얀체인(YARNCHAIN)(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 서비스 제공에 필요한 범위에서 개인정보를 처리하고 안전하게 관리합니다.
1. 처리하는 개인정보
- 계정 가입·로그인: Google 계정 식별자, 이메일, 이름, 프로필 사진, 로그인 제공자, 계정 상태
- 회사·직원 관리: 회사명, 회사 내 역할, 초대 이메일, 서비스별 접근권한
- 서비스 이용: 접속 기기·브라우저, IP 주소, 접속 및 보안 기록, 서비스 사용 기록
- 결제 기능 활성화 후: 주문번호, 상품·요금제, 결제금액, 결제수단 유형, 승인·취소 상태와 영수증 정보
- 문의·상담: 회사명, 담당자명, 이메일 또는 전화번호, 관심 제품, 문의 내용
카드번호 전체, CVC, 계좌 비밀번호 등 결제수단의 민감한 인증정보는 회사 서버에 직접 저장하지 않습니다.
2. 처리 목적
- 통합 계정 인증, 회사·직원 권한 확인 및 서비스 접근 제어
- GRID·INBOUND 등 계약 서비스 제공과 이용권 관리
- 결제 승인·취소·환불, 청구 및 거래 기록 관리
- 보안 이상 징후 확인, 부정 이용 방지 및 고객 문의 처리
- 법적 의무 이행과 분쟁 대응
3. 보유 및 이용 기간
개인정보는 처리 목적이 달성되거나 회원이 탈퇴하면 지체 없이 삭제 또는 비식별화합니다. 다만 회사 업무 기록, 결제·계약·소비자 분쟁 관련 기록 등 관계 법령상 보존 의무가 있는 정보는 해당 기간 동안 접근을 제한하여 보관합니다. 도입 문의는 처리 완료 후 1년간 보관한 뒤 파기합니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화·서비스 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
4. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 다만 법령에 근거가 있거나, 이용자가 요청한 서비스 제공을 위해 별도 동의를 받은 경우는 예외입니다.
5. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음 사업자의 클라우드 기능을 이용할 수 있으며, 계약과 보안 설정을 통해 정보를 관리합니다.
- Google LLC / Firebase: Google 로그인, 계정 인증 및 일부 서비스 데이터 처리
- Supabase Inc.: HUB 회사·권한·이용권·상담 데이터베이스 및 파일 저장
- Vercel Inc.: 웹사이트와 웹 서비스 호스팅, 콘텐츠 전송 및 운영 로그
- Resend Inc.: 직원 초대, 계정 및 서비스 안내 이메일 전송
- 토스페이먼츠 주식회사: 결제 기능 활성화 후 결제 승인·취소·환불 처리
위탁 업무나 수탁자가 변경되면 본 방침에 반영하며, 국외 이전이 필요한 경우 이전 국가·시기·방법·보유 기간 등 법정 고지사항을 별도로 안내합니다.
6. 정보주체의 권리와 행사 방법
이용자는 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다. 일반 회원은 HUB의 내 프로필 → 계정 탈퇴에서 탈퇴할 수 있습니다. 회사 대표는 업무 데이터 보호를 위해 대표 권한을 이전하거나 회사 종료 절차를 먼저 완료해야 합니다.
7. 파기 방법과 탈퇴 후 처리
전자 파일은 복구가 어렵도록 삭제하며, 회원탈퇴 시 로그인 권한과 개인 프로필을 제거합니다. 회원이 회사에서 작성한 작업·생산·입고 기록과 결제 증빙은 개인 계정과 분리하여 회사 기록으로 보존될 수 있습니다.
8. 안전성 확보 조치
- Google 기반 인증과 서버 측 세션·이용권 재확인
- 회사별 데이터 분리와 역할 기반 접근권한 적용
- 전송 구간 암호화와 관리자·운영자 권한 제한
- 보안 로그 관리, 세션 종료 및 비정상 요청 차단
9. 쿠키와 로컬 저장소
로그인 유지, 언어 선택, 기기별 HUB 설정 등 서비스 제공에 필요한 쿠키와 로컬 저장소를 사용할 수 있습니다. 브라우저 설정에서 저장을 차단할 수 있으나 일부 로그인·설정 기능이 제한될 수 있습니다.
10. 개인정보 보호 책임자
- 책임자: 박종완(대표)
- 전화:
010-5112-6884 - 이메일:
mademe1209@gmail.com
11. 권익침해 구제
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972, kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 182, ecrm.police.go.kr
12. 방침 변경
내용이 변경되면 시행 전에 홈페이지에서 알리며, 이용자 권리에 중대한 변경은 합리적인 기간을 두고 안내합니다.