개인정보처리방침
HUB(허브)(이하 “회사”)는 maillens(이하 “서비스”)를 제공하면서 아래와 같이 개인정보를 처리합니다. 서비스는 이용자가 Gmail로 보낸 메일의 열람·링크 클릭 여부를 알려주는 수신확인 서비스입니다.
1. 수집하는 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 계정 | 이메일 주소(발신에 사용하는 Gmail 주소), 비밀번호 해시값 | 이용자가 가입 시 입력 |
| 보낸 메일 정보 | 메일 제목, 수신자 이메일 주소, 본문에 포함된 링크 URL, 발송 시각 | 크롬 확장이 발송 시점에 전송 |
| 결제 정보 | 카드사명, 마스킹된 카드번호(일부 자리 가림), 토스페이먼츠가 발급한 결제용 키(빌링키), 결제일시·금액·영수증 URL. 카드 번호 전체·유효기간·CVC는 회사 서버를 거치지 않으며 저장하지 않습니다. | 이용자가 토스페이먼츠 카드 등록창에 입력(결제 시) |
| 수신확인 기록 | 열람·링크 클릭 시각, 수신자 IP 주소(/24 단위 마스킹, IPv6는 /48), 브라우저·메일 클라이언트 정보(User-Agent) | 수신확인용 이미지 및 링크 요청 시 자동 생성 |
메일 본문은 수집·저장하지 않습니다. 회사는 이용자의 구글 계정 권한(OAuth)을 요구하지 않으며, 이용자의 메일함에 접근하지 않습니다.
2. 수집한 정보의 이용 목적
- 회원 식별, 로그인·비밀번호 재설정 등 계정 관리
- 보낸 메일의 열람·링크 클릭 여부 기록 및 대시보드·알림·리포트 메일 제공
- 이용권(무료 체험·유료 이용) 상태 관리 및 만료 안내
- 자동화된 스캐너·봇에 의한 잘못된 기록을 걸러 내는 등 서비스 품질 유지, 부정 이용 방지와 장애 대응
수신자 IP 주소는 /24 단위로 마스킹하여 저장하므로 개인을 특정할 수 있는 정밀도로는 보관하지 않으며, 봇 판별과 중복 기록 정리 목적으로만 사용합니다.
3. 보관 기간
- 열람·클릭 이벤트 기록: 발생일로부터 90일이 지나면 삭제합니다.
- 보낸 메일 메타데이터(제목·수신자·링크 URL·발송 시각): 발송일로부터 1년이 지나면 삭제합니다.
- 계정 정보: 탈퇴 신청 후 30일의 유예 기간이 지나면 삭제합니다. 유예 기간 내에는 복구를 요청할 수 있습니다.
관계 법령에서 별도의 보존을 요구하는 경우(전자상거래 등에서의 소비자보호에 관한 법률에 따른 결제·거래 기록 등)에는 해당 법령이 정한 기간 동안 보관한 뒤 삭제합니다.
4. 처리 위탁 및 국외 이전
서비스 운영에 필요한 범위에서 아래와 같이 개인정보 처리를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Vercel Inc. | 웹 서비스 호스팅 및 기능 실행 | 미국(법인 소재) |
| Supabase Inc. | 데이터베이스 저장·관리 | 대한민국(서울 리전) |
| Google LLC | 알림·리포트 메일 발송(Gmail SMTP) | 미국 |
| 주식회사 토스페이먼츠 | 카드 등록·정기결제 승인·취소(환불) 처리 및 결제 정보 보관 | 대한민국 |
이용자의 계정 정보와 수신확인 기록은 대한민국(서울) 리전의 데이터베이스에 저장됩니다. 위탁 업체가 변경되면 본 방침을 개정하여 공지합니다.
5. 제3자(수신자) 정보에 관한 고지
서비스의 특성상 이용자가 보낸 메일의 수신자 이메일 주소와 그 수신자의 열람·클릭 시각, 마스킹된 IP 주소가 기록됩니다. 이 정보는 해당 메일을 보낸 이용자에게만 보여집니다.
- 이용자는 자신이 정당하게 연락할 수 있는 상대에게만 서비스를 사용해야 하며, 수신자에 대한 고지 의무 등 관계 법령 준수의 책임은 이용자에게 있습니다.
- 수신자 본인이 자신의 기록에 대한 삭제를 요청하는 경우, 회사는 확인 절차를 거쳐 해당 기록을 삭제합니다(hello@nestand.kr).
- 회사는 수집한 정보를 광고·마케팅 목적으로 제3자에게 제공하거나 판매하지 않습니다.
6. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리 정지를 요구할 수 있고, 서비스 내에서 직접 탈퇴할 수 있습니다. 대시보드에서 보낸 메일 기록을 직접 확인·삭제할 수 있으며, 그 밖의 요청은 hello@nestand.kr로 접수하면 지체 없이 처리합니다.
7. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 해시로만 저장하며, 평문으로 보관하지 않습니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스는 기본 차단(default deny) 정책으로 운영하며, 서버 측 자격 증명을 통해서만 접근합니다.
- 수집 항목을 최소화하고, 수신자 IP는 마스킹한 상태로만 저장합니다.
- 정기적으로 보안 점검을 실시합니다.
8. 개인정보 보호책임자
개인정보 보호책임자: HUB(허브) 대표
문의: hello@nestand.kr
개인정보 침해에 관한 상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국 (ecrm.police.go.kr, 182)에 문의할 수 있습니다.
9. 방침의 변경
본 방침이 변경되는 경우 시행일 최소 7일 전(이용자에게 불리한 변경은 30일 전)에 본 페이지에 공지합니다.
시행일: 2026-08-19