LOCK-ON MAIL PRIVACY
개인정보처리방침
버전 2.0 · 시행일자 2026년 8월 19일
1. 처리자와 적용 범위
라스트웨이브 주식회사(이하 “회사”)는 회원 계정과 결제정보에 대해서는 개인정보처리자입니다. 회원이 발송·수신하는 메일의 발신자·수신자 정보와 본문 등은 회원의 지시에 따라 처리하는 개인정보 처리수탁자입니다.
2. 처리하는 개인정보
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입·계정 | 이메일, 이름, 전화번호, 비밀번호 해시, 소셜 로그인 식별자, 필수·선택 동의 종류·버전·일시·경로, 만 14세 이상 확인 시점 | 본인 식별, 로그인, 계약 관리, 문의 대응 |
| 도메인·API | 도메인, DNS 확인정보, 발신주소, 암호화된 인증자료, API 키 해시·접두어·사용일시 | 발신 도메인 인증과 안전한 API 제공 |
| 발송·수신 메일 | 발신자·수신자·회신주소, 제목, 텍스트·HTML 본문, 헤더, 첨부 메타정보, 메시지 식별자, 처리상태와 오류 | 메일 전달, 수신함, 이력과 장애 대응 |
| 추적·억제 | 자동 적용되는 추적방식, 열람·클릭 시각, 반송·신고·수신거부 시각과 주소 | 선택형 성과 측정, 재발송 방지와 서비스 보호 |
| 결제 | 결제·주문 식별자, 금액, 상태, 마스킹 카드번호, 카드사·카드유형, 접근통제된 빌링 식별자, 자동충전 동의일시 | 포인트 충전, 반복결제, 환불과 회계 처리 |
| AI 도우미 | 회원이 입력한 프롬프트와 전달한 대화 문맥, 도구 실행에 필요한 메일 입력값 | 요청한 답변과 메일 작업 수행 |
| 자동 생성 | IP 주소, User-Agent, 쿠키, 접속시각, 요청 URL과 오류 로그 | 보안, 세션 유지, 장애 분석과 부정 이용 방지 |
카카오 로그인에서 전화번호·연령대·성별 등 선택항목이 제공되더라도 서비스에 필요한 범위만 저장합니다.
3. 보유기간과 파기
- 회원 계정과 도메인·API 정보: 탈퇴 또는 계약 종료까지
- 발송·수신 메일 본문·첨부·추적 이벤트: 생성일부터 90일 또는 회원이 먼저 삭제할 때까지
- 반송·신고·수신거부 억제정보: 회원 계정 유지기간 동안 또는 회원의 적법한 삭제 요청까지
- AI 프롬프트: 요청 처리 중 사용하며 회사 데이터베이스에 별도 대화기록으로 저장하지 않음
- 계약·결제 기록: 전자상거래 관련 법령에 따라 5년
- 소비자 불만·분쟁 기록: 관련 법령에 따라 3년
- 동의와 약관 수락 기록: 계약 종료 후 5년
- 보안 접속기록: 3개월. 백업에 남은 삭제 대상은 30일 안에 순환 삭제
보유기간이 끝나면 전자적 정보는 복구하기 어려운 방법으로 삭제하고 종이는 분쇄 또는 소각합니다.
4. 처리위탁
| 수탁자 | 업무 |
|---|---|
| 토스페이먼츠 주식회사 | 결제수단 등록, 결제·취소·환불 처리 |
| 주식회사 카카오 | 카카오 로그인 |
| Google Cloud | 서비스 인프라와 암호화 저장소 운영 |
| Postmark(Wildbit LLC) | 회원 확인메일과 일부 레거시 메일 전달 |
| OpenAI, L.L.C. | AI 도우미 요청 처리 |
고객 메일 데이터 처리의 세부 조건과 재위탁 기준은 개인정보 처리위탁 조건 에서 확인할 수 있습니다.
5. 국외이전
| 이전받는 자·국가 | 항목·목적 | 시점·방법 | 보유기간 |
|---|---|---|---|
| Wildbit LLC(Postmark), 미국 | 이메일 주소·본문·전달 메타정보, 확인메일과 레거시 전달 | 해당 메일 요청 시 암호화 통신 | 계약 설정에 따른 메시지 보관기간, 기본 45일 이내 |
| OpenAI, L.L.C., 미국 | 프롬프트·대화 문맥, AI 응답 생성 | AI 도우미 사용 시 암호화 통신 | 회사 요청은 모델 저장을 비활성화하며 제공자의 보안·남용 방지 정책 기간 |
국외이전을 원하지 않으면 Postmark가 필요한 회원 확인메일 또는 AI 도우미를 사용하지 않을 수 있습니다. 서비스 계약 이행에 필수적인 이전을 거부하면 해당 기능 제공이 제한될 수 있습니다.
6. 쿠키와 행태정보
회사는 로그인 세션과 유입경로 확인에 필요한 쿠키를 사용할 수 있습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나 로그인 기능이 제한될 수 있습니다.
별도의 제3자 세션 녹화·히트맵 도구는 현재 공개 서비스에서 사용하지 않습니다.
7. 정보주체의 권리
회원은 서비스 설정 또는 support@lock-on.co.kr을 통해 열람·정정·삭제·처리정지·동의철회·탈퇴를 요청할 수 있습니다. 회사가 고객의 처리수탁자로 보유한 수신자 정보에 관한 요청은 해당 발송 고객에게 전달하거나 고객의 지시에 따라 처리합니다.
8. 안전성 확보조치
- 업무상 필요한 인원에게만 접근권한 부여와 정기 검토
- 비밀번호·API 키의 일방향 해시, 복구용 토큰과 인증자료의 암호화
- TLS 통신, 접근로그, 웹훅 인증과 반복 이벤트 멱등 처리
- 취약점 점검, 사고 대응과 백업 복구 절차 운영
9. 만 14세 미만
서비스는 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 회원가입을 받지 않습니다.
10. 개인정보 보호 문의
개인정보 보호책임자: 대표이사 장영근 · 담당부서: Lock-On 운영팀
support@lock-on.co.kr · 070-4333-1230
11. 변경
중요한 변경은 시행 30일 전, 그 밖의 변경은 7일 전에 서비스 화면으로 알립니다.