홈으로 돌아가기
개인정보 보호 & 보안
개인정보처리방침
최종 업데이트: 2026-09-11 | 준거법: 대한민국 | GDPR / CCPA / 개인정보보호법 준수
리뷰왕(reviewang.com)은 이용자의 개인정보를 소중히 여기며, 「개인정보 보호법」, EU GDPR(2016/679), 미국 CCPA/CPRA 등 글로벌 개인정보 보호 법령을 준수합니다.
제1조 (수집하는 개인정보)
비회원 운영 원칙: 성명, 비밀번호, 결제카드, 주민등록번호 등 민감한 개인 식별 정보를 일절 수집하지 않습니다.
방문 시 아래 기술적 데이터가 자동 수집될 수 있습니다:
- IP 주소 (분석 내 익명화 처리, DDoS 방어 목적)
- 브라우저 유형, 디바이스 종류, 운영체제
- 방문 일시, 세션 시간, 페이지 이동 경로, 클릭 이벤트
- 리퍼러 URL (이전 방문 페이지)
- 국가·도시 수준의 대략적 위치 (IP 기반)
- 쿠키·로컬 스토리지 식별자 (언어 설정, 쿠키 동의 상태)
제2조 (처리 목적 및 법적 근거 - GDPR 제6조)
- 보안 및 시스템 안정성 — 정당한 이익 (Art. 6(1)(f))
- 트래픽 통계 분석 — 정당한 이익 + ePrivacy 동의 (Google Analytics 4)
- 제휴 전환 추적 — 정당한 이익
- 언어 설정 유지 — 정당한 이익 (23개 다국어 지원)
제3조 (보유 및 이용 기간)
- Google Analytics 4 데이터: 수집일로부터 최대 26개월 보관 후 자동 파기
- 서버·엣지 로그 (Vercel, Supabase): 보안 목적 30~90일 보관 후 순환 삭제
제4조 (국외 이전 및 처리 위탁)
모든 국외 이전은 GDPR 제46조 표준계약조항(SCC) 기반으로 수행됩니다:
| 수탁업체 | 목적 | 국가 |
|---|---|---|
| Vercel Inc. | 호스팅 · CDN | 미국 (글로벌 엣지) |
| Google LLC | Google Analytics 4 | 미국 |
| Supabase Inc. | 데이터베이스 (AWS) | 미국 / 글로벌 |
| AliExpress / Alibaba | 제휴 전환 추적 | 홍콩 · 싱가포르 · 중국 |
제5조 (정보주체의 권리 - GDPR Chapter III 및 국내법)
아래 권리를 info@reviewang.com으로 요청하실 수 있습니다:
- 개인정보 열람권 (Art. 15)
- 삭제·정정 요구권 / 잊힐 권리 (Art. 17)
- 처리 제한 요구권 (Art. 18)
- 데이터 이동 요구권 (Art. 20)
- 처리 반대권 (Art. 21)
제6조 (캘리포니아 주민 권리 - CCPA/CPRA)
- Do Not Sell or Share: 당사는 개인정보를 금전적 대가로 판매하거나 행동 광고 목적으로 제3자와 공유하지 않습니다.
- 지난 12개월간 수집 데이터 열람·삭제 요청: info@reviewang.com
- 권리 행사를 이유로 서비스 차별 없음.
제7조 (쿠키 및 옵트아웃)
- 필수 쿠키: 언어 설정 저장, 쿠키 동의 상태
- 분석 쿠키 (GA4): 집계 트래픽 통계
Google Analytics 전체 차단: Google Analytics 차단 브라우저 부가기능
제8조 (EU/EEA 쿠키 동의 배너)
EU/EEA 접속 이용자에게는 첫 방문 시 쿠키 동의 배너가 표시되며, 명시적 동의 후에만 분석 쿠키가 활성화됩니다.
제9조 (기술적 보호 조치)
- 전 구간 TLS 1.3 / HTTPS 암호화
- 관리 시스템 MFA 적용
- 분석 스트림 내 IP 비식별화
제10조 (개인정보 보호 책임자 및 문의)
- 서비스명: 리뷰왕 (REVIEWANG, reviewang.com)
- 문의 이메일: info@reviewang.com
- 응답 기한: 영업일 기준 3일 이내