Privacy Policy
1. 총칙
MVPIT(이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 회사가 제공하는 웹사이트와 소프트웨어 서비스 전반에 적용됩니다.
2. 수집하는 개인정보 항목과 방법
회사는 다음 항목을 수집합니다. ① 상담·견적 문의 시: 회사·팀 이름, 담당자 이름, 이메일, 연락처와 이용자가 문의 내용에 직접 기재한 정보. ② 소식 구독 시: 이메일 주소, 언어 설정. ③ 회원가입·서비스 이용 시: 이메일 주소, 계정 정보와 서비스 이용 과정에서 이용자가 입력·업로드한 자료. ④ 유료서비스 결제 시: 결제대행사가 처리하는 결제 수단 정보(회사는 카드번호 등 결제 수단의 전체 정보를 보관하지 않습니다)와 결제 내역. ⑤ 서비스 이용 과정에서 자동으로 생성·수집되는 접속 기록, 브라우저·기기 정보. 수집은 이용자가 화면에서 직접 입력하거나 서비스를 이용하는 과정에서 이루어집니다.
3. 개인정보의 이용 목적
수집한 개인정보는 서비스 제공과 계약 이행, 본인 확인과 계정 관리, 문의 응대와 상담 진행, 요금 결제와 정산, 서비스 개선과 장애 대응, 법령상 의무 이행을 위해 이용합니다. 이용자가 별도로 동의한 경우에 한하여 새 소식 안내에 이용하며, 수신 거부는 언제든지 가능합니다.
4. 개인정보의 보유 및 이용 기간
회사는 수집·이용 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 정보는 정해진 기간 동안 보존합니다. 계약 또는 청약철회 등에 관한 기록 5년, 대금 결제 및 재화 등의 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년(이상 「전자상거래 등에서의 소비자보호에 관한 법률」), 접속 기록 3개월(「통신비밀보호법」). 회원 탈퇴 시 계정 정보와 이용자가 입력한 자료는 위 보존 대상을 제외하고 파기합니다.
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. Supabase(데이터베이스 보관·운영), Cloudflare(웹사이트 호스팅과 트래픽 처리), Resend(이메일 발송), Telegram(내부 담당자 알림 전달), 토스페이먼츠(유료서비스 결제 처리), Anthropic(인공지능 기능의 응답 생성). 회사는 수탁자가 개인정보를 안전하게 처리하도록 계약을 통해 관리·감독하며, 위탁 내용이 변경되면 이 방침을 통해 공개합니다.
7. 개인정보의 국외 이전
제6조의 수탁자 중 일부는 국외에 서버를 두고 있어, 서비스 제공 과정에서 개인정보가 국외로 이전될 수 있습니다. 이전되는 항목은 서비스 이용 과정에서 발생한 정보와 인공지능 기능 이용 시 이용자가 입력한 내용이며, 이전 목적은 데이터 보관·전송과 응답 생성입니다. 이전 국가와 시점은 해당 서비스 이용 시점이고, 보유 기간은 위탁 계약 종료 시까지입니다. 이용자는 개인정보의 국외 이전을 거부할 수 있으며, 이 경우 해당 기능의 이용이 제한될 수 있습니다.
8. 인공지능 기능에서의 개인정보 처리
회사는 인공지능 기능을 제공하면서 처리 전에 개인식별정보를 가리는 조치를 적용하고 있으며, 그 적용 범위는 각 서비스의 안내에 따릅니다. 회사는 이용자가 입력한 내용을 인공지능 모델의 학습에 사용하지 않습니다. 인공지능 기능에 개인정보나 민감정보를 입력하지 않도록 주의하시기 바랍니다.
9. 이용자와 법정대리인의 권리·행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요구는 서비스 내 기능을 이용하거나 아래 개인정보 보호책임자에게 서면·이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다. 이용자가 개인정보의 오류에 대해 정정을 요청한 경우 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다.
10. 개인정보의 파기 절차와 방법
회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제하고, 종이 문서에 기록된 정보는 분쇄하거나 소각합니다.
11. 개인정보의 안전성 확보 조치
회사는 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한하고, 전송 구간과 저장 시 암호화를 적용하며, 접속 기록을 보관합니다. 또한 개인정보를 처리하는 시스템에 대한 접근 통제와 정기적인 점검을 수행합니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만과 피해 구제를 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다. 개인정보 보호책임자: 윤종학(대표) · 연락처: hello@mvpit.dev · 010-5863-0182. 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 문의하실 수 있습니다.
13. 방침의 변경
이 방침의 내용이 변경되는 경우 회사는 변경 사항을 서비스 화면에 공지하며, 이용자에게 불리한 변경은 적용일 30일 전부터 공지합니다.