PRIVACY POLICY
개인정보처리방침
SnapHub는 개인정보를 필요한 범위에서 투명하게 처리하고, 안전하게 보호하는 것을 중요한 운영 원칙으로 삼습니다.
수집·처리하는 개인정보
주민등록번호 처리 원칙 일반적인 작가·직원 관리에는 수집하지 않으며, 원천징수 및 지급명세서 제출 등 법령상 의무가 있는 경우에만 별도 권한과 암호화를 적용해 처리합니다.
1. 개인정보의 처리 목적
SnapHub는 서비스 도입 상담, 계정 및 업체 관리, 본식스냅 운영 기능 제공, 고객 지원, 보안과 부정 이용 방지를 위해 필요한 범위에서 개인정보를 처리합니다. 수집된 정보는 고지한 목적 외의 용도로 이용하지 않으며, 목적이 변경되는 경우 필요한 절차를 거칩니다.
2. 처리하는 개인정보의 항목과 수집 방법
개인정보는 서비스 가입·계약 과정에서 정보주체가 직접 입력하거나, 이용 업체가 본식스냅 운영을 위해 입력하는 방법으로 수집됩니다. 작가 및 업무 인력의 주민등록번호는 일반 프로필 정보로 사용하지 않고, 소득세 원천징수와 지급명세서 제출 등 법령상 의무를 이행하는 경우에만 제한적으로 처리합니다.
3. 개인정보의 처리 및 보유 기간
업체 계정과 서비스 운영 데이터는 이용 계약 종료 후 자료 내보내기와 복구를 위해 30일간 보관한 뒤 지체 없이 삭제하거나 익명화합니다. 다만 관계 법령에 따라 계약·결제 등 거래 기록은 5년, 소비자 상담·분쟁 처리 기록은 3년간 다른 정보와 분리하여 보관할 수 있습니다. 원천징수, 지급명세서와 거래 증빙 등 조세 관련 자료는 해당 국세의 법정신고기한이 지난 날부터 5년간 보존할 수 있습니다. 서비스 접속 기록은 주민등록번호 등 고유식별정보를 처리하는 서비스의 보안 기록으로서 2년간 보관합니다. 일반 백업 데이터는 최근 14일분을 순환 보관하며, 원본에서 삭제된 개인정보도 최대 14일 이내 백업에서 함께 삭제됩니다.
4. 개인정보의 제3자 제공
SnapHub는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 법률상 의무를 이행하기 위해 불가피한 경우에는 예외로 합니다.
5. 개인정보 처리업무의 위탁 및 국외 이전
SnapHub는 안정적인 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 전문 사업자에게 위탁합니다. Vercel 서버 기능과 Supabase의 주 데이터 저장 위치는 대한민국 서울로 설정되어 있으나, 각 수탁자의 지원·보안 운영 및 재수탁 과정에서 개인정보가 국외에서 처리될 수 있습니다. SnapHub는 위탁계약과 서비스 약관을 통해 개인정보 보호 의무를 확인하고 수탁자를 관리·감독합니다.
6. 개인정보의 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 내부 절차에 따라 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 별도 보관이 필요한 정보는 다른 정보와 분리하여 보관합니다.
7. 정보주체와 법정대리인의 권리 및 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있으며, 준포토는 본인 확인 후 관계 법령에서 정한 절차에 따라 처리합니다. 권리 행사는 개인정보 보호 문의 연락처 010-4676-4686을 통해 접수할 수 있습니다.
8. 개인정보의 안전성 확보 조치
SnapHub는 업체별 데이터 분리, 역할 기반 접근 권한, 주요 개인정보 마스킹, 접속 및 변경 기록 관리, 주요 연락처 정보의 암호화, 전송구간 보호 등 개인정보의 안전한 처리를 위한 관리적·기술적 조치를 적용합니다. 주민등록번호와 계좌번호는 업무상 필요한 최소 인원만 접근하도록 별도 권한으로 제한하고, 주민등록번호는 암호화하여 보관해야 합니다.
9. 자동 수집 장치의 설치·운영 및 거부
현재 공개 홈페이지에는 맞춤형 광고나 선택적 분석을 위한 쿠키를 사용하지 않습니다. 향후 로그인 유지나 서비스 보안을 위해 필수 쿠키를 사용하는 경우 목적, 항목, 보유 기간과 거부 방법을 별도로 안내합니다.
10. 개인정보 보호책임자 및 권익침해 구제
개인정보 보호책임자는 준포토 대표 이강준이며, 개인정보 관련 문의와 권리 행사는 010-4676-4686으로 접수할 수 있습니다. 개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972) 등 관계 기관을 통해 도움을 받을 수 있습니다.
11. 개인정보처리방침의 변경
이 방침을 변경하는 경우 시행일과 변경 사유를 홈페이지에 공개합니다. 중요한 변경이 있는 경우 시행 전에 알아보기 쉬운 방법으로 안내합니다.
개인정보 처리업무 위탁 현황
개인정보 국외 이전 현황
국외 이전은 서비스 제공에 필요한 처리위탁 방식으로 이루어집니다. 국외 이전을 원하지 않는 경우 개인정보 보호책임자에게 요청할 수 있으나, 필수 인프라 이용이 제한되어 서비스 제공이 어려울 수 있습니다.
Vercel Inc.
- 이전 국가
- 미국
- 연락처
- privacy@vercel.com
- 이전 항목
- IP 주소, 접속 기록, 서비스 요청에 포함된 정보
- 이전 목적
- 웹서비스 호스팅 및 서버 기능 운영
- 시점·방법
- 서비스 이용 시 암호화된 통신망으로 전송
- 보유기간
- 위탁계약 종료 또는 삭제 요청 시까지
Supabase Inc.
- 이전 국가
- 미국(데이터 주 저장 위치: 대한민국 서울)
- 연락처
- privacy@supabase.com
- 이전 항목
- 계정정보, 고객·일정·인력·정산정보, 업로드 파일
- 이전 목적
- 인증, 데이터베이스 및 파일 저장
- 시점·방법
- 정보 입력·조회 시 암호화된 통신망으로 전송
- 보유기간
- 위탁계약 종료 또는 삭제 요청 시까지
Google LLC
- 이전 국가
- 미국
- 연락처
- googlekrsupport@google.com
- 이전 항목
- 서비스 백업 데이터
- 이전 목적
- 재해복구용 외부 백업 보관
- 시점·방법
- 백업 실행 시 암호화된 통신망으로 전송
- 보유기간
- 백업 생성 후 14일
Plus Five Five, Inc. (Resend)
- 이전 국가
- 미국
- 연락처
- support@resend.com
- 이전 항목
- 수신자 이름·이메일, 알림 및 정산 관련 내용
- 이전 목적
- 서비스 이메일 발송
- 시점·방법
- 이메일 발송 요청 시 암호화된 통신망으로 전송
- 보유기간
- 발송 목적 달성 또는 계약상 보유기간까지
Anthropic, PBC
- 이전 국가
- 미국
- 연락처
- privacy@anthropic.com
- 이전 항목
- AI 기능에 사용자가 입력한 문장과 화면 문맥
- 이전 목적
- AI 답변 생성 및 데이터 이관 보조
- 시점·방법
- AI 기능 사용 시 암호화된 통신망으로 전송
- 보유기간
- 원칙적으로 수신 후 30일 이내