개인정보 처리방침 새것(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 노력합니다. 회사는 개인정보의 처리 목적과 방법, 이용자의 권리 및 보호 조치 등을 안내하기 위하여 다음과 같이 개인정보 처리방침을 수립하고 공개합니다. 본 개인정보 처리방침은 회사가 운영하는 새것연구소 및 어디쯤을 비롯한 회사의 서비스에 적용됩니다. 제1조 (개인정보의 처리 목적) 회사는 다음의 목적을 위해 개인정보를 처리합니다. 1. 회원가입 및 계정 관리 회원가입 및 본인 확인, 로그인 및 회원 인증, 통합 계정 관리, 비밀번호 재설정 및 계정 관련 안내, 부정 이용 방지 및 서비스 보안을 위해 개인정보를 처리합니다. 2. 서비스 제공 새것연구소 및 연동 서비스 이용, 이용자 프로필 관리, 탐구 콘텐츠 제공, 탐구 선택 결과 및 플레이 기록 저장, 이용자의 이전 탐구 결과 조회를 위해 개인정보를 처리합니다. 3. 통계 및 서비스 개선 탐구 선택 결과에 대한 통계 산출, 이용자 선택 경향 분석, 콘텐츠 품질 개선 및 서비스 운영을 위해 개인정보를 처리합니다. 4. 이용자 문의 및 권리 보호 개인정보 관련 문의 처리, 개인정보 열람·정정·삭제 등의 요청 처리, 서비스 관련 고충 및 분쟁 처리를 위해 개인정보를 처리합니다. 제2조 (처리하는 개인정보의 항목) 회사는 서비스 제공에 필요한 최소한의 개인정보를 처리합니다. 1. 새것연구소 회원가입 필수 항목: 이메일 주소, 비밀번호 계정 관리 정보: 회원 고유 식별자(UUID), 가입 일시 비밀번호는 암호화된 해시값으로 저장하며 원문 비밀번호를 저장하지 않습니다. 2. 프로필 선택 항목: 성별, 출생연도, 출생월, 출생일, MBTI 선택 항목은 이용자가 직접 입력하거나 선택한 경우에만 수집합니다. 3. 탐구 서비스 이용 탐구 콘텐츠 및 버전 정보, 탐구 선택 결과, 플레이 기록 및 플레이 일시, 회원 식별자 또는 비회원 익명 식별자, 최초 플레이 및 재플레이 구분 정보를 처리합니다. 4. 서비스 이용 과정에서 생성되는 정보 로그인 및 세션 정보, 서비스 이용 기록, 접속 및 오류 기록, 서비스 보안 및 부정 이용 방지를 위해 처리되는 기술적 정보를 수집하거나 생성할 수 있습니다. 회사는 현재 별도의 방문자 행동 분석 도구를 운영하지 않습니다. 제3조 (개인정보의 처리 및 보유 기간) 회사는 개인정보의 수집 및 이용 목적이 달성될 때까지 개인정보를 보유하며, 보유 기간이 종료되거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 1. 회원 계정 정보 회원 탈퇴 시까지 보유하며, 탈퇴 또는 적법한 삭제 요청에 따라 지체 없이 파기합니다. 2. 서비스 프로필 정보 회원 탈퇴 시까지 보유하며, 통합 계정 탈퇴 시 연결된 서비스의 개인정보를 함께 파기합니다. 3. 탐구 플레이 기록 회원이 서비스를 이용하는 동안 플레이 기록을 보관합니다. 회원 탈퇴 후에도 통계 산출에 필요한 탐구 선택 결과는 특정 개인을 식별할 수 없도록 익명 처리한 경우에 한하여 계속 활용할 수 있습니다. 4. 법령에 따른 보관 관계 법령에 따라 개인정보를 일정 기간 보관해야 하는 경우 해당 법령에서 정한 기간 동안 필요한 정보만 별도로 보관합니다. 제4조 (개인정보의 제3자 제공) 회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 별도로 동의하거나 관련 법령에 따라 개인정보 제공이 허용되는 경우에는 해당 법령에서 정한 범위 내에서 처리할 수 있습니다. 제5조 (개인정보 처리의 위탁) 회사는 서비스 운영을 위해 가비아 클라우드의 서버 인프라를 이용하고 있습니다. 현재 확인된 별도의 개인정보 처리 위탁 계약은 없으며, 인프라 및 이메일 전송 서비스의 실제 계약 내용에 따라 개인정보 처리 위탁에 해당하는 사항이 확인되는 경우 관련 법령에 따라 수탁자와 위탁 업무를 공개하겠습니다. 제6조 (개인정보의 파기 절차 및 방법) 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때 지체 없이 해당 개인정보를 파기합니다. 1. 파기 절차 파기 사유가 발생한 개인정보를 확인하고 관련 법령 및 내부 정책에 따라 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 보관합니다. 2. 파기 방법 전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다. 3. 탐구 통계 정보 회원 탈퇴 시 개인 식별 정보와 탐구 기록 사이의 연결을 제거하며, 특정 개인을 식별할 수 없도록 처리된 통계 정보만 유지할 수 있습니다. 제7조 (이용자의 권리 및 행사 방법) 이용자는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리 정지, 관련 법령에 따른 동의 철회 및 기타 권리를 행사할 수 있습니다. 이용자는 개인정보 보호책임자에게 이메일로 권리 행사를 요청할 수 있습니다. 회사는 요청을 확인한 후 관련 법령에 따라 지체 없이 필요한 조치를 취하겠습니다. 다만, 관계 법령에 따라 일부 요청이 제한될 수 있으며, 이 경우 그 사유를 안내합니다. 제8조 (통합 계정 및 회원 탈퇴) 회사는 새것연구소를 통해 통합 회원 계정을 관리합니다. 하나의 회원 계정으로 회사가 제공하는 여러 서비스를 이용할 수 있으며, 개별 서비스 단위의 회원 탈퇴는 제공하지 않습니다. 회원 탈퇴 시 통합 계정과 해당 계정에 연결된 각 서비스의 개인정보가 함께 삭제됩니다. 현재 회원 탈퇴 기능이 제공되지 않는 경우 이용자는 개인정보 보호책임자에게 이메일로 회원 탈퇴 및 개인정보 삭제를 요청할 수 있습니다. 회원 탈퇴 후에도 개인을 식별할 수 없도록 익명 처리된 탐구 통계 정보는 유지될 수 있습니다. 제9조 (개인정보의 안전성 확보 조치) 회사는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 시행합니다. 1. 비밀번호의 일방향 해시 처리 2. HTTPS를 이용한 통신 구간 암호화 3. 개인정보 접근 권한 관리 4. 서버 및 데이터베이스 접근 통제 5. 서비스 보안 점검 및 취약점 관리 6. 개인정보의 무단 접근, 변경 및 유출 방지를 위한 보호 조치 제10조 (쿠키 및 세션 정보) 회사는 로그인 상태 유지 및 정상적인 서비스 제공을 위해 쿠키와 세션 정보를 사용할 수 있습니다. 해당 정보는 회원 인증, 세션 유지 및 서비스 보안을 위해 사용됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 필수 쿠키를 차단할 경우 로그인 등 일부 서비스 이용에 제한이 발생할 수 있습니다. 제11조 (개인정보 보호책임자) 회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 문의 및 불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다. 개인정보처리자: 새것 개인정보 보호책임자: 이민곤 이메일: saegot@naver.com 이용자는 개인정보 보호와 관련한 문의, 불만 처리 및 피해 구제 등을 위 연락처로 요청할 수 있습니다. 제12조 (권익침해 구제 방법) 이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다. 1. 개인정보침해신고센터: 국번 없이 118 2. 개인정보분쟁조정위원회: 1833-6972 3. 경찰청: 국번 없이 182 제13조 (개인정보 처리방침의 변경) 회사는 관련 법령의 변경이나 서비스 운영 정책의 변경 등에 따라 본 개인정보 처리방침을 개정할 수 있습니다. 개인정보 처리방침을 변경하는 경우 서비스 홈페이지를 통해 변경 내용을 안내합니다. 부칙 본 개인정보 처리방침은 2026-10-12 부터 적용됩니다.