개인정보처리방침
인사이트랩컴퍼니(이하 "회사")가 운영하는 엮다(yeokda, 이하 "서비스")는 이용자의 개인정보를 소중하게 여기며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 서비스가 어떤 정보를 왜 처리하는지, 얼마나 보관하는지, 이용자가 어떤 권리를 가지는지를 설명합니다. 서비스는 광고를 보여 주지 않고, 이용자의 정보를 판매하거나 마케팅에 쓰지 않습니다.
1.처리하는 개인정보 항목
서비스는 서비스 제공에 꼭 필요한 최소한의 정보만 처리합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 정보 | Google 계정의 이메일 주소, 이름, 프로필 사진 주소, 계정 식별자, 가입·로그인 일시 | Google 계정 로그인 |
| 이용자가 입력한 내용 | 이용자가 직접 등록한 연락처(이름, 직함, 회사, 그룹, 전화번호, 이메일, LinkedIn 주소, 만난 계기·가족·취향 등 메모, 기념일)와 기록(통화·미팅·이메일·메신저·소식·메모의 날짜, 제목, 내용, 장소, 다음 할 일) | 이용자가 직접 입력하거나 연락처 파일을 올려 가져오기 |
| 유료 플랜 결제 정보 | 결제 일시, 금액, 플랜, 결제 상태, 카드사 이름과 카드 번호 일부(마스킹), 결제대행사가 발급한 자동결제 키. 카드 번호 전체와 유효기간은 회사가 저장하지 않고 결제대행사가 보관합니다. | 유료 플랜 결제 시 결제대행사(토스페이먼츠)로부터 전달 |
| 자동으로 생성되는 정보 | 접속 IP 주소, 접속 일시, 브라우저 정보 등 서버 접속 기록 | 서비스 이용 과정에서 호스팅·인증 서버에 자동 기록 |
| 방문 통계 | 임의로 만든 방문자 식별값, 본 페이지 주소, 이전 사이트 주소(도메인만), 광고·캠페인 표시값(utm), 방문·스크롤·버튼 클릭 일시. IP 주소와 이름·이메일은 저장하지 않습니다. 가입하면 첫 방문 정보(처음 본 페이지·이전 사이트)를 계정에 연결합니다. | 홈페이지·블로그 방문 시 쿠키(yk_vid, yk_ft)와 방문 통계 스크립트 |
로그인 전 "둘러보기" 모드에서 입력한 내용은 이용자의 브라우저 안에만 저장되며 서비스의 서버로 전송되지 않습니다.
2.처리 목적
- 회원 식별과 로그인 상태 유지
- 이용자가 입력한 연락처와 기록의 저장, 조회, 검색, 동기화(PC·휴대폰 등 여러 기기)
- 서비스 오류 확인, 부정 이용 방지, 보안 유지
- 유료 플랜 결제, 자동 갱신, 환불 처리
- 어떤 글과 경로로 방문하고 가입했는지 집계해 서비스 소개와 블로그 글을 개선(개인을 특정하지 않는 통계)
- 이용자 문의 응대와 중요한 공지 전달
서비스는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.
3.보유 및 이용 기간
- 계정 정보와 이용자가 입력한 내용: 회원 탈퇴(계정 삭제) 시까지. 탈퇴 요청을 받으면 지체 없이 파기합니다.
- 이용자가 서비스 안에서 삭제한 연락처·기록: 복구할 수 있도록 휴지통에 30일 동안 보관한 뒤 지웁니다. 이용자의 자동 백업(하루 1회, 최근 14개)에는 백업이 교체될 때까지 남을 수 있습니다. 장애 복구용 시스템 백업에는 보관 주기(최대 7일) 동안 남을 수 있으며, 이후 자동으로 삭제됩니다.
- 방문 통계: 수집일로부터 2년 보관 후 삭제합니다. 쿠키는 방문자 식별값 1년, 첫 방문 정보 90일 뒤 브라우저에서 만료됩니다.
- 서버 접속 기록: 호스팅·인증 서비스의 로그 보관 정책에 따라 일정 기간 보관 후 자동 삭제됩니다.
- 결제·환불 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 대금 결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리 기록 3년 보관합니다.
- 법령에서 보관을 요구하는 경우에는 그 기간 동안 보관합니다.
4.제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우는 예외로 합니다.
5.처리 위탁
서비스는 안정적인 운영을 위해 아래 업체에 개인정보 처리 업무를 맡기고 있습니다. 위탁 업체가 개인정보를 안전하게 처리하도록 계약과 보안 기준을 확인합니다.
| 수탁 업체 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스(연락처·기록) 저장 | 대한민국 서울 리전(AWS ap-northeast-2) |
| Railway Corporation | 웹사이트 호스팅(화면 파일 전송), 접속 기록 | 미국 |
| ㈜토스페이먼츠 | 유료 플랜 결제 처리와 자동결제(카드 정보 보관) | 대한민국 |
| Google LLC | Google 계정 로그인 인증, 웹 글꼴 제공 | 미국 등 |
6.국외 이전
연락처와 기록 등 이용자가 입력한 내용은 대한민국(서울) 리전의 데이터베이스에 저장됩니다. 다만 서비스 제공 과정에서 아래 정보가 국외로 이전될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적·시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Railway Corporation | 미국 | 접속 IP 주소, 접속 일시, 브라우저 정보 | 웹사이트 제공. 접속할 때마다 네트워크로 전송 | 업체 로그 보관 정책에 따름 |
| Supabase, Inc. | 미국(회사 소재지) | 인증·운영 과정에서 생성되는 계정 식별 정보, 접속 기록 | 회원 인증과 서비스 운영. 로그인·이용 시 네트워크로 전송 | 회원 탈퇴 시 또는 업체 로그 보관 정책에 따름 |
| Google LLC | 미국 | Google 로그인 시 계정 인증 정보, 글꼴 요청 시 접속 IP 주소 | 로그인 인증, 웹 글꼴 제공. 로그인·접속 시 네트워크로 전송 | Google 정책에 따름 |
국외 이전을 원하지 않으시면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 로그인이 필요한 기능은 이용할 수 없습니다.
7.이용자가 입력한 다른 사람의 정보
서비스의 연락처·기록 기능에는 이용자가 아는 다른 사람(고객, 동료, 지인 등)의 정보가 들어갑니다. 이 정보는 이용자 본인만 볼 수 있으며, 서비스는 이용자의 요청에 따라 저장·조회 기능만 제공합니다.
- 이용자는 다른 사람의 정보를 정당한 방법으로 알게 된 범위에서, 관계 관리라는 본래 목적으로만 입력해 주세요.
- 주민등록번호, 계좌·카드 번호, 건강 정보 등 민감한 정보는 입력하지 마세요.
- 서비스는 이용자가 입력한 다른 사람의 정보를 다른 목적으로 이용하거나 다른 사람에게 보여 주지 않습니다.
8.파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 데이터베이스에서 영구 삭제하며, 회원 계정을 삭제하면 그 계정에 연결된 연락처와 기록도 함께 삭제됩니다.
9.이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 연락처와 기록은 서비스 화면에서 직접 확인·수정·삭제할 수 있습니다.
- 계정 삭제(회원 탈퇴)와 전체 데이터 내보내기 기능은 준비 중입니다. 그 전까지는 아래 개인정보 보호책임자 이메일로 요청하시면 본인 확인 후 10일 이내에 처리하고 결과를 알려 드립니다.
- 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 자료가 필요합니다.
10.안전성 확보 조치
- 접근 통제: 데이터베이스의 행 단위 보안(Row Level Security) 규칙으로, 로그인한 이용자는 자신의 데이터만 읽고 쓸 수 있습니다. 로그인하지 않은 요청은 데이터에 접근할 수 없습니다.
- 전송 구간 암호화: 모든 통신은 HTTPS로 암호화됩니다.
- 비밀번호 미보관: 서비스는 이용자의 비밀번호를 받거나 저장하지 않습니다. Google 계정 로그인만 사용합니다.
- 관리 권한 최소화: 데이터베이스 관리 권한은 운영자에게만 부여하고, 관리용 비밀 키는 브라우저 코드에 넣지 않습니다.
11.쿠키와 브라우저 저장소
서비스는 로그인 상태를 유지하고 화면 설정을 기억하기 위해 브라우저의 로컬 저장소(localStorage)를 사용합니다. 홈페이지와 블로그에서는 방문 통계를 위해 자체 쿠키 두 개를 씁니다: yk_vid(임의 방문자 식별값, 1년)와 yk_ft(첫 방문 페이지·이전 사이트, 90일). 광고 쿠키나 외부 분석 도구(Google Analytics 등)는 사용하지 않습니다. 브라우저의 "추적 안 함(Do Not Track)" 또는 Global Privacy Control 설정이 켜져 있으면 방문 통계를 남기지 않습니다. 로그인한 뒤 앱 화면 사용은 방문 통계에 기록하지 않습니다. 브라우저 설정에서 쿠키와 저장된 데이터를 지울 수 있으며, 로컬 저장소를 지우면 다시 로그인해야 합니다.
12.Google 사용자 데이터
Google 계정으로 로그인하면 서비스는 Google로부터 이메일 주소, 이름, 프로필 사진 주소만 받습니다. 이 정보는 회원 식별과 로그인에만 사용하며, Google 주소록·캘린더·메일 등 다른 Google 데이터에는 접근하지 않습니다.
서비스가 Google API로부터 받은 정보의 사용과 다른 앱으로의 전송은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다. Google 사용자 데이터를 광고에 사용하거나 판매하지 않으며, AI 모델 학습에 사용하지 않습니다.
13.만 14세 미만 아동
서비스는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 알고도 수집하지 않으며, 그런 사실을 알게 되면 지체 없이 삭제합니다.
14.개인정보 보호책임자
개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요. 지체 없이 답변하고 처리하겠습니다.
- 개인정보 보호책임자: 진평식 (대표)
- 이메일: [email protected]
15.권익 침해 구제
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr
16.방침의 변경
이 방침의 내용이 바뀌면 시행 7일 전부터 이 페이지와 서비스 화면을 통해 알립니다. 이용자에게 불리하게 바뀌는 경우에는 시행 30일 전부터 알립니다.