이그나이터코프(이하 "회사")는 Spear 서비스(spear.im 및 하위 도메인, 이하 "서비스")를 운영하며 「개인정보 보호법」 등 관련 법령을 지킵니다. 이 방침은 회사가 어떤 개인정보를 왜 처리하고, 얼마나 보관하며, 이용자가 어떤 권리를 갖는지 설명합니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입·로그인 (구글 계정) | 이메일, 이름, 프로필 이미지, 구글 계정 식별자 |
| 팀·협업 | 소속 팀, 역할, 초대한·초대받은 이메일 |
| 소셜 채널 연결 (이용자가 직접 연결한 경우) | X·Threads·Instagram·LinkedIn 계정 식별자와 표시 이름, 연결용 접근 토큰(암호화 저장), 이용자가 작성·발행한 게시물과 그 반응 지표(조회·좋아요·댓글 수 등) |
| 서비스 이용 과정에서 자동 생성 | 접속 일시, IP 주소, 브라우저 정보, 서비스 이용 기록 |
2. 처리 목적
- 회원 식별, 로그인, 팀 초대·권한 관리
- 이용자가 요청한 소셜 채널 게시물 발행과 반응 지표 수집·표시
- 서비스 알림(초대, 발행 실패, 연결 만료 등) 발송
- 고객 문의 응대, 부정 이용 방지, 서비스 안정성 확보
3. 보유 및 이용 기간
- 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 지체 없이 파기합니다
- 소셜 채널 연결 정보(토큰): 이용자가 연결을 해제하거나 탈퇴하면 즉시 삭제합니다
- 게시물·반응 지표: 팀이 삭제하거나 탈퇴할 때까지
- 법령이 보관을 요구하는 경우(예: 통신비밀보호법상 접속 기록 3개월) 그 기간 동안 분리 보관합니다
4. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 소셜 채널에 게시물 발행을 요청하면, 그 게시물은 이용자가 선택한 플랫폼(X, Meta(Threads·Instagram), LinkedIn)에 이용자의 계정으로 전송됩니다. 이는 이용자의 요청에 따른 처리이며, 각 플랫폼의 처리는 해당 플랫폼의 방침을 따릅니다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC | 구글 계정 로그인(OAuth) 인증 |
| Amazon Web Services, Inc. | 서비스 알림 메일 발송 |
6. 파기 절차 및 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 사본은 백업 보관 주기에 따라 순차 삭제됩니다.
7. 이용자의 권리와 행사 방법
- 이용자는 언제든 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다
- 소셜 채널 연결은 서비스 콘솔의 채널 설정에서 직접 해제할 수 있습니다
- 탈퇴와 데이터 삭제 요청은 데이터 삭제 안내 또는 아래 연락처로 할 수 있으며, 요청을 받은 날부터 10일 이내에 처리합니다
8. 개인정보의 안전성 확보 조치
- 소셜 채널 접근 토큰은 암호화해 저장하고 화면·응답에 노출하지 않습니다
- 모든 통신은 암호화(HTTPS)로 전송합니다
- 개인정보 접근 권한을 업무상 필요한 사람으로 제한합니다
9. 쿠키
서비스는 로그인 상태 유지를 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 쓸 수 없습니다.
10. 개인정보 보호책임자 및 문의
개인정보 관련 문의·불만·피해 구제는 아래로 연락해 주세요.
개인정보 보호책임자: 이그나이터코프 개인정보 보호 담당 · 이메일 privacy@spear.im
그 밖에 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에 도움을 요청할 수 있습니다.
11. 방침의 변경
이 방침이 바뀌면 시행 7일 전에 서비스 안에서 알립니다. 이용자 권리에 중대한 변경이면 30일 전에 알립니다.