개인정보 처리방침
버전: 초안 2026-10-25 · 시행일: 공개 시 확정
벨류포머(이하 "회사")는 LabelFormer 서비스(이하 "서비스")를 제공하면서 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (회사의 역할)
서비스는 기업 고객(이하 "고객사")을 위한 업무용 서비스입니다. 고객사는 서비스 안에서 자신의 이용 공간(이하 "조직")을 사용합니다.
- 고객사의 조직에 소속된 사람(이하 "이용자")의 계정 정보와, 고객사가 입력하는 라벨 문안·교정 이미지 등 콘텐츠는 고객사의 업무 목적을 위해 고객사로부터 위탁받아 처리합니다. 이 경우 고객사가 개인정보처리자이며, 회사는 고객사와의 계약 및 고객사의 지시에 따라 처리합니다.
- 회사가 스스로 정한 목적(가입과 체험 운영, 고객사 담당자와의 연락, 요금 청구와 결제, 서비스 운영과 보안)으로 처리하는 개인정보에는 이 방침이 적용됩니다.
제2조 (개인정보의 처리 목적)
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 법령에 따라 필요한 조치를 이행합니다.
- 계정의 생성·인증·관리: 가입, 초대, 로그인, 비밀번호 재설정, 여러 조직에 대한 소속 관리
- 서비스 제공: 라벨 문안과 규칙의 관리, 디자인 도구 연동, 검증 결과 기록, 변경 알림 발송
- 체험과 계약: 약관과 이 방침에 대한 동의 기록, 체험 종료 안내
- 요금 청구와 결제: 이용 요금의 청구, 결제 처리, 세금계산서 발행
- 고객 지원: 문의 응대, 이용자가 보낸 오류 보고의 확인과 처리
- 서비스 보안: 부정 이용 방지, 작업 기록의 관리
제3조 (처리하는 개인정보의 항목)
| 구분 | 항목 |
|---|---|
| 계정 | 이메일 주소, 표시 이름, 비밀번호(복원할 수 없는 암호화 형태로만 저장), 언어 설정, 이메일 알림 설정, 소속 조직과 조직별 역할 |
| 동의 기록 | 동의한 이용약관과 개인정보 처리방침의 버전, 동의 일시 |
| 서비스 이용 기록 | 작업 기록(누가 무엇을 언제 변경했는지), 라벨 버전과 검증 기록, 라벨을 마지막으로 게시한 디자인 파일의 이름, 알림, 로그인 세션 정보 |
| 오류 보고(이용자가 "문제 보고"를 누른 경우에만) | 이용자가 입력한 내용, 당시 열려 있던 라벨과 디자인 파일, 디자인 도구 플러그인의 진단 기록(파일 이름과 라벨 문안이 포함될 수 있음), 플러그인과 운영체제의 버전 |
| 요금 청구 | 회사명, 사업자등록번호 또는 외국 납세자 번호, 국가, 대표자 성명, 주소, 청구 담당자 이메일 |
| 결제 | [결제대행사 선정 후 기재: 회사가 결제대행사로부터 받는 결제 정보] |
| 자동으로 생성되는 정보 | 로그인 상태를 유지하기 위한 세션 쿠키 |
- 고객사가 입력하는 라벨 문안, 교정 이미지, 업로드한 글꼴은 고객사의 콘텐츠입니다. 회사는 콘텐츠에 개인정보를 넣도록 요구하지 않으며, 고객사는 콘텐츠에 불필요한 개인정보가 포함되지 않도록 관리합니다.
- 디자인 도구의 파일은 서비스로 전송되지 않습니다. 플러그인은 라벨 데이터와 아트보드별 이미지만 보냅니다.
- 서비스는 접속자의 IP 주소와 브라우저 정보를 저장하지 않습니다. IP 주소는 통신 과정에서 처리되고, 반복된 로그인 시도를 제한하기 위해 메모리에서만 사용되며, 제7조에 적힌 양식에서는 Cloudflare Turnstile이 처리합니다.
제4조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 보유 기간 또는 정보주체로부터 수집할 때 알린 기간 안에서 개인정보를 처리·보유합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정(이메일 주소, 이름 등) | 조직에 소속되어 있는 동안. 조직이 폐쇄되면 다른 조직에 소속되지 않은 사람의 정보를 지체 없이 파기 | 이용계약 |
| 콘텐츠와 서비스 이용 기록 | 이용계약 기간과 조직 폐쇄 후 30일(데이터 반환과 이용 재개 요청에 대응하기 위해). 이후 파기 | 이용계약 |
| 개인정보처리시스템 접속 기록(작업 기록. 이메일 주소가 포함될 수 있음) | 이용계약 기간(최소 1년). 조직 폐쇄 후 1년이 지나면 파기 | 「개인정보의 안전성 확보조치 기준」 |
| 동의 기록 | 이용계약 기간과 계약 종료 후 5년 | 계약의 증명 |
| 오류 보고 | 처리를 마친 뒤 지체 없이 파기하며, 최대 1년 | 고객 지원 |
| 요금 청구, 결제와 세금계산서 관련 기록 | 해당 국세의 법정신고기한이 지난 날부터 5년(역외거래는 7년) | 「국세기본법」 제85조의3 |
| 로그인 세션 | "로그인 상태 유지"를 선택하지 않은 경우: 브라우저를 닫을 때까지, 7일 동안 사용하지 않으면 만료, 최대 30일. 선택한 경우와 디자인 도구 플러그인: 로그아웃하거나 비밀번호를 바꾸거나 이용 권한이 끝날 때까지 | 이용계약 |
비밀번호 재설정 링크는 60분, 초대 링크는 72시간이 지나면 효력을 잃습니다.
제5조 (개인정보의 파기 절차 및 방법)
- 회사는 보유 기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이(5일 이내) 파기합니다.
- 다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 백업은 30일 동안 보관되므로, 삭제한 정보도 백업에서는 최대 30일 뒤에 사라집니다.
제6조 (개인정보의 제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우에는 예외로 합니다.
제7조 (개인정보 처리의 위탁 및 국외 이전)
회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 이 업무는 국외에서 처리됩니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 | 이전되는 항목 | 이전 국가 |
|---|---|---|---|
| Cloudflare, Inc. (미국) | 웹사이트(labelformer.com)를 Cloudflare 네트워크로 제공. 대시보드와 플러그인이 사용하는 API는 Cloudflare를 거치지 않고 국내에 있는 회사 서버에서 제공함 | 웹사이트와 주고받는 정보(통신 과정에서): IP 주소, 브라우저 정보, 문의 양식의 내용 | 전 세계 Cloudflare 데이터센터 소재 국가(보통 방문자와 가장 가까운 곳) |
| Cloudflare, Inc. (미국) | 양식을 사람이 보냈는지 확인(Turnstile): 웹사이트의 문의 양식, 가입, 비밀번호 재설정, 비밀번호를 여러 번 틀린 뒤의 로그인 | 확인하는 동안의 IP 주소, 브라우저와 기기의 특성, 페이지 사용 방식 | 전 세계 Cloudflare 데이터센터 소재 국가(보통 이용자와 가장 가까운 곳) |
| Cloudflare, Inc. (미국) | 파일 저장(교정 이미지, 글꼴, 오류 보고 진단 기록)과 데이터베이스 백업(R2) | 파일과 그 안의 정보, 백업에 포함된 서비스 데이터 | 저장 위치를 아시아·태평양 지역으로 지정함. Cloudflare는 이 지정을 최선의 노력으로 따를 뿐 보장하지 않으므로, R2 저장소를 운영하는 다른 국가에 저장될 수 있음 |
| Google LLC (Google Workspace) | 이메일 발송(초대, 비밀번호 재설정, 알림, 안내와 청구서) | 수신자 이메일 주소, 이름, 메일 내용 | 미국 등 Google 데이터센터 소재 국가 |
| [결제대행사 — 선정 후 기재] | [카드 결제 처리] | [선정 후 기재] | [선정 후 기재] |
- 이전 시기와 방법: 서비스를 이용할 때마다 네트워크를 통해 전송합니다.
- 이전받는 자의 연락처: Cloudflare — www.cloudflare.com/privacypolicy · Google — policies.google.com/privacy
- 보유 및 이용 기간: 위탁 계약이 끝나거나 제4조의 보유 기간이 지날 때까지
- 거부 방법과 효과: 국외 이전을 원하지 않는 경우 개인정보 보호책임자(제11조)에게 요청할 수 있습니다. 다만 파일 저장, 이메일 발송과 위 양식의 확인은 서비스 제공에 필요하므로, 거부하면 서비스를 이용할 수 없습니다.
서비스의 데이터베이스와 애플리케이션은 대한민국에 있는 회사의 서버에서 운영됩니다.
제8조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
- 서비스의 설정 화면에서 자신의 계정 정보를 확인하고, 이름, 언어, 이메일 알림, 비밀번호를 직접 고칠 수 있습니다.
- 소속 조직의 관리자는 이용자의 소속을 비활성화할 수 있으며, 이 경우 그 조직에 대한 접근은 즉시 끝납니다.
- 그 밖의 요청(계정 삭제, 이메일 주소 변경 등)은 개인정보 보호책임자(제11조)에게 이메일로 하실 수 있으며, 회사는 지체 없이 조치합니다.
- 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
- 고객사의 위탁을 받아 처리하는 정보(제1조 제1항)에 대한 요청은 고객사에 하실 수 있으며, 회사에 요청하시면 고객사에 전달하고 고객사의 지시에 따라 처리합니다.
- 법령에 따라 보존해야 하는 정보는 삭제를 요구할 수 없습니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.
- 비밀번호는 복원할 수 없는 방식(argon2id)으로만 저장합니다.
- 전송 구간은 이용자의 기기와 회사 서버 사이에서 암호화(TLS)되며, 웹사이트는 이용자의 기기와 Cloudflare 사이에서 암호화됩니다.
- 고객사(조직) 사이의 데이터는 데이터베이스 수준에서 분리하여, 다른 고객사의 정보에 접근할 수 없도록 합니다.
- 역할에 따라 접근 권한을 최소한으로 부여합니다.
- 작업 기록을 보관하며, 서비스에서 기록을 수정하거나 삭제할 수 없도록 관리합니다.
- 데이터는 정기적으로 백업합니다.
제10조 (쿠키의 설치·운영 및 거부)
- 서비스는 로그인 상태를 유지하기 위한 필수 쿠키만 사용합니다. 광고나 행동 분석을 위한 쿠키는 사용하지 않습니다.
- 웹사이트는 이용자가 고른 언어를 브라우저 저장소에 기억하며, 이 정보는 회사로 전송되지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인할 수 없습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 이지원 (대표)
- 이메일: privacy@labelformer.com
- 전화: 070-7818-7373
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조 (개인정보 처리방침의 변경)
이 방침을 변경하는 경우 시행 7일 전부터 웹사이트를 통해 알립니다. 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 알립니다.
회사 정보
벨류포머(ValueFormer) · 대표 이지원 · 사업자등록번호 184-45-00347 · 서울특별시 서초구 바우뫼로7길 8, 801호 · 070-7818-7373