개인정보처리방침

크리토(이하 "회사")는 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

• 회원 가입·로그인: 이메일, 비밀번호(해시), 이름(제공 시), 소셜 식별자
• 서비스 이용: 블로그·콘텐츠·설정·이용 기록, 기기·접속 로그(보안·감사 목적)
• 결제: 결제 처리에 필요한 주문 정보, 결제 상태, 카드사·마스킹된 카드번호 등 결제대행사(토스페이먼츠 등)로부터 제공받는 정보, 결제 비밀번호(해시)
• 고객 지원: 문의 내용 및 연락에 필요한 정보

2. 수집·이용 목적

• 회원 식별, 서비스 제공·개선, 부정 이용 방지
• 유료 결제·구독·자동결제·환불·고객 응대
• 법령상 의무 이행 및 분쟁 대응

3. 보유·이용 기간

원칙적으로 목적 달성 시까지 보유하며, 관계 법령(전자상거래법, 통신비밀보호법 등)에 따라 일정 기간 보관이 필요한 경우 해당 기간 동안 보관합니다. 결제·계약 관련 기록은 관련 법령에 따른 기간을 준수합니다.

4. 제3자 제공·처리위탁

회사는 원칙적으로 이용자 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 결제 처리를 위해 결제대행사에 필요한 정보가 전달·처리될 수 있으며, 클라우드·이메일 등 인프라 제공업체에 처리가 위탁될 수 있습니다. 위탁 시 계약으로 안전조치를 요구합니다.

5. 이용자 권리

이용자는 개인정보 열람·정정·삭제·처리정지 등을 요청할 수 있습니다. 서비스 내 문의 채널을 통해 요청해 주세요. 법령상 보관 의무가 있는 정보는 제한될 수 있습니다.

6. 안전성 확보 조치

회사는 접근 통제, 전송 구간 암호화(HTTPS), 비밀번호·결제 PIN 해시 저장 등 합리적 수준의 기술적·관리적 보호조치를 시행합니다.

7. 방침 변경

본 방침이 변경되는 경우 서비스에 게시하며, 문서 버전(시행일)으로 구분합니다. 현재 버전: 2026-09-09.

본 문서는 서비스 운영을 위한 표준 방침 초안이며, 필요 시 법률 자문을 통해 보완될 수 있습니다.