개인정보처리방침

회원 탈퇴 시 개인정보는 다음과 같이 처리됩니다.

• 즉시 처리: 이름, 이메일, 전화번호는 복원 불가능하게 마스킹(예: 홍*동, h***@email.com) 처리됩니다.
• 즉시 삭제: 기기 인증 정보, 비밀번호는 즉시 삭제됩니다.
• 법정 보관: 결제·구독·사용 이력은 관계 법령에 따라 아래 기간 동안 보관 후 파기합니다.

탈퇴는 내 정보 페이지에서 직접 신청할 수 있으며, 비밀번호 확인 후 즉시 처리됩니다.

법령에 따른 보존 기간

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 법령에 의한 요청이 있는 경우에는 예외로 합니다.

AI 서비스 처리를 위한 외부 API 연동

서비스 제공을 위해 외부 AI API와 연동 시, 최소한의 데이터만 전송됩니다.

개인정보의 수집 및 이용 목적이 달성되거나 보유 기간이 만료된 경우, 지체 없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 및 재생이 불가능한 기술적 방법을 사용하여 안전하게 삭제합니다.
• 서면 형태: 분쇄기로 분쇄하거나 소각하여 파기합니다.

이용자는 개인정보 주체로서 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요청권
• 개인정보 정정 및 삭제 요청권
• 개인정보 처리 정지 요청권

행사 방법

• 이메일: admin@gigalink.co.kr
• 서비스 내 설정 메뉴를 통한 직접 처리

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화 저장: PBKDF2(100,000회 반복) 해시 알고리즘을 사용하여 비밀번호를 암호화 저장합니다.
• 인증 토큰 암호화: JWT 토큰과 API 키를 Fernet(AES-128-CBC) 방식으로 암호화하여 저장합니다.
• 기기 인증: SHA-512 기반 다중 하드웨어 지문 + 서버 발급 기기 토큰으로 이중 검증합니다.
• 암호화 통신: HTTPS(SSL/TLS) 프로토콜을 사용하여 데이터를 암호화 전송합니다.
• 접근 권한 관리: 개인정보에 대한 접근 권한을 관리하고 제한합니다.
• 접근 기록 보관: 개인정보 접근 기록을 보관하고 관리합니다.
• 정기 보안 점검: 정기적으로 보안 점검을 실시합니다.

회사는 로그인 세션 유지를 위해 쿠키를 사용합니다.

쿠키 종류

• 세션 쿠키: 브라우저 종료 시 자동으로 삭제됩니다.

쿠키 거부 방법

웹 브라우저의 설정 메뉴에서 쿠키 저장을 거부할 수 있습니다. 단, 쿠키를 거부하는 경우 로그인이 필요한 일부 서비스 이용이 제한될 수 있습니다.

본 개인정보처리방침이 변경되는 경우, 변경 사항을 시행일 7일 전부터 서비스 내 공지사항을 통해 안내합니다.

• 시행일: 2026년 2월 13일