개인정보처리방침
여울랩(Yeoul.Lab, 이하 “여울랩”)은 YEOUL.LAB 홈페이지와 고객 계정·포털 운영 과정에서 필요한 개인정보를 처리하고, 관련 법령에 따라 안전하게 관리합니다. 이 방침은 현재 실제로 열려 있는 기능과 처리 흐름을 기준으로 작성합니다.
1. 개인정보처리자와 문의
- 개인정보처리자: 여울랩(Yeoul.Lab)
- 개인정보 보호업무 및 고충처리: 여울랩 개인정보 보호 담당 김나윤
- 전화: 010-8484-6946
- 이메일: privacy@yeoullab.com
- 문의 경로: YEOUL.LAB 상담·문의 페이지
상담 페이지에 입력한 내용은 YEOUL.LAB 서버로 자동 전송되지 않습니다. 이용자가 내용을 복사한 뒤 외부 상담채널에서 직접 전송하는 구조입니다.
2. 처리 목적과 개인정보 항목
| 고객 계정 생성·인증 | 이름, 이메일, 비밀번호, 사용자·계정 식별정보 |
|---|---|
| 로그인·세션 유지 | 인증 세션 정보, 필수 세션 쿠키, 사용자 식별정보 |
| 고객 포털·서비스 제공 | 계정·조직 식별정보, 이용 중 서비스의 상태·진행정보·결과물 링크 및 서비스 제공에 필요한 정보 |
| 거래·신청 기록 | 과거 또는 향후 실제 신청·거래가 발생한 경우 신청내용, 연락정보, 주문·결제·서비스 처리상태 등 해당 거래에 필요한 정보 |
| 보안·장애 대응 | IP 주소, 브라우저·기기 및 요청 정보, 접속·오류·보안 로그 등 서비스 제공 과정에서 생성되는 기술정보 |
| 인증·안내 메일 발송 | 이메일 주소, 발송에 필요한 메시지 내용 및 발송 메타데이터 |
회원가입 화면에서 입력하는 비밀번호는 인증 서비스(Supabase Auth)를 통해 처리되며, YEOUL.LAB의 일반 고객 데이터 테이블에 비밀번호 원문을 별도로 저장하지 않습니다.
2026년 9월 22일 기준 신규 정식 유료 신청과 결제는 닫혀 있습니다. 현재 공개 신청 화면에서는 신청정보나 결제정보를 받지 않습니다.
3. 처리 근거와 이용 목적
계정 생성, 본인 이메일 확인, 로그인, 고객 포털 제공 등 서비스 이용에 필요한 정보는 이용자가 요청한 온라인 서비스 제공과 계약 체결·이행을 위한 범위에서 처리합니다. 별도 선택 동의가 필요한 기능을 추가하는 경우에는 해당 목적·항목·보유기간과 동의 거부에 따른 영향을 구분해 안내합니다.
4. 처리 및 보유기간
- 고객 계정 및 프로필: 계정 유지기간 동안 처리하며, 계정 삭제 또는 처리 목적 달성 후 법령상 보존 사유가 없으면 지체 없이 정리합니다.
- 고객 포털·서비스 운영정보: 서비스 제공 및 결과 확인에 필요한 기간 동안 처리하며, 관계 종료 후 보존 필요성이 없으면 정리합니다.
- 접속·보안 로그: 서비스 제공자와 운영 설정에 따른 보관기간 동안 처리하며, 법령 또는 보안상 필요한 경우 해당 범위에서 보관합니다.
향후 전자상거래 방식의 실제 거래가 발생하면 관련 법령에 따라 표시·광고 기록 6개월, 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화·서비스 공급 기록 5년, 소비자 불만 또는 분쟁처리 기록 3년 등 법정기간을 적용할 수 있습니다.
5. 개인정보의 제3자 제공
여울랩은 현재 이용자의 개인정보를 독립된 제3자의 마케팅·영업 목적에 제공하지 않습니다. 법령에 근거가 있거나 이용자가 별도로 요청·동의한 경우에는 필요한 범위에서 처리할 수 있습니다.
상담 페이지에서 카카오 오픈프로필 등 외부 서비스로 이동한 뒤 이용자가 직접 정보를 전송하는 경우에는 해당 외부 서비스의 개인정보 처리기준이 적용됩니다.
6. 개인정보 처리업무의 위탁
| Supabase, Inc. | 회원 인증, 계정·세션 처리, 데이터베이스 호스팅. 현재 YEOUL.LAB 핵심 프로젝트의 기본 데이터 저장·주 처리 리전은 대한민국 서울(ap-northeast-2)입니다. |
|---|---|
| Vercel Inc. | 웹사이트 호스팅, 콘텐츠 전송, 서버 실행, 보안·장애 대응 및 서비스 운영에 필요한 요청·로그 처리. 현재 Vercel Functions 기본 실행 리전은 서울(icn1)로 설정합니다. |
| Plus Five Five, Inc. (Resend) | 회원가입 확인, 비밀번호 재설정 등 서비스 이용에 필요한 트랜잭션 이메일 발송. 현재 yeoullab.com 발송 리전은 도쿄(ap-northeast-1)입니다. |
여울랩은 위탁업무가 서비스 제공에 필요한 범위를 벗어나 처리되지 않도록 각 제공자의 계약·보안조건과 공개된 개인정보 보호조건을 확인합니다.
7. 국외 처리·이전
YEOUL.LAB은 웹 호스팅과 트랜잭션 이메일 제공을 위해 국외 사업자의 인프라를 이용합니다. 아래 내용은 현재 YEOUL.LAB의 실제 서비스 구성과 각 제공자가 공개한 자료로 확인되는 처리 경로를 기준으로 작성합니다.
| Supabase, Inc. | 현재 핵심 프로젝트 데이터의 주 저장·주 처리 리전은 대한민국 서울(ap-northeast-2)입니다. 계정·인증·데이터베이스 기능은 이 리전을 기준으로 운영합니다. Supabase는 서비스 제공에 필요한 범위에서 하위처리자를 사용할 수 있으므로, 실제 YEOUL.LAB 처리 경로에 영향을 주는 변경이 확인되면 이 방침을 갱신합니다. · 현재 공개 하위처리자 목록: Supabase Subprocessor List |
|---|---|
| Vercel Inc. | 국가·지역: 대한민국(서울 icn1 함수 실행) 및 미국을 포함한 Vercel의 서비스 운영 지역 · 시기/방법: 웹사이트 접속·기능 이용 시 암호화된 네트워크 통신 · 항목: IP 주소, 요청·접속·오류·보안 로그, 브라우저·기기 정보 및 웹 요청 처리에 필요한 데이터 · 목적: 웹사이트 제공, 콘텐츠 전송, 서버 실행, 보안·장애 대응 · 기간: 서비스 제공기간 및 제공자의 보관정책에 따른 기간 · 연락처: privacy@vercel.com · 현재 공개 하위처리자 목록: Vercel Subprocessors |
| Plus Five Five, Inc. (Resend) | 국가·지역: 일본(도쿄 ap-northeast-1 메일 발송 경로), 미국(고객 데이터 저장·처리) · 시기/방법: 인증·안내 메일 발송 시 암호화된 네트워크 통신 · 항목: 이메일 주소, 메시지 내용 및 발송 메타데이터 · 목적: 트랜잭션 이메일 발송 · 기간: Free/Pro/Scale 이메일·로그는 통상 30일, 백업은 7일, 서비스 종료 후 잔여 고객데이터는 90일 이내 삭제 · 연락처: privacy@resend.com · 현재 공개 하위처리자 목록: Resend Subprocessors |
국외 이전을 원하지 않는 경우 회원가입 또는 온라인 계정 기능 이용을 선택하지 않을 수 있고, 기존 이용자는 개인정보 보호 담당 이메일 또는 상담·문의 페이지를 통해 계정 삭제·처리정지 등 관련 권리를 요청할 수 있습니다. 다만 웹 호스팅, 인증 또는 이메일 발송처럼 서비스 제공에 필수적인 처리를 거부하는 경우 해당 온라인 기능의 제공이 제한되거나 종료될 수 있습니다.
서비스 제공자의 하위처리자와 처리 위치는 변경될 수 있습니다. 여울랩은 실제 YEOUL.LAB 이용구성과 제공자의 공식 공개자료를 기준으로 이 방침을 갱신하며, 확인되지 않은 처리국가를 추정해 기재하지 않습니다.
8. 개인정보의 파기
개인정보의 처리 목적이 달성되거나 보유기간이 끝난 경우 법령상 별도 보존 사유가 없으면 지체 없이 삭제 또는 파기합니다. 전자적 파일은 복구가 어렵도록 삭제하고, 별도 법정 보관이 필요한 정보는 다른 정보와 구분하여 해당 기간 동안만 보관합니다.
9. 이용자의 권리와 행사방법
이용자는 관련 법령이 정한 범위에서 자신의 개인정보 열람, 정정·삭제, 처리정지 등을 요청할 수 있습니다. 요청은 privacy@yeoullab.com 또는 상담·문의 페이지를 통해 접수할 수 있으며 본인 확인 후 필요한 절차를 진행합니다.
10. 개인정보의 안전성 확보조치
- 인증 기반 접근제어 및 이용자별 데이터 접근범위 제한
- 데이터베이스 Row Level Security(RLS) 등 권한 통제
- HTTPS를 통한 전송구간 암호화
- 운영자 권한과 일반 이용자 권한의 분리
- 보안·오류 상태 확인 및 필요한 보안조치 적용
11. 쿠키와 자동 수집정보
로그인과 인증 상태 유지를 위해 필수 세션 쿠키를 사용합니다. 현재 YEOUL.LAB 애플리케이션 코드에서 광고 맞춤화를 위한 별도 행동추적 도구는 확인되지 않았습니다. 호스팅·인증 사업자는 서비스 제공과 보안 목적으로 접속 및 요청 정보를 처리할 수 있습니다.
12. 방침의 변경
서비스 기능, 처리업체, 처리항목 또는 법적 요구사항이 변경되면 실제 처리상태에 맞춰 이 방침을 수정합니다. 중요한 변경은 적용 전에 홈페이지에서 확인할 수 있도록 안내합니다.