주식회사 로고스바이오일렉트로닉스(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 아래와 같이 개인정보 처리방침을 수립·공개합니다.
| 구분 | 내용 |
|---|---|
| 필수 항목 | 이메일 주소, 비밀번호(암호화 저장) |
| 유료 결제 시 | 카드번호(마스킹 저장), 카드사명, 결제 이력, 빌링키 |
| 자동 수집 | 서비스 이용 기록, 접속 IP, 쿠키, 브라우저·OS 정보 |
| 수집 방법 | 회원가입·서비스 이용 과정에서 이용자가 직접 입력, 토스페이먼츠 등 PG사 연동을 통한 제공 |
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우 예외로 합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유기간 |
|---|---|---|---|
| 토스페이먼츠(주) | 결제 처리·정산, 빌링키 관리 | 결제 금액, 주문 정보, 카드 인증 정보 | 「전자상거래법」에 따른 5년 |
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase (인프라) | 데이터베이스 및 인증 호스팅 |
| Cloudflare | CDN·DNS·보안 |
| Anthropic, Google, OpenAI 등 LLM 제공사 | AI 응답 생성 |
| 토스페이먼츠㈜ | 구독·서비스 결제 처리 |
| ㈜쿠콘 (CODEF) | 이용자가 연동을 요청한 금융·공공기관 데이터 조회 대행 |
| ㈜하이픈코퍼레이션 (Hyphen) | 이용자가 연동을 요청한 국세청 자료 조회 대행 |
| ㈜누리고 (Solapi) | 문자 메시지 발송 |
| Resend, Inc. | 이메일 발송 |
이용자는 언제든지 자신의 개인정보를 조회·수정·삭제·처리정지를 요청할 수 있으며, 회원 탈퇴를 통해 개인정보 삭제를 요청할 수 있습니다. 요청은 아래 연락처로 접수 시 지체 없이 처리합니다.
개인정보 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제하며, 출력물은 파쇄 또는 소각합니다.
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이용자는 본 이전에 동의하지 않을 권리가 있으며, 거부 시 관련 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가·항목·목적·기간 |
|---|---|
| Supabase Inc. (미국 법인) |
이전 국가: 데이터는 대한민국 서울 리전(AWS ap-northeast-2)에 저장되며, 관리 주체가 미국 법인입니다 이전 항목: 이메일, 암호화된 비밀번호, 회원 식별자, 서비스 이용 기록, 결제 이력(마스킹 카드번호·카드사·빌링키 등) 이전 목적: 데이터베이스 호스팅·인증 서비스 제공 이전 일시·방법: 서비스 이용 시점에 네트워크를 통해 실시간 전송 보유·이용 기간: 회원 탈퇴 시까지 (결제 기록은 전자상거래법에 따라 5년) |
| Cloudflare, Inc. (미국 법인) |
이전 국가: 미국 및 글로벌 CDN 엣지 이전 항목: 접속 IP, 쿠키, 브라우저·OS 정보 이전 목적: CDN·DNS·보안(DDoS 방어) 서비스 제공 이전 일시·방법: 서비스 접속 시 네트워크를 통해 실시간 전송 보유·이용 기간: 로그 기준 최대 3개월 |
| Anthropic, PBC (미국 법인) |
이전 국가: 미국 이전 항목: 이용자가 AI 에이전트에 입력한 프롬프트·첨부 내용 이전 목적: AI 응답 생성 이전 일시·방법: AI 요청 시점에 네트워크를 통해 실시간 전송 보유·이용 기간: Anthropic 정책상 최대 30일 (학습 목적 미사용) |
| OpenAI, L.L.C. (미국 법인) |
이전 국가: 미국 이전 항목: 이용자가 AI 에이전트에 입력한 프롬프트·첨부 내용 이전 목적: AI 응답 생성 이전 일시·방법: AI 요청 시점에 네트워크를 통해 실시간 전송 보유·이용 기간: OpenAI API 정책상 최대 30일 (학습 목적 미사용) |
| Google LLC (미국 법인) |
이전 국가: 미국 이전 항목: 이용자가 AI 에이전트에 입력한 프롬프트·첨부 내용 이전 목적: Gemini 등 AI 모델을 통한 응답 생성 이전 일시·방법: AI 요청 시점에 네트워크를 통해 실시간 전송 보유·이용 기간: Google API 정책상 수집일로부터 최대 60일 (학습 목적 미사용) |
| Meta Platforms, Inc. (미국 법인) |
이전 국가: 미국 이전 항목: 도입 문의 시 입력한 이메일·연락처의 복원 불가능한 암호화 해시(SHA-256), 광고 식별자(fbp/fbc), 접속 IP·브라우저 정보 이전 목적: 광고 전환 측정 및 성과 분석 이전 일시·방법: 문의 제출 시점에 네트워크를 통해 실시간 전송 보유·이용 기간: Meta 데이터 정책에 따름 (원본 개인정보는 전송되지 않음) |
※ 상기 국외 이전은 「개인정보 보호법」 제28조의8에 따라 고지되며, 이용자는 본 처리방침에 동의함으로써 국외 이전에 동의한 것으로 간주됩니다.