개인정보 처리 안내
알파포인트랩스(개인 운영, 사업자등록 전)(이하 "운영자")는 「개인정보 보호법」에 따라 AlphaPoint 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리 안내를 공개합니다. 서비스 이용 조건은 이용약관을 따릅니다.
시행일: 2026년 10월 20일
제1조 (처리 목적)
- 회원 가입과 관리: 가입 의사와 이메일 소유 확인, 로그인과 계정 보호, 관리자 접근 보호, 탈퇴 처리
- 서비스 제공: 기업 탐색·상세 조회, 리스트·메모 저장, 기회 알림 메일 발송, 파일 내려받기
- 베타 운영: 베타 신청 검토와 승인, 서비스 개선을 위한 이용 통계
- 안전한 운영: 요청 횟수 제한, 오남용·중복 발송 방지, 오류 확인
- 문의 응대: 문의 주소로 받은 메일에 대한 답변
제2조 (처리하는 개인정보 항목과 수집 방법)
- 회원 가입·로그인: 이메일, 이름, 암호화된 비밀번호, 로그인 세션. Google 연결을 선택하면 Google 계정 식별자·이메일·이름과 이메일 인증 여부. 관리자는 다중 인증 정보를 추가로 처리합니다.
- 서비스 이용: 저장한 기업 리스트·메모·검색 조건·알림 설정, 회원이 추가하고 주소 소유자가 확인한 알림 수신 주소, 메일 발송 접수·수신 결과와 수신 거부 기록, 이용 한도 사용량
- 자동 생성 정보: 접속 IP, 요청 시각, 브라우저 정보, 로그인 세션 정보, 계정별·일별 기능 사용 횟수(검색, 기업 상세 조회, 리스트 저장, 알림 변경, 다운로드)와 검색한 활동 기간의 길이 구간(1년 이하·1~3년·3년 초과·전체). 검색어·검색 조건 내용·조회한 기업·메모는 이용 통계에 남기지 않습니다.
- 로그인하지 않은 둘러보기: 접속 IP를 변환한 값으로 요청 횟수를 계산합니다. 검색 조건은 개인과 연결되지 않는 공용 기록으로만 처리합니다.
- 베타 신청: 이메일, 이름, 소속, 주요 조달 분야, 이용 목적(선택), 동의한 안내 버전
- 문의: 문의 메일의 보낸 사람 주소와 본문
- 수집 방법: 회원 가입·베타 신청 화면, Google 로그인 연결, 서비스 이용 과정의 자동 생성, 문의 메일 수신
제3조 (처리와 보유 기간)
- 계정과 회원 자료, 이용 통계: 탈퇴할 때까지
- 로그인 세션(접속 IP·브라우저 정보 포함): 로그아웃하거나 세션이 만료될 때까지(최대 7일)
- 요청 제한 기록: 제한 기간이 끝난 뒤 다음 요청 처리 때 정리하며, 접속 IP가 담긴 기록은 마지막 요청 후 1일이 지나면 삭제
- 완성된 다운로드 파일: 24시간. 임시 파일은 작업이 끝난 뒤 정리
- 베타 신청: 거절한 신청은 결정 후 30일, 검토하지 않은 신청은 접수 후 90일. 승인 후 가입하지 않은 주소는 베타 종료 시까지, 가입한 참가자의 신청은 탈퇴 삭제가 끝날 때까지
- 문의 메일: 응대가 끝난 뒤 1년
- 운영 백업: 데이터베이스는 하루 한 번 백업하며 최근 7일의 일별 백업과 최근 4주의 주별 백업만 남기고 순서대로 삭제합니다. 탈퇴 등으로 삭제한 정보도 이 기간 동안 백업 안에 남을 수 있습니다.
- 삭제 표식과 수신 거부·차단 기록: 과거 백업을 복원해도 탈퇴 자료를 다시 공개하거나 수신을 거부한 주소로 다시 보내지 않도록 최소한의 식별값과 시점을 관련 백업의 보관이 끝날 때까지 보관
제4조 (파기 절차와 방법)
- 운영자는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 탈퇴를 접수하면 계정 접근과 새 작업을 즉시 차단하고 계정·회원 자료·이용 통계·파일을 삭제합니다.
- 전자적 파일은 복구할 수 없는 방법으로 삭제합니다. 운영자는 개인정보를 종이 문서로 출력하여 보관하지 않습니다.
제5조 (제3자 제공)
운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우는 예외로 합니다.
제6조 (처리 위탁)
베타 서비스와 데이터베이스는 대한민국에 있는 운영자의 PC에서 운영합니다. 운영자는 다음 업무를 외부 업체에 맡깁니다.
- Amazon Web Services, Inc.: 인증·알림 메일 발송과 수신 결과 처리(SES·SNS·SQS), 다운로드 파일과 삭제 표식의 비공개 보관(S3). 처리 지역은 서울(ap-northeast-2)
- Cloudflare, Inc.: 서비스 접속의 보안 연결 전달(Cloudflare Tunnel)과 관리자 화면 접근 확인
- Cloudflare, Inc.·Google LLC: 문의 주소로 보낸 메일을 Cloudflare Email Routing으로 운영자의 Gmail에 전달·보관
제7조 (국외 이전)
서비스에 접속하면 요청이 Cloudflare 네트워크를 거쳐 운영자 PC로 전달됩니다. 이 과정에서 아래 정보가 국외에서 처리될 수 있습니다.
- 이전받는 자: Cloudflare, Inc.(미국, [email protected]). 문의 메일은 Google LLC(미국)의 Gmail에도 보관됩니다.
- 이전 국가: 미국 및 Cloudflare 데이터센터가 있는 국가
- 이전 항목: 접속 IP, 요청 주소·시각, 브라우저 정보, 요청과 응답 내용(로그인·검색·저장 자료 포함), 문의 메일의 주소와 본문
- 이전 시점과 방법: 서비스에 접속하거나 문의 메일을 보낼 때마다 암호화된 네트워크 전송
- 이용 목적과 보유 기간: 접속 전달·보안 보호와 문의 응대를 위해 처리합니다. Cloudflare는 자체 처리 방침에 따른 기간 동안, 문의 메일은 응대가 끝난 뒤 1년 동안 보관합니다.
국외 이전을 원하지 않으면 서비스를 이용하지 않거나 탈퇴할 수 있습니다. 이 경우 베타 서비스를 이용할 수 없습니다.
제8조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 설정 화면에서 이름과 알림 수신 주소를 관리하고 탈퇴할 수 있으며, 그 밖의 요구는 아래 문의처로 보내 주시면 지체 없이 처리합니다.
- 알림 메일의 수신 거부 링크로 해당 계정에서 보내는 기회 알림을 중단할 수 있습니다. 로그인과 비밀번호 복구 메일은 기회 알림과 별도로 처리합니다.
- 이미 발송된 메일과 내려받은 파일은 회수할 수 없습니다. 발급된 다운로드 링크는 최대 60초 동안 유효하며, 파일 삭제 후에는 사용할 수 없습니다.
제9조 (쿠키와 브라우저 저장소)
- 운영자는 로그인 상태 유지와 보안을 위해 필수 쿠키(로그인 세션, Google 로그인 진행 확인, 관리자 화면의 Cloudflare Access 확인)를 사용합니다.
- 표 보기 설정, 알림 제안 접기, 가입 후 이어서 할 단계 같은 화면 설정은 이용자 브라우저 안에만 저장하며 운영자에게 전송하지 않습니다.
- 광고나 외부 분석을 위한 쿠키는 사용하지 않습니다.
- 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 필요한 기능을 이용할 수 없습니다.
제10조 (안전성 확보 조치)
- 관리적 조치: 개인정보에 접근하는 사람을 운영자 1인으로 제한하고, 접근이 필요한 작업만 수행합니다.
- 기술적 조치: 비밀번호를 복원할 수 없는 방식으로 암호화해 저장하고, 모든 접속을 HTTPS로 암호화합니다. 데이터베이스와 내부 서비스는 외부에서 접속할 수 없게 운영하며, 관리자 화면에는 Cloudflare Access 확인과 다중 인증을 함께 적용합니다. 외부 저장소와 메일 발송 키는 용도별 최소 권한으로 나누어 씁니다.
- 물리적 조치: 운영 PC는 운영자가 관리하는 장소에 두고 사용하지 않을 때 화면을 잠급니다.
제11조 (개인정보 보호책임자)
운영자는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.
- 성명: 전유민
- 직책: 운영자
- 연락처: [email protected]
제12조 (권익침해 구제 방법)
이용자는 개인정보 침해에 대한 구제를 받기 위해 아래 기관에 분쟁 조정이나 상담을 신청할 수 있습니다. 아래 기관은 운영자와 별개의 공공기관입니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제13조 (베타 종료 후 처리)
베타가 끝나면 동의한 참가자의 계정·리스트·알림을 정식 공개까지 유지합니다. 원하지 않으면 언제든 탈퇴로 삭제할 수 있습니다. 베타 이용 통계는 결과 정리에 사용하며 탈퇴 시 함께 삭제합니다.
제14조 (안내의 변경)
이 안내를 바꾸면 시행 7일 전부터 서비스 안에 알리며, 이용자 권리에 중요한 변경은 30일 전부터 알리고 회원 이메일로도 안내합니다.
부칙
이 안내는 2026년 10월 20일부터 시행합니다.
운영자와 문의처
운영자: 알파포인트랩스(개인 운영, 사업자등록 전)
문의처: [email protected]
문서 버전: stage5-beta-2026-10-21