本方針は韓国の法律に基づくものであり、韓国語のみで提供されます。
주식회사 샌즈랩(이하 “회사”)은 정보주체의 자유와 권리를 보호하기 위하여 「개인정보 보호법」 및 관계 법령을 준수하고, 개인정보를 적법하게 처리하고 안전하게 관리합니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차와 기준을 안내하고, 개인정보 처리와 관련한 정보주체의 문의 및 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(개인정보의 처리 목적, 처리 항목 및 보유기간)
① 회사는 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리하고 있는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 처리 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 항목 | 내용 |
|---|---|
| 처리 업무 | 홈페이지 문의 접수 및 처리 |
| 처리 목적 | 문의자 확인, 제품·서비스 문의에 대한 답변, 제품 도입·PoC·기술 상담, 파트너십·기술협력 제안 검토, 문의에 대한 후속 연락 |
| 처리 항목 | 필수: 성명, 회사·소속, 연락처, 이메일, 문의 내용 / 선택: 직함·직책, 부서, 관심 제품 |
| 수집 방법 | 홈페이지 문의폼, 이메일 |
| 법적 근거 | 「개인정보 보호법」 제15조 제1항 제1호에 따른 정보주체의 동의 |
| 보유 및 이용기간 | 문의 처리 완료일로부터 3년 |
② 회사는 관계 법령에 따라 개인정보를 일정 기간 보존하여야 하는 경우 해당 법령에서 정한 기간 동안 개인정보를 보관할 수 있습니다.
③ 정보주체는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만, 필수항목의 수집·이용에 동의하지 않는 경우 홈페이지를 통한 문의 접수가 제한될 수 있습니다. 선택항목을 입력하지 않더라도 문의 접수에는 불이익이 없습니다.
④ 정보주체는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만, 필수항목의 수집·이용에 동의하지 않는 경우 홈페이지를 통한 문의 접수 및 답변이 제한될 수 있습니다.
⑤ 선택항목을 입력하지 않더라도 문의 접수 및 처리에는 불이익이 없습니다.
⑥ 회사는 홈페이지 문의폼을 통하여 주민등록번호, 여권번호, 운전면허번호 등의 고유식별정보와 건강정보, 생체정보 등의 민감정보를 수집하지 않습니다. 정보주체는 문의 내용에 이러한 정보를 기재하지 않아야 합니다.
제2조(개인정보의 제3자 제공)
① 회사는 원칙적으로 정보주체의 개인정보를 제1조에서 정한 처리 목적 범위 내에서 처리하며, 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
② 회사는 다음 각 호의 어느 하나에 해당하는 경우에만 개인정보를 제3자에게 제공할 수 있습니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 필요한 경우
- 그 밖에 「개인정보 보호법」 제17조 및 제18조에 따라 개인정보 제공이 허용되는 경우
③ 회사가 개인정보를 제3자에게 제공하게 되는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유 및 이용기간 등을 개인정보 처리방침 또는 별도의 동의 절차를 통하여 안내합니다.
④ AWS, Slack 및 Google은 회사의 지시에 따라 회사 업무를 지원하는 수탁자로서 개인정보를 처리하며, 각 사업자의 독립적인 목적을 위한 제3자 제공과는 구분됩니다.
제3조(개인정보 처리업무의 위탁)
① 회사는 홈페이지 운영과 문의 접수·처리 및 회신을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.
| 수탁자 | 위탁업무의 내용 | 처리되는 개인정보 | 보유 및 이용기간 |
|---|---|---|---|
| Amazon Web Services(AWS) | AWS EC2 기반 홈페이지 및 PostgreSQL 데이터베이스 호스팅, 서버 운영 및 데이터 저장 | 홈페이지 문의폼을 통해 수집한 개인정보 | 문의 처리 완료일로부터 3년 또는 위탁계약 종료 시까지 |
| Slack Technologies LLC 및 관계회사 | 홈페이지 문의 접수 시 웹훅을 이용한 사내 담당자 알림 전송 및 알림 메시지 보관 | 성명, 회사·소속, 연락처, 이메일, 문의 내용 및 이용자가 입력한 선택항목 | 문의 처리 완료일로부터 3년 또는 해당 메시지 삭제 시까지 |
| Google LLC | Gmail 및 Google Workspace를 이용한 문의 회신 이메일의 송수신 및 보관 | 성명, 이메일, 문의 및 회신 내용과 이메일에 포함된 기타 개인정보 | 문의 처리 완료일로부터 3년 또는 해당 이메일 삭제 시까지 |
② 회사는 위탁계약을 체결할 때 다음 사항을 계약서 등 문서에 명시합니다.
- 위탁업무 수행 목적 외 개인정보 처리 금지
- 개인정보의 기술적·관리적 보호조치
- 재위탁 제한 및 재위탁에 대한 관리
- 수탁자에 대한 관리·감독
- 개인정보 유출 등에 대한 책임
- 위탁업무 종료 후 개인정보의 반환 또는 파기
③ 회사는 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하며, 위탁업무의 내용 또는 수탁자가 변경되는 경우 지체 없이 이 개인정보 처리방침을 통해 공개합니다.
④ 수탁자는 서비스 제공을 위하여 관계회사 또는 하위처리자를 이용할 수 있습니다. 회사는 수탁자가 공개하는 하위처리자 현황과 주요 변경사항을 확인하고 관리합니다.
제4조(개인정보의 국외이전)
① 회사는 홈페이지 문의 접수 알림 및 이메일 회신을 위하여 다음과 같이 개인정보를 국외에 소재한 수탁자에게 이전합니다.
| 이전받는 자 및 연락처 | 이전 국가 | 이전되는 개인정보 | 이전 목적 | 이전 시기 및 방법 | 보유 및 이용기간 | 이전 근거 |
|---|---|---|---|---|---|---|
| Slack Technologies, LLC 및 관계회사 / 이메일: privacy@slack.com / 주소: 50 Fremont Street, San Francisco, CA 94105, USA | 미국 | 성명, 회사·소속, 연락처, 이메일, 문의 내용, 직함·직책, 부서, 관심 제품 등 문의 알림에 포함되는 정보 | 문의 접수 사실을 사내 담당자에게 알리고, 문의를 배정·처리하기 위함 | 홈페이지 문의 제출 시 암호화된 네트워크를 통한 웹훅 전송 | 문의 처리 완료일로부터 3년 또는 메시지 삭제 시까지 | 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 별도 동의 |
| Google LLC / 주소: 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | 미국 | 성명, 이메일, 문의 및 회신 내용과 이메일에 포함된 기타 개인정보 | 문의 이메일 송수신·보관 및 문의에 대한 회신 | 담당자가 이메일을 송수신할 때 암호화된 네트워크를 통한 전송 | 문의 처리 완료일로부터 3년 또는 이메일 삭제 시까지 | 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 별도 동의 |
② 회사의 홈페이지 및 PostgreSQL 데이터베이스는 대한민국 내 AWS EC2 서버에 저장·운영되며, 홈페이지 데이터베이스에 저장된 문의정보는 국외 서버에 보관하지 않습니다.
③ 정보주체는 개인정보 국외이전에 대한 동의를 거부할 권리가 있습니다. 다만, 국외이전에 동의하지 않는 경우 회사의 현재 문의처리 시스템 구조상 홈페이지 문의 접수 알림, 담당자 배정 또는 이메일을 통한 회신이 제한될 수 있습니다.
④ 회사는 개인정보 국외이전 과정에서 개인정보가 안전하게 처리되도록 접근권한 관리, 전송구간 보호, 수탁자 관리·감독 등 필요한 보호조치를 시행합니다.
⑤ 국외이전의 내용, 이전 국가, 수탁자 또는 보유기간 등이 변경되는 경우 회사는 관련 법령에 따라 변경사항을 정보주체에게 안내하고 필요한 조치를 이행합니다.
제5조(개인정보의 파기절차 및 파기방법)
① 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 개인정보의 보유기간이 경과하거나 처리 목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 보관합니다.
③ 개인정보의 파기절차 및 방법은 다음과 같습니다.
| 구분 | 내용 |
|---|---|
| 파기절차 | 회사는 개인정보의 보유기간 경과 또는 처리 목적 달성 여부를 확인한 후 내부 절차에 따라 해당 개인정보를 파기합니다. |
| 데이터베이스 및 전자적 파일 | 복구 또는 재생할 수 없는 방법으로 영구 삭제합니다. |
| Slack 메세지 | 해당 메시지를 삭제하며, 잔여 백업 데이터는 Slack의 보존정책과 계약조건에 따라 순차적으로 삭제됩니다. |
| 이메일 | 해당 이메일을 삭제하며, 잔여 백업 데이터는 Google의 보존정책과 계약조건에 따라 순차적으로 삭제됩니다. |
| 종이 문서 | 분쇄기로 분쇄하거나 소각하는 방법으로 파기합니다. |
제6조(정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 수집·이용 동의 철회
- 개인정보 국외이전 동의 철회
② 권리 행사는 서면, 전자우편 또는 팩스 등을 통하여 할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
③ 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 따라 제한될 수 있습니다.
⑤ 다른 법령에서 해당 개인정보가 수집 또는 보존 대상으로 명시된 경우에는 개인정보의 삭제를 요구할 수 없습니다.
⑥ 회사는 개인정보 열람, 정정·삭제, 처리정지 또는 동의 철회 요청을 처리하기 전에 요청자가 본인 또는 정당한 대리인인지 확인할 수 있습니다.
⑦ 회사는 정보주체의 권리행사 요청을 개인정보 보호업무 담당부서에 연결하고, 요청 처리 결과를 지체 없이 안내합니다.
제7조(개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 관리적·기술적·물리적 보호조치를 시행합니다.
| 구분 | 주요 조치 |
|---|---|
| 관리적 조치 | 개인정보 내부관리계획 수립·시행, 개인정보 취급자 최소화, 개인정보 취급자에 대한 정기 교육 |
| 기술적 조치 | 개인정보처리시스템 접근권한 관리, 최소권한 부여, 접근통제, 전송구간 보호, 접속기록 관리, 보안프로그램 설치 및 업데이트, 시스템 보안점검 |
| 물리적 조치 | 개인정보 관련 시스템 및 문서 보관장소에 대한 출입·접근 통제 |
제8조(개인정보 자동 수집 장치 및 브라우저 저장소)
① 회사는 이용자를 식별하거나 이용자의 행태정보를 분석하기 위한 목적으로 웹 분석 도구, 광고 픽셀, reCAPTCHA 등 개인정보 또는 행태정보를 회사나 제3자의 서버로 자동 전송하는 도구를 사용하지 않습니다.
② 회사 홈페이지는 언어, 화면 또는 이용환경 설정을 유지하기 위하여 브라우저 저장소를 사용할 수 있습니다.
③ 브라우저 저장소에 기록되는 정보는 이용자의 기기에만 저장되며, 회사 서버 또는 제3자의 서버로 전송되지 않습니다.
④ 이용자는 브라우저 설정 또는 브라우저 데이터 삭제 기능을 통하여 저장된 정보를 삭제할 수 있습니다. 저장정보를 삭제하는 경우 언어, 화면 또는 이용환경 설정이 초기화될 수 있습니다.
제9조(개인정보 보호업무 및 고충처리 담당부서)
① 회사는 개인정보 보호 관련 문의, 불만처리, 피해구제 및 개인정보 열람 등 권리행사 요청을 처리하기 위하여 다음과 같이 담당부서를 운영합니다.
| 구분 | 내용 |
|---|---|
| 담당부서 | 위협분석팀 |
| 전화번호 | 02-704-7502 |
| 팩스번호 | 02-704-7508 |
| 이메일 | acaciasu@sandslab.io |
② 정보주체는 회사 서비스를 이용하면서 발생한 개인정보 관련 문의, 불만처리, 피해구제 및 권리행사 요청을 위 담당부서에 문의할 수 있습니다.
③ 회사는 정보주체의 문의 및 요청에 대하여 지체 없이 답변하고 처리합니다.
제10조(정보주체의 권익침해 구제방법)
① 정보주체는 개인정보 침해에 대한 신고, 상담 또는 분쟁조정이 필요한 경우 회사에 문의하거나 다음 기관에 도움을 요청할 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 한국인터넷진흥원 개인정보침해신고센터 | 국번 없이 118 | privacy.kisa.or.kr |
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 경찰청 사이버범죄 신고시스템 | 국번 없이 182 | ecrm.police.go.kr |
② 위 기관은 회사와 별개의 기관이며, 회사의 개인정보 불만처리 및 피해구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 이용할 수 있습니다.
제11조(개인정보 처리방침의 변경)
① 이 개인정보 처리방침은 2026년 9월 21일부터 적용됩니다.
② 개인정보 처리방침의 내용이 변경되는 경우 회사는 변경사항과 시행일을 홈페이지를 통해 공개합니다.
③ 이전 개인정보 처리방침은 홈페이지에서 확인할 수 있도록 보관합니다.
공고일자: 2026년 9월 21일 시행일자: 2026년 9월 21일