개인정보처리방침
최종 개정일: 2026-06-02
스택큐브(운영사: 웨이브온, 이하 "회사")는 「개인정보 보호법」 등 관련 법령을 준수하며, 서비스 이용자와 거래처 담당자의 개인정보 및 주문 처리 과정에서 포함될 수 있는 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목
회사는 상담, 체험 신청, 서비스 제공, 주문 접수 및 고객 지원을 위해 다음 정보를 처리할 수 있습니다.
상담·체험·도입 문의
- 필수: 이름, 회사명, 휴대폰 번호, 이메일
- 선택: 문의 내용, 업종, 주문 처리 현황, 도입 검토 내용
- 자동 수집: IP 주소, 쿠키, 기기 정보, 브라우저 정보, 방문 경로, 이용 시간, 클릭·스크롤 등 이용 기록
서비스 계정 및 관리자 이용
- 계정 정보: 이메일, 이름, 휴대폰 번호, 소속 회사, 역할, 권한, 로그인 식별자, 비밀번호 해시
- 조직 정보: 회사명, 사업자등록번호, 대표 연락처, 요금제, 서비스 상태, 설정 정보
- 이용 기록: 로그인 기록, 관리자 작업 기록, API 요청 기록, 오류 및 보안 로그
거래처 주문 접수 및 운영 데이터
서비스 특성상 거래처 주문 데이터에는 개인정보 또는 민감한 사업 정보가 포함될 수 있습니다.
- 거래처 정보: 거래처명, 담당자명, 이메일, 전화번호, 휴대폰 번호, 주소, 사업자등록번호, 로그인 ID, 메모
- 주문 정보: 주문번호, 주문일, 주문 채널, 품목명, 품목코드, 규격, 옵션, 수량, 단가, 금액, 배송 요청사항
- 원문 및 첨부: 이메일·카카오톡·문자·엑셀·PDF·이미지 등 주문 원문, HTML 본문, 발주서·PO·첨부파일, 발신자·수신자·제목·수신 시각
- 배송 정보: 수령인명, 연락처, 우편번호, 주소, 배송 메모
- AI 분석 결과: 주문 항목 추출 결과, 품목 후보, 신뢰도, 경고 메시지, 분석 모델명, 분석 시각
2. 개인정보 수집 방법
- 웹사이트 내 상담 신청, 소개서 요청, 체험 신청, 회원 가입 및 설정 화면
- 서비스 이용 중 관리자가 직접 입력하거나 업로드하는 정보
- 거래처가 주문 페이지, 이메일, 카카오톡, 문자, 엑셀, PDF, 이미지 등으로 전달하는 주문 정보
- 이메일 수신, 파일 업로드, 주문 분석, 관리자 작업, 고객 지원 과정에서 자동 생성되는 기록
- Google Analytics, Google Tag Manager, Microsoft Clarity, Meta Pixel 등 분석·광고 도구
3. 개인정보 처리 목적
- 상담 응대, 소개서 제공, 데모 및 무료체험 안내
- 서비스 계정 생성, 인증, 권한 관리, 조직 및 거래처 관리
- 거래처 주문 접수, 주문 큐 생성, 품목·단가 매칭, 승인·수정·거절, 출고 및 정산 전 데이터 정리
- 이메일·카카오톡·문자·엑셀·PDF·이미지 주문의 원문 확인, 중복 감지, 누락 확인, AI 기반 주문 항목 추출
- 고객 지원, 장애 대응, 보안 모니터링, 부정 이용 방지
- 서비스 품질 개선, 사용성 분석, 기능 개선
- 마케팅 및 광고 성과 측정. 단, 광고성 정보 발송은 수신 동의자에게 한정합니다.
- 법령상 의무 이행 및 분쟁 대응
4. AI 처리 및 학습 사용 여부
회사는 주문 처리 효율화를 위해 일부 주문 원문, HTML 본문, 첨부파일, 거래처 정보, 품목 정보, 배송 정보 등을 외부 AI API에 전송하여 주문 항목 추출, 품목 후보 정리, 누락 가능성 확인 등 검토 보조 기능을 제공할 수 있습니다.
회사는 고객이 입력하거나 전달한 품목명, 거래처 정보, 주문 데이터, 발주서, 첨부파일을 스택큐브 자체 AI 모델 학습 목적으로 사용하지 않습니다.
외부 AI API 제공자인 OpenAI의 API Platform은 기본적으로 API 입력값과 출력값을 모델 학습 또는 모델 개선에 사용하지 않는 정책을 적용합니다. 회사는 별도 동의 없이 고객 데이터를 외부 AI 제공자의 모델 학습 목적으로 제공하지 않습니다.
외부 AI API 제공자는 서비스 제공, 보안 및 오남용 방지 목적상 API 입력·출력 또는 관련 로그를 제한된 기간 보관할 수 있습니다. OpenAI API의 기본 정책상 abuse monitoring 로그는 최대 30일 보관될 수 있으며, 기능별 application state 보관 기간이 적용될 수 있습니다.
고객은 계약 또는 관리자 설정을 통해 AI 주문 분석 기능의 사용 범위 조정 또는 비활성화를 요청할 수 있습니다. AI 분석 결과는 자동 확정이 아니라 사용자의 검토와 승인 보조 목적으로 제공됩니다.
5. 보유 및 이용 기간
- 상담·체험·도입 문의 정보: 문의 처리 완료 후 3년 또는 삭제 요청 시까지
- 서비스 계정 및 조직 정보: 서비스 이용계약 종료 후 30일 이내 삭제. 단, 정산·분쟁·법령상 보존이 필요한 정보는 예외
- 거래처·주문·품목·배송 데이터: 서비스 이용기간 동안 보관하며, 계약 종료 또는 삭제 요청 후 30일 이내 삭제 절차 진행
- 첨부파일 및 주문 원문: 서비스 이용기간 동안 원문 확인 및 주문 검토 목적으로 보관하며, 계약 종료 또는 삭제 요청 후 삭제 절차 진행
- 백업 데이터: 백업 주기에 따라 최대 90일 이내 순차 삭제. 보안, 장애 복구 또는 법령상 필요한 경우 예외
- 접속 로그 및 보안 로그: 3개월 이상 또는 보안·분쟁 대응에 필요한 기간
- 계약 또는 결제 관련 기록: 전자상거래 등 관계 법령에 따른 보존 기간
- 광고·분석 쿠키: 수집일로부터 최대 2년 또는 각 도구의 보관 정책에 따른 기간
6. 개인정보 파기 절차 및 방법
- 전자적 파일: 복구가 어려운 방식으로 삭제 또는 접근 불가능하게 처리
- 데이터베이스: 식별자 기준 삭제, 익명화 또는 접근 권한 제거
- 첨부파일 및 원문 파일: 저장소 객체 삭제 또는 접근 불가능하게 처리
- 종이 문서가 있는 경우: 분쇄 또는 소각
법령상 보존이 필요한 정보는 다른 정보와 분리하여 보관하고, 보존 목적 외로 이용하지 않습니다.
7. 제3자 제공
회사는 이용자의 개인정보를 본 방침에 명시한 처리 목적 범위 내에서만 처리하며, 이용자의 동의 없이 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 서비스 제공을 위한 처리위탁 또는 국외 이전이 필요한 경우에는 예외로 합니다.
8. 개인정보 처리위탁
회사는 안정적인 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁할 수 있습니다. 실제 이용 수탁사는 고객의 사용 기능, 계약 범위, 운영 환경에 따라 달라질 수 있습니다.
| 수탁사 | 위탁 업무 |
|---|---|
| Waveon | 테넌트앱 호스팅, 앱 빌드 및 운영 인프라 |
| Cloudflare | DNS, CDN, 보안, 웹 트래픽 프록시 |
| Vercel 또는 이에 준하는 클라우드 호스팅 제공자 | 웹 애플리케이션 및 API 호스팅 |
| Amazon Web Services | 데이터 저장, 첨부파일 저장, 이메일 수신, 큐, 백업 등 클라우드 인프라 |
| OpenAI | 주문 원문 및 첨부파일의 AI 기반 주문 항목 추출·분류 |
| Google LLC | Google Analytics, Google Tag Manager, Google Ads 등 분석·광고 성과 측정 |
| Microsoft Corporation | Microsoft Clarity를 통한 사용성 분석 |
| Meta Platforms, Inc. | Meta Pixel을 통한 광고 성과 측정 |
| Slack Technologies, LLC | 상담 및 운영 알림 |
| Make 또는 이에 준하는 자동화 도구 | 상담 접수 및 운영 자동화 |
| Sentry 또는 이에 준하는 오류 모니터링 도구 | 오류 수집, 장애 분석, 안정성 개선 |
| Stripe, Danal 등 결제 대행사 | 결제 처리, 청구, 정산, 부정 거래 방지 |
| Kakao, 주소 검색 API 제공자 등 | 카카오 채널 연동, 주소 검색, 메시지·주문 채널 연동 |
회사는 위탁계약 또는 이에 준하는 조치를 통해 수탁자가 개인정보를 목적 외로 처리하지 않도록 관리·감독합니다.
9. 개인정보 국외 이전
회사는 서비스 제공에 필요한 범위에서 아래와 같이 개인정보 또는 서비스 데이터가 국외에서 처리될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 | 이전 시점 및 방법 | 보유·이용 기간 |
|---|---|---|---|---|---|
| OpenAI | 미국 등 OpenAI 인프라 소재 국가 | 주문 원문, 첨부파일, 거래처·품목·배송 정보, AI 분석 요청·응답 | AI 기반 주문 항목 추출 및 분류 | AI 분석 기능 실행 시 네트워크 전송 | 제공자 정책 및 계약에 따른 기간. 기본적으로 모델 학습에는 사용되지 않음 |
| Cloudflare | 미국 등 글로벌 인프라 소재 국가 | IP 주소, 요청 헤더, 접속 로그, 보안 이벤트 | DNS, CDN, 보안, 트래픽 프록시 | 웹사이트 및 서비스 접속 시 자동 전송 | 제공자 정책 및 계약에 따른 기간 |
| Google, Microsoft, Meta | 미국 등 각 제공자 인프라 소재 국가 | 쿠키, 기기 정보, 방문·이용 기록, 광고 식별 정보 | 분석, 광고 성과 측정, 사용성 개선 | 웹사이트 방문 및 동의 기반 도구 실행 시 자동 전송 | 각 제공자 정책 및 설정에 따른 기간 |
| Slack, Make, Sentry 등 운영 도구 제공자 | 미국, EU 등 각 제공자 인프라 소재 국가 | 상담 정보, 운영 알림, 오류 로그, 식별자 | 고객 지원, 운영 자동화, 오류 분석 | 해당 기능 또는 알림 발생 시 네트워크 전송 | 제공자 정책 및 계약에 따른 기간 |
| 결제 대행사 | 각 제공자 인프라 소재 국가 | 결제 식별자, 청구 정보, 거래 상태 | 결제 처리, 정산, 부정 거래 방지 | 결제 또는 청구 처리 시 전송 | 법령 및 제공자 정책에 따른 기간 |
국외 이전을 원하지 않는 경우 서비스 이용이 제한될 수 있으며, 고객은 아래 연락처를 통해 관련 문의를 할 수 있습니다.
10. 안전성 확보 조치
- 개인정보 및 주문 데이터 접근 권한의 최소화와 역할 기반 접근 통제
- 관리자 계정 인증, 비밀번호 해시 저장, 세션 관리
- 전송 구간 암호화(HTTPS/TLS)
- 클라우드 저장소 및 데이터베이스 접근 권한 관리
- 첨부파일 저장 경로 분리 및 서명 URL 등 제한적 접근 방식 사용
- 보안 로그, 오류 로그, 운영 로그를 통한 이상 징후 확인
- 개인정보 처리 직원 및 수탁자에 대한 접근 제한과 관리·감독
- 장애 복구와 데이터 보호를 위한 백업 및 복구 절차 운영
11. 쿠키 및 유사 기술
회사는 웹사이트 운영, 서비스 개선, 방문 분석, 광고 성과 측정을 위해 쿠키 및 유사 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하는 경우 로그인, 보안, 주문 처리 등 일부 기능 이용이 제한될 수 있습니다.
12. 이용자의 권리와 행사 방법
이용자와 개인정보 주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 요청은 이메일로 접수할 수 있으며, 회사는 법령에 따라 본인 확인 후 지체 없이 처리합니다. 다른 법령상 보존 의무가 있거나 계약 이행·분쟁 대응에 필요한 경우 삭제 또는 처리정지가 제한될 수 있습니다.
13. 만 14세 미만 아동의 개인정보
스택큐브는 사업자 및 업무 담당자를 대상으로 하는 B2B 서비스이며, 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 삭제합니다.
14. 개인정보 보호책임자
개인정보 처리와 관련한 문의, 권리 행사, 피해 구제 요청은 아래 연락처로 접수할 수 있습니다.
- 개인정보 보호책임자: 스택큐브 개인정보 보호 담당자
- 이메일: support@stackcube.io
15. 방침의 변경
본 개인정보 처리방침은 법령, 서비스, 수탁사, 보안 정책 변경에 따라 개정될 수 있습니다. 중요한 변경이 있는 경우 웹사이트 공지 또는 이메일 등 적절한 방법으로 사전에 안내합니다.