이 문서가 layerlab.kr에 게시되는 개인정보처리방침의 단일 원본입니다. 페이지(/privacy)는 이 파일을 렌더링합니다.
주식회사 레이어랩(이하 "회사")은 「개인정보 보호법」 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 적용 범위와 회사의 지위
1.1 적용 범위
이 방침은 회사가 운영하는 다음 서비스에 적용됩니다.
- 레이어랩 웹사이트(layerlab.kr): 회사·사업 소개, 문의 접수, 뉴스레터, 자료 및 리포트 제공
- 미리봄(miribom.layerlab.kr): 장기요양기관 대상 운영·평가·청구 자가점검 지원 소프트웨어
- AI 베이커리 OEM(oem.layerlab.kr): 베이커리·제과 OEM 견적, 샘플 요청, 배합·표시사항 초안 지원
내부 운영 목적의 엔진 서버(api.layerlab.kr) 및 관리자 대시보드(ax.layerlab.kr)는 위 서비스를 제공하기 위한 처리 설비로서 이 방침의 적용을 받습니다.
1.2 회사의 지위 구분 — 중요
회사는 서비스에 따라 서로 다른 지위에서 개인정보를 처리합니다.
- 개인정보처리자: 회사가 직접 수집 목적을 정하고 처리하는 경우입니다. 웹사이트 문의·뉴스레터, 회원 계정, AI 베이커리 OEM 이용자 정보가 이에 해당합니다.
- 수탁자: 미리봄을 이용하는 장기요양기관이 보유한 수급자·직원 등의 개인정보는 해당 기관이 처리자이고 회사는 기관의 위탁을 받아 처리하는 수탁자입니다. 이 정보의 처리 목적·항목·보유기간은 기관과 체결한 개인정보 처리 위탁계약이 정하며, 정보주체의 권리 행사는 원칙적으로 해당 기관을 통해 이루어집니다. 자세한 사항은 제8항에서 별도로 안내합니다.
2. 처리하는 개인정보의 항목
2.1 레이어랩 웹사이트
- 문의·상담·구독 신청: 성명(담당자명), 소속(회사·기관명), 연락처, 전자우편주소, 문의 내용 및 관심 항목
- 시설 관련 문의: 위 항목에 더하여 시설 규모 등 상담에 필요한 사항
- 회원 계정: 전자우편주소, 비밀번호, 성명, 휴대전화번호(선택), 회원 유형. 기관회원의 경우 시설명, 대표자 성명, 시설 연락처, 시설 주소, 사업자등록번호
2.2 AI 베이커리 OEM
- 사전 관심 등록(리드): 전자우편주소(필수), 회사·브랜드명(선택), 관심 품목 및 희망 조건
- 로그인: 전자우편주소 (비밀번호를 사용하지 않는 전자우편 링크 방식이며, 회사는 비밀번호를 수집하지 않습니다)
- 견적 요청: 이용자가 자유롭게 작성한 요구사항 원문. 이용자가 이 항목에 연락처 등 개인정보를 기재하는 경우 해당 내용이 함께 저장되므로, 필요하지 않은 개인정보는 기재하지 않기를 권장합니다
- 샘플 요청: 견적 식별정보와 선택한 구성, 평가 의견. 회사는 이 단계에서 배송지·수령인 정보를 수집하지 않으며, 실물 발송이 필요한 경우 별도로 안내하고 수집합니다
2.3 자동으로 수집되는 정보
- 서비스 이용 기록, 접속 일시, 접속 아이피(IP) 주소, 브라우저·기기 정보
- 유입 경로 정보(광고·캠페인 식별을 위해 접속 주소에 포함된 파라미터)
- 쿠키 및 브라우저 저장소에 보관되는 세션 식별자
3. 개인정보의 처리 목적
- 문의 응대와 상담: 문의 내용 확인, 회신, 상담 진행 및 이력 관리
- 서비스 제공: 계정 생성과 인증, 견적·점검 리포트 등 산출물의 생성과 제공, 샘플 요청 처리
- 계약의 체결과 이행: 견적 제시, 계약 협의, 대금 청구와 정산
- 고지와 통지: 서비스 변경·중단, 약관 및 방침 개정 등 필요한 사항의 안내
- 마케팅 활용(별도 동의 시): 뉴스레터, 신규 서비스 안내, 이벤트 정보 제공
- 서비스 개선과 통계: 이용 현황 분석, 오류 대응, 개인을 식별할 수 없는 형태의 통계 작성
- 부정이용 방지: 서비스의 안정적 운영과 부정한 이용의 방지
4. 개인정보의 보유 및 이용 기간
- 회사는 처리 목적이 달성되면 지체 없이 해당 개인정보를 파기합니다. 다만 관련 법령이 보존을 요구하는 경우 그 기간 동안 보관합니다.
- 항목별 보유 기간은 다음과 같습니다.
- 문의·상담 기록: 문의 처리 완료 후 상담 이력 관리에 필요한 기간까지. 정보주체가 삭제를 요청하면 지체 없이 파기합니다
- 마케팅 수신 동의 정보(뉴스레터 포함): 동의를 철회할 때까지
- 회원 계정 정보: 회원 탈퇴 시까지
- 미리봄을 통해 위탁받은 자료: 기관과 체결한 위탁계약에서 정한 시점까지 (제8항 참조)
- 관련 법령에 따른 보존은 다음과 같습니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
5. 개인정보의 제3자 제공
회사는 정보주체의 동의가 있거나 법령에 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
6. 개인정보 처리의 위탁
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 있으며, 위탁 내용이 변경되는 경우 이 방침을 통해 공개합니다.
- Supabase: 데이터베이스 보관, 계정 인증, 인증용 전자우편 발송
- Vercel: 웹 서비스 호스팅 및 운영
- Fly.io: 산출물 계산 엔진 서버 운영
- Resend: 계정 안내 등 서비스 관련 전자우편 발송
- Zapier, Spread: 문의·구독 정보의 연동 및 뉴스레터·안내 메일 발송
- Google(Google Chat): 문의 접수 사실의 사내 알림
- Channel Talk: 일부 페이지의 온라인 상담 문의 응대
- Anthropic: AI 베이커리 OEM에서 이용자가 작성한 견적 요구사항 원문의 자연어 해석
- Upstash: 서비스 성능을 위한 임시 데이터 보관
7. 개인정보의 국외 이전
회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있습니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부하는 경우 해당 기능의 이용이 제한될 수 있습니다. 거부 방법은 제12항의 연락처를 통한 요청입니다.
이전받는 자, 이전 국가, 이전 항목, 이전 일시 및 방법, 이용 목적, 보유 기간은 다음과 같습니다. 이전 일시 및 방법은 모두 서비스 이용 시점에 정보통신망을 통한 전송이며, 보유 기간은 위탁계약 종료 또는 처리 목적 달성 시까지입니다.
- Supabase Inc. (미국 / 데이터 보관 리전은 대한민국 서울) — 이용자 식별·연락처 정보, 서비스 이용 기록 / 데이터베이스 보관 및 계정 인증
- Vercel Inc. (미국 / 서비스 처리 리전은 대한민국 서울) — 접속 기록, 서비스 이용 기록 / 웹 서비스 호스팅
- Fly.io Inc. (미국 / 서버 소재지 일본 도쿄) — 미리봄 자료 검증 과정에서 전송되는 성명·생년월일 등 (제8항 참조) / 산출물 계산
- Anthropic PBC (미국) — AI 베이커리 OEM 견적 요구사항 원문 / 자연어 해석
- Google LLC (미국) — 접속 기록, 이용 행태 정보, 문의 알림 내용 / 웹 분석 및 사내 알림
- Meta Platforms, Inc. (미국) — 접속 기록 및 광고 성과 측정 정보 / 광고 효과 분석
- Resend, Inc. (미국) — 전자우편주소, 성명 / 전자우편 발송
- Zapier, Inc. / Spread (미국) — 성명, 연락처, 전자우편주소, 소속 / 문의 연동 및 안내 메일 발송
- Upstash, Inc. (미국) — 서비스 이용 기록 / 임시 데이터 보관
8. 미리봄 관련 특례 (기관으로부터 위탁받은 개인정보)
- 미리봄에서 처리되는 수급자·직원·보호자의 개인정보는 이용 기관이 개인정보처리자이며, 회사는 기관의 위탁을 받아 처리하는 수탁자입니다.
- 회사가 위탁받아 처리하는 항목은 위탁계약과 그 별지에서 정하며, 일반적으로 다음을 포함합니다.
- 수급자: 성명, 생년월일, 장기요양등급 및 인정 유효기간, 급여·청구 내역
- 수급자의 건강 관련 정보: 질환, 알레르기, 연하(삼킴) 수준, 당뇨 여부 등
- 직원: 성명, 직종, 면허 종류 및 번호, 근무 일정과 재직 기간
- 보호자: 성명, 연락처, 관계
- 건강 관련 정보의 취급: 장기요양등급, 급여 내역, 질환·알레르기 등 건강과 관련된 정보는 민감정보에 준하여 취급하며, 위탁 업무 수행에 필요한 최소한의 범위에서만 처리합니다.
- 고유식별정보의 비수집 원칙: 회사는 주민등록번호 등 고유식별정보를 수집하지 않습니다. 기관은 자료를 올리기 전에 회사가 제공하는 비식별 전처리 가이드에 따라 주민등록번호 뒷자리 등 불필요한 항목을 삭제하여야 합니다. 고유식별정보가 삭제되지 않은 파일이 확인된 경우 회사는 해당 파일을 지체 없이 삭제하고 기관에 재업로드를 요청합니다.
- 업로드 원본의 보관: 회사는 검증 결과의 재현과 분쟁 대응을 위하여 기관이 올린 파일의 원본과 그 무결성 값을 보관합니다. 원본에는 기관이 삭제하지 않은 항목이 그대로 포함될 수 있으므로 제4호의 사전 삭제가 중요합니다.
- 국외 이전: 자료의 형식 검증 단계에서 업로드된 자료가 계산 엔진 서버(일본 도쿄 소재)로 전송되어 검증 후 결과만 반환되며, 해당 서버는 전송된 자료를 저장하지 않습니다. 청구 사전점검 단계부터는 성명 대신 내부 식별자로 대체하여 처리합니다.
- 파기: 위탁받은 자료의 파기 시점과 방법은 위탁계약에서 정하며, 기관이 파기를 요청하는 경우 지체 없이 처리합니다.
- 정보주체의 권리 행사: 수급자·직원 등 정보주체가 열람·정정·삭제 등을 요구하는 경우 원칙적으로 위탁자인 기관에 요청하여야 하며, 회사가 요청을 받은 경우 기관에 전달하고 기관의 지시에 따릅니다.
9. 자동화된 결정에 관한 사항
- 회사는 견적 금액 산출, 청구 자가점검 결과 도출 등에 자동화된 계산을 이용합니다. 이 결과는 이용자의 의사결정을 보조하는 참고 자료이며, 정보주체의 권리·의무에 직접적인 법적 효력을 발생시키는 결정을 자동으로 내리지 않습니다.
- 금액·수치의 계산은 사전에 정의된 산식으로 수행하며, 인공지능은 자연어로 작성된 요구사항의 해석과 문장 생성 등 보조적 범위에서 이용합니다.
- 이용자는 자동으로 생성된 결과에 대하여 설명을 요구하거나 사람에 의한 재검토를 요청할 수 있습니다. 요청은 제12항의 연락처로 접수합니다.
10. 쿠키 등 자동 수집 장치의 운영
- 회사는 서비스 제공과 이용 현황 분석을 위하여 쿠키와 브라우저 저장소를 이용합니다.
- 필수 쿠키: 로그인 세션 유지 등 서비스 제공에 반드시 필요한 쿠키
- 분석·광고 쿠키: Google Analytics, Meta Pixel, Vercel Analytics를 통한 방문 분석과 광고 성과 측정
- 정보주체는 웹브라우저의 설정을 통하여 쿠키의 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하는 경우 로그인 등 일부 기능의 이용이 제한될 수 있습니다.
11. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 제12항의 연락처로 서면 또는 전자우편을 통하여 할 수 있으며, 회사는 지체 없이 조치합니다.
- 대리인을 통하여 권리를 행사하는 경우 위임장을 제출하여야 합니다.
- 회사는 열람·정정·삭제 요구 등에 대하여 정당한 사유가 있는 경우 그 사유를 알리고 거절할 수 있으며, 이 경우 이의를 제기할 수 있음을 함께 안내합니다.
- 미리봄에서 처리되는 수급자·직원 등의 개인정보에 대한 권리 행사는 제8항 제8호에 따릅니다.
12. 개인정보 보호책임자와 고충 처리
개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.
- 개인정보 보호책임자: 이한국 (대표이사)
- 소속: 주식회사 레이어랩
- 전자우편: contact@layerlab.kr
- 전화: 070-8080-1989
- 주소: 경기도 성남시 수정구 금토로80번길 40, 배민스타트업스퀘어 에이동 2·3층
개인정보 침해에 대한 신고나 상담이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)
13. 개인정보의 파기 절차와 방법
- 회사는 보유 기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 방법으로 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.
- 법령에 따라 보존하여야 하는 개인정보는 다른 개인정보와 분리하여 보관합니다.
14. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.
- 관리적 조치: 개인정보 취급자의 최소화, 접근 권한의 차등 부여
- 기술적 조치: 데이터베이스 접근권한 통제, 전송 구간의 암호화(HTTPS), 성명 등 주요 항목에 대한 저장 시 암호화, 개인정보 변경 이력의 기록·보관
- 물리적 조치: 개인정보가 보관되는 설비에 대한 접근 통제 (클라우드 사업자의 물리적 보호조치에 따름)
15. 개인정보처리방침의 변경
- 이 방침은 시행일부터 적용됩니다.
- 법령·정책 또는 서비스의 변경에 따라 내용이 추가·삭제·수정되는 경우에는 변경사항의 시행 7일 전부터 서비스 화면을 통하여 공지합니다. 다만 정보주체의 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.
공고일자: 2026년 7월 27일
시행일자: 2026년 8월 3일