시안담 Studio 개인정보 처리방침
시안담 Studio(이하 “서비스”)는 고객의 디자인 확인·제작 승인과 판매자의 주문 매칭·출력을 돕습니다. 이 문서는 서비스에서 처리하는 정보와 적용되는 운영 정책을 설명합니다.
1. 처리하는 개인정보
서비스는 계정 관리와 로그인을 위해 이메일 주소, 원래 비밀번호를 알아볼 수 없도록 처리한 값과 로그인 상태 정보를 사용합니다. 이메일 확인이나 비밀번호 재설정 때에는 일회용 링크를 확인하는 정보도 처리합니다. 서비스 계정에는 브랜드명, 담당자명, 연락처, 선택 입력한 스토어 주소와 로고가 연결될 수 있습니다.
고객 링크를 통해 고객이 입력한 인쇄 이름·문구·날짜 등 디자인 정보, 디자인 코드, 승인·수정 요청 및 버전 기록을 처리합니다. 판매자가 주문을 매칭할 때 주문 식별자, 수량, 개인화 코드와 출력 상태를 처리할 수 있습니다. 주문자 이름을 인쇄 이름으로 자동 대체하지 않습니다.
2. 처리 목적과 법적 근거
계정 관리와 서비스 제공, 고객 디자인 저장·승인·수정 요청, 주문 매칭과 승인본 PDF 생성을 위해 처리합니다. 서비스 이용 계약 이행에 필요한 범위와 이용자의 동의가 필요한 범위를 구분해 동의를 받습니다. 광고·마케팅 발송을 위한 정보로 사용하지 않습니다.
3. 선택 알림
판매자는 디자인 저장 알림용 번호를 설정할 수 있습니다. 현재 운영 배포에는 문자 발송이 연결되어 있지 않습니다. 발송을 연결할 때는 고객이 입력한 이름과 개인화 내용은 포함하지 않고 저장 사실, 도안명과 디자인 코드만 안내하며, 설정에서 끌 수 있습니다.
4. 보유 기간과 파기
판매자 계정·업체 설정·고객 디자인·제작 동의·주문 매칭 자료는 서비스 이용 기간 동안 보관합니다. 확인된 업체 탈퇴 요청은 법령상 보존이 필요한 자료를 제외하고 접수 후 30일 이내에 활성 저장소에서 처리합니다. 로그인에 사용한 이메일과 비밀번호 보호값, 로그인 정보도 함께 삭제하고 결과를 확인합니다. 고객은 판매자 또는 운영자에게 본인 디자인의 삭제를 요청할 수 있습니다. 주문과 연결되지 않았거나 취소되어 출력 기록이 없는 디자인은 권한과 연결 자료를 확인해 삭제합니다. 진행 중이거나 출력된 주문은 주문 처리 및 법정 보존 필요성을 확인해 삭제 가능 범위를 안내합니다. 삭제된 계정의 무단 재연결을 막기 위한 기록은 30일 후 사용을 중단하고 순차적으로 삭제합니다. 삭제된 파일은 장애 복구를 위해 최대 7일간 보관될 수 있습니다. 일반 서비스 기록은 30일, 필수 감사 기록은 400일 보관합니다. 인증 메일과 발송 기록은 발송 서비스에서 최대 30일 보관하고, 백업은 최대 7일 보관할 수 있습니다. 관계 법령에 따른 보존 의무가 있으면 해당 정보만 분리해 그 기간 동안 보관한 뒤 파기합니다. 공급자의 내부 백업·계약 종료 후 삭제 기간은 각 공급자의 개인정보 처리 계약을 따릅니다.
이용자는 아래 연락처로 개인정보 삭제를 요청할 수 있습니다. 법령상 보존이 필요한 정보는 해당 기간이 지난 뒤 파기하며, 구체적인 보유·파기 기준은 위 정책을 따릅니다.
5. 처리 위탁과 국외 이전
현재 결제는 연결되어 있지 않으며 결제정보를 수집하지 않습니다. 아래 항목은 서비스 제공에 필요한 처리 위탁과 국외 이전의 범위를 설명합니다.
처리 위탁: Plus Five Five, Inc.(Resend; 가입 확인·비밀번호 재설정 메일 발송; 이메일 주소와 일회용 링크; privacy@resend.com), Google Cloud 계약상 적용 법인(국내 서버 운영·데이터 저장과 웹사이트 접속 처리; 업체·디자인·주문 자료 및 접속 정보; cloud.google.com/support), Google의 공개된 하위 수탁자 Fastly, Inc.(웹 콘텐츠 전달; firebase.google.com/terms/subprocessors), Cloudflare, Inc.(도메인 주소 안내; 도메인 조회 정보; dpo@cloudflare.com)에 필요한 업무를 위탁합니다. 결제와 알림 발송 공급자는 현재 연결되어 있지 않습니다.
국외 이전: Plus Five Five, Inc.(Resend; 미국 및 공개된 하위 수탁자 운영 국가; privacy@resend.com)는 가입 확인 또는 비밀번호 재설정을 요청할 때 이메일 주소와 일회용 링크를 받아 메일을 발송합니다. 이메일과 발송 기록은 최대 30일, 백업은 최대 7일 보관할 수 있습니다. Cloudflare, Inc.(미국 등 서비스 운영 국가; dpo@cloudflare.com)는 도메인 조회 정보를 주소 안내와 보안을 위해 전자적으로 처리하며, 서비스 제공과 법적 의무에 필요한 기간 보관합니다. Google 및 미국의 하위 수탁자 Fastly, Inc.(cloud.google.com/support)는 웹사이트 접속 시 IP 주소와 요청 전달에 필요한 정보를 해외 서버에서 처리할 수 있습니다. Google은 웹사이트 접속 IP를 수개월 보관한다고 안내하며, 그 밖의 자료는 적용 계약과 공급자 정책에 따릅니다. 업체·디자인·주문 자료는 국내 서버에 저장하되, 웹사이트 접속 전달과 공급자의 지원·보안 처리 일부는 국외에서 이뤄질 수 있습니다.
국외 이전의 법적 근거와 고지: Resend 인증 메일 발송, Cloudflare DNS 운영, Firebase Hosting의 웹 요청 전달에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라 개인정보 처리방침에 공개합니다. 국외 이전에 반대하거나 삭제를 원하면 admin@shadowpartner.app으로 연락할 수 있으며, 필수 가입 확인 메일·DNS·웹 요청 처리를 거부하면 해당 계정으로 서비스를 이용할 수 없습니다.
6. 쿠키와 안전조치
쿠키: 로그인 상태를 유지하기 위한 필수 쿠키(__session)를 최대 7일 동안 사용합니다. 이 쿠키는 암호화된 연결에서만 전송되고 웹페이지의 자바스크립트에서는 읽을 수 없습니다. 브라우저 설정에서 쿠키를 거부하거나 지울 수 있지만 그러면 로그인과 작업실 이용이 제한될 수 있습니다. 광고용 추적 쿠키는 현재 사용하지 않습니다.
안전조치: 웹사이트 연결을 보호하고 비밀번호 원문 대신 되돌리기 어려운 값을 저장합니다. 계정 확인·재설정 링크는 한 번만 사용할 수 있고 요청 횟수를 제한합니다. 직원과 업체별로 자료 접근 권한을 제한하고 고객 자료와 운영 비밀을 비공개로 보관합니다. 삭제 요청은 대상 자료를 확인하고 처리 기록을 남깁니다.
7. 이용자의 권리와 문의
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 아래 연락처로 요청할 수 있습니다. 요청은 지체 없이 처리합니다.
- 운영자
- 쉐도우파트너
- 대표자
- 김현우
- 사업자등록번호
- 791-22-02334
- 주소
- 경기도 용인시 기흥구 기흥역로 9, 레이A동 1502호(구갈동, 기흥역 롯데캐슬레이시티/주상복합)
- 문의 전화
- 010-2698-1361
- 문의 이메일
- admin@shadowpartner.app
- 개인정보 보호책임자
- 김현우
- 보호책임자 연락처
- admin@shadowpartner.app
시행일: 2026-10-19 · 버전: 2026-10-19-4