개인정보처리방침

⚠️ 초안입니다. 실제 게시 전 법률 전문가 검토가 필요하며, [사업자명]·[사업자등록번호]·[대표자]·[주소] 등 대괄호 항목을 채워야 합니다.

사업자명은 워드프레스 관리형 웹호스팅 서비스 “이지호스트”를 운영하면서 「개인정보 보호법」 제30조 등 관계 법령에 따라 개인정보를 적법하고 안전하게 처리하고, 정보주체의 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

제1조(적용 범위와 개인정보처리자)

1. 이 방침은 easyhost.kr의 회원가입, 결제, 고객지원, 서비스 운영 및 회사가 직접 제공하는 부가서비스에 적용됩니다.
2. 개인정보처리자는 다음과 같습니다.

• 상호: [사업자명]
• 대표자: [대표자]
• 사업자등록번호: [사업자등록번호]
• 주소: [주소]
• 연락처: support@easyhost.kr / [고객센터 전화번호]

1. 이용자가 자신의 워드프레스 사이트에서 방문자·고객의 개인정보를 수집하는 경우, 해당 개인정보에 대해서는 원칙적으로 이용자가 개인정보처리자이고 회사는 웹호스팅 제공 범위의 수탁자입니다. 이용자는 자신의 개인정보처리방침과 동의 절차를 마련해야 합니다.
2. 이용자가 설치한 테마, 플러그인, 분석도구 또는 외부 API의 개인정보 처리에는 각 제공자의 방침이 적용됩니다. 회사는 이용자가 직접 설치한 제3자 도구의 개인정보 처리 목적을 결정하지 않습니다.

제2조(처리하는 개인정보의 항목, 목적 및 보유기간)

회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 실제 수집 화면의 항목과 아래 표가 일치하는지 출시 전 최종 점검해야 합니다.

1. 선택정보는 수집 화면에서 “선택”으로 구분하며, 동의하지 않아도 해당 선택 기능 외 기본 호스팅 이용을 제한하지 않습니다.
2. 회사는 원칙적으로 주민등록번호를 수집하지 않습니다. 법령상 불가피한 경우에는 해당 근거와 목적을 별도로 고지하고 안전조치를 적용합니다.
3. 회사는 만 14세 미만 아동을 직접 회원으로 받지 않습니다. 법정대리인이 계약당사자로 가입하는 경우 법정대리인의 정보를 처리합니다.

제3조(개인정보의 처리 목적)

회사는 제2조의 개인정보를 다음 목적 범위에서만 처리합니다.

1. 회원 가입의사 확인, 계정 식별·인증, 회원자격 유지·관리
2. 주문 접수, 결제 성공 확인, 워드프레스 사이트 자동 생성, 호스팅·백업·복원 및 기술지원
3. 카드 빌링키를 이용한 매월 정기결제, 결제 예정·성공·실패 안내, 해지와 환불 처리
4. 서버 부하 측정, 장애 분석, 보안 침해·스팸·부정이용 탐지 및 대응
5. 계약, 청약철회, 결제 및 소비자 불만에 관한 기록 보존과 법적 의무 이행
6. 도메인 등록 대행과 이메일 계정 등 이용자가 별도로 신청한 부가서비스 제공
7. 이용자 문의·민원 처리, 분쟁 조정 및 권리침해 대응
8. 별도 동의를 받은 경우에 한해 신규 기능·혜택 안내. 마케팅 동의는 언제든 철회할 수 있으며, 계약상 필수 공지에는 영향을 주지 않습니다.

회사가 처리 목적을 변경하는 경우 「개인정보 보호법」에 따라 별도 동의 등 필요한 조치를 하고 이 방침을 변경합니다.

제4조(개인정보의 수집 방법)

회사는 다음 방법으로 개인정보를 수집합니다.

1. 회원가입, 주문·결제, 마이페이지, 문의 양식에서 이용자가 직접 입력
2. 토스페이먼츠의 결제 승인·취소 결과를 전자적으로 수신
3. 서비스 이용 과정에서 서버·보안장비·애플리케이션이 접속로그와 사용량을 자동 생성
4. 이용자가 이메일 또는 고객지원 채널로 문의하면서 제공
5. 도메인·이메일 부가서비스 출시 후, 이용자가 별도 신청 화면에서 입력하거나 해당 제공자로부터 처리 결과를 수신

제5조(개인정보의 제3자 제공)

1. 회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 정보주체의 동의, 계약 이행을 위해 필요한 경우 또는 법률상 근거 등 「개인정보 보호법」이 허용하는 범위에서 제공합니다.

1. 결제창에 이용자가 직접 입력한 카드번호 전체와 CVC는 토스페이먼츠가 직접 수집하며 회사 서버를 거치거나 저장되지 않습니다. 토스페이먼츠가 독립적인 개인정보처리자로 처리하는 결제정보에는 토스페이먼츠의 개인정보처리방침이 적용됩니다.
2. 도메인 등록 대행은 출시 전에 실제 등록대행사·등록기관, 제공 항목, 국내외 이전 여부 및 보유기간을 상품 화면과 이 방침에 확정하여 고지하고 필요한 동의를 받습니다. 위 대괄호 항목이 채워지기 전에는 도메인 등록정보를 제3자에게 제공하지 않습니다.
3. 합병, 영업양도 등으로 개인정보가 이전되는 경우 회사는 이전 사실, 이전받는 자, 연락처, 이전 거부 방법과 효과를 법정기간 전에 알립니다.

제6조(개인정보 처리업무의 위탁)

1. 회사는 원활한 서비스 제공을 위해 다음 업무를 위탁할 수 있습니다. 실제 계약 체결 전 수탁자명, 재위탁 여부, 처리 장소를 확정하고 이 표를 갱신해야 합니다.

1. 회사는 위탁계약에 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 사고 통지, 손해배상 및 종료 시 삭제·반환 의무를 문서로 정합니다.
2. 회사는 수탁자의 처리 현황을 정기적으로 점검합니다. 수탁자가 바뀌면 이 방침을 통해 지체 없이 공개하고, 중요한 변경은 제18조에 따라 사전 고지합니다.
3. 제3자 제공과 처리위탁의 법적 구분은 실제 결제·인프라·도메인 계약 구조에 따라 최종 확정합니다. 같은 사업자가 독립적 처리자 업무와 수탁 업무를 각각 수행하면 각 역할과 처리 항목을 구분하여 고지합니다.

제7조(개인정보의 국외 이전)

1. 기본 웹호스팅 운영 데이터와 백업은 대한민국 서울 리전에 저장하는 것을 원칙으로 합니다.
2. 이 방침 시행일 현재 확정된 국외 이전은 [없음/해당 시 이전 내역 기재]입니다.
3. 이메일·알림·고객지원·도메인 등 외부 서비스를 통해 개인정보를 국외로 이전하게 되면 회사는 이전받는 자, 국가, 이전 일시·방법, 항목, 목적, 보유기간 및 이전 거부 방법·효과를 사전에 이 방침과 해당 신청 화면에 공개하고 법률상 필요한 동의 또는 조치를 이행합니다.
4. 정보주체가 선택적 국외 이전에 동의하지 않으면 해당 선택 기능을 사용하지 않을 수 있습니다. 계약 이행에 필수적인 이전이라면 대체수단과 거부 시 서비스 제한 범위를 신청 전에 명확히 알립니다.

제8조(법령에 따른 보존)

회사는 개인정보 보유 목적이 끝나면 지체 없이 파기합니다. 다만 다음 기록은 다른 개인정보와 분리하여 아래 기간 동안 보관합니다.

법령 개정 또는 회사의 법적 지위에 따라 적용 범위가 달라지면 최신 법정기간을 적용하고 이 방침을 갱신합니다.

제9조(워드프레스 사이트 데이터의 처리)

1. 회사는 이용자의 지시에 따라 사이트 파일과 데이터베이스를 저장·전송·백업·복원합니다. 서비스 제공, 보안, 장애 대응 및 법적 의무 이외의 목적으로 사이트 내용을 열람하지 않습니다.
2. 자동 보안검사에서 악성코드, 피싱 또는 대량 스팸 정황이 탐지되면 회사는 최소한의 관련 파일·로그를 분석할 수 있습니다. 긴급한 침해 차단을 제외하고 이용자에게 목적과 범위를 알리며, 분석 종료 후 불필요한 사본을 삭제합니다.
3. 고객지원 담당자가 사이트 관리자 영역에 접근할 필요가 있으면 이용자의 사전 동의를 받고 접근 목적, 담당자 및 시간을 기록합니다. 긴급 보안사고 차단을 위한 접근은 사후 24시간 이내 알립니다.
4. 회사는 사이트 데이터를 광고 타기팅, 제3자 판매 또는 인공지능 모델 학습에 사용하지 않습니다.
5. 이용계약 종료 후 사이트 데이터는 30일간 복구 대기 상태로 보관한 뒤 운영 데이터와 회사 관리 백업에서 삭제합니다. 법정 보존대상 거래기록은 사이트 콘텐츠와 분리합니다.

제10조(개인정보의 파기 절차 및 방법)

1. 보유기간이 끝나거나 처리 목적이 달성되면 회사는 파기 대상 목록을 확정하고 개인정보 보호책임자의 승인을 받아 지체 없이 파기합니다.
2. 법정 보존이 필요한 정보는 별도의 데이터베이스 또는 논리적으로 분리된 저장영역으로 옮기고, 정해진 기간 동안 열람권한을 최소 인원으로 제한합니다.
3. 전자파일은 복구·재생이 불가능하도록 안전한 삭제 명령, 암호화키 폐기 또는 저장매체 덮어쓰기를 사용합니다. 종이 문서는 분쇄 또는 소각합니다.
4. 순환 백업에 포함된 개인정보는 해당 백업의 보존주기가 끝나는 즉시 최대 30일 이내 자동 덮어쓰기 또는 암호화키 폐기로 파기하며, 복구 목적 외 사용을 차단합니다. 다만 제9조의 계약 종료 데이터는 별도 삭제 또는 암호화키 폐기를 적용하여 계약 종료일부터 30일을 넘기지 않습니다.
5. 이용자가 법정 보존의무가 없는 정보의 삭제를 요청하면 본인확인 후 원칙적으로 10일 이내 처리 결과를 알립니다. 사이트 계약 종료에 따른 삭제는 제9조 제5항의 30일 기준을 적용합니다.

제11조(정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 언제든지 자신의 개인정보에 대해 열람, 전송 요구, 정정·삭제, 처리정지, 동의철회 및 자동화된 결정에 대한 설명·검토를 요구할 수 있습니다. 각 권리는 법령상 적용 요건과 예외에 따릅니다.
2. 회원정보 확인·정정과 마케팅 동의철회는 마이페이지에서 직접 할 수 있습니다. 그 밖의 요구는 support@easyhost.kr로 이름, 가입 이메일, 요구사항을 보내 접수할 수 있습니다.
3. 대리인이 권리를 행사할 때에는 개인정보 보호위원회 고시 서식에 따른 위임장과 본인·대리인 확인자료를 제출해야 합니다. 회사는 필요한 최소 정보만 확인하고 즉시 파기합니다.
4. 회사는 요구를 받은 날부터 법정기한 내, 원칙적으로 10일 이내 조치 결과 또는 제한·거절 사유와 이의제기 방법을 알립니다. 기간 연장이 법적으로 허용되는 경우 연장 사유와 완료예정일을 먼저 알립니다.
5. 법령에 따라 열람·삭제·처리정지를 제한하는 경우 회사는 해당 법적 근거와 구체적 사유를 알립니다.
6. 정보주체는 타인의 개인정보와 사생활을 침해하거나 관계 법령을 위반하는 방식으로 권리를 행사해서는 안 됩니다.

제12조(회원 탈퇴 및 정기결제 정보 삭제)

1. 이용자는 마이페이지에서 회원 탈퇴를 신청할 수 있습니다. 활성 구독이 있으면 먼저 해지 유형과 사이트 데이터 처리방법을 선택하도록 안내합니다.
2. 정기결제를 해지하면 회사는 다음 결제에 빌링키를 사용하지 않으며, 환불·미결제 처리에 필요하지 않은 빌링키를 지체 없이 삭제하거나 토스페이먼츠에 비활성화를 요청합니다.
3. 회원 탈퇴 후 계정 프로필은 30일 이내 삭제합니다. 전자상거래법 등에 따른 거래기록은 별도 분리하여 법정기간 동안 보관하고 서비스 운영·마케팅에 이용하지 않습니다.

제13조(쿠키의 설치·운영 및 거부)

1. 회사는 로그인 상태 유지, 보안, 장바구니·구독 흐름 유지, 이용환경 설정 및 기본 방문 통계를 위해 쿠키와 유사 저장기술을 사용할 수 있습니다.
2. 필수 쿠키는 로그인, 결제 보안 및 서비스 요청 처리에 필요합니다. 분석·광고 쿠키는 사용하는 경우 별도 동의관리 화면에서 목적, 제공자 및 보존기간을 알리고 동의를 받은 뒤 설정합니다.
3. 쿠키 예시는 다음과 같으며 실제 배포 전 이름과 기간을 확정해야 합니다.

1. 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인, 결제, 마이페이지 등 핵심 기능이 동작하지 않을 수 있습니다.
2. 회사가 행태정보를 제3자 광고 목적으로 제공하게 되면 관련 법령에 따라 수집방법, 제공받는 자, 목적, 항목, 보유기간과 거부방법을 별도로 공개합니다. 현재 그러한 제공 여부는 [없음/해당 시 내역 기재]입니다.

제14조(개인정보의 안전성 확보조치)

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음 조치를 합니다.

1. 개인정보 접근권한을 업무상 필요한 최소 인원에게만 부여하고 분기 1회 이상 권한을 점검
2. 관리자 계정 다중요소 인증, 비밀번호 일방향 암호화, 전송구간 TLS 암호화 및 중요정보 저장 암호화
3. 접속기록을 최소 1년 이상 보관·점검하고 위·변조 방지 조치 적용. 5만명 이상의 정보주체를 처리하거나 법령상 강화기준에 해당하면 최소 2년 보관
4. 운영망과 개인정보 처리시스템의 접근통제, 보안 업데이트, 악성코드 방지, 취약점 점검 및 백업
5. 개인정보 취급자 교육, 내부관리계획 수립, 수탁자 관리·감독 및 침해사고 대응절차 운영
6. 물리적 서버시설을 사용하는 경우 출입통제. 클라우드 시설은 인프라 사업자의 물리적 보호조치를 계약과 인증자료로 확인

제15조(개인정보 유출 등 사고 대응)

1. 회사는 개인정보 유출·분실·도난 사실을 확인하면 즉시 확산을 차단하고 원인조사, 비밀번호·키 교체, 로그 보전 및 재발방지 조치를 시작합니다.
2. 법정 통지 대상이면 회사는 정보주체에게 유출 항목, 시점과 경위, 발생 가능한 피해, 대응방법, 회사의 조치 및 문의처를 법정기한 안에 알리고 관계 기관에 신고합니다.
3. 웹사이트 게시로 통지를 갈음할 수 있는 법정 사유가 없는 한 등록 이메일 등 개별 통지수단을 사용합니다.
4. 이용자 사이트의 방문자 정보 유출이 의심되면 회사는 수탁자로서 해당 이용자에게 지체 없이 알리고, 이용자가 자신의 법적 의무를 이행하는 데 필요한 범위에서 사고정보를 제공합니다.

제16조(개인정보 보호책임자 및 고충처리)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의·불만·피해구제를 처리하기 위해 다음 담당자를 지정합니다.

• 개인정보 보호책임자: [성명]
• 직위: [직위]
• 담당부서: [부서명]
• 이메일: support@easyhost.kr
• 전화번호: [개인정보 문의 전화번호]
• 주소: [주소]

회사는 이메일로 접수한 개인정보 관련 문의에 1영업일 이내 접수 사실을 알리고, 원칙적으로 10일 이내 처리 결과를 회신합니다. 추가 조사가 필요하면 사유와 새 처리기한을 먼저 알립니다.

제17조(권익침해 구제방법)

정보주체는 회사의 내부 처리와 별도로 다음 기관에 상담 또는 분쟁조정을 신청할 수 있습니다. 연락처는 기관 사정에 따라 바뀔 수 있으므로 게시 전 최신 정보를 확인해야 합니다.

• 개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• 대검찰청: 국번 없이 1301 / www.spo.go.kr
• 경찰청: 국번 없이 182 / ecrm.police.go.kr

행정기관의 처분 또는 부작위로 권리를 침해받은 경우에는 「행정심판법」에 따른 행정심판을 청구할 수 있습니다.

제18조(개인정보처리방침의 변경)

1. 회사는 이 방침을 서비스 화면에서 언제든지 열람할 수 있게 게시하고 이전 버전도 공개합니다.
2. 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 정보주체의 권리에 중요한 변경은 시행일 30일 전부터 서비스 화면과 등록 이메일로 알립니다. 그 밖의 변경은 7일 전에 알립니다.
3. 법률상 별도 동의가 필요한 변경은 고지만으로 처리하지 않고 시행 전에 명시적 동의를 받습니다.

부칙

제1조(시행)

이 개인정보처리방침은 아래 시행일자부터 시행합니다.

시행일자: [YYYY-MM-DD]

문의: support@easyhost.kr