개인정보 처리방침

처리업무별 항목·목적·보유기간

1. 처리자와 연락처

LowArchive는 서비스 제공 과정에서 개인정보를 처리합니다. 개인정보 열람·정정·삭제·처리정지·동의철회 요청은 사이트의 문의·지원 채널과 아래 설정된 고객응대 이메일로 접수합니다. 개인정보처리자와 권리접수 연락처는 이 방침과 사이트 푸터에서 같은 정보로 안내합니다.

2. 회원·인증 정보

가입과 보안을 위해 이메일, 아이디, 표시 이름, 거주 국가·지역, 언어, 정책 동의 종류·버전·시각, 로그인 세션과 보안 이벤트를 처리합니다. 비밀번호는 원문으로 저장하지 않고 단방향 보호값으로 처리합니다. 이메일 확인, 로그인, 계정 복구, 세션 관리, 중복·부정 이용 방지와 회원 설정 제공에 사용합니다.

3. 주문·결제·배송 정보

주문 시 주문자·수령인 이름, 이메일, 전화번호, 배송지, 배송메모, 상품·가격·할인·세금·통화, 주문·결제 상태를 처리합니다. 결제사업자의 거래 식별자와 상태는 저장할 수 있지만 카드번호·보안코드 원문은 저장하지 않습니다. 배송에는 택배사 식별자, 운송장번호와 정규화된 배송 상태·시각을 사용하며 택배사 원문 응답은 저장하지 않습니다.

4. 소프트웨어·라이선스 정보

다운로드와 인증을 위해 제품·버전·권리 범위, 라이선스 상태와 기간, 안정 소유권 식별자, 기기 활성화 식별자·별칭·마지막 확인 시각, 릴리스·파일 무결성 증거를 처리합니다. 기기 원문 정보는 최소화하고, 라이선스 부여·회수·업그레이드·구독 자격·부정 사용 방지와 지원에 사용합니다.

5. 반품·문의·지원·리뷰

실물 또는 혼합상품의 반품·교환 요청에는 반품 사유, 수거 주소와 선택한 반품 사진(JPEG·PNG·WebP, 최대 3장, 장당 5MiB)을 처리할 수 있습니다. 문의 또는 지원에는 이름, 회신 이메일, 유형·제목·내용, 선택한 주문·라이선스, 답변 이력과 첨부파일을 처리합니다. 구매 인증 리뷰에는 평점·본문·언어·혜택 표시와 선택 사진을 처리합니다. 내부 메모는 고객 답변과 분리합니다. 이미지는 재인코딩해 EXIF·GPS 정보를 제거하며 공개 또는 비공개 범위를 기능에 맞게 제한합니다.

6. 쿠키·보안로그·방문통계

필수 세션 쿠키와 브라우저 저장소는 로그인·장바구니·언어 설정에 사용합니다. 보안과 속도제한에는 요청 시각, IP 주소, 세션 식별자와 오류 로그가 사용될 수 있으며, 방문통계 요청의 IP는 60초 인메모리 속도제한에만 쓰고 D1에 저장하지 않습니다. 공개 페이지의 방문·유입 범주·명시적 클릭·10/30/60/180초 체류 구간·mobile/tablet/desktop 구간은 개인 식별자 없이 일별 합계로 저장해 400일 뒤 삭제합니다. Do Not Track 또는 Global Privacy Control이 켜져 있거나 제외 쿠키가 있으면 수집하지 않으며 관리자·계정·주문조회·미리보기 경로도 제외합니다. 광고 추적은 현재 사용하지 않습니다.

7. 보유기간

회원 인증정보·일반 프로필·주소록·마케팅 동의는 탈퇴 완료 시 삭제 또는 익명화합니다. 전자상거래 법령에 따라 계약·청약철회 기록과 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년, 표시·광고 기록은 6개월 동안 계정과 분리해 보존합니다. 인증 링크·일회용 코드·속도제한 데이터는 목적 달성 또는 짧은 만료 뒤 삭제합니다. 법적 보존명령이 있으면 해당 범위만 별도 격리하고 종료 후 파기합니다.

8. 탈퇴 뒤 영구 권리

유효한 영구 라이선스와 구매 소유권은 탈퇴 뒤에도 계정의 직접 식별정보와 분리된 안정 소유권 식별자로 유지할 수 있습니다. 다시 계정과 연결될 가능성이 있는 식별자에는 개인정보 보호조치를 계속 적용하며, 새로운 확인 계정에 1회용 복구 절차로 연결하기 전에는 회원 프로필과 결합하지 않습니다. 거래기록 보존기간이 끝나면 이메일·전화·주소와 결제·배송 외부 식별자를 삭제 또는 비식별화하고, 금액·상태·상품 스냅샷과 권리 증거만 필요한 범위에서 남깁니다.

9. 처리위탁·외부 서비스

Cloudflare는 Worker·D1·비공개 R2·보안 서비스를 제공하며 반품·지원 원본 사진은 공개 주소가 아닌 private R2에 저장합니다. Brevo는 인증·거래 메일을, NICEPAY·PayPal은 결제를, Delivery Tracker는 운송장번호로 배송 상태 조회를 담당합니다. 업무에 필요한 최소 정보만 기능에 따라 브라우저 redirect, 결제창 또는 서버 API로 전달합니다. 외부 처리 현황은 아래 표와 각 서비스에 적용되는 고지에서 확인할 수 있습니다.

국외이전이 적용되는 서비스의 수령자·국가·항목·목적·시점·방법·보유기간과 거부 방법은 관련 고지에서 함께 확인할 수 있습니다.

10. 제3자 제공과 국외이전

법령상 의무, 이용자의 별도 동의 또는 계약 이행에 필요한 적법한 근거가 없는 한 개인정보를 판매하거나 임의로 제3자에게 제공하지 않습니다. 국외이전이 적용되는 경우 이전 항목·국가·수령자·목적·시점·방법·보유기간과 거부 방법 및 거부 효과를 관련 고지에서 안내합니다.

11. 정보주체의 권리

본인 확인 뒤 개인정보 열람, 정정·삭제, 처리정지, 동의철회와 계정 탈퇴를 요청할 수 있고 법령상 요건에 해당하면 전송도 요구할 수 있습니다. 다른 사람의 권리, 법정 보존의무 또는 보안상 정당한 제한이 있으면 제한 사유와 이의제기 방법을 안내합니다. 마케팅 동의 철회는 계정·주문·보안·라이선스에 필요한 거래 메일 수신 여부와 분리됩니다. 권리 침해 상담은 개인정보침해신고센터 118, 분쟁조정은 개인정보분쟁조정위원회 1833-6972에서도 안내받을 수 있습니다.

12. 파기와 안전조치

보유기간이 끝나거나 목적을 달성한 개인정보는 복구하기 어려운 방법으로 삭제하고, 법령상 보존정보는 운영 데이터와 분리합니다. 접근권한 최소화, 관리자 추가 인증, 전송구간 보호, 비밀값 분리, 감사기록, 입력·파일 검증, 재시도 상한과 사고 대응 절차를 적용합니다. 비공개 R2 객체 삭제가 일시 실패하면 최대 5회 지수 간격으로 재시도하고, 계속 실패하면 자동 반복을 멈춘 뒤 운영자 검토 대상으로 격리합니다.

13. 변경과 시행

이 방침을 바꾸면 변경 내용·이유·시행일을 쉽게 확인할 수 있게 공개합니다. 이용자 권리에 중대한 변경은 합리적인 사전기간과 개별 통지 수단을 마련하고, 별도 동의가 필요한 처리는 동의를 받기 전 시작하지 않습니다. 이전 버전과 시행일도 계속 확인할 수 있게 보존합니다.

권리 요청 연락처

본인 또는 적법한 대리인은 문의·지원 채널이나 contact@lowarchive.com로 요청할 수 있습니다. 본인·대리권을 확인한 뒤 처리 결과 또는 법정 제한 사유와 이의제기 방법을 안내합니다.

관련 문서

서비스 계약은 이용약관, 주문·환불·라이선스 조건은 판매·소프트웨어 정책을 함께 확인해주세요.