개인정보 처리방침

버전: 2026-10-02 시행일: 2026년 10월 2일

이 문서는 공개 전 초안입니다. 전문가의 검토를 거쳐 내용을 확정합니다.

Origin(이하 '본 서비스')에서의 개인정보 처리에 관하여 다음과 같이 정합니다.

1. 사업자에 관하여

항목내용
사업자의 명칭주식회사 Tsk
소재지〒170-0013 東京都豊島区東池袋1-38-7 コンシェリア池袋マスターズヴィラ301(일본)
문의 창구info@tsk-cc.com(문의 양식으로도 연락하실 수 있습니다)

2. 수집하는 정보

  • 이메일 주소(진단 결과 발송, 로그인, 연락을 위해)
  • 진단의 답변 내용과 진단 결과(유형, 각 지표의 점수)
  • 이름, 나이, 성별(선택 사항. 리포트의 내용을 맞추기 위해)
  • 결제에 관한 정보(카드 번호는 결제 대행 사업자인 Stripe가 처리하며, 당사는 저장하지 않습니다. 당사가 보관하는 것은 Stripe의 고객 ID, 카드 브랜드와 끝 4자리, 결제 상태입니다)
  • IP 주소(원래 값은 저장하지 않고 해시 처리한 값을 저장합니다), 브라우저·기기 정보, 유입 경로 정보(UTM 파라미터, 참조 페이지)
  • 쿠키(세션 식별, 로그인 상태, A/B 테스트 배정, 접속 분석)
  • 문의 내용

3. 이용 목적

  1. 진단의 실시와 진단 결과·리포트의 제공
  2. 결제 처리, 구독 관리, 청구에 관한 연락
  3. 성장 플랜(트레이닝·진행 기록)의 제공
  4. 안내 이메일 발송(사전에 동의하신 분에 한합니다)
  5. 부정 이용·부정 결제 방지
  6. 서비스 개선과 이용 현황 분석
  7. 문의 대응

4. 위탁처·제3자 제공

본 서비스의 제공을 위해 다음 외부 서비스에 업무를 위탁하고, 필요한 범위에서 정보를 처리하도록 하고 있습니다. 법령에 따른 경우를 제외하고, 이 외의 제3자에게 개인 데이터를 제공하지 않습니다.

위탁처처리하는 정보목적
Cloudflare이메일 주소, 진단 데이터, 구매 상태, 접속 로그(IP 주소 등), 이메일 본문호스팅·전송, 데이터베이스·인증, 이메일 발송, 봇 대책(Turnstile)
Stripe이메일 주소, 결제에 필요한 정보결제·구독 관리
Google(GTM / GA4)쿠키, 열람한 페이지, 조작 이벤트접속 분석

위 위탁처(Cloudflare, Inc.·Stripe, Inc.·Google LLC)는 미국 사업자이며, 정보는 미국 및 기타 국가의 서버에서 처리될 수 있습니다. 미국의 개인정보 보호 제도는 일본 개인정보보호위원회 웹사이트에서 확인하실 수 있습니다. 각 사는 개인 데이터의 적절한 취급을 위한 조치(계약상 의무·안전 관리 조치 등)를 취하고 있으며, 당사는 계약 등을 통해 이를 확인하고 있습니다.

5. 외부 전송(측정 태그)에 관하여

본 서비스에서는 이용 현황을 파악하기 위해 다음 외부 서비스로 정보를 전송하는 경우가 있습니다(일본 전기통신사업법의 외부 전송 규율에 따른 공표 사항).

전송처전송되는 정보목적
Google(Google 애널리틱스 / Google 태그 관리자)쿠키 식별자, 열람한 페이지, 참조 페이지, 조작 이벤트접속 분석·개선
Stripe결제 화면 표시에 필요한 정보결제 실행과 부정 방지
Cloudflare(Turnstile)봇 판정에 필요한 정보스팸·부정 전송 방지

Google 애널리틱스로의 전송은 브라우저 설정에서 쿠키를 비활성화하거나 Google이 제공하는 'Google 애널리틱스 차단 브라우저 부가기능'을 사용하여 중지할 수 있습니다. 유럽경제지역(EEA)·영국·스위스에서의 접속에는 분석용 쿠키를 사용하지 않습니다.

6. 보관 기간

수집한 정보는 이용 목적 달성에 필요한 기간에 한하여 보관하며, 기간이 지난 후에는 삭제하거나 익명화합니다. 구체적인 보관 기간은 다음과 같습니다.

  • 진단 응답·결과와 구매 이력이 없는 이메일 주소: 마지막 이용일로부터 3년
  • 계정 정보(구매 이력이 있는 분): 마지막 이용일로부터 3년. 단, 결제·계약 기록은 법령이 정한 기간(최장 7년)
  • 문의 내용: 처리 완료일로부터 3년
  • 접속 로그: 각 위탁처가 정한 기간

7. 안전 관리 조치

  • 통신 암호화(HTTPS)
  • 데이터베이스의 행 단위 접근 제어와, 권한을 나눈 접속 키의 관리
  • 비밀 키의 환경 변수 관리(소스 코드에 포함하지 않음)
  • 개인정보를 로그에 남기지 않는 운영(이메일 주소 마스킹 처리)

8. 정보주체의 권리

보유하고 있는 개인 데이터의 공개, 정정, 이용 정지, 삭제 청구는 문의 양식으로 접수합니다. 본인임을 확인할 수 있는 범위에서 대응합니다. 안내 이메일의 수신 거부는 이메일 본문의 링크 또는 마이페이지의 '계정·결제'에서 하실 수 있습니다.

9. 미성년자의 이용

미성년자는 친권자 등의 동의를 얻은 후 이용해 주십시오. 미성년자가 유료 서비스를 신청한 경우에는 친권자 등의 동의를 얻은 것으로 간주합니다.

10. 본 방침의 변경

법령 개정이나 서비스 내용의 변경에 따라 본 방침을 변경할 수 있습니다. 변경한 경우에는 이 페이지에 변경 후의 내용과 판(버전)을 게시합니다.

11. 문의 창구

개인정보 처리에 관한 문의는 문의 양식으로 연락해 주십시오.