제품 개인정보처리방침

시행일: 2026년 8월 29일

버전: 1.1

영문 원문: ../PRIVACY_POLICY.md

본 방침은 상품 페이지, 결제 화면, 청구서 또는 주문 확인서에 표시된 판매자의 개인정보 처리를 설명합니다. 판매자는 자신이 처리 목적과 수단을 정하는 범위에서 개인정보처리자입니다. 스토어, 판매대행 사업자, 결제대행사, 이메일·지원 서비스는 각자의 고지에 따라 별도의 개인정보처리자 또는 처리 수탁자가 될 수 있습니다.

판매자의 법적 이름, 소재지 주소와 개인정보 문의 연락처는 상품 페이지, 결제 화면, 주문 확인서 또는 개인정보 수집 시점에 제공됩니다.

적용 범위

본 방침은 판매자가 다음 목적으로 처리하는 정보에 적용됩니다.

Lifebase 구매와 제공
사용권 발급·관리, 설치 인증과 접근 권한 복구
이용 권한 확인과 허용된 릴리스·업데이트 제공
고객 지원과 환불 처리
사기·남용 방지, 보안, 회계와 법령 준수
수신자가 동의했거나 다른 적법한 근거가 있는 상품 소식과 마케팅

본 방침은 사용자가 선택한 Obsidian, 커뮤니티 플러그인, AI 제공자, 동기화·백업 서비스, Git 호스트, 결제 서비스와 기타 외부 서비스의 개인정보 처리방침을 대체하지 않습니다.

로컬 vault 내용

Lifebase는 로컬 파일 기반 작업공간으로 배포됩니다. 사용자가 Lifebase를 실행한다는 사실만으로 판매자에게 노트, 일기, Task, 첨부파일, 프로필과 기타 vault 내용이 자동 전송되지는 않습니다.

Lifebase CLI는 관리 vault 하나를 다시 열고 해당 폴더가 사라졌는지 확인할 수 있도록 절대 경로를 운영체제의 로컬 설정 디렉터리에 보관합니다. 아래에 적힌 사용권·설치·릴리스·보안 메타데이터만 전송하며 vault 경로, 노트 이름, 파일 내용, vault 파일이나 로컬 기준선에서 파생한 해시, 로컬 변경 목록, 병합 결정과 AI 프롬프트는 업로드하지 않습니다.

사용자가 AI, 동기화, 백업, Git, 플러그인 또는 기타 외부 서비스를 선택하면 사용자 콘텐츠가 해당 제3자에게 전달될 수 있습니다. 그 처리에는 제3자의 약관과 개인정보 처리방침이 적용됩니다.

사용자가 지원을 받기 위해 vault 일부나 파일을 자발적으로 제공하면 판매자는 지원 요청과 관련된 보안·법률상 필요 범위에서만 사용합니다. 사용자는 전송 전에 무관한 개인정보와 민감정보를 제거해야 합니다.

처리하는 정보

판매·지원 경로에 따라 판매자는 다음 정보를 처리할 수 있습니다.

이름, 이메일, 국가와 조직 같은 신원·연락처 정보
상품 에디션, 사용권 등급, 날짜, 통화, 가격, 세금, 주문번호와 접근 상태 같은 주문 정보
결제 서비스가 제공하는 제한된 결제·사기 방지 정보
지원 메시지, 요청된 첨부파일, 문제 이력과 처리 기록
EULA, 즉시 디지털 제공, 마케팅과 정책 버전에 대한 동의 기록
라이선스 키 조회용 HMAC, 별도로 암호화한 복구용 사본과 키 끝 4자리, 사용권 상태·등급과 허용 버전 범위 같은 사용권·이용 권한 정보
CLI가 임의로 만든 설치 식별자, 선택적인 기기 표시명, 운영체제, CLI 버전, 설치된 Lifebase 버전·언어·릴리스 채널과 활성화·해제 시각 같은 설치 정보
요청한 릴리스 버전, artifact 용도, 처리 결과, 크기, 시각과 사용자가 제공한 공식 release ZIP을 확인할 때의 SHA-256 같은 허용된 다운로드 정보
판매자가 관리하는 판매·지원 화면에서 생성되는 IP 주소, 브라우저 정보, 시각, 접근 기록과 제한적인 관리자 감사 기록 같은 기술·보안 정보

설치 식별자는 CLI가 임의로 생성하며 하드웨어 일련번호, 광고 식별자 또는 사용자 파일 검사 결과를 사용하지 않습니다.

전체 카드번호나 은행 인증정보는 일반적으로 판매자가 아니라 결제 서비스가 수집합니다. 다른 방식을 사용하는 경우에는 결제 화면의 고지가 우선합니다.

처리 목적과 법적 근거

판매자는 다음을 위해 필요한 범위에서 정보를 처리합니다.

계약 이행, 상품 제공, 접근 유지와 요청받은 지원
세금, 회계, 소비자 보호, 제재와 기타 법적 의무 준수
정보주체의 권리보다 우선하지 않는 범위에서 사기 방지, 상품 보호, 서비스 보안, 분쟁 처리와 지원 개선이라는 정당한 이익
유효한 동의가 필요한 선택적 마케팅과 선택적 기술 사용

동의는 앞으로의 처리에 대해 언제든지 철회할 수 있습니다. 철회 전 적법하게 이뤄진 처리에는 영향을 주지 않습니다.

제공과 공유

합리적으로 필요한 범위에서만 다음 수령자와 정보를 공유할 수 있습니다.

스토어, 판매대행 사업자, 결제·사기 방지 서비스
판매자가 선택한 호스팅, 이메일, 다운로드 제공, 분석과 고객 지원 서비스
적절한 비밀유지 의무를 부담하는 전문 자문가, 감사인, 보험사와 사업 승계 후보
법률상 공개 의무가 있거나 법적 권리를 보호하기 위해 필요한 법원, 감독기관, 세무당국, 수사기관과 기타 당사자

판매자는 vault 내용을 판매하지 않습니다. 다른 개인정보의 판매·공유로 법률상 거부권이 발생하는 경우에는 수집 시점에 필요한 고지와 거부 방법을 제공합니다.

국외 이전

판매·지원 서비스가 사용자 국가 밖에서 정보를 처리할 수 있습니다. 법률상 이전 근거가 필요하면 판매자 또는 해당 서비스는 적정성 결정, 계약상 보호조치, 인증과 기타 적법한 수단을 사용하고 필요한 정보를 제공합니다.

보유 기간

정보는 수집 목적에 합리적으로 필요한 기간에만 보유합니다.

주문, 사용권, 세금과 회계 기록은 법률이 요구하는 기간
구매한 접근 권한 제공과 적용 약관 증명에 필요한 기간의 활성 사용권·이용 권한·설치·약관 동의 기록
90일 동안 사용하지 않아 만료되거나 교체·폐기될 때까지의 기기 세션
진행 중인 보안 사고나 법률상 의무로 더 긴 기간이 합리적으로 필요하지 않은 한 최대 180일의 다운로드·설치 확인 이벤트
진행 중인 보안 사고나 법률상 의무로 더 긴 기간이 합리적으로 필요하지 않은 한 최대 365일의 제한적인 관리자 감사 기록
지원·분쟁 기록은 문제를 해결하고 처리 사실을 증명하는 데 필요한 기간
보안 로그는 위험에 비례하는 보안 기간
마케팅 기록은 동의 철회 또는 목적 소멸 시까지. 수신 거부를 지키기 위한 최소 정보는 필요한 범위에서 보유할 수 있습니다.

보유할 필요가 없어지면 법률이 허용하는 방식으로 삭제, 익명화하거나 안전하게 분리합니다.

정보주체의 권리

적용되는 법률에 따라 정보주체는 다음 권리를 가질 수 있습니다.

개인정보 처리에 관한 설명과 사본을 받을 권리
부정확한 정보를 정정할 권리
삭제 또는 처리 제한을 요청할 권리
특정 처리에 반대할 권리
이동 가능한 형식으로 정보를 받을 권리
동의를 철회할 권리
마케팅이나 법률상 정의된 판매·공유를 거부할 권리
관할 개인정보 감독기관에 민원을 제기할 권리

요청은 상품 페이지나 주문 확인서에 표시된 개인정보 연락처로 보냅니다. 판매자는 본인을 확인할 수 있으며 법률상 필요하거나 허용되는 정보는 계속 보유할 수 있습니다.

보안

판매자는 관리하는 정보의 성격과 위험에 맞는 보호조치를 사용합니다. 어떤 저장·전송 방식도 완전히 안전하지는 않습니다. 사용자는 인증정보, 전체 vault 또는 지원과 무관한 민감한 파일을 지원 채널로 보내지 않아야 합니다.

아동

Lifebase는 해당 구매 계약을 법적으로 체결할 수 없는 아동을 대상으로 하지 않습니다. 미성년자에게 허용되는 구매는 부모 또는 법정대리인이 진행하고 관리해야 합니다.

변경

시행일과 버전으로 본 방침을 식별합니다. 중대한 변경은 장래에 적용하며 필요한 경우 판매, 계정 또는 지원 경로를 통해 제시합니다. 법률이나 주문 조건상 필요한 경우 이전 버전이 적용된 처리에는 해당 버전을 보존합니다.

연락처

개인정보처리자의 법적 이름, 소재지 주소와 직접 연락 가능한 개인정보 문의 수단은 상품 페이지, 결제 화면, 주문 확인서 또는 개인정보 수집 시점에 표시된 정보입니다. 개인정보 요청은 해당 연락 수단으로 보낼 수 있습니다.