개인정보처리방침
시행일: 2026년 10월 8일
ONHARU 운영자(이하 “운영자”)는 Cubestow 웹 서비스 이용자의 개인정보를 중요하게 여기며, 관련 법령과 Google API 서비스 사용자 데이터 정책에 따라 개인정보를 처리합니다.
1. 처리하는 개인정보
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| Google 로그인 | Google 계정 식별자, 이메일 주소. Google이 제공하는 표시 이름·프로필 이미지가 인증 시스템에 포함될 수 있으나 Cubestow 화면과 핵심 기능에는 사용하지 않습니다. | Google OAuth 및 Supabase Auth |
| 서비스 이용 | 가입·최근 접속 시각, 로그인 접속 횟수, 시뮬레이션 횟수, 저장 프로젝트 수 | 서비스 이용 과정에서 자동 생성 |
| 저장 프로젝트 | 사용자가 입력한 프로젝트 이름, 제품명·제품군, 치수·중량·수량·형상, 적재 및 운송 설정 | 사용자가 저장 기능을 실행 |
| 방문 기록 | IP 주소, 방문한 페이지 주소, 외부에서 링크로 들어온 경우 그 페이지 주소(쿼리 문자열 제외), 브라우저 정보, 방문 시각. 계정과 연결하지 않습니다. | 페이지를 열 때 자동 생성 |
| 비로그인 이용 | 프로젝트와 설정을 브라우저 로컬 저장소에 저장합니다. 이 정보는 운영자 서버로 계정 저장되지 않습니다. | 이용자의 브라우저 |
Cubestow는 Google 로그인을 위해 기본 계정 정보만 사용하며 Gmail, Google Drive, 연락처 등 Google 서비스의 콘텐츠를 읽지 않습니다.
2. 처리 목적과 법적 근거
- 방문자 수 등 방문 통계 확인(사이트별 방문자 수는 ONHARU 포트폴리오 사이트에 숫자로만 공개)
- 이용약관에 따른 본인 식별과 로그인 상태 유지
- 이용자가 요청한 프로젝트 저장, 불러오기 및 기기 간 동기화
- 서비스 이용 현황 확인, 장애 대응 및 부정 이용 방지
- 서비스 보안과 사용자별 데이터 접근 통제
로그인 계정과 저장 프로젝트는 이용자가 동의하고 요청한 계정 기반 서비스를 제공하기 위해 처리합니다. 로그인 후 이용자가 저장한 프로젝트에는 프로젝트 이름, 제품명·제품군, 치수·중량·수량·형상, 적재 및 운송 설정이 포함되며 Supabase 일본 도쿄 서버에 보관됩니다. 운영자는 장애 대응, 보안 조사, 이용자 요청 처리 등 서비스 운영에 필요한 경우에만 권한이 통제된 관리 수단으로 해당 데이터에 접근합니다. 비로그인 프로젝트는 이용자의 브라우저에만 남습니다. Cubestow는 저장 프로젝트의 업무 데이터를 알고리즘 학습이나 별도 품질 점검 기록으로 수집하거나 제3자에게 판매하지 않습니다.
3. 보유 및 이용 기간
- 계정 및 로그인 기록: 계정 삭제 요청 처리 또는 서비스 종료 시까지
- 저장 프로젝트: 사용자가 삭제하거나 계정 삭제 요청이 처리될 때까지
- 브라우저 로컬 데이터: 이용자가 브라우저 저장 데이터를 삭제할 때까지
- 방문 기록: 기록한 날부터 30일 후 자동 삭제. 날짜별 방문자 수 합계는 개인을 알아볼 수 없는 숫자로 계속 보관
법령에 별도 보존 의무가 있는 경우 해당 기간 동안 분리하여 보관할 수 있습니다.
4. 처리위탁과 국외 이전
| 서비스 | 역할 | 처리 내용 |
|---|---|---|
| Google LLC | OAuth 로그인 제공 | Google 계정 인증과 계정 식별자·이메일·기본 프로필 정보 전달 |
| Supabase, Inc. | 인증·데이터베이스 인프라 | 로그인 계정, 프로젝트 및 이용 기록 저장·처리, 방문 기록 저장 |
| Vercel Inc. | 웹사이트 배포·보안·전송 | IP 주소, 요청 시각, 요청 URL, 브라우저 정보 등 접속 로그 처리 |
| 이전받는 자 | 국가 | 이전 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|---|
| Google LLC | 미국 등 Google 인프라 소재국 | OAuth 인증 요청과 기본 계정 정보 전달 | 로그인 시 암호화된 네트워크 전송 | Google 정책 및 계정 설정에 따른 기간 |
| Supabase, Inc. | 일본(도쿄, ap-northeast-1). 지원·보안 업무는 미국 등 수탁자 소재국에서 처리될 수 있음 | 계정 식별자, 이메일, 기본 프로필, 접속·이용 기록, 저장 프로젝트의 인증·보관·동기화 | 로그인 및 서비스 이용 시 암호화된 네트워크 전송 | 계정·프로젝트 삭제 요청 처리 또는 서비스 종료 시까지. 법령·백업 정책에 따른 예외 기간은 별도 적용 |
| Supabase, Inc.(방문 기록) | 대한민국(서울, ap-northeast-2). 지원·보안 업무는 미국 등 수탁자 소재국에서 처리될 수 있음 | 방문 기록(IP 주소, 방문 페이지, 브라우저 정보, 시각)의 저장과 통계 처리 | 페이지를 열 때 암호화된 네트워크 전송 | 30일 뒤 자동 삭제 |
| Vercel Inc. | 미국 및 Vercel·재수탁자 인프라 소재국 | IP 주소와 접속 로그의 웹사이트 전송·보안·장애 대응 | 웹사이트 접속 시 암호화된 네트워크 전송 | Vercel의 계약·로그 보존 정책에 따른 기간 |
이용자는 국외 이전을 원하지 않을 경우 Google 로그인을 하지 않고 브라우저 저장 방식으로 서비스를 이용할 수 있습니다. Google·Supabase 이전을 거부하면 로그인과 클라우드 저장·동기화 기능을 사용할 수 없습니다. Vercel의 접속 정보 처리는 웹사이트 제공에 필수이므로 이를 거부하면 서비스 접속이 제한됩니다.
5. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 처리 목적 범위에서만 사용하며, 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 제3자에게 판매하거나 제공하지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 및 Google 로그인 연결 해제를 요청할 수 있습니다. 계정과 서버 저장 데이터 삭제는 support@onharu.app으로 요청해 주세요. 운영자는 본인 확인 후 관련 법령이 정한 기간과 절차에 따라 처리하고 결과를 알립니다. 브라우저에만 저장된 데이터는 브라우저의 사이트 데이터 삭제 기능으로 직접 삭제할 수 있습니다.
7. 안전성 확보 조치
- Google OAuth를 통한 인증 및 전송 구간 암호화(HTTPS)
- 사용자별 데이터 접근 통제와 행 수준 보안 정책 적용
- 관리자 권한 제한 및 중요 기능 접근 통제
- 필요한 범위로 수집 항목 최소화
8. 쿠키와 유사 기술
로그인 상태 유지와 브라우저 저장 기능을 위해 인증 토큰, 로컬 저장소 등 브라우저 기술을 사용합니다. 브라우저 설정에서 이를 삭제하거나 차단할 수 있으나 로그인과 프로젝트 저장 기능이 제한될 수 있습니다.
9. 아동의 개인정보
Cubestow는 만 14세 미만 아동을 대상으로 제공하지 않으며 만 14세 미만 이용자는 가입할 수 없습니다. 운영자가 만 14세 미만 이용자의 계정임을 확인하면 해당 계정의 이용을 중단하고 개인정보를 지체 없이 삭제합니다.
10. 개인정보 보호 담당자와 권익침해 구제
개인정보 관련 문의, 불만 처리, 열람청구 및 권리 행사는 아래 담당자에게 요청할 수 있습니다.
- 개인정보처리자: ONHARU 운영자
- 개인정보 보호 담당자: JUAN.HJLEE
- 서비스: Cubestow
- 이메일: support@onharu.app
개인정보 침해에 대한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회 또는 관계 기관에 문의할 수 있습니다.
11. 방침의 변경
내용이 변경되면 적용일과 주요 변경 내용을 시행 전에 웹사이트를 통해 알립니다. 변경 전 방침은 적용 기간과 함께 별도로 보관하여 이용자가 확인할 수 있도록 합니다.