개인정보처리방침

주식회사 오버레이(이하 "회사", "오버레이")는 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법규를 준수합니다. 본 개인정보처리방침은 회사가 제공하는 서비스 전반에 공통으로 적용되는 기준을 규정하며, 관련 법령·지침 또는 내부 운영방침의 변경에 따라 개정될 수 있습니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리하며, 처리 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다. (i) 회원가입 및 본인 확인 (ii) 서비스의 제공·운영 및 품질 개선 (iii) 문의·고충의 처리 및 공지사항 전달 (iv) 부정 이용 방지 및 보안 (v) 법적 의무의 이행 및 분쟁 대응 제품별로 처리하는 구체적인 개인정보 항목과 목적은 각 제품의 개인정보처리방침에 따릅니다.

2. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 회사 전반에 공통으로 처리되는 항목은 다음과 같습니다. - 계정 식별정보 : 이메일 주소, 인증 제공자 식별자, 표시 이름 - 자동 수집정보 : 접속 로그, IP 주소, 인증 세션 쿠키, 서비스 이용 기록, 이용 통계 분석을 위한 쿠키 및 기기 식별자 결제 정보, 업로드·생성 콘텐츠 등 제품별로 처리되는 구체적 항목은 해당 제품의 개인정보처리방침에서 정합니다.

3. 개인정보의 보유·이용기간 및 파기

회사는 처리 목적이 달성되거나 이용자가 서비스 이용을 종료(회원 탈퇴)한 경우 해당 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보존해야 하는 정보는 해당 기간 동안 안전하게 보관합니다. 파기 시 전자적 파일 형태의 정보는 복구·재생이 불가능한 기술적 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 법령상 보존 기간 및 대상 항목의 세부 사항은 각 제품의 개인정보처리방침에 따릅니다.

4. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 개인정보 처리에 대한 동의를 거부하거나 회원 탈퇴를 요청할 수 있습니다. 권리 행사는 각 제품의 계정 설정 기능 또는 본 방침 하단의 개인정보 보호책임자 연락처를 통해 가능합니다. 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다. 권리 행사 요청은 다른 법령에 따른 보존 의무가 있는 경우 그 한도에서 제한될 수 있습니다.

5. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 시행합니다. - 관리적 조치 : 개인정보 취급자의 최소화, 접근 권한 관리, 정기 보안 교육 - 기술적 조치 : 전송 구간 암호화(HTTPS/TLS), 저장 데이터 보호, 접근 통제 및 감사 로그 - 물리적 조치 : 클라우드 인프라 제공자의 데이터 센터 물리 보안 정책 준수

6. 쿠키 등 자동수집 장치의 운영 및 거부

회사는 두 종류의 쿠키를 사용합니다. (i) 필수 쿠키 — 로그인 세션 유지 등 서비스 제공에 필요하며, 거부할 경우 서비스 이용이 제한될 수 있습니다. (ii) 분석 쿠키 — 서비스 개선을 위한 이용 통계 집계에 사용하며, 거부하더라도 서비스 이용에는 제한이 없습니다. 회사는 광고 및 리타게팅 목적의 쿠키는 운영하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 분석 쿠키만 선택적으로 거부하려면 Google 이 제공하는 차단 부가기능(tools.google.com/dlpage/gaoptout)을 이용할 수 있습니다. 제품별로 추가 사용되는 쿠키는 해당 제품의 개인정보처리방침에서 안내합니다.

7. 개인정보의 국외 이전

회사는 글로벌 클라우드 인프라를 이용하므로 개인정보가 국외에서 처리·보관될 수 있으며, 이 경우 관련 법령에 따라 안전성 확보에 필요한 조치를 합니다. 특히 서비스 이용 통계 분석을 위해 Google LLC(처리 위치: 미국 등 Google 데이터센터)로 쿠키 기반 기기 식별자와 이용 행태 정보가 이전됩니다. IP 주소는 Google 이 수집 직후 익명화하며 저장하지 않습니다. 유럽경제지역(EEA)·캘리포니아 등 거주 지역의 강행 법규(GDPR, CCPA 등)가 적용되는 이용자는 해당 법령에 따른 권리를 행사할 수 있습니다.

8. 개인정보 보호책임자 및 권익침해 구제

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자 : 정상진 연락처 : [email protected] 개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다. - 개인정보분쟁조정위원회(www.kopico.go.kr / 1833-6972) - 개인정보침해신고센터(privacy.kisa.or.kr / 118) - 대검찰청 사이버수사과(www.spo.go.kr / 1301) - 경찰청 사이버수사국(ecrm.police.go.kr / 182)

9. 개인정보처리방침의 변경

본 개인정보처리방침은 2026년 9월 10일부터 적용됩니다. 방침을 변경하는 경우 회사는 시행일 전 서비스 내 공지를 통해 알리며, 처리 목적 추가 등 중대한 변경 사항은 시행일 30일 전에 통지합니다.