레바온 개인정보처리방침

시행일: 게시일 확정 전

버전: 2026-10-21

레바온(이하 "회사")은 「개인정보 보호법」에 따라 이용자의 개인정보를 어떻게 처리하는지 이 방침으로 알립니다. 이 방침은 revaon.kr과 그 하위 주소의 웹 서비스, 두루킷 모바일 앱에 공통으로 적용됩니다.

한눈에 보기

목차

1. 처리 목적
2. 처리하는 개인정보 항목
3. 보유 기간
4. 파기 절차와 방법
5. 제3자 제공
6. 처리 위탁
7. 국외 이전
8. 회원이 맡긴 고객 데이터의 처리
9. 쿠키 등 자동 수집 장치
10. 행태정보와 광고
11. 생성형 AI 기능에서의 개인정보
12. 안전성 확보 조치
13. 정보주체의 권리와 행사 방법
14. 만 14세 미만 아동
15. 위치정보
16. 자동화된 결정, 가명정보, 민감정보
17. 개인정보 보호책임자
18. 권익침해 구제 방법
19. 방침의 변경

1. 처리 목적

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.

회사는 현재 광고성 정보(뉴스레터, 할인 안내 등)를 보내지 않습니다. 앞으로 보내게 되면 따로 동의를 받습니다.

2. 처리하는 개인정보 항목

2-1. 모든 서비스 공통

2-2. 결제할 때

2-3. 서비스별로 추가로 처리하는 항목

2-4. 회원이 서비스에 입력하는 다른 사람의 정보

사이트 빌더의 방문자 주문·예약·문의, CRM의 문의자 정보, ERP의 거래처·직원 정보, 자료 포털의 제출자 정보와 파일, 웹메일의 상대방 정보, 방문 분석의 방문 기록처럼 사업자 회원이 업무를 위해 입력하거나 수집한 정보는 그 회원이 개인정보처리자이고 회사는 처리를 위탁받아 다룹니다. 자세한 내용은 8번에 있습니다.

3. 보유 기간

회사는 아래 기간이 지나거나 목적을 달성하면 개인정보를 지체 없이 파기합니다.

3-1. 회사 내부 기준

3-2. 법령에 따른 보관

법령에 따라 보관하는 정보는 다른 정보와 분리해 저장하고, 그 법령이 정한 목적 외에는 쓰지 않습니다.

4. 파기 절차와 방법

1. 회사는 보유 기간이 끝났거나 목적을 달성한 개인정보를 매일 자동 작업 또는 탈퇴 처리 시점에 파기합니다.
2. 데이터베이스와 파일로 저장된 정보는 복구할 수 없는 방법으로 지웁니다. 데이터 구조상 계정 기록의 틀을 남겨야 하는 경우에는 이메일을 무작위 값으로 바꾸고 비밀번호를 지워 누구의 계정인지 알 수 없게 만듭니다.
3. 백업본에 남은 정보는 백업 보관 기간이 지나면 백업본과 함께 지워집니다.
4. 종이 문서는 분쇄하거나 소각합니다.

5. 제3자 제공

회사는 이용자의 개인정보를 1번에서 밝힌 목적 안에서만 처리하며, 다음의 경우가 아니면 제3자에게 제공하지 않습니다.

1. 이용자가 미리 동의한 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우
3. 이용자가 직접 요청해 보내는 경우. 예를 들어 회원이 지정한 웹훅 주소로 알림을 보내거나, 웹메일에서 외부 주소로 자동 전달을 설정하거나, SNS 스튜디오에서 연결한 계정에 게시하는 경우가 여기에 해당합니다. 이때 보내는 곳과 내용은 회원이 정합니다.

6. 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡깁니다. 위탁 계약에 개인정보 보호에 필요한 사항을 넣고, 수탁자가 이를 지키는지 관리합니다.

회사가 직접 운영하는 서버에서 서비스와 이메일 발송을 처리하므로 별도의 호스팅 수탁자는 없습니다. 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

7. 국외 이전

회사는 서비스 계약을 이행하기 위해 개인정보를 해외 업체에 맡겨 처리하거나 보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 내용을 이 방침으로 알립니다. SNS 계정 연결은 회원이 연결 화면에서 따로 동의한 경우에만 이루어집니다(같은 항 제1호).

국외 이전을 원하지 않으면 개인정보 보호책임자에게 거부를 요청할 수 있습니다. 다만 Cloudflare를 거치지 않고는 웹 서비스에 접속할 수 없으므로 서비스 이용이 어려울 수 있고, OpenAI·Meta 이전을 거부하면 해당 AI 기능이나 SNS 게시 기능만 쓸 수 없습니다.

8. 회원이 맡긴 고객 데이터의 처리

1. 사업자 회원이 서비스로 처리하는 다른 사람의 개인정보(2-4)에 대해서는 그 회원이 개인정보처리자이고, 회사는 회원의 위탁을 받은 수탁자입니다.
2. 회사는 이 정보를 회원이 쓰는 서비스를 제공하는 데에만 처리하고, 회원의 지시 없이 다른 목적으로 쓰거나 제3자에게 넘기지 않습니다. 처리 조건은 「제품별 부속 조항」의 「부속서: 고객 데이터 처리 위탁 조건」에 있습니다.
3. 사업자 회원은 자기 개인정보처리방침에 회사(레바온)를 수탁자로 적어야 합니다.
4. 사업자 회원의 고객이 자기 정보의 열람·정정·삭제를 원하면 먼저 그 사업자에게 요청해 주세요. 회사로 요청이 오면 해당 사업자 회원에게 전달하고, 회원의 지시에 따라 처리를 돕습니다.

9. 쿠키 등 자동 수집 장치

1. 회사는 로그인 상태를 유지하고 보안을 지키기 위해 쿠키와 브라우저 저장소를 씁니다. 로그인 쿠키는 자바스크립트로 읽을 수 없도록(HttpOnly) 설정합니다.

2. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 지울 수 있습니다. 로그인 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없습니다.
   • Chrome: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키
   • Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리
   • Safari: 설정 > 개인정보 보호 > 모든 쿠키 차단
   • 모바일 앱: 앱은 로그인 정보를 기기의 안전한 저장소에 보관하며, 로그아웃하면 지워집니다.

10. 행태정보와 광고

10-1. 회사 사이트의 방문 분석

회사는 자체 방문 분석 서비스로 회사 공개 화면(소개, 요금, 도움말 등)의 이용 현황을 봅니다.

이 정보는 광고에 쓰지 않으며, 다른 회사에 넘기지 않습니다.

10-2. Google AdSense

1. 회사는 서비스의 공개 화면에 Google AdSense 광고를 넣을 수 있습니다. 로그인 후 화면, 결제 화면, 관리자 화면에는 넣지 않습니다.
2. 기본은 방문 기록을 쓰지 않는 비맞춤 광고입니다. 이용자가 광고 동의 창에서 허용한 경우에만 맞춤 광고가 나옵니다.
3. 유럽경제지역(EEA), 영국, 스위스에서 접속한 이용자에게는 동의 창의 선택과 관계없이 비맞춤 광고만 보여 줍니다. 이 경우에도 Google은 부정 클릭 방지와 노출 빈도 제한을 위해 쿠키를 쓸 수 있습니다.
4. 맞춤 광고가 켜지면 Google을 비롯한 제3자 광고 업체가 쿠키를 써서 이용자가 이 사이트와 다른 사이트를 방문한 기록을 바탕으로 광고를 보여 줍니다.

5. Google이 파트너 사이트의 정보를 쓰는 방법은 https://policies.google.com/technologies/partner-sites 에서 볼 수 있습니다.
6. 회사는 만 14세 미만을 대상으로 맞춤 광고를 하지 않습니다.
7. 두루킷 앱은 무료 이용자에게 Google AdMob의 비맞춤 광고만 보여 줍니다.

11. 생성형 AI 기능에서의 개인정보

1. AI 처리는 OpenAI(미국) 또는 Cloudflare Workers AI에서 이루어집니다. 서비스마다 회사가 하나를 고릅니다.
2. 회사는 회원이 넣은 정보와 결과물을 AI 모델 학습에 쓰지 않습니다. 외부 AI 업체도 API로 받은 데이터를 학습에 쓰지 않는 조건으로 이용합니다.
3. AI에 다른 사람의 개인정보나 민감한 정보를 넣지 않도록 주의해 주세요.
4. AI 결과가 부적절하거나 틀렸다면 각 서비스의 고객 문의 또는 개인정보 보호책임자 이메일로 신고할 수 있습니다.

12. 안전성 확보 조치

1. 관리적 조치: 내부 관리계획을 세워 시행하고, 개인정보를 다루는 사람을 최소한으로 둡니다.
2. 기술적 조치
   • 비밀번호는 PBKDF2, scrypt, Argon2id, bcrypt 같은 복원할 수 없는 방식으로 암호화해 저장합니다.
   • 외부 서비스 접근 토큰, 정산 계좌번호, 대상 사이트 로그인 정보는 별도 키로 암호화해 저장합니다.
   • 모든 통신은 HTTPS로 암호화하고, HSTS를 적용합니다.
   • 2단계 인증을 제공하고, 관리자 기능은 서버에서 권한을 확인한 계정만 쓸 수 있게 합니다.
   • 접속 기록을 보관하고 이상 접속을 확인합니다. 로그인과 요청 횟수를 제한합니다.
   • 업로드 파일과 수신 메일은 악성코드 검사를 거칩니다.
   • 장애에 대비해 데이터를 백업합니다.
3. 물리적 조치: 서버와 백업 장치는 출입이 통제된 곳에 둡니다.

13. 정보주체의 권리와 행사 방법

1. 이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 대부분은 각 서비스의 계정 설정에서 직접 할 수 있습니다. 회원 탈퇴도 계정 설정에서 할 수 있으며, 가입 절차보다 어렵지 않게 운영합니다.
3. 직접 하기 어려우면 개인정보 보호책임자에게 이메일로 요청해 주세요. 회사는 요청을 받은 날부터 10일 안에 처리하고 결과를 알립니다.
4. 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 이때는 위임장을 내야 합니다.
5. 다른 법령이 보관을 정한 정보는 삭제를 요구할 수 없으며, 다른 사람의 권리를 해칠 우려가 있으면 열람이나 처리 정지가 제한될 수 있습니다. 이 경우 이유를 알립니다.
6. 사업자 회원이 입력한 고객 데이터에 관한 요청은 8번을 참고하세요.

14. 만 14세 미만 아동

회사의 서비스는 만 14세 이상만 가입할 수 있으며, 가입할 때 만 14세 이상인지 확인합니다. 만 14세 미만 아동의 개인정보를 수집한 사실을 알게 되면 바로 파기합니다.

15. 위치정보

1. 웹 서비스는 이용자의 위치정보를 수집하지 않습니다.
2. 두루킷 앱은 주차 기록 화면에서 이용자가 "현재 위치 가져오기"를 직접 누른 경우에만 그때의 위치(위도, 경도, 정확도, 시각)를 한 번 받아 그 주차 기록에 저장합니다. 위치를 계속 추적하거나 다른 사람에게 제공하지 않으며, 기록을 지우면 위치도 함께 지워집니다.
3. 이 기능에 대한 위치기반서비스 이용 조건은 「제품별 부속 조항」의 두루킷 조항을 따릅니다.
4. 날씨 조회는 이용자가 입력한 장소 이름만 쓰며 기기 위치를 쓰지 않습니다.

16. 자동화된 결정, 가명정보, 민감정보

1. 자동화된 결정: 견적 검증의 적정가 판단, 모니터링 서비스의 변경·장애 판정은 이용자에게 참고 정보를 주는 기능이며, 이용자의 권리나 의무에 영향을 주는 완전 자동화된 결정을 하지 않습니다.
2. 가명정보: 회사는 가명정보를 처리하지 않습니다.
3. 민감정보와 고유식별정보: 회사는 이용자에게서 민감정보나 주민등록번호 등 고유식별정보를 수집하지 않습니다. 사업자 회원이 ERP 등에 직원 정보를 입력할 때도 주민등록번호를 넣지 않도록 안내합니다.

17. 개인정보 보호책임자

개인정보와 관련된 문의, 불만, 피해 구제는 위 연락처로 보내 주세요. 회사는 지체 없이 답변합니다.

18. 권익침해 구제 방법

개인정보 침해에 대해 상담이나 분쟁 조정이 필요하면 다음 기관에 문의할 수 있습니다.

19. 방침의 변경

1. 이 방침을 바꾸면 적용일 7일 전부터 서비스 공지사항에 알립니다. 수집 항목, 목적, 제3자 제공처럼 이용자 권리에 중요한 내용을 바꾸면 30일 전부터 알리고, 필요하면 다시 동의를 받습니다.
2. 수탁자 목록처럼 이용자에게 미치는 영향이 적은 변경은 바뀐 즉시 이 방침에 반영하고 공지사항에 함께 알립니다.
3. 이전 버전은 이 페이지 아래에서 볼 수 있습니다.