개인정보 처리방침
RedPill (이하 “회사”)
제1조 (처리 목적)
회사는 발주처와 체결한 구축 계약의 이행 및 체결 과정에서 필요한 조치를 위하여 개인정보를 처리합니다. 구체적으로는 포털 계정 식별과 인증, 계약 상대방 확인, 산출물 제공입니다.
제2조 (처리하는 항목과 수집 방법)
- 담당자 업무 이메일 (RedPill 담당자가 계정을 발급할 때 등록)
- 발주처 대표자명 (발주처 담당자가 포털에서 직접 입력)
- 발주처 대표번호 (발주처 담당자가 포털에서 직접 입력)
회사는 위 항목 외의 개인정보를 수집하지 않습니다. 대표번호는 회사 번호를 적어 주시기를 권합니다. 개인 휴대전화번호를 적으신 경우에도 위 항목과 같은 기준으로 보관하고 파기합니다.
파일 업로드는 브랜드 자료에만 열려 있습니다. 로고와 참고 이미지처럼 브랜드 방향을 정하는 데 쓰는 자료입니다. 업무 자료는 포털로 받지 않습니다. 거래처 명단이나 재직자 명단 같은 개인정보가 섞여 있을 수 있어 별도 경로로 전달받습니다.
제3조 (처리 근거)
개인정보 보호법 제15조제1항제4호에 따라 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 필요한 경우에 해당합니다.
제4조 (민감정보와 만 14세 미만 아동)
회사는 이 서비스에서 민감정보를 처리하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 포털 계정은 발주처의 업무 담당자에게만 발급됩니다.
제5조 (보유 및 이용 기간)
계약 종료 후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 그 기간 동안 보관하며, 이 경우 보존 근거와 항목을 별도로 안내합니다.
브랜드 자료로 올려 주신 파일은 납품 완료 후 30일 보관하고 회사가 삭제합니다. 시안 재작업 요청을 받을 수 있는 기간만 두는 것입니다. 그 전이라도 삭제를 요청하시면 즉시 지웁니다.
제6조 (파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성되면 데이터베이스에서 해당 레코드를 삭제하는 방법으로 파기합니다.
제7조 (제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
제8조 (처리의 위탁)
회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Supabase: 인증과 데이터베이스 운영. 대한민국 서울 리전에서 처리합니다
- Resend: 로그인 코드 등 안내 메일 발송. 일본 도쿄 리전에서 처리합니다
제8조의2 (개인정보의 국외 이전)
회사는 메일 발송을 위하여 아래와 같이 개인정보를 국외로 이전합니다.
- 이전받는 자: Resend (Plus Five Five, Inc.)
- 이전 국가와 시점: 일본. 로그인 코드 발송이 필요한 때마다
- 이전 방법: 발송 요청 시 정보통신망을 통한 전송
- 이전 항목: 수신자 이메일 주소
- 이전 목적: 로그인 코드 등 서비스 안내 메일 발송
- 보유 및 이용 기간: 발송 목적 달성 시까지
이전을 원하지 않으시는 경우 RedPill 담당자에게 알려 주십시오. 다만 이 경우 포털 로그인에 필요한 코드를 받으실 수 없어 서비스 이용이 제한됩니다.
제9조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 아래 연락처로 서면 또는 전자우편으로 요청하시면 지체 없이 조치합니다.
제10조 (안전성 확보 조치)
- 행 수준 보안(RLS)으로 소속 발주처의 데이터만 접근하도록 데이터베이스에서 통제
- 비밀번호를 사용하지 않는 일회용 링크 인증. 계정은 초대로만 생성
- 전송 구간 암호화
실제로 이행하는 조치만 적습니다. 항목이 늘어나면 이 절을 갱신합니다.
제11조 (유출 등의 통지)
개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 알게 된 때에는 지체 없이 정보주체에게 그 항목과 시점, 경위, 회사의 대응 조치와 피해 구제 절차, 그리고 손해배상 청구와 분쟁조정 신청 등 정보주체가 행사할 수 있는 법적 권리와 그 방법을 알립니다.
제12조 (개인정보 보호책임자)
개인정보 보호 업무와 관련 고충사항을 처리하는 부서는 다음과 같습니다.
- 부서: 개인정보보호 담당
- 전자우편: privacy@redpill.example
- 전화: 고객 문의 번호
제13조 (자동 수집 장치)
회사는 로그인 세션 유지를 위한 필수 쿠키만 사용하며, 광고나 분석 목적의 쿠키를 사용하지 않습니다.
제14조 (권익 침해 구제)
- 개인정보분쟁조정위원회 1833-6972
- 개인정보침해신고센터 118
- 대검찰청 사이버수사과 1301
- 경찰청 사이버수사국 182
제15조 (처리방침 변경)
이 처리방침의 내용을 추가, 삭제, 수정하는 경우 시행 7일 전부터 포털을 통해 공지합니다.