MICROAPP STUDIO · 웹과 앱 이용 안내
개인정보처리방침
어떤 정보를 왜 처리하는지, 얼마나 보관하는지, 삭제를 어떻게 요청하는지 안내합니다.
시행일: 2026년 9월 9일 · 버전 1.0
1. 적용 범위와 현재 제공 기능
이 방침은 아래 운영자가 제공하는 Microapp Studio 웹사이트(microstudio.ai.kr)와 ‘선물 방탈출’ 앱(Android·iOS)에 적용됩니다. 별도 방침을 명시한 서비스에는 해당 방침이 적용됩니다.
현재 공개 웹은 로그인과 결제 없이 이용하는 무료 샘플입니다. 일반 이용자를 대상으로 한 회원가입, 유료 구매, 사진 업로드 및 실제 초대 이벤트 운영은 아직 제공하지 않습니다. 앱의 제한된 테스트 기능은 초대받은 테스터만 이용하며, 테스트 화면에서 안내한 범위의 정보만 처리합니다.
회원·결제·사진·초대 기능을 일반 이용자에게 제공하기 전 실제 수집 항목, 처리업체, 국가, 보유기간을 이 방침에 반영하고 필요한 동의 절차를 마련합니다. 기능을 준비하고 있다는 이유만으로 해당 정보를 현재 수집하지 않습니다.
2. 처리하는 정보·목적·보유기간
| 이용 상황 | 처리 정보와 목적 | 법적 근거·보유기간 |
|---|---|---|
| 공개 웹 접속 | IP 주소, 접속 시각, 요청 주소, 브라우저·운영체제 정보, 응답·오류 정보. 페이지 전송, 장애 대응과 보안에 이용합니다. | 서비스 제공에 필요한 처리는 개인정보 보호법 제15조제1항제4호에 따릅니다. 별도 접속자 명부를 만들지 않으며, 호스팅 로그의 보유 기준은 제4항을 따릅니다. |
| 무료 샘플 체험 | 샘플에 입력한 답과 임시 진행 토큰을 서버로 전송해 정답·진행 순서를 확인합니다. 토큰에는 진행 단계·만료시각·임의 식별값이 포함됩니다. 계정과 연결하거나 답안 원문·진행 이력을 데이터베이스에 저장하지 않습니다. | 체험 제공에 필요한 처리(제15조제1항제4호). 답안은 요청 처리에 필요한 동안 메모리에서 사용합니다. 진행 토큰은 발급 후 15분간 유효하며 새로고침·화면 종료 시 화면 상태가 초기화됩니다. |
| 고객문의·권리 행사 | 회신용 이메일, 이용자가 적은 문의 내용, 요청 처리에 꼭 필요한 계정·주문 식별정보. 답변, 본인 확인과 요청 처리에 이용합니다. | 문의에 필요한 계약 이행·요청 조치(제15조제1항제4호). 일반 문의는 처리 완료 후 지체 없이 파기하며, 소비자 불만·분쟁 기록은 해당 법률에 따라 3년 보관합니다. |
| 초대받은 앱 테스터 | 테스트 계정 이메일·인증정보, 계정·프로젝트 식별자, 직접 입력한 테스트 초안, 테스트 진행·구매 의도 및 검증 기록. 테스트 기능 제공과 오류 확인에 이용합니다. | 테스트 서비스 제공(제15조제1항제4호). 테스트 종료 또는 삭제 요청 시 목적이 끝난 정보를 지체 없이 파기합니다. 실제 타인의 정보·사진 대신 안내된 합성 자료만 입력합니다. |
문의에 비밀번호, 인증 코드, 카드 전체번호, 주민등록번호를 보내지 마세요. 계정 비밀번호는 인증 시스템에서 검증하며 운영자가 원문을 조회하는 용도로 사용하지 않습니다. 테스트 결제 기록과 실제 유료 거래 기록은 구분합니다.
| 기록 | 보관기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 기록 | 5년 | 전자상거래법 및 같은 법 시행령 제6조 |
| 대금결제 및 재화·서비스 공급 기록 | 5년 | 같은 법령 |
| 소비자 불만 또는 분쟁처리 기록 | 3년 | 같은 법령 |
| 표시·광고 기록 | 6개월 | 같은 법령 |
법정 보관은 실제 해당 기록에만 적용합니다. 법정 기록 보관을 이유로 모든 초안·사진·체험 답안을 함께 보관하지 않습니다. 보존 대상은 주문 식별정보, 거래 내용·금액·일시, 취소 내역, 해당 문의와 처리 결과 등 필요한 범위로 제한하고 일반 서비스 이용과 분리합니다.
3. 제3자 제공과 공유
운영자는 개인정보를 판매하거나 광고업체에 제공하지 않습니다. 법률상 근거가 있거나 이용자가 별도로 동의한 경우 외에는 제3자에게 제공하지 않습니다. 수사기관 등의 요청도 법적 근거와 필요한 범위를 확인합니다.
무료 샘플에는 실제 이용자 간 정보 공유가 없습니다. 초대 이벤트 기능이 제공되면 제작자가 공유한 링크·QR을 가진 사람이 공개한 내용을 볼 수 있으므로 공유 대상과 공개 내용을 먼저 확인해야 합니다. 공유 기능 제공 전 공개되는 항목과 철회 방법을 별도로 안내합니다. 이미 다른 사람이 저장한 화면이나 파일까지 원격으로 삭제할 수는 없습니다.
앱 설치·스토어 계정·스토어 자체 결제정보는 Google 또는 Apple이 각자의 방침에 따라 처리합니다. 운영자는 스토어 계정 비밀번호나 카드 전체번호를 제공받지 않습니다.
4. 처리위탁과 국외 이전
| 수탁자 | 위탁업무 | 처리 항목 |
|---|---|---|
| Vercel Inc. | 웹 호스팅, 콘텐츠 전송, 장애 대응·보안 | 제2항의 웹 접속정보 및 정답 확인 요청의 답안·진행 토큰 |
위탁업무 외 목적으로 개인정보를 사용하지 않도록 계약상 보호조치를 적용하고 수탁자의 처리 현황을 확인합니다. 회원·결제 기능이 일반 공개되지 않은 현재 Supabase, PortOne, NHN KCP를 일반 이용자의 운영 회원·결제정보 수탁자로 표시하지 않습니다. 제한된 테스트의 제공자 처리 범위는 테스트 안내에 따르며, 일반 공개 전 이 방침을 갱신합니다.
| 항목 | 내용 |
|---|---|
| 이전받는 자·연락처 | Vercel Inc. / privacy@vercel.com |
| 이전 항목·목적 | IP 주소, 접속 시각, 요청 주소, 브라우저·운영체제 정보와 응답·오류 정보, 체험 답안·진행 토큰 / 웹 전송·정답 확인·호스팅·보안 |
| 이전 시기·방법 | 웹 접속 시 암호화된 네트워크로 전송 |
| 이전 국가 | 미국(주요 처리시설). 웹 요청은 접속 지역에 가까운 글로벌 전송망을 거칠 수 있으며, Vercel의 호스팅·보안 재수탁자(AWS, Google, Microsoft, Datadog, Honeycomb, Redis)는 공개 목록상 미국에 소재합니다. 글로벌 전송망 경유와 미국 내 처리·보관을 구분합니다. |
| 보유기간 | 요청 본문의 답안·진행 토큰은 요청 처리 동안 사용하며 별도 저장하지 않습니다. 현재 Pro 런타임 로그의 조회·보관기간은 1일입니다. 장기 관측 옵션은 사용하지 않습니다. 수탁자의 백업 보관기간은 30일입니다. 운영자는 별도 장기 접속자 명부나 외부 로그 사본을 만들지 않습니다. 수탁자가 독립적으로 처리하는 보안·법적 의무 자료는 수탁자의 방침에 따릅니다. |
| 이전 근거 | 계약 체결·이행에 필요한 처리위탁·보관으로 개인정보 보호법 제28조의8제1항제3호에 따른 공개 요건을 갖춘 범위에서 처리합니다. 별도 동의가 필요한 이전에는 먼저 동의를 받습니다. |
| 거부·문의 | 아래 문의처로 국외 이전에 관한 문의 또는 처리정지를 요청할 수 있습니다. 웹 전송에 필요한 처리의 중단을 요청하면 해당 웹서비스 제공이 제한될 수 있습니다. |
수탁자 자료: Vercel 개인정보 처리 부속약정, 보안·재위탁 현황. 이 링크는 본 방침의 구체적인 고지와 운영자의 책임을 대신하지 않습니다.
이메일 문의에 이용하는 Google Gmail
문의 이메일의 수신·보관·회신에는 Google LLC의 Gmail을 사용합니다. 이용자가 이메일을 보내는 시점에 발신 이메일 주소, 이름(메일에 표시된 경우), 본문과 첨부파일이 암호화된 메일 전송 방식으로 전달됩니다. 회신·요청 처리에 필요한 범위에서 개인정보 보호법 제28조의8제1항제3호에 따른 처리위탁·보관의 공개 근거를 적용합니다.
Google은 미국 소재 사업자이며 미국을 포함한 전 세계 서버에서 정보를 처리하므로 국내에만 보관된다고 보장하지 않습니다. 실제 처리 위치는 Google의 인프라 운영에 따라 달라집니다. 운영자의 문의 보유기간은 제2항과 같으며, 삭제 시 휴지통에서도 제거합니다. Google의 잔여 사본 삭제는 해당 서비스의 삭제 절차를 따릅니다. 이메일을 통한 처리를 원하지 않으면 전화(010-4664-2520) 또는 위 사업장 주소로 문의할 수 있습니다.
Google 연락처·권리 행사: Google 개인정보 문의. Google 개인정보처리방침 및 정보 보관·삭제 안내를 확인할 수 있습니다.
5. 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성되면 법률에 따른 보존 대상을 제외하고 지체 없이 파기합니다. 전자파일은 복구할 수 없도록 삭제하고, 종이 문서는 파쇄 또는 소각합니다. 법률에 따라 남기는 자료는 별도 보관하고 해당 목적에만 사용한 뒤 기간 종료 시 파기합니다.
탈퇴·접근 차단과 실제 데이터 파기는 구분합니다. 처리 후 결과와 남아 있는 법정 보관 항목·근거·기간을 안내합니다. 백업에 삭제 대상이 남는 경우 실제 삭제 일정과 그동안의 접근 제한을 안내하며, 완료되지 않은 삭제를 완료로 안내하지 않습니다.
6. 이용자의 권리와 행사 방법
이용자 또는 적법한 대리인은 열람, 정정·삭제, 처리정지, 동의 철회와 계정 삭제를 요청할 수 있습니다. 아래 이메일·전화·우편 문의처나 계정·정보 삭제 요청 안내를 이용하세요. 본인 확인은 필요한 최소 정보로 진행하고 정당한 요청에는 지체 없이 조치합니다.
법률상 보존 의무 등으로 요청을 제한하는 경우 근거와 사유, 이의 제기 방법을 안내합니다. 동의를 철회해도 철회 이전에 적법하게 처리한 사실까지 소급하여 무효가 되지는 않습니다.
7. 쿠키·단말 권한·자동화된 결정
현재 공개 샘플은 광고 추적 쿠키, 맞춤형 광고 SDK 또는 별도 방문 분석 SDK를 사용하지 않습니다. 호스팅 보안 과정에서 필수 보안 쿠키가 사용될 수 있습니다. 브라우저의 개인정보·사이트 설정에서 쿠키를 삭제하거나 차단할 수 있으며, 차단하면 일부 보안·인증 기능이 제한될 수 있습니다.
앱 테스트에서 사용하는 로그인 토큰은 인증과 세션 유지에만 사용합니다. 로그아웃과 앱 데이터 삭제로 단말에 남은 로그인 정보를 제거할 수 있으나 서버 계정·거래 기록 삭제는 별도 요청이 필요합니다. 현재 앱은 연락처·정밀 위치·마이크를 수집하는 기능을 제공하지 않습니다. 사진·카메라 등 새 권한이 필요해지면 목적과 선택권을 먼저 안내합니다.
이용자 콘텐츠를 외부 생성형 AI에 보내거나 AI 학습에 사용하는 기능, 개인정보에 근거해 권리·의무에 중대한 영향을 주는 완전히 자동화된 결정, 가명정보 연구·판매는 현재 운영하지 않습니다. 방탈출의 정답 비교는 입력한 답안으로 게임 진행만 판단합니다.
8. 아동과 안전성 확보
회원·제작 및 테스트 참여는 만 14세 이상을 대상으로 합니다. 만 14세 미만 아동의 개인정보를 수집해야 하는 서비스를 제공하려면 법정대리인 동의와 확인 절차를 먼저 마련합니다. 그러한 절차 없이 수집된 아동 정보가 확인되면 필요한 확인 후 지체 없이 삭제 조치합니다.
개인정보 접근을 업무상 필요한 사람으로 제한하고, 접근권한 관리, 전송구간 암호화, 인증정보 보호와 보안 점검을 수행합니다. 보안 사고가 발생하면 관계 법령에 따라 통지·신고하고 피해 최소화를 위해 조치합니다.
9. 문의·피해구제·변경 안내
개인정보 관련 문의는 아래 개인정보 보호책임자에게 요청할 수 있습니다. 별도로 개인정보침해 신고센터(118), 개인정보 분쟁조정위원회(1833-6972)를 통해 상담·분쟁조정을 신청할 수 있습니다.
처리 목적·항목·업체·국외 이전 등 중요한 내용이 변경되면 시행 전 변경 내용을 알리고, 법률상 동의가 필요한 사항은 별도 동의를 받습니다. 이 방침을 게시하거나 이용자가 웹사이트에 접속했다는 사실만으로 선택적 수집·제3자 제공에 동의한 것으로 처리하지 않습니다.
운영자 및 문의처
- 상호
- 이온랩
- 대표자
- 조지예
- 사업자등록번호
- 263-54-01020
- 통신판매업 신고번호
- 제 2026-충북청주-0103 호
- 사업장 주소
- 청주시 서원구 내수동로108번길 33
- 개인정보 보호책임자
- 조지예
- 문의 전화
- 010-4664-2520
- 문의 이메일
- chojiye.jye@gmail.com
최초 제정: 2026년 9월 9일. 이전 버전은 없습니다. 개정 시 시행일과 변경 내용을 이 페이지에 안내합니다.