개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원가입, 이메일 로그인, 이메일 인증, 계정 관리, 본인 계정 식별
2. 회원 프로필 사진 업로드·변경·삭제, 회원 프로필 표시, 공개 프로필 운영 및 고객지원
3. 네이버, 카카오, 구글, 페이스북 계정을 통한 간편가입 및 간편로그인, 회원 계정 식별, 기존 회원 계정 확인, 중복 가입 방지, 로그인 보안 검증
4. 간편로그인 제공자와의 OAuth 인증 코드 및 토큰 교환, 회원 프로필 조회, 연동 상태 관리, 연동 해제 및 회원 탈퇴 처리
5. 간편로그인 제공자가 제공하는 필수 정보가 누락되거나 이메일 유효성이 확인되지 않는 경우 직접 입력, 추가 인증, 가입 제한 또는 고객지원 처리
6. 대회 참가 자격 확인, 만 18세 이상 여부 확인, 참가신청 접수 및 결과 안내
7. 작품접수, 파일 업로드, 작품 식별번호 발급, 작품 이력 관리
8. 작가 등록, 작가 프로필 관리, 작가 등록 프로필 사진 업로드·관리·공개, 작가 식별번호 및 작품 고유번호 발급 및 작품 이력 관리
9. 회원 프로필 사진, 작가 등록 프로필 사진, 작품 파일의 저장, 썸네일 생성, 파일 형식 변환, 보안 검증, 삭제 처리
10. 작품 심사, 투표·좋아요·응원·평가, 심사 공정성 검증, 수상자 관리
11. 작품 전시, 수상 결과 공개, 홍보, 기록 보존, 공모요강에 따른 저작권 처리
12. 작가 프로필 운영, 작가 식별번호 관리, 수상·등록 이력 관리, 권리 보호
13. 커뮤니티 게시판, 문화·예술 콘텐츠 및 이벤트 안내 서비스 제공
14. 코인(서비스 포인트) 적립, 사용, 회수, 소멸, 부정 이용 방지
15. 작품 구매·이용을 위한 별도 사이트 또는 별도 서비스 연결 동의 이력 관리
16. 고객문의, 민원 처리, 공지 발송
17. 신규 서비스, 행사, 이벤트, 마케팅 안내(별도 동의 시)
18. 서비스 이용기록 분석, 보안, 장애 대응, 부정 이용 방지
19. 작가의 권리 보호, 작품 식별, 수상·등록 이력 관리, 향후 미술품 재판매보상청구권 대응
20. 법령상 의무 이행 및 분쟁 대응

제2조 (처리하는 개인정보의 항목과 보유기간)

1. 회사는 서비스 제공에 필요한 범위에서 아래 개인정보를 처리합니다.

회사는 회원가입·로그인·간편가입·간편로그인, 대회 참가 및 작품접수 등 서비스 제공에 필요한 개인정보를 서비스 이용계약의 체결·이행에 필요한 범위에서 처리합니다. 마케팅, 선택 항목, 로그인 목적 외 추가 권한 등은 별도 동의를 받은 경우에만 처리하며, 법령상 보존 의무가 있는 기록은 해당 법령에 따라 보관합니다.

1. 선택 항목은 입력하지 않아도 기본 서비스 이용이 제한되지 않습니다. 다만 선택 항목이 필요한 특정 기능은 해당 정보를 제공하지 않으면 이용이 제한될 수 있습니다.
2. 마케팅 및 광고성 정보 수신은 별도 선택 동의를 받은 경우에만 처리하며, 이용자는 언제든지 수신동의를 철회할 수 있습니다.
3. 투표, 좋아요, 응원, 평가, 심사 등 참여 기능은 참여 화면 또는 대회별 공모요강에서 처리 항목, 공개 범위, 보유기간을 안내합니다.
4. 작가 등록 사항, 작품 등록 사항, 작가 식별번호, 작품 고유번호, 수상·등록 이력 등 권리식별정보의 보존 대상, 목적, 기간 또는 영구 보존 여부는 대회별 공모요강에서 정합니다. 회사는 연락처, 로그인 정보, 계정정보 등 권리식별에 직접 필요하지 않은 개인정보를 장기 보존 대상에서 제외하거나 분리·비식별 처리합니다.
5. 작품 구매·이용 연결을 통해 별도 사이트 또는 별도 서비스로 이동한 후 처리되는 회원정보, 거래정보, 정산정보 등은 해당 별도 사이트 또는 별도 서비스의 개인정보처리방침과 동의 화면에 따릅니다.
6. 회사는 간편가입 및 간편로그인 목적 범위를 넘어 네이버 카페·캘린더, 카카오톡 메시지, 구글 Drive/Gmail/Calendar, 페이스북 친구목록·게시물·페이지·광고계정 등 추가 권한을 요청하지 않습니다. 향후 추가 권한이나 추가 개인정보 항목이 필요한 기능을 도입하는 경우, 제공자 동의 화면과 아트피아드 개인정보처리방침 또는 별도 동의 화면에서 처리 목적, 항목, 보유기간, 필수/선택 여부를 명확히 고지하고 필요한 동의를 받습니다.
7. 간편로그인 제공자 동의 화면에서의 동의는 해당 제공자가 아트피아드에 선택된 정보를 제공하는 것에 대한 동의입니다. 아트피아드 이용약관 및 개인정보처리방침 동의, 서비스 이용계약 체결, 개인정보 수집·이용 동의는 아트피아드 가입 화면 또는 약관 동의 화면에서 별도로 진행됩니다.
8. 간편로그인 제공자로부터 이메일주소가 제공되지 않거나 이메일 유효성 또는 인증 여부가 확인되지 않는 경우, 회사는 직접 이메일 입력 및 인증을 요구하거나 회원가입 또는 로그인을 제한할 수 있습니다.

제3조 (미성년 이용자 및 만 14세 미만 아동의 개인정보)

1. 사이트의 회원가입 및 기본 서비스 이용은 만 14세 이상 이용자를 대상으로 하며, 만 14세 미만 이용자는 회원가입 및 회원 서비스를 이용할 수 없습니다.
2. 회사가 만 14세 미만 아동의 개인정보를 처리해야 하는 서비스를 별도로 도입하는 경우 관련 법령에 따라 법정대리인의 동의를 받고 법정대리인의 권리행사 절차를 마련합니다.
3. 대회 참가 및 작품접수를 만 18세 이상 이용자에게만 제공합니다.
4. 만 18세 미만 이용자의 대회 참가 또는 작품접수 사실이 확인되는 경우 회사는 필요한 범위에서 연령 확인 후 접수·심사·수상을 제한하거나 취소할 수 있으며, 이미 수집한 개인정보는 관련 법령과 공모요강에 따라 파기하거나 분쟁 대응에 필요한 범위에서 별도 보관합니다.
5. 만 14세 미만 이용자의 가입 또는 회원 서비스 이용 사실이 확인된 경우 회사는 필요한 범위에서 본인 또는 연령 확인 후 해당 이용을 제한하고 개인정보를 파기하거나 법령상 필요한 범위에서 보관합니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 필요한 범위에서 개인정보를 제공할 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관, 감독기관 등 적법한 권한을 가진 기관의 요청이 있는 경우
• 재난, 감염병, 급박한 생명·신체 위험, 급박한 재산 손실 등 긴급상황에서 관련 법령에 따라 필요한 경우

2. 본인확인, 문자·이메일 발송, 고객센터 운영, 심사·평가 시스템 운영, 작품 구매·이용 연결에 필요한 별도 동의 이력 관리 등은 원칙적으로 개인정보 처리업무 위탁으로 관리합니다. 상시적인 제3자 제공이 발생하는 경우 회사는 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간을 이 방침에 공개하고 필요한 동의를 받습니다.

간편가입 및 간편로그인 과정에서 회사는 이용자가 선택한 간편로그인 제공자와 OAuth 인증 절차를 수행합니다. 이 과정에서 회사는 인증 코드 교환, 프로필 조회, 연결 해제 또는 토큰 폐기 등에 필요한 redirect URI, client_id, authorization code, access token 등 인증 처리 정보를 제공자 인증 서버와 송수신할 수 있습니다. 회사는 아트피아드 회원 개인정보를 간편로그인 제공자에게 광고, 마케팅 또는 제공자 서비스 내 게시·공유 목적으로 제공하지 않습니다.

간편로그인 제공자는 이용자가 선택한 외부 인증 서비스 제공자이며, 회사가 보유한 아트피아드 회원정보를 제공받아 광고·마케팅 또는 제공자 서비스 내 게시·공유 목적으로 처리하는 제3자 제공 대상이 아닙니다.

제5조 (개인정보처리 위탁)

1. 회사는 원활한 서비스 제공을 위해 개인정보 처리업무를 외부에 위탁할 수 있습니다. 위탁 시 회사는 수탁자가 개인정보를 안전하게 처리하도록 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임 등을 계약서 등 문서에 명시하고 관리·감독합니다.

2. 위탁업무 내용이나 수탁자가 변경되는 경우 회사는 지체 없이 이 방침을 통해 공개합니다.

• 간편로그인 제공자는 회사가 개인정보 처리를 포괄적으로 위탁한 수탁자가 아니라, 이용자가 선택한 외부 인증 서비스 제공자입니다. 회사는 이용자가 선택한 제공자 계정으로 로그인할 수 있도록 OAuth 인증 코드 교환, 프로필 조회, 연동 해제 또는 토큰 폐기에 필요한 정보를 제공자 인증 서버와 송수신합니다. 해당 처리 내역은 본 방침 제2조, 제4조 및 제6조에 고지합니다.
• 회사가 간편로그인 연동 정보의 저장, 계정 DB 운영, 이메일 발송, 보안 검증, 로그 보관, 장애 대응 등을 외부 클라우드, 이메일 발송, 보안 또는 운영 서비스에 위탁하는 경우에는 실제 수탁자명, 위탁 업무, 처리 항목, 보유 및 이용기간을 위탁 표에 반영합니다.

제6조 (개인정보의 국외 이전)

회사는 개인정보의 국외 이전을 하지 않는 것을 원칙으로 합니다. 클라우드, 이메일 발송, 분석 도구, 고객센터 도구 등으로 국외 이전이 발생하는 경우 회사는 이전받는 자, 이전 국가, 이전 일시 및 방법, 이전 항목, 이용 목적, 보유기간, 이전 거부 방법을 사전에 고지하고 필요한 조치를 이행합니다.

제7조 (개인정보의 파기)

1. 회사는 개인정보 보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다.
2. 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우 해당 개인정보를 별도의 데이터베이스로 옮기거나 접근 권한을 분리하여 보존합니다.
3. 전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다.
4. 종이 문서에 기록된 개인정보는 분쇄하거나 소각하는 방법으로 파기합니다.
5. 회사는 심사 공정성 검증, 수상·등록 이력 관리, 작가의 권리 보호, 작품 식별 및 향후 미술품 재판매보상청구권 대응을 위해 필요한 최소한의 심사 결과, 작품 고유번호, 작가 식별번호, 접수번호, 점수, 순위, 수상 내역, 공모요강 동의 기록을 장기 보존할 수 있습니다.
6. 제5항에 따라 장기 보존이 필요한 경우에도 권리식별에 직접 필요하지 않은 개인정보는 보유기간 경과 또는 처리 목적 달성 후 파기하거나 분리·비식별 처리합니다.
7. 작가 등록 사항과 작품 등록 사항 중 공모요강에서 영구 보존 대상으로 명시한 권리식별정보는 공모요강에서 정한 목적 범위에서 영구 보존할 수 있습니다.
8. 간편로그인 연동이 해제되거나 회원이 탈퇴하는 경우, 회사는 간편로그인 제공자, 제공자 회원식별값, 연동상태 등 간편로그인 연동 정보를 지체 없이 파기하거나 분리보관합니다. 다만 부정 가입 방지, 계정 도용 대응, 분쟁 처리, 법령상 보존 의무 이행을 위해 필요한 최소 기록은 본 방침에서 정한 기간 동안 분리보관할 수 있습니다.
9. OAuth authorization code 및 provider access token, refresh token, ID token은 인증 처리, 프로필 조회, 연결 해제 또는 오류 대응 목적 달성 후 지체 없이 파기하거나 유효기간 만료 시 더 이상 사용하지 않습니다. 회사가 provider 토큰을 장기 저장하는 기능을 도입하는 경우에는 저장 목적, 항목, 보유기간, 암호화 방식, 철회 방법을 별도로 고지하고 필요한 동의를 받습니다.

법령상 보존 예시:

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 로그인 유지, 보안 관리, 접속 통계 등 사이트 운영에 필요한 쿠키를 사용할 수 있습니다.
2. 회사는 맞춤형 광고 목적의 행태정보를 수집·이용하는 경우 별도로 고지하고 필요한 동의를 받습니다.
3. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하는 경우 로그인, 장바구니, 주문, 결제 등 일부 서비스 이용이 제한될 수 있습니다.
4. 간편가입 및 간편로그인 과정에서 회사는 CSRF 방지 및 로그인 보안을 위해 state 값, redirect URI, localStorage 또는 세션 저장소의 OAuth state 값, 접속 IP, User-Agent, 접속일시, 오류 코드, 로그인 성공·실패 기록을 처리할 수 있습니다. 이러한 정보는 로그인 보안 검증, 비정상 접근 차단, 장애 분석 및 분쟁 대응을 위해 사용됩니다.
5. 회원가입, 로그인, 비밀번호 재설정 등 보안 검증이 필요한 절차에서는 Cloudflare Turnstile 검증 토큰, 검증 결과, 오류 정보, 접속 IP, User-Agent가 처리될 수 있습니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

1. 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회, 회원탈퇴를 요구할 수 있습니다.
2. 이용자는 사이트 내 회원정보 수정 기능 또는 고객센터를 통해 권리를 행사할 수 있습니다.
3. 회사는 권리행사 요청을 받은 경우 관련 법령에 따라 지체 없이 조치하고 처리 결과를 안내합니다.
4. 이용자가 개인정보 정정을 요청한 경우 회사는 정정 완료 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
5. 법령상 보관 의무가 있거나 다른 사람의 생명·신체·재산상 이익을 침해할 우려가 있는 경우 등 관련 법령에서 정한 사유가 있으면 삭제 또는 처리정지 요청이 제한될 수 있습니다.
6. 대리인이 권리를 행사하는 경우 회사는 위임장 등 정당한 대리권 확인 자료를 요청할 수 있습니다.

회원은 고객센터 또는 회원정보 관리 화면을 통해 간편로그인 연동 해제, 개인정보 열람·정정·삭제·처리정지, 동의 철회, 회원 탈퇴를 요청할 수 있습니다. 간편로그인 연동 해제는 아트피아드 계정의 provider 연동을 해제하는 절차이며, 네이버, 카카오, 구글 또는 페이스북 계정 자체의 탈퇴나 해당 제공자 계정에 남아 있는 정보의 삭제는 각 제공자의 계정 설정에서 별도로 진행해야 합니다.

간편로그인 연동을 해제하면 해당 제공자 계정으로 아트피아드에 로그인할 수 없습니다. 다만 이메일 로그인 등 다른 로그인 수단이 설정되어 있거나 고객지원을 통해 본인 확인이 완료된 경우, 회사는 계정 접근 회복을 지원할 수 있습니다.

권리행사 및 문의 접수:

• 담당 부서: 아트리안 주식회사 사무국
• 이메일: artlianmaster@gmail.com
• 전화번호: 1544-9811

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.

1. 관리적 조치: 개인정보 취급자 최소화, 내부관리 기준 마련, 개인정보 보호 교육, 위탁업체 관리·감독
2. 기술적 조치: 비밀번호 암호화 저장, 접근권한 관리, 접속기록 보관, 악성코드 방지, 전송 구간 암호화, 관리자 접속 이중인증
3. 물리적 조치: 개인정보 보관 장소 또는 시스템에 대한 접근 제한
4. 운영 조치: 회원 프로필 사진, 작가 등록 프로필 사진, 대회 작품 파일, 작가 식별번호, 작품 고유번호, 심사자료, 코인 기록의 접근 권한 구분
5. 개발·배포 조치: CI/CD 접근 권한 최소화, 운영 DB 직접 접근 제한, 배포 로그 관리, 운영환경 비밀값 관리, 테스트 환경 개인정보 마스킹 또는 비식별 처리
6. 장기 보존 조치: 권리식별정보와 연락처·계정정보·프로필 사진을 분리하고 불필요한 직접 식별정보를 파기 또는 비식별 처리

제11조 (개인정보 보호책임자 및 고충처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 관련 문의, 불만 처리, 피해구제를 위해 아래와 같이 개인정보 보호책임자 또는 고충처리 부서를 지정합니다.

제12조 (권익침해 구제방법)

이용자는 개인정보 침해에 대한 상담이나 피해구제를 위해 아래 기관에 문의할 수 있습니다.

1. 개인정보침해신고센터: 국번없이 118, https://privacy.kisa.or.kr
2. 개인정보분쟁조정위원회: 1833-6972, https://www.kopico.go.kr
3. 대검찰청: 국번없이 1301, https://www.spo.go.kr
4. 경찰청: 국번없이 182, https://ecrm.police.go.kr

제13조 (개인정보처리방침의 변경 및 재동의)

1. 회사는 이 개인정보처리방침을 변경하는 경우 변경 내용, 변경 사유, 시행일을 사이트 공지사항에 게시합니다.
2. 개인정보 처리 목적, 항목, 보유기간, 제3자 제공, 위탁, 국외 이전 등 이용자 권리에 중대한 영향을 미치는 변경이 있는 경우 시행 30일 전부터 공지하고 가능한 경우 이메일 등으로 개별 안내합니다.
3. 코인 등 신규 기능 도입으로 개인정보 처리 범위가 실질적으로 확대되는 경우 회사는 로그인 또는 해당 기능 진입 시 재동의를 받을 수 있습니다.
4. 간편로그인 제공자, 요청 scope, 수집 항목, 필수/선택 여부, 보유기간, 제3자 제공 또는 국외 이전 내용이 실질적으로 변경되는 경우 회사는 변경 내용을 사전에 고지하고, 이용자 권리에 중대한 영향을 미치는 변경에 대해서는 관련 법령 및 제공자 정책에 따라 재동의 또는 추가 동의를 받습니다.
5. 단순 문구 수정, 연락처 변경 등 경미한 변경은 지체 없이 현행화합니다.

재동의 기록:

• 약관/처리방침 버전
• 동의 항목
• 동의 일시
• IP 주소
• User-Agent
• 동의 화면 문구 버전