개인정보처리방침

개요

주식회사 몽끄(이하 「회사」)는 「개인정보 보호법」 등 관계 법령에 따라, 회사가 운영하는 몽끄컬러랩 웹사이트(이하 「사이트」)에서 처리하는 개인정보와 그 처리 방법을 이 방침으로 알립니다.

1. 개인정보의 처리 목적

• 회원 가입, 본인 확인, 계정 관리
• 컨설팅 결과 자료의 제공과 결과 자료 준비 알림 메일 발송
• 문의 응대
• 부정 이용 방지(자동 가입 방지)
• 방문 통계

2. 처리하는 개인정보 항목

• 가입(필수): 이메일 주소, 비밀번호(인증 서비스가 단방향 암호화해 저장합니다), 이름, 국적, 선호 언어, 이용약관·개인정보처리방침 동의 시각
• 가입(선택): Instagram ID, WeChat ID
• Google 로그인을 고른 경우 Google로부터 받는 정보: 이름, 이메일 주소, 프로필 사진(주소), Google 계정 식별자. 이름은 프로필 이름의 처음 값으로, 이메일 주소는 계정 식별과 연락에 씁니다. 프로필 사진은 계정 정보에 함께 저장되지만 사이트 화면에는 쓰지 않습니다.
• 컨설팅 기록: 컨설팅 일자·지점·프로그램·진단 결과, 결과 자료 파일(PDF — 비포·애프터 사진이 들어갈 수 있습니다), 직원 내부 메모(권한 있는 직원만 보며 회원에게는 보이지 않습니다)
• 자동으로 생성·수집되는 정보: 접속 IP 주소, 브라우저·기기 정보, 접속 일시, 서비스 이용 기록(서버 로그), 쿠키와 브라우저 저장소(8절)

3. 개인정보의 처리 및 보유 기간

• 회원 정보: 회원 탈퇴(삭제 요청) 때까지
• 결과 자료: 업로드한 날부터 5년 또는 회원 탈퇴·삭제 요청 때 중 빠른 때까지
• 관계 법령이 보존을 요구하는 정보: 그 법령이 정한 기간

접속 기록 등 위탁사가 서비스 운영을 위해 따로 보관하는 기록은 위탁사의 정책에 따라 일정 기간 뒤 삭제됩니다(6·7절).

4. 개인정보의 파기 절차와 방법

회사는 보유 기간이 끝나거나 처리 목적을 이룬 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.

파기 대상은 사이트에서 처리하는 정보입니다. 데이터베이스 백업에는 최근 7일분이 보관되며, 그보다 오래된 백업은 위탁사 정책에 따라 삭제됩니다.

5. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외입니다.

6. 개인정보 처리의 위탁

회사는 사이트 운영을 위해 다음과 같이 개인정보 처리를 위탁합니다.

• Supabase: 데이터 저장, 회원 인증, 결과 자료 파일 보관
• Vercel: 웹사이트 호스팅, 방문 통계
• Cloudflare: 자동 가입 방지 판별(로그인·가입·비밀번호 재설정 화면)
• Resend: 메일 발송(가입 확인·비밀번호 재설정·결과 자료 준비 알림)

7. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위해 필요한 처리위탁·보관으로서 이 방침에 공개한 경우)에 따라 아래와 같이 개인정보를 국외로 이전합니다. 이전 시기와 방법은 모두 서비스를 이용할 때마다 정보통신망으로 전송하는 것입니다. 보유·이용 기간은 Supabase·Resend는 회원 탈퇴(삭제 요청) 또는 위탁 계약 종료 때까지이고, Vercel·Cloudflare는 처리 목적을 이룬 뒤 위탁사의 정책에 따라 삭제되며 길어도 위탁 계약 종료 때까지입니다(3절).

• Supabase Pte. Ltd.(싱가포르, privacy@supabase.com): 저장 위치 대한민국(서울). 지원 서비스를 위해 Supabase, Inc.(미국)·Supabase Pte. Ltd.(싱가포르)가 접근할 수 있습니다. 항목: 회원 정보·프로필·컨설팅 기록·결과 자료·인증 기록. 목적: 데이터 저장과 회원 인증.
• Vercel Inc.(미국, privacy@vercel.com): 사이트의 서버 기능은 서울 지역에서 실행되며, 전송 경로의 네트워크는 이용자와 가까운 지역을 거칠 수 있습니다. 항목: 요청 내용·접속 기록·방문 통계. 목적: 웹사이트 호스팅과 방문 통계.
• Cloudflare, Inc.(미국, dpo@cloudflare.com): 항목: 접속 IP 주소·브라우저 정보. 목적: 자동 가입 방지 판별.
• Resend(Plus Five Five, Inc., 미국, support@resend.com): 항목: 받는 사람 이메일 주소·메일 본문(가입 확인·비밀번호 재설정 링크, 결과 자료 준비 알림). 목적: 메일 발송.

국외 이전을 원하지 않으면 다음과 같이 거부할 수 있습니다.

• Supabase·Resend(회원 기능): 가입하지 않거나 탈퇴·삭제를 요청하면 이전이 멈춥니다. 이 경우 회원 기능을 쓸 수 없습니다.
• Cloudflare(로그인·가입·비밀번호 재설정 화면의 자동 가입 방지): 그 화면을 쓰지 않으면 처리되지 않습니다. 이 경우 로그인·가입을 할 수 없습니다.
• Vercel(사이트 호스팅·방문 통계): 사이트에 접속하는 모든 요청에서 처리되므로, 거부하려면 사이트에 접속하지 않아야 합니다.
• 이미 처리된 정보는 12절의 보호책임자 메일로 삭제를 요청할 수 있습니다(위탁사가 따로 보관하는 기록은 3절).

정보를 받아 오는 곳: Google LLC(미국). 회원이 Google 로그인을 고르면 Google 화면에서 직접 인증하고, Google이 2절의 항목을 회사에 보냅니다. 회사는 Google에 회원 정보를 보내지 않습니다. Google의 처리는 Google 개인정보처리방침을 따릅니다.

8. 쿠키 등 자동 수집 장치

사이트는 다음 쿠키와 브라우저 저장소를 씁니다. 광고·추적 쿠키는 쓰지 않습니다.

• 로그인 세션 쿠키(이름이 sb-로 시작하고 -auth-token을 포함): 로그인 상태를 유지합니다. 로그인할 때 생기며 최대 400일 보관됩니다.
• Google 로그인 쿠키(이름이 -code-verifier로 끝남): Google 로그인을 시작할 때 생기며 로그인 절차를 마무리하는 데 쓰입니다. 최대 400일 보관됩니다.
• 화면 테마 설정(브라우저 저장소 theme): 테마를 고르면 밝게·어둡게·시스템 설정을 이 기기에만 저장합니다.
• 자동 가입 방지(Cloudflare Turnstile): 로그인·가입·비밀번호 재설정 화면에서 Cloudflare가 접속 IP 주소와 브라우저 정보를 처리하며, Cloudflare 도메인의 브라우저 저장소에 판별용 값을 둘 수 있습니다.
• 방문 통계(Vercel Web Analytics): 공식 문서에 따르면 쿠키를 쓰지 않고, 요청 정보로 만든 하루 동안만 유효한 값으로 방문자 수를 셉니다.

로그인 세션 쿠키와 Google 로그인 쿠키는 로그인에 꼭 필요한 쿠키입니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부하거나 저장된 쿠키·저장소를 지울 수 있으며, 로그인 세션 쿠키를 거부하면 로그인할 수 없습니다.

9. 정보주체의 권리와 행사 방법

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구하고 동의를 철회할 수 있습니다. 이름·국적·연락용 ID는 사이트의 프로필 화면에서 직접 고칠 수 있습니다.

그 밖의 요구와 탈퇴는 가입한 이메일 주소에서 colorlab1992@gmail.com(12절의 보호책임자)로 보내 주세요. 회사는 가입한 이메일 주소에서 온 요청인지 등으로 본인임을 확인합니다. 법정대리인이나 위임을 받은 사람도 요구할 수 있으며, 이때는 위임장 등으로 대리권을 확인합니다.

회사는 법령이 정한 기간(10일) 안에 조치하고, 법령에 따라 요구를 제한하거나 거절하면 그 사유를 알립니다.

10. 만 14세 미만 아동의 개인정보

만 14세 미만은 회원으로 가입할 수 없습니다. 회사는 가입·프로필 완성 화면의 동의 문구로 만 14세 이상임을 확인하며, 만 14세 미만임이 확인되면 그 정보를 삭제합니다.

11. 개인정보의 안전성 확보 조치

• 전송 구간 암호화(HTTPS)
• 비밀번호 단방향 암호화
• 데이터별 접근 제한: 결과 자료와 컨설팅 기록은 회원 본인과 업무 권한을 받은 직원(담당 직원·같은 지점 매니저·관리자)만 봅니다. 회원 식별 정보(이름·이메일 주소·국적 등)는 직원(상담사 이상)이 회원 검색에 씁니다. 직원 내부 메모는 권한 있는 직원만 보며 회원에게는 보이지 않습니다.
• 결과 자료의 비공개 저장소 보관과 일정 시간 뒤 만료되는 내려받기 링크
• 직원 권한의 최소화

12. 개인정보 보호책임자

• 개인정보 보호책임자: 신용준 이사
• 연락처: colorlab1992@gmail.com

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 방침은 2026년 10월 27일부터 적용됩니다.

방침을 바꾸면 사이트에 공지합니다.

이 방침은 여러 언어로 제공되며, 언어판 사이에 내용이 다르면 한국어판이 우선합니다.