개인정보처리방침

개요

NARUUN LABS(이하 “회사”)는 이용자의 개인정보를 소중하게 생각하며 관련 법령을 준수합니다.

1. 수집하는 개인정보

회사는 고객 문의, 무료체험 신청 또는 라이선스 발급·판매 과정에서 이용자가 제공한 정보 중 서비스 운영에 필요한 최소한의 개인정보를 처리합니다.

가. 상담 및 라이선스 발급

• 도장명
• 대표자 또는 담당자 이름
• 연락처(휴대전화번호)
• 이메일 주소, 카카오톡 ID
• 도장 소재지(시/도 · 시군구)
• 관원 수, 사용 기기 종류
• 유입 경로 및 소개자
• 라이선스 키 및 등록 기기 정보
• 문의 내용

나. 상담 이력

도입 상담과 사후 지원을 이어서 응대하기 위해, 통화·카카오톡 등으로 나눈 상담 일자와 상담 내용을 기록합니다.

다. 판매 및 세금계산서 발행

• 결제 금액, 할인 내역, 결제 수단, 판매일
• 세금계산서를 요청하신 경우: 사업자등록번호, 상호

2. 카메라 영상 및 학생 정보

카메라는 AI 동작을 실시간으로 인식하기 위해 사용됩니다.

카메라 영상은 이용자의 기기 안에서만 처리되며, 회사의 서버나 외부로 전송되지 않습니다. 화면에 표시되는 영상은 기기의 메모리에서 실시간으로 처리된 뒤 즉시 사라지며, 사진이나 동영상 파일로 저장되지 않습니다.

회사는 프로그램 이용 과정에서 학생의 이름, 얼굴 사진, 영상 또는 수련 기록을 수집하거나 저장하지 않습니다. 따라서 회사가 학생 개인을 식별할 수 있는 정보를 보유하는 일은 없습니다.

3. 자동으로 수집되는 정보

가. 홈페이지 이용 시

회사는 홈페이지 이용 현황을 파악하고 서비스를 개선하기 위해 구글 애널리틱스(Google Analytics)를 사용합니다. 이 과정에서 아래 정보가 자동으로 수집됩니다.

• 쿠키(Cookie)
• 접속 IP 주소
• 브라우저 및 운영체제 종류, 기기 유형
• 방문 일시, 방문한 페이지, 체류 시간, 유입 경로

이 정보는 개인을 식별하기 위한 것이 아니며, 통계 분석 목적으로만 이용됩니다.

수집을 거부하려면

• 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다.
• 구글이 제공하는 애널리틱스 차단 브라우저 부가기능을 설치할 수 있습니다.

쿠키 저장을 거부하더라도 홈페이지 이용에는 제한이 없습니다.

나. 프로그램 라이선스 인증 시

프로그램은 정상적인 라이선스인지 확인하기 위해 실행 시와 사용 중 일정 간격으로 회사 서버에 인증을 요청합니다. 이때 아래 정보가 자동으로 기록됩니다.

• 기기 식별값(브라우저에 저장되는 임의의 문자열)
• 접속 IP 주소
• 인증 일시 및 결과
• 라이선스 키

이 정보는 라이선스의 유효 여부 확인, 등록 기기 수 관리, 하나의 라이선스를 계약하지 않은 다른 장소에서 함께 사용하는 등 부정 사용 여부 확인, 오류 대응을 위해서만 이용합니다.

4. 개인정보 이용 목적

• 고객 문의 응대 및 도입 상담 이력 관리
• 라이선스 발급, 인증 및 사용 기기 관리
• 라이선스 부정 사용 확인 및 방지
• 판매 대금 정산 및 세금계산서 발행 등 법령상 의무 이행
• 서비스 제공 및 기술 지원
• 공지사항 및 업데이트 안내

5. 개인정보 보유 및 이용 기간

회사는 개인정보 수집 목적이 달성되면 관련 법령에 따라 보관이 필요한 경우를 제외하고 지체 없이 파기합니다.

다만 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 아래 정보는 정해진 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년
• 대금 결제 및 재화 등의 공급에 관한 기록: 5년
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년
• 세금계산서 등 거래 증빙(사업자등록번호·상호 포함): 「국세기본법」에 따라 5년

그 밖의 정보는 아래 기간 동안 보관한 뒤 파기합니다.

• 상담 이력 및 고객 정보: 라이선스 이용 종료 후 3년(상담만 하고 계약하지 않은 경우 마지막 상담일로부터 1년)
• 라이선스 인증 기록(기기 식별값·IP·인증 일시): 마지막 인증일로부터 1년
• 반복 인증 시도 차단용 기록: 1일

이용자가 삭제를 요청하시면 법령상 보관 의무가 있는 정보를 제외하고 지체 없이 파기합니다.

6. 개인정보의 제3자 제공

회사는 이용자의 동의 없이 개인정보를 외부에 제공하지 않습니다. 다만 법령에 따라 제공이 필요한 경우는 예외로 합니다.

7. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Supabase Inc. — 라이선스 발급·인증 및 데이터 보관 (데이터 저장 위치: 대한민국 서울 리전)
• GitHub, Inc. — 홈페이지 호스팅
• Google LLC — 홈페이지 이용 통계 분석(구글 애널리틱스)

회사는 위탁계약을 체결할 때 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 지체 없이 공개합니다.

8. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다.

• GitHub, Inc.
  이전되는 항목: 접속 IP 주소, 브라우저 정보 등 홈페이지 접속 기록
  이전되는 국가: 미국
  이전 일시 및 방법: 홈페이지 접속 시 정보통신망을 통해 수시 전송
  이전 목적: 홈페이지 호스팅
  보유·이용 기간: 호스팅 서비스 이용 계약 종료 시까지
  연락처: support.github.com
• Google LLC
  이전되는 항목: 쿠키, 접속 IP 주소, 기기·브라우저 정보, 방문 기록
  이전되는 국가: 미국
  이전 일시 및 방법: 홈페이지 접속 시 정보통신망을 통해 수시 전송
  이전 목적: 홈페이지 이용 통계 분석
  보유·이용 기간: 구글 애널리틱스 보관 정책에 따름(최대 14개월)
  연락처: support.google.com/analytics

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 거부하시는 경우 홈페이지 이용 통계 수집은 위 3항의 방법으로 차단할 수 있으며, 호스팅 관련 이전은 서비스 제공에 필수적이어서 거부 시 홈페이지 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보

• 개인정보 취급자를 최소한으로 두고 접근 권한을 제한
• 개인정보가 저장된 시스템에 대한 접근 통제 및 접속 기록 관리
• 전송 구간 암호화(HTTPS) 적용
• 개인정보 보호를 위한 관리적·기술적 조치 시행

10. 이용자의 권리

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제 또는 처리 정지를 요청할 수 있으며, 회사는 관련 법령에 따라 처리합니다.

요청은 아래 개인정보 보호책임자에게 이메일, 전화 또는 공식 카카오톡 상담을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.

11. 개인정보 파기

개인정보 보유 목적이 종료되면 지체 없이 안전한 방법으로 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

12. 개인정보 보호책임자

• 상호: 나른랩스 (NARUUN LABS)
• 대표자: 이완수
• 개인정보 보호책임자: 이완수 (대표)
• 이메일: naruunlabs@gmail.com
• 전화: 010-7657-3579
• 문의 채널: NARUUN LABS 공식 카카오톡 또는 홈페이지

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(cyberbureau.police.go.kr, 182)에 문의하실 수 있습니다.

13. 개인정보처리방침 변경

본 방침은 관련 법령 또는 서비스 변경에 따라 수정될 수 있습니다. 내용을 추가·삭제하거나 수정할 경우 변경 사항을 시행 7일 전부터 홈페이지를 통해 안내하며, 이용자의 권리에 중대한 영향을 미치는 변경은 30일 전부터 안내합니다.

변경 이력

• 2026년 9월 1일 시행(2026년 8월 25일 공고) — 도입 상담·판매 과정에서 받는 정보(도장 소재지, 사업자등록번호·상호, 결제 기록, 상담 이력)와 라이선스 인증 시 자동으로 기록되는 정보(기기 식별값, 접속 IP, 인증 일시)를 명시하고, 부정 사용 확인 목적과 항목별 보유 기간을 추가했습니다.
• 2026년 7월 31일 시행 — 최초 공고