개인정보처리방침

역할은 둘, 폼 소유자와 응답자

Listel 계정이 있다면 그 데이터의 개인정보처리자는 Listel이고, 이 방침이 그 전부를 설명해요.

Listel로 만든 폼에 답했다면, 그 답을 다루는 개인정보처리자는 폼을 만든 사람이나 조직, 곧 폼 소유자예요. Listel은 폼 소유자에게 위탁받아 응답을 처리해요. 열람, 정정, 삭제 요청은 폼 소유자에게 보내면 되고, 소유자가 그 요청에 답할 수 있게 Listel이 도구를 줘요.

이런 데이터를 모아요

• 계정 정보. 이름, 이메일 주소, 비밀번호예요. 비밀번호는 암호화 해시로만 저장하고, 원래 값은 보관하지도 보지도 않아요.
• 만든 폼. 폼의 질문, 로직, 설정, 디자인이에요.
• 폼 응답. 폼에 제출한 답이고 중간 답도 들어가요. 응답자가 답을 적는 동안 저장하니 제출을 누르지 않아도 남아요.
• 올린 파일. 응답자가 폼에 첨부한 파일이고, Amazon S3에 저장해요.
• 사용 분석. 페이지 조회, 폼 조회, 시작, 완료 같은 익명 이벤트예요. 쿠키를 쓰지 않고, 광고 추적기도 외부 분석 도구도 없어요.
• IP 주소. 악용을 막고 스팸을 거르는 데 써요. 원본 IP는 저장하지 않고, 분석에는 매일 바뀌는 잘린 해시만 써요.

이렇게 써요

• 서비스를 돌리는 데 써요. 폼을 호스팅하고, 응답을 모으고, 분석을 보여줘요.
• 이메일을 보내는 데 써요. 새 응답을 폼 소유자에게 알리고, Pro 플랜에서는 폼 소유자가 정한 자동 회신을 응답자에게 보내요. Listel의 메일 시스템은 보내기만 하고, 대신 받거나 열어 보지 않아요.
• 스팸과 악용을 막는 데 써요.
• 전체 사용 흐름을 파악해 Listel을 개선하는 데 써요.

개인정보를 팔지 않고, 광고를 붙이지 않아요.

쿠키

쿠키는 하나만 써요. 계정 로그인을 유지하는 세션 쿠키예요. 추적 쿠키도 외부 쿠키도 없어요. 로그인 없이 폼에만 답한다면 쿠키를 하나도 만들지 않아요.

데이터가 사는 곳

Listel은 Amazon Web Services(AWS) 미국 동부(버지니아) 리전에서 돌아가요. 데이터베이스는 RDS, 올린 파일은 S3, 나가는 메일은 SES예요. AWS는 Listel의 수탁사, 곧 Listel을 대신해 데이터를 처리하는 업체예요. 미국에 두고 서비스하니 한국에서 Listel을 쓰면 데이터가 미국으로 넘어가 처리돼요.

웹훅

폼 소유자는 응답 데이터를 원하는 주소로 보내는 웹훅을 걸 수 있어요. 한번 도착한 데이터는 받는 서비스의 정책을 따라요. 믿을 만한 주소를 고르는 건 폼 소유자의 책임이에요.

결제

주문 처리는 Listel의 온라인 리셀러인 Paddle.com이 맡고, 모든 주문의 merchant of record(기록상 판매자)는 Paddle.com이에요. 카드 정보는 Paddle로 바로 가고 Listel 서버에는 닿지 않아요. Listel은 플랜을 켜는 데 필요한 것만 받아요.

보관과 삭제

• 계정 전체. 언제든 설정에서 직접 지울 수 있어요. 폼, 응답, 올린 파일이 즉시 영구 삭제되고, 백업에 남은 사본은 30일 안에 지워요.
• 응답 하나하나. 폼 소유자는 응답을 한 건씩, 또는 폼의 응답 전체를 언제든 지울 수 있어요.

파기절차와 파기방법

보유 기간이 끝났거나 목적을 이룬 개인정보는 더 둘 이유가 없어진 때부터 지체 없이, 늦어도 5일 안에 파기해요. 파기할 개인정보를 고르고 개인정보 보호책임자의 승인을 받아 파기하고, 결과를 확인해요. 다른 법령이 보관하라고 정한 정보는 그 근거와 항목만 남겨 다른 개인정보와 분리해 저장해요.

전자 파일은 되살릴 수 없는 방법으로 영구 삭제해요. 계정을 지우면 폼, 응답, 올린 파일이 즉시 지워지고 백업에 남은 사본은 30일 안에 사라져요. 종이에 적힌 기록은 파쇄하거나 태워요.

국외이전

Listel은 서비스 계약을 이행하려고 개인정보의 처리위탁과 보관을 국외에 맡겨요. 개인정보 보호법 제28조의8 제1항 제3호 가목에 따라, 아래 사항을 이 방침에 공개하는 것으로 갈음해요.

• 이전되는 개인정보 항목 계정 정보(이름, 이메일 주소, 비밀번호 해시), 만든 폼, 폼 응답과 중간 답, 올린 파일, 잘린 IP 해시예요.
• 이전되는 국가, 시기, 방법 미국이에요. 서비스를 쓰는 동안 상시로, 네트워크로 전송해요.
• 이전받는 자와 연락처 Amazon Web Services, Inc. (aws.amazon.com/contact-us) · 결제를 쓰면 Listel의 리셀러이자 merchant of record인 Paddle.com (paddle.com/about/contact)이에요.
• 이전받는 자의 이용목적과 보유·이용 기간 AWS는 데이터베이스 호스팅, 파일 저장, 메일 발송이에요. Paddle은 결제 처리, 구독 관리, 세금 신고와 인보이스 발행이에요. Listel이 데이터를 지우거나 위탁 계약이 끝날 때까지, 결제 기록은 각국 세법이 정한 기간만큼 보관해요.
• 거부하는 방법과 절차, 거부의 효과 설정에서 계정을 지우거나 문의 폼으로 요청하면 이전을 거부할 수 있어요. 다만 서비스가 미국 인프라 위에서 돌아가니, 거부하면 Listel을 쓸 수 없어요.

안전성 확보조치

Listel은 개인정보를 안전하게 지키려고 이런 조치를 하고 있어요.

• 관리적 조치. 내부 관리계획을 세워 지키고, 개인정보에 닿을 수 있는 사람과 권한을 필요한 만큼만 둬요.
• 기술적 조치. 비밀번호는 되돌릴 수 없는 해시로만 저장하고, 오가는 데이터는 전송 구간에서 암호화해요. 접근 권한을 나눠 관리하고 접속 기록을 남겨요. 원본 IP는 저장하지 않고 매일 바뀌는 잘린 해시만 쓰며, 스팸과 악용은 여러 겹으로 걸러요.
• 물리적 조치. 서버와 저장 장치는 AWS 데이터센터에 있어요. 시설 출입 통제는 수탁사인 AWS가 맡아요.

개인정보 보호책임자

개인정보를 다루는 일과 관련한 문의, 불만, 피해 구제는 아래로 알려 주세요. 받는 즉시 답을 드려요.

• 성명 JeongHoo Won
• 직책 CEO
• 이메일 clomia.sig@gmail.com

권익침해 구제방법

개인정보가 침해돼 도움이 필요하면 아래 기관에 분쟁 조정이나 상담을 신청할 수 있어요. Listel의 답이 충분하지 않을 때도 마찬가지예요.

• 개인정보 분쟁조정위원회 1833-6972 · www.kopico.go.kr
• 개인정보침해 신고센터 국번없이 118 · privacy.kisa.or.kr
• 대검찰청 사이버수사과 국번없이 1301 · www.spo.go.kr
• 경찰청 사이버범죄 신고시스템(ECRM) 국번없이 182 · ecrm.police.go.kr

데이터에 대한 권리

데이터를 열람하고, 고치고, 지우고, 내보낼 수 있어요. 폼 소유자는 응답을 CSV로 내보내고 계정 정보를 제품 안에서 바로 관리해요. 제품에 없는 게 필요하면 문의 폼으로 알려 주세요. 도와드릴게요.

응답자라면 답을 다루는 쪽은 폼 소유자예요. 요청은 폼 소유자에게 먼저 보내 주세요. 소유자와 닿지 않으면 문의 폼으로 알려 주세요. 수탁사로서 할 수 있는 만큼 도와드릴게요.

어린이

Listel은 만 14세 미만 어린이를 대상으로 하지 않아요. 사는 나라가 더 높은 나이를 정해 두었다면 그 나이를 따르고, 어린이 개인정보는 알면서 모으지 않아요. 어린이가 정보를 남긴 것 같으면 문의 폼으로 알려 주세요. 바로 지울게요.

이 방침이 바뀌면

방침이 바뀌면 이 페이지와 맨 위 날짜를 함께 고쳐요. 중요한 변경은 계정 주인에게 이메일로 알려요.

문의

개인정보나 이용약관이 궁금하면 문의 폼으로 알려 주세요.