개인정보처리방침

ISMS-P 정합을 목표로 한 골격 문서입니다. 버전·시행일 관리는 운영 정책과 맞춥니다. (PRD 문서 7절 요지)

1. 수집 항목

회원가입 시 이메일, 이름, 비밀번호(암호화 저장) 등 최소한의 항목을 수집할 수 있습니다.

서비스 제공, 본인 확인, 고객 응대, 법령상 의무 이행 등 목적 내에서만 이용합니다.

관련 법령 및 내부 방침에 따라 보관 기간을 두고, 기간 경과 시 안전하게 파기합니다.

전송 구간 TLS, 권한 분리(RBAC), 접근 통제, 감사 로그(AuditLog) 등 PRD 문서의 개인정보·보안 항목과 연동해 확장합니다.