Privacy Policy
개인정보처리방침
시행일: 2026년 5월 5일 · 238LAB
1. 총칙
238LAB(이하 “회사”)은 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」을 포함한 관련 법령을 준수합니다. 본 처리방침은 회사가 운영하는 238FLOW(이하 “서비스”)에서 처리하는 개인정보의 항목, 처리 목적, 보유 기간, 제3자 제공, 위탁, 이용자의 권리 등을 안내합니다.
2. 처리하는 개인정보 항목
회사는 다음 개인정보를 처리합니다.
- 회원 가입·로그인: 이메일, 비밀번호(암호화 저장), 이름(선택), 프로필 사진(선택)
- 소셜 로그인: Google 계정 식별자, Google 프로필 이메일
- 외부 서비스 연동: Google Search Console·Analytics 등에 대한 접근 토큰 (서버에서 AES-256-GCM 으로 암호화 저장)
- 서비스 이용 기록: 분석 요청 이력, 작성한 키워드·콘텐츠, 시스템 로그(IP, User-Agent, 접속 시각)
- 결제 정보(유료 플랜 이용 시): 결제 대행사를 통한 카드 토큰 (카드번호 자체는 회사가 보관하지 않음)
3. 개인정보 처리 목적
- 회원 식별 및 본인 인증, 로그인 유지, 부정 이용 방지
- SEO·AI 검색 분석, 사이트 진단, 콘텐츠 추천 등 서비스 핵심 기능 제공
- 외부 서비스(Google Search Console·Analytics 등) 연동 데이터의 사용자별 분리·표시
- 서비스 이용에 대한 통계·개선·신규 기능 개발
- 유료 결제 및 환불, 청구서 발행
- 법령상 의무 이행 (전자상거래법, 세법 등)
4. 개인정보의 보유 및 이용 기간
이용자가 회원 탈퇴를 요청하거나 개인정보 처리 목적이 달성된 경우 지체 없이 파기합니다. 단, 다음의 경우 관련 법령에 따라 일정 기간 보관합니다.
- 계약·청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제·재화공급 기록: 5년 (전자상거래법)
- 소비자 불만·분쟁처리 기록: 3년 (전자상거래법)
- 접속 로그·접속지 추적 자료: 3개월 (통신비밀보호법)
5. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의하거나, 수사기관이 적법한 절차에 따라 요구한 경우
6. 개인정보 처리 위탁
회사는 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.
| 위탁 받는 자 | 위탁 업무 | 국가 |
|---|---|---|
| Supabase Inc. | 데이터베이스·인증 호스팅 | 미국 |
| Railway Corp. | 애플리케이션 호스팅 | 미국 |
| Cloudflare, Inc. | CDN·DDoS 보호·이미지 R2 저장 | 미국 |
| OpenAI · Anthropic · Google (Gemini) | AI 분석·콘텐츠 생성 API | 미국 |
| Google LLC | Search Console·Analytics 데이터 조회 (이용자 동의 후 토큰 사용) | 미국 |
위탁 계약 시 「개인정보 보호법」에 따라 안전한 처리·재위탁 제한·관리 감독 등을 명시하고 있으며, 변경 시 본 처리방침을 통해 공지합니다.
7. Google 사용자 데이터 처리
이용자가 외부 통합에서 Google 계정을 연결한 경우, 회사는 다음 권한 범위 내에서만 데이터를 사용합니다.
webmasters.readonly— Google Search Console 의 사이트 목록·검색 성과(클릭·노출·CTR·평균 순위) 읽기 전용 조회. 본인 사이트 SEO 측정 표시 목적.analytics.readonly— Google Analytics 4 의 속성 목록·사용자·세션·전환 데이터 읽기 전용 조회. 본인 트래픽 분석 표시 목적.
Google 계정의 refresh/access token 은 서버에서 AES-256-GCM 으로 암호화하여 저장하며, 이용자가 외부 통합 화면에서 “연결 해제”를 누르면 즉시 삭제됩니다. 또한 Google 계정 권한 관리에서 직접 회수할 수 있습니다.
회사는 Google API Services User Data Policy(Limited Use 요건 포함) 을 준수합니다. 광고 목적 사용·제3자 판매·인적 검토 모두 하지 않으며, 서비스 본 기능 제공 외 목적으로 사용하지 않습니다.
8. 이용자의 권리와 행사 방법
- 본인의 개인정보 열람·수정·삭제·처리정지를 요청할 권리
- 회원 탈퇴 (마이페이지에서 직접 또는 hello@238lab.kr 로 요청)
- 외부 서비스 연동 권한 회수 (외부 통합 카드의 “연결 해제” 또는 Google 계정에서 회수)
권리 행사를 위한 별도 양식을 두지 않으며, 위 이메일로 연락 주시면 지체 없이 처리합니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 해시(bcrypt) 저장
- 외부 서비스 토큰 AES-256-GCM 암호화 저장
- 전송 구간 TLS 1.2 이상
- 관리자 페이지 IP 화이트리스트 + 다중 권한 검증
- 주기적 보안 감사 (외부 API 노출, 인증 우회 등)
- 개인정보 접근 권한 최소화 (service role 키는 서버 한정)
10. 쿠키 및 유사 기술
서비스는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 마케팅 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 로그인 등 일부 기능이 정상 동작하지 않을 수 있습니다.
11. 만 14세 미만 아동의 개인정보
서비스는 만 14세 미만의 회원 가입을 받지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 즉시 해당 계정을 삭제합니다.
12. 처리방침의 변경
본 처리방침이 변경되는 경우 변경 사항을 시행 7일 전부터 공지합니다. 단, 이용자 권리에 중대한 변경이 있는 경우 30일 전 공지합니다.
13. 개인정보 처리 책임자
개인정보 침해 신고는 한국인터넷진흥원 개인정보 침해신고센터(privacy.kisa.or.kr, 국번없이 118)에도 가능합니다.