개인정보처리방침
시행일 2026-09-01
1. 총칙
디지털싱크(이하 “회사”)는 “AirGraph” 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위해 이 개인정보처리방침을 수립·공개합니다.
2. 수집하는 개인정보 항목 및 수집 방법
| 회원가입·로그인 | 이메일 주소, 비밀번호(해시 처리 후 저장, 원문 미보관) |
|---|---|
| 로그인 세션 | 서버가 발급하는 임의의 세션 토큰(해시값만 서버에 저장)을 HttpOnly 쿠키로 전달합니다. |
| 프로젝트 데이터 | 로그인 회원이 저장한 도면·설비 배치·계통 연결 등 설계 데이터. 이 데이터는 회원이 직접 입력한 내용이며 회사는 그 내용을 분석·열람 목적으로 이용하지 않습니다. |
| 이용 품질 개선 정보(선택 동의) | 화면 크기, 기기/브라우저 종류, 편집기 준비 시간, 사용한 계통, 계산 차단 사유, 오류 코드, 화면 이동·장비 이동 조작의 집계 지연값. 프로젝트명, 도면 좌표, 장비 식별자, 입력 내용, IP 주소, 원본 브라우저 정보(User-Agent 원문)는 수집하지 않습니다. |
| 서비스 이용 의견 | 이용자가 피드백 화면에 직접 작성한 의견 텍스트와 정규화된 화면/기기/브라우저 종류. IP, 원본 브라우저 정보, 프로젝트 내용은 자동으로 수집하지 않습니다. |
| 호스팅사 운영 로그 | 회사가 직접 수집·저장하지 않으나, 서비스를 운영하는 호스팅사(Vercel, Railway)가 네트워크 보안·장애 대응 목적으로 접속 IP 등을 요금제별 최대 90일 이내 범위에서 일시적으로 보관할 수 있습니다. 회사의 애플리케이션과 데이터베이스는 접속 IP를 별도로 저장하지 않습니다. |
3. 개인정보의 수집 및 이용목적
- 회원 식별 및 로그인 유지, 프로젝트 저장·불러오기 등 서비스 제공
- 계정 관련 문의 응대 및 부정 이용 방지
- 동의한 이용자에 한해 서비스 성능·안정성 개선을 위한 통계 분석
- 제출된 이용 의견 검토 및 기능 개선 반영
회사는 마케팅·광고 목적으로 개인정보를 이용하지 않습니다.
4. 개인정보의 보유 및 이용기간
회원의 개인정보는 회원 탈퇴 시까지 보유하며, 탈퇴 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 의무가 있는 경우 해당 법령이 정한 기간 동안 보관합니다. 이용 품질 개선 정보와 이용 의견은 프로젝트·계정 정보와 분리되어 있으며, 서비스 개선 목적이 달성되거나 회사가 정한 보관 기간이 지나면 파기합니다.
5. 개인정보의 파기절차 및 방법
보유기간이 경과하거나 처리목적이 달성된 개인정보는 전자적 파일 형태의 경우 복구할 수 없는 방법으로 영구 삭제합니다. 회원이 직접 삭제한 프로젝트 데이터도 동일한 방식으로 처리합니다.
6. 개인정보의 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령의 규정에 의거하거나 수사기관이 수사 목적으로 법령에서 정한 절차와 방법에 따라 요구하는 경우는 예외로 합니다. 현재 서비스는 유료 결제 기능이 없어 결제대행사에 정보를 제공하지 않으며, 유료 서비스 도입 시 이 방침을 개정해 제공 항목과 목적을 별도로 안내합니다.
7. 개인정보 처리의 위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| Vercel Inc. | 프론트엔드 애플리케이션 호스팅 및 배포 |
|---|---|
| Railway Corp. | 백엔드 API 및 데이터베이스(PostgreSQL) 호스팅 |
회사는 위탁계약 시 관계 법령에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.
8. 정보주체의 권리·의무 및 행사방법
이용자는 언제든지 자신의 개인정보를 조회, 수정할 수 있으며 회원 탈퇴를 통해 수집·이용 동의를 철회할 수 있습니다. 개인정보 열람, 정정, 삭제, 처리정지 요청은 서비스 내 피드백 메뉴를 통해 신청할 수 있으며, 회사는 관계 법령이 정한 기간 내에 조치합니다.
9. 쿠키의 설치·운영 및 거부
회사는 로그인 상태를 유지하기 위한 필수 목적의 HttpOnly 세션 쿠키만 사용하며, 광고나 추적을 목적으로 하는 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능(프로젝트 저장·불러오기)을 이용할 수 없습니다.
10. 개인정보의 안전성 확보조치
- 비밀번호는 복호화가 불가능한 방식으로 해시하여 저장합니다.
- 세션 토큰은 원문이 아닌 해시값만 서버에 저장하며, 로그아웃 시 즉시 폐기합니다.
- 개인정보에 접근할 수 있는 인원을 최소화하고 접근 권한을 관리합니다.
- 서비스 간 통신은 암호화된 연결(HTTPS)을 사용합니다.
11. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지는 개인정보 보호책임자를 지정하고 있습니다. 개인정보 관련 문의, 불만, 피해구제는 서비스 내 피드백 메뉴를 통해 접수하실 수 있으며, 회사는 신속하게 답변하고 처리하겠습니다.
| 개인정보 보호책임자 | 임채준 (디지털싱크 대표) |
|---|
12. 고지의 의무
이 개인정보처리방침의 내용이 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다. 다만 수집하는 개인정보의 항목이나 이용 목적이 중대하게 변경되는 경우 최소 30일 전에 고지합니다.