개인정보처리방침
시행일: 2026년 6월 10일
서비스명: 팀블로그(teamblog)
제1조 (총칙)
서울연락단은 팀블로그(teamblog) 서비스를 제공하면서 개인정보 보호법 등 관련 법령을 준수합니다. 이 개인정보처리방침은 회사가 어떤 개인정보를 수집하고, 어떤 목적으로 이용하며, 어떻게 보호하는지 설명합니다.
제2조 (수집하는 개인정보)
- 회원가입 및 로그인: 이메일 주소, 비밀번호 해시, 이메일 인증 정보, 로그인 세션 정보
- 블로그 운영: 블로그명, 서브도메인, 팀 멤버 이름, 멤버십 슬러그, 역할, 초대 이메일, 프로필 이미지
- 콘텐츠 작성 및 발행: 작성자 정보, 글 제목·본문·카테고리·썸네일·본문 이미지, 공개 여부, 예약·발행 시각
- 유료 서비스 및 정산: 결제 상태, 구독 플랜, 결제 식별자, 청구 및 환불 처리에 필요한 정보
- 도메인 및 연동 설정: 커스텀 도메인, DNS 확인 상태, Google Analytics 측정 ID 등 회원이 입력한 외부 연동 설정
- 서비스 이용 과정에서 자동 생성되는 정보: 접속 IP, User-Agent, 접속 일시, 쿠키, 서비스 이용 기록, 보안 로그, 오류 로그
- 고객 문의: 이름 또는 이메일, 문의 내용, 처리 이력
제3조 (개인정보의 이용 목적)
- 회원 식별, 로그인, 이메일 인증, 비밀번호 재설정, 세션 관리
- 블로그 생성, 팀원 초대, 권한 관리, 콘텐츠 작성·저장·발행·노출
- 이미지 업로드 검증, 저장, 변환, 공개 페이지 표시
- 유료 서비스 제공, 결제 확인, 구독 관리, 환불 및 고객지원
- 커스텀 도메인 연결, 공개 블로그 라우팅, 검색 엔진 노출 및 공유 정보 제공
- 보안 사고 예방, 부정 이용 방지, 장애 대응, 서비스 품질 개선
- 공지, 약관 또는 정책 변경 안내, 문의 처리
제4조 (개인정보의 보유 및 이용 기간)
회사는 개인정보 수집 및 이용 목적이 달성되면 해당 정보를 지체 없이 파기합니다. 다만 관계 법령에 따른 보관 의무, 분쟁 대응, 부정 이용 방지, 정산 확인, 백업 운영을 위해 필요한 경우에는 해당 기간 동안 보관할 수 있습니다.
- 회원 계정 정보: 회원 탈퇴 또는 계정 삭제 시까지
- 블로그·콘텐츠·이미지 정보: 회원이 삭제하거나 블로그 운영이 종료될 때까지. 단, 백업과 감사 로그에는 일정 기간 남을 수 있습니다.
- 계약 또는 결제 관련 기록: 전자상거래 등 관련 법령에서 정한 기간
- 접속 로그 및 보안 기록: 통신비밀보호법 등 관련 법령에서 정한 기간 또는 보안 목적상 필요한 기간
- 문의 처리 기록: 문의 처리 완료 후 분쟁 대응에 필요한 기간
제5조 (개인정보의 제3자 제공)
회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 회원이 사전에 동의한 경우, 법령에 근거가 있는 경우, 수사기관 또는 관계 기관의 적법한 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.
제6조 (개인정보 처리의 위탁)
회사는 서비스 제공을 위해 필요한 업무 일부를 외부 사업자에게 위탁할 수 있습니다. 위탁 시 개인정보가 안전하게 처리되도록 필요한 관리·감독을 합니다.
- Vercel: 웹 서비스 배포, 호스팅, 트래픽 처리
- Supabase: 데이터베이스 및 파일 저장소 운영
- Resend: 이메일 인증, 비밀번호 재설정, 초대 등 거래성 이메일 발송
- 결제대행사: 유료 서비스 결제, 구독 관리, 환불 처리
- Slack 등 업무 도구: 서비스 운영 알림 및 내부 대응
제7조 (쿠키와 자동 수집 장치)
회사는 로그인 유지, 보안, 서비스 이용 분석을 위해 쿠키와 유사한 기술을 사용할 수 있습니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능이 제한될 수 있습니다.
제8조 (공개 블로그와 외부 분석 도구)
팀블로그는 멀티테넌트 블로그 SaaS이므로, 회원이 만든 공개 블로그에는 회원이 입력한 작성자 이름, 프로필 이미지, 글 내용, 공개 설정값이 인터넷에 노출될 수 있습니다.
블로그 운영자가 Google Analytics 등 외부 분석 도구를 설정한 경우 해당 도구가 방문자 정보를 처리할 수 있습니다. 이 경우 블로그 운영자는 자신이 운영하는 공개 블로그의 고지와 동의가 필요한지 확인해야 합니다.
제9조 (개인정보의 파기)
회사는 보유 기간이 끝나거나 처리 목적이 달성된 개인정보를 복구하기 어려운 방법으로 파기합니다. 전자적 파일은 안전한 방식으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
제10조 (이용자의 권리)
- 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
- 이용자는 계정 설정 또는 고객 문의를 통해 개인정보 관련 요청을 할 수 있습니다.
- 법령상 보관 의무가 있거나 서비스 운영·분쟁 대응을 위해 필요한 경우 회사는 요청의 전부 또는 일부를 제한할 수 있으며, 이 경우 사유를 안내합니다.
제11조 (개인정보의 안전성 확보 조치)
- 비밀번호는 원문이 아닌 해시 값으로 저장합니다.
- 세션 토큰은 데이터베이스에 해시로 저장하고, 브라우저에는 HTTP-only 쿠키로 보관합니다.
- 서비스 접근 권한은 블로그 멤버십과 역할에 따라 제한합니다.
- 이미지 업로드 파일은 서버에서 형식과 크기를 검증합니다.
- 개인정보 접근 권한을 필요한 사람과 시스템으로 제한하고, 보안 로그와 장애 로그를 점검합니다.
제12조 (개인정보 보호책임자)
- 개인정보 보호책임자: 김대덕
- 소속: 서울연락단
- 연락처: kimdaeduk@palms.blog
- 주소: 서울특별시 마포구 하중동 101, 102-1802
제13조 (고지 의무)
이 개인정보처리방침은 시행일로부터 적용됩니다. 내용 추가, 삭제, 수정이 있는 경우 서비스 화면 또는 별도 안내를 통해 공지합니다.