개인정보 처리방침
IYFCC Research Room은 이레페이가 운영하는 회원 서비스입니다. 회원의 개인정보는 서비스 제공에 필요한 범위에서만 처리하며, 저장 단계부터 암호화와 접근통제를 적용합니다. 이 방침은 어떤 정보가 왜 처리되는지, 어떻게 보호되고 언제 파기되는지를 투명하게 설명합니다.
1. 처리 목적, 항목 및 보유기간
| 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|
| 회원 식별 및 계정 생성 | 아이디, 이름, 이메일, 휴대전화 | 회원 탈퇴 또는 회원 서비스 종료 시까지. 다른 법령에 따라 보존이 필요한 경우 해당 법정기간 |
| 로그인 및 계정 보안 | 비밀번호 보호값, 세션 토큰 해시, CSRF 토큰, 계정 상태 | 회원 계정 존속기간 또는 세션 만료 시까지 |
| 휴대전화 본인확인 | 휴대전화번호, 인증번호 처리정보, 인증 완료 여부 | 인증 목적 달성 후 불필요한 인증정보는 지체 없이 폐기하며, 계정에는 인증 완료 시각을 기록 |
| 회원지원 및 계정 복구 | 아이디, 이름, 이메일, 비밀번호 재설정 요청정보 | 요청 처리 완료 후 불필요해진 정보는 지체 없이 파기 |
| 서비스 보안 및 부정 이용 방지 | 로그인·인증 시도 횟수 등 보안 처리정보 | 보안 목적 달성에 필요한 기간 동안 처리 후 삭제 |
회원가입 화면에서 동의를 근거로 개인정보를 수집·이용하는 경우 처리 목적, 수집 항목, 보유기간, 동의 거부권과 거부에 따른 제한을 별도로 고지합니다.
2. 개인정보의 제3자 제공
IYFCC는 회원 개인정보를 판매하지 않으며, 원칙적으로 회원의 개인정보를 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 법령상 의무를 이행하기 위해 필요한 경우에는 관련 법령에 따라 처리할 수 있습니다.
3. 개인정보 처리업무의 위탁
회원가입 휴대전화 인증을 위해 다음 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 정보 |
|---|---|---|
| (주)알리는사람들 (알리고) | SMS 인증번호 발송 | 휴대전화번호, 인증 메시지 내용 |
IYFCC는 위탁계약 또는 이에 준하는 관리체계에서 위탁 목적 외 처리 금지와 개인정보 보호조치를 관리하며, 수탁자 또는 위탁업무가 변경되는 경우 이 방침을 통해 공개합니다.
4. 개인정보의 파기
- 보유기간이 지나거나 처리 목적을 달성해 개인정보가 불필요해지면 지체 없이 파기합니다.
- 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
- 다른 법령에 따라 별도 보존해야 하는 경우에는 다른 개인정보와 분리하여 저장·관리합니다.
5. 정보주체의 권리
회원은 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 관련 요청은 아래 개인정보 보호 담당부서를 통해 접수할 수 있으며, 본인 확인이 필요한 경우 최소한의 확인 절차를 진행할 수 있습니다.
6. 개인정보의 안전성 확보조치
암호화 외에도 접근권한 제한, 무결성 검증, 보안 로그 및 운영 절차 등 필요한 기술적·관리적 조치를 지속적으로 보완합니다.
7. 쿠키 및 세션 정보
로그인 상태 유지를 위해 필수 세션 쿠키를 사용합니다. 세션 쿠키는 인증과 보안 목적에 사용되며 광고 추적 목적의 제3자 쿠키로 사용하지 않습니다. “자동 로그인”을 선택하는 경우 회원이 선택한 기간 동안 세션 유지기간이 연장될 수 있습니다.
8. 개인정보 보호 문의
개인정보 열람·정정·삭제·처리정지, 동의 철회 및 개인정보 관련 고충은 위 담당부서로 문의할 수 있습니다.
9. 처리방침의 변경
법령, 서비스 또는 개인정보 처리방식이 변경되는 경우 이 처리방침을 수정할 수 있습니다. 중요한 변경이 있는 경우 시행 전에 서비스 화면 등을 통해 알리며, 동의를 다시 받아야 하는 변경은 별도 동의 절차를 진행합니다.
공고 및 시행일: 2026년 9월 28일