Legal
개인정보처리방침
viewer.run는 계정, 서버 파일 관리, 보안 및 감사 기능 제공을 위해 필요한 범위에서 개인정보를 처리합니다.
시행일: 2026-05-25
1. 총칙
지엑스소프트(이하 “회사”)는 개인정보 보호법 등 관련 법령을 준수하며,viewer.run 이용자의 개인정보를 안전하게 처리하기 위해 본 개인정보처리방침을 공개합니다.
2. 처리 목적
- 회원가입 및 인증
- 계정 생성, 이메일 인증, 로그인, 로그아웃, 비밀번호 재설정, 휴면·차단 계정 관리
- 서버 파일 관리
- 지원 파일 업로드, 목록 조회, 권한 확인, 다운로드, 삭제, 썸네일 및 분석 정보 제공
- 구독 및 작업공간
- 요금제 권한 적용, Team 체험, 조직 초대, 사용량 계산, 업그레이드 신청 및 영업 문의 처리
- 보안 및 감사
- 파일 열람·다운로드·삭제, 관리자 조치, 권한 거부, 오류 및 실패 이력 기록
- 고객지원
- 문의 대응, 오류 확인, 정책 변경 안내
- 서비스 개선
- 파일 호환성 분석, 장애 원인 파악, 사용성 개선
3. 처리하는 개인정보 항목
- 이메일 회원가입
- 이름, 이메일, 비밀번호 해시, 이메일 인증 여부, 계정 상태, 가입일, 마지막 로그인 일시
- 소셜 로그인
- Google/Kakao/Naver 제공자 식별자, 이메일, 이름 또는 닉네임, 프로필 이미지
- 서버 파일
- 원본 파일명, 파일 크기, 저장 상대경로, 업로드 사용자, 생성일, 삭제일, 분석 메타데이터
- 감사 및 실패 로그
- 사용자 식별자, 액션, 대상 파일 ID, 요약, 처리 시각, 오류 메시지
- 구독·문의
- 대상 사용자 또는 조직, 플랜, 주기, 체험·이용기간, 좌석 수, 사용량, 결제 상태·금액·주문 식별자·영수증 정보, 신청 내용과 처리 이력. 카드번호와 CVC는 저장하지 않음
- 자동 수집
- IP 주소의 안전한 해시, User-Agent, 쿠키, 세션 식별자, 요청 경로, 접속 일시. 텔레메트리에는 파일명, 파일 내용, 원격 URL 쿼리와 초대·공유 토큰을 수집하지 않음
4. 파일 분석, 썸네일, sidecar 데이터
- 서버 저장 DXF 파일은 DXF 버전, 레이어 수, 엔티티 수, 폰트/SHX 후보 등 호환성 분석 정보를 생성할 수 있습니다.
- 브라우저에서 렌더링된 도면 이미지는 파일 목록 표시를 위해 썸네일로 저장될 수 있습니다.
- 분석 결과와 썸네일은 원본 파일 저장소 하위의 서비스 보조 파일로 관리될 수 있습니다.
- 로컬 파일은 사용자가 서버 업로드를 선택하지 않는 한 서버 분석·썸네일 저장 대상이 아닙니다.
5. 보유 및 이용 기간
- 회원 정보
- 회원 탈퇴 또는 계정 삭제 시까지. 단, 법령상 보관 의무나 분쟁 대응이 필요한 경우 해당 기간까지
- 서버 파일 및 메타데이터
- 이용자가 삭제하거나 관리자가 삭제할 때까지
- 감사 로그
- Team 90일, Enterprise 365일을 기본으로 하며 계약·법령 또는 보안 대응에 따라 달라질 수 있음
- 구독·업그레이드 신청
- 계약 및 분쟁 대응에 필요한 기간 또는 관련 법령상 보존기간까지
- 인증·재설정 토큰
- 설정된 유효기간 만료 또는 처리 완료 시까지
- 접속 및 오류 로그
- 보안 점검, 장애 대응, 부정 이용 방지를 위해 필요한 기간까지
6. 제3자 제공, 처리위탁 및 국외 이전
- 결제 처리
- 온라인 결제가 활성화된 경우 토스페이먼츠가 카드 등록, 자동결제 승인, 취소, 환불과 영수증 처리를 수행합니다. 회사는 카드번호와 CVC를 직접 수집하거나 저장하지 않으며 결제 상태 확인에 필요한 고객·주문·결제 식별자만 처리합니다.
- 호스팅·저장소
- 운영자가 설정한 클라우드 호스팅, PostgreSQL 데이터베이스, Vercel Blob 또는 S3 호환 저장소가 서비스 제공과 백업을 처리할 수 있습니다.
- 이메일
- 운영자가 설정한 SMTP 이메일 제공자가 인증, 초대, 체험과 구독 상태 알림을 발송합니다.
- 인증
- 이용자가 선택한 Google, Kakao, Naver 등 소셜 로그인 제공자가 인증 식별정보를 전달할 수 있습니다.
- 오류 추적
- Sentry가 활성화된 경우 민감정보를 제거한 오류, 경로, 환경 및 기술 정보를 장애 분석 목적으로 처리할 수 있습니다.
- 국외 이전
- 선택된 클라우드·이메일·인증·오류 추적 사업자의 처리 지역이 국외인 경우 네트워크 전송 시 암호화하여 필요한 항목을 서비스 제공 또는 장애 대응 기간 동안 이전할 수 있습니다. 실제 사업자·국가·보유기간은 운영 설정과 별도 고지에서 확인할 수 있습니다.
회사는 법령상 근거가 있거나 이용자의 동의가 있는 경우를 제외하고 개인정보를 제3자에게 판매하거나 임의 제공하지 않으며, 수탁자와 처리 범위를 관련 법령에 따라 관리합니다.
7. 쿠키 및 세션
회사는 로그인 상태 유지, 인증 보안, 사용자 경험 개선을 위해 쿠키와 세션 식별자를 사용할 수 있습니다. 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 기반 기능 이용이 제한될 수 있습니다.
8. 이용자의 권리
- 이용자는 개인정보 열람, 정정, 삭제, 처리정지를 요청할 수 있습니다.
- 서버 파일 삭제는 파일 관리 화면 또는 관리자 절차를 통해 요청할 수 있습니다.
- 법령상 보관 의무, 보안 감사, 분쟁 대응에 필요한 정보는 즉시 삭제가 제한될 수 있습니다.
- 권리 행사는 아래 개인정보 보호책임자 이메일로 요청할 수 있으며, 회사는 본인 확인 후 관련 법령이 정한 기간 안에 처리합니다.
9. 안전성 확보조치
- 비밀번호 해시, 전송구간 암호화, 세션·토큰 보호와 최소권한 접근통제를 적용합니다.
- 작업공간·역할 권한을 서버에서 재검증하고 주요 관리·파일 행위를 감사로그로 기록합니다.
- 결제정보, 인증토큰, 파일명과 파일 내용을 운영 로그와 텔레메트리에서 제거하도록 필터를 적용합니다.
- 보안 사고가 발생하면 관계 법령에 따라 조사, 통지와 피해 최소화 조치를 수행합니다.
10. 개인정보 보호책임자
- 회사명
- 지엑스소프트
- 개인정보 보호책임자
- 최영구
- 이메일
- privacy@gxsoft.co.kr
- 대표 연락처
- 010-4404-1523
- 고객지원
- 평일 10:00~17:00, 공휴일 제외
11. 방침의 공개 및 변경
회사는 본 개인정보처리방침을 서비스 화면에 공개합니다. 중요한 변경이 있는 경우 시행 전 서비스 화면, 이메일, 공지 등 적절한 방법으로 안내합니다.