プライバシーポリシー

시행일: 2026년 10월 23일

주식회사 샌즈랩(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 회사 소개 홈페이지(https://www.sandslab.io/)와 공개 디자인 가이드(https://design.sandslab.io/)에서 처리하는 개인정보와 이용자의 권리행사 방법을 안내합니다. 제품·서비스 계약에 따른 별도 개인정보 처리는 해당 서비스의 안내와 계약을 확인해 주세요.

제1조(동의를 받아 처리하는 개인정보)

회사는 문의 접수, 문의자 확인, 제품 도입·PoC·기술 상담, 사업·기술 제휴, 기업·IR 문의, 자료 요청에 대한 답변과 후속 연락을 위해 다음 정보를 처리합니다. 문의 이력은 후속 상담과 처리 내용 확인을 위해 보관하며, 광고성 정보 발송 동의로 사용하지 않습니다.

수집 방법은 홈페이지 문의 폼과 이용자가 보내는 이메일입니다. 이메일에서는 발신 주소와 본문 등 실제 제공한 정보를 처리합니다. 별도 동의가 필요한 처리는 필요한 안내와 동의를 거쳐 진행합니다.

필수 수집·이용 동의를 거부하면 온라인 문의를 제출할 수 없습니다. 선택 동의는 거부할 수 있으며, 선택항목을 비워 두어도 문의 접수·답변에 불이익이 없습니다. 선택항목을 제출하려면 별도 선택 동의가 필요합니다. 국외이전 동의는 제4조에 따라 별도로 받습니다.

회사는 문의 폼에서 주민등록번호 등 고유식별정보나 건강정보 등 민감정보를 요구하지 않습니다. 다른 사람의 개인정보, 비밀번호, API 키, 공개 권한이 없는 기밀자료도 입력하지 마세요. 만 14세 미만 아동의 개인정보 수집을 목적으로 운영하는 서비스가 아니며, 아동의 문의가 필요한 경우 법정대리인이 담당부서로 먼저 연락해 주세요.

제2조(서비스 운영·보안을 위해 처리하는 정보)

회사는 안전한 홈페이지 제공, 장애 분석, 부정접속·스팸 방지와 침해사고 대응을 위해 필요한 범위에서 다음 정보를 처리합니다. 법적 근거는 개인정보 보호법 제15조 제1항 제6호(정보주체의 권리보다 명백히 우선하는 정당한 이익)이며, 보안 목적과 관련된 최소 범위로 이용하고 광고·이용자 프로파일링에는 이용하지 않습니다.

IP 해시값도 문의와 연결될 수 있으므로 개인정보에 준하여 보호합니다. 침해사고·분쟁 관련 기록은 필요한 범위의 증거를 분리해 접근을 제한하고, 해당 조사·분쟁 처리에 필요한 기간 동안 보관한 뒤 목적이 끝나면 파기합니다. 법령상 보존 의무가 실제로 발생한 경우에는 해당 근거·항목·기간에 따라 분리 보관하며, 일반 문의에 전자상거래 거래기록 보존기간을 일괄 적용하지 않습니다.

제3조(제3자 제공 및 처리업무 위탁)

회사는 개인정보를 판매하거나 광고 사업자에게 제공하지 않습니다. 독립적인 목적의 제3자 제공이 필요한 경우에는 법령상 근거가 있거나 별도 동의를 받은 범위에서 처리하며, 제공받는 자·목적·항목·기간을 안내합니다. 아래 사업자는 회사의 문의 처리와 홈페이지 운영을 지원하는 수탁자이며, 독립적인 목적의 제3자 제공과 구분됩니다.

회사는 위탁 목적 외 이용 제한, 보호조치, 재위탁 관리, 반환·파기와 책임에 관한 사항을 계약·서비스 약정에 따라 관리하고 수탁자 변경사항을 확인합니다. 수탁자의 서비스 운영·지원에 재수탁자가 관여할 수 있으며, 국외 처리에 관한 사항은 제4조에서 안내합니다. 회사가 정한 3년은 문의 처리 보관 기준이며, 각 클라우드의 모든 데이터가 자동으로 동일 기간에 삭제된다는 의미는 아닙니다. 회사는 메시지·메일·백업의 삭제를 함께 관리합니다.

제4조(개인정보의 국외이전)

국외이전의 유형은 처리위탁 및 보관이며, 법적 근거는 개인정보 보호법 제28조의8 제1항 제1호에 따른 별도 동의입니다. 국내 EC2의 문의 원본과 별개로 알림·이메일 사본이 다음 수탁자에게 전달됩니다.

1. Slack 문의 알림

• 이전받는 자·연락처: Slack Technologies Limited(아일랜드) 및 Slack Technologies, LLC 등 서비스 제공 관계회사 / privacy@slack.com
• 이전 국가: 기본 저장 위치는 미국입니다. 한국 고객의 서비스 제공 법인은 아일랜드의 Slack Technologies Limited입니다. 서비스 전송 과정의 엣지 서버 처리 국가는 미국, 호주, 독일, 인도, 아일랜드, 일본, 싱가포르, 남아프리카공화국, 영국, 브라질, 스웨덴입니다. 지원 과정에서는 아르헨티나, 오스트리아, 캐나다, 프랑스, 이스라엘, 이탈리아, 네덜란드, 스페인, 스위스, 태국에서도 처리될 수 있으며 한국에서도 일부 처리가 이루어집니다. 이는 공개된 처리 가능 범위이며 각 문의가 모든 국가에 저장된다는 의미는 아닙니다. 사업자별 업무와 처리 위치는 https://slack.com/slack-subprocessors에서 확인할 수 있습니다(2026년 10월 20일 공개 목록 기준).
• 이전 항목: 성명, 회사·소속, 연락처, 이메일, 문의 유형·내용, 선택 동의 후 입력한 직함·부서·관심 제품
• 목적·시기·방법: 문의 제출 후 담당자 알림·업무 배정·처리를 위해 HTTPS 웹훅으로 전송
• 보유·이용기간: 문의 처리 완료 후 3년 이내 또는 그 전에 메시지를 삭제한 때까지. 삭제 후 백업 정리는 수탁자의 삭제 절차에 따릅니다.

2. Mailgun 이메일 발송

• 이전받는 자·연락처: Mailgun Technologies, Inc. / DPO@sinch.com
• 이전 국가: 미국(회사가 사용하는 US 리전)
• 이전 항목: Slack 알림과 같은 문의 정보, 발신·수신 주소 및 회신용 이메일 주소
• 목적·시기·방법: 문의 제출 후 담당자에게 알림 메일을 보내기 위해 HTTPS API로 전달하고 이메일로 중계
• 보유·이용기간: 메시지 본문은 현재 도메인 설정상 3일, 발송 이벤트 기록은 30일. 수신된 메일의 보관기간은 아래 Google 항목에 따릅니다. 열람·클릭 추적 기능은 사용하지 않습니다.

3. Google Workspace/Gmail 이메일 송수신

• 이전받는 자·연락처: Google LLC / 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA / https://support.google.com/policies/
• 이전 국가: 별도 저장 지역을 지정하지 않은 글로벌 서비스로서 미국에만 한정되지 않습니다. Google이 공개한 Workspace 핵심 서비스 운영·유지보수 처리 국가는 미국, 아르헨티나, 호주, 벨기에, 브라질, 캐나다, 칠레, 덴마크, 핀란드, 프랑스, 독일, 홍콩, 인도, 아일랜드, 이스라엘, 이탈리아, 일본, 멕시코, 네덜란드, 뉴질랜드, 폴란드, 싱가포르, 스페인, 스웨덴, 스위스, 대만, 영국입니다. 한국에서도 일부 처리가 이루어집니다.
• 지원 요청 과정에서 별도로 접근을 허용하는 경우의 추가 처리 국가: 불가리아, 콜롬비아, 엘살바도르, 말레이시아, 필리핀, 루마니아, 스리랑카. 이는 수탁자가 공개한 처리 가능 범위이며, 개별 이메일이 모든 국가에 저장된다는 의미는 아닙니다. 사업자별 명칭·업무·소재지는 https://workspace.google.com/terms/subprocessors/에서 확인할 수 있습니다(2026년 10월 19일 공개 목록 기준).
• 이전 항목: 알림 메일에 포함된 문의 정보, 발신·수신 주소, 문의 및 회신 내용
• 목적·시기·방법: 문의 알림 수신 및 담당자 회신 시 이메일 시스템을 통한 송수신·보관
• 보유·이용기간: 문의 처리 완료 후 3년 이내 또는 그 전에 이메일을 삭제한 때까지. 삭제 후 백업 정리는 수탁자의 삭제 절차에 따릅니다.

4. 동의 거부·철회 방법과 효과

문의 폼의 ‘개인정보 국외이전 동의’를 선택하지 않으면 전송되지 않습니다. 현재 온라인 문의는 위 알림·이메일 처리와 연결되어 있어 국외이전에 동의하지 않으면 온라인 접수가 제한됩니다. 공개 페이지 열람에는 이 동의가 필요하지 않습니다. 전화 02-704-7502로 국외이전 없이 가능한 문의 방법을 상담할 수 있습니다. 이메일로 직접 보내는 문의도 해외 이메일 서비스를 거칠 수 있습니다.

동의 후에는 경영지원팀(contact@sandslab.io, 02-704-7502)에 국외이전 동의 철회를 요청할 수 있습니다. 회사는 본인 확인을 거쳐 추가 국외이전을 중단하고, 보관 중인 정보의 삭제 등 필요한 조치를 안내하고 처리합니다. 철회 시 해당 방식의 후속 연락은 제한될 수 있습니다. 이전 항목·국가·수탁자·목적·기간 등 동의 내용이 달라지면 필요한 안내와 동의를 다시 받으며, 새 방침 게시만으로 과거 문의에 새로운 이전 동의가 있었다고 보지 않습니다.

제5조(파기절차 및 방법)

보관기간이 끝나거나 동의 철회 등으로 개인정보가 불필요해지면 담당부서가 대상과 법정 보존 필요 여부를 확인한 뒤 지체 없이 파기합니다. 전자 자료는 복구·재생이 어려운 방법으로 삭제하고 종이는 분쇄·소각합니다. 문의 원본뿐 아니라 Slack 알림, 수신·발신 메일과 백업도 삭제 대상에 포함합니다. 수탁자의 활성 시스템과 백업 삭제 시점에는 차이가 있을 수 있으며, 잔여 백업은 복구 목적 외 이용을 제한하고 해당 삭제 주기에 따라 정리합니다. 법령에 따라 보관해야 하는 자료는 분리하여 접근을 제한합니다.

제6조(이용자와 법정대리인의 권리 및 행사방법)

이용자는 개인정보 열람, 정정·삭제, 처리정지, 수집·이용 동의 및 국외이전 동의 철회를 요청할 수 있습니다. 제9조 담당부서에 이메일·전화·팩스·서면으로 신청할 수 있고, 법정대리인이나 위임받은 대리인도 신청할 수 있습니다. 회사는 요청자 또는 정당한 대리인 확인에 필요한 최소한의 정보를 확인합니다.

회사는 관계 법령이 정한 기한과 절차에 따라 처리하고 결과를 안내합니다. 법령상 제한 사유로 요청을 전부 또는 일부 받아들일 수 없는 경우에는 그 사유와 이의 제기 방법을 안내합니다. 권리행사를 위해 홈페이지 문의 폼의 국외이전 동의를 먼저 할 필요는 없습니다. 법령상 보존 의무가 있는 정보의 삭제 등은 제한될 수 있습니다.

회사는 홈페이지에서 개인에게 중대한 영향을 미치는 완전히 자동화된 의사결정을 운영하지 않습니다. 스팸·중복 요청 제한으로 정상 문의가 차단되었다고 생각하면 담당부서에 확인을 요청할 수 있습니다.

제7조(안전성 확보조치)

회사는 개인정보 취급자와 접근권한을 필요한 범위로 제한하고, 관리자 인증, 전송구간 보호, 데이터베이스의 외부 직접 접근 제한, 접속기록 관리, 보안 업데이트와 점검을 실시합니다. 보호가 필요한 설정·백업·사고 증거의 접근권한을 제한하고 수탁자의 보호조치와 삭제 절차를 관리합니다.

제8조(쿠키·브라우저 저장소와 외부 리소스)

광고 맞춤화용 쿠키, 광고 픽셀, Google Analytics 또는 reCAPTCHA는 사용하지 않습니다. 문의 스팸 방지에는 회사 서버와 브라우저에서 동작하는 ALTCHA 검증을 사용하며, 검증값과 접속정보가 회사 서버에 전달될 수 있습니다. 브라우저 저장소를 사용한다는 이유로 모든 정보가 기기에만 남는 것은 아닙니다.

디자인 가이드는 글꼴·화면 기능을 위해 Google Fonts와 jsDelivr 등 외부 리소스를 불러올 수 있습니다. 이때 브라우저가 해당 제공자에게 IP 주소·브라우저 정보 등 접속에 필요한 정보를 전송할 수 있습니다. 외부 링크로 이동한 사이트에는 해당 운영자의 방침이 적용됩니다. 브라우저 설정에서 쿠키·저장소를 삭제하거나 외부 요청을 제한할 수 있으며, 일부 표시·기억 기능이 달라질 수 있습니다.

제9조(개인정보 보호업무 및 고충처리 담당부서)

개인정보 관련 문의·불만, 피해구제, 열람 등 권리행사와 동의 철회는 위 담당부서로 연락해 주세요.

제10조(권익침해 구제기관)

위 기관은 회사와 별개로 개인정보 침해 신고·상담·분쟁조정 등을 지원합니다.

제11조(변경 내용과 이전 방침)

공고일 및 시행일: 2026년 10월 23일

이번 개정에서는 문의 알림에 사용하는 Mailgun, 실제 처리 정보와 보관 기준, 국외이전 안내 및 별도 동의, 쿠키·브라우저 저장소, 권리행사 방법과 기관 링크를 보완했습니다. 문의 처리 완료 후 3년 보관 기준은 유지합니다. 개인정보 보호업무 및 고충처리 담당부서를 경영지원팀으로, 이메일을 회사 대표 메일인 contact@sandslab.io로 변경했습니다.

향후 방침을 변경하면 변경 내용과 시행일을 공개하고, 별도 동의가 필요한 변경은 동의 절차를 거칩니다. 이 방침의 공개는 개별 동의를 대신하지 않습니다.

2026년 10월 24일에는 문장 표현을 명확하게 정리했습니다. 개인정보 처리 범위와 보관 기간 등 기존 조건은 변경하지 않았습니다.

이전 방침:

• 2026년 10월 23일 개정본 — 문구 정리 전
• 2026년 10월 23일 개정본 — 담당부서 변경 전
• 2026년 9월 21일 시행 개인정보처리방침