개인정보 처리방침
최종 업데이트: 2026년 5월
한국어 독자를 위한 안내: 이 방침은 브라질 법률을 기준으로 작성되었습니다. 본문에 나오는 LGPD(Lei Geral de Proteção de Dados, 법률 제13.709/2018호)는 브라질의 개인정보 보호법이며, ANPD는 그 집행을 담당하는 브라질 국가데이터보호국입니다. 유럽 GDPR이나 한국 개인정보 보호법과는 별개의 법률입니다. 아래에 적힌 조문·권리·기한은 모두 LGPD를 그대로 옮긴 것입니다.
1. 서문
OODA Intelligence(“당사”)는 이용자의 프라이버시 보호를 중요하게 여깁니다. 이 개인정보 처리방침은 당사가 이용자의 개인정보를 어떻게 수집하고 이용하며 저장하고 보호하는지 설명합니다.
2. 수집하는 정보
2.1 이용자가 직접 제공하는 정보
- 성명과 회사 이메일 주소
- 소속 조직 정보(상호, 사업자등록번호, 업종)
- 인증 정보(계정 자격증명, 2FA 토큰)
2.2 자동으로 수집되는 정보
중요: 브라질 국가데이터보호국(ANPD)은 IP 주소와 User-Agent가 개인을 식별할 수 있는 경우 이를 개인정보로 봅니다. 당사는 이러한 정보에도 다른 개인정보와 동일한 수준의 주의를 기울입니다.
- IP 주소 — 30일이 지나면 해시 처리 또는 익명화하여 저장하며, 원본 형태로는 보안 로그(무차별 대입 공격 방어, 부정 사용 탐지) 용도로만 보관합니다
- User-Agent / 기기 지문 — 로그인 이상 징후(예: 알 수 없는 기기) 탐지에 사용합니다
- 접속 및 활동 로그 — 호출된 엔드포인트, 시각, HTTP 응답 코드
- 이용 및 상호작용 데이터 — 가능한 경우 집계된 형태로만 보관합니다(개별 이용자를 식별하지 않습니다)
- 필수 쿠키 — 세션, CSRF, 환경설정. 자세한 내용은 쿠키 정책을 참고하세요
2.3 이 사이트의 문의 양식으로 전송된 정보
oodaintel.com의 문의 양식은 오직 성명, 이메일, 소속 조직, 문의 유형, 문의 내용과 함께 인터페이스 언어 및 전송이 이루어진 페이지 주소만 수집합니다. 그 밖의 정보는 이 시점에 일절 수집하지 않습니다.
| 항목 | 처리 방식 |
|---|---|
| 구체적 이용 목적 | 접수된 문의(데모 요청, 요금제 문의, 제휴, 취재 등)에 답변하고 그로부터 이어지는 상담을 진행하기 위함 |
| 법적 근거 | 정보주체 본인의 요청에 따라 이루어지는 계약 체결 전 절차(LGPD 제7조 제5호) |
| 수신자 | Google LLC — Google Apps Script 및 Google Sheets, 브라질 외 서버에서 처리(§6.1, §6.4 참고) |
| 보유 기간 | 전송일로부터 24개월. 기간이 지나면 기록을 삭제합니다(§7 참고) |
| 당사가 하지 않는 일 | 이 정보를 광고에 사용하지 않고, 외부 자료로 보강하지 않으며, 제3자에게 제공하거나 판매하지 않습니다 |
양식 작성은 선택 사항입니다. 양식으로 정보를 남기지 않고 이메일(contact@oodaintel.com)로 연락하셔도 됩니다. 이 처리는 제7조 제5호에 근거하므로 동의를 전제로 하지 않지만, 언제든지 개인정보 보호책임자에게 전송 내용의 삭제를 요청하실 수 있습니다.
3. 처리 목적
당사는 다음 목적으로 이용자의 정보를 처리합니다.
- 플랫폼 서비스의 제공과 유지
- 인증 및 접근 권한 관리
- 보안 감사와 규제 준수
- 서비스 관련 안내
- 플랫폼의 지속적인 개선
- 이 사이트의 문의 양식으로 접수된 요청에 대한 답변(§2.3 참고)
4. 법적 근거
개인정보 처리는 LGPD(법률 제13.709/2018호)가 정한 다음 근거에 따라 이루어집니다.
- 계약의 이행(제7조 제5호): 계약된 서비스를 제공하기 위함.
- 계약 체결 전 절차(제7조 제5호): 정보주체 본인의 요청에 따라 이 사이트의 문의 양식으로 접수된 요청에 답변하기 위함. §2.3에 기재된 정보의 법적 근거입니다.
- 정당한 이익(제7조 제9호): 플랫폼의 개선과 보안을 위함.
- 법적 의무의 준수(제7조 제2호): 규제상 의무를 이행하기 위함.
- 동의(제7조 제1호): 필수가 아닌 쿠키와 기술, 그리고 수집 시점에 별도로 안내하는 그 밖의 목적을 위함. 동의는 언제나 목적이 특정되고 선택 가능하며 언제든 철회할 수 있습니다. 철회 이전에 이미 이루어진 처리의 효력에는 영향을 미치지 않습니다.
5. 저장과 보안
- 민감 정보는 Fernet(AES-128-CBC)으로 암호화합니다.
- 조직 단위로 분리되는 멀티테넌트 접근 제어를 적용합니다.
- 50가지 이상의 이벤트 유형을 남기는 감사 로그를 운영합니다.
- 백업은 암호화하며 보관 기간을 설정할 수 있습니다.
- 무차별 대입 공격 방어와 요청 속도 제한을 적용합니다.
6. 정보의 제공
당사는 개인정보를 판매하거나 임대하거나 제3자와 공유하지 않습니다. 예외적으로 이루어지는 제공은 다음과 같습니다.
6.1 수탁처리자(operador)
당사의 지시에 따라 데이터를 처리하는 인프라 제공업체입니다(LGPD 제5조 제7호).
| 제공업체 | 목적 | 위치 |
|---|---|---|
| AWS (Amazon Web Services) | 애플리케이션 호스팅, RDS, S3 | 브라질 상파울루(sa-east-1) |
| Google LLC (Apps Script + Sheets) | 이 사이트 문의 양식 데이터(성명, 이메일, 소속 조직, 문의 유형, 문의 내용)의 수신·저장 및 내부 알림 발송 | 미국 / 전 세계 |
Sentry(선택 사항, sendDefaultPii=false 적용) |
개인식별정보 없이 오류만 모니터링 | 자체 서버 — 비활성화 가능 |
| CloudFront / Cloudflare(사용 시) | CDN 및 DDoS 방어 | 전 세계 분산 |
모든 수탁처리자는 표준계약조항(DPA)의 적용을 받으며, LGPD에 상응하는 수준의 보호를 보장합니다.
6.2 법령에 따른 제공
- 법령상·규제상 의무의 이행.
- 법원의 명령 또는 권한 있는 기관의 요청(법률이 금지하는 경우를 제외하고 정보주체에게 사전 통지).
- 사법·행정·중재 절차에서의 권리 방어.
6.3 동의에 따른 제공
그 밖의 제공은 이용자의 명시적이고 자유로우며 충분한 설명에 기초한 동의가 있어야 하며, 그 동의는 언제든 철회할 수 있습니다.
6.4 국외 이전
이 사이트의 문의 양식으로 전송된 데이터는 Google LLC(Apps Script 및 Google Sheets)가 브라질 외 서버에서 처리합니다. 이는 표준계약조항에 근거한 국외 이전입니다(LGPD 제33조). 브라질 외의 다른 제공업체를 추가로 사용하게 되는 경우, 이 페이지를 사전에 갱신합니다.
7. 보유 기간
정보 유형별 보유 정책은 다음과 같습니다.
| 정보 | 기본 보유 기간 | 근거 |
|---|---|---|
| 이용자 계정 | 계약 기간 동안 | 계약의 이행 |
| 이 사이트 문의 양식 접수 내용 | 전송 후 24개월 | 계약 체결 전 절차(제7조 제5호) |
| 로그의 원본 IP | 30일(이후 해시 처리) | 운영 보안 |
| 감사 로그 | 6~24개월(요금제에 따라 상이) | 규제 준수 및 조사 |
| 필수 쿠키 | 세션부터 1년까지 | 사이트 운영 |
| 필수가 아닌 쿠키 | 12개월(갱신 가능) | 동의 |
| 계정 삭제 후의 데이터 | 30일 이내 삭제 | 정보주체의 권리 |
| 백업 | 90일(순환 보관) | 재해 복구 |
| 법적 의무에 따라 보관하는 데이터 | 관련 법령에 따름(예: 전자세금계산서 5년) | 법적 의무 |
보유 기간이 지나면 데이터는 되돌릴 수 없는 방식으로 삭제되거나 익명화됩니다.
8. 정보주체의 권리
LGPD 제18조에 따라 이용자에게는 9가지 권리가 보장됩니다. 처리 여부의 확인, 열람, 정정, 불필요한 데이터의 익명화·차단·삭제, 이동, 제공 내역에 대한 정보, 동의 철회 등이 여기에 포함됩니다.
권리를 행사하시려면 정보주체의 권리 페이지를 참고하세요. 전체 목록과 신청 양식, 처리 기한이 정리되어 있습니다.
9. 쿠키
당사는 쿠키를 범주별로 사용하며 명시적 사전 동의(opt-in) 방식을 적용합니다(동의 전까지 필수가 아닌 쿠키는 차단됩니다). 자세한 내용은 쿠키 정책에서 확인하실 수 있으며, 화면 왼쪽 아래의 쿠키 버튼이나 페이지 하단에서 설정을 변경할 수 있습니다.
10. 개인정보 보호책임자(DPO)
OODA Intelligence는 LGPD 제41조에 따라 개인정보 보호책임자를 공식적으로 지정했습니다.
- 이메일: dpo@oodaintel.com
- 전용 페이지: 개인정보 보호책임자
- 회신 기한: LGPD 제19조 제1항에 따라 최대 15일(달력일 기준)
11. ANPD에 대한 민원 제기
LGPD 위반이 있었다고 판단되시면 브라질 국가데이터보호국의 ANPD 민원 창구를 통해 민원을 제기하실 수 있습니다.
12. 방침의 변경
이 방침은 법령이나 운영상의 변화에 따라 갱신될 수 있습니다. 중요한 변경이 있을 경우 이메일 또는 사이트 배너로 알려 드립니다. 버전: 2026.05.