개인정보처리방침
백상 랩스(이하 “회사”) 는 이용자의 개인정보를 중요시하며, 「개인정보 보호법」을 준수합니다. 본 방침은 회사가 어떤 정보를 수집·이용·보관·파기하는지 알려드립니다.
1. 수집하는 개인정보 항목
1.1 회원가입 시
- 이름, 이메일 주소, 프로필 사진 (Google OAuth 제공 항목)
- 워크스페이스 이름, slug
1.2 서비스 이용 시
- 이용자가 업로드한 콘텐츠 (스킬·위키·회의 녹음·텍스트)
- IP 주소, 접속 시각, 브라우저·OS 정보 (보안 로그)
- AI 연결 토큰 메타데이터 (토큰 ID, 권한 범위, 호출 시각 — 본문 콘텐츠는 별도 처리)
1.3 결제 시
- 유료 플랜 도입 시점에 결제 대행사를 통해 별도로 안내합니다. 회사는 카드번호·계좌번호를 직접 보유하지 않습니다.
2. 개인정보의 이용 목적
- 서비스 제공 (계정 인증, 워크스페이스 운영, AI 연결).
- 요금 정산 및 결제.
- 고객 지원 (문의 응대, 장애 대응).
- 서비스 개선 (오류 분석, 비식별 통계).
- 법적 의무 이행.
3. 보유·이용 기간
- 회원 정보: 회원 탈퇴 시 30일 보존 후 파기. 다만 관계 법령 (전자상거래법 등) 에 따라 일정 기간 보존 (거래 기록 5년, 표시·광고 기록 6개월 등).
- 콘텐츠: 워크스페이스 삭제 시 30일 보존 후 영구 삭제.
- 회의 녹음 파일: 클라우드 오브젝트 스토리지에 업로드되며 24시간 후 자동 삭제됩니다. 음성에서 추출된 텍스트만 위키 페이지로 보존됩니다.
- 접속 로그: 안전 운영에 필요한 기간만 보유 후 자동 파기.
4. 제3자 제공 및 위탁
회사는 서비스 운영을 위해 다음 사업자에게 개인정보 처리를 위탁합니다.
- OpenRouter: AI 모델 (음성 인식·요약·임베딩) 호출. 외부 AI 모델 학습에 사용되지 않도록 설정합니다.
- Cloudflare: 오디오 오브젝트 스토리지 (24시간 자동 삭제) + 텍스트 임베딩.
- Railway: 백엔드 · 데이터베이스 호스팅 (Southeast Asia 리전).
- Vercel: 웹 호스팅.
5. 이용자의 권리
이용자는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·수정.
- 처리 정지 요구.
- 삭제 요구 (계정 해지 + 데이터 export).
- 동의 철회.
권리 행사는 워크스페이스 설정에서 직접 가능하거나 contact@baeksang.dev 로 요청해 주세요.
6. 데이터 안전 조치
- 전송 구간 암호화 (HTTPS / TLS 1.3).
- 오브젝트 스토리지 저장 데이터 암호화 (서버사이드 암호화 기본).
- AI 연결 토큰은 해시만 저장 (원본 비복구).
- 접근 권한 최소화 (권한 범위 기반 접근 제어).
- 정기 보안 점검 및 의존성 업데이트.
7. 쿠키
쿠키 정책은 쿠키 정책 페이지를 참고해 주세요.
8. 만 14세 미만 아동
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 법정대리인 동의 없이 가입한 사실이 확인되면 즉시 삭제합니다.
9. 책임자
개인정보 보호책임자: 백상현
이메일: contact@baeksang.dev
10. 방침 변경
본 방침이 변경될 경우 최소 7일 전 공지하며, 이용자에게 불리한 변경 시 30일 전 공지하고 동의를 구합니다.