개인정보 처리방침
RedPill (이하 “회사”)
제1조 (처리 목적)
회사는 발주처와 체결한 구축 계약의 이행 및 체결 과정에서 필요한 조치를 위하여 개인정보를 처리합니다. 구체적으로는 포털 계정 식별과 인증, 계약 상대방 확인, 산출물 제공입니다.
제2조 (처리하는 항목과 수집 방법)
- 담당자 업무 이메일 (RedPill 담당자가 계정을 발급할 때 등록)
- 발주처 대표자명 (발주처 담당자가 포털에서 직접 입력)
회사는 위 항목 외의 개인정보를 수집하지 않습니다. 개인 휴대전화번호와 서류 원본 파일은 수집하지 않으며, 포털에 파일 업로드 기능을 두지 않습니다.
제3조 (처리 근거)
개인정보 보호법 제15조제1항제4호에 따라 정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 필요한 경우에 해당합니다.
제4조 (민감정보와 만 14세 미만 아동)
회사는 이 서비스에서 민감정보를 처리하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 포털 계정은 발주처의 업무 담당자에게만 발급됩니다.
제5조 (보유 및 이용 기간)
계약 종료 후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 그 기간 동안 보관하며, 이 경우 보존 근거와 항목을 별도로 안내합니다.
제6조 (파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성되면 데이터베이스에서 해당 레코드를 삭제하는 방법으로 파기합니다.
제7조 (제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
제8조 (처리의 위탁)
회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Supabase: 인증과 데이터베이스 운영. 대한민국 서울 리전에서 처리합니다
- Resend: 로그인 링크 등 안내 메일 발송. 일본 도쿄 리전에서 처리합니다
제8조의2 (개인정보의 국외 이전)
회사는 메일 발송을 위하여 아래와 같이 개인정보를 국외로 이전합니다.
- 이전받는 자: Resend (Plus Five Five, Inc.)
- 이전 국가와 시점: 일본. 로그인 링크 발송이 필요한 때마다
- 이전 방법: 발송 요청 시 정보통신망을 통한 전송
- 이전 항목: 수신자 이메일 주소
- 이전 목적: 로그인 링크 등 서비스 안내 메일 발송
- 보유 및 이용 기간: 발송 목적 달성 시까지
이전을 원하지 않으시는 경우 RedPill 담당자에게 알려 주십시오. 다만 이 경우 포털 로그인에 필요한 링크를 받으실 수 없어 서비스 이용이 제한됩니다.
제9조 (정보주체의 권리와 행사 방법)
정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 아래 연락처로 서면 또는 전자우편으로 요청하시면 지체 없이 조치합니다.
제10조 (안전성 확보 조치)
- 행 수준 보안(RLS)으로 소속 발주처의 데이터만 접근하도록 데이터베이스에서 통제
- 비밀번호를 사용하지 않는 일회용 링크 인증. 계정은 초대로만 생성
- 전송 구간 암호화
실제로 이행하는 조치만 적습니다. 항목이 늘어나면 이 절을 갱신합니다.
제11조 (유출 등의 통지)
개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 알게 된 때에는 지체 없이 정보주체에게 그 항목과 시점, 경위, 회사의 대응 조치와 피해 구제 절차, 그리고 손해배상 청구와 분쟁조정 신청 등 정보주체가 행사할 수 있는 법적 권리와 그 방법을 알립니다.
제12조 (개인정보 보호책임자)
개인정보 보호 업무와 관련 고충사항을 처리하는 부서는 다음과 같습니다.
- 부서: 개인정보보호 담당
- 전자우편: privacy@redpill.example
- 전화: 고객 문의 번호
제13조 (자동 수집 장치)
회사는 로그인 세션 유지를 위한 필수 쿠키만 사용하며, 광고나 분석 목적의 쿠키를 사용하지 않습니다.
제14조 (권익 침해 구제)
- 개인정보분쟁조정위원회 1833-6972
- 개인정보침해신고센터 118
- 대검찰청 사이버수사과 1301
- 경찰청 사이버수사국 182
제15조 (처리방침 변경)
이 처리방침의 내용을 추가, 삭제, 수정하는 경우 시행 7일 전부터 포털을 통해 공지합니다.