개인정보 처리방침

데바이브(Devibe, 이하 "데바이브")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 방침은 devibe.kr 및 데바이브가 운영하는 하위 서비스에 적용됩니다.

제1조 (개인정보의 처리 목적)

데바이브는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

웹사이트의 안정적 운영 및 장애 대응
보안 위협(해킹, 비정상 접근 시도 등)의 탐지·차단 및 침해사고 조사
이용자 문의에 대한 확인·회신 및 처리 결과 통보
문의 이력 관리 및 분쟁 발생 시 사실관계 확인
방문 수 및 체류시간 등 서비스 이용 통계의 산출

제2조 (처리하는 개인정보의 항목 및 처리의 법적 근거)

데바이브는 일반 이용자를 대상으로 한 회원가입 절차를 운영하지 않으며, 이용자에게 개인정보 입력을 요구하지 않습니다. 서비스 이용 과정에서 다음의 개인정보가 정보주체의 동의 없이 처리되며, 「개인정보 보호법」 제22조제3항에 따라 그 항목과 처리의 법적 근거를 다음과 같이 공개합니다. 데바이브는 처리 목적에 필요한 최소한의 개인정보만을 처리합니다.

접속 기록
- 항목: IP 주소, 접속 일시, 요청 주소(URL), 브라우저 정보(User-Agent)
- 법적 근거: 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익 — 서비스의 안정적 운영과 침해사고 대응을 위한 것으로, 처리 목적과 상당한 관련이 있고 합리적인 범위를 초과하지 않습니다)
방문 통계 정보
- 항목: 무작위 방문 구분 값 및 해당 값과 연계하여 저장되는 방문 시각·체류시간 정보
- 법적 근거: 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익 — 정보주체를 식별하기 위한 목적으로 이용하지 않는 범위에서 서비스 이용 현황을 파악하기 위한 통계 작성)
이메일 문의
- 항목: 발신 이메일 주소, 문의 내용 및 문의 과정에서 이용자가 직접 입력한 정보
- 문의 확인·회신의 법적 근거: 「개인정보 보호법」 제15조제1항제4호(정보주체의 요청에 따른 조치의 이행)
- 문의 이력 관리 및 분쟁 발생 시 사실관계 확인의 법적 근거: 「개인정보 보호법」 제15조제1항제6호(개인정보처리자의 정당한 이익)

※ 데바이브는 외부 방문 분석 도구(구글 애널리틱스 등)를 사용하지 않으며, 방문 통계는 제2호의 무작위 방문 구분 값을 이용하여 자체적으로 집계합니다. 해당 값은 그 밖의 개인 식별정보와 결합하여 이용자를 식별하는 용도로 사용하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

일반 접속 기록: 수집일로부터 1년간 보관 후 파기합니다.
방문 통계용 무작위 방문 구분 값 및 연계 정보: 수집일로부터 1년간 보관 후 파기합니다. 해당 값을 이용하여 산출한 개인을 식별할 수 없는 집계 통계는 개인정보에 해당하지 않는 형태로 별도 관리합니다.
침해 시도 관련 기록(공격·스캔 등 비정상 요청의 기록, 차단된 IP 주소, 차단 사유·시각 및 차단 근거가 된 요청 기록): 침해사고 대응 및 재발 방지를 위해 최초 수집일로부터 최대 6년간 보관 후 파기합니다. 이 기간은 동일 출처의 공격이 수년 주기로 반복되는 점을 고려하여 정한 것입니다. 차단일로부터 3년이 경과한 시점에 차단 및 보관의 필요성을 재검토하며, 유지 필요성이 인정되는 경우에도 최초 수집일로부터 6년을 초과하여 보관하지 않습니다.
이메일 문의: 문의 처리 완료 후 3년간 보관 후 파기합니다. 다만 정보주체가 삭제를 요청하는 경우, 법령에 따른 보존 의무가 있거나 「개인정보 보호법」에 따라 삭제 요구를 제한할 수 있는 경우를 제외하고 지체 없이 파기합니다.

제4조 (개인정보의 파기 절차 및 방법)

데바이브는 보유 기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
백업본에 개인정보가 포함된 경우 해당 개인정보는 백업 보존주기에 따라 순차적으로 삭제되며, 보유 기간이 지난 개인정보가 운영 목적으로 다시 이용되지 않도록 관리합니다.

제5조 (개인정보의 제3자 제공, 처리 위탁 및 국외 수집·이전)

데바이브는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령의 규정에 의하거나, 법령에 정해진 절차와 방법에 따라 수사기관 등의 요구가 있는 경우는 예외로 합니다.
데바이브는 개인정보 처리를 외부에 위탁하지 않습니다. 서버는 국내 호스팅 사업자(스마일서브)의 국내 데이터센터 인프라에서 데바이브가 직접 운영하며, 호스팅 사업자는 서버 인프라만 제공할 뿐 데바이브가 처리하는 개인정보에 접근하지 않습니다. 이메일·백업·보안 관제 등도 외부 서비스 없이 데바이브가 직접 운영합니다.
데바이브가 직접 수집·보관하는 개인정보는 국외로 이전하지 않습니다. 다만 제6조의 구글 애드센스가 적용된 페이지에서는 이용자의 브라우저가 관련 정보를 Google에 직접 전송할 수 있으며, 해당 정보는 국외에서 수집·처리될 수 있습니다. 데바이브는 Google이 직접 수집하는 해당 정보를 자체 서버에 저장하지 않습니다.
향후 처리 위탁 또는 데바이브에 의한 국외 이전이 발생하는 경우 수탁자, 위탁 업무의 내용 등 법정 사항을 본 방침을 통해 공개합니다.

제6조 (제3자의 행태정보 수집에 관한 사항)

데바이브 웹사이트에는 구글 애드센스(Google AdSense) 광고가 게재될 수 있으며, 데바이브가 광고 코드를 설치함으로써 제3자가 자동 수집 장치를 통해 행태정보를 수집하는 것을 허용하게 됩니다.

자동 수집 도구: Google AdSense
수집 사업자: Google(대한민국 게시자의 계약 법인은 Google Asia Pacific Pte. Ltd.이며, 수집된 정보는 Google LLC 등 Google 계열사가 국외에서 처리할 수 있습니다)
수집 방법 및 기술: 광고 쿠키, 유사 식별자 및 관련 광고 기술. 애드센스가 적용된 페이지를 이용하는 경우 이용자의 브라우저가 관련 정보를 Google에 직접 전송할 수 있으며, 데바이브는 해당 정보를 자체 서버에 수집·보관하지 않습니다.
수집되는 행태정보의 항목: 방문 페이지 주소(URL), IP 주소, 브라우저 정보, 광고 쿠키·유사 식별자, 광고 노출 및 클릭 관련 정보
수집 목적: 광고의 게재 및 개인화, 광고 효과 측정, 광고 노출 빈도 관리, 부정 클릭·사기 및 악용 방지, Google 서비스의 보안·유지 및 개선
보유 기간 및 상세 사항: Google의 구체적인 보유·삭제 기준은 구글 광고 정책 및 파트너 사이트 정보 수집 정책에서 확인할 수 있습니다.
거부 및 관리 방법: 이용자는 구글 내 광고 센터(My Ad Center)에서 맞춤형 광고를 해제할 수 있고, 웹 브라우저 설정을 통해 제3자 쿠키의 저장을 제한하거나 삭제할 수 있습니다. 다만 맞춤형 광고를 해제하거나 광고 쿠키를 차단하더라도 광고 제공·측정·보안 등을 위해 방문 페이지 주소, IP 주소 등 일부 정보가 Google에 전송될 수 있습니다.

제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

데바이브가 직접 운영하는 서비스는 쿠키를 사용하지 않습니다. 다만 방문 통계를 위해 브라우저의 세션 저장소(sessionStorage)에 개인을 식별하지 않는 무작위 방문 구분 값을 일시 저장하며, 이 값은 방문 수·체류시간 집계를 위해 서버로 전송되어 제3조제2호의 기간 동안 보관됩니다. 데바이브는 이 값을 다른 정보와 결합하여 개인을 식별하는 데 사용하지 않습니다.
이용자는 브라우저의 사이트 데이터·저장소 설정을 통해 사이트 저장소의 사용을 제한하거나 저장된 데이터를 삭제할 수 있습니다. 브라우저 탭을 닫으면 세션 저장소의 방문 구분 값은 브라우저에서 자동 삭제됩니다. 다만 이미 서버로 전송된 정보는 제3조에서 정한 기간 동안 보관된 후 파기됩니다.
쿠키는 제6조의 제3자 광고 게재 과정에서만 사용될 수 있으며, 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다.
- Chrome: 설정 → 개인 정보 보호 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한
쿠키 저장을 거부하더라도 데바이브의 핵심 서비스 이용에는 제한이 없습니다. 다만 광고 개인화 등 일부 제3자 기능은 달라질 수 있습니다.

제8조 (개인정보 수집을 목적으로 운영하지 않는 사항)

데바이브는 만 14세 미만 아동을 대상으로 개인정보 입력을 요구하거나 법정대리인의 동의를 전제로 하는 서비스를 운영하지 않습니다.
데바이브는 민감정보 및 고유식별정보의 입력을 요구하거나 이를 수집할 목적으로 서비스를 운영하지 않습니다. 이용자는 이메일 문의 시 민감정보(건강, 정치적 견해 등)나 고유식별정보를 포함하지 않도록 유의하시기 바랍니다. 문의 과정에서 불필요한 민감정보 또는 고유식별정보가 수신된 경우 해당 정보는 지체 없이 삭제·마스킹하는 등 필요한 조치를 하며, 법령에 따라 처리가 허용되는 경우는 예외로 합니다. 주민등록번호는 「개인정보 보호법」 제24조의2에서 정한 경우가 아니면 처리하지 않습니다.
데바이브는 가명정보를 처리하지 않습니다.
데바이브는 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.
데바이브는 고정형·이동형 영상정보처리기기를 운영하지 않습니다.

제9조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체는 데바이브에 대해 개인정보의 열람, 정정·삭제 및 처리정지를 요구할 수 있으며, 법령에서 정한 바에 따라 자동화된 결정에 대한 거부 또는 설명 등을 요구할 수 있습니다.
권리 행사는 이메일(contact@devibe.kr)로 하실 수 있으며, 데바이브는 관계 법령에서 정한 기간과 절차에 따라 조치하고 그 결과를 알려드립니다. 권리 행사 시 요청자가 정보주체 본인 또는 정당한 대리인인지 확인하기 위해 필요한 최소한의 정보를 요청할 수 있습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자를 통하여도 할 수 있습니다. 이 경우 위임장을 제출하셔야 합니다.
열람 등 요구는 「개인정보 보호법」 제35조부터 제37조까지의 규정에 따라 일부 제한될 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

데바이브는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

기술적 조치: 전 구간 전송 암호화(HTTPS/TLS), 방화벽 및 침입 시도 자동 차단 시스템 운영, 접속 기록의 보관 및 백업, 보안 위협 상시 모니터링 및 경보 체계 운영
관리적 조치: 개인정보 접근 권한의 최소화, 인증 기반 내부 접근 통제
물리적 조치: 국내 데이터센터(호스팅 사업자)의 물리적 접근 통제 환경 이용

제11조 (개인정보 보호책임자 및 담당 부서)

데바이브는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 고충 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자와 담당 부서를 두고 있습니다.

개인정보 보호책임자: 대표
담당 부서: 데바이브 개인정보보호 담당
연락처: contact@devibe.kr

정보주체는 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 데바이브는 지체 없이 답변·처리합니다.

제12조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr
개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
대검찰청: 1301 / spo.go.kr
경찰청: 182 / ecrm.police.go.kr

제13조 (개인정보 처리방침의 변경)

본 방침이 변경되는 경우 시행일 및 주요 변경 내용을 시행 7일 전까지(정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전까지) 웹사이트를 통해 공지함을 원칙으로 하며, 이전 처리방침은 변경 이력을 통해 확인할 수 있도록 합니다.
본 방침은 2026년 8월 31일부터 시행됩니다.

변경 이력: 2026-08-31 제정