개인정보처리방침

시행일 2026년 9월 29일 (공고일 2026년 9월 22일) · 이전 판(v1, 2026년 9월 28일까지 적용) 보기

주식회사 코메토리(이하 「회사」)는 구독 서비스 「세상을 듣는 아이」(이하 「서비스」)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 필요한 만큼만 수집해 안전하게 처리합니다. 이 방침은 회사가 어떤 개인정보를 왜, 얼마 동안 처리하는지와 이용자가 가진 권리를 알려 드립니다.

1. 개인정보의 처리 목적

• 구독 신청 접수, 무료 체험 제공, 콘텐츠 발송
• 정기결제, 결제·해지 안내, 청약철회와 환불 처리
• 구독 해지 시 본인 확인(휴대폰 인증번호)
• 콘텐츠 이용 이력 확인(청약철회·환불 기준)과 콘텐츠별 열람 통계
• 문의 응대, 불만 처리, 서비스 공지 전달
• 무료 체험 중복 이용 확인(한 번호당 1회)
• 서비스 이용 통계, 유입 경로 분석, 오류 개선
• 새 소식·혜택 등 광고성 정보 발송(따로 동의한 경우에만)

2. 수집하는 개인정보와 수집 방법

• 카드번호·유효기간 등 카드 정보는 결제대행사(토스페이먼츠)가 처리하며, 회사는 카드번호 전체를 받지도 저장하지도 않습니다.
• 회사는 아이의 이름·학년·나이 등 아동의 개인정보와 민감정보를 수집하지 않습니다.

3. 만 14세 미만 아동의 개인정보

서비스는 보호자(성인)를 위한 서비스이며, 만 14세 미만 아동의 신청을 받지 않습니다. 만 14세 미만 아동이 신청한 사실을 알게 되면 해당 정보를 지체 없이 파기합니다.

4. 보유와 이용 기간

회사는 구독을 해지한 날(무료 체험만 이용한 경우 체험이 끝난 날)부터 1년 동안 개인정보를 보유한 뒤 파기합니다. 이 기간은 해지 뒤 문의·환불 대응과 무료 체험 중복 확인을 위한 것입니다. 광고성 정보 수신 동의를 철회하면 동의 기록은 바로 지웁니다. 다만 관련 법령에 따라 보관해야 하는 정보는 아래 기간 동안 따로 보관합니다.

5. 개인정보의 파기 절차와 방법

1. 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 그 목적으로만 씁니다.
2. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 따로 동의했거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

7. 개인정보 처리의 위탁

회사는 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

8. 개인정보의 국외 이전

회사는 서비스 이용 통계를 위해 Google Analytics를 쓰며, 이 과정에서 아래 정보가 국외로 전송됩니다(「개인정보 보호법」 제28조의8 제1항 제3호).

9. 자동으로 수집하는 장치의 설치·운영과 거부

• 회사는 이용 통계를 위해 쿠키를 씁니다.
• 신청을 돕기 위해 브라우저 저장소(세션 저장소)에 들어온 경로와 작성 중인 신청서 내용을 잠시 저장합니다. 이 정보는 이용자의 기기에만 있고 브라우저 창을 닫으면 지워집니다.
• 이용자는 브라우저 설정에서 쿠키와 사이트 데이터 저장을 거부할 수 있습니다. 예) Chrome: 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 / Safari: 설정 › Safari › 방문 기록 및 웹 사이트 데이터
• 회사는 이렇게 모은 행태정보로 맞춤형 광고를 하지 않습니다.

10. 이용자의 권리와 행사 방법

1. 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하고, 개인정보 처리에 대한 동의나 광고성 정보 수신 동의를 철회할 수 있습니다.
2. 요구는 카카오 문의하기 또는 이메일(cometori123@gmail.com)로 할 수 있으며(평일 오전 9시부터 오후 6시까지(주말·공휴일 제외)), 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 요구를 들어줄 수 없으면 그 사유와 이의 제기 방법을 알립니다.
3. 대리인(법정대리인이나 위임을 받은 사람)을 통해서도 요구할 수 있으며, 이 경우 위임장을 받습니다.
4. 법령에 따라 보관해야 하는 정보는 삭제 요구를 받아도 4번의 기간 동안 보관하며, 그 사실을 알립니다.

11. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보를 다룰 수 있는 사람을 관리자로 한정하고, 관리자 권한은 정해진 절차로만 부여·회수합니다.
• 기술적 조치: 모든 전송 구간을 암호화(HTTPS)하고, 접근 규칙으로 이용자가 다른 사람의 정보를 읽을 수 없게 합니다. 정기결제 식별값과 결제 내역, 인증번호는 서버만 읽고 쓸 수 있는 곳에 따로 보관하며, 인증번호는 원문이 아닌 암호화한 값으로만 보관합니다.
• 카드번호를 저장하지 않고 결제대행사의 정기결제 기능을 씁니다.
• 물리적 조치: 데이터는 Google의 클라우드 데이터센터(서울 리전)에 보관합니다.

12. 개인정보 보호책임자

13. 개인정보 유출 시 조치

개인정보가 유출된 사실을 알게 되면 회사는 72시간 안에 해당 이용자에게 유출 항목, 시점과 경위, 피해를 줄이는 방법, 회사의 대응 조치, 문의처를 알리고, 법령에 따라 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.

14. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과: (국번없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국: (국번없이) 182 · ecrm.police.go.kr

15. 개인정보처리방침의 변경

이 방침은 2026년 9월 29일부터 시행합니다. 내용을 바꿀 때에는 시행 7일 전부터 서비스 화면에 알리고, 수집 항목·목적·제3자 제공처럼 이용자 권리에 중요한 변경은 시행 30일 전부터 알리며 필요하면 따로 동의를 받습니다.