주식회사 한국데이터 개인정보 처리방침
주식회사 한국데이터(이하 "회사")는 KDRC 백업 서비스를 이용하는 과정에서 처리하는 개인정보의 항목·목적·보유기간과 이용자의 권리, 문의 방법을 다음과 같이 알려 드립니다.
1. 사업자와 개인정보 문의처
| 상호 | 주식회사 한국데이터 (HankookData Inc.) |
|---|---|
| 대표 | 김영준 |
| 사업자등록번호 | 197-86-03547 |
| 주소 | 경기도 성남시 분당구 느티로 70, 상가동 2층 205-59호(정자동, 느티마을3단지) |
| 개인정보 보호책임자 | 총괄자 |
| 개인정보 문의 | kdrc@koreadr.kr / 1544-5126 |
2. 처리하는 개인정보
| 상황 | 항목 | 목적 |
|---|---|---|
| 소셜 가입·로그인 | 고른 소셜 서비스(Google·카카오·네이버), 소셜 서비스의 계정 식별값(계정을 구별하는 번호, 회사는 변환한 값만 저장), 소셜 서비스가 전달한 이메일과 이름(카카오는 닉네임), 이메일 확인 여부 | 본인 계정 확인, 가입·로그인, 중복 가입 방지, 가입한 계정 확인과 문의 확인 |
| 회사 계정 | 관리자 가입의 회사명, 직원 가입의 회사코드, 역할·승인 상태 | 회사 계정 만들기, 소속 연결, 승인과 권한 관리 |
| 기기 등록·로그인 유지 | 무작위로 만든 기기 번호, 기기 표시 이름, 기기·세션 인증 값, 관련 시각 | 기기와 계정 연결, 로그인 유지, 접근 권한 관리 |
| 추가 인증 | 인증 앱(OTP) 비밀 값(암호화), 복구 코드(변환한 값), 사용 기록 | 본인 재확인과 계정 보호 |
| 접속 보호·보안 기록 | 접속 IP(반복 시도 제한용, 변환한 값 포함), 계정·기기 식별값, 인증·권한 변경 기록과 시각 | 부정 접속과 반복 시도 제한, 보안 사고 확인 |
| 백업 작업 현황 | 작업 식별값의 변환한 값, 상태, 처리 건수·용량·시간, 오류 코드, 사용량, 프로그램 버전 | 작업 현황 표시와 서비스 운영 상태 확인 |
| 프로그램이 중앙 서버에 요청을 보낼 때 | 요청의 내용 그대로(백업 작업 현황, 업데이트 확인, 업데이트 배포, 알림 확인, 그 밖의 중앙 서버 요청 등. 작업 번호는 바꾼 값) | 같은 요청이 두 번 처리되지 않도록 확인 |
| 가입 동의 기록 | 계정·회사 식별값, 안내문 식별값과 해시, 동의 시각 | 가입 때 보여 드린 안내와 동의 확인 |
- "변환한 값"은 원래 값을 알아볼 수 없게 바꾼 값입니다.
- 이메일과 이름(닉네임)은 KDRC 운영자가 관리 화면에서 가입한 계정을 확인하고 문의를 확인하는 데 봅니다.
- 백업 작업 현황과 프로그램이 보내는 요청에는 백업 파일의 이름·전체 경로·내용이 들어가지 않습니다.
- 회사는 소셜 서비스의 비밀번호와 프로필 사진을 받지 않습니다. 소셜 서비스가 전달하지 않는 항목은 저장되지 않습니다.
- 이미 가입한 계정은 다음 로그인 때 소셜 서비스가 주는 이메일과 이름(닉네임)으로 채워지거나 갱신됩니다.
3. 동의
- 가입할 때 가입 안내를 확인하고 "[필수] 위 안내에 동의합니다"에 체크해야 가입할 수 있습니다.
- 선택 수집과 광고·마케팅 목적의 수집은 하지 않습니다.
4. 보유기간과 파기
- 회원가입 정보는 회원 탈퇴 후 30일까지 보관한 후 파기합니다. 다만 법령에 따라 보관해야 하는 기록은 해당 법령에서 정한 기간 동안 보관합니다.
- 그 계정의 기기에서 보낸 요청의 내용은 계정을 쓰는 동안 보관하고, 탈퇴하면 계정과 함께 30일 뒤 삭제합니다.
- 탈퇴
- 탈퇴를 요청하면 이 계정은 바로 쓸 수 없게 되고, 모든 PC에서 로그아웃됩니다.
- 30일 동안은 같은 로그인 방법으로 로그인한 뒤 인증 앱 6자리로 탈퇴를 취소할 수 있습니다.
- 30일이 지나면 중앙 서버에 저장된 내 계정 정보 중 다음을 삭제합니다: 계정, 가입 때 받은 이메일·이름, 연결한 로그인 방법, 인증 앱 설정과 복구 코드, 기기, 로그인 정보, 소속, 가입 동의 기록, 그 계정의 기기에서 보낸 백업 작업 현황과 요청의 내용.
- 혼자인 회사의 대표 관리자가 탈퇴하면 회사 계정과 회사 복구 키 보관본도 함께 삭제합니다.
- 삭제는 하루 한 번 실행되므로 실제 삭제는 30일이 지난 뒤 하루 안에 이루어집니다.
- 중앙 서버를 백업해 둔 사본(스냅샷)에는 삭제 전 정보가 최대 30일 더 남을 수 있습니다.
- 탈퇴해도 지워지지 않는 것
- 백업 저장소에 있는 백업 파일은 회사가 갖고 있지 않으며 탈퇴해도 지워지지 않습니다.
- 구글·카카오·네이버 쪽 내 계정은 지워지지 않습니다.
- 서버의 점검 기록에는 "언제 무슨 일이 있었는지"가 남습니다. 탈퇴하면 이 기록에서 탈퇴한 계정을 가리키는 값은 "탈퇴한 사용자"로 바꾸고, 그 계정의 기기와 삭제되는 회사를 가리키는 값은 지웁니다. 점검 기록은 1년 동안 보관한 뒤 지웁니다.
- 회사에 남는 과거 기록에서는 탈퇴한 사람이 "탈퇴한 사용자"로 표시됩니다.
- 서버를 이전 상태로 되돌리는 경우에 대비해, 탈퇴 사실을 원래 값을 알아볼 수 없게 바꾼 값으로 따로 기록합니다. 이 기록은 삭제한 날(취소했다면 원래 삭제 예정이던 날)부터 60일 뒤에 지웁니다.
- 백업 작업 현황의 사건 기록은 90일 뒤 지웁니다.
- 인증 앱 해제나 로그인 방법 연결 해제는 해당 정보만 쓰지 않게 하는 것이며, 계정 전체 삭제가 아닙니다.
5. 처리 위탁과 국외 이전(한국 밖 서버에 저장)
회사는 중앙 서버 운영을 위한 인프라로 Amazon Web Services를 이용하며, 관련 개인정보 처리 업무를 위탁합니다. 현재 중앙 서버는 호주 시드니에 있으며, 가입·로그인과 서비스 이용 중 처리하는 개인정보가 해당 서버로 전송되어 저장·처리됩니다.
| 이전받는 자 | Amazon Web Services, Inc.(AWS) |
|---|---|
| 이전받는 자 연락처 | AWS 개인정보 처리방침에 있는 문의 양식, 우편: Amazon Web Services, Inc., 410 Terry Avenue North, Seattle, WA 98109-5210, ATTN: AWS Legal |
| 이전 국가 | 호주(시드니 지역) |
| 이전 일시와 방법 | 가입·로그인 등 서비스를 이용할 때 암호화된 통신으로 전송 |
| 이전 항목 | 2항의 항목 |
| 목적과 보유기간 | 중앙 서버 운영(호스팅), 4항의 보유기간과 같음 |
| 거부 방법과 영향 | 가입하지 않거나 탈퇴하면 됩니다. 거부하면 서비스를 이용할 수 없습니다 |
- 소셜 로그인 때 이용자의 브라우저는 고른 소셜 서비스의 로그인 화면과 직접 통신합니다. 소셜 서비스의 처리에는 해당 서비스의 안내가 적용됩니다.
- 회사는 현재 이메일 발송 업체를 쓰지 않습니다.
6. 이용자의 권리
- 이용자는 자신의 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 위 개인정보 문의처(이메일·전화)로 요청할 수 있고, 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있습니다.
- 프로그램 안의 "회원 탈퇴"로도 삭제를 요청할 수 있습니다.
7. 안전성 확보 조치
- 중앙 서버와의 통신은 암호화합니다.
- 이메일·이름·인증 앱 비밀 값은 암호화해 저장하고, 소셜 서비스의 계정 식별값·복구 코드·세션 인증 값은 원래 값을 알아볼 수 없게 바꿔 저장합니다.
- KDRC 운영자가 보는 관리 화면은 지정한 주소에서만 열립니다.
- 인증 시도 횟수를 제한합니다.
8. 자동으로 만들어지는 정보
- 이 사이트는 쿠키와 분석 도구를 쓰지 않으며, 방문 기록을 저장하지 않도록 설정했습니다. 다만 서버 인프라의 일반 운영 기록에 연결 정보가 일시적으로 남을 수 있습니다.
- 고객 프로그램의 인증은 기기·세션 인증 값을 쓰며, 로그인 쿠키를 발급하지 않습니다.
9. 만 14세 미만
만 14세 미만은 이 서비스에 가입할 수 없습니다.
10. 시행과 변경
- 이 방침은 2026년 10월 20일부터 시행합니다.
- 변경하면 이 페이지에 알리고, 이전 판은 2026년 10월 20일 판처럼 시행일이 붙은 주소에서 볼 수 있게 둡니다.