Fughetta개인정보 처리방침 (대한민국)
시행일: [시행일]
이 처리방침은 대한민국에서 Fughetta를 이용하는 정보주체에게 적용되며, Privacy Policy(개인정보 처리방침, 영문)를 보완합니다. 둘이 다를 경우 국내 정보주체에게는 이 처리방침이 우선합니다.
1. 개인정보의 처리 목적
- 회원 가입, 로그인, 계정 관리
- 워크스페이스, 저장, 빌드 등 서비스 제공
- 할당량 및 한도 적용, 사용량 통계 제공
- 요금 청구 및 회계 기록
- 보안, 부정 이용 방지, 장애 대응
- 초대, 청구 알림 등 서비스 관련 이메일 발송
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 필수 | 이메일 주소, 사용자 ID, 비밀번호(인증 서비스에서 해시로만 보관) |
| 선택 | 이름 |
| GitHub 또는 Google 로그인 시 | 해당 서비스의 이메일 주소 및 기본 프로필 정보 |
| 서비스 이용 과정에서 자동 생성 | IP 주소, 접속 일시, 브라우저 정보, 요청 기록, 사용량 통계, 빌드 기록 |
| 유료 기능 | Stripe 고객 ID, 청구 금액, 통화, 청구 기간(카드 번호는 보관하지 않음) |
| 기타 | 워크스페이스 및 멤버 정보, 초대한 사람의 이메일 주소, API 토큰 메타데이터(토큰 자체는 SHA-256 해시로만 보관) |
이용자와 에이전트가 프로젝트에 넣은 코드와 파일은 워크스페이스 소유자가 관리하며, 회사는 서비스 제공을 위해서만 처리합니다.
3. 처리 및 보유 기간
- 계정 정보: 회원 탈퇴 시까지, 이후 [계정 정보 보유 기간]
- 서버의 일별 사용량 통계: 32일
- 접속 기록: [접속 기록 보유 기간]
- 관계 법령에 따라 보존해야 하는 경우: 해당 법령이 정한 기간
4. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 인증 및 계정 데이터베이스 운영 |
| [클라우드 서비스 제공자] | 게이트웨이, 파일 저장, 빌드 워커 호스팅 |
| [정적 웹 호스팅] | 웹사이트 및 콘솔 제공 |
| [이메일 서비스] | 서비스 이메일 발송 |
6. 개인정보의 국외 이전
서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase, Inc. ([연락처]) | [국가] | 계정, 워크스페이스, 토큰 메타데이터, 일별 사용량, 청구 상태 | 서비스 이용 시 네트워크를 통해 수시 전송 | 인증 및 계정 관리 | 3항의 기간 |
| Stripe, Inc. ([연락처]) | [국가] | 청구 정보, 청구 금액, 통화, 청구 기간 | 결제 및 청구 시 네트워크를 통해 전송 | 결제 및 청구 | 3항의 기간 |
| [클라우드 서비스 제공자] ([연락처]) | [국가] | 사용량, 접속 기록, 프로젝트 내용 | 서비스 이용 시 네트워크를 통해 수시 전송 | 서비스 호스팅 | 3항의 기간 |
국외 이전을 원하지 않으시면 [개인정보 보호책임자 이메일]로 거부할 수 있습니다. 다만 국외 이전은 서비스 제공에 필수적이므로, 거부하시면 서비스를 이용할 수 없습니다.
7. 개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하며, 법령에 따라 보존해야 하는 경우에는 별도로 분리하여 보관합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있으며, 자동화된 결정에 대해 거부하거나 설명을 요구할 수 있습니다(회사는 자동화된 결정을 하지 않습니다). 콘솔에서 이름을 수정하고, 토큰을 폐기하고, 소유한 워크스페이스를 삭제할 수 있으며, 그 밖의 요구는 [개인정보 보호책임자 이메일]로 보내 주시면 10일 이내에 조치하고 결과를 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.
9. 개인정보의 안전성 확보 조치
API 토큰을 해시로 보관하고, 세션을 암호학적으로 검증하며, 모든 빌드를 자원 한도가 있는 격리된 프로세스 그룹에서 실행하고, 워크스페이스는 멤버에게만 보이도록 합니다. [접근 권한 관리, 접속 기록 보관 등 기타 관리적·기술적·물리적 조치].
10. 자동 수집 장치의 설치·운영 및 거부
콘솔은 로그인 세션, 언어, 테마를 브라우저의 로컬 저장소에 보관합니다. 광고나 추적용 쿠키는 사용하지 않습니다. 브라우저 설정에서 사이트 데이터를 삭제하거나 차단할 수 있으나, 이 경우 로그인 상태가 유지되지 않습니다.
11. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알면서 수집하지 않습니다.
12. 개인정보 보호책임자
- 성명: [성명]
- 직책: [직책]
- 연락처: [이메일], [전화번호]
국내대리인(「개인정보 보호법」 제31조의2): [국내대리인 성명 또는 명칭, 주소, 전화번호, 이메일 — 해당하는 경우]
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
14. 처리방침의 변경
이 처리방침을 변경하는 경우 시행 7일 전부터 이 페이지와 콘솔을 통해 알려 드리며, 중요한 변경은 30일 전에 알려 드립니다.