개인정보처리방침

BUNDLY(이하 “회사”)는 “개인정보 보호법” 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

시행일: 2026년 3월 1일 · 최종 개정일: 2026년 4월 23일

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

  • 회원 가입 및 관리: 회원 식별, 본인 확인, 서비스 이용 자격 확인
  • 서비스 제공: 꾸러미 생성·공유, 콘텐츠 추천, 소셜 기능 제공
  • 고충 처리: 민원 처리, 분쟁 해결, 공지사항 전달 등 이용자와의 소통
  • 서비스 개선 및 신규 서비스 개발: 접속 빈도 파악, 서비스 이용 통계 분석
  • 마케팅 및 광고 활용: 이벤트 및 행사 안내 (별도 동의를 받은 경우에 한함)

2. 수집하는 개인정보 항목

회사는 최소한의 개인정보만을 수집합니다.

  • 필수 항목: 이메일 주소, 이름(닉네임), 비밀번호(해시값으로 저장, 원문은 저장하지 않음)
  • 선택 항목: 프로필 사진
  • 자동 수집 항목: 서비스 이용 기록, 접속 IP 주소, 쿠키, 브라우저 정보, 기기 정보, 방문 일시

소셜 로그인(카카오, 구글 등)을 이용하는 경우 해당 서비스에서 제공하는 정보(이메일, 이름 등)를 추가로 수집할 수 있으며, 이 경우 해당 수집 항목과 동의 절차가 가입 화면에서 별도로 안내됩니다.

3. 개인정보의 처리 및 보유 기간

  • 회원 개인정보는 회원 탈퇴 시까지 보유합니다. 탈퇴 후에는 즉시 파기하는 것을 원칙으로 합니다.
  • 단, 관계 법령에 따라 일정 기간 보존이 필요한 경우에는 해당 기간 동안 보유합니다.
    • 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
    • 계약 또는 청약 철회에 관한 기록: 5년 (동법)
    • 대금 결제 및 재화 공급에 관한 기록: 5년 (동법)
    • 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (동법)
    • 접속에 관한 기록: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

  • 이용자가 사전에 동의한 경우
  • 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

현재 회사는 이용자의 개인정보를 제3자에게 제공하고 있지 않습니다.

5. 개인정보의 파기

  • 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다.
  • 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
  • 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하여 파기합니다.

6. 이용자의 권리·의무

이용자(정보주체)는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

  • 개인정보 처리 현황 열람 요구
  • 오류 등이 있을 경우 정정 요구
  • 개인정보 삭제 요구
  • 개인정보 처리 정지 요구

위 권리 행사는 서비스 내 계정 설정 또는 이메일(test@test.test)을 통해 신청할 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다. 단, 법령에 따라 처리를 거부할 수 있는 사유가 있는 경우 그 사유를 안내합니다.

이용자는 개인정보를 최신의 상태로 정확하게 입력하여야 하며, 부정확한 정보 입력으로 발생하는 사고의 책임은 이용자 본인에게 있습니다.

7. 쿠키의 사용

  • 회사는 이용자에게 개인화된 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 저장하는 소량의 텍스트 파일입니다.
  • 사용하는 쿠키의 주요 목적: 로그인 상태 유지, 서비스 이용 환경 설정 저장, 이용 통계 수집
  • 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 단, 쿠키를 거부하면 로그인 유지 등 일부 서비스 이용에 불편이 발생할 수 있습니다.

8. 제3자 서비스 및 웹 분석 도구

회사는 서비스 품질 개선 및 이용 통계 분석을 위해 다음 제3자 분석 도구를 이용합니다. 해당 도구들은 쿠키를 사용하여 이용 현황을 수집하며, 개인을 식별할 수 있는 정보는 수집하지 않습니다.

  • Google Analytics 4 (GA4): Google LLC 이 제공하는 웹 분석 도구로, 방문한 페이지, 체류 시간, 기기/브라우저 정보 등 익명화된 통계 데이터를 수집합니다. IP 주소는 Google 정책에 따라 익명화됩니다.
  • Google Tag Manager (GTM): 위 분석 태그를 관리하기 위한 도구로, 자체적으로는 개인정보를 수집하지 않습니다.
  • Google AdSense: 광고 게재를 위해 사용되며, 쿠키를 통해 맞춤형 광고를 제공할 수 있습니다. 이용자는 Google 광고 설정에서 맞춤 광고를 거부할 수 있습니다.

이용자는 다음 방법으로 위 분석/광고 도구의 데이터 수집을 거부할 수 있습니다.

Google 의 개인정보 처리에 대한 자세한 내용은 https://policies.google.com/privacy 를 참고하세요.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성을 확보하기 위하여 다음과 같은 조치를 취하고 있습니다.

  • 관리적 조치: 개인정보 처리 담당자 최소화, 정기적인 보안 교육 실시, 내부 관리 계획 수립·시행
  • 기술적 조치: 개인정보 암호화(비밀번호는 bcrypt 등 단방향 해시 저장), 전송 구간 TLS/HTTPS 암호화, 접근 권한 관리 및 접속 기록 보관
  • 물리적 조치: 서버 인프라의 물리적 접근 통제 및 침입 감지 시스템 운영

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

  • 성명: 이병선
  • 직책: 대표이사
  • 이메일: test@test.test

이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해 드리겠습니다.

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하시기 바랍니다.

  • 개인정보 침해신고센터: privacy.kisa.or.kr / 전화 118
  • 개인정보 분쟁조정위원회: www.kopico.go.kr / 전화 1833-6972
  • 대검찰청 사이버수사과: www.spo.go.kr / 전화 1301
  • 경찰청 사이버수사국: ecrm.cyber.go.kr / 전화 182

11. 개인정보 처리방침 변경

  • 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 수정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통하여 고지합니다.
  • 이용자에게 불리한 내용으로 변경되는 경우에는 최소 30일 전에 공지하며, 필요한 경우 이용자의 동의를 별도로 받을 수 있습니다.