개인정보처리방침

주식회사 알앤엠(이하 "회사")은 유지온 라벨프린트(이하 "서비스")를 제공하면서 취득한 개인정보를 개인정보 보호법 등 관련 법령에 따라 처리합니다.

서비스는 사업자를 대상으로 하는 업무용 서비스이며, 만 14세 미만 아동을 대상으로 하지 않습니다.

1. 수집하는 항목

가입·계정

구분	항목
필수	이메일, 비밀번호, 회사명, 회사 식별기호
선택	이름
자동 수집	약관 동의 시점의 IP 주소

서비스 이용 과정에서 생성되는 정보

• 접속·인증에 사용하는 세션 쿠키
• 라벨 발행 이력(발행한 사람, 제품, 수량, 시각)
• 데스크톱 앱 설치 파일 다운로드 기록(IP 주소, 브라우저 정보, 유입 경로). 설치 파일 자체는 GitHub 에서 내려받으므로 그 과정의 접속 기록은 GitHub 이 수집합니다
• 부정 이용 방지를 위한 로그인·가입·비밀번호 재설정 시도 횟수(IP 주소와 이메일을 해시한 값 기준, 최대 15분 보관)
• AI 초안 기능 이용 시 업로드한 파일과 그 분석 결과

이용사업자가 업로드하는 자료

이용사업자가 라벨 양식이나 AI 초안을 위해 업로드하는 파일에 제3자의 개인정보가 포함될 수 있습니다. 이 경우 개인정보처리자는 이용사업자이며, 회사는 서비스 제공에 필요한 범위에서 처리를 위탁받은 지위에 있습니다.

2. 이용 목적

• 회원 식별과 로그인, 서비스 제공
• 가입 인증 메일과 비밀번호 재설정 메일 발송
• 요금 청구와 세금계산서 발행
• 라벨 양식 생성 및 인쇄, 발행 이력 관리
• AI 초안 생성 및 그 품질 확인
• 부정 이용 방지와 장애 대응
• (동의한 경우에 한하여) 신규 기능·혜택 안내

3. 보유 기간

대상	기간
계정과 이용자 자료	이용계약 종료일부터 30일 경과 후 파기. 이 기간에는 복구할 수 있습니다
AI 초안 업로드 파일·분석 결과	90일을 보관 원칙으로 하며, 기간이 지난 파일은 회사가 확인하여 삭제합니다. 삭제 후에도 이용 횟수·처리 시간 등 파일 내용이 아닌 집계 기록은 남습니다
약관 동의 기록	이용계약 종료일부터 30일 경과 후 파기
데스크톱 다운로드 기록	현재 별도의 파기 주기를 두고 있지 않습니다. 파기 절차를 마련하는 대로 이 방침을 갱신합니다

파기는 회사가 확인 절차를 거쳐 수행하므로 위 기간이 지난 직후 즉시 이루어지지는 않을 수 있습니다. 회사는 기간이 지난 자료를 지체 없이 파기합니다.

관계 법령에서 보존 의무를 정한 경우에는 그 기간 동안 보관합니다.

4. 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구되는 경우는 예외로 합니다.

5. 처리 위탁

회사는 서비스를 클라우드 서비스 위에서 운영합니다. 아래 수탁자는 회사의 지시에 따라 위탁 업무에 필요한 범위에서만 개인정보를 처리합니다.

수탁자	위탁 업무	처리하는 정보
Vercel, Inc.	서비스 호스팅과 운영 (웹 화면·서버 기능 실행)	서비스 이용 중 처리되는 정보 전반, 접속 기록
Supabase, Inc.	데이터베이스 호스팅	계정·회사·양식·발행 이력 등 저장되는 정보 전반
Upstash, Inc.	로그인·가입·재설정 시도 횟수 집계	IP 주소, 이메일을 해시한 값(원문 복원 불가), 횟수 — 최대 15분
Resend, Inc.	가입 인증·비밀번호 재설정 등 안내 메일 발송	이메일 주소, 메일 내용
Anthropic, PBC	AI 초안 생성 (아래 6항)	「AI로 양식 만들기」에 올린 파일
GitHub, Inc.	데스크톱 앱 설치 파일 배포	설치 파일을 내려받는 사람의 접속 기록

6. 국외 이전

위 수탁자는 모두 국외 사업자입니다. 개인정보 보호법 제28조의8에 따라 다음 사항을 알립니다.

이전받는 자	이전 국가 (서버 위치)	이전 항목	이전 시점·방법	이용 목적	보유 기간
Vercel, Inc.	미국 (서버 기능은 대한민국 서울 리전에서 실행)	서비스 이용 중 처리되는 정보 전반, 접속 기록	서비스 이용 시 네트워크를 통해 상시	서비스 호스팅과 운영	위탁 계약 종료 시까지 (접속 기록은 이전받는 자의 정책에 따름)
Supabase, Inc.	미국 (데이터는 대한민국 서울 리전에 저장)	저장되는 정보 전반	서비스 이용 시 상시	데이터베이스 호스팅	위탁 계약 종료 또는 3항의 보유 기간 만료 시까지
Upstash, Inc.	미국 (서버: 일본 도쿄 리전)	IP 주소, 이메일을 해시한 값, 시도 횟수	로그인·가입·재설정 시도 시	부정 이용 방지	최대 15분 후 자동 삭제
Resend, Inc.	미국	이메일 주소, 메일 내용	안내 메일을 보낼 때	메일 발송	이전받는 자의 정책에 따름
Anthropic, PBC	미국	「AI로 양식 만들기」에 올린 라벨 이미지·PDF 파일과 그 내용	「AI로 양식 만들기」를 실행할 때	라벨 양식 초안 생성	처리 후 이전받는 자의 정책에 따름
GitHub, Inc.	미국	설치 파일을 내려받는 사람의 IP 주소·브라우저 정보	설치 파일을 내려받을 때	설치 파일 배포	이전받는 자의 정책에 따름

AI 초안에 대하여. 이미지 파일과 글자가 없는 PDF 를 올려 AI 초안을 실행하면 업로드한 파일이 Anthropic 으로 전송됩니다. 글자가 들어 있는 PDF 와 엑셀 파일은 인공지능 서비스를 거치지 않고 회사의 서버 기능(서울 리전)에서만 처리합니다. 국외 인공지능 서비스 이용을 원하지 않는 경우 AI 초안 기능을 사용하지 않고 양식을 직접 만들 수 있으며, 서비스의 나머지 기능은 제한 없이 이용할 수 있습니다.

호스팅·데이터베이스·메일 발송에 관한 이전은 서비스를 제공하기 위하여 필요한 것이므로 별도로 거부할 수 없습니다. 이 국외 이전은 모두 제3자 제공이 아니라 처리 위탁이며, 이용사업자와의 계약을 이행하기 위하여 필요한 범위에서 이루어집니다. 회사는 위 사항을 이 방침에 공개하는 방법으로 알립니다.

7. 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물이 있는 경우 분쇄합니다.

8. 정보주체의 권리

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 화면에서 직접 하거나, 아래 연락처로 요청할 수 있습니다.

구성원의 계정 정보는 소속 이용사업자의 관리자를 통해서도 정정·삭제할 수 있습니다.

9. 쿠키

서비스는 로그인 상태를 유지하기 위해 세션 쿠키를 사용합니다. 광고나 행태정보 수집을 위한 쿠키는 사용하지 않습니다. 브라우저 설정으로 쿠키를 차단할 수 있으나, 이 경우 로그인이 유지되지 않습니다.

10. 안전성 확보 조치

• 서비스와의 모든 통신은 HTTPS 로 암호화합니다.
• 로그인·가입·비밀번호 재설정은 시도 횟수를 제한하여 비밀번호 추측과 메일 폭주를 막습니다.
• 비밀번호는 일방향 암호화(해시)하여 저장합니다. 원래 값으로 되돌릴 수 없으므로 회사도 이용자의 비밀번호를 알 수 없습니다. 비밀번호를 잊은 경우 재설정만 가능하며, 알려 드릴 수 없습니다.
• 회사별로 자료를 분리하여 다른 이용사업자의 자료에 접근할 수 없도록 합니다.
• 관리자 화면의 주요 작업은 기록으로 남깁니다.
• 접근 권한을 업무상 필요한 범위로 제한합니다. 회사 운영자가 이용사업자의 서비스 화면에 들어가는 것은 장애 대응과 지원 요청에 한하여 허용하고, 접근 기록을 남기며, 접근 중에는 화면에 운영자 모드임을 표시합니다.

11. 개인정보 보호책임자

책임자	노수현 (대표이사)
연락처	rnm@rnmpro.kr

개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182)에 문의할 수 있습니다.

12. 변경 고지

이 방침을 변경하는 경우 변경 내용과 적용일을 서비스 화면에 공지합니다.

시행일 2026년 10월 2일