시행일: 2025년 6월 1일
김대엽 (Daeyeub Kim) (이하 "회사")은 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
[프리랜서 회원]
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소, 비밀번호(암호화 저장) | 회원 가입 시 |
| 소셜 로그인 | 이메일 주소, 소셜 계정 고유 ID | 소셜 로그인 연동 시 |
| 서비스 이용 | 납품(Vault) 생성 내역, 파일 업로드 내역, 이벤트 로그, 구독 플랜 정보 | 서비스 이용 중 |
| 결제 | 결제 수단 정보(카드 번호 등 민감 정보는 결제 대행사에서 직접 처리), 구독 이력 | 유료 플랜 결제 시 |
| 접속 정보 | IP 주소, 브라우저 종류, 접속 일시, 기기 정보 | 서비스 접속 시 자동 수집 |
[고객(의뢰인)]
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 필수 | 이메일 주소 (프리랜서가 납품 생성 시 등록) | 납품 접근 시 OTP 발송 |
| 인증 로그 | 접근 IP 주소, OTP 인증 일시, 접근 이벤트 기록 | 납품 접근 시 자동 기록 |
회사는 다음의 목적으로 개인정보를 수집·이용합니다. 수집된 개인정보는 다음의 목적 이외의 용도로 사용되지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 목적 | 처리하는 개인정보 |
|---|---|
| 회원 가입·인증 및 서비스 제공 | 이메일 주소, 비밀번호, 소셜 계정 ID |
| 납품(Vault) 생성 및 관리 | 이용자 ID, 납품 내역, 파일 메타데이터 |
| 고객 이메일 OTP 인증 | 고객 이메일 주소, 인증 일시 |
| 구독 결제 처리 및 구독 관리 | 이메일, 구독 플랜, 결제 이력 |
| 분쟁 증거 PDF 생성 및 보관 | 이벤트 로그(이메일 주소, 타임스탬프, 행위) |
| 이메일 알림 발송 | 이메일 주소 |
| 서비스 개선 및 통계 분석 | 접속 정보, 서비스 이용 통계(비식별화) |
| 부정 이용 방지 및 보안 | IP 주소, 접속 일시, 이용 패턴 |
| 법령상 의무 이행 | 결제 기록, 분쟁 관련 기록 |
원칙적으로 개인정보는 수집·이용 목적이 달성된 후 지체 없이 파기합니다. 다만, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
| 보유 항목 | 보유 기간 | 이유 |
|---|---|---|
| 회원 탈퇴 후 계정 정보 | 탈퇴 후 30일 | 부정 이용 방지 및 분쟁 해결 |
| 납품 기록 및 이벤트 로그 | 영구 | 분쟁 증거 및 감사 목적 |
| 증거 PDF | 영구 | 법적 증거 보존 |
| 보유 항목 | 보유 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약 철회에 관한 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 재화 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 |
| 접속 로그 | 3개월 | 통신비밀보호법 |
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.
프리랜서와 고객 사이: 프리랜서가 고객의 이메일 주소를 납품 생성 시 등록함으로써, 해당 이메일 주소로 OTP 발송 및 접근 로그 기록이 이루어집니다. 이는 서비스 본질적 기능의 일부입니다.
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 | 개인정보 보유 및 이용 기간 |
|---|---|---|
| Supabase, Inc. (미국) | 사용자 인증, 데이터베이스 저장, 파일 스토리지 | 서비스 이용 기간 + 법령 보존 기간 |
| Resend, Inc. (미국) | 이메일 발송 (OTP, 알림) | 발송 즉시 파기 (로그 30일) |
| Creem | 구독 결제 처리 및 관리 | 결제 관련 법령 보존 기간 |
각 수탁사는 개인정보 처리에 관한 법령을 준수하며, GDPR 또는 동등 수준의 개인정보 보호 체계(SCCs 등)를 갖추고 있습니다. 국외 이전에 대한 세부 사항은 각 수탁사의 개인정보처리방침을 참조하시기 바랍니다.
이용자는 언제든지 다음과 같은 권리를 행사할 수 있습니다.
권리 행사는 help@mail.delivault.dev 로 서면(이메일) 제출하여야 하며, 회사는 요청 접수 후 10일 이내에 처리합니다. 법령에 따라 일부 요청이 거부될 수 있으며, 이 경우 거부 사유를 안내합니다.
서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 회원 가입은 허용하지 않으며, 해당 아동의 개인정보가 수집되었음을 인지하는 경우 즉시 삭제 조치를 취합니다.
회사는 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같은 기술적·관리적 보호 조치를 취하고 있습니다.
기술적 조치
관리적 조치
회사는 개인정보 처리에 관한 업무를 총괄하고 이와 관련한 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
| 항목 | 내용 |
|---|---|
| 이름 | 김대엽 |
| 직책 | 운영자 |
| 이메일 | help@mail.delivault.dev |
이용자는 서비스 이용 과정에서 발생하는 개인정보 보호 관련 모든 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다.
이용자는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 개인정보 보호책임자에게 할 수 있습니다. 회사는 이용자의 개인정보 열람 청구가 신속하게 처리되도록 노력합니다.
개인정보 보호 관련 법령 위반 사항 신고나 권익 침해에 대한 상담이 필요하신 분은 아래 기관에 문의하시기 바랍니다.
본 방침에 대해 문의 사항이 있으시면 help@mail.delivault.dev 로 연락해 주시기 바랍니다.