第一条（个人信息的处理目的）
Rock-Cha（以下简称「公司」）为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途，如使用目的发生变更，将根据《个人信息保护法》第18条采取获得另行同意等必要措施。 1. 会员注册及管理：会员制服务使用的身份验证、会员资格维护及管理、防止服务滥用、各种通知 2. 服务提供：产品目录提供、内容（博客）提供、定制化服务提供 3. 客户咨询处理：咨询接收及回复、投诉处理 4. 营销及广告活用：新服务通知、活动及广告性信息提供（另行获得同意时）
生效日期：2026年4月28日
Rock-Cha（以下简称「公司」）为以下目的处理个人信息。所处理的个人信息不会用于以下目的以外的用途，如使用目的发生变更，将根据《个人信息保护法》第18条采取获得另行同意等必要措施。 1. 会员注册及管理：会员制服务使用的身份验证、会员资格维护及管理、防止服务滥用、各种通知 2. 服务提供：产品目录提供、内容（博客）提供、定制化服务提供 3. 客户咨询处理：咨询接收及回复、投诉处理 4. 营销及广告活用：新服务通知、活动及广告性信息提供（另行获得同意时）
公司处理以下个人信息项目： [必须收集项目] • 社交登录（Kakao/Google/Naver）时自动收集：电子邮箱、姓名（昵称）、社交账户唯一标识符 • 注册后直接输入：姓名、电话号码 [选择收集项目] • Naver登录附加同意项目：电话号码、性别、生日、出生年份、年龄段 • 咨询：姓名、电子邮箱、公司名称（可选）、咨询类型、咨询内容 [自动收集项目] • 服务使用过程中自动生成及收集的信息：IP地址、Cookie、访问日期时间、服务使用记录、设备信息（浏览器类型、操作系统） [收集方法] • 通过社交登录（Kakao、Google、Naver）OAuth认证自动收集 • 注册及个人资料设置时用户直接输入 • 填写咨询表时用户直接输入 • 网站使用过程中通过Cookie、日志分析工具自动收集
公司在法律规定的个人信息保存及使用期限内，或在收集个人信息时获得信息主体同意的保存及使用期限内处理和保存个人信息。 1. 会员信息：至会员退出为止。会员退出时立即销毁（hard delete） 2. 咨询记录：咨询处理完成后3年（消费者投诉或纠纷处理相关记录） [依据相关法律的保存] • 合同或撤回要约等相关记录：5年（《电子商务消费者保护法》） • 付款及商品供应相关记录：5年（《电子商务消费者保护法》） • 消费者投诉或纠纷处理相关记录：3年（《电子商务消费者保护法》） • 标示及广告相关记录：6个月（《电子商务消费者保护法》） • 网站访问记录：3个月（《通信秘密保护法》）
公司仅在第一条规定的范围内处理信息主体的个人信息，仅在信息主体同意、法律特别规定等符合《个人信息保护法》第17条及第18条的情况下向第三方提供个人信息。 目前公司未向第三方提供用户的个人信息。今后如需向第三方提供（如配送服务等），将向用户告知接收方、提供目的、提供项目、保存期限，并获得另行同意。
公司为顺畅提供服务，如下委托个人信息处理业务： • 受托方：Vercel Inc. / 委托业务：网站托管及服务基础设施运营 / 保存期限：至委托合同终止 • 受托方：Supabase Inc. / 委托业务：数据库管理及认证服务 / 保存期限：至委托合同终止 公司在签订委托合同时，根据《个人信息保护法》第26条，在合同书等文件中明确规定禁止超出委托业务目的处理个人信息、技术性及管理性保护措施、再委托限制、对受托方的管理及监督、损害赔偿等责任事项，并监督受托方是否安全处理个人信息。
个人信息保存期限届满、处理目的达成等个人信息不再需要时，公司将立即销毁相关个人信息。 [销毁程序] • 会员退出时，用户的个人信息立即销毁（hard delete）。 • 通过Naver社交登录注册的会员，退出时Naver关联自动解除。 • 依据法律需要保存的信息，转移至独立数据库，在法定保存期限届满后销毁。 [销毁方法] • 电子文件形式：使用无法再生记录的技术方法完全删除 • 纸质文件：用碎纸机粉碎或焚烧
信息主体（用户）可随时向公司行使以下个人信息保护相关权利： 1. 要求查阅个人信息 2. 存在错误时要求更正 3. 要求删除 4. 要求停止处理 [行使方法] • 可通过「我的页面」直接查看和修改个人资料信息。 • 可在「我的页面」直接办理会员退出，退出后立即删除所有个人信息。 • 可通过咨询页面或向个人信息保护负责人以书面、电子邮件方式提出请求，公司将立即（10天内）采取措施。 信息主体因错误等要求更正或删除个人信息时，在完成更正或删除前，公司不使用或提供该个人信息。
公司为确保个人信息的安全采取以下措施： 1. 管理措施：制定并实施内部管理计划、最小化处理个人信息的人员并进行培训 2. 技术措施：个人信息处理系统等的访问权限管理、安装访问控制系统、加密唯一识别信息、安装安全程序 3. 物理措施：将含有个人信息的文件、辅助存储介质等保管在有锁的安全场所 4. 数据传输加密：通过SSL/TLS对数据传输区间进行加密 5. 访问记录保存：个人信息处理系统的访问记录至少保存1年以上
公司使用「Cookie」来存储和随时调用使用信息，以向用户提供个性化的定制服务。 [Cookie的使用目的] • 社交登录会话维护及认证状态管理 • 分析用户的访问频率、访问时间等以改善服务 • 网站使用分析（Vercel Analytics） [Cookie的安装、运营及拒绝] 用户拥有Cookie安装的选择权。可通过网页浏览器顶部的设置来设置允许Cookie、允许Cookie时确认、阻止Cookie。 • Chrome：设置 > 隐私和安全 > Cookie及其他网站数据 • Safari：偏好设置 > 隐私 • Firefox：设置 > 隐私与安全 但拒绝安装Cookie时，部分需要登录的服务可能难以使用。
公司为提供便捷的会员注册和登录，提供社交登录服务。社交登录时从相应社交服务提供方收集以下信息： [Kakao登录] • 收集项目：电子邮箱、昵称、头像（可选） • 收集目的：会员注册及身份验证 [Google登录] • 收集项目：电子邮箱、姓名、头像（可选） • 收集目的：会员注册及身份验证 [Naver登录] • 必须收集项目：电子邮箱、姓名 • 选择收集项目：电话号码、性别、生日、出生年份、年龄段 • 收集目的：会员注册及身份验证、定制化服务提供 社交登录时收集的信息根据相应社交服务的隐私政策，在用户同意的范围内提供。用户可在相应社交服务中解除关联，会员退出时Naver登录的关联将自动解除。
公司指定以下个人信息保护负责人，全面负责个人信息处理相关业务，处理信息主体关于个人信息处理的投诉及损害救济等事宜： • 个人信息保护负责人：尹民秀 • 所属/职位：代表 • 电子邮箱：ceo@rockcha.com • 电话号码：010-3954-5150 信息主体可就使用公司服务过程中产生的所有个人信息保护相关咨询、投诉处理、损害救济等事项向个人信息保护负责人咨询。公司将对信息主体的咨询及时答复和处理。 [权益侵害救济方法] 如需个人信息侵害的损害救济、咨询等，可联系以下机构： • 个人信息侵害举报中心（韩国互联网振兴院）：privacy.kisa.or.kr / 118 • 个人信息纠纷调解委员会：www.kopico.go.kr / 1833-6972 • 大检察厅网络调查科：www.spo.go.kr / 1301 • 警察厅网络调查局：ecrm.police.go.kr / 182
本隐私政策自2026年4月28日起适用。 以前的隐私政策可在下方查阅。隐私政策变更时，将在生效日期前7天通过网站公告栏公布变更事项。但个人信息的收集使用目的、第三方提供对象等重要事项变更时，将在生效日期前30天公告，必要时重新获得用户同意。