초안입니다. 이 문서는 서비스의 실제 동작을 정리한 초안이며, 법률 전문가의 검토를 받지 않았습니다. 사업자 정보와 일부 항목은 아직 비어 있습니다. 정식 서비스 개시 전에 검토를 마쳐야 합니다.
개인정보처리방침
최종 개정일: 2026년 8월 17일
[사업자명](이하 “회사”)는 이용자의 개인정보를 소중히 다루며, 개인정보보호법 등 관련 법령을 준수합니다.
1. 수집하는 개인정보
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일, 비밀번호(단방향 암호화 저장), 이름 | 회원가입 |
| 자동 수집 | IP 주소, 접속 일시, 기기 정보(브라우저·플랫폼), 서비스 이용 기록 | 서비스 이용 시 |
| 선택 | 마케팅 정보 수신 동의 여부 | 회원가입 (동의하지 않아도 서비스 이용 가능) |
이용자가 업로드한 파일의 내용은 회사가 열람하지 않습니다. 파일 이름·크기· 형식 등 서비스 제공에 필요한 정보만 처리합니다.
2. 이용 목적
- 회원 식별과 인증, 서비스 제공
- 저장 용량 관리와 요금제 적용
- 부정 이용 방지와 보안 사고 대응
- 법령상 의무 이행
- (동의한 경우에 한해) 서비스 소식과 마케팅 정보 발송
3. 보유 기간과 파기
- 회원 정보는 탈퇴 시 파기합니다. 다만 계정 삭제는 요청 즉시가 아니라 30일의 유예 기간을 거칩니다. 유예 기간에는 다시 로그인해 취소할 수 있습니다.
- 유예 기간이 지나면 개인 저장소의 파일과 회원 정보를 삭제합니다. 접속·활동 기록은 개인을 식별할 수 없도록 처리한 뒤 법령이 정한 기간 동안 보관합니다.
- 팀에 업로드한 파일은 탈퇴 후에도 팀에 남습니다. 팀의 자산이므로 개인 탈퇴로 삭제되지 않으며, 소유자 표시만 팀 소유자로 변경됩니다.
- 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.
- 접속 기록: 3개월 이상 (정보통신망법)
- [전자상거래법상 거래 기록 — 결제 도입 시 확정]
- [장기 미접속 계정 처리 정책 — 확정 필요]
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따른 요청이 있는 경우 절차에 따라 제공할 수 있습니다.
5. 처리 위탁
서비스 제공을 위해 아래 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 국외 이전 |
|---|---|---|
| [서버 호스팅 사업자] | 서버 운영, 데이터 보관 | [여부·국가] |
| [이메일 발송 사업자] | 인증·알림 메일 발송 | [여부·국가] |
| [백업 사업자] | 백업 데이터 보관 | [여부·국가] |
| [오류 수집 사업자] | 오류 로그 수집·분석 | [여부·국가] |
※ 국외로 이전되는 항목이 있는 경우 이전 국가·시점·방법과 수탁자를 별도로 고지해야 합니다.
6. 안전성 확보 조치
- 비밀번호는 Argon2id로 단방향 암호화하여 저장합니다. 회사도 원문을 알 수 없습니다.
- 모든 통신은 TLS로 암호화합니다.
- 저장된 파일은 서버 측 암호화(SSE)로 보관합니다.
- 접근 권한을 최소한으로 관리하고 접속 기록을 보관합니다.
- 이용자는 언제든 로그인된 기기 목록을 확인하고 원격 로그아웃할 수 있습니다.
7. 이용자의 권리
이용자는 언제든 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 — 설정 > 프로필, 활동 기록은 서비스 내에서 확인할 수 있습니다.
- 정정 — 설정 > 프로필에서 직접 수정
- 삭제·처리 정지 — 설정 > 프로필 > 계정 삭제
- 마케팅 수신 동의 철회 — 설정 또는 메일의 수신거부 링크
8. 쿠키
로그인 상태 유지를 위해 HttpOnly 쿠키를 사용합니다. 이 쿠키는 자바스크립트로 읽을 수 없어 탈취 위험이 낮습니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
9. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만임이 확인되면 계정을 삭제합니다.
10. 개인정보 유출 시 조치
개인정보 유출을 인지한 경우 지체 없이(72시간 이내) 이용자에게 통지하고 관계 기관에 신고하며, 피해 최소화를 위한 조치를 취합니다.
11. 개인정보보호책임자
| 책임자 | [성명·직위] |
|---|---|
| 연락처 | [이메일·전화] |
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에도 문의할 수 있습니다.
12. 방침의 변경
이 방침을 변경하는 경우 최소 7일 전에 공지합니다. 이용자에게 불리한 변경은 30일 전에 공지합니다.