TRBA 개인정보처리방침

제1조(목적)

이 약관은 주식회사디지코어랩(이하 '회사' 라고 합니다)이 제공하는 제반 서비스의 이용과 관련하여 회사와 회원과의 권리, 의무 및 책임사항, 기타 필요한 사항을 규정함을 목적으로 합니다.

제2조(정의)

이 약관에서 사용하는 주요 용어의 정의는 다음과 같습니다.

'서비스'란 구현되는 단말기(PC, TV, 휴대형단말기 등의 각종 유무선 장치를 포함)와 상관없이 '이용자'가 이용할 수 있는 회사서 제공하는 제반 서비스를 의미합니다.
'이용자'란 이 약관에 따라 회사가 제공하는 서비스를 받는 '개인회원', '기업회원' 및 '비회원'을 말합니다.
'개인의원'은 회사에 개인정보를 제공하여 회원등록을 한 사람으로, 회사로부터 지속적으로 정보를 제공받고 회사가 제공하는 서비스를 계속적으로 이용할 수 있는 자를 말합니다.
'기업회원'은 회사에 기업정보 및 개인정보를 제공하여 회원등록을 한 사람으로, 회사로부터 지속적으로 정보를 제공받고 회사가 제공하는 서비스를 계속적으로 이용할 수 있는 자를 말합니다.
'비회원'은 회원가입 없이 회사가 제공하는 서비스를 이용하는 자를 말합니다.
'아이디(ID)'란 회원의 식별과 서비스 이용을 위하여 회원이 정하고 회사가 승인하는 문자 또는 문자와 숫자의 조합을 의미합니다.
'비밀번호'란 회원이 부여받은 아이디와 일치되는 회원임을 확인하고 비밀의 보호를 위해 회원 자신이 정한 문자(특수문자 포함)와 숫자의 조합을 의미합니다.
'유료서비스'란 회사가 유료로 제공하는 제반 서비스를 의미합니다.
'결제'란 회사가 제공하는 유료서비스를 이용하기 위하여 회원이 지불수단 선택하고, 금용정보를 입력하는 행위를 말합니다.
'할인쿠폰'은 이용자가 회사의 서비스를 이용하면서 그 대가를 지급하는 이용하기 위하여 회사가 발행 및 권리관계 지급수단을 말합니다.

제3조(약관 외 준칙)

이 약관에서 정하지 아니한 사항에 대해서는 법령 또는 회사가 정한 서비스의 개별약관, 운영정책 및 규칙 등(이하 세부지침)의 규정에 따릅니다. 또한 본 약관과 세부지침이 충돌할 경우에는 세부지침에 따릅니다.

제4조(약관의 효력과 변경)

이 약관은 트바(이)가 제공하는 모든 인터넷서비스에 게시하여 공시함니다. 회사는 '전자상거래등에서의 소비자보호에 관한 법률(이하 '전자상거래법'이라 함)', '약관의 규제에 관한 법률(이하 '약관규제법'이라 함)', '정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법'이라 함)' 등 본 서비스와 관련된 법령에 위배되지 않는 범위에서 이 약관을 변경할 수 있으며, 회사는 약관이 변경되는 경우에 변경된 약관의 내용과 시행일을 정하여, 그 시행일로부터 최소 7일 (이용자에게 불리하거나 중대한 사항의 변경은 30일) 이전부터 시행일 후 상당한 기간 동안 공지하고, 기존 이용자에게는 변경된 약관, 적용일자 및 변경사유(변경될 내용 중 중요사항에 대한 설명을 포함)를 별도의 전자적 수단(전자우편, 문자메시지, 서비스 내 전자쪽지발송, 알림 메시지를 띄우는 등의 방법)으로 개별 통지합니다. 변경된 약관은 공지하거나 통지한 시행일로부터 효력을 발휘합니다.
회사가 제1항에 따라 개정약관을 공지 또는 통지하는 경우 '변경에 동의하지 아니한 경우 공지일 또는 통지 받은 날로부터 7일(이용자에게 불리하거나 중대한 사항의 변경인 경우에는 30일) 내에 계약을 해지 할 수 있으며, 계약해지의 의사표시를 하지 아니한 경우에는 변경에 동의한 것으로 본다.' 라는 취지의 내 용을 함께 통지합니다.
이용자가 제2항의 공지일 또는 통지를 받은 날로부터 7일(또는 이용자에게 불리하거나 중대한 사항의 변 경인 경우에는 30일)내에 변경된 약관에 대해 거절의 의사를 표시하지 않았을 때에는 본 약관의 변경에 동의한 것으로 간주합니다.

제5조(이용자에 대한 통지)

회사는 이 약관에 별도 규정이 없는 한 이용자에게 전자우편, 문자메시지(SMS), 전자쪽지, 푸시(Push)알림 등의 전자적 수단을 이용하여 통지할 수 있습니다.
회사는 이용자 전체에 대한 통지의 경우 7일 이상 회사가 운영하는 웹사이트 내의 게시판에 게시함으로써 제1항의 통지에 갈음할 수 있습니다. 다만, 이용자 본인의 거래와 관련하여 중대한 영향을 미치는 사항에 대하여는 제1항의 개별 통지를 합니다.
회사는 이용자의 연락처 미기재, 변경 후 미수정, 오기재 등으로 인하여 개별 통지가 어려운 경우에 한하여 전항의 공지를 함으로써 개별 통지를 한 것으로 간주합니다.

제6조(이용계약의 체결)

이용계약은 다음의 경우에 체결됩니다.

이용자가 회원으로 가입하고자 하는 경우 이용자가 약관의 내용에 대하여 동의를 한 다음 회원가입신청을 하고 회사가 이러한 신청에 대하여 승낙한 때
이용자가 회원 가입 없이 이용할 수 있는 서비스에 대하여 회원 가입의 신청없이 서비스를 이용하고자 하는 경우에는 회사 서비스 이용을 위해 결제하는 때
이용자가 회원가입 없이 이용할 수 있는 서비스에 대하여 회원 가입의 신청없이 무료 서비스를 이용하고자 하는 경우에는 그 무료 서비스와 관련된 사항의 저장 등 부가서비스를 이용하면서 위 1호 및 2호의 절차를 진행한 때

제11조(개인정보보호 및 데이터 수집 범위)

회사는 이용자들의 개인정보를 중요하게 보호하며, 관련 법령(개인정보보호법, 정보통신망법 등)을 준수합니다. 본 조항은 TRBA 서비스에서의 개인정보 처리 범위와 보호 조치를 설명합니다.
휴면·보관: 최종 사용일로부터 연속 1년 동안 서비스 이용 이력이 없는 계정 정보는 관련 법령에 따라 파기하거나 별도 분리 보관할 수 있습니다. 다만 유료 결제 내역, 정산, 회계 등 법령에서 정한 보존 의무가 있는 경우에는 해당 기간 동안 보관합니다.
적용 범위: 회사가 운영하는 공식 웹사이트 및 TRBA 애플리케이션에 본 방침이 적용됩니다. 단, 당사 사이트에서 링크된 외부 웹페이지에는 본 방침이 적용되지 않습니다.
TRBA 기능 관련 최소 수집: TRBA는 Gmail에서 OTP 숫자값만 안전하게 수집해 KREAM 등 연결 서비스의 2단계 로그인을 자동화합니다. 전체 메일은 저장하지 않으며 24시간 내 삭제합니다.
- 이메일 메타데이터: 제목, 발신자, 수신 시각(OTP 후보 메일 식별용)
- 메시지 본문 중 OTP 숫자값(로그인 2단계 자동화용)
이메일 전체 본문, 첨부파일, 주소록, 캘린더 등은 저장하지 않습니다.
보안 조치: 전송 및 저장 시 암호화(HTTPS/TLS 등)를 적용하고, 최소 권한 원칙에 따라 접근 권한을 관리합니다. 운영 로그는 마스킹(예: ****1234) 형태로만 보관하며, 운영자가 원문 OTP·전체 본문에 접근하지 않도록 설계합니다.
제3자 제공 금지: 법령상 요구되는 경우를 제외하고, 이용자의 동의 없이 제3자에게 개인정보를 제공하지 않습니다.
보관 기간(OTP): OTP 데이터는 목적 달성 후 최대 24시간 이내 삭제합니다. 문제 분석을 위한 로그는 마스킹된 상태로 필요 최소 기간만 보관 후 파기합니다.
Google API Services 정책(Limited Use) 준수: Gmail 등 Google API로부터 취득한 정보는 Google API Services User Data Policy(특히 Limited Use 요건)에 따라 TRBA 기능 제공·개선 범위 내에서만 이용하며, 광고·프로파일링 목적으로 사용하거나, 사용자의 명시적 동의 없이 다른 서비스로 이전하지 않습니다.
연결 해제 및 권리 행사: 이용자는 Google 계정의 보안 > 제3자 액세스 관리에서 “TRBA” 연결을 언제든지 해제할 수 있습니다. 또한 개인정보에 대한 열람·정정·삭제·처리정지·이의제기를 요청할 수 있으며, 문의는 dclab@digicore-lab.com으로 접수합니다.
기타 메일 연동 고지(선택적): 네이버 메일/네이버웍스 등 타 메일 서비스 연동이 필요한 경우 해당 서비스의 정책·약관 및 사용자 설정(IMAP/POP3 등)을 준수해야 하며, 해당 연동이 TRBA의 핵심 기능(OTP 자동화)과 무관할 경우 별도 동의 및 고지가 필요할 수 있습니다.
최종 업데이트 : 2025년 9월 24일