Sandevaux

개인정보처리방침

최종 갱신일: 2026. 8. 18.

개인정보처리방침

주식회사 공도("Sandevaux", "회사")는 Sandevaux 및 그 제품 제공을 위해 개인정보를 처리합니다. 본 개인정보처리방침은 무엇을 수집하고, 왜 수집하며, 얼마나 보관하는지, 이용자에게 어떤 권리가 있는지를 안내합니다. 회사는 개인정보 보호법(PIPA)을 준수하며, 해당하는 경우 EU GDPR 및 미국 CCPA 요건도 함께 고려합니다.

1. 처리하는 개인정보 항목

  • 계정정보 — 이메일, 표시이름, 아바타, 언어설정, 해시된 인증정보

  • 조직·역할정보 — 소속 조직·팀·권한

  • 결제정보 — 카드번호 뒤 4자리, 청구지 주소, 청구내역. 전체 카드번호는 결제대행사(PortOne)에서 처리하며 회사 서버에 저장하지 않습니다.

  • 서비스 이용정보 — 활동 로그, 기능 사용, API 요청 메타데이터, LinkOStar 디바이스 텔레메트리, 이용자가 작성한 채팅·협업 콘텐츠

  • 기술정보 — IP 주소, 브라우저/OS 유형, 타임스탬프, 오류 트레이스, 쿠키 (자세한 내용은 쿠키 정책)

  • 고객지원 정보 — 이용자가 보낸 티켓·이메일 내용

민감정보. 회사는 민감정보(건강, 정치적 견해, 종교, 성적 지향, 생체 식별정보, 범죄경력 등)를 원칙적으로 수집하지 않습니다. 일부 서비스는 허브 페어링 및 텔레메트리 과정에서 디바이스 지문·하드웨어 식별자·정밀 위치정보를 처리할 수 있으며 (LinkOStar), 회사는 이를 민감정보에 준하여 보호하고 이용자가 활성화한 특정 목적에 한하여 처리합니다. 개인정보 보호법 §23 또는 GDPR §9에 따른 민감정보 수집이 필요한 경우 사전에 별도로 기록되는 명시적 동의를 받습니다.

2. 처리목적 및 법적 근거

| 목적 | 항목 | 법적 근거 | |

| 서비스 제공 | 위 전체 항목 | 계약의 이행 (개인정보 보호법 §15①4) | |

| 과금 및 부정거래 방지 | 결제정보, 기술정보 | 계약; 법령상 의무 (세법) | |

| 서비스 분석·개선 | 이용정보, 기술정보 | 정당한 이익 (개보법 §15①6) | |

| 마케팅 이메일 | 이메일, 활동 요약 | 사전 동의 (언제든 철회 가능) | |

| 보안·사고 대응 | 주로 로그 | 정당한 이익 / 법령상 의무 | |

3. 보관기간

  • 계정정보 — 회원 자격 유지기간, 탈퇴 후 30일 유예 뒤 삭제

  • 결제·청구 기록 — 5년 (전자상거래법·상법·세법)

  • 접속 로그 — 3개월, 그 후 12개월간 요약 보관

  • IoT 디바이스 텔레메트리 — 프로젝트별 설정(기본 90일)

  • 백업 — 최대 35일; 삭제된 정보라도 백업 순환 전까지 잔존할 수 있음

4. 위탁 및 제3자 제공

회사는 개인정보를 판매하지 않으며 다음 대상에게만 제공합니다.

  • 수탁자(위탁처리자) — 서비스 제공에 필요한 처리:

  • Amazon Web Services (AWS) — 호스팅, 저장, 백업 (리전: ap-northeast-2 서울)

  • PortOne — 결제 처리 (Toss, Eximbay, PayPal)

  • Resend — 트랜잭션 이메일 발송

  • Sentry — 오류·성능 모니터링

  • Google — 이용자가 활성화하는 워크스페이스 연동

  • 법령상 제공 — 법원·규제기관·수사기관, 법률 또는 적법한 절차에 따른 경우

  • 사업 승계 — 합병·인수·자산이전 시 동등한 보호수단 및 가능한 사전 통지 조건 하에 이전

국외 이전 보호수단. 수탁자가 대한민국 외 지역에 소재하는 경우 회사는 개인정보 보호법 §28에 따른 위탁 요건을 이행하며, 수령국에 적정성 결정이 없는 경우 EU 승인 표준계약조항(SCC, 처리유형에 따라 Module 2 또는 Module 3) 또는 이에 준하는 이전 메커니즘(구속력 있는 기업규칙, 적정성 결정 등)을 사용합니다.

위 내용의 역할과 보호수단을 담은 개인정보 처리 부속계약서(DPA)는 사업자 고객에게 privacy@sandevaux.com 요청 시 제공합니다.

5. 국외 이전

회사의 인프라는 주로 서울(ap-northeast-2)에서 운영됩니다. 일부 수탁자(예: Sentry, Resend)는 미국 또는 EU에서 데이터를 처리할 수 있으며, 필요한 경우 표준계약조항(SCC) 또는 이에 준하는 보호수단을 적용합니다.

6. 보안

회사는 업계표준 기술적·관리적 보호조치를 시행합니다. 전송 중 TLS, DB·객체스토리지의 저장 시 암호화, HMAC-SHA256 웹훅 서명, 역할 기반 접근통제, 관리자 행위 감사로그, 정기 접근권한 검토 등을 수행합니다. 어떠한 시스템도 완벽할 수 없으며, 이용자 정보에 영향을 주는 사고 발생 시 법령이 정한 바에 따라 이용자와 관계기관에 통지합니다.

7. 정보주체의 권리

이용자는 관련 법령에 따라 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구

  • 오류 정정 요구

  • 삭제 요구 (잊혀질 권리)

  • 본인 제공정보의 이동성 요구

  • 처리정지·거부 요구

  • 부여한 동의의 철회

권리 행사는 privacy@sandevaux.com 으로 요청해 주시면 30일 이내에 회신합니다. 개인정보보호위원회 또는 이용자 소재국의 감독기구에 직접 민원을 제기할 수도 있습니다.

8. 쿠키 및 추적

회사가 사용하는 쿠키의 종류와 설정 방법은 쿠키 정책을 참고해 주십시오.

9. 아동의 개인정보

회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않습니다. 적법한 동의 없이 아동의 정보가 수집된 사실을 확인하는 경우 즉시 삭제합니다.

10. 개인정보보호책임자

주식회사 공도는 「개인정보 보호법」 §31에 따라 이용자의 개인정보 처리 전반을 책임지는 개인정보보호책임자("CPO")를 지정합니다.

  • 성명: 권성보 (Sungbo Kwon)

  • 직책: 대표이사 (개인정보보호책임자 겸임)

  • 이메일: privacy@sandevaux.com

CPO는 개인정보 보호 준수 감독, 정보주체 요청 접수·회신, 개인정보보호위원회 및 기타 감독기관과의 협력을 담당합니다.

11. 개정

본 방침의 중요한 변경 시 시행일 30일 전에 이메일 또는 서비스 내 공지로 사전 안내합니다. 상단의 "최종 갱신일" 이 최근 개정 시점을 반영합니다.

Sandevaux는 주식회사 공도 (Gongdo Co., Ltd.) 에서 운영합니다.