개인정보처리방침

1. 처리하는 개인정보 항목 및 목적

구분	수집 항목	처리 목적	보유·이용 기간
상담 · 견적 문의	회사명, 담당자 성명, 이메일, (선택) 연락처, 문의 유형, 문의 내용 (자동 수집) 접속 IP 주소, 브라우저 정보(User-Agent)	문의 접수·확인, 상담 및 견적 회신, 과업 범위 협의 자동 수집 항목은 중복·스팸 접수 방지 목적으로만 이용	문의 처리 완료 후 1년 (이후 지체 없이 파기)
채용 지원	성명, 이메일, (선택) 연락처, 지원 직무, 경력 요약, (선택) 포트폴리오·이력서 링크 (자동 수집) 접속 IP 주소, 브라우저 정보(User-Agent)	채용 전형 진행, 전형 결과 안내 자동 수집 항목은 중복·스팸 접수 방지 목적으로만 이용	해당 채용 전형 종료 후 6개월 (진행 중인 전형이 없는 상시 지원은 접수일로부터 6개월) 동의 철회 시 즉시 파기
웹사이트 운영 로그	접속 IP 주소, 접속 일시, 요청 경로, 브라우저 정보(User-Agent), 연결 경로(Referer)	서비스 운영 통계, 오류·비정상 접근 확인 등 보안 관리	90일 (자동 삭제)
문의·지원 접수 기록 (감사 로그)	접속 IP 주소, 브라우저 정보(User-Agent), 접수 시각, 접수 구분(문의 유형·지원 직무)	중복·부정 접수 확인 및 침해사고 대응	1년 (자동 삭제)
관리자 접속 기록	관리자 계정 이메일, 접속 일시, IP 주소, 수행 작업 내역	관리자 행위에 대한 감사 및 사고 대응	1년 (자동 삭제)

문의·지원 과정에서 개인정보를 수집할 때에는 수집 항목, 목적, 보유 기간을 안내하고 정보주체의 동의를 받은 후에 처리합니다. 필수 항목 외 선택 항목은 기재하지 않아도 서비스 이용에 제한이 없습니다.

서비스 수행(컨설팅 과업) 과정에서 고객사로부터 제공받는 자료의 처리는 개별 계약과 비밀유지계약(NDA)에 따르며, 이 방침은 본 웹사이트를 통한 처리에 적용됩니다.

2. 개인정보의 제3자 제공

쉴더스랩은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

3. 개인정보 처리업무의 위탁 및 국외 이전

서비스 운영을 위해 아래와 같이 처리업무를 위탁하고 있으며, 해당 업무 수행을 위해 개인정보가 국외로 이전됩니다.

수탁자 · 연락처	위탁 업무	이전 항목	이전 국가	이전 시기 · 방법	보유기간
Supabase, Inc. privacy@supabase.io	문의·지원 접수 데이터의 저장 및 방문 로그 처리(데이터베이스 서비스)	위 1항의 수집 항목	미국	문의·지원 접수 및 방문 로깅 시점에 정보통신망을 통해 수시 이전(HTTPS 전송)	위탁 계약 종료 시까지

정보주체는 국외 이전을 거부할 수 있습니다. 다만 이 경우 웹사이트를 통한 문의·지원 접수가 제한되며, 이메일(contact@shilderslab.com)로 문의하실 수 있습니다.

4. 개인정보의 파기 절차 및 방법

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 출력물은 파쇄 또는 소각합니다.
• 웹사이트 운영 로그 및 관리자 접속 기록은 보유 기간이 지난 시점에 자동 삭제 절차로 파기됩니다.

5. 정보주체의 권리와 행사 방법

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리 정지 요구
5. 동의 철회

권리 행사는 contact@shilderslab.com 으로 서면·전자우편 등을 통해 요청하실 수 있으며, 쉴더스랩은 지체 없이 조치합니다. 정보주체의 열람·정정·삭제 요구는 법령에서 정한 사유가 없는 한 제한하지 않습니다.

6. 개인정보의 안전성 확보 조치

• 접근 권한 관리 — 관리자 화면은 사전 등록된 계정만 접근할 수 있도록 화이트리스트로 통제하며, 권한 없는 계정의 조회·수정을 데이터베이스 수준(행 단위 보안 정책)에서 차단합니다.
• 전송 구간 암호화 — 웹사이트 전 구간에 HTTPS(TLS)를 적용합니다.
• 접속 기록 보관·점검 — 관리자 행위 기록을 별도 저장하고, 임의 수정·삭제가 불가능한 경로로만 적재합니다.
• 최소 수집 — 목적 달성에 필요한 최소한의 항목만 수집하며, 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다.
• 보관 기간 자동 관리 — 로그성 정보는 보유 기간 경과 시 자동 삭제됩니다.

7. 쿠키 등 자동 수집 장치의 운영

본 웹사이트는 광고·행태정보 수집 목적의 쿠키나 제3자 추적 스크립트를 사용하지 않습니다. 관리자 로그인 상태 유지를 위해 브라우저의 로컬 저장소(localStorage)에 인증 토큰을 저장하며, 이는 로그아웃 시 삭제됩니다.

8. 개인정보 보호책임자 및 문의처

개인정보 처리에 관한 문의, 불만처리, 피해구제 등에 관한 사항은 아래로 연락해 주시기 바랍니다.

• 이메일: contact@shilderslab.com
• 개인정보 보호책임자: 문의·열람 청구는 위 이메일로 접수하며, 접수 즉시 담당자가 처리합니다. (보호책임자 성명·직책은 조직 확정 후 본 항목에 게시합니다.)
• 상호 및 대표자, 사업장 주소는 사업자 등록 정보 확정 후 본 페이지 하단(사업자 정보)에 게시합니다.

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터 (한국인터넷진흥원) — 국번 없이 118
• 개인정보 분쟁조정위원회 — 1833-6972
• 대검찰청 사이버수사과 — 1301 / 경찰청 사이버범죄 신고시스템 — 182

9. 방침의 변경

이 개인정보처리방침의 내용 추가·삭제 및 수정이 있을 경우 시행 7일 전부터 웹사이트를 통해 공지합니다. 다만 정보주체 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.