개인정보처리방침

베르디(서비스명 VERTHI, 이하 "회사")는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」, EU 일반데이터보호규정(GDPR), 캘리포니아 소비자 프라이버시법(CCPA)을 준수하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

필수 항목

• 이메일 주소, 이름(Google 또는 Apple 계정으로 가입할 때 그 계정에서 받습니다), 페이지 주소(verthi.me/이름)
• 이메일과 비밀번호로 가입한 기존 계정의 경우 비밀번호(복원할 수 없는 해시로 저장)

선택 항목

• 전화번호, 회사명, 직함, 위치, 자기소개
• 프로필 사진, 배경 이미지, 커버 이미지
• 경력, 학력, 기술, 자격증, 프로젝트, 수상 내역
• 소셜 계정 연동 정보(GitHub, YouTube, Spotify 등)
• 배송 정보(이름, 전화번호, 주소)
• 결제 연락처(전화번호) — 결제대행사의 구매자 확인에 쓰며, 공개 페이지에 표시하지 않습니다.

자동 수집 항목

• 접속 IP, 브라우저 정보(User-Agent), 접속 일시
• 방문 경로(Referrer), 프로필 조회 통계
• 쿠키 및 유사 기술을 통한 식별자

2. 수집·이용 목적

• 서비스 제공: 회원 관리, 내 페이지(verthi.me/이름) 만들기와 공개, NFC 카드 배송, 페이지 공유
• 구독 및 결제: 구독 관리, 무료체험 처리, 결제 내역 관리
• 서비스 개선: 이용 통계 분석, 서비스 품질 향상, 오류 진단
• 커뮤니케이션: 서비스 공지, 구독 갱신 알림, 고객 지원
• 법적 의무: 관계 법령에 따른 의무 이행

3. 보유·이용 기간 및 파기

• 원칙: 회원 탈퇴 시 지체 없이 파기
• 계약 또는 청약철회 기록: 5년 (전자상거래법)
• 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리 기록: 3년 (전자상거래법)
• 접속 기록: 3개월 (통신비밀보호법)

보유 기간 경과 또는 처리 목적 달성 시, 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다.

4. 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외입니다:

• 이용자가 사전에 동의한 경우
• 법령에 의한 요구가 있는 경우

5. 처리 위탁 및 국외 이전

서비스 운영을 위해 다음 업체에 개인정보 처리를 위탁합니다:

웹 결제는 포트원(PortOne)을 통한 결제대행으로 처리합니다. 실제 결제를 맡는 결제대행사(PG)는 계약 뒤 이 표에 추가하고 알려 드립니다.

국외 이전 시 해당 국가의 개인정보 보호 수준을 검토하고, 이용자의 권리 보장을 위한 적절한 보호 조치(표준 계약 조항 등)를 마련합니다.

6. 이용자의 권리

이용자는 다음의 권리를 행사할 수 있습니다:

• 조회·수정: 프로필 설정에서 자신의 개인정보를 조회·수정할 수 있습니다.
• 삭제: 회원 탈퇴를 통해 전체 데이터 삭제를 요청할 수 있습니다.
• 처리정지: 개인정보 처리의 정지를 요청할 수 있습니다.
• 동의 철회: 마케팅 등 선택적 동의를 철회할 수 있습니다.

권리 행사는 서비스 내 설정 또는 privacy@verthi.me로 요청할 수 있습니다.

7. GDPR (EU/EEA 거주자)

EU/EEA 거주자에게는 다음이 추가로 적용됩니다:

법적 근거

• 계약 이행: 서비스 제공에 필수적인 데이터 처리
• 동의: 마케팅 커뮤니케이션, 쿠키 등
• 정당한 이익: 서비스 개선, 보안, 사기 방지
• 법적 의무: 세금, 회계 관련 법적 요구 사항

추가 권리

• 데이터 이동권(portability): 구조화된 형식으로 데이터를 수령할 권리
• 삭제권(Right to Erasure): 특정 조건에서 데이터 삭제 요청
• 자동화된 의사결정에 대한 이의 제기 권리
• 감독 기관에 불만을 제기할 권리

데이터 보호 문의: privacy@verthi.me

8. CCPA (캘리포니아 거주자)

캘리포니아 거주자에게는 다음 권리가 추가 보장됩니다:

• 알 권리: 수집된 개인정보의 범주, 출처, 이용 목적을 알 권리
• 삭제 요청: 수집된 개인정보의 삭제를 요청할 권리
• 판매 거부(Do Not Sell): 회사는 개인정보를 판매하지 않습니다
• 비차별: 권리 행사에 따른 서비스 차별 금지

요청은 privacy@verthi.me로 보내주세요. 본인 확인 후 45일 이내에 응답합니다.

9. 쿠키 · 광고

• 필수 쿠키: 인증, 세션 관리, 고른 언어 기억 등 서비스 운영에 필수적인 쿠키
• 광고 쿠키(제3자 · 주식회사 카카오): 무료 페이지 끝의 광고를 보여 주고 성과를 잽니다.

브라우저 설정에서 쿠키를 비활성화할 수 있으나, 일부 서비스 이용이 제한될 수 있습니다.

무료 페이지의 광고 (카카오 애드핏)

무료 플랜 이용자의 공개 페이지 맨 끝에는 주식회사 카카오의 광고 플랫폼 "카카오 애드핏(Kakao AdFit)"이 제공하는 광고가 하나 표시됩니다. Pro · Team 플랜 이용자의 페이지, 대시보드와 편집 화면, 다른 사이트에 넣은 페이지(임베드)에는 광고가 표시되지 않습니다.

• 광고는 방문자가 페이지 끝 가까이 스크롤했을 때 카카오의 서버에서 불러옵니다. 이때 방문자의 브라우저는 광고가 표시되는 페이지의 주소를 카카오에 보냅니다.
• 카카오는 광고를 보여 주고 성과를 측정하기 위해 방문자의 브라우저에 쿠키를 저장하거나, 광고 식별자, IP 주소, 브라우저·기기 정보 같은 행태정보를 수집할 수 있습니다. 이 정보의 처리는 카카오의 개인정보 처리방침을 따릅니다.
• 행태정보를 수집·처리하는 자: 주식회사 카카오
• 보유·이용 기간: 주식회사 카카오의 개인정보 처리방침에 따릅니다.
• 회사는 광고를 위해 이용자나 방문자의 개인정보를 카카오에 따로 제공하지 않으며, 카카오의 광고 쿠키를 읽지 않습니다. 회사의 방문 통계는 광고와 별개입니다.

맞춤형 광고를 원하지 않으면 다음 방법으로 거부할 수 있습니다:

• 카카오 맞춤형 광고 안내 페이지(info.ad.daum.net/optout.do)에서 맞춤형 광고를 끕니다.
• 웹 브라우저: 쿠키를 차단하거나 비공개(시크릿) 창을 사용합니다.
• VERTHI 앱(iOS · Android) 안에서는 광고를 표시하지 않으며, 카카오 광고 스크립트를 불러오지 않습니다.

맞춤형 광고를 거부해도 광고는 표시될 수 있으며, 이때는 관심사와 관계없는 광고가 표시됩니다.

10. 아동 보호

본 서비스는 만 14세(EU/EEA 거주자의 경우 만 16세) 미만의 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원가입을 받지 않고 그 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 지체 없이 삭제합니다.

11. 개인정보보호책임자

• 이메일: privacy@verthi.me

12. 변경 사항 공지

본 방침이 변경되는 경우, 시행일 최소 7일 전에 서비스 내 공지사항 또는 이메일을 통해 안내합니다. 중대한 변경의 경우 30일 전에 사전 공지합니다.