개인정보처리방침

1. 처리하는 개인정보와 목적

회사는 회원가입·로그인 및 설계 저장 등 이용계약 이행에 필요한 정보를 처리합니다. 선택적인 문의는 이용자가 직접 제공한 범위에서 처리하며, 법률상 동의가 필요한 처리는 별도로 동의를 받습니다.

비밀번호 인증은 Supabase Auth에서 처리하며 회사가 평문 비밀번호를 별도로 저장하지 않습니다. 설계 이름이나 문의에 주민등록번호, 타인의 개인정보 등 불필요한 민감 정보를 입력하지 마세요. 현재 결제 수단 정보 수집이나 광고 목적의 행태 추적 기능은 운영하지 않습니다. SNS 로그인 제공자가 활성화되어 이용자가 연결하는 경우, 해당 제공자로부터 계정 식별자 및 허용한 범위의 이메일·이름·프로필 사진을 받아 같은 계정의 인증에 사용합니다. 업로드한 프로필 사진은 계정 전용 저장소에 저장하며 로그인한 본인에게만 제공합니다.

2. 보유 기간과 파기

• 계정·프로필 이름 및 사진·설계·저장 디자인·최근 작업·이용 권한 정보: 회원 탈퇴 또는 해당 자료 삭제 처리 시까지 보관합니다. 법령상 보존 의무가 있는 자료는 예외입니다.
• 휴지통 디자인: 삭제 표시 후 30일이 지나면 정리 대상이 되며, 후속 저장 요청 등 정리 처리 시 파기합니다. 영구 삭제 요청은 별도로 처리할 수 있습니다.
• 중복 저장 방지용 요청 기록: 생성 후 7일이 지난 기록을 주기적 정리 대상으로 처리합니다. 정리 실행 시점에 따라 실제 삭제가 지연될 수 있습니다.
• Vercel 런타임 로그: 현재 Hobby 기본 설정으로 1시간 보관합니다. 이는 런타임 로그에 대한 기간이며, 배포별 빌드 로그에는 적용되지 않습니다. 빌드 로그는 배포와 함께 관리하고 사용자 설계나 인증 비밀값을 기록하지 않습니다.
• 일반 고객 문의: 처리 완료 후 3년 이내 보관 후 파기합니다. 소비자 불만·분쟁 기록 등 법령상 보존 대상은 해당 법정 기간을 따릅니다.

유료 거래가 발생하는 경우 계약·청약철회 및 대금결제·공급 기록은 5년, 소비자 불만·분쟁 처리 기록은 3년, 표시·광고 기록은 6개월 등 관련 법령에서 요구하는 기간 동안 보관합니다. 현재 온라인 결제는 제공하지 않습니다.

파기 대상 전자정보는 복구가 어렵도록 삭제하고, 종이 자료가 있는 경우 분쇄 등으로 파기합니다. 서비스의 복구용 백업과 공급자의 보안·인증 로그는 해당 인프라의 보관 주기에 따라 순차 삭제되며, 복구 시에도 삭제 요청을 반영합니다. 탈퇴 시 이용자 기기에 남은 자료는 브라우저 사이트 데이터에서 직접 삭제할 수 있습니다.

3. 개인정보 처리 위탁

• Supabase, Inc.: 회원 인증, 계정 및 설계·모듈 데이터베이스 저장·관리.
• Vercel Inc.: 웹 호스팅, 서버 요청 처리, 콘텐츠 전송 및 오류·접속 로그 관리.
• Google LLC (Gmail): 이메일로 접수한 고객 문의 보관 및 회신.

회사는 위탁업무 목적 외 처리 금지, 보호 조치 등 필요한 사항을 계약과 공급자의 처리 조건에 따라 관리합니다. 별도 동의나 법률상 근거 없이 개인정보를 제3자에게 판매하거나 독립적인 마케팅 목적으로 제공하지 않습니다.

4. 국외 이전

서비스 제공을 위한 보관·처리 위탁으로 아래와 같이 국외 이전이 이루어집니다. 계약 체결·이행에 필요한 위탁·보관은 법령이 정한 요건과 이 방침의 공개를 근거로 처리하며, 별도 동의가 필요한 경우 동의를 받습니다.

• Supabase, Inc. — 주 데이터 저장 국가: 호주 시드니(ap-southeast-2). 이전 항목: 계정·인증 정보, 설계·모듈 및 이용 상태. 시점·방법: 가입·인증·저장 요청 시 암호화된 네트워크 전송. 목적: 인증 및 데이터 저장. 보유 기간: 위 보유 기간에 따르며 백업·보안 로그는 공급자의 보관 주기에 따라 파기합니다. 연락처: privacy@supabase.com.
• Vercel Inc. — 미국 및 요청 처리·콘텐츠 전송에 사용되는 글로벌 인프라 국가. 이전 항목: 접속·요청 정보, 인증 세션 및 서버 요청 처리에 필요한 설계 데이터. 시점·방법: 웹 접속·API 요청 시 암호화된 네트워크 전송. 목적: 호스팅·서버 처리·장애 대응. 보유 기간: 런타임 로그 1시간, 요청 데이터는 처리에 필요한 범위에서 사용합니다. 연락처: privacy@vercel.com.
• Google LLC — 미국 등 Google의 이메일 처리 인프라 국가. 이전 항목: 문의 이메일·내용·첨부자료. 시점·방법: 이메일 문의 발송·수신 시 네트워크 전송. 목적: 문의 접수 및 회신. 보유 기간: 위 고객 문의 보유 기간. 문의는 Google 개인정보 보호 고객센터를 통해서도 할 수 있습니다.

국외 이전에 관한 문의·거부·처리정지 요청은 아래 보호책임자에게 접수할 수 있습니다. 인증·저장에 필수적인 이전을 거부하면 해당 클라우드 기능 제공이 어려울 수 있으며, 가능한 대안과 처리 방법을 안내합니다. 공급자의 지원·보안 처리와 재위탁에 관한 상세 정보는 Supabase 국외 이전 안내, Vercel 개인정보 안내, Google 개인정보처리방침에서 확인할 수 있습니다.

5. 쿠키와 브라우저 저장소

로그인 세션 유지에 필요한 쿠키를 사용합니다. 브라우저의 로컬 저장소·IndexedDB·세션 저장소에는 편집 설정, 복구용 설계, 미전송 변경사항 및 실행 취소 기록 등이 저장될 수 있습니다. 이 자료는 브라우저 데이터 삭제 전까지 남을 수 있고 로그아웃만으로 모두 지워지지는 않습니다.

브라우저 설정에서 쿠키를 차단하거나 사이트 데이터를 삭제할 수 있습니다. 차단 시 로그인·저장 기능이 제한될 수 있으며 미전송 작업은 복구하지 못할 수 있습니다. 공용 기기에서는 저장 완료를 확인한 후 로그아웃하고 사이트 데이터를 정리해주세요.

6. 이용자의 권리와 행사 방법

이용자는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 가입 이메일로 아래 연락처에 요청하면 본인 또는 대리인 권한 확인 후 법정 기한 내 처리하고 결과를 안내합니다. 법령에 따라 요청을 제한해야 하는 경우에는 사유를 알립니다. 만 14세 미만의 회원가입은 현재 지원하지 않습니다.

7. 보호 조치

암호화된 통신, 계정 인증, 이용자별 데이터 접근 제어, 서버 전용 비밀키 분리 등 보호 조치를 적용합니다. 서비스 운영에 필요한 인원으로 접근 권한을 제한하고 침해사고 발생 시 관계 법령에 따라 통지·신고 및 대응합니다.

8. 보호책임자 및 문의

개인정보 보호책임자: 김진욱 (대표)
운영자: 서울웍스
이메일: seoulworks.official@gmail.com
주소: 서울특별시 강남구 테헤란로70길 12, 4층 402-893A호 H타워(대치동)

개인정보 침해에 관한 상담은 개인정보침해 신고센터, 분쟁 조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.

9. 방침 변경

처리 목적·항목·수탁자·보유 기간 등이 바뀌면 변경 내용과 시행일을 홈페이지를 통해 안내합니다. 이용자 권리에 중요한 영향을 주는 변경은 사전에 알리고 법령상 필요한 경우 별도 동의를 받습니다.