데이터 보존 정책
개정: 2026년 10월 12일 · 시행일: 미정 (서비스 공개 일정에 맞춰 시행 7일 전 공지 예정)
운영자 정보 안내
사업자등록번호, 주소, 개인정보 보호책임자, 연락처, 이메일은 확정되는 대로 본 페이지에 게재합니다. 실제 서비스 적용 전 반드시 개인정보보호법 전문가의 검토를 받으시기 바랍니다.
1. 목적 및 적용 범위
이 정책은 레일리(이하 "회사")가 서비스 운영 중 수집·보관하는 정보의 범주별 보유 기간, 기산점, 만료 후 처리 방법을 안내합니다. 개인정보처리방침 "4. 개인정보 보유 및 이용 기간"의 세부 표를 이 페이지에 상시 공개합니다.
보유 기간이 경과하거나 처리 목적이 달성되면 「개인정보 보호법」 제21조에 따라 지체 없이 파기합니다. 이 정책은 서비스 기능 추가·법령 변경에 따라 갱신되며, 개정일을 함께 표시합니다.
2. 계정·인증 정보
| 항목 | 보유 기간 | 기산점 | 만료 후 처리 |
|---|---|---|---|
| 계정 식별자·이메일·이름·연락처·생년월일 | 탈퇴 시까지 | — | 탈퇴 즉시 파기 |
| 본인인증 결과(CI/DI) | 탈퇴 시까지 | — | 탈퇴 즉시 파기 |
| 소셜 로그인 연동 식별자 | 탈퇴 시까지 | — | 탈퇴 즉시 파기 |
| 비밀번호(해시) | 탈퇴 시까지 | — | 탈퇴 즉시 파기 |
| 기기 푸시 토큰 | 로그아웃·기기 해제 시까지 | — | 즉시 파기 |
| 탈퇴 사실·시각 | 3년 | 탈퇴일 | 파기 |
| 남용 방지 목록(해시 처리된 연락처) | 최대 90일 | 탈퇴일 | 파기 — 삭제 요청 시 유예(접수일+30일 또는 잔여 기간 중 짧은 쪽) 후 조기 파기 |
3. 요청 기록
| 항목 | 보유 기간 | 기산점 | 만료 후 처리 |
|---|---|---|---|
| 기록 초안(미확정) | 30일 | 최종 수정일 | 자동 삭제 |
| 확정 기록 본문(암호화 저장) | 3년 | 전송 확정일(버전 고정일) | 익명화 추출 후 파기 |
| 작성자 표시 정보·상대방 이름·연락처·수령 계좌 | 3년 | 전송 확정일 | 파기 |
| 첨부파일 마스킹본 | 3년 | 확정일 | 파기 |
| 첨부파일 원본·확정본 PDF·기록 패키지·PDF 암호 | 보관하지 않음 | — | 처리 후 즉시 폐기 |
| 사례 원행(구간화된 통계 추출물) | 3년 | 추출일 | 파기 — 목적(품질 점검·감사·재집계) 달성 시 조기 파기 |
| 집계 통계 산출물(익명정보) | 무기한 | 산출일 | — |
4. 전달·수신자
| 항목 | 보유 기간 | 기산점 | 만료 후 처리 |
|---|---|---|---|
| 전달 링크 접근 토큰 | 30일 | 생성일 | 무효화 후 파기 |
| 수신자 본인확인 값(CI/DI) 원문 | 보관하지 않음 | — | 수신 즉시 일회성 검증 후 폐기 |
| 수신자 인증 이벤트(인증 사실·수단·시각 등 최소 정보) | 2년 | 인증일 | 파기 |
| 본인확인 불일치 기록 | 1년 | 발생일 | 파기 |
| 수신자 답변 | 확정 기록과 동일(3년) | — | 기록과 함께 파기 |
| 수신자 권리행사 요청 | 3년 | 접수일 | 파기 |
| 탈퇴자 서프레션 권리행사 처리 로그(신청·본인확인·결정·통지·파기 실행) | 3년 | 접수일 | 파기 — 원문 연락처·신분증 이미지는 저장하지 않음 |
| 비회원 가상 식별자 | 3년 | 생성일 | 파기(정회원 전환 시 계정 정보로 이관) |
전달 링크가 만료되면 작성자가 새 링크를 발급할 수 있습니다. 수신자 단말의 접속 주소·기기 식별 정보는 보안 조사 목적 범위 내에서만 처리하며, 작성자에게 제공되는 기록 패키지·화면에는 포함하지 않습니다.
5. 이벤트·로그
| 항목 | 보유 기간 | 기산점 | 만료 후 처리 |
|---|---|---|---|
| 기록 상태 이벤트·이벤트 해시체인 | 3년 | 발생일 | 기록과 함께 파기 |
| 무결성 증명 앵커(개인정보 미포함 해시) | 5년 | 생성일 | 파기 |
| 개인정보 처리 접속기록·관리자 조회 기록 | 2년 | 발생일 | 파기 |
| 수령 계좌 노출 상세 로그 | 3년 | 발생일 | 파기 |
| 다운로드·패키지 생성 기록 | 3년 | 발생일 | 파기 |
| 오류·웹 서버 접속 로그 | 90일 | 발생일 | 파기 |
| 파기 실행 기록 | 3년 | 실행일 | 파기 |
6. 법령에 따른 보존
| 항목 | 보유 기간 | 기산점 | 만료 후 처리 |
|---|---|---|---|
| 계약·결제·공급 기록 | 5년 | 관련 법령 기산점 | 파기 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 관련 법령 기산점 | 파기 |
| 표시·광고 기록 | 6개월 | 관련 법령 기산점 | 파기 |
전자상거래 기록은 전자상거래 등에서의 소비자보호에 관한 법률에 따르며, 유료 기능이 적용될 때 발생합니다. 사건 기록과 분리해 관리합니다.
7. 만료 처리 및 파기
- 보유 기간 경과·처리 목적 달성 시 지체 없이 파기하며, 전자적 파일은 복구·재생이 불가능한 방법으로 삭제합니다.
- 확정 기록은 만료 시 개인을 식별할 수 없는 통계 형태로 익명화해 추출한 뒤 원문을 파기합니다. 추출된 사례 원행은 내부 운영 목적으로 최대 3년만 보관하고, 외부에 공개되는 집계는 운영 기준의 임계(셀당 건수·최소 표본·교차 차원 상한·억제 규칙)를 통과한 익명정보로 한정합니다.
- 삭제 예정이 가까운 기록 초안은 목록에 남은 기간을 표시합니다.
- 백업 데이터는 백업 보관 주기 안에서 자연 소멸하며, 복원할 때는 만료된 데이터를 다시 삭제하는 절차를 함께 실행합니다.
8. 정책 재검토 및 문의
이 정책은 연 1회 또는 법령 변경·기능 추가 시 재검토합니다. 변경 시 개인정보처리방침과 함께 시행일·개정일을 공지합니다.
보유 기간·파기에 관한 문의는 개인정보처리방침의 개인정보 보호책임자 연락처로 보내 주세요.
개인정보 처리에 관한 전반적인 내용은 개인정보처리방침을 확인해 주세요.