AbetsOS 개인정보 처리방침
버전 privacy-beta-v0.2 · 시행일 2026-10-23
세모레(이하 "회사")는 AbetsOS(abetsos.com)를 운영하면서 개인정보 보호법에 따라 이용자의 개인정보를 다음과 같이 처리한다.
1. 처리하는 개인정보와 법적 근거
| 항목 | 목적 | 법적 근거 | 보유기간 |
|---|---|---|---|
| Google 계정 고유 번호 | 로그인, 계정 식별 | 계약 이행 (보호법 제15조① 4호) | 탈퇴 시까지 |
| 조직·앱 정보, 구성원과 권한 | 워크스페이스 제공 | 계약 이행 | 탈퇴 시까지 |
| 로그인 세션 기록 (계정 번호, 시각. IP·기기 정보는 없음) | 로그인 유지, 로그아웃, 보안 | 계약 이행 | 탈퇴 시까지 |
| 약관 동의 기록 (약관·처리방침 버전, 시각) | 동의 증명 | 계약 이행 | 탈퇴 시까지 |
| 접속 주소를 바꾼 값 (HMAC. 원래 IP 주소는 저장하지 않음) | 과도한 요청 차단 | 정당한 이익 (제15조① 6호) | 1분 단위로 세고, 1분이 지난 값은 이후 요청을 처리할 때 지움 |
| 로그인 진행 기록 (일회용 값과 그 해시, 완료되면 계정 번호와 Google 계정 고유 번호) | 로그인 위조 방지 | 계약 이행 | 5분 뒤 만료. 그 뒤 로그인을 시작할 때 차례로 지움 |
| 접속 주소(IP)와 요청 정보 (브라우저 종류 등) | 요청 처리, 보안 | 계약 이행, 정당한 이익 | 회사는 저장하지 않고 요청을 처리하는 동안만 씀. 4절의 Cloudflare 보안 기록에 남음(고객 화면 기준 31일) |
| 문의 기록 (보낸 이메일 주소, 문의 내용) | 문의·불만 처리 | 계약 이행. 3년 보관은 법령 준수 (제15조① 2호) | 처리가 끝난 뒤 1년. 소비자 불만·분쟁 처리 기록은 3년 (전자상거래법 시행령 제6조①4호) |
- 회사는 Google에서 계정 고유 번호만 받는다. 이메일, 이름, 프로필 사진은 받지 않는다.
- 로그인만 하고 조직을 만들지 않은 계정도 Google 계정 고유 번호와 로그인 세션 기록을 탈퇴 시까지 보관한다. 로그인한 화면의 탈퇴 버튼으로 언제든 지울 수 있다.
- 위 항목은 모두 동의 없이 처리할 수 있는 근거(계약 이행, 정당한 이익, 법령 준수)로 처리한다(보호법 제22조③). 동의를 받아 처리하는 항목은 없다.
- 회사는 만 14세 미만 아동의 개인정보를 수집하지 않는다. 만 14세 미만임을 알게 되면 지체 없이 파기한다.
- 주민등록번호와 민감정보는 수집하지 않는다.
- 서비스 데이터베이스에서 보유기간이 지나 지운 정보도 데이터베이스 복구 기능에 최대 30일 남았다가 사라진다(2절).
2. 파기
보유기간이 끝나거나 목적을 이루면 지체 없이 파기한다. 탈퇴하면 서비스 데이터베이스에서 바로 지운다. 서비스 데이터베이스에서 지운 모든 정보(탈퇴한 계정, 1절의 기간이 지난 로그인 진행 기록·요청 차단 값 등)는 데이터베이스 복구 기능(Cloudflare D1 Time Travel)의 이전 상태에 최대 30일 남았다가 사라지고, 회사는 이를 지운 정보를 되살리는 데 쓰지 않는다. 법령 때문에 보관하는 정보(1절의 소비자 불만·분쟁 처리 기록)는 다른 정보와 분리해 보관한다.
3. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않는다.
4. 처리위탁과 국외 이전
회사는 서비스 제공(계약 이행)을 위해 아래와 같이 처리를 맡긴다. 국외 이전 사항을 이 처리방침에 공개하므로 따로 동의를 받지 않는다(보호법 제28조의8① 3호 가목). Cloudflare는 Cloudflare 고객 데이터 처리 부속서(DPA)에 따라, Google은 Google 서비스 약관과 개인정보처리방침에 따라 처리한다.
| 받는 회사 (연락처) | 맡기는 일 | 이전 항목 | 국가 | 시기·방법 | 보유기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. (101 Townsend St., San Francisco, CA 94107, USA · dpo@cloudflare.com) | 서비스 호스팅, 데이터 보관, 보안(과도한 요청·공격 차단), 고객센터 이메일 전달 | 1절의 모든 항목. 문의 메일은 보관하지 않고 전달만 하며, 전달 기록(보낸 주소·받는 주소·제목·메시지 ID·시각·처리 결과)이 남는다 | 데이터베이스: 아시아·태평양 지역 / 요청 처리: 이용자와 가장 가까운 Cloudflare 데이터센터 국가 / 메일 전달: Cloudflare 데이터센터 국가 / 보안 기록·메일 전달 기록: 미국 등 Cloudflare 핵심 데이터센터 국가 | 서비스 이용 시 수시, 암호화된 네트워크 전송 | 1절과 같음(문의 기록은 보관하지 않음, 지운 정보의 데이터베이스 복구 기록은 2절대로 최대 30일). 보안 기록과 메일 전달 기록은 고객 화면 기준 31일이고, 그 밖의 보관은 Cloudflare DPA와 정책에 따름 |
| Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA · support.google.com/policies/contact/general_privacy_form) | abetsos.com 주소로 받은 메일의 보관 (개인 Gmail 계정) | 1절의 문의 기록(메일) | 미국 등 Google 데이터센터 국가 | 메일을 받거나 답장을 보낼 때, 암호화된 네트워크 전송 | 1절과 같음. 지운 뒤 Google 시스템에서 약 2개월, 백업에서 최대 6개월 안에 사라짐 |
회사는 매달 첫 주에 메일함을 확인해, 다음 확인 전에 보유기간(1절)이 끝나는 메일(받은 메일과 보낸 답장 모두)을 미리 지우고 휴지통을 비운다. 소비자 불만·분쟁 처리 기록은 메일함의 별도 라벨로 옮겨 3년 보관한다.
호스팅 이전은 서비스 제공에 꼭 필요하다. 이 사이트에 접속하는 것만으로 접속 주소와 요청 정보가 Cloudflare로 이전되므로, 이를 거부하려면 사이트에 접속하지 않으면 된다. 가입 정보의 이전을 거부하려면 가입하지 않거나 탈퇴하면 된다. 그러면 서비스를 쓸 수 없다. 메일함 이전을 원하지 않으면 메일로 문의하지 않으면 된다. 그러면 회사는 메일 문의에 답할 수 없다.
5. 이용자의 권리
- 이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있다. 회사는 10일 안에 조치한다.
- 삭제는 서비스 화면의 탈퇴 버튼으로 바로 할 수 있다. 그 밖의 요구는 아래 개인정보 보호책임자에게 한다.
- 회사는 Google 계정의 이메일을 저장하지 않는다. 그래서 요구한 사람이 그 계정의 주인인지 확인하려고 로그인한 화면에서의 확인을 부탁할 수 있다.
- 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있다.
6. 자동으로 수집하는 장치
- 쿠키 2개: 로그인 확인용(최대 5분)과 로그인 유지용이다. 로그인 유지용은 브라우저를 닫거나 로그아웃하면 사라지고, 서버에서는 1시간 쓰지 않거나 12시간이 지나면 끝난다. 두 쿠키는 abetsos.com에서만 쓰이고, 스크립트가 읽을 수 없으며, 광고·추적에 쓰지 않는다. 쿠키를 막으면 로그인할 수 없다.
- 브라우저 탭 저장소: 로그인 직후 돌아갈 화면 주소를 그 탭에 저장한다. 탭을 닫으면 사라지고, 10분이 지나면 쓰지 않는다. 서버로 보내지 않는다.
- 과도한 요청 차단: 접속 주소(IP)는 요청을 처리하는 동안만 쓰고, 한 방향 함수(HMAC)로 바꾼 값만 1절의 기간만큼 저장한다. 원래 IP 주소는 저장하지 않는다.
- 분석·광고 도구는 쓰지 않는다. 이용자 요청을 받는 서버의 요청 로그 기능은 꺼 두었다.
7. 안전성 확보 조치
- 접근 통제: 관리 화면은 지정된 운영자 계정만, 로그인한 지 8시간 안에만 쓸 수 있다.
- 세션 보호: 세션 쿠키는 이 사이트에서만 쓰이고 스크립트가 읽을 수 없다. 서버에는 세션 값의 해시만 저장한다.
- 전송 구간 암호화: HTTPS 접속만 허용한다.
- 비밀값 관리: 비밀값은 코드와 분리해 보관한다.
- 고객센터 메일함: 2단계 인증을 켠 계정이고 대표만 접근한다.
8. 개인정보 보호책임자
성명 KyoungBum Kim(대표), 이메일 support@abetsos.com, 전화 +82-10-9170-2689. 열람 청구도 같은 곳에서 받는다.
9. 권익침해 구제
개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 (1301), 경찰청 (182)
10. 변경
이 처리방침을 바꾸면 시행 7일 전에 서비스 화면에 공지하고, 바뀌기 전후 내용을 나란히 보여 준다. 지난 처리방침도 이 사이트에서 계속 볼 수 있게 둔다.
시행일: 2026-10-23