개인정보 처리방침
버전: 2026-10-02 시행일: 2026년 10월 2일
이 문서는 공개 전 초안입니다. 전문가의 검토를 거쳐 내용을 확정합니다.
Origin(이하 '본 서비스')에서의 개인정보 처리에 관하여 다음과 같이 정합니다.
1. 사업자에 관하여
| 항목 | 내용 |
|---|---|
| 사업자의 명칭 | 주식회사 Tsk |
| 소재지 | 〒170-0013 東京都豊島区東池袋1-38-7 コンシェリア池袋マスターズヴィラ301(일본) |
| 문의 창구 | info@tsk-cc.com(문의 양식으로도 연락하실 수 있습니다) |
2. 수집하는 정보
- 이메일 주소(진단 결과 발송, 로그인, 연락을 위해)
- 진단의 답변 내용과 진단 결과(유형, 각 지표의 점수)
- 이름, 나이, 성별(선택 사항. 리포트의 내용을 맞추기 위해)
- 결제에 관한 정보(카드 번호는 결제 대행 사업자인 Stripe가 처리하며, 당사는 저장하지 않습니다. 당사가 보관하는 것은 Stripe의 고객 ID, 카드 브랜드와 끝 4자리, 결제 상태입니다)
- IP 주소(원래 값은 저장하지 않고 해시 처리한 값을 저장합니다), 브라우저·기기 정보, 유입 경로 정보(UTM 파라미터, 참조 페이지)
- 쿠키(세션 식별, 로그인 상태, A/B 테스트 배정, 접속 분석)
- 문의 내용
3. 이용 목적
- 진단의 실시와 진단 결과·리포트의 제공
- 결제 처리, 구독 관리, 청구에 관한 연락
- 성장 플랜(트레이닝·진행 기록)의 제공
- 안내 이메일 발송(사전에 동의하신 분에 한합니다)
- 부정 이용·부정 결제 방지
- 서비스 개선과 이용 현황 분석
- 문의 대응
4. 위탁처·제3자 제공
본 서비스의 제공을 위해 다음 외부 서비스에 업무를 위탁하고, 필요한 범위에서 정보를 처리하도록 하고 있습니다. 법령에 따른 경우를 제외하고, 이 외의 제3자에게 개인 데이터를 제공하지 않습니다.
| 위탁처 | 처리하는 정보 | 목적 |
|---|---|---|
| Cloudflare | 이메일 주소, 진단 데이터, 구매 상태, 접속 로그(IP 주소 등), 이메일 본문 | 호스팅·전송, 데이터베이스·인증, 이메일 발송, 봇 대책(Turnstile) |
| Stripe | 이메일 주소, 결제에 필요한 정보 | 결제·구독 관리 |
| Google(GTM / GA4) | 쿠키, 열람한 페이지, 조작 이벤트 | 접속 분석 |
위 위탁처(Cloudflare, Inc.·Stripe, Inc.·Google LLC)는 미국 사업자이며, 정보는 미국 및 기타 국가의 서버에서 처리될 수 있습니다. 미국의 개인정보 보호 제도는 일본 개인정보보호위원회 웹사이트에서 확인하실 수 있습니다. 각 사는 개인 데이터의 적절한 취급을 위한 조치(계약상 의무·안전 관리 조치 등)를 취하고 있으며, 당사는 계약 등을 통해 이를 확인하고 있습니다.
5. 외부 전송(측정 태그)에 관하여
본 서비스에서는 이용 현황을 파악하기 위해 다음 외부 서비스로 정보를 전송하는 경우가 있습니다(일본 전기통신사업법의 외부 전송 규율에 따른 공표 사항).
| 전송처 | 전송되는 정보 | 목적 |
|---|---|---|
| Google(Google 애널리틱스 / Google 태그 관리자) | 쿠키 식별자, 열람한 페이지, 참조 페이지, 조작 이벤트 | 접속 분석·개선 |
| Stripe | 결제 화면 표시에 필요한 정보 | 결제 실행과 부정 방지 |
| Cloudflare(Turnstile) | 봇 판정에 필요한 정보 | 스팸·부정 전송 방지 |
Google 애널리틱스로의 전송은 브라우저 설정에서 쿠키를 비활성화하거나 Google이 제공하는 'Google 애널리틱스 차단 브라우저 부가기능'을 사용하여 중지할 수 있습니다. 유럽경제지역(EEA)·영국·스위스에서의 접속에는 분석용 쿠키를 사용하지 않습니다.
6. 보관 기간
수집한 정보는 이용 목적 달성에 필요한 기간에 한하여 보관하며, 기간이 지난 후에는 삭제하거나 익명화합니다. 구체적인 보관 기간은 다음과 같습니다.
- 진단 응답·결과와 구매 이력이 없는 이메일 주소: 마지막 이용일로부터 3년
- 계정 정보(구매 이력이 있는 분): 마지막 이용일로부터 3년. 단, 결제·계약 기록은 법령이 정한 기간(최장 7년)
- 문의 내용: 처리 완료일로부터 3년
- 접속 로그: 각 위탁처가 정한 기간
7. 안전 관리 조치
- 통신 암호화(HTTPS)
- 데이터베이스의 행 단위 접근 제어와, 권한을 나눈 접속 키의 관리
- 비밀 키의 환경 변수 관리(소스 코드에 포함하지 않음)
- 개인정보를 로그에 남기지 않는 운영(이메일 주소 마스킹 처리)
8. 정보주체의 권리
보유하고 있는 개인 데이터의 공개, 정정, 이용 정지, 삭제 청구는 문의 양식으로 접수합니다. 본인임을 확인할 수 있는 범위에서 대응합니다. 안내 이메일의 수신 거부는 이메일 본문의 링크 또는 마이페이지의 '계정·결제'에서 하실 수 있습니다.
9. 미성년자의 이용
미성년자는 친권자 등의 동의를 얻은 후 이용해 주십시오. 미성년자가 유료 서비스를 신청한 경우에는 친권자 등의 동의를 얻은 것으로 간주합니다.
10. 본 방침의 변경
법령 개정이나 서비스 내용의 변경에 따라 본 방침을 변경할 수 있습니다. 변경한 경우에는 이 페이지에 변경 후의 내용과 판(버전)을 게시합니다.
11. 문의 창구
개인정보 처리에 관한 문의는 문의 양식으로 연락해 주십시오.