개인정보처리방침
시행일 2026년 11월 1일
LEMON|LAB(이하 “레몬랩”)은 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하며, 다음과 같이 처리합니다. 시행일: 2026년 11월 1일.
1. 처리 목적
| 구분 | 목적 |
|---|---|
| 회원 | 가입·로그인, 본인 식별, 계정 권한, 뉴스 좋아요·클립, 업무 메일 확인, 고객 문의 응대 |
| 문의 | 리서치·협업 문의 접수와 회신 |
| 운영 | 보안, 장애 대응, 부정 이용 방지, 약관 이행 |
마케팅 수신 동의, 광고성 정보 전송, 이용자 행태 광고는 하지 않습니다.
2. 수집 항목과 방법
| 경로 | 필수 | 선택 |
|---|---|---|
| 이메일 가입 | 이메일, 비밀번호, 이름 | — |
| Google 로그인 | Google이 제공하는 이메일, 이름 | — |
| 계정 이용 | 좋아요·클립 기록, 로그인 시각 | 업무용 이메일(정회원 확인 시) |
| 문의 폼 | 이름, 이메일, 문의 유형, 내용 | 소속, 전화번호 |
| 자동 수집 | 접속 로그, IP, 브라우저 정보, 인증 쿠키 | — |
비밀번호는 레몬랩이 평문으로 저장하지 않습니다. 인증은 Supabase Auth가 처리합니다.
3. 보유·이용 기간
| 정보 | 기간 |
|---|---|
| 회원 계정 | 탈퇴 시까지. 탈퇴 후 지체 없이 파기 |
| 좋아요·클립 | 회원 삭제 또는 탈퇴 시까지 |
| 문의 내용 | 처리 완료 후 3년. 그 기간이 지나면 파기합니다. 더 짧은 폐기를 요청하면 법령에 반하지 않는 범위에서 삭제합니다. |
| 접속 로그 | 최대 1년 |
| 법령 보관 | 전자상거래 등 해당 법령이 정한 기간 |
4. 제3자 제공
레몬랩은 이용자 동의 또는 법령 근거 없이 개인정보를 제3자에게 제공하지 않습니다.
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 수탁자에게 처리·이전할 수 있습니다.
| 수탁자 | 업무 | 이전 항목 | 이전 국가·방법 | 보유 |
|---|---|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 | 계정·이용 기록 | 싱가포르(ap-southeast-1) · 암호화 전송 | 위탁 계약 종료 또는 회원 삭제 시까지 |
| Vercel Inc. | 웹 호스팅, 서버 로그 | 접속 로그, IP | 미국(iad1) · 암호화 전송. 리전을 바꾸면 그에 맞게 이 방침을 고칩니다. | 로그 정책에 따름 |
| Resend, Inc. | 문의 메일 발송 | 이름, 이메일, 문의 내용, 선택 연락처 | 미국 · 암호화 전송 | 메일 발송·장애 대응에 필요한 기간 |
| Google LLC | 소셜 로그인 | Google 프로필(이메일, 이름) | 미국 등 · OAuth | Google 정책 및 계정 연동 기간 |
이전을 거부하면 회원 가입, 문의 메일 발송 등 해당 기능을 쓸 수 없습니다.
6. 정보주체의 권리
이용자는 열람, 정정, 삭제, 처리정지, 탈퇴를 요청할 수 있습니다. /account에서 일부 정보를 보거나, chief@lemonlab.pro로 요청할 수 있습니다. 레몬랩은 법령이 정한 기간 안에 답합니다. 다른 사람의 생명·재산을 해치거나 법령 의무를 위반하는 요청은 제한될 수 있습니다.
7. 파기
보유 기간이 끝나거나 목적이 없어지면 개인정보를 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로, 출력물은 파쇄 또는 소각합니다. 법령으로 남겨야 하는 정보는 다른 정보와 분리해 보관합니다.
8. 안전성 확보조치
접근 권한 제한, 전송 구간 암호화, 인증 토큰·관리자 키 분리, 접속 기록 보관, 최소 권한의 관리자 계정을 적용합니다.
9. 쿠키
로그인 유지와 보안을 위한 필수 쿠키만 사용합니다. 광고·행태 분석 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인 등 일부 기능이 동작하지 않을 수 있습니다.
10. 만 14세 미만
레몬랩은 만 14세 미만의 개인정보를 수집하지 않습니다. 해당 연령은 서비스를 이용할 수 없습니다.
11. 개인정보 보호 책임
- 담당 창구: LEMON|LAB
- 이메일: chief@lemonlab.pro
권익 침해 상담: 개인정보침해신고센터 (privacy.kisa.or.kr / 118), 개인정보 분쟁조정위원회, 대검찰청, 경찰청.
12. 방침의 변경
방침을 바꾸면 시행일 전에 /privacy에 공지합니다.
부칙
이 방침은 2026년 11월 1일부터 시행합니다.