개인정보처리방침

시행일자: 2025년 6월 4일

주식회사 샌즈랩(이하 "회사")은 고객의 개인정보 보호를 매우 중요시하며, 관련 법령을 준수하고 있습니다. 회사는 이용자의 개인정보가 보호받을 수 있도록 최선의 노력을 다하고 있으며, 본 개인정보처리방침은 회사가 운영하는 개인정보유출탐지 서비스 (idpw.io, 이하 "서비스")를 통해 수집되는 개인정보의 처리 방침을 설명합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다:

회원 가입 시
- 필수: 이메일 주소, 비밀번호
- 선택: 소속(기관/기업일 경우), 이름, 휴대전화번호
유출 정보 검색 시
- 사용자가 직접 입력한 이메일 주소, 아이디(ID)
- ※ 검색 대상 정보는 결과 제공 직후 자동 폐기되며 저장되지 않음
서비스 이용 시 자동 수집되는 정보
IP 주소, 브라우저 정보, 운영체제, 방문 일시, 서비스 이용 기록, 쿠키

2. 개인정보 수집 및 이용 목적

수집된 개인정보는 다음의 목적을 위해 사용됩니다:

목적	상세 내용
회원 식별 및 관리	회원 가입 및 인증, 서비스 이용 이력 관리, 공지사항 전달 등
유출 여부 확인	입력한 정보 기반으로 다크웹 등에서 유출된 정보 존재 여부 검색 및 결과 제공
고객 상담	문의 처리, 서비스 품질 개선을 위한 상담 내용 기록
보안 및 이상 탐지	시스템 로그 분석 및 악의적 접근 방지, 통계 분석
법령 준수	전자상거래법, 통신비밀보호법 등 관계 법령에 따른 정보 보관

3. 개인정보 보유 및 이용 기간

회원 탈퇴 또는 서비스 종료 시, 개인정보는 즉시 파기됩니다.

단, 관계 법령에 따라 일정 기간 보존이 필요한 경우 아래와 같이 보관됩니다:

보관 항목	보유 기간	근거 법령
계약 또는 청약철회 관련 기록	1년	전자상거래법
대금결제 및 재화 등의 공급에 관한 기록	1년	전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록	1년	전자상거래법

4. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간의 경과 또는 처리 목적 달성 후 지체 없이 해당 정보를 파기합니다.

전자적 파일 형태: 복구가 불가능한 기술적 방법을 이용한 삭제
종이 문서 형태: 분쇄기로 분쇄하거나 소각

5. 개인정보 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다:

이용자가 사전에 동의한 경우
법령에 근거하거나 수사기관의 요구가 있는 경우

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 일부 업무를 외부 업체에 위탁하고 있으며, 위탁 시 개인정보가 안전하게 처리되도록 관리·감독합니다.

수탁 업체	위탁 업무 내용	보유 및 이용 기간
sandslab.io	회원가입 시스템 운영 및 회원 정보 저장 관리	회원 탈퇴 또는 위탁 계약 종료 시까지
payletter.com	온라인 결제 처리	회원 탈퇴 또는 위탁 계약 종료 시까지

※ 위탁 업체 및 내용이 변경될 경우, 사전 고지를 통해 안내합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.
회원은 서비스 내 "내 정보 관리" 메뉴를 통해 직접 정보를 수정하거나 회원 탈퇴할 수 있습니다.
또는 고객센터 또는 이메일을 통해 별도 요청하실 수 있습니다.

8. 쿠키(cookie)의 운영 및 거부 방법

회사는 사용자 편의를 위해 쿠키를 사용할 수 있으며, 브라우저 설정을 통해 이를 거부할 수 있습니다.

수집 목적: 로그인 상태 유지, 서비스 이용 분석, 맞춤형 정보 제공
설정 거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다.
(예: Chrome 기준)
설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > 쿠키 차단 또는 삭제

9. 개인정보처리방침 변경 고지

본 개인정보처리방침은 시행일로부터 적용되며, 법령이나 서비스 정책의 변경에 따라 내용이 수정될 수 있습니다.
변경이 있는 경우 최소 7일 전, 중요한 변경의 경우 최소 30일 전에 사전 고지를 통해 안내합니다.