개인정보 처리방침

Studio R("당사")는 이용자("사용자")의 개인정보의 중요성을 인식하고 말레이시아 PDPA 2010에 따라 적절히 수집·이용·관리합니다.

1. 수집 정보

• 성명, 이메일 주소, 전화번호, 생년월일, 국적
• 예약 이력, 출석 기록, 티켓 구매 이력
• 결제 정보 (iPay88 참조 — 카드번호는 당사 서버에 저장되지 않음)
• 초상·동영상 (레슨 촬영, 마케팅 사용은 동의 기반)
• 접속 로그 (IP 주소, User-Agent, 타임스탬프)

2. 이용 목적

• 예약 / 티켓 / 출석 관리
• 결제 처리 및 영수증 발행
• 본인 확인 및 부정 이용 방지
• 마케팅 (동의 기반)
• 서비스 개선을 위한 익명 통계 분석

3. 보관 기간

최종 이용일로부터 3년. 재무 회계 기록은 회사법 2016에 따라 7년 보관.

4. 제3자 제공

• iPay88 (Malaysia) — 결제 처리
• MailChannels / Cloudflare — 이메일 전송 및 호스팅
• 법령에 근거한 개시 요청 (법원 / 경찰 / 세무 당국 등)

5. 사용자 권리 (PDPA §30-38)

• 접근권 — 보유 개인정보의 개시 청구
• 정정권 — 잘못된 정보의 수정
• 삭제권 — 마이페이지의 자기 삭제 (/studio/mypage/delete-account)
• opt-out — 마케팅 배포 중지
• 데이터 이전 — 전자 데이터 일체의 복사 청구

6. 쿠키 사용

로그인 세션을 위해 「필수 쿠키」를 사용합니다. 분석 쿠키는 첫 방문 배너에서 동의를 받습니다.

7. 보안

• 비밀번호는 PBKDF2-SHA256 (10만 회 반복)으로 단방향 해시
• 모든 통신은 HTTPS/TLS 1.3로 암호화
• Rate limit / CSRF 보호 / CSP 헤더로 공격 완화

8. 문의

Data Protection Officer: info@dance-studio-r.com