1. 총칙
은빝랩(이하 “회사”)은 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 본 개인정보처리방침을 수립·공개합니다.
2. 수집하는 개인정보 항목 및 수집 방법
회사는 다음과 같은 개인정보를 수집합니다.
- 회원가입 시 (Google OAuth)
- 필수: 이메일, 이름
- 수집 방법: Google 계정 인증 시 자동 수집
- 결제 시 (토스페이먼츠)
- 필수: 구매자 이메일, 결제 수단 정보(카드사 이름, 카드번호 마스킹값, 결제승인번호, 결제 일시, 결제 금액)
- 수집 방법: 토스페이먼츠 결제 위젯을 통한 입력
- 서비스 이용 과정에서 자동 수집
- IP 주소, 브라우저 종류, OS, 기기 유형, 접속 일시, 페이지 이동 경로
- 쿠키 식별자(세션 ID, 결제 영수증 토큰)
- 수집 방법: 웹 서버 로그, PostHog 분석 SDK
3. 개인정보의 수집 및 이용 목적
- 회원 식별, 계정 관리, 본인 확인
- 유료 콘텐츠 결제 처리, 영수증 발급, 환불 처리
- 결제 권한(entitlement) 확인 및 콘텐츠 접근 제어
- 고객 문의 응대, 분쟁 조정
- 서비스 이용 통계 분석, 서비스 품질 개선, 부정 이용 방지
- 관련 법령에 따른 의무 이행(거래 기록 보존 등)
4. 개인정보의 보유 및 이용 기간
회사는 이용자의 개인정보를 수집 목적이 달성된 후 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관됩니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 로그인 기록 및 접속지 추적 자료: 3개월 (통신비밀보호법)
- 회원 탈퇴 후 부정 이용 방지를 위한 최소 정보: 30일
5. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 본 방침에서 고지한 범위 외에 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의하여 수사기관 또는 행정기관이 적법한 절차에 따라 요구하는 경우
6. 개인정보 처리 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Supabase Inc. | 인증 서비스, 데이터베이스 호스팅 (서울 리전 ap-northeast-2) | 이메일, 이름, 결제 내역, 콘텐츠 열람 권한 |
| 토스페이먼츠(주) | 전자결제 처리, 결제 취소·환불 처리 | 구매자 이메일, 결제 수단 정보, 결제 금액 |
| PostHog Inc. | 이용 행태 분석, 서비스 품질 개선 | IP 주소, 기기 정보, 행동 데이터(클릭, 페이지뷰) |
| Vercel Inc. | 웹 호스팅 (서울 리전 icn1) | 접속 IP, 접속 일시, 페이지 요청 기록 |
회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무의 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 계약서에 명시하고 있습니다.
7. 개인정보의 국외 이전
회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 일시·방법 | 이전 항목 · 이용 기간 |
|---|---|---|---|
| PostHog Inc. | 미국 | 서비스 이용 시 네트워크를 통한 실시간 전송 | IP 주소, 기기 정보, 행동 데이터 / 회원 탈퇴 시까지 또는 12개월 |
Supabase, Vercel은 서울 리전에 데이터를 저장하므로 개인정보가 국외로 이전되지 않습니다. 토스페이먼츠는 국내 사업자입니다. 이용자는 본 국외 이전을 거부할 권리가 있으나, 거부 시 분석 기능 일부가 제한될 수 있습니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 회원 탈퇴(동의 철회) 요구
- 개인정보 이동권(가능한 형식으로 제공) 요구
권리 행사는 아래 개인정보보호책임자에게 서면, 전화, 이메일로 요청할 수 있으며, 회사는 요청 접수 후 지체 없이(10일 이내) 조치합니다. 다만 관련 법령에 따라 보존 의무가 있는 정보는 삭제가 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부 관리계획 수립·시행, 접근 권한 최소화, 정기 점검
- 기술적 조치: 전송 구간 암호화(HTTPS/TLS), 데이터베이스 접근 제어, 인증 토큰 서명 및 암호화, 행 단위 접근 제어(RLS)
- 물리적 조치: 신뢰할 수 있는 클라우드 사업자(Supabase, Vercel)의 보안 시설 이용
10. 쿠키 및 유사 기술의 운영
회사는 다음과 같은 쿠키 및 로컬 저장 기술을 사용합니다.
- 필수 쿠키: Supabase 인증 세션 쿠키 (`sb-*`), 결제 영수증 쿠키 (`omi_entitlement_*`). 서비스 제공에 필수적이므로 거부할 수 없습니다.
- 분석 쿠키: PostHog 익명 식별자. 브라우저 설정에서 쿠키를 차단하거나 PostHog Opt-out을 통해 거부할 수 있습니다.
쿠키 거부 시 일부 기능(로그인 유지, 결제 후 콘텐츠 열람)이 제한될 수 있습니다.
11. 개인정보보호책임자
- 성명
- 최형원
- 소속·직위
- 은빝랩 대표
- 연락처
- 070-8979-9942
- 이메일
- admin@ohmyinterview.work
12. 권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하시기 바랍니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단: 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.police.go.kr)
13. 처리방침의 변경
본 개인정보처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용을 추가, 삭제, 수정할 수 있습니다. 변경 시 시행일 최소 7일 전(이용자에게 불리한 변경은 30일 전)에 웹사이트 공지사항을 통해 고지합니다.
부칙
본 처리방침은 2026년 6월 27일부터 시행됩니다.