개인정보처리방침
시행일 2026-11-13
1. 총칙
푸딩클럽(이하 "서비스")은 개인정보 보호법 등 관련 법령을 지키며, 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 둡니다.
2. 수집하는 개인정보와 수집 방법
개인정보는 이용자가 가입과 결제 과정에서 직접 입력하거나, 서비스 이용 중 자동으로 생성·수집됩니다.
- 가입·로그인: 이메일 주소, 비밀번호(해시값으로만 저장하며 원문은 저장하지 않습니다), 소셜 로그인(구글·카카오) 이용 시 제공자 구분과 고유 식별값
- 서비스 이용: 읽기 기록, 찜한 작품, 약관 동의 버전과 동의 시각
- 결제·다이아: 충전 주문·승인·환불 내역, 다이아 충전·사용 내역(잔액, 만료, 대여·소장·이용권 열람권), 결제 수단 표시 정보(카드사와 끝 4자리). 카드 번호 전체는 서비스가 저장하지 않으며 결제대행사가 처리합니다.
- 자동 수집: 접속 로그(IP 주소, 접속 일시, 이용 기기·브라우저 정보), 서비스 이용 분석 정보(방문 페이지, 이벤트)
3. 이용 목적
- 회원 식별, 로그인, 본인 확인, 계정 관리
- 다이아 충전·사용 처리, 이용권 제공, 환불 처리, 결제·사용 내역 안내
- 읽기 기록과 찜 목록 등 개인화 기능 제공
- 서비스 안정성 확보, 부정 이용 방지, 장애 대응
- 서비스 이용 통계와 개선
- 문의 응대와 공지 전달
4. 보유 기간
개인정보는 이용 목적이 달성되면 지체 없이 파기합니다. 다만 아래 정보는 해당 법령에 따라 정해진 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 또는 삭제 요청 시까지
- 계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년(같은 법)
- 접속 로그: 3개월(통신비밀보호법)
5. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 이 방침에서 알린 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 적법한 절차로 요청하는 경우는 예외입니다.
6. 개인정보 처리 위탁
서비스는 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
- 토스페이먼츠 주식회사: 카드 결제 승인, 결제 취소(환불)
- Stripe, Inc.: Paprika US, Inc. 판매분(일본·미국 이용자)의 카드 결제 승인, 결제 취소(환불), 사기 결제 탐지
- Cloudflare, Inc.: 서버·데이터베이스·이미지 저장 등 서비스 인프라 운영과 네트워크 보안
- xAI Corp.: 오너의 위임으로 운영 자동화 에이전트(Grok)가 회원 문의·환불·다이아 지급·콘텐츠 운영을 수행하는 업무
| 수탁자 | 위탁 업무 | 처리 항목 | 보유 기간 |
|---|---|---|---|
| 토스페이먼츠 주식회사(대한민국) | 카드 결제 승인, 결제 취소(환불) | 결제 수단 정보, 주문·결제·환불 내역 | 위탁 계약 종료 시 또는 관련 법령상 보관 기간까지 |
| Stripe, Inc.(미국) | Paprika US, Inc. 판매분(일본·미국 이용자)의 카드 결제 승인, 결제 취소(환불), 사기 결제 탐지 | 결제 수단 정보, 주문·결제·환불 내역, IP 주소, 기기 정보(카드번호는 서비스 DB에 저장하지 않고 결제 식별자와 카드 발급국만 저장) | 위탁 계약 종료 시 또는 관련 법령상 보관 기간까지 |
| xAI Corp.(미국) | 운영 자동화 에이전트(Grok)가 오너의 위임으로 회원 문의·환불·다이아 지급·콘텐츠 운영을 수행하며, 그 과정에서 회원 식별 정보에 접근할 수 있음 | 마스킹된 이메일, 다이아 충전·사용 내역, 충전·결제 내역 요약(카드 정보·비밀번호·결제키 제외) | 위임 종료 시까지(xAI 정책에 따름) |
7. 분석 도구와 국외 이전
서비스 이용 분석을 위해 Google Analytics 4(GA4)와 PostHog를 사용합니다. 분석 도구는 쿠키를 사용하지 않도록 설정되어 있으며, 이메일 등 이용자를 직접 알아볼 수 있는 정보는 분석 도구로 보내지 않습니다.
위탁 및 분석 도구 이용 과정에서 개인정보가 국외(미국 등)의 서버에서 처리될 수 있습니다. 이전 항목은 위 2항의 정보 가운데 해당 기능에 필요한 것으로 한정하며, 이전 시기와 방법은 이용 시점에 네트워크를 통한 전송입니다. 국외 이전을 원하지 않는 경우 서비스 이용이 제한될 수 있으니 contact@quelworks.com 으로 문의해 주세요.
이전 시기와 방법: 서비스 이용 시점에 네트워크(암호화 전송)를 통해 이전됩니다. 위 표의 수탁자와 개인정보 보호책임자 연락처는 각 수탁자의 개인정보 처리방침과 아래 12항에서 확인할 수 있습니다.
일본 이용자: 일본 이용자의 결제 정보는 미국의 Stripe, Inc.로 이전될 수 있습니다. 미국의 개인정보 보호 제도에 관한 정보는 일본 개인정보보호위원회(ppc.go.jp)가 공표한 자료를 확인해 주세요.
| 이전받는 자(국가) | 이전 항목 | 이용 목적 | 보유·이용 기간 | 거부 방법 |
|---|---|---|---|---|
| Google LLC(미국) | 소셜 로그인 시 제공자 구분·고유 식별값, GA4 이용 분석 정보(방문 페이지, 이벤트) | 소셜 로그인 인증, 이용 분석 | 이용 목적 달성 시 또는 수탁자 정책이 정한 기간까지 | 소셜 로그인 대신 이메일로 가입하거나, 문의 이메일로 이전 중단을 요청 |
| PostHog Inc.(미국) | 이용 분석 정보(방문 페이지, 이벤트) | 서비스 이용 분석과 개선 | 이용 목적 달성 시 또는 수탁자 정책이 정한 기간까지 | 문의 이메일로 이전 중단을 요청 |
| Cloudflare, Inc.(미국) | 접속 로그(IP 주소 등)와 서비스 이용 과정에서 처리되는 정보 | 서버·데이터베이스·이미지 저장 등 호스팅, CDN, 네트워크 보안 | 위탁 계약 종료 시 또는 이용 목적 달성 시까지 | 문의 이메일로 요청(거부 시 서비스 이용이 제한됨) |
| Stripe, Inc.(미국) | 결제 수단 정보, 결제·환불 내역, IP 주소, 기기 정보(사기 결제 탐지) | Paprika US, Inc. 판매분(일본·미국 이용자)의 카드 결제 처리, 결제 취소(환불), 사기 결제 탐지 | 위탁 계약 종료 시 또는 관련 법령상 보관 기간까지 | 문의 이메일로 이전 중단 요청(거부 시 일본·미국 이용자의 충전이 제한됩니다) |
| xAI Corp.(미국) | 마스킹된 이메일, 다이아 충전·사용 내역, 충전·결제 내역 요약(카드 정보·비밀번호·결제키 제외) | 운영 자동화 에이전트(Grok)의 회원 문의·환불·다이아 지급·콘텐츠 운영 업무 수행 | 위임 종료 시까지(xAI 정책에 따름) | contact@quelworks.com 으로 이전 중단을 요청 |
8. 쿠키
로그인 상태를 유지하기 위해 필수 세션 쿠키를 사용합니다. 광고나 이용 분석을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인이 필요한 기능을 사용할 수 없습니다.
9. 이용자의 권리
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있고, 동의를 철회할 수 있습니다. contact@quelworks.com 으로 요청해 주시면 본인 확인 후 지체 없이 처리하며, 법령상 기한을 넘기지 않습니다.
회원 삭제를 요청하려면 먼저 유료 다이아 잔액의 환불을 요청하거나 잔액 포기에 동의해야 합니다. 법령에 따라 보관해야 하는 정보는 위 4항의 기간 동안 분리하여 보관한 뒤 파기합니다.
10. 파기 절차와 방법
보유 기간이 지났거나 처리 목적이 달성된 개인정보는 복구할 수 없는 방법으로 삭제합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 해당 목적으로만 이용합니다.
11. 안전성 확보 조치
- 비밀번호의 단방향 암호화 저장
- 전송 구간 암호화(HTTPS)
- 접근 권한의 최소화와 관리자 역할 분리
- 유료 이미지는 로그인한 권한 보유자에게만 제공
12. 개인정보 보호 문의
개인정보 보호책임자: 운영자 / 연락처: contact@quelworks.com
개인정보와 관련한 문의, 불만, 피해 구제는 contact@quelworks.com 으로 보내 주세요. 그 밖에 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 상담을 요청할 수 있습니다.
13. 방침의 변경
이 방침을 바꿀 때에는 시행일 7일 전부터 이 페이지에 공지합니다. 이용자의 권리에 중요한 변경은 30일 전에 공지합니다.
14. 준거법과 관할
결제와 개인정보 처리에 관한 분쟁에는 판매 주체의 법을 적용합니다. 스네이크 스테이크 주식회사 판매분(토스페이먼츠 결제)은 대한민국 법령을, Paprika US, Inc. 판매분(Stripe 결제)은 미국 델라웨어주 법을 따릅니다. 다만 이용자가 사는 나라의 소비자 보호 법령 중 강행 규정은 배제하지 않습니다. 관할은 이용자가 사는 나라 법원에 소를 제기할 권리를 제한하지 않습니다. 이용약관 제14조와 같습니다.
개정 이력
- 2026-11-20 시행 예정: xAI 위탁 추가, 위탁 항목에 다이아 충전·사용 내역 포함(시행 7일 전 고지)
- 결제대행 Stripe(미국) 위탁·국외 이전 항목과 준거법 항목 추가(시행 7일 전 고지)