개인정보처리방침

시행일: 2025년 12월 1일 | 버전: 1.0 | 작성: ㈜스텔라비전

주식회사 스텔라비전은 StellarHub 클라우드 컴퓨팅 서비스의 제공을 위해 「개인정보 보호법」 및 관련 법령에 따라 이용자의 개인정보를 안전하게 처리합니다.

---

제1조 (개인정보의 처리 목적)

주식회사 스텔라비전은 StellarHub 클라우드 컴퓨팅 서비스의 제공을 위해 다음과 같은 목적으로 개인정보를 처리합니다.

---

제2조 (처리하는 개인정보 항목)

2.1 수집 항목 및 수집 방법

(1) 회원가입 시

(2) 소셜 로그인 시

(3) 서비스 이용 중

(4) 결제 시

(5) Enterprise 온프레미스 배포

Enterprise 고객의 온프레미스 배포 환경에서는 고객이 데이터 관리자(Data Controller)가 되며, 스텔라비전은 데이터 처리자(Data Processor)로서의 역할을 수행합니다.

---

제3조 (개인정보의 처리 및 보유 기간)

3.1 서비스 이용 관련 개인정보

3.2 법령에 의한 보유

---

제4조 (개인정보의 제3자 제공)

원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.

4.1 B2B 서비스에서의 Workspace Admin 열람 권한

B2B SaaS 서비스 환경에서 기업의 Workspace Admin(관리자)은 해당 Workspace 내 사용자의 기본 정보(이메일, 이름 등)에 접근할 수 있습니다. 이는 기업의 사용자 관리 목적으로 제한됩니다.

4.2 법령에 의한 제공

법원의 명령, 수사 기관의 요청 등 법령에 의해 개인정보를 제공해야 하는 경우 관련 절차를 따라 제공합니다.

---

제5조 (개인정보 처리의 위탁)

5.1 국내 처리위탁

---

제6조 (개인정보의 파기 절차 및 방법)

6.1 파기 절차

① 개인정보는 보유 기간이 만료되거나 처리 목적이 달성되었을 때 지체 없이 파기합니다.

② 파기 요청 시 최대 30일 이내에 파기를 완료합니다.

③ 파기 완료 후 처리 결과를 기록으로 남깁니다.

6.2 파기 방법

---

제7조 (정보주체의 권리·의무 및 행사 방법)

7.1 정보주체의 권리

7.2 권리 행사 방법

① 개인정보 요청은 이메일(privacy@stellarvision.kr) 또는 홈페이지의 개인정보 요청 시스템을 통해 신청할 수 있습니다.

② 요청 접수 후 10일 이내에 처리 결과를 안내합니다.

③ 본인 확인을 위해 추가 정보가 필요할 수 있습니다.

7.3 B2B 서비스에서의 책임 구분

Enterprise 서비스 이용 기업의 경우, 개인정보 열람/삭제 등의 요청은 해당 기업의 관리자 또는 HR 부서를 통해 진행되어야 합니다. 스텔라비전은 고객 회사의 지시에 따라 처리합니다.

---

제8조 (개인정보의 안전성 확보 조치)

8.1 기술적 조치

8.2 관리적 조치

① 개인정보 처리자의 최소화 및 접근 권한 제한

② 정기적 보안 교육 및 훈련

③ 개인정보 처리 현황 정기 감시

8.3 공공 SaaS 환경

공공 SaaS 환경에서는 추가적인 보안 기준(인증된 데이터센터, 분리된 환경 등)을 따릅니다.

---

제9조 (쿠키 및 자동 수집 기술)

9.1 사용하는 기술

당사는 사용자 경험 개선 및 서비스 분석을 위해 쿠키, 웹 비콘, 로그 분석 등의 기술을 사용합니다.

9.2 필수 쿠키

9.3 기능 쿠키 (선택)

9.4 분석 쿠키

9.5 쿠키 사용 고지

당사는 개인정보보호법 및 정보통신망법에 따라 쿠키 사용 사실을 본 개인정보처리방침을 통해 고지합니다. 분석 쿠키는 페이지 방문 통계 및 UI 개선 목적으로만 사용되며, 개인 식별에 활용되지 않습니다.

브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 일부 서비스 기능이 제한될 수 있습니다.

---

제10조 (자동화된 결정 및 AI 분석)

10.1 AI 기반 분석 처리

당사는 서비스 개선을 위해 AI 기술을 활용한 분석(이상 탐지, 사용 패턴 분석 등)을 수행합니다. 이 과정에서 개인정보는 익명화 또는 가명화되어 처리됩니다.

10.2 개인정보 기반 자동화된 결정

당사는 개인정보만을 기반으로 하여 법적 또는 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 다만, 부정행위 탐지 등 보안 목적의 자동화된 결정이 필요한 경우 사용자에게 이를 통지하고, 이의 제기 권리를 제공합니다.

---

제11조 (GDPR 적용 이용자에 대한 추가 사항)

EU 거주자 등 GDPR이 적용되는 이용자의 경우, 다음의 추가 권리가 적용됩니다.

11.1 법적 근거

11.2 자동화된 의사결정에 대한 권리

부정행위 탐지 등 자동화된 의사결정의 대상이 될 경우, 당사에 이의를 제기할 권리가 있습니다. 고객 지원(privacy@stellarvision.kr)으로 연락하시기 바랍니다.

11.3 데이터 이전권

개인정보를 기계 가독 가능한 형식으로 받거나 다른 관리자로 이전받을 권리가 있습니다.

11.4 망각권

특정 조건 하에서 당사에 개인정보의 삭제를 요청할 수 있습니다. 단, 법적 의무가 있는 경우 삭제되지 않을 수 있습니다.

11.5 수탁사와의 계약

국외 수탁사와는 GDPR 제28조에 따른 데이터 처리 계약(DPA)을 체결하고 있습니다.

11.6 개인정보 보호 담당자(DPO) 연락처

---

제12조 (개인정보 처리방침 변경)

이 정책은 개인정보 보호법 및 관련 법령의 변경에 따라 수정될 수 있습니다. 주요 변경사항은 홈페이지에 공지하며, 최소 30일 전에 고지합니다.

---

제13조 (개인정보 보호책임자)

개인정보에 관한 문의, 불만 처리, 권리 행사 등에 대해 다음의 담당자에게 연락할 수 있습니다.

---

제14조 (권익침해 구제 방법)

개인정보 침해로 인한 피해 구제 신청은 다음 기관에 할 수 있습니다.