개인정보 처리방침
시행일: 2026년 4월 19일
액츄얼리웍스 주식회사(이하 "회사")는 Unveily 서비스 운영 과정에서 이용자의 개인정보를 중요하게 여기며, 「개인정보 보호법」, GDPR, 일본 「개인정보의 보호에 관한 법률(APPI)」 및 관련 국제 법규를 준수합니다.
제1조 (수집하는 개인정보 항목)
- 계정 정보: 이메일 주소, 이름 (Google/Apple 소셜 로그인 시 자동 수집)
- 회사 정보: 회사명, 현지 회사명, 담당자 이메일·전화번호, 주소, 국가, 세금번호
- 앱 정보: Android 패키지명, iOS Bundle ID, 앱 서명 해시
- 결제 정보: 결제는 Lemon Squeezy가 처리하며, 회사는 카드번호 등 결제 수단 원본을 저장하지 않습니다. 결제 이력(금액·통화·날짜)만 보관합니다.
- 서비스 이용 기록: 라이선스 키 접근 감사 로그(개발자 이메일, 접근 시각), API 호출 횟수
- 기술 정보: 서버 접근 로그(IP 주소, 요청 시각) — 보안 목적
제2조 (개인정보의 처리 목적)
- 서비스 제공 및 계정 관리
- 구독 결제 처리 및 인보이스 발행
- SDK 라이선스 발급 및 관리
- 서비스 관련 이메일 발송 (갱신 알림, 결제 영수증 등)
- 문의 및 고객지원 응대
- 부정 이용 방지 및 보안 관리
- 법령상 의무 이행
제3조 (개인정보의 보유 및 이용 기간)
- 계정 및 회사 정보: 회원 탈퇴 후 30일 이내 삭제 (법령 보존 의무 있는 경우 해당 기간 보관)
- 결제 이력: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
- 접근 감사 로그: 12개월
- 서버 접근 로그: 3개월
제4조 (개인정보의 처리위탁)
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁합니다:
| 수탁업체 | 처리 목적 | 데이터 위치 |
|---|---|---|
| Google LLC | 소셜 로그인, 클라우드 인프라(서버·DB) | 대한민국 (GCP 서울 리전) |
| Lemon Squeezy LLC | 구독 결제 처리, 인보이스 관리 | 미국 (EU 표준계약조항 적용) |
| Resend Inc. | 이메일 발송 | 미국 |
| Apple Inc. | 소셜 로그인 인증 | 미국 |
제5조 (이용자의 권리)
이용자는 언제든지 다음 권리를 행사할 수 있습니다:
- 개인정보 열람 · 정정 · 삭제 요청
- 개인정보 처리 정지 요청
- 개인정보 이동권 (GDPR 해당 이용자)
- 처리에 대한 이의 제기
요청: [email protected] — 접수 후 30일 이내 처리
침해 신고 기관:
- 개인정보보호위원회: www.pipc.go.kr / 182
- 한국인터넷진흥원(KISA): privacy.kisa.or.kr / 118
제6조 (개인정보 보호 조치)
- 데이터 전송 시 TLS 1.2 이상 암호화
- 민감 정보 GCP Secret Manager 보관
- 라이선스 키 접근 감사 로그 기록
- 최소 권한 원칙 적용
제7조 (쿠키)
서비스는 인증 세션 유지를 위한 필수 쿠키만 사용합니다. 광고·추적 목적 쿠키는 사용하지 않습니다.
제8조 (개인정보 보호책임자)
책임자: 노현주 (대표이사)
이메일: [email protected]
주소: 경기도 고양시 일산서구 중앙로 1449, 10층 1003-377호
제9조 (방침 변경)
중요한 변경은 시행일 30일 전 이메일 또는 서비스 공지를 통해 안내합니다.