결론부터 말씀드리면, 개인정보 처리방침과 계약의 내용이 다를 때에는 정보주체에게 유리한 것이 적용됩니다. 질문하신 경우에는 보유기간이 더 짧은 쪽이 정보주체에게 유리한 것으로 볼 수 있습니다. 개인정보 보호법 제30조 제1항은 개인정보처리자가 개인정보의 처리 목적, 처리 및 보유 기간, 제3자 제공에 관한 사항, 파기절차 및 파기방법, 정보주체의 권리·의무와 그 행사방법 등 법이 정한 사항이 포함된 개인정보 처리방침을 정하여야 한다고 규정합니다. 개인정보의 보유 기간은 처리방침에 반드시 담겨야 하는 사항 가운데 하나입니다. 그런데 처리방침은 회사가 정하는 것이고, 회원가입 계약은 회사와 이용자가 함께 맺는 것이어서, 같은 항목을 두고 두 문서의 내용이 서로 다를 수 있습니다. 이런 경우를 대비해 법은 적용 기준을 따로 두고 있습니다. 같은 조 제3항은 개인정보 처리방침의 내용과 개인정보처리자와 정보주체 간에 체결한 계약의 내용이 다른 경우에는 정보주체에게 유리한 것을 적용한다고 정하고 있습니다. 따라서 처리방침과 계약 가운데 어느 쪽을 우선할지는, 형식이나 작성 시점이 아니라 정보주체에게 어느 쪽이 유리한지를 기준으로 판단합니다. 질문하신 상황은 같은 보유기간 항목에 대해 처리방침은 1년, 계약은 3년으로 서로 다른 경우입니다. 개인정보가 더 짧게 보관되는 편이 정보주체에게 유리하다고 볼 수 있으므로, 이 규정에 따라 보유기간이 짧은 쪽이 적용될 수 있습니다. 다만 어느 쪽이 유리한지는 해당 항목의 성격에 따라 달라질 수 있습니다. 보유기간이 지난 개인정보는 원칙적으로 파기되어야 하므로, 처리방침과 계약에 적힌 기간을 함께 확인해 두시고, 적용 기준에 의문이 있으면 회사에 설명을 요청해 보시기 바랍니다. 정리하면, 두 문서의 내용이 충돌한다고 하여 더 뒤에 만들어진 쪽이나 더 자세한 쪽이 당연히 우선하는 것이 아니라, 정보주체에게 유리한 쪽이 적용된다는 것이 법이 정한 기준입니다. 보유기간처럼 짧은 쪽이 유리하다고 보기 쉬운 항목도 있지만, 항목에 따라서는 어느 쪽이 유리한지가 분명하지 않을 수 있습니다. 처리방침과 계약서를 모두 받아 보관해 두시고, 어느 기준이 적용되는지 회사의 설명을 서면으로 받아 두시면 좋습니다.적용 기준이 분명해지면 보유기간이 지난 정보가 제때 파기되는지도 함께 확인해 두시기 바랍니다.회사가 어느 기준을 적용하기로 했는지 답변을 서면으로 받아 두면, 나중에 보유기간을 둘러싼 다툼이 생기더라도 근거로 삼을 수 있습니다. 구체적인 사안은 변호사와 상담하시기 바랍니다. ※ 2026년 10월 현행 법령을 기준으로 정리한 일반 정보입니다. 개별 사안은 전문가와 상담하세요.