개인정보처리방침

1. 소개

본 개인정보처리방침은 ssbmel(이하 "당사")이 당사의 웹사이트, 서비스 또는 기타 방식으로 이용자와 상호작용하는 과정에서 개인정보를 어떻게 수집, 이용 및 공유하는지 설명합니다.

당사는 서비스 제공, 계정 보안 유지 및 제품 기능 개선을 위해 이러한 정보를 처리합니다.

당사의 웹사이트 또는 서비스를 이용함으로써 이용자는 본 개인정보처리방침에 따른 정보의 수집 및 이용에 동의하게 됩니다. 이에 동의하지 않는 경우 당사의 웹사이트 또는 서비스를 이용하지 마시기 바랍니다.

2. 수집하는 정보

2.1 이용자가 직접 제공하는 정보

당사는 이용자가 직접 제공하는 다음과 같은 정보를 수집할 수 있습니다.

• 계정 인증 정보(이메일, 해시 처리된 비밀번호)
• 프로필 정보(이름, 아바타, 역할, 소속 조직)
• 제품 내에서 이용자가 생성하는 워크스페이스 및 프로젝트 데이터
• API 토큰 및 연동 서비스 인증 정보(저장 시 암호화)
• 이용 관련 정보(사용한 기능, 세션 지속 시간, 오류 보고서)
• 구독 요금제 및 결제 내역

2.2 자동으로 수집되는 정보

이용자가 당사의 웹사이트를 이용할 때 당사는 쿠키 및 이와 유사한 기술을 통해 특정 정보를 자동으로 수집할 수 있습니다.

• 쿠키 데이터: 자세한 내용은 제5조(쿠키 및 유사 기술)를 참고해 주세요.

3. 개인정보 이용 목적

당사는 수집한 정보를 다음과 같은 목적으로 이용합니다.

• 사용자 인증 및 워크스페이스에 대한 안전한 접근 제공
• 이용자가 신청하거나 이용하는 핵심 제품 기능 제공
• 거래 및 서비스 관련 알림 발송(비밀번호 재설정, 결제 알림, 보안 경고 등)
• 오류 진단 및 서비스 악용 방지
• 집계된 이용 패턴을 기반으로 제품 기능 개선
• 법적 의무 준수 및 적법한 요청에 대한 대응

4. 개인정보 공유

당사는 다음과 같은 범주의 제3자와 이용자의 정보를 공유할 수 있습니다.

4.1 서비스 제공업체

당사는 사업 및 서비스 운영을 지원하는 제3자 서비스 제공업체와 정보를 공유할 수 있습니다. 이러한 서비스 제공업체는 계약에 따라 당사가 지정한 목적에 한해서만 이용자의 정보를 이용하고, 해당 정보를 적절하게 보호해야 합니다.

• 인증 서비스 제공업체 (예: Auth0, Supabase Auth, Clerk) — 로그인 및 세션 관리
• 결제 처리업체 (예: Stripe) — 구독 및 청구 관리
• 클라우드 인프라 제공업체 (예: AWS, Vercel, Supabase) — 계정 데이터 및 제품 워크로드 호스팅
• 오류 모니터링 서비스 (예: Sentry, Datadog) — 디버깅을 위한 스택 트레이스 및 익명화된 세션 메타데이터 처리
• 고객 지원 도구 (예: Intercom, Zendesk) — 고객 문의 및 앱 내 메시지 처리

4.2 법적 의무 준수 및 권리 보호

당사는 법률에 따라 요구되는 경우(예: 법원 명령, 소환장 또는 정부기관의 요청에 대응하는 경우) 이용자의 정보를 공개할 수 있습니다. 또한 당사, 당사 사용자 또는 기타 관계자의 권리, 재산 또는 안전을 보호하기 위해 정보 공개가 필요하다고 합리적으로 판단하는 경우에도 이용자의 정보를 공개할 수 있습니다.

4.3 사업 양도

당사가 합병, 인수 또는 자산의 전부 또는 일부 매각에 관여하는 경우, 해당 거래의 일부로 이용자의 정보가 이전될 수 있습니다. 이러한 변경이 발생하는 경우 당사는 이메일 및/또는 웹사이트 공지 등의 방법으로 해당 사실과 이용자가 선택할 수 있는 사항을 안내합니다.

4.4 개인정보를 판매하지 않습니다

당사는 금전적 대가를 받고 이용자의 개인정보를 제3자에게 판매하지 않습니다.

5. 쿠키 및 유사 기술

당사는 웹사이트 운영, 사용자 환경설정 저장 및 방문자의 웹사이트 이용 방식 분석을 위해 쿠키 및 이와 유사한 추적 기술을 사용합니다.

당사가 사용하는 쿠키의 유형은 다음과 같습니다.

• 필수 쿠키 — 웹사이트가 정상적으로 작동하는 데 필요한 쿠키입니다 (예: 세션 쿠키, 보안 쿠키). 이러한 쿠키는 비활성화할 수 없습니다.
• 기능 쿠키 — 언어, 지역, 접근성 설정 등 사용자의 환경설정을 기억하는 데 사용됩니다.

이용자는 브라우저 설정을 통해 쿠키를 관리할 수 있습니다. 일부 쿠키를 비활성화할 경우 웹사이트의 특정 기능이 정상적으로 작동하지 않을 수 있습니다.

6. 개인정보 보유 및 이용 기간

당사는 서비스 제공, 법적 의무 준수, 분쟁 해결 및 계약상 권리의 집행에 필요한 기간 동안 이용자의 개인정보를 보유합니다.

계정 데이터는 이용자의 구독이 활성화되어 있는 동안 보관됩니다.

이용자가 계정을 삭제한 후에도 보안 및 포렌식 목적으로 로그를 90일 동안 보관하며, 해당 기간이 종료된 후 30일 이내에 개인정보를 영구적으로 삭제합니다.

위 보유 기간이 만료되면 당사는 이용자의 정보를 안전하게 삭제하거나 익명화합니다.

7. 이용자의 개인정보 관련 권리

이용자가 거주하는 지역에 따라 개인정보와 관련하여 다음과 같은 권리를 가질 수 있습니다.

• 열람권 — 당사가 보유하고 있는 개인정보 사본을 요청할 권리
• 정정권 — 부정확한 개인정보의 수정을 요청할 권리
• 삭제권 — 일정한 예외 사항을 제외하고 개인정보의 삭제를 요청할 권리
• 이동권 — 기계가 읽을 수 있는 형식으로 개인정보의 사본을 제공받을 권리
• 거부권(옵트아웃) — 마케팅 커뮤니케이션, 특정 유형의 정보 공유 및 해당되는 경우 개인정보의 "판매"를 거부할 권리

위 권리를 행사하려면 아래 기재된 이메일 주소로 당사에 문의해 주세요. 당사는 관련 법률에서 정한 기간 내에 요청에 응답하며, 일반적으로 30~45일 이내에 처리합니다.

8. 아동의 개인정보 보호

당사의 서비스는 만 13세 미만의 아동 (EU/영국의 경우 만 16세 미만)을 대상으로 하지 않습니다.

당사는 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 당사가 아동의 개인정보를 수집했다고 판단되는 경우 아래 이메일 주소로 연락해 주세요. 해당 개인정보를 신속하게 삭제하겠습니다.

9. 개인정보처리방침의 변경

당사는 개인정보 처리 관행, 기술, 법적 요구사항 또는 기타 상황의 변화를 반영하기 위해 본 개인정보처리방침을 수시로 변경할 수 있습니다.

중요한 변경 사항이 있는 경우 본 개인정보처리방침 상단의 "최종 업데이트" 날짜를 변경하고, 필요한 경우 이메일 또는 웹사이트 공지 등의 추가적인 방법을 통해 이용자에게 안내합니다.

이용자는 본 개인정보처리방침을 정기적으로 확인하시기를 권장합니다.

10. 문의하기

본 개인정보처리방침에 대한 질문이 있거나 개인정보 관련 권리를 행사하려는 경우 아래 연락처로 문의해 주세요.