Acquirelab

인수창업 연구소 개인정보처리방침

시행일: 2026년 5월 7일 (v2 1차 draft)

본 문서는 변호사 검토 전 1차 초안입니다.

제1조 (수집 항목 — 최소 수집 원칙)

회사는 플랫폼 정체성에 따라 신원 정보의 수집을 최소화합니다. 매도자의 회사명, 대표명, 도메인, 핵심 고객사 명단 등은 서비스에 입력 필드 자체가 없습니다.

  1. 필수 수집: 이메일 (로그인 식별), 자동 생성 익명 핸들, 가입경로(provider), UTM 파라미터, 가입, 접속 시각.
  2. 매도자가 매물 등록 시: 카테고리, 매출 구간, 비즈니스 설명(자유 텍스트), 운영 형태, 카테고리별 metric. 회사명/도메인은 수집 안 함.
  3. 매수자가 프로필 등록 시: 자금력 구간, 인수 경험, 인수 의향 텍스트, 관심 카테고리. 자가 신고이며 증빙은 받지 않습니다.
  4. 매출 검증 자료(선택 제출): 매도자가 직접 마스킹한 부가세 신고/PG 대시보드/통장 입금 내역 이미지 또는 PDF.

제2조 (이용 목적)

  1. 플랫폼 서비스 제공 (매물 노출, Layer 1 익명 프로필 forward, Layer 2 연락처 disclose).
  2. 매출 검증 자료의 형식 일치성 확인.
  3. 분쟁 발생 시 자료 협조.
  4. 플랫폼 운영자가 본인 인수 검토 시 사용 (단, 매수자 자가 신고 데이터는 격리).

제3조 (보유 기간)

  1. 회원 탈퇴 시 즉시 파기. 단 분쟁 가능성이 있는 거래 메타데이터(interest_signals의 contact_disclosed_at, 응답 기록 등)는 거래 종료 후 1년간 보유.
  2. 매출 검증 자료(매도자 제출 파일)는 매물이 closed 상태로 전환된 후 90일 내 자동 삭제됩니다.
  3. 플랫폼은 Layer 2 disclose 이후 매도자–매수자 사이의 메시지 본문이나 채팅 기록을 보관하지 않습니다 — 협상은 플랫폼 밖에서 진행됩니다.

제4조 (제3자 제공)

회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단 법령에 따른 수사기관의 요구가 있는 경우 최소한의 자료를 협조합니다. 플랫폼을 통해 매도자가 매수자에게 컨택을 승인하는 행위는 본인의 의사결정으로 간주됩니다.

제5조 (수탁사)

  • 인증, DB, 스토리지: Supabase Inc.
  • 이메일 발송 (Layer 1 프로필 forward, Layer 2 연락처 disclose): Resend Inc.
  • 호스팅, CDN: Vercel Inc.
  • 분석: Google Analytics (식별 정보 미전송).

제6조 (이용자의 권리)

이용자는 언제든지 본인의 개인정보 열람, 수정, 삭제, 처리정지, 동의 철회를 요청할 수 있으며, 회사는 지체 없이 처리합니다. 요청은 admin@prismlabs.kr 또는 마이페이지를 통해 가능합니다.

제7조 (안전성 확보 조치)

  • 전송 구간 HTTPS, 비밀번호 미저장 (이메일 OTP/매직링크만 사용).
  • 매출 검증 자료는 비공개 스토리지 버킷에 저장되며 서명된 단기 URL로만 접근됩니다.
  • RLS(Row-Level Security) 정책으로 매도자 본인, 어드민 외 접근 차단.

문의: admin@prismlabs.kr