개인정보처리방침
ksides(이하 "서비스")는 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다. 본 방침은 서비스 운영 단계에 따라 갱신될 수 있으며, 변경 시 본 페이지 상단의 "최종 수정일"을 갱신하고 중요한 변경은 사전에 고지합니다.
1. 개인정보의 처리 목적
- 연동 고객(워크스페이스 운영자) 식별 및 운영자 인박스 제공
- 방문자 ↔ 운영자 간 실시간 채팅 메시지 전달 및 보관
- 서비스 운영·장애 대응·악용 방지를 위한 접근 기록 관리
- 운영 관련 안내·문의 응대(이메일)
2. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 연동 고객(워크스페이스 운영자) | 이메일 주소, 워크스페이스 명칭, 접속 기록(IP·User-Agent·시각), 발급된 API 키 | 가입·로그인 시 입력, 자동 수집 |
| 방문자(필수) | 익명 식별자(contact_id, 브라우저 localStorage에 저장),
접속 페이지 URL, IP, User-Agent, 채팅 메시지 본문 |
위젯 사용 시 자동 수집 |
| 방문자(선택) | 이메일 주소, 표시 이름, 연동 고객이 부여한 외부 식별자, 사용자 정의 속성 | 연동 고객의 identify() 호출 또는 방문자가 직접 입력 |
| 첨부 파일 | 방문자 또는 운영자가 채팅에 업로드한 파일 | 채팅 중 직접 업로드 |
3. 보유 및 이용 기간
- 연동 고객 계정 정보: 워크스페이스 활성 기간 동안 + 해지 후 30일
- 채팅 메시지·대화 메타데이터: 해당 워크스페이스 활성 기간 동안 보관, 해지 후 30일 이내 파기
- 접속 로그·운영 로그: 30일
- 관련 법령에서 보존을 요구하는 경우 해당 기간 동안 보관
4. 제3자 제공
서비스는 이용자의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의하여 요구되거나 수사기관의 적법한 절차에 따른 요청이 있는 경우
5. 개인정보 처리의 위탁
서비스는 안정적 운영을 위해 다음의 업무를 외부에 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Cloudflare, Inc. | 웹 호스팅, API 서버(Workers), 메시지 저장(Durable Objects · D1), 첨부 파일 저장(R2), 이메일 라우팅(Email Routing) | Cloudflare 글로벌 네트워크 |
| Resend, Inc. | 운영 관련 이메일 발송 | 미국 |
6. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 다음 권리를 행사할 수 있으며, [email protected]으로 요청 시 지체 없이 처리합니다.
- 개인정보 열람 요구
- 오류 정정·삭제 요구
- 처리 정지 요구
- 동의 철회 요구
방문자의 채팅 기록은 해당 워크스페이스 운영자가 관리하므로, 특정 대화의 삭제는 해당 사이트 운영자에게 먼저 요청한 뒤 본 연락처로 알려주시면 빠르게 처리됩니다.
7. 파기 절차 및 방법
- 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.
- 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 출력물이 있는 경우 분쇄·소각합니다.
- 해지 후 30일 이내 모든 채팅 기록·첨부 파일·계정 정보가 파기됩니다.
8. 개인정보의 안전성 확보 조치
- 전송 구간 암호화(HTTPS / WSS) 적용
- 관리자 계정 접근 통제 및 API 키 회전
- 접근 기록의 보관 및 정기 점검
- 최소 권한 원칙에 따른 위탁사 권한 부여
9. 개인정보 보호책임자
- 책임자: ksides 운영자
- 연락처: [email protected]
10. 권익침해 구제방법
개인정보 관련 피해 구제·상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (한국인터넷진흥원 운영) — privacy.kisa.or.kr · 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr · 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr · 182
11. 방침의 변경
본 방침이 변경되는 경우 본 페이지 상단의 "최종 수정일"을 갱신합니다. 이용자에게 중대한 영향을 미치는 변경은 시행일 7일 이전(필요 시 30일 이전)에 본 페이지 및 운영자 이메일을 통해 사전 고지합니다.