한국AIBC융합원(이하 “회사”)은 VLEN 기업 블로그 생성, Google 로그인, Notion 연동, 도메인 신청, 리드 수집 및 서비스 운영을 위해 필요한 범위에서 개인정보를 처리합니다. 본 방침은 VLEN 웹사이트와 관련 서비스에 적용됩니다.
제1조 (수집하는 개인정보)
- 회원 및 로그인 정보: 이름, 이메일, Google 계정 식별자, 프로필 이미지, 로그인 세션 정보
- 블로그 운영 정보: 블로그 이름, 주소, 설명, 디자인 설정, 소유자 및 팀원 이메일
- 도메인 신청 정보: 신청 도메인, 등록자 이름, 이메일, 연락처, 회사명, 주소, 국가, 사업자/개인 구분
- 문의 및 리드 정보: 이름, 이메일, 회사명, 전화번호, 문의 내용, 접수 시각, IP 주소
- 연동 정보: Notion 워크스페이스 정보, 선택한 데이터베이스 정보, OAuth 토큰
- 서비스 이용 정보: 접속 로그, 브라우저 정보, 오류 로그, 페이지뷰, 보안 이벤트
- 콘텐츠 이전 정보: 원본 블로그 주소, 플랫폼, 게시물·이미지·분류 정보, 이전 요청사항, 담당자 이메일, 진단·작업 기록
| 구분 | 처리 항목 | 처리 목적 | 보유기간 |
|---|---|---|---|
| 회원·로그인 | 이름, 이메일, Google 식별자, 프로필, 세션 | 본인 식별, 로그인, 계정 보안 | 탈퇴 시까지, 세션은 최대 30일 |
| 블로그·Notion | 블로그 설정, 소유자·팀원 이메일, 워크스페이스·데이터베이스 식별자, OAuth 토큰 | 콘텐츠 연동·발행 및 협업 | 연결 해제 또는 탈퇴 시까지 |
| 결제 | 고객·주문 식별자, 상품, 금액, 결제 상태, 카드사·카드 종류 및 마스킹 정보 | 구독·일회성 결제, 취소·환불, 분쟁 대응 | 관계 법령에 따라 5년 |
| 콘텐츠 이전 | 원본 URL, 게시물·이미지·분류, 요청사항, 담당자 이메일 | 진단·이전·검수·오류 보정 | 원본·임시 백업은 완료 후 30일 |
| 문의·이용기록 | 이름, 연락처, 문의내용, IP, 접속·오류·보안 로그 | 고객지원, 장애·부정이용 방지 | 문의 3년, 접속·보안 로그 최대 1년 |
| 운영 분석·감사 | 가명처리한 계정 식별값, 전환 단계, 플랜, 사이트 주소, 기능 사용량, AI 토큰 사용량, 관리자 작업·요청 식별자 | 전환 분석, 원가·용량 관리, 장애 대응, 관리자 작업 추적 | 전환·사용량 1년, 관리자 감사 로그 3년 |
제2조 (개인정보 이용 목적)
- 회원 식별, 로그인 세션 유지, 계정 관리
- 블로그 생성, 주소 예약, 콘텐츠 표시, 디자인 및 SEO/GEO 설정 제공
- Notion, Google OAuth 등 외부 서비스 연동 처리
- 도메인 신청 검토, 등록 가능 여부 확인, DNS/SSL 연결 안내
- 요금제, 사용량, 팀원 관리 및 고객 지원
- 콘텐츠 이전 진단, 수량 산정, 결제, 이전 실행, 오류 보정 및 작업 이력 관리
- 문의 응대, 서비스 개선, 장애 분석, 보안 모니터링
제3조 (Google 사용자 데이터 처리)
VLEN은 Google 로그인 제공을 위해 사용자의 Google 계정 기본 프로필 정보와 이메일 주소를 요청합니다. 해당 정보는 계정 식별, 로그인 처리, 온보딩 진행 및 고객 지원 목적으로만 사용합니다. VLEN은 Google 사용자 데이터를 광고 목적으로 판매하거나 제3자에게 임의 제공하지 않습니다.
제4조 (보관 및 파기)
- 계정·블로그·Notion OAuth 토큰·리드: 계정 삭제 즉시 삭제
- 로그인 세션: 로그아웃·탈퇴 또는 최대 30일
- 문의 기록: 처리 완료 후 3년
- 계약·결제·환불 기록: 전자상거래법 등 관계 법령에 따라 5년
- 접속·보안 로그: 부정 이용 방지 및 장애 대응을 위해 최대 1년
- 계정 삭제 처리 기록: 재처리 방지를 위해 이메일 원문 없이 단방향 해시와 삭제 시각·범위만 5년
- 콘텐츠 이전을 위해 수집한 원본 및 임시 백업: 이전 완료 후 30일 이내 삭제. 결제·계약·작업 결과 기록은 관계 법령에 따른 기간 보관
제5조 (제3자 제공 및 처리 위탁)
회사는 정보주체의 동의 또는 법률상 근거가 없는 한 개인정보를 제3자에게 제공하지 않습니다. 서비스 제공을 위해 다음 업체에 필요한 업무를 위탁하며, 카드번호·CVC 등 원본 결제정보는 회사가 직접 저장하지 않습니다.
- Vercel Inc.(미국): 웹 호스팅·서버 로그·운영 모니터링, 서비스 이용 기간
- Google LLC(미국): Google OAuth 로그인, OAuth 처리 기간 및 Google 정책에 따른 기간
- Notion Labs, Inc.(미국): 사용자가 승인한 콘텐츠·워크스페이스 연동, 연결 해제 또는 계정 삭제 시까지
- Toss Payments(대한민국): 카드 인증·결제·취소·환불, 관계 법령상 보존 기간
- 도메인 등록기관 및 대행사: 도메인 등록·DNS 처리, 등록기관 정책 및 관계 법령상 보존 기간
제6조 (개인정보의 국외 이전)
| 이전받는 자·국가 | 항목·목적 | 시기·방법 | 보유기간 |
|---|---|---|---|
| Vercel Inc.·미국 등 서비스 리전 | 계정·요청·로그·서비스 운영정보 / 호스팅·전송·장애 대응 | 서비스 이용 시 암호화된 네트워크 전송 | 서비스 이용 및 계약상 처리 기간 |
| Google LLC·미국 | OAuth 식별자·이메일·프로필 / 로그인 | Google 로그인 요청 시 암호화 전송 | 연결 해제 또는 Google 정책상 기간 |
| Notion Labs, Inc.·미국 | 워크스페이스·콘텐츠·OAuth 정보 / 콘텐츠 연동 | 연동·동기화 시 암호화 전송 | 연결 해제 또는 탈퇴 시까지 |
| Anthropic PBC 및 Google의 AI 서비스·미국 등 | 이용자가 생성 요청한 콘텐츠와 지시문 / AI 콘텐츠·이미지 생성 | AI 생성 요청 시 암호화 전송 | 각 공급자의 API 처리·보안 정책상 기간 |
이용자는 외부 연동을 사용하지 않거나 연결을 해제하여 국외 이전을 거부할 수 있습니다. 다만 Google 로그인을 거부하면 계정 이용이, Notion·AI 이전을 거부하면 해당 연동·생성 기능이 제한됩니다. 문의 채널을 통해 국외 이전 관련 설명과 조치를 요청할 수 있습니다.
제7조 (개인정보 보호 조치)
- HTTPS 기반 통신
- OAuth 토큰 및 주요 개인정보 암호화 저장
- 관리자 API 인증 및 접근 제한
- 허용 Origin 제한, 보안 헤더, 요청 제한 적용
- 오류 및 보안 이벤트 모니터링
제8조 (자동 수집 장치와 거부 방법)
회사는 로그인 세션 유지, 보안 및 기본 이용 통계를 위해 쿠키와 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키를 삭제하거나 차단할 수 있으나 로그인 유지 등 일부 기능이 제한될 수 있습니다. 회사가 맞춤형 광고 목적의 행태정보를 별도로 처리하게 되는 경우 처리 항목·목적·보유기간과 거부 방법을 사전에 공개합니다.
제9조 (이용자와 법정대리인의 권리)
이용자는 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 요청은 아래 문의 채널을 통해 접수할 수 있으며, VLEN 운영팀은 관련 법령에 따라 처리합니다.
대시보드의 ‘계정 및 개인정보 삭제’에서 직접 탈퇴할 수 있습니다. 탈퇴 시 소유 블로그, Notion 연결, 리드와 세션을 삭제하며 처리 결과와 시각을 화면에 안내합니다.
회사는 법정대리인의 동의가 필요한 만 14세 미만 아동을 서비스 이용 대상으로 하지 않습니다. 해당 정보가 확인되면 법령상 보존 의무가 없는 범위에서 지체 없이 삭제합니다.
제10조 (개인정보 보호책임자 및 문의)
개인정보 관련 문의: VLEN 문의하기
개인정보 보호책임자: 송지훈
고객센터: 1855-4947
Fax: 0504-176-0282
제11조 (권익침해 구제방법)
- 개인정보침해 신고센터: 국번 없이 118, privacy.kisa.or.kr
- 개인정보 분쟁조정위원회: 1833-6972, kopico.go.kr
- 경찰청 사이버범죄 신고시스템: 국번 없이 182, ecrm.police.go.kr
- 대검찰청: 국번 없이 1301, spo.go.kr
제12조 (변경 고지)
본 개인정보처리방침은 서비스, 법령, 처리 방식 변경에 따라 수정될 수 있습니다. 중요한 변경이 있을 경우 웹사이트에 공지합니다.