Innostock
한국어 | English ← 홈으로

개인정보처리방침

본 방침 시행일: 2026년 5월 11일 · 최종 개정일: 2026년 7월 20일

이노스톡(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침에서 "서비스"란 회사가 제공하는 Innostock을 말합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

구분수집 항목수집 방법
서비스 신청·문의(필수) 이름, 회사명, 직책, 연락처(전화번호), 이메일 주소, 국가 · (문의 시) 문의 내용이용자가 신청 폼에 직접 입력
서비스 이용(계정)(필수) 이메일 주소, 비밀번호(일방향 해시로 저장되어 복호화 불가)회원가입 시 입력
결제·정산(카드결제) 결제 내역, 거래 ID, 청구용 이메일, 국가 · (계좌이체) 입금자명, 입금 내역 · (세금계산서) 사업자등록번호, 상호, 대표자명, 사업장 주소결제 진행 시 입력·수집 (카드번호 등 결제수단 정보는 결제대행사가 직접 처리)
자동 수집접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보서비스 이용 과정에서 자동 생성

이용자가 업로드하는 데이터에 고객명·연락처 등 제3자의 개인정보가 포함되지 않도록 하는 것은 이용자의 책임입니다.

※ 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다.

2. 개인정보의 수집·이용 목적

※ 회사는 이용자의 개인정보를 이용하여 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 결정(프로파일링 등)을 하지 않습니다. 수요예측·발주 권장 등 서비스 결과물은 이용자의 의사결정을 돕는 참고용 도구이며, 최종 판단과 책임은 이용자에게 있습니다.

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관합니다.

※ 결제는 결제대행사(Paddle) 및 계좌이체를 통해 처리되며, 카드번호 등 결제수단 정보는 결제대행사가 직접 처리·보관하고 회사는 이를 저장하지 않습니다. 결제·거래 기록은 위 법정 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

5. 개인정보 처리의 위탁 및 국외 이전

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 일부 수탁사는 국외에 소재하여 개인정보가 국외로 이전될 수 있습니다.

수탁업체위탁 업무(목적)소재지 · 국외 이전이전 항목홈페이지, 연락처
Supabase, Inc.회원 인증·데이터베이스·인프라데이터 저장 위치: 대한민국(AWS 서울 ap-northeast-2 리전, 국내 저장) · 본사 소재지: 미국회원 계정 정보supabase.com, privacy@supabase.com
Vercel, Inc.서비스 호스팅·서버 운영국외 이전: 미국접속 IP, 요청 정보, 서버 로그vercel.com, privacy@vercel.com
Paddle.com Market Limited결제 처리(대행판매자)국외 이전: 영국결제 내역, 거래 ID, 청구용 이메일, 국가paddle.com, privacy@paddle.com
Google LLC웹 이용 통계 분석(Google Analytics)국외 이전: 미국접속 IP, 쿠키 기반 이용 행동·기기 정보policies.google.com/privacy, data-access-requests@google.com
Microsoft Corporation사용성 분석(Microsoft Clarity — 세션 리플레이·히트맵)국외 이전: 미국페이지 상호작용(클릭·스크롤), 접속 IP (※ 입력 폼의 개인정보는 마스킹 처리되어 전송되지 않습니다)clarity.microsoft.com/privacy, aka.ms/privacyresponse
Devro LABS (FormSubmit)문의·서비스 신청 폼 전송 처리국외 이전: 스리랑카폼에 입력된 이름·회사명·직책·연락처·이메일·국가·문의 내용formsubmit.co, support@formsubmit.co
Cloudflare, Inc.봇 방지 및 자동 가입 차단(Turnstile)국외 이전: 미국접속 IP, 브라우저·기기 정보cloudflare.com, privacyquestions@cloudflare.com

※ 위 수탁자에 대한 개인정보 처리는 「개인정보 보호법」 제26조에 따른 위탁 계약을 통해 안전성 확보 조치를 적용받습니다. 회원 정보는 대한민국 내 서버(Supabase 서울 리전)에 저장됩니다.

※ 국외 이전의 시기 및 방법: 서비스 이용 시점에 네트워크를 통해 자동 전송됩니다. 이전받는 자의 보유·이용기간: 위탁 목적 달성 시 또는 위탁계약 종료 시까지 위 이용 목적의 범위에서 보유합니다.

※ 이용자는 개인정보 보호책임자의 이메일(support@getinnostock.com)로 국외 이전을 원하지 않는 개인정보 목록을 송부하는 방식으로 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 국외 이전은 서비스 제공(회원인증·데이터 보관·결제 등)에 필수적이므로, 이전을 거부하시는 경우 서비스의 전부 또는 일부를 이용하실 수 없습니다.

6. 정보주체 및 법정대리인의 권리·의무 및 행사 방법

이용자(정보주체) 및 그 법정대리인은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

또한 이용자는 「개인정보 보호법」 제35조의2에 따라 본인의 개인정보를 본인 또는 다른 개인정보처리자·개인정보관리 전문기관 등으로 전송할 것을 요구할 수 있습니다. 전송요구의 방법, 전송 현황 및 내역 확인은 아래 개인정보 보호책임자 연락처를 통해 신청할 수 있으며, 회사는 관계 법령이 정하는 범위에서 처리합니다.

7. 개인정보의 파기 절차 및 방법

회사는 보유기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 그로부터 5일 이내에 해당 개인정보를 파기합니다.

8. 개인정보의 안전성 확보 조치

가. 관리적 조치 — 내부 관리계획 수립·시행, 접근 권한 최소화(Least Privilege)

나. 기술적 조치 — 비밀번호 일방향 해시 저장(복호화 불가), 전송 전 구간 TLS 1.2 이상 암호화, 데이터베이스 행 수준 보안(RLS)을 통한 사용자별 데이터 격리, HTTPS 강제 및 보안 헤더(CSP·HSTS·X-Frame-Options) 적용, 비정상 접근 차단(Rate Limit)

다. 백업 — 회사는 개인정보에 대해 별도의 정기 백업을 운영하지 않습니다.

※ 서비스 이용 편의를 위해 일부 데이터가 이용자 브라우저의 로컬 저장소(localStorage)에 임시로 캐시될 수 있으며, 이 사본은 해당 기기 내에 평문으로 저장될 수 있습니다. 공용 기기 사용 시 로그아웃·브라우저 데이터 삭제를 권장합니다.

9. 쿠키의 운영

회사는 서비스 제공 및 이용 편의, 그리고 서비스 이용 통계·행동 분석(Google Analytics, Microsoft Clarity)을 위해 쿠키를 사용할 수 있습니다. 이용자는 쿠키 저장을 거부할 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.

개인정보 열람·정정·삭제·처리정지 등의 청구는 아래 부서에서 접수·처리합니다.

11. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

12. 고지의 의무

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 웹사이트 공지사항을 통해 고지합니다.