개인정보 처리방침

회사가 어떤 개인정보를, 왜, 얼마나 처리하고 보호하는지에 대한 기준입니다.

LabAxis(이하 "회사")는 개인정보 보호법 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1처리하는 개인정보의 항목, 목적, 근거 및 보유기간

처리 목적	수집 항목	처리 근거	보유기간
회원가입 및 로그인	이메일, 이름, 비밀번호(단방향 암호화 저장), 프로필 이미지, 소셜 로그인 계정 식별자(Google), 소속 조직명, 접속기록	동의, 계약 이행	탈퇴 시까지 (법령상 보존 의무 시 해당 기간)
워크스페이스 관리	조직명, 부서명, 직책, 권한, 초대 이력, 관리자 설정	계약 이행, 정당한 이익	이용 종료 후 6개월 또는 분쟁 종결 시
검색·비교·견적·입고·재고	품목명, 카탈로그번호, 제조사, 거래기록, 입고/재고, 첨부문서, 승인이력, 행동로그, 견적 요청 시 회원이 입력한 공급사 담당자 이름·이메일	계약 이행	이용 종료 후 6개월 (법령상 보관의무 시 해당 기간)
고객/도입 문의	이름, 회사명, 이메일, 연락처, 문의내용, 첨부파일	동의, 정당한 이익	완료 후 1년 또는 분쟁 해결 시
결제·정산 (유료 개시 시)	결제수단, 청구정보, 사업자정보, 거래내역	계약 이행, 법령상 의무	전자상거래·세무 법령 보존기간
보안·접속기록·이상탐지	IP, 접속일시, 기기/브라우저, 쿠키/세션, 이용로그	정당한 이익, 법령상 의무	3개월 또는 법령상 보존기간
알림·운영 공지	이메일, 알림설정, 워크스페이스/작업 상태	계약 이행, 정당한 이익	탈퇴 또는 수신거부 시 (필수 공지 예외)
AI 기능 제공	AI 입력텍스트, 회원이 업로드한 이미지·문서(라벨 사진, 견적서·성적서 PDF 등), 출력결과, 기능사용로그, 오류정보	동의 또는 계약 이행	목적 달성 후 지체 없이 삭제

2만 14세 미만 아동

회사는 원칙적으로 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.

3제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법이 허용하는 경우에만 제3자에게 제공합니다. 현재 해당 없음.

4처리 위탁

수탁자	위탁 업무	항목	보유기간
Vercel Inc.	서비스 호스팅 · 파일 저장	접속기록 · 이용 데이터 · 회원이 업로드한 파일	위탁계약 종료 시
Supabase Pte. Ltd. (AWS 도쿄 리전)	데이터베이스 저장·처리	회원·운영 데이터	위탁계약 종료 또는 회원 탈퇴 시
Google LLC	소셜 로그인(OAuth) 인증 · AI 문서·이미지 인식(Gemini · Cloud Vision)	소셜 로그인 계정 식별자 · AI 입력 텍스트·이미지·문서	로그인 식별자: 인증 처리 시 · AI 입력: 위탁계약 종료 시
Anthropic, PBC	AI 텍스트 분석·구조화	AI 입력 텍스트·문서	처리 후 30일 이내 삭제(각 사 정책)
OpenAI OpCo, LLC	AI 검색·분석·번역	AI 입력 텍스트 · 품목 데이터	처리 후 최대 30일 이내 삭제(각 사 정책)
Plus Five Five, Inc. (Resend)	알림·견적 이메일 발송	이메일, 이름	발송 처리 시

※ 수탁자·위탁 현황은 변경 시 본 방침을 통해 갱신합니다.

5개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 정보주체와의 계약 이행을 위해 필요한 처리위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전하며, 같은 조 제2항의 사항을 본 방침으로 공개합니다.

이전받는 자	국가	연락처	이전 항목	이전 목적 · 시기/방법	보유·이용기간
Vercel Inc.	미국 · 일본(도쿄 리전, 서버 함수 실행)	privacy@vercel.com	접속기록 · 이용 데이터 · 회원이 업로드한 파일	서비스 호스팅 · 파일 저장 · 이용 시 네트워크 전송	위탁계약 종료 시
Supabase Pte. Ltd.	일본(AWS 도쿄 리전)	privacy@supabase.com	회원·운영 데이터 전체	데이터베이스 저장·처리 · 입력 시 전송	위탁계약 종료 또는 회원 탈퇴 시
Google LLC	미국	https://support.google.com/policies?p=privpol_privts	소셜 로그인 계정 식별자 · AI 입력 텍스트·이미지·문서	소셜 로그인(OAuth) 인증 · AI 문서·이미지 인식 · 로그인 또는 AI 기능 사용 시 전송	로그인 식별자: 인증 처리 시 · AI 입력: 위탁계약 종료 시
Anthropic, PBC	미국	privacy@anthropic.com	AI 입력 텍스트·문서	AI 텍스트 분석·구조화 · AI 기능 사용 시 전송	처리 후 30일 이내 삭제(각 사 정책)
OpenAI OpCo, LLC	미국	privacy@openai.com	AI 입력 텍스트 · 품목 데이터	AI 검색·분석·번역 · AI 기능 사용 시 전송	처리 후 최대 30일 이내 삭제(각 사 정책)
Plus Five Five, Inc. (Resend)	미국	support@resend.com	이메일, 이름	알림·견적 이메일 발송 · 발송 시	발송 처리 시

정보주체는 support@labaxis.co.kr 로 국외 이전 거부를 요청할 수 있으며, 회사는 지체 없이 처리 결과를 알립니다. 국외 이전은 서비스 제공에 필수적이므로, 거부 시 회원 탈퇴 처리되거나 해당 기능(AI 인식 등)을 이용할 수 없습니다. 이전 국가·수탁자가 변경되면 본 방침을 통해 갱신합니다.

6파기절차 및 방법

보유기간 경과·목적 달성 시 지체 없이 파기합니다.
법령 보존 의무가 있는 경우 별도 DB로 분리 보관합니다.
전자적 파일은 복구 불가 방법으로 삭제, 종이 문서는 분쇄·소각합니다.

7정보주체 권리 행사

열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
서면, 전자우편(support@labaxis.co.kr), 고객지원 채널로 행사 가능합니다.
대리인을 통한 행사가 가능합니다.

8안전성 확보조치

관리적: 접근권한 최소화, 관리자 계정 관리, 권한 변경 기록
기술적: 비밀번호 단방향 암호화, 전송 구간 암호화(HTTPS), 접근 통제, 접속기록 보관, 보안 업데이트
물리적: 서비스 인프라는 클라우드 사업자(Vercel · Supabase)의 데이터센터에서 운영되며, 물리적 보안은 해당 사업자의 보안 체계에 따릅니다.

9쿠키 및 자동 수집 장치

회사는 로그인 유지와 보안을 위해 쿠키를, 화면 설정 유지를 위해 브라우저 저장소를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인이 유지되지 않습니다.
방문 통계: Vercel Web Analytics 를 사용합니다. 쿠키를 저장하지 않으며, 방문한 페이지 주소 · 유입 경로 · 국가·지역 · 기기 종류·운영체제 · 브라우저를 개인과 연결하지 않고 집계합니다.

10자동화된 결정

AI 기능 결과는 참고 정보이며 단독 최종 의사결정으로 확정하지 않습니다. 중대한 영향이 있는 경우 법령에 따라 고지·보호조치를 마련합니다.

11개인정보 보호 담당 및 고충 처리

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래로 연락해 주시기 바랍니다. 회사는 지체 없이 답변·처리합니다.
담당: LabAxis 고객지원 · support@labaxis.co.kr

12권익침해 구제

개인정보침해신고센터 (privacy.kisa.or.kr / 118)
개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
대검찰청 (spo.go.kr / 1301)
경찰청 사이버범죄 신고시스템 (ecrm.police.go.kr / 182)

13방침 변경

이 개인정보처리방침은 2026년 10월 25일부터 시행합니다. 이전 방침은 support@labaxis.co.kr 로 요청하시면 제공합니다. 변경 시 시행일자와 변경사항을 공지합니다.

LabAxis 개인정보처리방침