개인정보 처리방침

처리하는 개인정보

회사는 다음과 같은 개인정보를 수집·처리할 수 있습니다:

1. 공통적으로 처리하는 개인정보

• - 이름, 이메일 주소, 전화번호, 그 밖에 이용자가 자발적으로 제공한 정보
• - 이용자가 웹사이트, 앱 또는 관련 서비스에 접속할 때 사용하는 장치에 대한 정보(IP 주소, 브라우저 유형, 운영 체제, 앱 버전 및 방문한 페이지 등)
• - 이용자 경험 개선 및 분석을 위한 쿠키 정보. 쿠키는 브라우저 설정에서 비활성화할 수 있습니다.

2. 서비스별 처리하는 개인정보

개인정보의 이용 목적

회사는 다음과 같은 목적으로 개인정보를 이용합니다:

• - 서비스 및 이용자 경험 개선
• - 회원가입, 로그인, 간편 로그인, 계정 연결·해제·재연결, 본인 계정 확인 및 부정 이용 방지
• - 앱 알림 제공, 기기 호환성 확인, 버전 관리 및 서비스 안정성 개선
• - 결제, 구독 갱신 또는 해지, 환불 처리, 거래 확인 및 분쟁 대응
• - SteadyBackend 클라이언트 서비스 운영, 클라이언트 이용자·라이선스·정책·푸시 관리, API 제공, 사용량 산정, 결제·정산 및 고객 지원
• - SteadyBackend Open API 인증, 부정 이용 방지, 접근 통제, 사용량 제한 및 보안 로그 관리
• - SteadyBackend OAuth/OIDC 인증 API 운영, 이용자 동의 및 scope(권한 범위) 관리, 토큰 발급·검증·폐기, 클라이언트 앱 및 API resource 접근 통제
• - AI 채팅 및 콘텐츠 생성 지원, 생성 결과 검토·적용, AI API 사용량 확인, 비용·오류·보안 관리
• - 문의에 응답하고 고객 지원 제공
• - 뉴스레터, 업데이트 및 홍보 자료 발송(동의 시)
• - 법적 의무 준수 또는 분쟁 해결

개인정보의 추가적인 이용·제공 판단 기준

회사는 원칙적으로 고지한 처리 목적 범위 내에서 개인정보를 이용·제공합니다. 개인정보의 추가적인 이용 또는 제공이 필요한 경우에는 관계 법령에 따라 다음 사항을 종합적으로 고려합니다:

• - 당초 수집 목적과 관련성이 있는지 여부
• - 개인정보를 수집한 정황 또는 처리 관행에 비추어 이용자가 추가적인 이용·제공을 예측할 수 있는지 여부
• - 이용자의 이익을 부당하게 침해하지 않는지 여부
• - 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
• - 위 기준에 따른 추가적인 이용·제공 여부는 개인정보 보호책임자 또는 담당부서가 점검하며, 필요한 경우 별도 동의 등 적법한 근거를 확보합니다.

외부 서비스 제공자

회사는 클라우드 인프라, 인증, 간편 로그인, 보안, 푸시 메시징, 결제, AI 기능 및 앱 마켓 운영과 관련하여 아래와 같은 외부 서비스 제공자를 이용할 수 있으며, 각 제공업체는 자체 개인정보 처리방침에 따라 개인정보를 처리할 수 있습니다.

• • Apple App Store
• • Apple Push Notification service (APNs)
• • Apple ID / Apple로 로그인
• • Amazon Web Services
• • Cloudflare Turnstile
• • Google Analytics
• • Google Account / OAuth services
• • GitHub
• • 카카오
• • Logto / Silverhand Inc.
• • OpenAI
• • Google Play
• • Google Firebase
• • PayPal

개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우에는 예외로 할 수 있습니다:

• - 이용자가 사전에 별도로 동의한 경우
• - 법령에 특별한 규정이 있거나 수사·감독 등 관계 기관의 적법한 요청이 있는 경우
• - 이용자 또는 제3자의 생명, 신체, 재산 보호를 위하여 명백히 필요한 경우

개인정보 처리의 위탁

회사는 서비스 운영을 위하여 일부 업무를 외부 수탁자에게 위탁할 수 있으며, SteadyBackend 고객으로부터 클라이언트 서비스 운영에 필요한 개인정보 처리 업무를 위탁받아 처리할 수 있습니다. 외부 인증 제공자가 자체 로그인 화면에서 이용자 정보를 직접 수집·처리하는 영역은 해당 제공자의 개인정보 처리방침이 적용되며, 아래 범위는 회사가 인증 결과를 수신·저장하거나 계정 연결 처리를 위해 이용하는 업무 범위를 기준으로 합니다. 주요 위탁·수탁 범위 및 외부 인증 제공자의 처리 경계는 다음과 같습니다:

• - SteadyBackend 고객(클라이언트 관리자)이 SteadySeller.com에 위탁하는 업무: 클라이언트 이용자 관리, 인증·동의 기록 관리, 라이선스 관리, 푸시 메시지 발송 및 발송 결과 관리, 클라이언트 버전·이용 정책 관리, API 제공 및 운영 지원
• - SteadyBackend 고객은 자신이 운영하는 서비스의 개인정보처리자 또는 개인정보 처리업무 위탁자로서 클라이언트 이용자에게 필요한 고지·동의 또는 법적 근거를 갖추어야 하며, 회사는 계약·설정·API 요청 등 고객의 지시에 따른 개인정보 처리업무 수탁자로서의 범위에서 개인정보를 처리합니다.
• - 고객의 지시, 입력 데이터, 발송 요청 또는 클라이언트 서비스 운영이 법령, 제3자의 권리 또는 고객이 마련한 고지·동의·법적 근거의 범위를 위반하여 발생한 분쟁·손해는 고객의 책임입니다. 다만 회사의 고의·과실 또는 관계 법령상 배제할 수 없는 책임은 제외합니다.
• - SteadyBackend 위탁 업무에는 서비스 운영에 필요한 범위에서 클라우드 인프라, 푸시 메시징, 이메일, 보안·스팸 방지 등 외부 수탁자 또는 재수탁자의 처리가 포함될 수 있으며, 주요 수탁자와 국외 처리 대상은 본 항목과 국외 이전 항목에 공개합니다.
• - Amazon Web Services: 웹 서비스 호스팅, 이미지 등 파일 저장 및 CDN 제공, 이메일 발송, 로그·보안 운영 지원
• - Apple Inc. / APNs: iOS 푸시 메시지 발송 지원
• - Cloudflare, Inc. / Turnstile: 스팸·봇 방지 및 캡차 검증
• - Logto / Silverhand Inc.: 간편 로그인 및 SteadyBackend OAuth/OIDC 인증, 계정 연결, 토큰 발급·검증 지원, 동의 및 인증 로그 관리
• - 외부 인증 제공자(Apple Inc., Google LLC, GitHub, Inc. 및 Kakao Corp. 등): 이용자가 선택한 외부 계정 인증, 외부 계정 로그인 화면 제공, 인증 결과 및 기본 프로필 정보 제공. 외부 인증 제공자가 자체 로그인 화면에서 직접 수집·처리하는 정보에는 해당 제공자의 개인정보 처리방침이 적용됩니다.
• - Google LLC / Firebase: 인증, 푸시 메시징, 앱 운영 지원, 장애 대응
• - Google LLC / Google Analytics: 웹 이용 통계 분석
• - OpenAI, L.L.C. / API: AI 채팅, 콘텐츠 생성 지원 및 AI API 운영
• - PayPal: 웹 결제 처리 및 결제 관련 확인
• - 회사는 위탁계약 체결 시 관계 법령에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 개인정보 보호, 재위탁 제한, 안전조치, 관리·감독, 손해배상 등 책임에 관한 사항을 규정하고 수탁자를 관리·감독합니다. 위탁업무의 내용이나 수탁자가 변경되는 경우 이 개인정보 처리방침을 통해 공개합니다.

개인정보의 국외 처리 및 이전

회사는 클라우드, 인증, 푸시, 분석, 결제, 보안, AI 등 국외 사업자의 서비스를 이용할 수 있으며, 이 과정에서 개인정보가 국외에서 처리되거나 이전될 수 있습니다. 외부 인증 제공자가 로그인 화면에서 이용자로부터 직접 수집·처리하는 정보는 해당 제공자의 개인정보 처리방침에 따르며, 회사는 인증 결과를 수신하거나 인증 서비스에 처리위탁·보관하는 범위를 기준으로 아래 내용을 공개합니다. 주요 대상은 다음과 같습니다:

• - 국외 이전의 법적 근거: 서비스 제공계약의 체결·이행을 위해 필요한 처리위탁·보관 또는 클라우드 인프라, 인증, 결제, 푸시, 보안, AI 기능 제공을 위한 처리이며, 필요한 경우 별도 동의 등 관계 법령상 허용되는 근거에 따릅니다.
• - Amazon Web Services: 미국 등 / 서비스 이용, 이미지 업로드, 이메일 발송 또는 API 처리 시 네트워크 전송·저장 / 계정·연락처 정보, 업로드 파일 및 메타데이터, 이메일 수신자·본문, 접속·이용 기록, SteadyBackend 운영 정보 등 / 웹 서비스 호스팅, 저장, CDN, 이메일 발송, 보안·장애 대응
• - Apple Inc. (APNs): 미국 등 / iOS 푸시 메시지 발송 시 네트워크를 통한 전송 / 푸시 토큰, 메시지 제목·본문·페이로드 등 / iOS 푸시 메시지 발송
• - Cloudflare, Inc. (Turnstile): 미국 등 / 캡차 표시 및 검증 시 네트워크를 통한 전송 / 캡차 토큰, IP 주소, 브라우저·기기 및 검증 관련 정보 / 스팸·봇 방지 및 서비스 보안
• - Logto / Silverhand Inc.: 미국, 유럽연합, 호주 등 회사가 선택한 Logto Cloud 서비스 지역 및 인증 서비스 운영상 필요한 국가 / 간편 로그인, 계정 연결, SteadyBackend OAuth/OIDC 인증 또는 토큰 요청 시 네트워크를 통한 전송·저장 / 외부 인증 식별자, 이메일 주소, 이름 또는 닉네임, 프로필 이미지 URL, 인증·인가 데이터, scope(권한 범위), client ID, 토큰 식별자·만료·폐기 기록, IP 주소, 로그인·동의·감사 로그 / 간편 로그인 인증, OAuth/OIDC 인증 API 제공, 계정 연결, 보안 및 부정 이용 방지
• - Apple Inc., Google LLC, GitHub, Inc. 및 Kakao Corp.: 각 외부 인증 제공자의 서비스 운영 국가 / 이용자가 해당 외부 계정으로 로그인하거나 계정 연결을 시도할 때 네트워크를 통한 직접 전송 또는 인증 결과 수신 / 외부 계정 식별자, 이메일 주소, 이름 또는 닉네임, 프로필 이미지, 인증 상태 및 인증 결과 / 외부 계정 인증, 외부 계정 로그인 화면 제공, 기본 프로필 정보 제공
• - Google LLC (Firebase, Google Analytics): 미국 등 / 서비스 이용 시 네트워크를 통한 전송 / 기기 식별자, 접속·이용 정보, 앱 알림 연동 정보 등 / 인증, 푸시 알림, 분석, 장애 대응
• - OpenAI, L.L.C.: 미국 등 / AI 채팅 또는 콘텐츠 생성 기능 이용 시 네트워크를 통한 전송 / 프롬프트, 시스템 지침, 대화 맥락, 생성 결과, 모델명, 요청 식별자 및 토큰 사용량 등 / AI 응답 생성, 콘텐츠 생성 지원 및 AI API 운영
• - PayPal: 미국 등 / 결제 시 네트워크를 통한 전송 / 결제 처리에 필요한 거래 정보 / 결제 처리 및 부정거래 방지
• - 이전받는 자의 연락처와 보유·이용 기간: 각 제공업체의 개인정보 처리방침 또는 서비스 약관에 따르며, 주요 제공업체의 정책 링크는 외부 서비스 제공자 항목에 공개합니다. 추가 확인이 필요한 경우 고객센터 또는 이메일로 문의할 수 있습니다.
• - 국외 이전 거부 방법 및 효과: 이용자는 고객센터 또는 이메일로 국외 이전 관련 문의나 거부 의사를 표시할 수 있습니다. 다만 해당 기능 또는 서비스 제공에 필요한 클라우드, 인증, 결제, 푸시, 보안, AI 처리를 거부하는 경우 해당 기능 또는 서비스 이용이 제한될 수 있습니다.

이용자의 권리와 행사 방법

이용자 또는 법정대리인은 관련 법령에 따라 다음 권리를 행사할 수 있으며, 권리 행사는 고객센터 또는 이메일로 접수할 수 있습니다.

• - 개인정보 열람, 정정, 삭제, 처리정지 및 동의 철회 요청
• - 개인정보 처리 내역, 보유기간, 제3자 제공 또는 위탁 현황에 대한 문의
• - 간편 로그인 계정 연결 상태 확인, 연결 해제, 재연결 또는 관련 인증 기록에 대한 문의
• - SteadyBackend 클라이언트 서비스의 OAuth/OIDC 동의 철회, 앱 연결 해제 또는 토큰 폐기 요청은 원칙적으로 해당 클라이언트 서비스를 운영하는 SteadyBackend 고객이 접수·처리하며, 회사는 고객의 합리적인 지시에 따라 필요한 범위에서 지원합니다.
• - SteadyBackend 클라이언트 이용자의 열람·정정·삭제·처리정지, 동의 철회 및 푸시 수신 거부 요청은 원칙적으로 해당 클라이언트 서비스를 운영하는 SteadyBackend 고객이 접수·처리하며, 회사는 고객의 합리적인 지시에 따라 필요한 범위에서 지원합니다.
• - 회원탈퇴, 계정 삭제 또는 서비스 이용 제한 조치에 대한 이의제기
• - 회사는 권리 행사 요청을 받은 경우 요청자 본인 확인 후 관계 법령에 따라 지체 없이 처리하며, 필요한 경우 처리 결과 또는 불가 사유를 안내합니다.

회원탈퇴 및 계정 삭제

회원탈퇴 또는 계정 삭제를 원하시는 경우 고객센터, 이메일 또는 서비스에서 별도로 제공하는 계정 삭제 메뉴를 통해 요청해 주시기 바랍니다.

• - 앱 삭제 또는 서비스 이용 중단만으로는 계정 삭제나 개인정보 삭제가 자동으로 완료되지 않을 수 있습니다.
• - 서비스에 계정 삭제 메뉴가 제공되는 경우 해당 메뉴를 통해 직접 삭제 요청을 진행할 수 있습니다.
• - 계정 삭제 요청 시 관계 법령에 따라 별도 보관이 필요한 정보를 제외하고 지체 없이 삭제하거나 복구할 수 없는 방식으로 처리합니다.
• - 부정 이용 방지, 분쟁 대응, 결제·정산, 소비자 보호 등 법적 의무가 있는 정보는 해당 법령상 보관기간 동안 별도 분리 보관될 수 있습니다.
• - 계정 삭제, 열람, 정정, 처리정지 등 요청 처리 과정에서 요청자 본인 확인 또는 사실관계 확인을 위해 추가 자료 제출이 필요할 수 있습니다.

개인정보의 보유 및 이용 기간

회사는 개인정보를 처리 목적이 달성될 때까지 보유·이용하며, 목적 달성 또는 삭제 요청이 있는 경우 지체 없이 파기합니다. 다만 다음의 경우에는 예외가 적용될 수 있습니다:

• - 일반적인 개인정보는 처리 목적 달성 시까지 보유·이용하며, 회원탈퇴 또는 삭제 요청이 있는 경우 지체 없이 파기합니다.
• - SteadyBackend 관리자 및 이용계약 정보는 이용계약 유지, 결제·정산, 고객 지원 및 분쟁 대응에 필요한 기간 동안 보유하며, 계약 종료 또는 삭제 요청 시 관계 법령상 보관이 필요한 정보를 제외하고 지체 없이 파기합니다.
• - SteadyBackend 클라이언트 이용자 정보, 라이선스 배정 정보, 푸시 토큰 및 발송 이력은 고객의 삭제 요청, API 삭제 처리, 클라이언트 서비스 종료 또는 처리 목적 달성 시까지 보유하며, 결제·정산, 보안, 장애 대응 및 분쟁 대응에 필요한 최소 기록은 제한된 기간 동안 별도 보관할 수 있습니다.
• - SteadyBackend OAuth/OIDC 클라이언트 앱, 동의 이력, 토큰 식별자·폐기 기록 및 API 접근 로그는 고객의 삭제 요청, 앱 비활성화, 계약 종료 또는 처리 목적 달성 시까지 보유하며, 보안·감사·분쟁 대응에 필요한 최소 기록은 제한된 기간 동안 별도 보관할 수 있습니다.
• - 간편 로그인 및 외부 인증 연동 정보는 계정 연결 상태 유지, 로그인 제공, 부정 이용 방지 및 분쟁 대응에 필요한 기간 동안 보유하며, 이용자가 연결 해제하거나 계정 삭제를 요청한 경우 관계 법령상 보관이 필요한 기록을 제외하고 비활성화 또는 삭제합니다.
• - AI 채팅 대화 내용은 원칙적으로 서비스 데이터베이스에 저장하지 않으나, 이용자가 AI 제안을 저장·적용하는 경우 생성 결과와 모델명·토큰 사용량 등 AI 메타데이터가 해당 데이터와 함께 보관될 수 있습니다. AI API 이용 로그는 사용량 확인, 비용 관리, 오류·보안 대응 및 분쟁 대응에 필요한 기간 동안 보관할 수 있습니다.
• - 다만 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따라 표시·광고 기록은 6개월, 계약 또는 청약철회 기록은 5년, 대금결제 및 재화 등의 공급 기록은 5년, 소비자 불만 또는 분쟁처리 기록은 3년간 보관할 수 있습니다.
• - 관계 법령, 수사·감독 기관의 적법한 요청 또는 분쟁 대응을 위해 추가 보관이 필요한 경우 해당 기간 동안 분리 보관할 수 있습니다.
• - 서비스 안정성 확보, 부정 이용 방지 및 보안 사고 대응을 위해 필요한 최소한의 접속·이용 기록은 제한된 기간 동안 보관할 수 있습니다.

개인정보의 파기 절차 및 방법

개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우에는 지체 없이 파기합니다.

• - 전자적 파일 형태의 정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
• - 종이 문서 등 출력물은 분쇄 또는 소각 등의 방법으로 파기합니다.
• - 법령상 별도 보관 대상 정보는 일반 이용 정보와 분리하여 안전하게 보관 후 기간 만료 시 파기합니다.

개인정보의 안전성 확보조치

회사는 개인정보 보호를 위해 접근 권한 관리, 전송구간 암호화, 접속기록 보관·점검, 백업 및 장애 대응, 취약점 점검, 내부 처리자 교육 등 필요한 기술적·관리적 보호조치를 적용합니다. 그러나 온라인 플랫폼은 완전히 안전하지 않을 수 있으며 절대적인 데이터 보안을 보장할 수는 없습니다.

쿠키 및 행태정보 안내

웹 서비스는 이용자 편의와 서비스 개선, 통계 분석을 위해 쿠키 또는 이와 유사한 기술을 사용할 수 있습니다.

• - 쿠키는 로그인 상태 유지, 환경설정 저장, 이용 통계 분석 등에 활용될 수 있습니다.
• - 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다.
• - 회사는 현재 맞춤형 광고 제공을 목적으로 제3자가 이용자 행태정보를 수집하도록 허용하지 않습니다. 다만 Google Analytics 등 통계 도구를 통해 페이지 조회, 이벤트, 기기·브라우저 정보가 서비스 개선 목적의 통계 분석에 활용될 수 있습니다.
• - Google Analytics 관련 수집을 제한하려면 브라우저의 쿠키 차단·삭제 기능 또는 Google이 제공하는 차단 도구와 광고 설정을 이용할 수 있습니다.
• - 쿠키 저장을 거부할 경우 일부 기능 이용에 제한이 있을 수 있습니다.

자동화된 결정에 관한 사항

회사는 현재 이용자의 권리 또는 의무에 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

• - SteadyBackend의 라이선스 상태 확인, API 사용량 제한, 보안·부정 이용 탐지 등은 고객의 설정, 계약 조건 또는 운영정책에 따른 서비스 운영·접근 제어 목적으로 처리될 수 있으나, 이용자의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정으로 운영하지 않습니다.
• - 향후 이러한 자동화된 결정을 도입하는 경우 결정의 기준과 절차, 개인정보가 처리되는 방식, 거부·설명 요구 방법 등 필요한 사항을 개인정보 처리방침 또는 별도 안내를 통해 공개합니다.

아동의 개인정보 보호

회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다. 부득이하게 수집이 필요한 경우에는 법정대리인의 동의를 받는 등 관계 법령을 준수합니다. 법정대리인 동의 없이 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우에는 지체 없이 삭제하거나 필요한 보호 조치를 취합니다. SteadyBackend 고객이 자신이 운영하는 클라이언트 서비스에서 만 14세 미만 아동의 개인정보 처리를 위탁하는 경우, 해당 고객은 법정대리인 동의 등 필요한 법적 근거를 갖추어야 하며 회사는 고객의 적법한 지시에 따른 수탁 범위에서만 처리합니다.

개인정보 처리방침의 변경

이 개인정보 처리방침은 주기적으로 업데이트될 수 있습니다. 변경 사항은 이 페이지에 게시되며, 하단에는 시행일과 최종 수정일이 표시됩니다.

개인정보 보호 담당부서 및 문의 접수

이 개인정보 처리방침에 관한 문의, 개인정보 열람·정정·삭제·처리정지 요청, 회원탈퇴 및 계정 삭제 요청, 개인정보 처리 관련 고충은 고객센터 또는 아래 이메일로 접수할 수 있습니다.

개인정보 보호책임자: 김영상

이메일 문의: [email protected]

고객센터 또는 이메일로 접수된 개인정보 관련 요청은 개인정보 보호책임자 및 내부 담당부서가 확인 후 처리하며, 요청 처리 과정에서 요청자 본인 확인 또는 사실관계 확인을 위해 추가 자료 제출이 필요할 수 있습니다.

권익침해 구제방법

회사의 자체적인 개인정보 불만처리 또는 피해구제로 해결되지 않거나 보다 자세한 도움이 필요한 경우 아래 기관에 문의할 수 있습니다.

• - 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
• - 개인정보 침해신고센터(한국인터넷진흥원): 118 / privacy.kisa.or.kr
• - 대검찰청: 1301 / www.spo.go.kr
• - 경찰청: 182 / ecrm.police.go.kr