개인정보 처리방침

회사는 다음의 목적으로 개인정보를 처리해요:

• 회원 가입, 로그인, 본인 확인 등 회원 관리
• 유료 서비스 결제, 라이선스 발급, 정산 및 환불
• 구매한 앱 사용 권한 확인 (셀러 앱에 인증 정보 전달)
• 고객 문의 응대 및 분쟁 처리
• 서비스 이용 통계 및 개선
• 법령 또는 이용약관 위반 시 조사 및 조치

회원 가입 시 (필수):

• 이메일 주소, 비밀번호, 닉네임

결제 시:

• 결제 정보 (토스페이먼츠 제공, 회사는 카드번호 미저장)
• 주문 내역, 라이선스 키, 만료일

셀러 가입 시 (추가):

• 상호명, 사업자등록번호, 대표자명, 연락처
• 정산용 계좌 정보 (예금주명, 은행, 계좌번호)
• 통신판매업 신고번호 (해당 시)

BYOC 앱 설치 시 (LABPIK 데스크톱 앱):

• 클라우드 계정 이메일 주소 (이용자의 Google 계정)
• 클라우드 프로젝트 식별자 (Firebase 프로젝트 ID), 설치 상태 및 일시
• ※ Google 비밀번호와 로그인 인증 토큰은 수집하지 않아요. 인증은 Google 공식 화면에서 직접 이뤄지고, 토큰은 이용자 PC에만 저장돼요 (회사 서버로 전송되지 않음).

자동 수집:

• IP 주소, 접속 일시, 브라우저 정보, 쿠키
• 서비스 이용 기록 (페이지 방문, 검색어)

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 30일 이내 파기)
• 결제 및 거래 기록: 전자상거래법에 따라 5년
• 고객 문의 기록: 3년
• 접속 로그: 3개월 (통신비밀보호법)
• 부정 이용 기록: 1년
• BYOC 설치 정보 (클라우드 계정 이메일·프로젝트 ID): 회원 탈퇴 또는 설치 연결 해제 시까지

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않아요. 다만 다음의 경우는 예외예요:

• 이용자가 사전에 동의한 경우
• 법령에 의한 경우 (수사기관 요청 등)
• 셀러 앱 사용 시: 구매한 앱이 동작하기 위해 셀러에게 인증 정보(이메일, 라이선스 상태)가 전달돼요. 이는 서비스 제공을 위한 필수 절차예요.

회사는 다음 업체에 개인정보 처리를 위탁하고 있어요:

• Supabase (데이터베이스 호스팅) — 대한민국 (서울 리전)
• 토스페이먼츠 (결제 처리) — 대한민국
• Amazon Web Services Korea LLC (웹 호스팅) — 대한민국 (서울 리전)
• Resend, Inc. (이메일 발송) — 미국 법인 / 발송 서버 일본 (도쿄 리전) — 처리 항목: 이메일 주소, 발송 메일 내용

※ 회원·거래 데이터베이스는 대한민국 서울 리전에 보관돼요. 단, 이메일 발송은 위 Resend를 통해 처리되어 이메일 주소와 발송 내용이 국외(일본)에서 처리될 수 있어요.
※ BYOC 앱의 자료가 저장되는 클라우드(Supabase·Firebase 등)는 이용자 본인이 직접 가입·이용하는 이용자 소유의 클라우드로, 회사의 처리 위탁 대상이 아니에요. 회사는 그 클라우드에 접속하기 위한 설정과 설치에 사용한 계정 주소만 보관하며, 저장된 자료 자체에는 접근하지 않아요.
※ 위탁 업체 변경 시 7일 사전 공지 후 본 처리방침을 업데이트해드려요.

일부 앱은 이용자 본인의 클라우드 계정에 데이터베이스를 만들어 사용해요. 이때 앱에 입력한 자료는 이용자 소유의 클라우드에 저장되며 회사가 보관하지 않아요.

• 회사가 보관하는 것 — 접속 설정(암호화 보관), 설치에 사용한 클라우드 계정 주소, 설치 시각·상태
• 회사가 보관하지 않는 것 — 앱에 입력한 업무 자료 일체
• 이용자는 자신의 클라우드에서 자료를 언제든 직접 내려받거나 삭제할 수 있어요

※ 설치에 사용한 계정 주소는 회사 관리자(구매 조직의 관리자)가 확인할 수 있어요. 어느 계정에 회사 자료가 있는지 알아야 하기 때문이에요.

일부 앱은 사진·녹음 같은 파일을 이용자 본인의 구글 드라이브에 저장해요. 이 경우 회사와 셀러는 파일 자체에 접근하지 않아요.

• 수집 항목 — 연결한 구글 계정 주소, 연결 시각
• 수집 목적 — 어느 계정에 파일이 있는지 확인, 조직 관리자의 열람
• 권한 범위 — 해당 앱이 만든 파일만 (drive.file). 드라이브의 다른 파일은 볼 수 없어요

※ 파일이 개인 계정에 저장되므로, 퇴사 등으로 그 계정을 쓸 수 없게 되면 소속 조직이 해당 파일에 접근할 수 없어요. 업무상 보존이 필요한 자료는 별도로 옮겨두시길 권해요.
※ 연결은 앱의 설정 화면에서 언제든 해제할 수 있어요.

일부 앱은 통화·대화 녹음 기능을 제공해요. 녹음 파일은 이용자 본인의 클라우드 또는 드라이브에 저장되며 회사는 보관하지 않아요.

※ 녹음에는 상대방의 음성이 포함될 수 있어요. 관련 법령(통신비밀보호법 등)에 따라 대화 당사자가 아닌 사람의 대화를 녹음하는 것은 금지되며, 이용자는 녹음 및 그 이용에 대한 법적 책임을 부담해요. 회사는 녹음 내용에 관여하지 않아요.

이용자는 언제든지 다음 권리를 행사할 수 있어요:

• 개인정보 조회, 수정, 삭제 요청
• 회원 탈퇴 (마이페이지에서 직접 가능)
• 개인정보 처리 정지 요청

로그인 유지 및 사용자 경험 향상을 위해 쿠키를 사용해요. 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부 시 로그인 등 일부 기능이 제한될 수 있어요.

• 비밀번호 암호화 (bcrypt)
• SSL/TLS 통신 암호화
• 접근 권한 관리 (RLS)
• 정기적인 보안 점검

성명: LABPIK 운영팀
연락처: 고객센터 1:1 문의

본 처리방침은 법령·정책 또는 보안기술 변경 시 사전 공지 후 변경될 수 있어요. 중요한 변경 사항이 있는 경우 이메일 또는 공지사항으로 알려드려요.