초안입니다. 대괄호 [ ] 안의 내용을 채우고, 출시 전에 법률 검토를 받아 확정하세요.
개인정보 처리방침
[운영자명](이하 "운영자")은 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 둡니다.
시행일: [YYYY년 MM월 DD일]
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입(이메일) | 이메일 주소, 비밀번호(복호화할 수 없는 형태로 저장), 표시 이름 | 회원 식별, 로그인, 비밀번호 재설정 안내 |
| 회원 가입(외부 계정) | 카카오·네이버·Google·Apple이 제공하는 회원 번호, 이메일 주소(동의한 경우), 이름 또는 별명 | 회원 식별, 로그인 |
| 서비스 이용 | 저장한 도면 파일과 그 이력, 프로젝트·도면 이름, 도면 안의 레이어 이름과 문자(검색용), 공유 링크 설정 | 도면 저장·동기화·검색·공유 |
| 자동 수집 | 접속 기기 정보(브라우저 종류), 접속 IP 주소, 접속 일시, 이용 기록(감사 로그) | 로그인 기기 관리, 부정 이용 방지, 장애 대응 |
도면 파일 안에 담긴 정보(작성자 이름, 연락처 등)는 이용자가 직접 올린 것이며, 운영자는 검색 색인 외의 목적으로 열람하지 않습니다.
2. 보유 기간과 파기
- 회원 정보와 도면: 회원 탈퇴 시까지. 탈퇴하면 이용자만 속한 작업 공간의 도면과 파일을 지체 없이 파기합니다.
- 휴지통의 도면: 삭제 후 30일이 지나면 자동으로 영구 파기합니다.
- 로그인 기록: 마지막 사용 후 최대 [37]일.
- 관계 법령이 보관을 요구하는 정보는 해당 기간 동안 보관합니다(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금 결제 기록 5년 — 유료 서비스를 시작하는 경우).
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업에 남은 정보는 백업 보관 기간([7]일)이 지나면 함께 지워집니다.
3. 제3자 제공
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 공유 링크를 만들면, 그 링크를 가진 사람은 해당 도면을 볼 수 있습니다.
4. 처리 위탁과 국외 이전
서비스 운영을 위해 다음 업체에 처리를 맡기며, 이 과정에서 개인정보가 국외에 저장됩니다.
| 받는 자(국가) | 위탁 업무 | 이전 항목 | 이전 시기·방법 | 보유 기간 |
|---|---|---|---|---|
| Railway Corporation(미국; 서버 위치 싱가포르) | 서버 운영, 데이터베이스 | 1항의 회원 정보, 이용 기록 | 서비스 이용 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Cloudflare, Inc.(미국; 저장 위치 아시아·태평양) | 도면 파일 저장, 웹 서비스 전송 | 도면 파일, 접속 IP | 저장·조회 시 네트워크로 전송 | 회원 탈퇴 또는 위탁 계약 종료 시까지 |
| Resend, Inc.(미국) | 인증·비밀번호 재설정 메일 발송 | 이메일 주소 | 메일 발송 시 네트워크로 전송 | 발송 후 [30]일 |
국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있습니다. 이 경우 클라우드 저장·공유는 쓸 수 없지만, 기기 안에서 도면을 열고 편집하는 기능은 계속 쓸 수 있습니다.
5. 이용자의 권리
이용자는 언제든지 다음을 할 수 있습니다.
- 열람·내려받기: 앱의 [클라우드 › 계정 › 내 데이터 내려받기]
- 정정: 표시 이름과 비밀번호는 [계정]에서 바꿀 수 있습니다.
- 삭제(탈퇴): [클라우드 › 계정 › 회원 탈퇴]
- 처리 정지 요청과 그 밖의 문의: 아래 개인정보 보호책임자에게 연락
6. 안전성 확보 조치
- 비밀번호는 Argon2id로 변환해 저장하며 원래 값을 알 수 없습니다.
- 모든 통신은 암호화(HTTPS)합니다. 도면 파일은 접근할 때마다 짧은 시간만 유효한 서명된 주소로만 내려받을 수 있습니다.
- 로그인 토큰은 주기적으로 바뀌며, 도용이 의심되면 해당 기기의 로그인을 끊습니다.
- 작업 공간 구성원의 역할(소유자·관리자·편집자·보기)에 따라 접근을 제한하고, 주요 작업을 기록합니다.
7. 쿠키 등 자동 수집 장치
서비스는 광고·분석 쿠키를 쓰지 않습니다. 로그인 상태를 유지하기 위해 브라우저 저장소(localStorage)에 로그인 토큰을 저장하며, 로그아웃하면 지워집니다. 오프라인에서도 앱을 열 수 있도록 앱 파일을 브라우저에 저장합니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동의 회원 가입을 받지 않습니다.
9. 개인정보 보호책임자
성명: [이름] · 직책: [직책] · 연락처: [이메일], [전화번호]
개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 할 수 있습니다.
10. 변경
이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 앱에서 알립니다.