개인정보처리방침
SUBRC가 어떤 개인정보를 왜 처리하는지, 얼마나 보관하는지, 이용자가 어떤 권리를 행사할 수 있는지 안내합니다.
Effective date
2026년 7월 13일
현재 공개된 문서의 시행 기준일이에요.
개인정보처리자와 방침의 목적
SUBRC Inc.(이하 “SUBRC”)는 「개인정보 보호법」 등 대한민국의 개인정보 보호 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 고충을 신속하게 처리하기 위해 이 개인정보처리방침을 수립·공개합니다.
이 방침은 SUBRC 웹서비스에서 이루어지는 개인정보 처리에 적용됩니다. 외부 링크를 통해 이동한 다른 사업자의 서비스에는 해당 사업자의 개인정보처리방침이 적용됩니다.
회원가입 개인정보 수집·이용 동의 안내
동의를 거부할 권리가 있으나, 위 정보는 회원계정 제공에 필요한 최소 항목이므로 동의하지 않으면 회원가입과 로그인 회원 기능을 이용할 수 없습니다. 로그인 없이 공개 콘텐츠를 열람하고 일부 비회원 기능을 이용할 수 있습니다.
개인정보의 처리 목적
처리하는 개인정보의 항목과 수집 방법
SUBRC는 주민등록번호를 수집하지 않으며, 원칙적으로 민감정보를 요구하지 않습니다. 이용자는 공개 게시물이나 첨부파일에 자신 또는 타인의 민감정보, 고유식별정보, 연락처, 사내 기밀을 입력하지 않아야 합니다.
개인정보의 처리 및 보유 기간
관계 법령이 더 긴 보존기간을 정하거나 범죄 수사, 재판, 권리 보호를 위해 보존이 필요한 경우에는 해당 목적에 필요한 최소한의 정보만 분리하여 보관합니다.
공개 게시물과 개인정보 노출
- 구름, 댓글, 답글, 연봉, 썰, 공개 프로필 등은 인터넷에 공개되며 검색엔진, RSS, AI 검색·요약 서비스 및 외부 캐시에 노출될 수 있습니다.
- 이용자는 공개할 내용을 직접 선택할 수 있고 게시 후 직접 삭제하거나 운영자에게 삭제를 요청할 수 있습니다. 다만 검색엔진이나 제3자 캐시에서 삭제되기까지 시간이 걸릴 수 있습니다.
- 게시물에 타인의 개인정보를 포함하려면 적법한 권한이 있어야 합니다. 권한 없는 개인정보가 확인되면 SUBRC는 신고 또는 자체 판단에 따라 비노출·삭제할 수 있습니다.
- 공개를 원하지 않는 민감정보나 개인 식별 가능 정보는 처음부터 게시하지 않는 것이 가장 안전합니다.
개인정보의 파기 절차 및 방법
- 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 법령상 의무나 분쟁 대응을 위해 계속 보관해야 하는 정보는 이용 중인 정보와 분리하고 접근을 제한합니다.
- 전자적 파일과 데이터베이스 기록은 복구가 어렵도록 삭제하며, 백업본은 정해진 백업 교체 주기에 따라 순차적으로 삭제합니다.
- 종이 문서가 발생한 경우에는 분쇄 또는 소각합니다.
개인정보의 제3자 제공
SUBRC는 정보주체의 개인정보를 제3자에게 판매하지 않으며, 원칙적으로 수집 목적 범위를 넘어 제공하지 않습니다. 다음 경우에는 법령이 허용하는 범위에서 제공할 수 있습니다.
- 정보주체가 제공받는 자, 목적, 항목, 보유기간을 안내받고 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 법원·수사기관 등이 적법한 절차에 따라 요청한 경우
- 급박한 생명·신체·재산의 이익을 보호하기 위해 법령상 허용되는 경우
개인정보 처리업무의 위탁
Google은 이용자가 선택한 외부 로그인 제공자로서 Google 계정 인증을 수행합니다. Google에서 독립적으로 처리하는 개인정보에는 Google의 개인정보처리방침이 함께 적용됩니다.
SUBRC는 수탁업체를 선정할 때 보호조치를 확인하고, 위탁 목적 외 처리 금지, 안전성 확보, 재위탁 관리, 사고 통지와 삭제 등 관계 법령상 필요한 사항을 관리·감독합니다.
개인정보의 국외 이전
SUBRC는 회원과의 서비스 이용계약 체결·이행 및 서비스 제공에 필요한 처리위탁·보관을 위해 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 아래 사항을 이 방침에 공개하고 개인정보를 국외로 이전합니다. 데이터는 서비스 이용 시 HTTPS/TLS로 암호화되어 실시간 또는 지속적으로 전송됩니다.
정보주체는 국외 이전을 원하지 않는 경우 회원가입이나 파일 업로드를 하지 않고, 브라우저 저장정보를 삭제하거나 subrc.inc@gmail.com으로 계정·파일 삭제를 요청할 수 있습니다. 다만 Vercel을 통한 웹서비스 제공과 Google 로그인, Supabase 데이터 저장은 핵심 기능에 필요하므로 해당 이전을 거부하면 서비스 접속 또는 회원 기능의 전부나 일부를 이용할 수 없습니다. OpenAI 이전을 거부하면 자동 안전성 검사가 적용되는 구름 작성 기능을 이용할 수 없습니다.
각 사업자의 인프라와 재수탁자 소재국은 변경될 수 있습니다. 중요한 변경은 이 방침에 반영하고, 법령상 별도 동의가 필요한 경우에는 이전 전에 동의를 받습니다.
쿠키와 브라우저 저장정보
이용자는 브라우저 설정에서 쿠키와 사이트 데이터를 차단하거나 삭제할 수 있습니다. 차단 시 로그인 유지, 비회원 게시물 관리, 투표 등 일부 기능이 정상적으로 작동하지 않을 수 있습니다. SUBRC는 현재 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.
정보주체와 법정대리인의 권리
- 정보주체는 자신의 개인정보에 대해 열람, 전송 요구, 정정·삭제, 처리정지, 동의 철회 또는 회원 탈퇴를 요구할 수 있습니다.
- 프로필의 닉네임, 한 줄 소개와 이미지는 서비스에서 직접 수정할 수 있으며, 그 밖의 요청은 subrc.inc@gmail.com으로 접수할 수 있습니다.
- 권리행사는 본인 또는 적법한 대리인이 할 수 있습니다. SUBRC는 다른 사람의 정보를 보호하기 위해 필요한 최소한의 본인·대리인 확인자료를 요청할 수 있습니다.
- 법령에서 열람·삭제·처리정지를 제한하는 경우에는 그 사유와 이의제기 방법을 안내합니다.
- 만 14세 미만 아동의 개인정보가 법정대리인 동의 없이 수집된 사실을 확인하면 지체 없이 삭제하거나 필요한 보호조치를 합니다.
개인정보의 안전성 확보조치
- 관리자와 개인정보취급자의 접근 권한을 업무에 필요한 최소 범위로 제한합니다.
- 인증 비밀키와 데이터베이스·저장소 접근키를 환경 변수 등으로 분리하고 공개 저장소에 포함하지 않습니다.
- 전송 구간 암호화, 접근 통제, 요청 제한, 보안 헤더, 입력 검증과 권한 검사를 적용합니다.
- 오류·신고·제재 기록을 통해 이상 징후를 확인하고, 운영 DB를 정기적으로 백업하여 장애와 침해사고에 대비합니다.
- 개인정보 처리현황과 외부 수탁업체를 주기적으로 점검하고 불필요한 정보는 삭제합니다.
개인정보 보호책임자와 열람청구
개인정보 보호 문의, 권리행사, 불만 또는 피해구제 요청은 위 이메일로 접수할 수 있습니다. 별도의 유선 고객센터는 운영하지 않으며 본인확인과 사실관계를 거쳐 순차적으로 답변합니다.
권익침해 구제방법
정보주체는 SUBRC의 처리 결과와 별개로 아래 기관에 상담, 신고 또는 분쟁조정을 신청할 수 있습니다.
그 밖의 처리 사항
- SUBRC는 현재 통계작성·과학적 연구 등을 위한 법률상 가명정보 처리를 별도로 하지 않습니다.
- SUBRC는 현재 고정형 또는 이동형 영상정보처리기기를 운영하지 않습니다.
- 새 구름은 유해·불법 콘텐츠 탐지를 위해 자동 분류될 수 있으며, 분류 결과에 따라 등록이 제한될 수 있습니다. 이용자는 내용을 수정하여 다시 시도하거나 운영자에게 문의할 수 있습니다.
- 자동화된 결정만으로 계정을 제재하거나 회원의 권리·의무에 중대한 영향을 주는 처리를 하지 않습니다. 신고·계정 제재 등 중요한 운영 조치는 관리자가 확인합니다.
- 서비스에 새로운 개인정보 처리 기능을 추가하면 실제 구현과 일치하도록 이 방침을 먼저 검토·변경합니다.
개인정보처리방침의 변경
- 이 방침은 2026년 7월 13일부터 시행합니다.
- 이전 개인정보처리방침은 2026년 4월 17일부터 2026년 7월 12일까지 적용됩니다.
- 내용을 변경할 때에는 시행일과 주요 변경사항을 서비스에 공개합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 시행 전에 공지하며, 법령상 별도 동의가 필요하면 별도 동의를 받습니다.