ARKPIA PREMIERE
제이앤존 주식회사(이하 “회사”)는 ARKPIA 서비스를 제공하면서 처리하는 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 보호합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마나 오래, 누구와 처리하는지와 정보주체의 권리 행사 방법을 설명합니다.
1. 회사는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
2. 선택 정보 또는 마케팅 수신에 동의하지 않아도 해당 선택 기능 외의 기본 서비스 이용에는 제한이 없습니다.
3. 현재 서비스는 작품 거래·결제·배송·정산을 제공하지 않으므로 결제정보, 주문·배송정보 또는 세금계산서 발행정보를 수집하지 않습니다.
4. 회사는 처리 목적이 달성되거나 보유기간이 끝나면 개인정보를 지체 없이 파기합니다. 다만 법령상 의무, 분쟁 대응 또는 이미 발급된 인증기록의 신뢰성 유지를 위해 필요한 최소 정보는 별도 근거와 기간에 따라 보존할 수 있습니다.
| 구분 | 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|---|
| 이메일 회원가입 | 계정 생성, 로그인, 본인 식별, 필수 알림 | 이메일, 이름 또는 닉네임, 비밀번호 검증값, 회원 유형, 약관·방침 버전과 동의 시각 | 계약의 체결·이행(개인정보 보호법 제15조 제1항 제4호) | 탈퇴 시까지. 비밀번호 원문은 저장하지 않음 |
| Google·Kakao 로그인 | 외부 계정을 이용한 가입·로그인 | 제공자 식별값, 이메일, 이름·닉네임, 프로필 이미지(제공·선택한 경우), 로그인 제공자 | 계약의 체결·이행 | 탈퇴 시까지 |
| 동의·계약 기록 | 동의 사실 입증, 분쟁 대응 | 약관·방침 버전, 동의·철회 시각, 만 14세 이상 확인 여부, 계정 식별값, 당시 화면·문안 식별정보 | 회사와 정보주체·제3자의 정당한 이익(법 제15조 제1항 제6호) | 탈퇴 또는 철회 후 3년 |
| 작가 회원 신청 | 본인·활동 확인, 심사, 부정 신청 방지 | 이름, 활동명, 이메일, 프로필, 활동 이력, 포트폴리오·웹사이트, 신청 내용과 제출자료 | 계약 이행 또는 계약 체결 전 요청에 따른 조치 | 승인 시 탈퇴까지, 미승인·철회 시 결정일로부터 6개월 |
| 작품 등록·인증 | 작품 식별, 인증 심사·상태 기록·조회, 위변조 방지, 정정 이력 관리. COA 발급은 서비스 화면에 이용 가능으로 표시된 경우에 한함 | 작가 표시정보, 작품명·연도·재료·크기·설명·이미지, 제출자료, 일련번호, 심사·발급·정정·상태 기록 | 회원 자격 유지 중 계약 이행. 발급 후에는 인증기록 신뢰성과 제3자 권리 보호를 위한 정당한 이익 | 회원 자격 유지 중. 발급된 COA의 최소 기록은 인증 조회와 분쟁 대응에 필요한 기간 동안 보존하며 필요성을 정기 재검토 |
| 소유 이력 확인 | 서비스 화면에 이용 가능으로 표시된 경우 소유 신청·확인, 권리 분쟁 및 부정 변경 방지 | 신청자 이름·이메일, 작품 식별정보, 소유 근거자료, 신청·확인·변경 시각과 상태 | 계약 이행 및 회사·제3자의 정당한 이익 | 확인·변경일로부터 3년. COA에 연결된 공개 이력은 소유자 식별정보를 제거한 뒤 인증기록과 함께 보존 가능 |
| 관심 활동 | 관심 작품 저장과 작가 팔로우 | 계정·작품·작가 식별값, 관심 상태, 변경 시각 | 계약의 이행 | 삭제 요청 또는 탈퇴 시까지 |
| 문의·권리 행사 | 문의 답변, 민원과 권리 요청 처리 | 이름, 이메일, 문의·요청 내용, 첨부자료, 처리 기록 | 계약 이행 또는 정당한 이익 | 처리 완료 후 3년 |
| 서비스·보안 로그 | 장애 대응, 보안, 부정 이용 방지 | IP 주소, 기기·브라우저 정보, 접속·요청 시각, 요청 경로, 오류·보안 이벤트, 쿠키 또는 세션 식별자 | 안전한 서비스 운영을 위한 정당한 이익 | 원칙적으로 3개월. 보안사고·분쟁 관련 기록은 해결 후 최대 3년 |
| 마케팅 수신 | 뉴스, 행사, 기능 안내 | 이메일, 이름 또는 닉네임, 수신 동의·철회 기록 | 선택 동의(법 제15조 제1항 제1호) | 동의 철회 또는 탈퇴 시까지. 동의·철회 입증 기록은 3년 |
“정당한 이익”을 근거로 처리하는 경우 회사는 처리 필요성, 정보주체에게 미치는 영향과 합리적 기대를 비교하고, 공개 범위 제한·계정 연결 제거·접근통제 등 보호조치를 적용합니다. 정보주체는 제10조에 따라 이의를 제기하거나 처리 제한을 요청할 수 있습니다.
법령에서 별도의 보존의무가 발생하는 경우 회사는 해당 정보를 다른 정보와 분리하여 법정기간 동안만 보관합니다. 거래 기능을 도입하면 결제·거래 정보의 항목과 법적 보존기간을 처리 전에 이 방침에 추가합니다.
현재 뉴스레터와 마케팅 이메일 발송 기능은 열려 있지 않습니다. 향후 제공할 때에는 별도의 선택 동의와 수신 해지 절차를 마련하고 실제 처리 범위에 맞게 이 방침을 고지합니다.
회사는 정보주체의 별도 동의가 있거나 법령에 특별한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 수사기관·법원 등의 적법한 요청에 따라 제공하는 경우에는 요청의 근거와 범위를 확인하고 필요한 최소 정보만 제공합니다.
회사가 제3자 제공을 새로 시작하면 제공받는 자, 목적, 항목, 보유기간 및 동의 거부의 영향을 사전에 알리고 필요한 동의를 받습니다.
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스·파일 저장, 보안·백업 인프라 |
| Vercel Inc. | 웹서비스 호스팅·배포, 서버 요청 처리, 장애·보안 로그 운영 |
| Plus Five Five, Inc. (Resend) | 이메일 확인·비밀번호 재설정·보안 및 서비스 필수 안내 이메일 발송, 전달·반송 상태 처리 |
회사는 위탁계약을 통해 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 통지와 감독에 관한 사항을 정하고 수탁자를 관리·감독합니다. 수탁자나 업무 내용이 변경되면 이 방침을 통해 공개합니다.
Google LLC와 카카오 주식회사는 회사의 수탁자가 아니라 회원이 선택할 수 있는 외부 로그인 제공자입니다. 회원이 외부 로그인을 선택하면 회사는 해당 제공자로부터 제공자 식별값, 이메일, 이름·닉네임과 프로필 이미지 등 회원이 제공에 동의한 정보를 수집합니다. 회원이 해당 로그인을 선택하지 않으면 회사는 그 제공자로부터 정보를 수집하지 않습니다.
회사는 서비스 계약의 체결·이행 및 개인정보 처리업무 위탁·보관을 위해 다음과 같이 개인정보를 국외에서 처리할 수 있습니다. Supabase와 Vercel의 주 데이터 처리 리전은 대한민국 서울로 설정되어 있으나, 각 사업자의 미국 본사 운영·보안·고객지원 인력이 계약상 필요한 범위에서 접근하거나 관련 운영정보를 처리할 수 있어 대한민국과 미국을 함께 표시합니다.
| 이전받는 자와 연락처 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시기·방법 | 보유·이용기간 |
|---|---|---|---|---|---|
| Supabase, Inc. / privacy@supabase.com | 대한민국(서울 리전), 미국 | 계정·회원·작품·인증·소유 이력·문의 정보, 파일 및 서비스·보안 로그 중 위탁업무에 필요한 정보 | 인증, 데이터베이스·파일 저장, 백업·보안·지원 | 서비스 이용·저장·지원 요청 시 암호화된 네트워크로 전송 또는 권한 통제된 원격 접근 | 위 표의 항목별 기간 또는 위탁계약 종료·삭제 시까지 |
| Google LLC / https://policies.google.com/privacy | 미국 등 Google이 고지하는 처리 지역 | Google 제공자 식별값, 이메일, 이름·닉네임, 프로필 이미지(제공된 경우) | 회원이 선택한 Google 로그인 인증 | Google 로그인 선택 시 암호화된 네트워크로 전송 | 연동 해제 또는 탈퇴 시까지. Google의 독립 처리에는 Google 정책 적용 |
| Vercel Inc. / privacy@vercel.com | 대한민국(서울 리전), 미국 | IP 주소, 기기·브라우저 정보, 요청 시각·경로, 오류·보안 로그와 서버 요청 처리에 필요한 정보 | 웹 호스팅·배포, 요청 처리, 장애·보안 대응 및 지원 | 서비스 접속·배포·지원 요청 시 암호화된 네트워크로 전송 또는 권한 통제된 원격 접근 | 원칙적으로 3개월. 사고·분쟁 관련 기록은 해결 후 최대 3년 또는 위탁계약상 필요한 기간 |
| Plus Five Five, Inc. (Resend) / privacy@resend.com | 미국 | 수신 이메일 주소, 발신자, 제목·본문과 인증 링크 내용, 발송·전달·반송·불만 신고 등 메시지 메타데이터 | 이메일 확인, 비밀번호 재설정, 보안 및 서비스 필수 안내 이메일의 안정적인 발송과 전달 상태 처리 | 인증·서비스 필수 안내 이메일 발송 시 암호화된 네트워크로 전송 | 이메일 데이터는 원칙적으로 30일. 서비스 계약 종료 시 남은 고객 데이터는 90일 이내 삭제(법령상 보존 예외 제외) |
Google 로그인을 원하지 않는 회원은 이메일 또는 Kakao 로그인을 선택할 수 있습니다. Supabase·Vercel·Resend는 현재 기본 회원 기능과 서비스 제공에 필요한 기반시설이므로 해당 이전을 거부하면 관련 회원 기능을 이용하기 어렵지만, 로그인 없이 공개된 페이지는 계속 열람할 수 있습니다. 국외 이전을 거부하거나 관련 설명을 요청하려면 contact@jnjohn.com으로 문의할 수 있습니다.
회사는 개인정보 보호법 제28조의8 및 같은 법 시행령이 요구하는 계약, 암호화, 접근통제, 재위탁 관리와 감독 등 보호조치를 적용합니다. 처리 국가, 수탁자 또는 이전 내용이 중요하게 변경되면 사전에 이 방침을 변경·고지하고 필요한 경우 별도 동의를 받습니다.
1. 회사는 로그인 유지, 보안 및 서비스 상태 보존에 필요한 쿠키·세션 저장정보를 사용할 수 있습니다.
2. 현재 맞춤형 광고나 이용자 행동 추적을 위한 광고 쿠키 및 제3자 분석 쿠키를 사용하지 않습니다.
3. 회원은 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있습니다. 필수 쿠키를 차단하면 로그인과 일부 기능이 정상 작동하지 않을 수 있습니다.
4. 회사가 광고·분석 도구를 도입하면 도구명, 수집 항목, 목적, 보유기간과 거부 방법을 적용 전에 이 방침에 추가하고 필요한 동의를 받습니다.
1. 회사는 원칙적으로 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등 고유식별정보와 건강·사상·신념 등 민감정보를 수집하지 않습니다.
2. 작가 또는 소유 확인 과정에서 민감정보나 고유식별정보가 포함된 자료가 제출되지 않도록 필요한 부분을 가린 사본을 요청합니다. 예외적으로 법령상 근거 또는 별도 동의가 필요한 경우에는 목적과 보유기간을 따로 알립니다.
3. 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 아동의 가입을 허용하지 않습니다. 이를 알게 되면 계정을 제한하고 관련 정보를 지체 없이 삭제합니다.
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 막기 위해 업무상 필요한 최소 인원에게만 접근권한 부여 및 정기 점검, 전송 구간 암호화, 비밀번호의 일방향 검증값 저장, 중요정보의 적절한 암호화, 관리자 인증 강화, 접속기록 보관·점검, 비정상 접근 탐지, 개발·운영 환경 분리, 취약점·의존성 점검, 백업·복구, 수탁자 점검과 사고 대응 절차를 시행합니다.
개인정보 유출 등 사고가 발생하면 관련 법령에 따라 정보주체와 관계 기관에 통지·신고하고 피해 최소화 조치를 시행합니다.
1. 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자파일은 복구가 어렵도록 안전한 방식으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다. 백업본은 정해진 순환주기에 따라 삭제되며 복구 목적 외에는 사용하지 않습니다.
3. 회원 탈퇴 시 이메일, 외부 로그인 식별값, 계정 프로필과 계정 연결정보 등 더 이상 필요하지 않은 정보는 삭제합니다.
4. 이미 발급된 COA의 진위 확인과 정정 이력, 제3자의 권리 및 분쟁 대응에 필요한 작품 식별정보, 작가 표시정보, 이미지, 일련번호, 발급·정정·취소 상태는 계정 연결을 제거하고 공개 범위를 최소화한 뒤 보존할 수 있습니다. 이는 모든 정보를 익명정보로 만든다는 의미가 아니며, 작가 표시정보와 작품 이미지가 개인정보에 해당하는 경우 회사는 정당한 이익의 필요성과 정보주체의 권리를 정기적으로 재검토합니다.
5. 소유 이력의 공개 화면에는 소유자 이름·연락처를 표시하지 않고 확인 상태, 순번, 시점 등 최소 정보만 남깁니다.
6. 정보주체가 삭제·비공개·처리 제한을 요청하면 회사는 법적 의무, 기록을 신뢰한 제3자의 권리, 인증기록의 신뢰성 및 정보주체의 권리를 비교하여 처리하고 그 결과와 이유를 알립니다.
1. 정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회 및 정당한 이익 처리에 대한 이의를 요청할 수 있습니다.
2. 요청은 서비스 내 계정 기능 또는 contact@jnjohn.com으로 할 수 있습니다. 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 법령상 기간 안에 처리 결과를 알립니다.
3. 다른 사람의 권리 또는 영업비밀을 침해하거나 법령상 열람 제한 사유가 있는 경우 요청의 전부 또는 일부가 제한될 수 있으며, 회사는 그 근거와 이의제기 방법을 알립니다.
4. 회원은 Google·Kakao 계정 설정에서도 ARKPIA 연결을 해제할 수 있습니다. 연결 해제만으로 ARKPIA 계정이 자동 탈퇴되지는 않을 수 있으므로 완전한 계정 삭제는 서비스 내 탈퇴 기능 또는 회사에 별도로 요청해야 합니다.
5. 회사는 현재 개인정보를 이용해 개인에게 법적 효과 또는 중대한 영향을 미치는 완전 자동화 결정을 하지 않습니다. 이러한 기능을 도입하면 적용 전에 관련 내용을 공개하고 법령상 권리를 보장합니다.
회사의 개인정보 처리, 권리 행사, 불만 처리와 피해 구제에 관한 문의는 아래로 연락할 수 있습니다.
개인정보 보호책임자: 최정운 대표이사
담당 부서: ARKPIA 운영팀
전자우편: contact@jnjohn.com
주소: 서울특별시 강남구 선릉로 818, 6층(청담동)
회사는 문의를 접수한 뒤 본인 확인과 사실관계를 확인하고 합리적인 기간 안에 답변합니다.
정보주체는 회사의 처리 결과에 이의가 있거나 개인정보 침해에 대한 상담·구제가 필요한 경우 개인정보침해 신고센터(https://privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(https://www.kopico.go.kr, 1833-6972), 경찰청 사이버범죄 신고시스템(https://ecrm.police.go.kr, 182), 대검찰청(https://www.spo.go.kr, 1301)에 문의할 수 있습니다. 이 기관들은 회사와 별개의 기관입니다.
기관명·주소·연락처가 변경된 경우 개인정보보호위원회 개인정보 포털(https://www.privacy.go.kr)의 최신 안내를 따릅니다.
1. 회사는 법령, 서비스 또는 수탁자 변경에 따라 이 방침을 수정할 수 있습니다.
2. 중요한 변경은 시행 30일 전부터, 그 밖의 변경은 시행 7일 전부터 서비스의 법적 고지 화면 또는 전자우편 등으로 알립니다. 긴급한 보안 대응이나 법령 변경은 가능한 범위에서 신속히 알립니다.
3. 회사는 시행 중인 방침과 이전 버전의 시행일 및 주요 변경사항을 법적 고지 화면에서 확인할 수 있게 합니다.
4. 별도 동의가 필요한 처리로 변경되는 경우에는 이 방침 고지만으로 처리하지 않고 필요한 동의를 받습니다.
회원가입 화면에서는 이용약관 동의(필수), 개인정보 수집·이용 동의(필수), 만 14세 이상 확인(필수)을 서로 구분해 표시합니다. 마케팅 정보 수신 동의는 실제 발송 기능을 열 때 선택 항목으로 별도 표시합니다.
필수 개인정보 수집·이용 동의 화면에는 처리 목적, 수집 항목, 보유기간과 동의 거부 시 불이익을 요약하여 표시하고 이 방침 전문으로 연결합니다. 선택 동의는 미리 선택하지 않으며 회원은 언제든 철회할 수 있습니다.
1. 이 개인정보처리방침은 2026년 9월 3일부터 시행합니다.
2. v1.4는 ARKPIA Public Premiere에 적용되는 최초 시행 개인정보처리방침입니다.