개인정보처리방침

**PDPCloud 개인정보처리방침** 바이런인터랙티브의 PDPCloud 플랫폼(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, SSO Hub 및 연동 서비스 제공을 위해 다음과 같이 개인정보를 처리합니다. ## 1. 개인정보의 처리 목적 | 목적 | 내용 | |------|------| | 회원 가입·관리 | 본인 확인, 이메일 인증, 관리자 승인, 계정 상태 관리, 탈퇴·복구 | | 서비스 제공 | SSO 로그인, 세션 전달(handoff), 연동 서비스 접근 제어, 프로필 제공 | | 보안 | 비밀번호 정책, MFA, 신뢰 기기, 부정 이용 방지, 감사 로그 | | 고객 지원 | 문의 대응, 공지, 약관·정책 변경 안내 | | 법령 준수 | 분쟁 대응, 관계 법령상 의무 이행 | ## 2. 수집하는 개인정보 항목 **필수 (회원가입·로그인)** - 회사 이메일(로그인 ID) - 비밀번호(AWS Cognito에 저장·처리, 회사 App DB에는 평문 저장하지 않음) - 이름 - 연락처(휴대폰 번호) - 회사명·테넌트·Client 식별 정보(이메일 도메인 매칭 또는 관리자 설정) - 이용약관·개인정보처리방침 동의 여부 및 동의 버전·시각 **서비스 이용 과정에서 생성·처리될 수 있는 정보** - 계정 상태(`pending` / `approved` / `rejected` / `disabled(탈퇴)`) - 역할(Role), 서비스 접근 권한 - 로그인·로그아웃·handoff 관련 세션/토큰 정보(쿠키, Host-only 세션 등) - MFA 인증 기록, 신뢰 기기 식별 정보 - 감사 로그(관리자·회원 행위 이력) - 접속 환경 정보(IP, User-Agent, 브라우저 등 — 보안·운영 목적의 통상적 로그) **선택** - 프로필에 추가로 입력하는 정보(해당 기능 제공 시) 회사는 **등록된 회사 이메일 도메인** 회원만 가입을 허용합니다. ## 3. 개인정보의 처리 및 보유 기간 1. 회원 정보: **회원 자격 유지 기간** 동안 보유·이용합니다. 2. 탈퇴(`disabled`) 시: 계정은 삭제하지 않고 탈퇴 상태로 보관하며, 동일 이메일 복구·감사·분쟁 대응·서비스 연속성을 위해 필요한 범위에서 보유할 수 있습니다. 3. 법령에 별도 보관 기간이 있는 경우 해당 기간 동안 보관합니다. 4. 보유 목적이 달성되거나 불필요해진 정보는 지체 없이 파기합니다. 다만 탈퇴 정책상 유지되는 업무 데이터(게시물 등)는 제10조(이용약관) 및 해당 서비스 정책에 따릅니다. ## 4. 개인정보의 제3자 제공 회사는 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외입니다. 1. 회원이 사전에 동의한 경우 2. 법령에 따라 수사기관 등이 적법한 절차로 요청한 경우 3. 통계·학술 연구 등으로 특정 개인을 알아볼 수 없는 형태로 제공하는 경우 ## 5. 개인정보 처리의 위탁 원활한 서비스 제공을 위해 다음과 같이 처리를 위탁할 수 있습니다. | 수탁자 | 위탁 업무 | |--------|-----------| | Amazon Web Services (Amazon Cognito 등) | 회원 인증, 비밀번호·속성 관리, 이메일/SMS 관련 인증 기능 | | 클라우드 인프라·호스팅 제공자 | 서버·DB·로그 운영 | | 이메일/SMS 발송 사업자(사용하는 경우) | 인증 코드·알림 발송 | 회사는 위탁 계약으로 개인정보 보호 의무를 규정하고 관리·감독합니다. 수탁자 변경 시 본 방침 또는 서비스 공지로 안내합니다. ## 6. 개인정보의 국외 이전 인증·인프라 제공 과정에서 개인정보가 국외(예: AWS 리전)에서 처리될 수 있습니다. 이전 항목은 회원 식별·인증에 필요한 정보이며, 이전 목적·시기는 서비스 제공 기간과 같습니다. 관련 문의는 아래 연락처로 가능합니다. ## 7. 개인정보의 파기 1. 파기 절차: 보유 기간 경과 또는 처리 목적 달성 후 내부 절차에 따라 파기합니다. 2. 파기 방법: 전자 파일은 복구 불가능한 방법으로 삭제하고, 출력물은 분쇄·소각합니다. 3. 탈퇴 계정은 “삭제”가 아니라 **비활성(탈퇴) 보관**이 원칙이며, 복구·감사 목적이 종료되고 법령상 의무가 없는 경우 별도 기준에 따라 파기할 수 있습니다. ## 8. 정보주체의 권리·의무 및 행사 방법 회원은 언제든지 다음을 요청할 수 있습니다. - 개인정보 열람, 정정·삭제, 처리 정지 - 동의 철회(회원 탈퇴) - 프로필 수정·비밀번호 변경(SSO Hub 회원 포털) 권리 행사는 SSO Hub 또는 `contact@pdpcloud.co.kr` 로 요청할 수 있으며, 회사는 법령에 따라 지체 없이 조치합니다. 타인의 정보를 도용한 요청은 거절될 수 있습니다. ## 9. 개인정보의 안전성 확보 조치 회사는 다음을 포함한 보호조치를 시행합니다. - 비밀번호 등 인증정보의 암호화 저장·처리(Cognito) - 전송 구간 보호(HTTPS) - 접근 권한 관리(역할·승인 상태·Client 스코프) - Host-only 세션 쿠키 및 도메인 간 SSO handoff 토큰 통제 - MFA 및 관리자 감사 로그 - 개인정보 취급 최소화 및 내부 접근 통제 ## 10. 쿠키·세션의 사용 1. SSO Hub는 로그인 유지를 위해 **세션 쿠키**를 사용하며, 쿠키는 기본적으로 **Host-only**로 동작합니다. 2. 서로 다른 도메인/호스트 간에는 쿠키가 공유되지 않으므로, 연동 서비스는 `sso_handoff` 등 안전한 세션 전달 방식을 사용할 수 있습니다. 3. 브라우에서 쿠키를 차단하면 로그인·SSO가 정상 동작하지 않을 수 있습니다. ## 11. 아동의 개인정보 본 서비스는 기업·조직 회원을 대상으로 하며, 만 14세 미만 아동의 가입을 예정하지 않습니다. 관련 정보가 확인되면 지체 없이 조치합니다. ## 12. 개인정보 보호책임자 - 개인정보 보호 관련 문의: `contact@pdpcloud.co.kr` - SSO Hub: `https://sso.pdpcloud.kr` 요청 시 열람·정정·삭제·처리정지 등 관련 업무를 안내·처리합니다. ## 13. 권익침해 구제 개인정보 침해에 대한 신고·상담이 필요하면 아래 기관에 문의할 수 있습니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 개인정보 분쟁조정위원회 (www.kopico.go.kr) - 대검찰청 사이버수사과 (www.spo.go.kr) - 경찰청 사이버수사국 (ecrm.cyber.go.kr) ## 14. 방침의 변경 본 방침이 변경되면 시행일·변경 내용을 SSO Hub 또는 `/legal` 에 게시합니다. 중요한 변경은 회원가입 동의 버전 갱신 등으로 재동의를 받을 수 있습니다. **공고일:** 2026-07-22 **시행일:** 2026-07-22 **버전:** `2026-07-22.1`