개인정보처리방침

주식회사 포트래이(Portrai Inc., 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 웹사이트는 회원가입·로그인 기능을 제공하지 않으며, 문의 접수 및 웹사이트 운영·분석 과정에서 필요한 최소한의 개인정보만을 처리합니다.

제1조 (개인정보의 처리 목적 및 수집 항목)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다.

• 회사는 만 14세 미만 아동의 개인정보를 수집·처리하지 않습니다.

제2조 (개인정보의 처리 및 보유기간)

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

제3조 (개인정보의 파기)

• 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구·재생되지 않도록 안전하게 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
• 다른 법령에 따라 보존하여야 하는 경우에는 해당 정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

제4조 (개인정보의 제3자 제공)

• 회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」에서 정한 경우에만 제3자에게 제공합니다.
• 현재 회사는 이용자의 개인정보를 외부에 제공하고 있지 않습니다. (변경 시 본 방침을 통해 사전 고지)

제5조 (개인정보의 국외 이전)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)하고 있습니다.

① 이메일 발송

• 이전받는 자: Mailgun Technologies, Inc. / Sinch AB (publ) (미국)
• 법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우), 같은 항 제1호(정보주체로부터 별도의 동의를 받은 경우)
• 이전 일시 및 방법: 서비스 이용 시점에 네트워크를 통한 전송
• 이전 항목: 이메일 주소, 이름, 발송 로그
• 이전 목적: 이메일 인증, 서비스 관련 안내, 마케팅 메일 발송
• 보유 및 이용기간: 발송 로그는 3일 보관 후 파기, 그 외 정보는 위탁 목적 달성 시까지 보관

② 오류·장애 모니터링

• 이전받는 자: Functional Software, Inc. d/b/a Sentry (미국)
• 법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우)
• 이전 일시 및 방법: 서비스 이용 중 오류 또는 장애가 발생하는 시점에 네트워크를 통한 전송
• 이전 항목: 접속 IP, 브라우저 및 기기 정보, 오류 로그, stack trace, 성능 및 장애 진단 정보 (단, 회사의 현재 설정상 이메일, 사용자 ID, request body, query parameter, file path는 수집하지 않음)
• 이전 목적: 오류 모니터링, 장애 분석, 보안 및 서비스 품질 개선
• 보유 및 이용기간: 30일 보관 후 파기 또는 관련 설정 및 Sentry 정책에 따른 기간까지 보관

③ 웹사이트 호스팅·콘텐츠 전송

• 이전받는 자: Cloudflare, Inc. (미국 등)
• 법적 근거: 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우)
• 이전 일시 및 방법: 웹사이트 접속 시점에 네트워크를 통한 전송
• 이전 항목: 접속 IP, 브라우저 및 기기 정보, 접속 로그
• 이전 목적: 웹사이트 호스팅 및 콘텐츠 전송(CDN), 보안·트래픽 관리
• 보유 및 이용기간: 서비스 제공 목적 달성 시까지 또는 Cloudflare 정책·설정에 따른 기간까지 보관

• 위탁받은 자는 위탁 업무 수행 목적 외로 개인정보를 처리할 수 없도록 관리·감독합니다.
• 정보주체는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다. 거부 의사는 개인정보 보호책임자에게 요청하실 수 있습니다.

제6조 (쿠키의 설치·운영 및 거부)

• 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.
• 회사는 필수 쿠키 외에 분석·마케팅 쿠키를 이용자의 동의(쿠키 배너)를 받은 경우에만 사용합니다.
• 이용자는 쿠키 배너 설정 또는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제7조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 접근 권한 최소화 및 담당자 교육
• 기술적 조치: 전송 구간 암호화(HTTPS), 접근통제, 부정 접근 방지
• 물리적 조치: 개인정보 처리 시스템에 대한 접근 통제

제8조 (정보주체의 권리·의무 및 행사 방법)

• 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 권리 행사는 제9조의 개인정보 보호책임자(contact@portrai.io)에게 서면·이메일 등으로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 정보주체의 법정대리인이나 위임을 받은 자를 통하여도 요청할 수 있습니다.
• 정보주체가 미성년자인 경우 등 법령에 따른 제한이 있을 수 있습니다.

제9조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 관련 문의·불만 처리 및 피해 구제를 위하여 아래와 같이 보호책임자를 지정합니다.

• 개인정보 보호책임자: 이대승 (CEO)
• 담당 부서: PE 본부
• 이메일: contact@portrai.io
• 전화: 02-766-2377
• 주소: 서울특별시 성동구 성수이로22길 57, 7층

정보주체는 개인정보 처리와 관련한 문의·불만·피해 구제를 위 연락처로 요청하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

제10조 (권익침해 구제 방법)

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)

제11조 (개인정보처리방침의 변경)

• 본 개인정보처리방침은 2026년 7월 29일부터 적용됩니다.
• 법령·정책 또는 서비스 변경에 따라 내용이 추가·삭제·수정될 경우 변경 사항을 웹사이트를 통해 사전에 공지합니다.