관한 사항

Annzcard는 개인정보 처리에 관한 업무를 총괄하고, 개인정보와 관련한 이용자의 문의·불만 처리 및 피해 구제 등을 담당할 개인정보 보호책임자를 아래와 같이 지정하고 있습니다.

▶ 개인정보 보호책임자

• 성명: 이재현

• 직책: 운영자

• 연락처: support@annzcard.com

서비스를 이용하면서 생긴 개인정보 관련 문의, 불만 처리, 피해 구제 등은 모두 개인정보 보호책임자에게 문의할 수 있습니다. Annzcard는 이용자의 문의에 지체 없이 답변하고 처리하겠습니다.

13. 정보주체의 권익침해에 대한 구제방법

개인정보 침해로 도움이 필요한 경우, 개인정보 분쟁조정위원회나 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖의 개인정보 침해 신고·상담은 아래 기관에 문의하시기 바랍니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)

• 개인정보침해 신고센터: (국번 없이) 118 (privacy.kisa.or.kr)

• 대검찰청 사이버수사과: (국번 없이) 1301 (www.spo.go.kr)

• 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)

14. 개인정보 처리방침의 변경에 관한 사항

이 개인정보 처리방침은 시행일부터 적용됩니다. 법령이나 방침에 따라 내용이 추가·삭제·수정되는 경우에는, 변경 사항을 시행하기 전에 공지사항을 통해 미리 알려드립니다.

• 공고일자: 2026년 8월 15일

• 시행일자: 2026년 8월 15일