Privacy Policy
개인정보처리방침
시행일자: 2026년 6월 18일
주식회사 밸런스다이어트랩(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 정보주체의 개인정보를 소중하게 보호합니다. 본 방침은 회사가 운영하는 웹사이트(balanced-diet-lab.com) 및 부속 서비스(이하 "서비스")에 적용되며, 회사는 정보주체가 제공한 개인정보를 본 방침에 명시된 목적 외의 용도로 이용하지 않습니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보만을 정보주체의 사전 동의 하에 수집합니다. 본 사이트는 공개된 회원가입 절차를 운영하지 않으며, 파트너 로그인 계정은 별도 협의를 통해서만 발급됩니다.
| 수집 시점 | 수집 항목 | 수집 방법 |
|---|---|---|
| 상담 신청 (필수) | 회사/브랜드명, 담당자명, 연락처(휴대전화), 이메일, 문의 내용, 동의 기록(필수 동의 여부 및 동의 일시·IP) | 웹사이트 상담 신청 폼 |
| 상담 신청 (선택) | 제품 카테고리/제형, 예상 수량(MOQ), 목표 시장, 인증 요구사항, 첨부 자료 | 웹사이트 상담 신청 폼 |
| 파트너 로그인 | 이메일 주소, 비밀번호(일방향 암호화 저장) 또는 Google 계정 식별자·이메일·프로필명 | 사전 발급된 계정의 로그인 절차 |
| 서비스 이용 시 (자동 수집) | 접속 IP 주소, 접속 일시, 브라우저/OS/기기 정보, 쿠키, 서비스 이용 기록(보안·운영 목적) | 웹서버 로그, 쿠키 |
민감정보 및 고유식별정보 미수집 원칙: 회사는 「개인정보 보호법」 제23조의 민감정보(사상·신념, 건강·성생활 등) 및 제24조의 고유식별정보(주민등록번호, 여권번호 등)를 일체 수집하지 않습니다.
※ 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 회사 서비스는 사업자(B2B) 대상 상담을 목적으로 운영됩니다.
2. 개인정보의 수집·이용 목적 및 법적 근거
회사는 다음의 목적을 위해 개인정보를 처리합니다. 각 처리의 법적 근거는 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의) 및 제4호 (계약 체결·이행), 제6호 (정당한 이익)입니다.
- 상담·견적 응대(동의 기반): 수집한 상담 정보로 제품 컨셉 검토, 제조 조건 회신, 견적·샘플 안내
- 계약 협의(계약 이행): 후속 미팅 진행, 비밀유지계약(NDA)·제조 위탁 계약 체결을 위한 연락
- 로그인 계정 운영(계약 이행): 본인 식별, 세션 유지, 권한 관리
- 서비스 보안·운영(정당한 이익): 부정 이용·자동화 스팸 방지, 보안 사고 대응, 서비스 품질 개선
- 법령상 의무 이행: 관련 법령에 따른 기록 보존 및 분쟁 대응
3. 개인정보의 보유 및 이용 기간
회사는 개인정보의 수집·이용 목적이 달성되거나 정보주체가 삭제를 요청한 경우 지체 없이 파기합니다. 다만, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 분리 보관합니다.
- 상담 신청 정보: 상담 종료 후 1년 보관 후 파기 (계약 체결 시 계약 종료일까지)
- 동의 기록(필수 동의 여부·일시·IP): 3년 (「개인정보 보호법」 제22조)
- 파트너 로그인 정보: 계정 해지 시까지 (해지 즉시 파기)
- 접속 로그(IP, 접속 기록): 「통신비밀보호법」에 따라 3개월
- 전자상거래 관련 기록(해당 시): 「전자상거래법」에 따라 3년~5년
4. 개인정보의 제3자 제공
회사는 정보주체의 별도 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다. 제3자 제공이 필요한 경우 사전에 제공받는 자, 제공 목적, 제공 항목, 보유 기간을 고지하고 별도의 동의를 받습니다.
5. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리를 위탁하고 있으며, 일부는 국외로 이전·보관됩니다.
| 수탁업체 | 위탁 업무 | 이전 국가 | 보유 기간 |
|---|---|---|---|
| Supabase Inc. (Lovable Cloud) | 인증·데이터베이스 호스팅, 폼 데이터 저장 | 미국 / EU | 위탁 계약 종료 시까지 |
| Google LLC | 소셜 로그인 인증(이용자 선택 시) | 미국 | 위탁 계약 종료 시까지 |
| Cloudflare, Inc. | CDN, 웹 보안(DDoS·봇 차단) | 미국(글로벌 엣지 네트워크) | 위탁 계약 종료 시까지 |
국외 이전 안내: 위 수탁업체로의 이전은 「개인정보 보호법」 제28조의8에 따른 적법한 절차로 수행되며, 정보주체가 국외 이전을 원하지 않을 경우 상담 신청 폼 미이용 또는 보호책임자 이메일을 통한 거부 의사 표시로 이전을 거부할 수 있습니다. 이 경우 서비스 일부 이용이 제한될 수 있습니다.
위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 문서로 명시하고 위탁업체를 감독합니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든지 자신의 개인정보에 대해 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 수집·이용에 대한 동의 철회
권리 행사는 아래 개인정보 보호책임자 이메일을 통해 신청하실 수 있으며, 회사는 신원 확인 후지체 없이(법정 기한 내) 조치합니다.
7. 개인정보의 파기 절차 및 방법
- 전자적 파일: 복구 및 재생이 불가능한 방법으로 영구 삭제
- 출력물·기록물: 분쇄하거나 소각
보유 기간이 경과한 개인정보는 5일 이내에 파기하며, 다른 법령에 따라 보존되는 정보는 별도의 저장소로 옮겨 보존 목적 외 접근을 차단합니다.
8. 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 관리적·기술적·물리적 조치를 시행합니다.
- 관리적 조치: 내부관리계획 수립·시행, 정기적 임직원 교육, 접근 권한 최소화 및 분리
- 기술적 조치: 비밀번호 일방향 암호화(bcrypt) 저장, 통신 구간 TLS 1.2 이상 암호화, DB 접근 통제
- 유출 방지: 유출 비밀번호(HIBP) 차단 정책, 자동화 봇·스팸 차단
- 접근 통제: 접근 기록 보관 및 위·변조 방지, 비인가 접근 모니터링
- 물리적 조치: 위탁업체의 인증된 데이터센터 출입 통제 활용
9. 쿠키의 운영 및 거부
회사는 로그인 세션 유지 및 서비스 품질 향상을 위해 필수 쿠키만 사용하며, 광고 추적 목적의 제3자 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 서비스 이용이 제한될 수 있습니다.
10. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: 서경훈 (대표이사)
- 이메일: kim@balanced-diet-lab.com
- 주소: 경기도 의왕시 이미로 40, 인덕원IT밸리 A동 1015호 (포일동)
개인정보 열람·정정·삭제·처리정지 등 권리 행사 및 개인정보 처리 관련 문의를 접수합니다.
11. 권익 침해 구제 방법
아래 기관에 분쟁 해결 및 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 (1833-6972, www.kopico.go.kr)
- 개인정보침해신고센터 (118, privacy.kisa.or.kr)
- 대검찰청 사이버수사과 (1301, www.spo.go.kr)
- 경찰청 사이버수사국 (182, cyberbureau.police.go.kr)
12. 처리방침의 변경
본 방침은 시행일자부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 변경사항의 시행 7일 전(중요한 변경의 경우 30일 전)부터 공지사항을 통해 고지합니다.