개인정보처리방침

오성시스템 주식회사(이하 "회사")은 SignForge(이하 "서비스")을 제공하면서 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침(이하 "방침")을 수립·공개합니다.

서비스는 이용자가 웹에서 SVG 파일을 업로드하고 형태·두께·구조를 설정하여 3D 프린팅·CNC 가공용 제작 파일(STL·DXF 등)을 만드는 구독형 서비스입니다. 회사는 대한민국 법인이며, 이 방침은 대한민국 「개인정보 보호법」을 기준으로 작성되었습니다. 일본·EU·영국 이용자를 위한 추가 안내는 제15조에 있습니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 및 관리: 가입 시 이메일 주소 확인(6자리 인증 코드 발송, 30분 후 만료), 회원 식별, 계정 관리, 이용 언어 설정, 특전 코드 적용, 가입 시 제공하는 무료 체험의 중복 제공 방지, 부정 이용 방지, 각종 고지·통지
2. 서비스 제공: 업로드한 파일을 바탕으로 한 3D 간판 제작 파일의 생성·다운로드(이용자의 브라우저에서 처리), 이용자가 클라우드 저장을 직접 선택한 프로젝트의 보관과 불러오기, 요금제(등급)에 따른 기능 제공 및 이용 한도 관리(사용량 기록, 클라우드 저장 한도), 요금제별 동시 로그인 수 관리(로그인 중인 곳의 기기 종류·브라우저·운영체제와 마지막 사용 시각 표시, 원격 로그아웃 포함)
3. 유료 구독 판매와 결제: PayPal을 통한 구독 요금의 결제(자동결제 포함)와 환불 처리, 구독 상태 확인 및 요금제 적용, PayPal이 청구 국가를 제공하는 경우 그 국가의 계정 기록, 청구 국가에 따른 환불·청약철회 규정의 적용 확인, 세금 계산·신고와 영수증 등 거래 증빙 발행, 갱신·해지·환불에 관한 안내, PayPal 분쟁·차지백 대응, 결제 관련 문의 대응
4. 고객 문의 및 분쟁 처리: 문의 사항 확인 및 회신, 분쟁 해결을 위한 기록 보존
5. 서비스 개선 및 보안: 접속 빈도 파악, 서비스 이용 통계 분석(가입 경로별·국가별 현황 포함), 오류 확인 및 개선, 보안 유지, 로그인 보호(로그인에 일정 횟수 이상 실패하면 일시적으로 잠금), 가입·로그인·인증 코드 요청의 남용 방지(IP 주소 기준 시도 횟수 제한), 계정 도용·무단 공유 등 부정 이용 방지를 위한 로그인 기록 확인
6. 법령상 의무 이행: 관계 법령에 따른 기록 보존 등
7. 마케팅 정보 발송(선택): 마케팅 정보 수신에 동의한 경우 새 기능·할인·프로모션(전시회 특전 포함)·이벤트·설문 안내. 동의하지 않아도 서비스를 이용할 수 있으며, 동의는 언제든지 철회할 수 있습니다. 동의와 철회는 로그인한 뒤 계정 화면의 「마케팅 정보 수신」에서 직접 할 수 있고, 제9조의 방법으로 요청할 수도 있습니다. 회사는 바꾼 날짜와 결과를 그 화면에 바로 표시하고, 동의·철회 기록(일시, 그 시점에 시행 중인 이 방침의 버전)을 남깁니다. 보내는 곳, 받는 정보, 보내는 방법, 철회 방법 등 자세한 내용은 마케팅 정보 수신 동의서에 있습니다.
8. 조직(팀) 계정 운영: 조직 관리자의 요청에 따른 초대 메일 발송, 초대를 수락할 때 초대받은 이메일 주소와 계정 이메일 주소의 대조, 조직의 구성원·좌석 관리와 조직 플랜(등급) 적용, 구성원의 동의에 따른 조직 관리자에 대한 구성원 정보 제공(제5조), 초대 메일 발송과 초대 링크 확인의 남용 방지(시도 횟수 제한)
9. 교육 도입 문의 응대: 학교 등 교육기관의 Education 요금제 도입 문의 확인과 회신, 견적·계약 안내, 문의 처리 상태 관리, 문의 현황 통계(개인을 알아볼 수 없는 형태), 문의 양식의 남용 방지(시도 횟수 제한)

제2조 (처리하는 개인정보의 항목 및 수집 방법)

회원 가입 및 계정

• 필수 항목: 이메일 주소, 비밀번호(복원할 수 없는 해시 값으로만 저장하며, 회사도 원래의 비밀번호를 알 수 없습니다), 이용 언어(가입 화면의 언어), 이용약관·개인정보처리방침 동의 기록(동의한 문서의 종류·버전·동의 일시, IP 주소의 앞부분(IPv4 /24, IPv6 /48))
• 선택 항목: 마케팅 정보 수신 동의 여부(동의·철회 일시와 그때의 IP 주소의 앞부분(IPv4 /24, IPv6 /48) 포함), 특전 코드(입력한 경우)
• 가입 시 자동으로 기록되는 항목: 가입 경로(전시회 등 어떤 경로로 가입했는지에 관한 정보)
• 가입할 때 국가는 수집하지 않습니다. PayPal이 청구 국가를 제공하는 경우에만 첫 결제 때 그 국가를 계정의 국가로 기록합니다(아래 "유료 구독 결제" 참고).
• 이메일 인증: 가입할 때 이메일 주소를 확인하기 위하여 6자리 인증 코드를 이메일로 보내며, 인증 코드는 30분이 지나면 만료됩니다. 인증이 끝나기 전에는 계정을 만들지 않으며, 인증 처리를 위하여 이메일 주소, 비밀번호와 인증 코드의 해시 값, 만료 시각, 입력 시도 횟수를 임시로 보관합니다.
• 무료 체험 중복 방지 기록: 가입할 때 제공하는 무료 체험을 한 사람(같은 메일함)에 한 번만 제공하기 위하여, 가입한 이메일 주소를 정규화한 값(대소문자를 구분하지 않고, ‘+’ 뒤에 붙인 문자와 Gmail 주소의 점을 무시하며, googlemail.com 주소는 gmail.com 주소와 같은 것으로 본 값)을 회사만 아는 비밀 키로 만든 복원할 수 없는 해시 값으로 바꾸어 기록 일시와 함께 보관합니다. 이 기록에는 이메일 주소 자체를 남기지 않습니다.
• 로그인 방식에 따라 처리하는 정보: 이메일 주소와 비밀번호로 로그인하는 방식만 제공하며 소셜 로그인은 제공하지 않으므로 외부 로그인 서비스로부터 받는 정보는 없습니다. 소셜 로그인을 도입하는 경우 이 방침을 개정합니다.
• 수집 방법: 회원 가입 및 계정 설정 시 이용자가 직접 입력(가입 경로는 가입 과정에서 자동으로 기록)

서비스 이용 데이터

• 항목: 요금제 한도 관리를 위한 사용량 기록(파일 생성·내보내기 횟수, 견적 번호와 내보낸 그림을 구별하는 값(원래 내용을 알 수 없도록 변환한 값), 크레딧 사용량 등)
• 수집 방법: 서비스 이용 과정에서 자동으로 생성
• 이용자가 업로드한 파일(SVG 등), 형태·두께·구조 등의 설정값, 서비스가 생성한 제작 파일(STL·DXF 등)은 이용자의 브라우저·기기 안에서 처리되며 회사 서버로 전송하지 않습니다. 편집기의 보관함에 넣은 프로젝트도 이용자의 브라우저 저장소에만 보관됩니다. 다만 이용자가 클라우드 저장을 선택한 프로젝트는 아래 "클라우드 저장 프로젝트"에 따라 처리합니다.

클라우드 저장 프로젝트

• 항목: 프로젝트 이름, 프로젝트 데이터(간판 문구, 도안(SVG 등), 형태·두께·구조 등의 설정값, 이미지, 견적·주문 관련 입력값 등 이용자가 편집기에 입력한 내용), 파일 크기, 저장·수정 일시
• 수집 방법: 이용자가 편집기에서 클라우드 저장을 직접 선택한 경우에만 그 프로젝트를 회사 서버로 전송하여 보관하며, 프로젝트를 자동으로 업로드하지 않습니다.
• 보관 위치와 보호: Amazon Web Services(AWS) 서울 리전(대한민국)의 파일 저장소에 보관하며, 저장 시 암호화하고 공개 접근을 차단합니다. 클라우드에 저장한 프로젝트는 서비스에서는 로그인한 본인의 계정으로만 열 수 있으며, 회사는 이용자의 요청에 따른 기술 지원, 법령에 따른 요구 등 필요한 경우에만 최소한의 범위에서 접근합니다.
• 프로젝트 데이터에는 이용자가 입력한 다른 사람(이용자의 고객 등)의 개인정보(예: 고객 이름, 현장 연락처, 현장 사진)가 포함될 수 있습니다. 회사는 이 정보를 프로젝트를 보관하여 이용자에게 다시 제공하는 등 서비스 제공 목적으로만 처리합니다. 다른 사람의 개인정보를 입력·저장하는 경우 이를 처리할 정당한 권한이 있는지 확인하고, 필요하지 않은 정보는 넣지 말아 주세요(이용약관 제19조의2).
• 프로젝트에 민감정보나 주민등록번호 등 고유식별정보를 입력하지 말아 주세요.

조직(팀) 계정

• 초대 정보: 초대받는 사람의 이메일 주소(조직 관리자가 입력하며, 소유자를 지정할 때는 회사가 입력합니다), 초대한 사람, 초대한 역할, 초대 일시와 만료 일시, 수락 또는 취소 일시. 초대 링크에 들어 있는 확인 값은 원문 대신 해시 값으로만 저장합니다.
• 구성원 정보: 소속 조직, 역할, 구성원이 된 일시
• 조직 관리자 표시 동의 기록: 초대를 수락할 때 조직 관리자에게 구성원 정보가 표시되는 것에 동의했는지 여부, 동의한 문구의 버전, 동의 일시, IP 주소의 앞부분(제11조). 가입할 때의 이용약관·개인정보처리방침 동의 기록과 같은 방식으로 보관합니다.
• 수집 방법: 초대 정보는 조직 관리자 또는 회사가 서비스 화면에 입력하고, 구성원 정보는 초대를 수락하거나 조직 관리자가 역할을 바꿀 때 생성됩니다.
• 초대받는 사람이 아직 서비스 이용자가 아니어도 회사는 초대 메일 발송과 초대 수락 확인을 위하여 그 이메일 주소를 처리합니다. 초대 메일에는 초대한 조직의 이름, 역할, 초대 링크와 만료 안내가 들어 있으며, 초대를 수락하지 않으면 계정이 만들어지지 않습니다. 초대받은 사람은 제9조에 따라 그 이메일 주소의 삭제 등을 요청할 수 있습니다.
• 조직 관리자에게 표시되는 정보: 같은 조직의 조직 관리자에게는 구성원이 초대 수락 화면에서 동의한 범위에서 구성원의 이메일 주소(앞 두 글자 이하와 도메인만 보이도록 나머지를 가린 형태), 역할, 조직 가입 일시를 표시합니다(제5조). 대기 중인 초대는 조직 관리자 또는 회사가 입력한 이메일 주소를 같은 방식으로 가려 역할, 초대 일시와 만료 일시와 함께 표시합니다. 구성원의 클라우드 프로젝트, 사용량 기록, 결제 정보는 조직 관리자에게 표시하지 않습니다.

유료 구독 결제 (PayPal 경유)

• 카드 번호 등 결제수단 정보는 결제 처리자인 PayPal이 직접 수집·처리하며, 회사는 이를 받거나 저장하지 않습니다.
• 회사가 PayPal로부터 받는 항목: PayPal 결제자 ID, 구독 ID, 결제(거래) ID, 결제자의 이름·이메일 주소, 결제자의 국가(PayPal이 제공하는 경우에만 — PayPal 계정에 등록된 주소의 국가 등. 이하 "청구 국가"), 구독 상태·요금제·결제 주기 및 이용 기간, 거래 내역(금액·통화·일시), 환불·분쟁·차지백 내역
• 첫 결제 때 청구 국가를 받은 경우 그 국가를 계정의 국가로 기록합니다.
• 수집 방법: 결제가 이루어지거나 구독 상태가 변경될 때, 환불·분쟁이 발생할 때 PayPal로부터 전송받음

고객 문의

• 항목: 이메일 주소, 문의 내용(첨부 파일 포함), 그 밖에 문의 시 이용자가 제공한 정보
• 수집 방법: 이메일 등으로 문의할 때 이용자가 직접 제공

교육 도입 문의

• 필수 항목: 담당자 이름, 이메일 주소, 기관명, 기관 유형, 지역, 예상 사용 인원, 도입 희망 시기, 사용 목적, 서비스 사용 경험, 문의 내용
• 선택 항목: 연락처(전화번호), 학과·과정명, 서비스를 알게 된 경로
• 자동으로 기록하는 항목: 접수 일시, 화면 언어, IP 주소의 앞부분(IPv4 /24, IPv6 /48), 로그인한 상태로 보낸 경우 회원 식별자(계정 ID), 문의 페이지 주소에 붙은 캠페인 정보(utm_source·utm_medium·utm_campaign 값), 개인정보 수집·이용 동의의 판(버전)과 동의 일시
• 회사가 기록하는 항목: 문의 처리 상태, 담당자 메모
• 수집 방법: 서비스 웹사이트의 교육 도입 문의 양식에 이용자가 직접 입력하며, 양식에서 개인정보 수집·이용에 대한 동의를 따로 받습니다. 접수 확인 메일은 보내지 않습니다.

자동으로 수집되는 정보

• 항목: 접속 로그(접속 일시, 요청 기록), 로그인 세션 정보, 로그인 기록(일시, 성공·실패 여부), IP 주소, 브라우저·기기·운영체제 정보, 쿠키, 서비스 이용 기록
• 수집 방법: 서비스 이용 과정에서 자동으로 생성·수집
• IP 주소는 가입·로그인·인증 코드 요청이 짧은 시간에 반복되는 것을 막는 시도 횟수 제한(남용 방지)에도 이용하며, 이 목적의 기록은 짧은 기간만 보관합니다(제3조).

회사는 서비스 제공을 위하여 민감정보 및 고유식별정보(주민등록번호 등)를 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 보유·이용 기간 또는 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

• 회원 정보: 회원 탈퇴 시까지. 다만 다음의 경우에는 해당 사유가 끝날 때까지 보유합니다.
  • 관계 법령 위반에 따른 수사·조사가 진행 중인 경우: 해당 수사·조사 종료 시까지
  • 서비스 이용에 따른 채권·채무 관계가 남아 있는 경우: 해당 채권·채무 정산 시까지
• 클라우드 저장 프로젝트: 이용자가 그 프로젝트를 삭제하거나, 회원 탈퇴하거나, 이용약관 제24조에 따라 이용계약이 해지될 때까지 보관합니다(이용약관 제19조 제4항에 따라 삭제하는 경우는 제외합니다). 삭제하거나 탈퇴하면 프로젝트는 목록에서 즉시 사라지고, 저장소의 파일은 24시간 안에 파기합니다. 덮어써 저장해 바뀌기 전의 판은 90일 동안 보관한 뒤 자동으로 파기하며(이용자가 요청하면 이 기간 안에 복구를 도울 수 있습니다), 이용자가 삭제하거나 탈퇴한 프로젝트는 이전 판을 포함해 24시간 안에 파기하므로 복구할 수 없습니다(데이터베이스 백업은 제4조). 구독 종료, 하위 요금제로 변경, 유료 기능 이용 제한 등으로 적용되는 요금제가 바뀌어도 프로젝트를 삭제하지 않습니다(이용약관 제19조의2 제4항).
• 브라우저에서 처리하는 파일과 데이터: 업로드한 파일, 제작 파일, 편집기의 설정과 보관함은 이용자의 브라우저·기기 안에서 처리·보관하며 회사가 보유하지 않습니다.
• 결제·구독 정보 및 접속 기록: 회원 탈퇴 시까지 이용하며, 아래 법령에서 정한 기록에 해당하는 정보는 해당 기간 동안 보존합니다.
• 가입 인증·로그인 보호 기록: 이메일 인증 처리를 위하여 임시로 보관하는 정보는 인증이 끝나거나 인증 코드가 만료된 후 7일 이내에 파기합니다. 남용 방지(시도 횟수 제한)를 위한 IP 주소 기록은 24시간 동안만 보관하고, 로그인 기록은 3개월 동안 보관합니다. 다만 아래 표의 서비스 접속 기록에 해당하는 정보는 해당 기간 동안 보존합니다.
• 로그인 세션 기록: 동시 로그인 수 관리를 위한 로그인 세션 기록(기기 종류·브라우저·운영체제 요약, IP 주소의 앞부분(IPv4 /24, IPv6 /48), 마지막 사용 시각)은 그 로그인의 유지 기간이 끝난 뒤 7일 이내에 파기합니다.
• 무료 체험 중복 방지 기록: 계정을 이용하는 동안 보관하고, 회원 탈퇴 후에는 계정과의 연결을 끊은 상태(회원 식별자를 지우고 기록 일시는 날짜까지만 남긴 상태)로 1년 동안 보관한 뒤 자동으로 파기합니다. 탈퇴 후의 기록은 같은 메일함으로 다시 가입할 때 무료 체험을 다시 제공하지 않는 데에만 이용합니다.
• 조직(팀) 계정 정보: 구성원 정보는 구성원이 조직에서 나갈 때(제외, 탈퇴 등)까지 보관합니다. 다만 구성원이 조직 플랜을 이용한 기록(조직, 플랜, 이용 기간, 종료 일시)은 이용 권한 기록으로서 회원 탈퇴 시까지 보관합니다. 대기 중인 초대는 수락·취소·만료될 때까지 보관하고, 수락·취소·만료로 끝난 초대는 늦어도 끝난 날부터 30일 안에 파기합니다. 다만 초대받은 이용자가 탈퇴하면 그 이메일 주소로 온 초대는 끝났는지와 관계없이 탈퇴할 때 바로 파기합니다. 초대 메일 발송 횟수 제한을 위한 기록(이메일 주소의 원문 대신 해시 값으로 만든 키)은 제한 기간이 끝나면 파기합니다.
• 교육 도입 문의: 문의일로부터 1년 동안 보관합니다. 1년이 지나면 담당자 이름, 이메일 주소, 연락처, 학과·과정명, 문의 내용, 담당자 메모, IP 주소의 앞부분, 회원 식별자를 자동으로 파기하고, 기관명과 고른 항목(기관 유형·지역·인원·시기·목적 등), 처리 상태와 일시는 개인을 알아볼 수 없는 통계 자료로만 남깁니다. 회원 탈퇴 여부와 관계없이 이 기간에 따르며, 이용자가 요청하면 기간 전에 파기합니다. 문의 뒤 Education 요금제 계약을 맺으면 계약에 관한 기록은 이 문의 기록과 따로 관리하며, 보관 기간은 계약 절차에서 안내합니다. 문의 양식의 시도 횟수 제한을 위한 기록(IP 주소와 이메일 주소의 원문 대신 해시 값으로 만든 키)은 제한 기간이 끝나면 파기합니다.

관계 법령에 따라 보존하는 정보는 다음과 같습니다. 「전자상거래 등에서의 소비자보호에 관한 법률」은 아래 표에서 "전자상거래법"이라 합니다.

제4조 (개인정보의 파기 절차 및 방법)

회사는 보유 기간의 경과, 처리 목적 달성 등으로 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 다른 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 그 목적 외에는 이용하지 않습니다.

• 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 거쳐 파기합니다. 다만 클라우드 저장 프로젝트, 교육 도입 문의, 무료 체험 중복 방지 기록 등 자동 파기 대상은 정해진 절차에 따라 자동으로 파기합니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
• 데이터베이스 백업: 장애 복구를 위한 데이터베이스 자동 백업에는 파기한 회원 정보·조직 초대 정보·교육 도입 문의 정보·무료 체험 중복 방지 기록과 클라우드 저장 프로젝트의 이름 등 목록 정보가 최대 14일 동안 남을 수 있으며, 이 기간이 지나면 자동으로 삭제됩니다. 회사는 이 백업을 장애 복구 외의 목적으로 이용하지 않습니다.

제5조 (개인정보의 제3자 제공)

회사는 개인정보를 제1조에서 정한 목적의 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

회사는 다음과 같이 정보주체의 동의를 받아 개인정보를 제3자에게 제공합니다. 이 동의는 조직의 초대를 수락하는 화면에서 받습니다(이용약관 제5조의4 제2항).

이 동의는 언제든지 철회할 수 있습니다. 철회하려면 조직에서 나가면 되며(이용약관 제5조의5 제4항), 나가면 그 조직의 구성원 자격과 조직 플랜 이용이 끝납니다. 소유자는 회사에 소유자 변경을 요청한 뒤 나갈 수 있습니다.

위의 경우를 제외하고 회사는 이용자의 개인정보를 제3자에게 판매하거나 제공하지 않습니다. 유료 구독 결제를 위한 PayPal과의 정보 처리에 관하여는 제6조부터 제8조까지를 참고해 주세요.

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우에는 이 방침을 통하여 공개합니다.

현재 유료 구독의 결제는 PayPal을 통해 처리합니다(제8조). 대한민국에서는 PayPal 결제를 제공하지 않습니다. 회사가 향후 국내 결제수단(포트원(PortOne) 및 국내 결제대행사)을 추가하는 경우 결제 처리를 위한 수탁자를 추가하여 이 방침을 개정하고 고지합니다.

제7조 (개인정보의 국외 이전)

회사는 다음과 같이 개인정보를 국외로 이전합니다. 아래 내용은 「개인정보 보호법」 제28조의8 제2항에 따른 사항입니다.

PayPal (결제 처리)

이용자가 PayPal 결제 화면에 직접 입력하는 결제수단 정보·PayPal 계정 정보 등은 회사를 거치지 않고 PayPal이 직접 수집합니다(제8조).

제8조 (결제 처리와 PayPal)

모든 계정의 유료 구독은 회사가 판매자로서 판매하며, 구독 요금의 결제와 환불은 결제 처리자인 PayPal을 통해 이루어집니다. 이용자는 PayPal이 제공하는 결제 화면에서 PayPal 계정으로 로그인하거나 결제수단 정보를 입력하고 자동결제를 승인하며, 이 정보는 PayPal이 직접 수집·처리합니다.

• 회사는 카드 번호 등 결제수단 정보와 PayPal 계정의 로그인 정보를 받거나 저장하지 않습니다.
• PayPal은 회사의 위탁을 받아 결제를 처리하는 것과 별도로, PayPal 계정의 운영, 결제수단 정보의 처리, 부정 거래 방지, 법령 준수 등을 위하여 자신의 책임으로 개인정보를 처리하며, 이에 대하여는 PayPal 웹사이트에 게시된 PayPal 개인정보처리방침이 적용됩니다.
• 회사는 구독 상태 확인, 요금제 적용, 환불·분쟁 처리 등을 위하여 제2조에 기재한 정보를 PayPal로부터 받습니다.
• 회사가 향후 국내 결제수단을 추가하는 경우 제6조에 따라 이 방침을 개정하여 고지합니다.

제9조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.

• 권리 행사는 서면, 전자우편 등을 통하여 할 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다. 요청처: global@ohsungsys.com
• 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
• 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.
• 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지 확인합니다.
• PayPal 계정과 PayPal이 자신의 책임으로 처리하는 결제수단 정보에 관한 권리는 PayPal에 직접 행사할 수 있으며, 회사에 요청하는 경우에도 필요한 범위에서 협조합니다.

제10조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 이용자가 거주하는 국가의 법령이 이보다 높은 연령 기준을 정하고 있는 경우에는 그 기준에 따릅니다. 해당 연령 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다. 조직 관리자가 초대하면서 그러한 아동의 이메일 주소를 입력한 경우에도 같습니다(이용약관 제5조의3 제6항).

제11조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 관계 법령에서 정한 관리적·기술적·물리적 조치를 취합니다.

• 관리적 조치: 개인정보를 취급하는 사람을 업무상 필요한 최소한으로 제한하고, 개인정보를 안전하게 처리하기 위한 내부 기준 마련과 교육 등의 조치를 취합니다.
• 기술적 조치: 개인정보 처리 시스템에 대한 접근 권한을 업무에 필요한 범위로 제한하고, 전송 구간 암호화(HTTPS) 등 개인정보를 보호하기 위한 조치를 취합니다.
• 물리적 조치: 개인정보는 물리적 보안이 관리되는 클라우드 데이터센터(AWS)에 저장하며, 개인정보가 포함된 자료가 무단으로 반출되지 않도록 조치를 취합니다.
• 세부 조치(서비스 앱): 비밀번호와 인증 코드는 복원할 수 없는 해시 값(bcrypt)으로만 저장하고, 인증 코드는 30분 후 만료됩니다. 로그인에 반복해서 실패하면 일시적으로 잠그고, IP 주소 기준으로 가입·로그인·인증 코드 요청의 시도 횟수를 제한합니다. 시도 횟수 기록에는 이메일 주소와 IP 주소의 원문 대신 해시 값으로 만든 키를 사용하며, 감사·동의 기록과 교육 도입 문의에는 IP 주소의 앞부분(IPv4 /24, IPv6 /48)만 저장합니다. 데이터베이스는 역할별 최소 권한으로 접근합니다. 교육 도입 문의의 담당자 정보와 문의 내용은 2단계 인증을 거친 운영자만 운영자 화면에서 볼 수 있으며, 열람과 처리 상태 변경은 기록으로 남깁니다.
• 세부 조치(인프라): 서비스는 AWS 서울 리전에서 운영합니다. 모든 접속은 HTTPS(TLS 1.2 이상)로 암호화하고 HTTP 접속은 HTTPS로 전환합니다. 서버는 공인 IP 주소 없이 사설 네트워크에 두어 로드밸런서를 통해서만 접속을 받으며, 방화벽(보안 그룹)으로 필요한 통신만 허용합니다. 서버 프로그램은 관리자 권한 없이 읽기 전용 파일 시스템에서 실행하고, 데이터베이스와 파일 저장소는 저장 시 암호화합니다.

제12조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

회사는 로그인 상태 유지와 보안을 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.

• 사용하는 쿠키 및 분석 도구: 로그인 상태 유지와 보안(요청 위조 방지)을 위한 필수 쿠키만 사용하며, 이용 통계 분석·광고 목적의 쿠키와 분석 도구는 사용하지 않습니다. 편집기의 설정과 보관함은 이용자의 브라우저 저장소(localStorage·IndexedDB)에 저장되며 회사로 전송되지 않습니다. 편집기 데이터 중에서는 이용자가 클라우드 저장을 선택한 프로젝트만 회사 서버에 보관합니다(제2조).
• 거부 방법: 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 설정 방법은 이용하는 브라우저의 도움말을 참고해 주세요.
• 쿠키 저장을 거부하는 경우 로그인이 필요한 일부 서비스를 이용하기 어려울 수 있습니다.
• PayPal이 제공하는 결제 화면(PayPal 결제 버튼과 결제 창 등)에서의 정보 처리(쿠키 등 포함)에는 PayPal의 개인정보처리방침과 쿠키 정책이 적용됩니다.

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 임소영
• 이메일: global@ohsungsys.com
• 전화: 031-507-4978 (응대 시간: 평일 09:00~17:30, 한국 시간 기준, 주말 및 한국 공휴일 휴무)

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

제15조 (해외 이용자를 위한 추가 안내)

일본 이용자 (일본 「개인정보 보호에 관한 법률」)

• 개인정보취급사업자: 오성시스템 주식회사 (주소: 경기도 안산시 단원구 동산로 76, 119호, 120호(원시동, 타원TAKRA2지식산업센타), 대표자: 지성한)
• 외국에서의 개인정보 취급: 회사는 대한민국에 소재하며 이용자의 개인정보를 대한민국에서 취급합니다. 또한 제6조 및 제7조에 따라 PayPal이 개인정보를 처리하는 국가(싱가포르 등, PayPal 개인정보처리방침에 따름)에서 개인정보가 취급될 수 있습니다. 대한민국에서는 「개인정보 보호법」이 시행되고 있으며 개인정보보호위원회가 이를 소관합니다. 싱가포르에서는 「개인정보 보호법(Personal Data Protection Act 2012)」이 시행되고 있으며 개인정보보호위원회(PDPC)가 이를 소관합니다. 각국의 개인정보 보호 제도에 관하여는 일본 개인정보보호위원회가 공표하는 정보(www.ppc.go.jp)를 참고해 주세요.
• 외국에 있는 제3자 제공: 외국에 있는 제3자에게 개인 데이터를 제공하는 경우 법령에 따라 필요한 정보 제공 및 동의 취득 등의 조치를 합니다.
• 안전관리조치: 제11조 및 위 "외국에서의 개인정보 취급"에 기재한 바와 같습니다.
• 보유 개인 데이터에 관한 청구: 이용 목적의 통지, 공개(제3자 제공 기록의 공개 포함), 정정·추가·삭제, 이용 정지·소거, 제3자 제공 정지는 제9조의 방법에 따라 global@ohsungsys.com로 요청해 주세요.
• 고충 접수처: global@ohsungsys.com

EU·영국 이용자 (GDPR·UK GDPR)

• 개인정보 관리자(controller): 회사 (연락처: global@ohsungsys.com). PayPal은 PayPal 계정과 결제수단 정보에 관하여 별도의 관리자입니다.
• 처리의 법적 근거
  • 계약 이행: 계정 관리(가입 시 이메일 인증 포함), 서비스 제공(요금제별 이용 한도 관리와 클라우드 저장 프로젝트의 보관 포함), 구독 관리, 구독 요금의 결제와 환불 처리, 조직(팀) 계정의 구성원 관리(조직 관리자에게 구성원 정보를 표시하는 것을 포함하며, 대한민국 법령에 따른 동의(제5조)는 따로 받습니다)와 조직 플랜 적용
  • 법적 의무 준수: 제3조에 따른 법정 기록 보존, 세금 신고
  • 정당한 이익: 보안 유지(로그인 보호와 시도 횟수 제한 포함), 부정 이용 방지(무료 체험의 중복 제공 방지 포함), 서비스 개선(가입 경로 분석 포함), 문의 대응, 조직 관리자의 요청에 따른 초대 메일 발송(초대받는 사람의 이메일 주소 처리)
  • 동의: 마케팅 정보 수신, 교육 도입 문의 양식으로 받은 정보의 처리, 필수가 아닌 쿠키 및 분석 도구의 사용(동의는 언제든지 철회할 수 있습니다)
• 국외 이전: EU와 영국은 대한민국에 대하여 적정성 결정을 하였습니다. 적정성 결정이 없는 국가로 개인정보를 이전하는 경우에는 표준계약조항 등 법령이 정한 적절한 보호조치를 적용합니다.
• 이용자의 권리: 열람, 정정, 삭제, 처리 제한, 처리 반대, 개인정보 이동, 동의 철회의 권리가 있으며, 행사 방법은 제9조와 같습니다.
• 감독기관 민원: 거주지·근무지 또는 침해 발생지의 EU 회원국 감독기관에, 영국의 경우 정보위원회(ICO)에 민원을 제기할 수 있습니다.

제16조 (개인정보처리방침의 변경)

이 방침의 내용을 추가·삭제·수정하는 경우에는 시행일 7일 전부터 서비스 웹사이트 등을 통하여 고지합니다. 다만 수집하는 개인정보 항목이나 이용 목적의 변경 등 이용자의 권리에 중대한 변경이 있는 경우에는 시행일 30일 전부터 고지하며, 필요한 경우 이용자의 동의를 다시 받습니다.

이 방침은 2026년 10월 23일부터 시행합니다.