개인정보 처리방침 초안

민트포인트솔루션(이하 "인텔리온")은 인테리어 업체 대표님을 위한 서비스의 회원가입과 베타 신청 과정에서 다음과 같이 개인정보를 처리합니다.

시행일: [소개 사이트를 공개하는 날] / 초안 작성일: 2026-11-09

1. 처리 목적과 수집 항목

목적	항목	수집 방법
계정 생성 및 인증	이메일, 비밀번호 인증용 해시, 담당자 이름·전화번호, 계정 ID, 가입 시각	회원가입 입력, Supabase Auth
베타 신청 접수와 연락	업체 이름, 소속 업체 ID, 대표 역할, 베타 신청 시각, 연락 동의 시각	대표님 입력, 서비스 처리
방문 과정 분석	임의 방문자 ID, 방문 토큰의 서버 해시, 가입 후 연결되는 계정 ID, 이벤트명·단계·허용된 분류 코드·시각	브라우저 쿠키, 이벤트 RPC
동의 이력 관리	동의 문구 버전 및 동의 시각	가입 메타데이터 및 방문 초기화 요청
서비스 보안 및 장애 대응	IP 주소, 브라우저 정보(User-Agent), 요청한 주소와 시각	Supabase와 웹 서버가 요청을 처리하면서 자동으로 남기는 로그

업체 정보가 개인사업자나 담당자를 식별할 수 있는 경우 개인정보로 관리합니다. 클라이언트 정보 및 결제·환불 정보는 지금 단계에서 수집하지 않습니다. 이벤트 속성에 이름·전화번호·이메일·주소·사업자등록번호나 자유 입력 내용을 넣지 않습니다.

2. 보유 및 이용 기간

계정·베타 신청 정보: 계정 삭제를 요청할 때까지. 요청을 받은 날부터 10일 안에 지웁니다.
방문 기록(분석 이벤트와 방문자 ID 연결 정보): 기록한 날부터 1년. 계정 삭제를 요청하면 그 계정과 이어진 기록을 함께 지웁니다.
동의 이력: 계정 삭제를 요청할 때까지. 계정과 함께 지웁니다.
보안 로그: Supabase의 로그는 7일. 웹 서버의 요청 로그는 [확인 필요: 서버 설정의 보관 기간].
별도 법령에 따라 보관하는 정보: 지금 단계에는 없습니다. 결제를 받지 않으므로 전자상거래 결제 기록의 보존 기간을 적용하지 않습니다. 결제를 붙일 때 다시 정합니다.
백업: Supabase가 하루에 한 번 만들고 7일 뒤에 자동으로 지웁니다. 지운 정보도 백업에는 최대 7일 동안 남습니다. 백업은 운영 담당자만 복구할 수 있습니다.

3. 파기 절차 및 방법

목적 달성이나 보유 기간 경과로 불필요해진 개인정보를 지체 없이 파기합니다. 전자 파일은 복구하기 어려운 방법으로 삭제하며, 출력물이 있으면 분쇄 또는 소각합니다. 법정 보존이 필요한 정보는 별도 보관합니다.

운영 절차(담당: 윤진): 대표님 요청 확인 → Storage API로 로고 삭제 → Auth 계정 삭제 및 관련 분석 기록 삭제 → 남은 업체·베타 신청 정보 삭제 → 백업 만료 확인. Auth 계정 삭제만으로 업체와 로고가 모두 삭제되지는 않으므로 담당자 절차가 필요합니다. 보유기간 자동 파기 작업은 아직 구현하지 않았습니다.

4. 제3자 제공

개인정보를 제3자에게 제공하지 않습니다. 새로운 제공이 필요한 경우 법적 근거를 확인하고 필요한 고지·동의 절차를 진행합니다. 아래 처리위탁과 제3자 제공은 실제 계약에 따라 구분합니다.

5. 처리위탁

수탁자	위탁 업무	처리하는 곳
Supabase Pte. Ltd. (싱가포르)	DB 저장, 이메일 인증, 로고 저장	데이터는 AWS 서울 리전에 저장. 운영 지원과 로그는 싱가포르·미국에서 처리할 수 있음
The Constant Company, LLC (Vultr, 미국)	웹 서버 제공	서버는 서울 리전. 서버에는 개인정보를 저장하지 않고 요청 로그만 남음
Plus Five Five, Inc. (Resend, 미국)	인증 메일과 비밀번호 재설정 메일 발송	미국

6. 개인정보의 국외 이전

서비스 제공에 필요한 처리를 국외 사업자에게 맡깁니다(개인정보 보호법 제28조의8 제1항 제3호).

이전받는 자	국가	항목	목적	일시와 방법	보유 기간
Plus Five Five, Inc. (Resend). 2261 Market Street #5039, San Francisco, CA 94114	미국	이메일 주소, 메일 본문(인증 링크)	인증 메일과 비밀번호 재설정 메일 발송	메일을 보낼 때마다 암호화된 통신으로 전송	계정 삭제를 요청할 때까지. 발송 기록은 Resend의 보관 기간을 따름
Supabase Pte. Ltd. privacy@supabase.io	싱가포르, 미국	1절의 항목	DB·인증·파일 저장의 운영과 장애 지원	데이터는 서울 리전에 저장. 운영 지원이 필요할 때 암호화된 통신으로 접근	계정 삭제를 요청할 때까지. 로그와 백업은 2절의 기간
The Constant Company, LLC (Vultr). vultr.com	미국(사업자), 서버는 서울	요청 로그(IP 주소, 브라우저 정보)	웹 서버 제공	서버는 서울 리전에 있음. 사업자가 미국 법인임	서버 로그의 보관 기간

국외 이전을 원하지 않으면 가입하지 않거나 계정 삭제를 요청할 수 있습니다. 이 경우 서비스를 이용할 수 없습니다.

7. 정보주체의 권리와 행사 방법

대표님은 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 요청 경로: jin@delionlabs.com. 본인 확인 후 관련 법령에 따라 처리하며 법정 제한이 있는 경우 사유를 안내합니다. 대리인이 요청할 때는 위임장과 대리인의 신분을 확인합니다.

8. 쿠키와 분석

사이트를 방문하면 delion_funnel_token 세션 쿠키를 생성합니다(동의 창은 띄우지 않고 이 처리방침으로 알립니다). 방문 기록을 묶고 로그인 후 본인 계정에 연결하기 위한 무작위 토큰이며 인증 세션과는 별개입니다. 서버에는 토큰 해시만 저장합니다. SameSite=Lax, HTTPS에서는 Secure 속성을 사용합니다. 브라우저 모듈이 읽어 RPC에 전달하므로 HttpOnly 쿠키는 아닙니다. 브라우저 설정에서 쿠키를 삭제·차단할 수 있으며 로그아웃 시 해당 쿠키를 삭제합니다. 로그인한 상태를 유지하려고 Supabase 인증 쿠키를 따로 씁니다. 이 쿠키는 로그아웃하면 지워집니다.

자동화된 의사결정과 프로파일링은 하지 않습니다.

9. 안전성 확보 조치

계정 인증, 업체별 RLS, 정보별 접근 권한 제한, 비공개 로고 버킷과 만료되는 signed URL을 적용합니다. 브라우저와 서버 사이의 통신은 HTTPS로 암호화합니다. DB와 파일은 Supabase가 암호화해 저장하고 하루에 한 번 백업합니다. 운영 DB에 접근하는 권한은 운영 담당자에게만 줍니다. 관리자용 비밀키를 프론트에 제공하지 않습니다.

10. 개인정보 보호책임자와 문의

개인정보 보호책임자: 윤진
연락처·이메일: 010-4581-3528, jin@delionlabs.com
열람청구 및 고충처리 담당: 윤진 (jin@delionlabs.com)
운영자: 민트포인트솔루션, 대표 강미정, 사업자등록번호 208-27-80847
운영자 주소: 경상북도 김천시 봉산면 신암4길 74

11. 변경 고지

처리방침을 바꾸면 시행하기 7일 전에 이 페이지에 알립니다. 이전 처리방침은 이 페이지에서 볼 수 있게 둡니다.

검토 자료

위 자료를 참고한 팀 검토용 초안이며 실제 서비스 설정과 계약을 대조해 확정해야 합니다.