개인정보 처리방침

엠씨랩스(MCLabs, 이하 "회사")는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

회사는 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집하며, 이용자의 동의 없이 목적 외로 이용하거나 제3자에게 제공하지 않습니다.

1. 수집하는 개인정보 항목

가. 회원(서비스를 직접 이용하는 분)

• 필수: 이메일 주소, 비밀번호, 이름, 사용자명
• 선택: 팀 이름·설명, 표시 언어, 프로필 정보
• 결제를 이용하는 경우: 결제 수단 식별정보(카드 정보는 회사가 보관하지 않으며, 결제대행사가 발급한 빌링키만 보관합니다)

나. 이용자가 서비스에 입력하는 거래 상대방·종사자의 정보

이용자가 자신의 업무를 위해 입력하는 정보로, 회사는 이를 이용자를 대신하여 보관·처리합니다.

• 수령자(배송지) 정보: 수령인 이름, 전화번호, 우편번호, 주소, 상세주소
• 거래처 정보: 상호, 담당자 이름, 전화번호, 이메일, 주소, 사업자등록번호, 대표자 이름
• 거래처 주문 계정: 사업자등록번호, 비밀번호, 상호, 담당자 이름, 전화번호, 이메일, 로그인 실패 기록
• 작업자 정보: 이름(제조·위생 기록에 수행자로 남습니다)

다. 문의·요청 과정에서 수집되는 정보

• 이름, 이메일 주소, 전화번호, 문의 내용

라. 서비스 이용 과정에서 자동으로 생성·수집되는 정보

• IP 주소, 쿠키, 접속 기록, 서비스 이용 기록, 기기 정보, 푸시 알림 토큰

2. 개인정보의 보유 및 이용기간

회사는 아래 기간이 지나면 해당 정보를 지체 없이 파기합니다. 다만 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다.

• 회원 정보: 회원 탈퇴 시까지
• 수령자(배송지) 정보: 출고 완료 또는 취소 후 3개월(주문일 기준). 그 뒤 배송지 항목을 삭제하고 주문 기록만 남깁니다
• 거래처·거래처 주문 계정·작업자 정보: 이용자가 삭제할 때까지, 또는 팀이 해지될 때까지
• 문의·삭제 요청 기록: 처리 완료 후 3년(소비자 불만 또는 분쟁처리에 관한 기록)
• 접속 기록: 3개월(통신비밀보호법)
• 계약 또는 청약철회 등에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다:

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 서비스 제공에 따른 요금정산을 위해 필요한 경우

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 관리·감독하고 있습니다.

• Railway Corp. — 서버·데이터베이스 운영 및 데이터 보관
• Google LLC (Google Cloud Storage) — 이미지·첨부파일 보관
• Google LLC (Firebase Cloud Messaging) — 모바일 푸시 알림 발송
• Mailgun Technologies, Inc. — 이메일 발송
• 토스페이먼츠 주식회사 — 결제·정기결제 처리 및 환불

위탁 기간은 위탁계약 종료 시 또는 회원 탈퇴 시까지입니다.

① 이용자는 재고·주문·출고 관리를 위하여 거래 상대방, 수령자, 종사자 등 제3자의 개인정보를 서비스에 입력할 수 있습니다. 이 경우 해당 정보에 대한 개인정보처리자는 이용자이며, 회사는 이용자와의 이용계약에 따라 그 정보를 보관·처리하는 수탁자의 지위에 있습니다.

② 회사는 위 정보를 이용자에게 서비스를 제공하는 목적 외로 이용하지 않으며, 이용자의 지시 없이 제3자에게 제공하지 않습니다.

③ 이용자는 제3자의 개인정보를 입력하기 전에 정보주체로부터 적법하게 수집·이용 동의를 받거나 다른 적법한 처리 근거를 갖추어야 하며, 입력하는 정보를 업무에 필요한 최소한으로 유지하여야 합니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하는 항목을 두고 있지 않습니다.

④ 정보주체가 회사에 직접 열람·정정·삭제를 요구하는 경우, 회사는 해당 정보를 입력한 이용자에게 그 사실을 알리고 이용자의 지시에 따라 처리합니다. 회사는 정보주체를 직접 식별할 수 있는 별도의 수단을 두지 않습니다.

⑤ 위탁판매 등으로 이용자가 다른 사업자로부터 수령자 정보를 전달받아 입력하는 경우, 그 정보의 수집·제공에 관한 적법성은 이용자와 해당 사업자 사이에서 정해집니다.

① 회사는 서비스 제공을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다. 국내에만 보관되는 개인정보는 없습니다.

• Railway Corp. (싱가포르) — 서비스에 저장되는 개인정보 전부. 서비스 이용 시점에 네트워크를 통해 전송·보관하며, 서버·데이터베이스 운영을 위해 위탁계약 종료 시까지 보유합니다
• Google LLC (아시아 지역 복수 국가) — 이용자가 올린 이미지·첨부파일. 파일 업로드 시점에 전송·보관하며, 파일 보관을 위해 위탁계약 종료 시까지 보유합니다
• Google LLC (미국 등 구글 글로벌 인프라) — 푸시 알림 토큰과 알림 제목·내용. 알림 발송 시점에 전송하며 발송 후 지체 없이 파기합니다
• Mailgun Technologies, Inc. (미국) — 수신자 이메일 주소와 메일 제목·내용. 메일 발송 시점에 전송하며, 메일 발송을 위해 위탁계약 종료 시까지 보유합니다

② 이용자는 개인정보의 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다. 거부 의사는 제9조의 개인정보 보호책임자 연락처로 알려 주시기 바랍니다.

이용자는 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다:

개인정보 열람요구, 오류 등이 있을 경우 정정 요구, 삭제요구, 처리정지 요구. 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 파기의 절차 및 방법은 다음과 같습니다: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 하고 있습니다.

• 접근권한 관리: 개인정보는 팀 단위로 구분되어 저장되며, 소유자·구성원·열람자 권한에 따라 접근할 수 있는 범위가 제한됩니다
• 접근통제: 모든 요청은 인증 토큰으로 확인하며, 권한이 없는 팀의 자료에는 접근할 수 없습니다
• 비밀번호의 암호화: 비밀번호는 복호화할 수 없는 방식(PBKDF2-SHA256)으로 저장되어, 회사도 원래 값을 알 수 없습니다
• 전송 구간 암호화: 서비스와의 통신은 HTTPS로 암호화됩니다
• 접속기록의 보관: 개인정보처리시스템의 접속 기록을 보관하고 점검합니다
• 보유기간이 지난 정보의 파기: 배송지 등 보유기간이 정해진 정보는 자동으로 파기됩니다(제2조)
• 물리적 안전조치: 서버와 파일은 수탁자의 데이터센터에 보관되며, 회사는 별도의 전산실을 운영하지 않습니다

이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.