개인정보 처리방침 (v1 · 이전 버전)
Ballast(이하 ‘회사’)는 「개인정보 보호법」 및 관계 법령을 준수하여 적법하게 개인정보를 처리하고 안전하게 관리합니다. 회사는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차와 기준을 안내하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
본 방침은 회사가 운영하는 웹사이트 ballast-landing.vercel.app(출시 전 안내 및 웨이팅리스트 등록 페이지 — 추후 ballast.cloud로 이전 예정)에 적용됩니다. 서비스 정식 출시 시 처리 항목·목적 변경을 반영한 개정판을 공지 후 적용합니다.
1. 개인정보의 처리 목적
- 웨이팅리스트 운영 및 출시 안내 — 등록 의사 확인, 출시·베타 초대 안내, 초대 순서 선별, 문의 응대
- 소식·마케팅 정보 제공 — (수신에 동의한 경우에 한함) 제품 소식 등 정보성·광고성 정보 제공
2. 처리하는 개인정보의 항목 및 법적 근거
| 처리 업무 | 법적 근거 | 처리 항목 |
|---|---|---|
| 웨이팅리스트 운영·출시 안내 | 「개인정보 보호법」 제15조제1항제1호(동의) | (필수) 이메일 주소 / (선택) 회사·조직명, 직책·역할, 월 클라우드 청구액 구간, 주 사용 클라우드, 전담 DevOps 유무 |
| 소식·마케팅 정보 제공 | 「개인정보 보호법」 제15조제1항제1호(동의 — 선택) | 이메일 주소 |
| 웹사이트 운영 과정에서 자동 생성 | 「개인정보 보호법」 제15조제1항제6호(정당한 이익 — 부정 이용 방지·안정적 운영) | 접속 IP 주소, 접속 일시 등 서버 접속기록 |
- 회사는 위 처리 목적에 필요한 최소한의 개인정보만을 수집·처리합니다.
- 선택 항목을 입력하지 않아도 웨이팅리스트 등록에는 제한이 없습니다.
- 마케팅 수신 동의는 언제든지 철회할 수 있으며, 동의하지 않아도 웨이팅리스트 등록·출시 안내 수신에는 제한이 없습니다.
3. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집·처리하지 않습니다.
4. 개인정보의 처리 및 보유 기간
- 웨이팅리스트 정보 : 수집·이용 목적 달성(출시 안내 및 웨이팅리스트 운영 종료) 또는 정보주체의 삭제 요청 시까지
- 마케팅 수신 동의 정보 : 동의 철회 또는 삭제 요청 시까지
- 서버 접속기록 : 수집일로부터 3개월 보관 후 파기
5. 개인정보의 파기 절차 및 방법
회사는 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기합니다.
6. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체로부터 별도의 동의를 받은 경우, 법령에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우는 예외로 합니다.
7. 개인정보 처리업무의 위탁
| 위탁받는 자(수탁자) | 위탁하는 업무의 내용 |
|---|---|
| Vercel Inc.(미국) | 웹사이트 호스팅 및 운영 인프라 관리 |
| Neon, LLC(미국 · Databricks, Inc. 계열) | 웨이팅리스트 데이터베이스 저장·관리 |
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치 등 책임에 관한 사항을 문서에 명시하고 수탁자를 감독합니다. 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통해 공개하겠습니다.
8. 개인정보의 국외 이전
회사는 웹사이트 운영과 웨이팅리스트 보관을 위한 처리위탁·보관 목적으로 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래와 같이 개인정보를 국외로 이전하며, 본 방침을 통해 공개합니다.
| 이전받는 자 | Vercel Inc.(웹사이트 호스팅 · privacy@vercel.com) / Neon, LLC(데이터베이스 보관 · privacy@databricks.com) |
|---|---|
| 이전되는 항목 | 제2조에서 정한 수집 항목 전체(이메일 주소 등) |
| 이전 국가·시기·방법 | 미국 / 웹사이트 이용 및 폼 제출 시 / 암호화된 네트워크(TLS) 전송·보관 |
| 이용 목적·보유 기간 | 웹사이트 호스팅 및 웨이팅리스트 저장 / 제4조의 보유 기간과 동일 |
정보주체는 국외 이전을 원하지 않는 경우 웨이팅리스트 등록을 하지 않음으로써 이전을 거부할 수 있으며(이 경우 등록이 제한됩니다), 이미 등록한 경우 제11조의 방법으로 삭제를 요청할 수 있습니다. 회사는 인프라를 국내(AWS 서울 리전)로 이전할 예정이며, 완료 시 본 방침을 개정·공지합니다.
9. 개인정보의 안전성 확보조치
- 개인정보 취급 최소화 및 접근 권한 관리·접근통제
- 전송 구간 암호화(TLS) 및 저장소 암호화 적용
- 접속기록의 보관 및 점검
10. 쿠키 등 자동 수집 장치에 관한 사항
본 웹사이트는 쿠키를 사용하지 않습니다. 웹사이트 이용 통계는 회사가 직접 운영하는 분석 도구(Umami)로 쿠키 없이 수집하며, 이 과정에서 개인을 식별하지 않습니다. 분석 데이터는 제7조·제8조에 기재된 인프라(Vercel·Neon)에서 처리됩니다.
11. 정보주체의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 이메일(kal6529@gmail.com)로 하실 수 있으며, 회사는 요구를 받은 날로부터 10일 이내에 조치 결과를 회신하겠습니다.
12. 개인정보 보호책임자
- 성명 : 김택수
- 직책 : 대표
- 연락처 : kal6529@gmail.com
정보주체는 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리하겠습니다.
13. 권익침해 구제방법
정보주체는 개인정보 침해로 인한 분쟁 해결, 상담 등 피해 구제가 필요한 경우 아래 기관에 신고·상담을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터 : (국번 없이) 118 (privacy.kisa.or.kr)
- 경찰청 : (국번 없이) 182 (ecrm.police.go.kr)
14. 개인정보 처리방침의 변경
이 개인정보 처리방침은 2026년 7월 14일부터 적용됩니다. 회사는 법령·서비스 변경사항을 반영하기 위해 본 방침을 개정할 수 있으며, 개정 시 시행일 7일 전(정보주체 권리에 중대한 영향을 미치는 변경은 30일 전)부터 웹사이트를 통해 공지합니다. 본 방침은 최초 제정본이며, 개정되는 경우 이전 버전의 방침과 각 버전의 적용 기간을 본 페이지에서 함께 확인할 수 있도록 공개합니다.