속보
개보위, 개인정보 보호 우수기업 신청 접수 시작NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망개보위, 개인정보 보호 우수기업 신청 접수 시작NVD, CVSS 4.0 전환 완료 — 기존 CVSS 3.x 병행 표기 종료EU AI Act 고위험 AI 분류기준 변경 예고 — 국내 영향 분석BCP·DR 인증 의무화 논의 가속 — 금융·의료 분야 선적용 전망

개인정보처리방침

시행일: 2026년 5월 24일

주식회사 메타포인트(이하 "회사")는 개인정보보호법 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 개인정보 수집 항목 및 수집 방법

회사는 아래와 같은 개인정보를 수집합니다.

구분수집 항목수집 목적
기자·편집자 계정이메일, 이름, 비밀번호(해시), 역할기사 작성 및 편집 권한 관리
서비스 이용 정보접속 로그, 기사 조회수(IP 미저장)서비스 품질 향상, 인기 기사 집계
쿠키·세션인증 JWT 토큰(HttpOnly 쿠키)로그인 상태 유지

※ 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

제2조 개인정보의 처리 목적

  • 기사 작성·편집 서비스 제공 및 계정 관리
  • 서비스 부정 이용 방지 및 보안 유지
  • 법령상 의무 이행 (개인정보보호법, 정보통신망법 등)

제3조 개인정보의 보유 및 이용 기간

  • 기자·편집자 계정: 계정 삭제 요청 시까지 (최대 3년, 관련 법령 우선)
  • 접속 로그: 3개월 (통신비밀보호법 제15조의2 준용)
  • 인증 토큰: 발급 후 24시간(기자) / 8시간(관리자) 자동 만료

제4조 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우는 예외입니다.

제5조 개인정보 처리 위탁

수탁사위탁 업무
Supabase, Inc.데이터베이스 호스팅 (미국, EU-West 리전)
Vercel, Inc.웹 서버·CDN 호스팅 (미국)

국외 이전 근거: 개인정보보호법 제28조의8(표준계약조항, SCCs) 및 각 사업자의 개인정보보호 인증(ISO 27001, SOC 2)

제6조 정보주체의 권리·의무 및 행사 방법

정보주체는 언제든지 아래 권리를 행사할 수 있습니다.

  • 개인정보 열람·정정·삭제·처리정지 요청
  • 자동화된 결정에 대한 거부 및 설명 요구

권리 행사는 privacy@privacynews.kr 로 서면·이메일 요청하시면 10일 이내 처리합니다.

제7조 개인정보 보호책임자

성명백남정
직책대표이사
이메일privacy@privacynews.kr

제8조 개인정보 침해 구제

개인정보 침해로 인한 피해 구제는 아래 기관에 신청할 수 있습니다.

제9조 개인정보처리방침 변경

본 방침은 법령·서비스 변경 시 홈페이지를 통해 공지합니다. 변경 전 최소 7일 전 고지하며, 중요한 변경은 30일 전 고지합니다.

주식회사 메타포인트 · 경기도 안산시 상록구 네고지2길 41, 202호 · 사업자등록번호: 417-88-02335

시행일: 2026년 5월 24일