개인정보처리방침
시행일 2026-10-15 · 판 2026-10-15.3
바뀐 점(2026-10-15.3): 4항에 호스팅(Google Cloud 서울 리전)을 확정하고, 국외 이전 두 가지(사이트 전송·보안 — Cloudflare, 개인정보 문의 메일 — Cloudflare·Google)를 적었습니다.
주식회사 제이제이랩(JJLAB, 이하 "회사")은 Legal Solution(legal.jjlab.team)를 운영하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 처리와 관련한 고충을 빨리 해결하기 위해 이 방침을 둡니다.
1. 처리하는 개인정보 항목·목적·보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 회원 가입·계정 | 메일, 이름, 회사명, 비밀번호(되돌릴 수 없는 해시로만 저장), 이용약관·개인정보 동의 기록(동의한 판과 시각), 마지막 로그인 시각 | 회원 확인, 로그인, 서비스 안내 | 회원 탈퇴 즉시 삭제 |
| 견적 문의 | 회사·사무소 이름, 담당자 이름, 메일, 전화번호(선택), 문의 내용, 동의 기록 | 문의 답변, 견적 안내 | 처리를 마친 뒤 1년. 처리가 끝나지 않은 문의도 마지막으로 바뀐 날부터 1년이 지나면 삭제 |
| 데이터 삭제 요청 | 메일(요청 양식으로 낸 경우), 요청 내용, 확인 번호, 메일 본인 확인 기록, 처리 기록 | 삭제 요청 처리와 결과 안내 | 처리를 마친 뒤 1년, 이후 삭제 |
| SNS 연결 정보 | 플랫폼 종류, 연결한 계정·채널의 id와 이름, 연결한 계정의 메일(유튜브), 접근 토큰(암호화하여 저장), 허용한 권한 범위, 연결 동의 기록 | 고객사가 연결한 계정에, 사람이 검수한 콘텐츠를 게시 | 접근 토큰은 연결 해제·탈퇴 때 즉시 삭제. 계정·채널 정보는 연결 해제 뒤 30일 안에 삭제. 유튜브는 서비스 안에서 연결을 해제하면 즉시(늦어도 7일 안), 구글 보안 설정에서 권한을 거둔 때는 30일 안에 삭제 |
| 콘텐츠·발행 기록 | 제작한 콘텐츠(영상·이미지·글), 검수·수정·승인·발행한 사람과 시각, 게시물 id·주소·발행 시각 | 검수와 발행 이력 관리, 고객사 확인 | 서비스 이용 기간. 고객사 탈퇴 때 삭제 |
| 플랫폼에서 받은 정보 | 고객사가 허용한 범위에서 플랫폼이 알려 준 계정·채널 정보와 게시 결과 | 연결 상태 확인, 게시 결과 확인 | 연결 해제 뒤 30일 안에 삭제(유튜브는 서비스 안에서 해제하면 7일 안, 구글 보안 설정에서 거둔 때는 30일 안) |
| 고객 불만·분쟁 처리 기록 | 문의·불만·환불 요청의 요지, 처리 메모, 담당자, 처리한 시각(연락처는 따로 옮겨 적지 않음) | 불만·분쟁 처리와 그 기록 보존 | 처리를 마친 뒤 3년(「전자상거래 등에서의 소비자보호에 관한 법률 시행령」 제6조 제1항 제4호), 이후 삭제 |
| 견적서·청구·입금 기록 | 고객사 이름, 담당자, 견적·청구 금액과 기간, 입금일·결제 기록, 세금계산서 번호 | 계약 이행, 대금 청구와 결제 확인 | 마지막으로 바뀐 날부터 5년(같은 시행령 제6조 제1항 제2호 계약 기록·제3호 대금결제 기록), 이후 삭제 |
| 접속 기록 | 접속 IP, 접속 시각, 요청한 주소 | 보안, 부정 이용 방지, 장애 확인 | 3개월 |
위의 불만·분쟁 처리 기록과 견적서·청구·입금 기록처럼 법령에서 보관하라고 정한 정보는 그 기간 동안만 따로 보관하고, 기간이 지나면 삭제합니다. 데이터 삭제를 요청하셔도 이 기록은 그 기간이 지난 뒤 삭제합니다.
2. 쿠키
로그인 상태를 유지하는 세션 쿠키(jl_sid, 14일)와, 양식을 위조 요청으로부터 지키는 보안 쿠키(jl_csrf)만 씁니다. 광고용·분석용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인과 양식 제출이 되지 않을 수 있습니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 고객사가 연결한 플랫폼(유튜브·인스타그램·페이스북·스레드·X)에 고객사의 지시로 사람이 검수한 콘텐츠를 게시하는 것은 고객사가 요청한 서비스의 이용이며, 별도의 제3자 제공이 아닙니다.
4. 처리 위탁과 국외 이전
- 호스팅·데이터베이스·파일 보관: Google LLC(Google Cloud 서울 리전) — 사이트 운영과 자료 보관. 자료는 한국(서울) 안에 보관합니다.
- 메일 발송: 정해지면 이 방침에 적고 알립니다.
아래 국외 이전은 이용자와의 계약 체결·이행에 필요한 처리위탁·보관으로, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 방침에 공개합니다.
국외 이전 1 — 사이트 전송·보안
- 이전받는 자: Cloudflare, Inc.(미국) · 연락처 privacyquestions@cloudflare.com
- 이전되는 항목: 접속 정보(IP 주소·브라우저 정보·접속 시각·쿠키)와 이 사이트에서 입력하거나 주고받는 내용(회원 가입·로그인·견적 문의·데이터 삭제 요청·고객사와 담당자 화면 입력, SNS 계정 연결 때 플랫폼이 돌려주는 정보)
- 이전 국가: 미국 및 Cloudflare 거점이 있는 국가(접속한 곳에서 가까운 거점 — 한국에서 접속하면 주로 홍콩·일본)
- 이전 시기와 방법: 사이트에 접속할 때마다, 암호화된 연결(HTTPS)로 전송
- 이용 목적: 사이트 전송, 보안(디도스 등 공격 차단)
- 보유·이용 기간: 전달한 뒤 저장하지 않습니다. 다만 보안을 위한 접속 기록은 Cloudflare 정책에 따른 기간 동안 보관될 수 있습니다.
- 거부 방법과 효과: 이 이전은 사이트를 제공하는 데 꼭 필요합니다. 거부하려면 사이트를 이용하지 않으면 되고, 이 경우 회원 가입·견적 문의 등 사이트 서비스를 이용할 수 없습니다.
국외 이전 2 — 개인정보 문의 메일
- 이전받는 자: Cloudflare, Inc.(미국, 메일 전달) · 연락처 privacyquestions@cloudflare.com / Google LLC(미국, 메일 보관 — Gmail) · 연락처 googlekrsupport@google.com
- 이전되는 항목: privacy@jjlab.team(으)로 보낸 메일의 보낸 사람 주소·이름·내용
- 이전 국가: 미국 등 두 회사의 데이터센터가 있는 국가
- 이전 시기와 방법: 메일을 보낼 때, 전송 구간을 암호화하여 전송
- 이용 목적: 개인정보 문의 접수와 답변
- 보유·이용 기간: 답변을 마친 뒤 1년, 이후 삭제
- 거부 방법과 효과: 메일 대신 사이트의 데이터 삭제 요청 양식이나 견적 문의 양식을 쓸 수 있습니다. 다만 이 양식도 위 1의 이전을 거칩니다.
수탁자나 이전 국가가 바뀌면 이 방침에 먼저 적습니다.
5. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리를 멈춰 달라고 요청할 수 있고, 동의를 거두어 회원에서 탈퇴할 수 있습니다.
- 회원 정보: 로그인 후 내 계정에서 확인하고, 같은 곳에서 탈퇴하면 즉시 삭제됩니다.
- 로그인하지 않고 요청하려면 데이터 삭제 요청 양식을 이용해 주세요. 확인 번호로 처리 상황을 볼 수 있습니다.
- 그 밖의 요청은 견적 문의 양식으로 남겨 주셔도 됩니다.
6. 파기
보유 기간이 끝났거나 처리 목적을 이루었을 때는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제합니다.
7. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 해시로만 저장합니다.
- SNS 접근 토큰은 암호화하여 저장하고, 연결 해제·탈퇴 때 즉시 삭제합니다.
- 담당자 화면은 담당자로 지정된 계정만 쓸 수 있고, 주요 처리 내역(누가 무엇을 했는지)을 기록으로 남깁니다.
- 통신 구간은 암호화(HTTPS)합니다.
8. 개인정보 보호책임자
대표 허수정 · privacy@jjlab.team
주식회사 제이제이랩 · 대표 허수정 · 부산광역시 동래구 충렬대로271번길 10, 2층 202-145호(칠산동)
9. 구글 API 서비스와 유튜브
Legal Solution(주식회사 제이제이랩)이 구글 API에서 받은 정보의 사용과 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 따릅니다.
Legal Solution's use and transfer to any other app of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements.
- 받는 정보: 구글 계정 고유 번호·계정 메일(어느 계정을 연결했는지 표시), 회사가 올린 영상의 id·주소, 게시 결과(성공·실패). 유튜브 채널 id·채널 이름은 받지 않습니다. 쓰는 권한 범위는
youtube.upload이고, 로그인 확인용으로openid·email을 함께 씁니다. 댓글이나 시청 데이터는 받지 않습니다. - 구글 API로 받은 정보는 고객사가 요청한 기능(채널 연결 확인, 사람이 검수한 콘텐츠의 게시, 게시 결과 확인)을 제공하는 데에만 쓰고, 광고에 쓰거나 판매하지 않습니다.
- 회사 담당자는 고객사가 특정 정보를 보도록 동의·요청한 경우, 보안(오류·남용 조사)이나 법령 준수에 필요한 경우, 또는 모아서 내부 운영에 쓰는 경우에만 그 정보를 확인합니다.
- 담당자가 검수하는 것은 회사가 만든 콘텐츠이며, 구글 사용자 데이터가 아닙니다.
이 서비스는 YouTube API 서비스를 사용합니다. 유튜브 기능을 쓰는 이용자는 YouTube 서비스 약관에 동의하는 것으로 봅니다. 구글의 개인정보 처리는 구글 개인정보처리방침을 따릅니다.
구글 계정에서 이 서비스의 접근 권한은 언제든 구글 보안 설정에서 거둘 수 있습니다. 권한을 거두면 이 서비스는 해당 계정에 접근할 수 없습니다.
- 이 서비스 안에서 유튜브 연결을 해제하면 접근 토큰을 바로 삭제하고, 받은 유튜브 데이터는 늦어도 7일 안에 삭제합니다.
- 구글 보안 설정에서 권한을 거둔 경우에는 30일 안에 삭제합니다.
- 유튜브 데이터의 삭제를 요청하시면 요청을 받은 날부터 7일 안에 삭제합니다.
10. 메타(페이스북·인스타그램·스레드)
페이스북·인스타그램·스레드에서 받은 정보는 고객사가 허용한 범위에서 위 1항의 목적에만 씁니다. 삭제하는 방법은 다음과 같습니다.
- 이 서비스의 [연결 해제]를 누르면 해당 채널의 접근 토큰이 즉시 삭제되고, 받은 정보는 30일 안에 삭제됩니다.
- 페이스북·인스타그램·스레드 설정에서 이 앱을 제거하면 플랫폼이 보내는 삭제 요청에 따라 자동으로 삭제됩니다.
- 데이터 삭제 요청 양식으로도 요청할 수 있습니다.
11. X
X 계정을 연결한 경우, 이 서비스의 [연결 해제] 또는 X 설정의 연결된 앱에서 권한을 거두면 접근 토큰이 더는 쓸모없게 되고 회사는 저장한 토큰을 삭제합니다. 자세한 방법은 SNS 연결 해제 안내를 확인해 주세요.
12. 방침의 변경
이 방침을 바꾸면 시행일 7일 전부터 이 페이지에 알리고, 이용자에게 불리하거나 중요한 변경은 30일 전부터 알립니다. 현재 방침의 시행일은 2026-10-15입니다.