개인정보 처리방침
시행일 2026-10-13
피어보로 주식회사(이하 “회사”)는 Genharden DMARC 웹사이트(genharden.com), 서비스(emailsec.genharden.com, 로그인은 account.genharden.com), 결제, 미팅 예약과 문의 폼에서 아래와 같이 개인정보를 처리합니다.
운영 회사
회사명: 피어보로 주식회사 (Peerborough, Inc.) 주소: 서울특별시 강남구 테헤란로79길 6, 5층 브이1116(삼성동, 제이에스타워)
수집 항목과 방법
서비스에 가입할 때 이메일 주소와 이름(성·이름)을 받고, 회사명은 원하는 경우에만 받습니다. 가입하거나 로그인할 때에는 메일로 보낸 로그인 코드의 발송·확인 기록과 로그인한 기기의 정보(브라우저와 운영체제 종류, 대략적인 국가)를 처리합니다. 보안과 침해사고 대응을 위해 로그인 시도와 그 결과를 로그인 기록으로 남깁니다(일시, 접속 IP, 대략적인 국가, 브라우저 종류, 결과, 어느 계정의 것인지 알 수 있는 정보). 회원탈퇴 뒤에도 이 기록이 누구의 것이었는지 확인할 수 있도록, 탈퇴한 계정의 이메일 주소와 가입일, 탈퇴일은 따로 보관합니다. 이용약관과 처리방침에 동의한 기록(동의 여부와 버전, 일시, 접속 IP와 대략적인 국가)과 계정 설정(시간대, 화면 언어)도 저장합니다. 워크스페이스에는 이름, 관리 도메인, 멤버의 이메일 주소와 역할, 참여 요청과 초대(초대받는 사람의 이메일 주소와 역할)를 저장합니다. 부정 이용을 막으려고 요청 횟수를 제한하며, 이에 필요한 접속 기록을 짧은 기간 보관합니다. 서비스를 쓰면서 쌓이는 보고서, 점검 결과, 관측 결과와 멤버가 남기는 기록은 아래 ‘도메인 보고서와 메일 분석’, ‘도메인 점검, 관측 결과와 알림’ 항목에, 결제 정보는 ‘결제’ 항목에 적었습니다. 미팅 예약과 문의의 수집 항목은 해당 항목에 적었습니다. 이메일로 문의하시면 발신 주소와 문의 내용을 처리합니다.
이용 목적과 동의
회원 가입과 로그인, 계정과 워크스페이스 운영(멤버 관리, 참여 요청·초대·승인 알림 메일), 서비스 제공(보고서 수신과 분석, 도메인 점검, 관측 결과 안내, 이메일 알림), 요금제 적용과 결제 확인, 부정 이용 방지, 문의 응대에 사용합니다. 이름은 서비스 화면에 표시하고 문의·결제 등을 안내할 때 호칭으로 쓰며, 회사명은 고객을 확인하고 응대하는 데 씁니다. 회사는 서비스에서 처리하는 정보를 고객과 그 도메인, 개인을 알아볼 수 없도록 집계하거나 익명으로 처리할 수 있으며, 그렇게 만든 정보는 서비스를 개선하고 통계를 작성하여 공개하는 데 이용할 수 있습니다. 이 정보로 고객이나 개인을 다시 알아보지 않습니다. 가입·로그인 화면에서 이용약관과 개인정보 처리방침을 안내하고, 가입하거나 로그인을 마치면 안내한 버전에 동의한 것으로 기록합니다. 동의하지 않으면 서비스를 이용할 수 없습니다. 회사명은 선택 항목으로, 입력하지 않아도 가입하고 서비스를 이용할 수 있습니다.
계정과 워크스페이스
워크스페이스 멤버는 서로의 이름, 이메일 주소와 역할을 볼 수 있습니다. 워크스페이스에 참여를 요청하면 요청한 사람의 이메일 주소가 그 워크스페이스의 소유자·관리자에게 보이고 알림 메일이 가며, 초대하면 초대받는 주소로 초대 메일을 보냅니다. 워크스페이스에서 한 일(멤버와 역할, 도메인, 발송처, 설정, 요금제를 바꾼 일 등)은 그 일을 한 사람과 대상이 된 사람의 이메일 주소, 일시와 함께 활동 기록으로 남기며, 워크스페이스의 소유자와 관리자가 볼 수 있습니다. 이름과 회사명은 계정 화면(내 계정)에서 바꿀 수 있습니다. 계정은 계정 화면에서 직접 삭제할 수 있고, 워크스페이스 삭제는 아래 연락처로 요청할 수 있습니다.
도메인 보고서와 메일 분석
도메인의 DMARC 레코드 등에 서비스의 보고서 주소를 넣으면, 수신처(메일을 받는 곳)가 그 도메인 이름으로 발송된 메일에 대한 보고서를 서비스로 보냅니다. 회사는 이 보고서를 받아 저장하고 분석하며, 워크스페이스 멤버는 분석한 내용과 받은 집계 보고서의 원본을 볼 수 있습니다. 집계 보고서(RUA)와 TLS 보고서에는 발송 서버의 IP 주소와 이름, 메일 수, 인증 결과, 보고한 수신처의 이름과 연락 주소가 담기며, 메일 주소나 메일 내용은 담기지 않습니다. 어느 발송 서비스의 메일인지 알아보려고 발송 서버의 IP 주소에 관한 공개 정보를 조회해 함께 저장합니다. 실패 보고서(RUF)는 인증에 실패한 메일 한 통에 대한 보고서로, 원래 메일의 주소, 제목이나 내용 같은 개인정보가 담길 수 있습니다. 회사는 실패 보고서에서 분석에 필요한 항목을 저장하고, 보고서가 담긴 메일 원문을 다른 보고서 메일과 같이 보관합니다. 워크스페이스의 점검 주소로 시험 메일을 보내면 그 메일의 헤더, 전달 경로, 인증 결과와 본문의 구성(형식, 링크, 첨부 파일 정보 등)을 분석해 저장하고 원문을 보관합니다. 멤버는 분석 결과와 원문을 볼 수 있고, 받은 메일을 직접 지울 수 있습니다. 웹사이트의 진단 도구가 안내하는 주소로 보낸 메일은 헤더와 인증 결과를 분석해 결과를 보여 드리며, 메일과 결과는 열흘 안에 삭제합니다. 시험 메일에는 보낸 사람과 받는 사람의 주소, 제목, 본문이 담길 수 있으니 시험용 메일을 보내 주세요.
도메인 점검, 관측 결과와 알림
워크스페이스에 등록한 도메인과 그 하위 도메인의 메일 관련 DNS 설정, 도메인 등록 정보, 메일 서버의 보안 설정을 정기적으로 점검하고 결과와 변경 기록을 저장합니다. 이를 위해 DNS, 도메인 등록 정보, 네트워크 정보 같은 공개 정보를 조회하며, 이때 도메인 이름과 서버의 IP 주소가 그 정보를 제공하는 곳에 전달됩니다. 사람의 이름이나 이메일 주소는 보내지 않습니다. 메일 서버 점검에서는 메일을 보내지 않습니다. 서비스나 웹사이트의 도구에 도메인 이름이나 IP 주소를 입력하면 같은 방법으로 공개 정보를 조회해 결과를 보여 드립니다. 조회 결과는 따로 저장하지 않으며, 지나친 조회를 막고 이용과 오류를 확인하는 데 필요한 기록만 남깁니다. 보고서와 점검 결과를 분석해 설정 오류와 변화(관측 결과)를 찾고, 그에 따라 해야 할 일을 안내합니다. 멤버가 발송처에 남기는 결정과 그 사유, 이름·담당자·메모 같은 기록은 누가 언제 바꿨는지와 함께 저장하며 워크스페이스 멤버가 볼 수 있습니다. 변화와 위험, 해야 할 일, 정기 요약을 워크스페이스 멤버에게 이메일로 알리며, 워크스페이스에서 연결한 외부 채널(예: Slack)에도 올릴 수 있습니다. 알림에는 도메인과 발송처의 이름, 메일 수 같은 워크스페이스의 정보가 담기고, 같은 알림을 거듭 보내지 않도록 무엇을 누구에게 보냈는지 기록합니다. 받을 알림은 멤버마다 정할 수 있습니다. 체험이나 요금제의 한도처럼 서비스 이용에 꼭 필요한 안내는 알림 설정과 관계없이 보냅니다.
결제
유료 요금제의 온라인 주문과 결제는 판매자(Merchant of Record)인 Paddle이 직접 받습니다. 판매자는 Paddle.com Market Limited(영국)이며, 구매하는 나라에 따라 Paddle의 구매자 약관이 정한 다른 Paddle 계열사일 수 있습니다. 결제 창에 입력하는 이메일 주소, 결제 수단, 청구 국가 등은 Paddle이 수집해 결제, 세금, 영수증, 환불과 부정 결제 방지에 쓰며, 이 처리는 Paddle의 개인정보 처리방침을 따릅니다. 회사는 결제 창을 열 때 워크스페이스 식별번호, 화면 언어와 로그인한 계정의 이메일 주소(결제 창의 이메일 주소로 미리 넣으며 결제 창에서 바꿀 수 있습니다)를 Paddle에 전달하고, Paddle에게서 구독을 워크스페이스에 연결하고 요금제를 적용하는 데 필요한 정보(Paddle의 고객·구독·거래 번호, 요금제와 결제 주기, 금액과 통화, 구독 상태와 기간, 환불·차지백 여부)를 받아 저장합니다. 요금제를 바꾸면 바꾼 계정과 일시, 바꾼 내용을 기록합니다. 결제 창에 입력한 카드 번호 등 결제 수단 정보는 저장하지 않습니다. 국내에서 계좌이체와 세금계산서를 요청하면 상호, 사업자등록번호, 대표자 이름, 사업장 주소, 업태·종목, 세금계산서를 받을 이메일 주소와 담당자 연락처를 받아 세금계산서 발행과 입금 확인에 씁니다. 계좌이체로 결제한 금액을 환불할 때에는 환불할 계좌를 확인하려고 통장 사본을 요청할 수 있습니다. 사본에 담긴 은행, 계좌번호와 예금주 이름은 환불에만 쓰고, 환불 기록과 함께 보관합니다.
미팅 예약과 방문 상담 요청
온라인 미팅을 예약하면 이름, 회사 이름, 이메일 주소, 선택한 미팅 일시와 시간대, 페이지 언어, 동의 여부와 예약 시각을 수집합니다. 미리 전하실 내용은 선택 항목입니다. 방문 상담을 요청하면 이름, 회사 이름, 이메일 주소, 전화번호, 방문 장소, 희망 일시, 통화 가능 시간대를 수집하며 전하실 내용은 선택 항목입니다. Genharden 서비스 화면의 링크로 들어오신 경우에는 해당 서비스 기록(예: 워크스페이스)과 예약을 연결합니다. 예약이나 요청이 접수되면 접속 IP와 IP 기반의 대략적인 국가·지역·도시, 동의한 처리방침 버전을 함께 저장합니다. 방문 상담을 제공할 수 있는 지역인지 확인하는 데 접속 국가 정보를 사용합니다. 수집한 정보는 미팅·방문 일정의 확정과 취소 안내 메일 발송, 방문 일정을 조율하기 위한 전화 연락, 미팅 진행과 부정 예약 방지에 사용합니다. 미팅 시간을 바꾸거나 취소할 수 있으며, 바꾼 내역을 기록합니다. 미팅 예약 정보는 예약일부터 1년간 보관한 뒤 파기합니다.
문의하기
문의 양식으로 문의하면 문의 유형, 이름, 이메일 주소, 문의 내용, 페이지 언어, 동의 여부와 접수 시각을 수집합니다. 회사 이름은 선택 항목입니다. 접수되면 접속 IP와 IP 기반의 대략적인 국가·지역·도시, 동의한 처리방침 버전을 함께 저장합니다. 수집한 정보는 문의 확인과 이메일 답변, 이후 주고받는 메일의 응대, 부정 이용 방지에 사용합니다. 문의한 이메일 주소로 가입한 계정이 있으면 그 워크스페이스와 요금제를 확인해 응대에 씁니다. 답변과 이후 주고받은 메일은 문의 기록과 함께 보관합니다. 문의 정보는 접수일부터 1년간 보관한 뒤 파기합니다.
보관 기간과 파기
특별한 법적 사유로 다른 보관 기간이 필요한 경우를 제외하고, 계정과 워크스페이스 정보 및 이용약관·처리방침 동의 기록은 회원탈퇴 처리와 해당 계정 또는 워크스페이스의 종료가 완료될 때까지 보관합니다. 로그인한 기기 기록은 해당 기기에서 로그아웃하면 삭제합니다. 로그인 기록은 보안과 침해사고 대응을 위한 기록이므로 서비스를 운영하는 동안 보관하며, 회원탈퇴 뒤에도 탈퇴한 계정의 이메일 주소, 가입일, 탈퇴일과 함께 남습니다. 서비스 데이터의 보관 기간은 요금제와 관계없이 같습니다. 받은 보고서와 보고서 메일, 워크스페이스에서 받은 시험 메일과 분석 결과, 변경 기록과 최신 점검 결과, 관측 결과, 멤버가 남긴 기록, 알림 기록과 워크스페이스의 활동 기록은 원칙적으로 회원탈퇴 처리와 해당 계정 또는 워크스페이스의 종료가 완료될 때까지 보관합니다. 도메인이나 워크스페이스를 삭제하거나, 멤버가 직접 지우거나, 적법한 삭제 요청이 있거나, 해당 처리 목적이 종료된 경우에는 더 일찍 삭제할 수 있습니다. 로그인 코드의 발송·확인 기록과 요청 횟수를 제한하는 데 쓰는 기록은 마지막으로 쓴 뒤 2일 안에, 보고서 주소로 왔지만 보고서나 시험 메일이 아니어서 받지 않은 메일은 7일 뒤에, 공개 정보를 조회해 모아 둔 기록과 변경이 없는 점검 기록은 90일 뒤에 삭제합니다. 멤버가 지운 시험 메일의 원문은 통상 2일 안에 삭제합니다. 안내한 보관 기간을 단축하는 경우에는 적용 30일 전에 통지하되, 법령에 따라 더 이른 삭제가 필요한 경우에는 그에 따릅니다. 활성 시스템의 데이터 삭제는 회원탈퇴 또는 워크스페이스 종료 절차의 일부로서 지체 없이 완료합니다. 정당한 권한이 있는 사람이 반환을 요청한 경우에는 그 사람이 제공받을 수 있는 데이터를 안전하게 전송하거나 합리적인 기간 동안 이용할 수 있는 사본의 접근 방법을 안내하며, 실제 다운로드나 수령 확인을 반환 완료의 조건으로 삼지 않습니다. 워크스페이스를 계속 사용하는 중에 개별 멤버가 탈퇴하면 위에 적은 로그인 기록을 제외한 해당 멤버의 개인정보를 삭제하거나 법령에 따라 처리하고, 그 밖의 워크스페이스 정보는 해당 고객에게 서비스를 제공하는 데 적법하게 필요한 범위에서만 보관합니다. 종료 후 보관은 법령상 보관해야 하는 기록, 위에 적은 로그인 기록과 탈퇴한 계정의 이메일 주소·가입일·탈퇴일, 보호된 백업에 남은 사본, 고객이 명시적으로 요청한 반환 또는 전환에 반드시 필요한 데이터로 제한합니다. 백업 사본은 통상적인 이용을 차단하고 정해진 파기 주기에 따라 가능한 한 빨리 삭제하며, 복원한 경우에는 해당 삭제 처리를 다시 적용합니다. 반환 또는 전환을 위해 보관하는 사본은 그 목적과 안내한 기간으로 제한하고 이후 지체 없이 삭제합니다. 결제·환불 기록과 세금계산서 발행 정보는 전자상거래 등에서의 소비자보호에 관한 법률과 국세기본법이 적용되는 경우 해당 법령에 따라 5년 보관합니다. 미팅과 문의 정보의 보관 기간은 해당 항목에 정합니다. 목적이 달성되었거나 삭제 의무가 발생한 경우에는 법령상 보관 의무가 있는 정보를 제외하고 지체 없이 파기합니다. 전자파일은 복구하기 어려운 방법으로 삭제하고, 출력물은 분쇄 등의 방법으로 파기합니다. 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 정해진 목적과 기간에 한해 보관합니다.
웹사이트 이용 분석
Google Analytics 4(GA4)를 사용해 웹사이트(genharden.com)의 방문자 수, 대략적인 국가·도시, 유입 경로와 캠페인, 페이지 조회를 분석합니다. GA4는 쿠키의 임의 식별자로 브라우저를 구분하며 페이지 주소, 유입 페이지, 브라우저·기기 정보와 이용 이벤트를 처리합니다. Google은 접속 IP를 대략적인 위치 산출과 스팸 탐지 등 서비스 운영에 사용하며, 원본 IP는 사용 후 폐기한다고 안내합니다. 도시 정보는 실제 위치와 다를 수 있습니다. 분석 이벤트에 이름·이메일·도메인을 넣지 않습니다. 서비스 앱에서는 GA4를 쓰지 않습니다. Google Signals와 광고 개인화 신호는 비활성화합니다. 분석 이벤트의 보관은 GA4 속성의 데이터 보관 설정을 따릅니다. Google의 정보 이용 방식은 Google 안내에서 확인할 수 있습니다.
처리 위탁과 외부 서비스
Supabase Pte. Ltd.: 로그인 인증과 계정·워크스페이스, 서비스 데이터, 미팅 예약, 문의 정보를 저장하는 데이터베이스 호스팅. Vercel Inc.: 웹사이트와 서비스 앱 호스팅, 서버 기능 운영. Amazon Web Services Korea LLC: 로그인 코드, 워크스페이스와 도메인 알림, 미팅 확인과 문의 답변 메일의 발송, 보고서 메일과 시험 메일, 문의 메일의 수신·보관. Cloudflare, Inc.: 자동·부정 가입, 예약과 문의 방지. Fly.io, Inc.: 메일 서버 점검에 쓰는 서버 운영. Google LLC: GA4를 통한 웹사이트(genharden.com) 방문·유입 분석. 결제를 처리하는 Paddle은 위탁받은 처리자가 아니라 판매자로서 직접 처리합니다(‘결제’ 항목). 회사는 위탁 업무에 필요한 범위에서 정보를 처리하도록 관리합니다. 별도 서비스를 연결해 개인정보 처리 범위가 달라지면 관련 내용을 안내합니다.
국외 인프라 이용
웹사이트와 서비스 앱 서버, Supabase 데이터베이스, 메일 발송·수신과 보고서 보관에 쓰는 Amazon Web Services는 미국 인프라를 이용합니다. 웹사이트에 접속하거나 서비스를 이용하면 서비스 제공에 필요한 정보가 암호화된 통신을 통해 전송·처리됩니다. 보관 기간은 위 보관 기간 항목을 따릅니다. 메일 서버 점검은 Fly.io의 미국 인프라에서 이루어집니다. 결제 정보는 Paddle이 결제 창에서 직접 수집해, 회사가 결제 창을 열 때 전달하는 정보와 함께 영국 등 Paddle이 운영하는 국외 인프라에서 처리합니다. GA4 분석 정보는 웹사이트 이용 시 암호화된 통신으로 Google에 전송되며 미국 등 Google이 운영하는 국외 인프라에서 처리될 수 있습니다. 외부 인프라 이용과 관련한 문의나 처리 정지 요청은 support@genharden.com로 접수할 수 있습니다. 서비스 제공에 필요한 정보의 처리가 제한되면 서비스를 제공하기 어려울 수 있습니다.
이용자의 권리와 보호 조치
개인정보 열람, 정정, 삭제, 처리 정지와 동의 철회를 아래 연락처로 요청할 수 있습니다. 본인 확인 후 지체 없이 처리하며, 법령상 제한이 있는 경우 그 사유를 안내합니다. 회사는 개인정보 접근 권한을 업무에 필요한 범위로 제한하고, 암호화된 통신과 데이터베이스 접근 통제를 적용합니다.
개인정보보호책임자
직책: 개인정보보호담당자 이름: 이상규 소속: 피어보로 주식회사 이메일: support@genharden.com
개인정보 문의
개인정보 관련 문의·권리 행사 접수: 피어보로 주식회사 이메일: support@genharden.com 주소: 서울특별시 강남구 테헤란로79길 6, 5층 브이1116(삼성동, 제이에스타워) 처리방침을 변경하면 이 페이지에 변경 내용과 시행일을 게시합니다.