📌 핵심 요약
- 수집 정보: 가입 시 이메일/이름/회사명/사업자번호/연락처
- 이용 목적: 회원 가입, 서비스 제공, 결제, 고객 지원
- 보관 기간: 회원 자격 유지 기간 + 법정 보존 (전자상거래법 5년 등)
- 제3자 제공: 결제대행(Toss), 메일발송(SMTP) 외 일체 없음
1. 수집하는 개인정보 항목
| 구분 | 필수 항목 | 선택 항목 |
|---|
| 가입자 | 이메일, 이름, 비밀번호(해시) | 전화번호 |
| 사업자 | 회사명, 국가 | 사업자번호, 업종, 규모 |
| 결제 | 결제 PG사 거래키 | 없음 (카드정보는 PG사가 보관) |
| 로그 | 접속 IP, User-Agent, 활동 시각 | 없음 |
2. 개인정보 이용 목적
- 회원 가입·인증·자격 유지·관리
- 서비스 제공·맞춤화·민원 처리
- 결제·정산·환불·세금계산서 발행
- 법령·약관 위반 회원 제재 / 부정 이용 방지
- 서비스 개선을 위한 통계 분석 (개인 식별 X)
- 중요 공지·신규 기능 안내 (마케팅 별도 동의)
3. 개인정보 보유·이용 기간
- 회원 자격 유지 기간: 탈퇴 시까지
- 탈퇴 후 법정 보존:
- 전자상거래법: 계약·결제·소비자 분쟁 해결 기록 5년
- 국세기본법: 거래 기록 5년
- 통신비밀보호법: 접속 로그 3개월
- 법정 보존 외에는 즉시 파기 (DB 영구 삭제 / 종이 문서 분쇄)
4. 제3자 제공·위탁
| 수탁자 | 목적 | 제공 항목 |
|---|
| Toss Payments | 결제 처리 | 결제 금액, 주문번호, 거래키 |
| SMTP 메일 서비스 | 알림 메일 발송 | 수신자 이메일, 발송 내용 |
| Cafe24 호스팅 | 서버·DB 운영 | 서비스 데이터 저장 |
제3자 제공·위탁 외 어떠한 외부 제공도 없으며, 변경 시 사전 공지·동의를 받습니다.
5. 정보 주체의 권리
- 개인정보 열람·정정·삭제·처리 정지 요구권 (관리자 메뉴 또는 support@process-lab.com)
- 동의 철회권 (탈퇴 처리)
- 개인정보 다운로드 요청 (JSON/CSV 제공)
- 개인정보보호법 위반 시 개인정보보호위원회 등에 신고할 권리
6. 안전성 확보 조치
- 비밀번호 bcrypt 해시 저장 (평문 저장 X)
- 전송 구간 TLS 1.2+ 암호화
- 접근 권한 RBAC + 감사 로그
- tenant 간 데이터 격리 (논리적 분리)
- 정기 백업 + 장애 복구 절차
7. 쿠키 사용
로그인 세션 유지·언어 설정·테마 선호 등을 위해 사용하며, 타사 추적 쿠키는 사용하지 않습니다.
8. 개인정보 보호책임자
책임자: Process Manager 운영팀
이메일: privacy@process-lab.com
일반 문의: support@process-lab.com
9. 변경 이력