개인정보처리방침
주식회사 사사사(이하 "회사")는 sasasa.com(이하 "서비스")을 운영하며, 「개인정보 보호법」 등 관계 법령이 정한 바를 준수하여 이용자의 개인정보를 안전하게 처리합니다. 본 개인정보처리방침은 서비스가 이용자의 개인정보를 어떠한 목적과 방식으로 수집, 이용, 보관, 파기하는지, 그리고 이용자의 권리를 어떻게 보장하는지를 안내합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입 및 관리: 회원제 서비스 제공, 본인 확인, 부정 이용 방지, 각종 고지와 통지
- 서비스 제공: 브랜드 콘텐츠 열람, 이벤트 안내 등 서비스 기능 제공
- 뉴스레터 및 마케팅 정보 전송 (선택): 신규 소식, 이벤트, 굿즈 출시와 혜택 안내. 이용자가 별도로 동의한 경우에 한하며, 동의하지 않아도 서비스 이용에 제한이 없습니다.
- 서비스 개선: 신규 기능 개발과 품질 개선을 위한 통계 분석
- 이벤트 신청 및 참가 관리: 오프라인 이벤트(사우나단 등)의 참가 신청 접수, 참가자 확인, 안내 연락, 대기와 취소 처리
- 상품 판매: 굿즈 등 상품의 주문 접수, 결제, 배송, 교환과 환불, 관련 상담 처리
제2조 (처리하는 개인정보의 항목)
필수 수집 항목
| 수집 시점 | 항목 | 보유 목적 |
|---|---|---|
| 회원가입 시 | 이메일 주소, Google 계정 식별자 | 계정 생성 및 본인 확인 |
| 수집 시점 | 항목 | 보유 목적 |
|---|---|---|
| 이벤트 신청 시 | 이름, 이메일 주소, 연락처 | 참가자 확인 및 안내 연락 |
| 상품 주문 시 | 수령인 이름, 배송지 주소, 연락처, 주문과 결제 기록 | 상품 배송 및 거래 이행 |
신용카드 번호 등 결제 정보는 결제대행사가 직접 처리하며, 회사는 이를 저장하지 않습니다.
선택 수집 항목
| 수집 시점 | 항목 | 보유 목적 |
|---|---|---|
| 뉴스레터 구독, 오픈 알림 신청 시 | 이메일 주소, 동의 여부와 동의 일시 | 소식 전송 및 동의 이력 관리 |
자동 수집 항목
| 항목 | 수집 방법 | 목적 |
|---|---|---|
| 접속 IP, 브라우저 유형, 접속 일시, 방문 페이지 | 서버 로그, Google Analytics | 서비스 이용 통계 및 품질 개선 |
| 쿠키(Cookie) | 브라우저 자동 저장 | 인증 세션 유지, 이용 환경 설정 |
제3조 (개인정보의 처리 및 보유 기간)
서비스는 법령에 따른 보유 기간 또는 수집 시 동의받은 기간 내에서 개인정보를 처리, 보유합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 이용자 동의 |
| 뉴스레터 구독 정보 | 동의 철회 시 또는 회원 탈퇴 시까지 | 이용자 동의 |
| 서비스 이용 로그 | 수집일로부터 1년 | 서비스 개선 목적 |
| 접속 기록 | 3개월 | 「통신비밀보호법」 제15조의2 |
상거래 기록은 회원 탈퇴 후에도 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 기간 동안 보존합니다.
| 구분 | 보유 기간 |
|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 |
제4조 (개인정보의 제3자 제공)
서비스는 이용자의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보처리의 위탁)
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 호스팅 및 인증 서비스 운영 | 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 | 위탁 계약 종료 시까지 |
| Google LLC | 회원가입과 로그인(OAuth), 서비스 이용 통계 분석(Google Analytics) | Google 개인정보처리방침에 따름 |
| Notion Labs, Inc. | 문의와 구독 신청 내역의 수신함 제공(팀 확인용) | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 폼 제출 시 자동입력(봇) 방지 | 위탁 계약 종료 시까지 |
| 수탁업체 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 결제대행사 — 결제 서비스 개시 시 본 표에 상호 공개 | 결제 처리 및 결제 도용 방지 | 위탁 계약 종료 시까지 |
| 배송업체 — 배송 서비스 개시 시 본 표에 상호 공개 | 상품 배송 | 배송 완료 시까지 |
결제와 배송에 관한 개인정보 위탁은 현재 발생하지 않았습니다. 해당 서비스를 개시하는 시점에 본 표를 갱신하여 수탁업체의 상호를 공개합니다.
서비스는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적, 관리적 보호조치, 재위탁 제한 등을 계약서에 명시하고, 수탁업체가 개인정보를 안전하게 처리하는지를 감독합니다.
제6조 (개인정보의 국외 이전)
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 | 이메일, 계정 식별자, 서비스 이용 데이터 | 데이터베이스 호스팅 및 인증 | 회원 탈퇴 시까지 |
| Vercel Inc. | 미국 | 접속 로그 | 웹 애플리케이션 호스팅 | 위탁 계약 종료 시까지 |
| Google LLC | 미국 | 이메일, 접속 IP(익명화), 브라우저 유형, 방문 페이지 | 회원가입과 로그인 및 이용 통계 분석 | Google 정책에 따름 |
| Notion Labs, Inc. | 미국 | 이름, 이메일 주소, 문의 내용 | 문의와 구독 신청 내역 확인(수신함) | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | 미국 | 접속 IP, 브라우저 정보 | 폼 자동입력(봇) 방지 | Cloudflare 정책에 따름 |
서비스는 국외 이전 과정에서 암호화 전송, 접근 권한 제한 등의 안전성 확보 조치를 적용합니다.
제7조 (통합 계정)
- 서비스의 회원 계정은 회사가 운영하는 사우나일기(log.sasasa.com)와 공유되는 통합 계정입니다. 하나의 Google 계정으로 두 서비스를 함께 이용할 수 있습니다.
- 각 서비스에서 수집, 생성되는 개인정보 항목은 각 서비스의 개인정보처리방침이 적용됩니다. 사우나일기에서 처리하는 항목은 사우나일기 개인정보처리방침을 확인해 주세요.
- 통합 계정을 탈퇴하는 경우 두 서비스의 개인정보가 각 방침에 따라 함께 파기됩니다. 특정 서비스의 데이터만 삭제하려는 경우 개인정보 보호책임자에게 요청할 수 있습니다.
제8조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 탈퇴 요청 또는 보유 기간이 만료된 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스로 옮겨 보존 기간 동안만 보관 후 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.
제9조 (이용자의 권리와 행사 방법)
- 개인정보 열람 요구
- 개인정보 정정과 삭제 요구
- 개인정보 처리 정지 요구
- 회원 탈퇴를 통한 개인정보 삭제 요구
권리 행사는 서면, 전자우편 등을 통해 할 수 있으며, 서비스는 지체 없이 조치합니다. 서비스는 만 14세 미만 아동의 회원가입을 받지 않습니다.
제10조 (개인정보의 안전성 확보 조치)
- 관리적 조치: 개인정보 취급 인원 최소화 및 교육
- 기술적 조치: 인증 정보의 암호화 저장, SSL/TLS 전송 구간 암호화, 데이터베이스 접근 권한의 차등 부여, Row Level Security 정책 적용
- 물리적 조치: 데이터센터 출입 통제(수탁업체를 통해 적용)
제11조 (쿠키의 설치, 운영 및 거부)
- 사용 목적: 로그인 세션 유지, 이용 환경 설정 저장, 서비스 이용 분석
- 거부 방법: 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.
서비스는 이용 분석을 위해 Google Analytics를 사용합니다. 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하여 수집을 거부할 수 있습니다.
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 성명 | 정인모 |
| 직책 | 대표 |
| 연락처 | contact@sasasa.com |
제13조 (권익침해 구제방법)
개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회(1833-6972), 한국인터넷진흥원 개인정보침해신고센터(118) 등에 분쟁 해결이나 상담을 신청할 수 있습니다.
제14조 (광고성 정보의 전송 및 수신 거부)
- 사전 수신 동의를 한 이용자에 한하여 이메일로 광고성 정보를 전송하며, 제목에 (광고)를 표기하고 수신 거부 방법을 본문에 명시합니다.
- 이용자는 각 메일의 수신 거부 수단을 통해 언제든지 동의를 철회할 수 있으며, 철회 요청을 받은 즉시 전송을 중단합니다.
제15조 (개인정보처리방침의 변경)
본 방침의 내용 추가, 삭제, 정정이 있는 경우 시행 7일 전부터 서비스 내 공지를 통해 고지합니다.
시행일자: 2026-07-12