개인정보처리방침
시행일: 2026년 9월 29일
variable Jar(이하 "서비스")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원가입(Google OAuth) | 이메일, 이름, 프로필 이미지 | Google 계정 연동 |
| 회원가입(Magic Link) | 이메일 | 이메일 입력 |
| 서비스 이용 | Figma Variables 데이터, 프로젝트 정보, 번역 데이터 | 서비스 이용 과정 |
| 결제 | 결제 정보(카드번호 등) | Merchant of Record인 Paddle이 처리 — 회사는 카드 정보를 저장하지 않습니다 |
| 출시 알림(Waitlist) | 이메일 | Waitlist 폼 입력 |
| 고객 문의 | 이메일 주소, 이름, 보내신 메일의 제목·본문·첨부파일, 메일 헤더(회원이면 계정과 연결) | support@variablejar.com 으로 보낸 메일 |
| 자동 수집 | 접속 IP, 브라우저 정보, 접속 일시 | 서비스 이용 시 자동 생성 |
2. 개인정보의 수집 및 이용 목적
- 서비스 제공 — 회원 인증, Figma Variables 동기화, 번역 워크플로, 팀 협업 기능
- 회원 관리 — 본인 확인, 서비스 부정 이용 방지
- 서비스 개선 — 이용 통계 분석, 오류 진단
- 요금 결제 — 유료 플랜 구독 처리 (출시 후)
- 출시 알림 — Waitlist 가입자에게 베타/정식 출시 안내
- 고객 지원 — 문의 접수·분류·답변(자동 접수 확인 메일 포함)
3. 개인정보 처리의 법적 근거
서비스는 아래 근거에 따라 개인정보를 처리합니다. 국내 이용자에게는 「개인정보 보호법」이 적용되며, 유럽 경제 지역(EEA)·영국 이용자에게는 GDPR(일반 개인정보 보호법)이 함께 적용됩니다.
| 처리 | 개인정보 보호법 | GDPR |
|---|---|---|
| 회원 인증, Figma Variables 동기화, 번역 워크플로, 팀 협업 — 서비스 제공에 필요한 처리 | 제15조제1항제4호(계약의 이행) | 제6조제1항(b) 계약의 이행 |
| 유료 플랜 구독 처리 | 제15조제1항제4호(계약의 이행) | 제6조제1항(b) 계약의 이행 |
| 결제 기록·접속 로그 보존 | 제15조제1항제2호(법령상 의무) — 전자상거래법, 통신비밀보호법 | 제6조제1항(c) 법적 의무의 준수 |
| 오류 진단, 이용 통계 분석, 서비스 부정 이용 방지 | 제15조제1항제6호(정당한 이익) | 제6조제1항(f) 정당한 이익 |
| 고객 문의 접수·분류·답변 | 제15조제1항제4호(계약의 이행) | 제6조제1항(b) 계약의 이행 |
| Waitlist 출시 알림 발송 | 제15조제1항제1호(동의) 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 | 제6조제1항(a) 동의 |
계약의 이행을 근거로 하는 처리에는 별도의 동의를 받지 않습니다. 서비스를 쓰기 위해 반드시 필요한 처리이기 때문입니다. 대신 로그인 화면에서 이용약관과 이 방침을 고지하며, 서비스는 이용자가 동의한 판(시행일)과 그 시각을 기록합니다.
동의를 근거로 하는 처리는 언제든지 철회할 수 있습니다. 현재 동의를 근거로 하는 처리는 Waitlist 출시 알림 하나입니다. 아래 개인정보 보호책임자에게 요청하시면 즉시 파기합니다. 철회 전까지 이루어진 처리의 적법성에는 영향이 없습니다.
정당한 이익을 근거로 하는 처리에는 언제든지 반대할 수 있습니다. 처리 정지를 요구하시면 그 이익이 이용자의 권리보다 우선한다는 점을 서비스가 입증하지 못하는 한 처리를 멈춥니다.
4. 개인정보의 보유 및 이용 기간
- 회원 정보 — 회원 탈퇴 시까지. 탈퇴 즉시 파기.
- 서비스 이용 데이터 — 회원 탈퇴 시 CASCADE 삭제.
- 휴지통의 프로젝트 — 휴지통으로 옮긴 때부터 30일 보관 후 변수, 컬렉션, 변경 이력, 번역 시트, 댓글, Figma 파일 연결 등 프로젝트 데이터와 함께 자동으로 영구 삭제. 휴지통에서 영구 삭제한 프로젝트는 즉시 삭제.
- Waitlist 이메일 — 출시 알림 발송 후 6개월 이내 파기.
- 결제 기록 — 전자상거래법에 따라 5년 보존.
- 접속 로그 — 통신비밀보호법에 따라 3개월 보존.
- 고객 문의 — 전자상거래법에 따른 소비자 불만·분쟁처리 기록으로 최대 3년 보존(회원 탈퇴 후에도 보존). 스팸으로 분류된 메일은 30일 안에 문의 기록에서 삭제.
5. 개인정보의 제3자 제공
서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 의거하거나 수사기관의 요청이 있는 경우
6. 개인정보 처리 위탁
| 수탁업체 | 위탁 업무 |
|---|---|
| Supabase Inc. | 데이터베이스 호스팅, 인증 처리 |
| Cloudflare Inc. | 웹사이트 호스팅, CDN, AI 번역, 고객 문의 메일 수신·전달·자동 접수 확인 발송 |
| Paddle.com Market Ltd. | 결제 처리 (Merchant of Record) |
| Google LLC | OAuth 인증, 고객 문의 메일 보관·답장(Gmail) |
| OpenAI OpCo, LLC | AI 번역·용어 분석, 고객 문의 분류·요약 |
| Plus Five Five, Inc.(Resend) | 로그인·초대 메일, 고객 문의 답장 발송 |
개인정보의 국외 이전
서비스는 위 수탁업체를 통해 다음과 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8). 각 수탁업체의 연락처는 이름에 연결된 개인정보처리방침에서 확인할 수 있습니다.
| 이전받는 자(국가) | 이전 항목 | 이전 시기·방법 | 이용 목적 | 보유 기간 |
|---|---|---|---|---|
| Supabase Inc.(미국 · 데이터 저장 위치 대한민국 서울 리전) | 계정·서비스 이용 데이터 | 서비스 이용 중 암호화된 연결로 수시 | 데이터베이스 호스팅, 인증 | 회원 탈퇴 시까지 |
| Cloudflare Inc.(미국) | IP 등 접속 정보, AI 번역 요청 텍스트, 고객 문의 메일 | 서비스 접속·번역 요청·문의 메일 발송 시 암호화된 연결로 | 호스팅·CDN, AI 번역, 고객 문의 메일 수신·전달·자동 접수 확인 발송 | 목적 달성 시까지 또는 수탁업체 보존 정책에 따름 |
| Google LLC(미국) | 이메일·이름·프로필 이미지, 고객 문의 메일 | Google 로그인 시, 문의 메일 전달 시 | OAuth 인증, 고객 문의 메일함 | 로그인 정보는 회원 탈퇴 시까지, 문의 메일은 최대 3년 |
| OpenAI OpCo, LLC(미국) | AI 번역 요청 텍스트, 문의 메일의 제목·보낸 주소·본문 | 번역 요청·문의 메일 수신 시 암호화된 연결로 | AI 번역·용어 분석, 문의 분류·요약 | 수탁업체 API 데이터 보존 정책에 따름 |
| Plus Five Five, Inc.(Resend)(미국) | 이메일 주소, 메일 내용 | 로그인·초대·문의 답장 메일 발송 시 | 메일 발송 | 수탁업체 보존 정책에 따름 |
| Paddle.com Market Ltd.(영국) | 이메일, 결제 정보 | 결제 시 | 결제 처리(Merchant of Record) | 수탁업체 보존 정책에 따름 |
국외 이전을 원하지 않으면 해당 기능(Google 로그인, AI 번역, 이메일 문의)을 쓰지 않거나 회원 탈퇴로 거부할 수 있습니다. 다만 핵심 기능에 필요한 이전을 거부하면 서비스를 이용할 수 없습니다.
7. AI 처리와 데이터
- AI 번역 요청 시 번역 대상 텍스트가 번역 처리 제공자에게 전송되어 번역 결과 생성에만 사용됩니다.
- 번역 텍스트에 개인정보를 포함하지 않기를 권장합니다.
- support@variablejar.com 으로 보낸 메일은 담당자가 빠르게 확인할 수 있도록 AI 가 분류·요약합니다. 결과는 내부에서만 쓰며, 자동으로 발송되는 접수 확인 메일은 고정 문구로 AI 가 작성하지 않습니다.
8. 정보주체의 권리·의무 및 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 아래 개인정보 보호책임자에게 이메일로 요청할 수 있으며, 지체 없이 조치하겠습니다.
9. 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구할 수 없도록 삭제하며, 인쇄물은 분쇄 또는 소각합니다.
계정 삭제 요청 시 회원 정보와 모든 연관 데이터(collection, variables, projects)가 CASCADE로 즉시 삭제됩니다. 휴지통으로 옮긴 프로젝트는 옮긴 때부터 30일이 지나면 변수·컬렉션·변경 이력·번역 시트·댓글·Figma 파일 연결 등 프로젝트 데이터와 함께 자동으로 영구 삭제되며, 휴지통에서 영구 삭제하면 즉시 삭제됩니다. 고객 문의는 4절의 보존 기간이 지나면 파기합니다.
10. 개인정보 보호책임자
- 책임자: 김원규
- 이메일: support@variablejar.com
11. Google 로그인으로 받는 정보
Google로 로그인할 때 서비스는 기본 범위(openid, email, profile)만 요청합니다.
- 받는 정보 — Google 계정의 이름, 이메일 주소, 프로필 사진
- 이용 목적 — 계정을 만들고, 로그인할 때 본인을 확인하고, 소속 워크스페이스의 다른 멤버에게 이용자를 표시하는 데에만 씁니다.
- 보관 및 파기 — 서비스 데이터베이스에 보관하며, 계정을 삭제하면 즉시 파기합니다(4절).
- 제공 — 판매하거나 광고에 쓰지 않으며, 6절의 처리 위탁사 외에는 제공하지 않습니다.
variable Jar가 Google API로 받은 정보를 쓰고 다른 앱으로 옮기는 방식은 Limited Use 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
12. 개인정보 처리방침 변경
이 방침은 시행일로부터 적용되며, 변경 시 서비스 내 공지사항을 통해 고지합니다. 이 방침의 정본은 영어본이며, 한국어본은 참고용으로 제공됩니다.