개인정보 처리방침

1. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 처리합니다. 비밀번호 원문은 저장하지 않습니다.

• 계정 정보(필수): 사용자 식별자(로그인 이름), 표시 이름, 이메일 주소, 비밀번호의 단방향 해시값
• 패스키를 등록한 경우: 패스키 식별자, 공개키, 서명 카운터, 전송 방식
• Google 계정으로 로그인하는 경우(도입 예정): Google 계정 고유 식별자, 이메일 주소, 이름. 회사는 Google 비밀번호를 받지 않으며 로그인 확인 외의 Google 데이터에 접근하지 않습니다
• 선택 정보: 전화번호, 언어·시간대·알림 설정
• 이용 과정에서 생성되는 정보: 로그인·로그아웃·계정 전환 기록, 세션 정보, 이용자가 신뢰한 기기 목록, 접속 IP 주소와 접속 시각, 회사 사설 네트워크(tailnet)에 연결한 기기의 이름·IP와 Tailscale 로그인 계정
• 이용자가 플랫폼에 입력하거나 올린 작업 내용: 요청, 대화, 문서, 파일
• 홈페이지: 접속 IP 주소(호스팅 과정에서 처리), 문의 메일을 보내는 경우 보낸 사람의 이메일 주소와 메일 내용. 홈페이지는 회원가입이 없고 방문 분석 도구를 쓰지 않습니다

2. 개인정보의 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 별도로 동의를 받는 등 필요한 조치를 합니다.

• 이용자 식별, 로그인, 계정 보호와 부정 이용 방지
• 플랫폼 기능 제공: 요청 처리, 작업 결과 전달, 알림 발송
• 계정 복구 안내, 공지, 문의 응대
• 보안 사고의 조사와 법령상 의무 이행

3. 개인정보 처리의 법적 근거

계정 정보, 패스키와 Google 로그인 정보, 이용 과정에서 생성되는 정보, 작업 내용은 이용자와 맺은 서비스 이용 계약을 이행하는 데 필요하여 「개인정보 보호법」에 따라 동의 없이 처리합니다.

선택 정보(전화번호, 알림 설정)는 이용자가 등록할 때의 동의에 따라 처리하며, 등록하지 않아도 플랫폼을 이용할 수 있습니다.

홈페이지 접속 IP와 문의 메일은 홈페이지를 제공하고 문의에 답하는 회사의 정당한 이익을 위해 필요한 범위에서 「개인정보 보호법」에 따라 동의 없이 처리합니다.

4. 보유 및 이용 기간

회사는 처리 목적이 달성되거나 이용자가 계정 삭제를 요청하면 계정 정보, 연락처, 패스키, 세션과 신뢰한 기기 정보를 지체 없이 파기합니다.

다만 이용자가 회사 프로젝트를 위해 입력한 작업 내용과 작업 기록에 남은 작성자 표시(사용자 식별자, 표시 이름, 커밋 작성자 이름·이메일)는 회사와 맺은 별도 계약에 따라 해당 프로젝트 기록이 필요한 기간 동안 보관하거나 작성자를 알아볼 수 없도록 처리합니다.

관련 법령이 보존을 요구하는 정보는 그 기간 동안 분리해 보관합니다.

5. 개인정보의 파기 절차와 방법

파기 사유가 생긴 개인정보는 보유 기간이 끝난 날부터 5일 이내에 파기합니다.

전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의했거나 법령에 특별한 규정이 있는 경우는 예외로 합니다.

7. 개인정보 처리의 위탁과 국외 이전

회사는 이용자와 맺은 서비스 이용 계약을 이행하는 데 필요하여 아래 업체에 개인정보 처리를 맡기고, 이를 위해 개인정보를 아래 국가로 이전합니다. 국가를 따로 적지 않은 업체는 미국입니다. 정보는 서비스 이용 시 암호화된 네트워크로 전송되며, 업체는 업무에 필요한 기간 또는 각자의 방침에 따른 기간만 보관합니다.

국외 이전을 원하지 않으면 계정 삭제를 요청할 수 있습니다. 이 경우 플랫폼은 이용할 수 없습니다.

• Anthropic, PBC · OpenAI, L.L.C. · X.AI LLC — 작업 내용의 AI 처리
• Google LLC — 작업 내용의 AI 처리, 이메일 알림 발송(수신자 이메일, 알림 내용), 문의 메일 보관(보낸 사람 이메일, 메일 내용), Google 로그인 확인(도입 시; 계정 식별자, 이메일)
• Cloudflare, Inc. — 홈페이지 호스팅(접속 IP), 문의 메일 전달(보낸 사람 이메일, 메일 내용)
• Tailscale Inc.(미국·캐나다·독일·영국) — 플랫폼 접속용 사설 네트워크 운영(기기 이름, 기기 IP, Tailscale 로그인 계정)
• 업체 연락처: Anthropic privacy@anthropic.com · openai.com/policies/privacy-policy · x.ai/legal/privacy-policy · policies.google.com/privacy · Cloudflare privacyquestions@cloudflare.com · Tailscale privacy@tailscale.com

8. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요구할 수 있습니다. 표시 이름 등 일부 정보는 플랫폼의 계정 화면에서 직접 바꿀 수 있습니다.

그 밖의 요구는 contact@mandyspace.com으로 보내 주시면 지체 없이 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보가 분실, 도난, 유출, 변조, 훼손되지 않도록 다음 조치를 합니다.

• 비밀번호는 솔트를 더한 느린 단방향 해시로만 저장하고, 로그인 시도 횟수를 제한합니다
• 플랫폼은 HTTPS로만 제공하고 인터넷에 공개하지 않으며, 회사 사설 네트워크(tailnet)에 연결된 기기에서 로그인한 이용자만 이용할 수 있습니다
• 계정 정보 저장소는 서비스 계정만 읽을 수 있도록 분리하고, 비밀번호 등 인증 정보는 로그와 소스 코드 저장소에 남기지 않습니다
• 개인정보에 접근할 수 있는 사람을 최소한으로 제한하고 관리자 작업을 기록합니다

10. 쿠키 등 자동 수집 장치

플랫폼은 로그인 상태를 유지하기 위해 세션 쿠키를 씁니다. 홈페이지는 이용자가 고른 언어를 기억하기 위한 쿠키만 씁니다. 광고나 방문 추적용 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있지만, 이 경우 플랫폼 로그인을 할 수 없습니다.

11. 만 14세 미만 아동

회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.

12. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주십시오. 개인정보 보호책임자: 대표 · 개인정보 보호 및 고충 처리 부서: 대표이사실 · 이메일: contact@mandyspace.com

13. 권익 침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

14. 처리방침의 변경

이 방침을 바꾸면 시행 7일 전부터 이 페이지에 알립니다. 이용자 권리에 중요한 변경은 시행 30일 전부터 알립니다.