← 메인으로

🛡️ 개인정보처리방침

{{businessName}}(이하 "회사")은(는) 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 정보주체(이용자)의 개인정보를 보호하고 권익을 보장하기 위해 본 처리방침을 수립·공개합니다.

1. 처리하는 개인정보의 항목

처리 단계필수 항목선택 항목
회원가입 (회사) 회사명, 사업자등록번호, 대표자명, 이메일, 비밀번호 대표 전화번호, 주소, 업종, 종목
임직원 등록 이름, 사번, 이메일, 부서, 직위 주민등록번호 뒷자리(원천세 신고용), 연락처, 주소, 입사일, 4대보험 정보
결제 (무통장) 입금자명, 입금일, 이메일 연락처, 메모
결제 (자동결제) 결제자명, 이메일, 토스 빌링키 (회사는 카드번호 직접 보관 안 함) 연락처
자동 수집 접속 IP, 쿠키, 브라우저 정보, 접속 일시, 서비스 이용 기록 -
⚠️ 중요: 회원이 서비스에 등록·저장하는 거래처·임직원의 개인정보는 회원이 「개인정보 보호법」에 따른 개인정보처리자로서 직접 관리할 의무가 있으며, 회사는 데이터의 안전한 저장·전송을 위한 기술적 조치를 제공하는 처리자로서 역할합니다.

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적을 위해 처리하며, 목적 외 용도로는 이용하지 않습니다.

  • 회원 가입·관리 및 본인 확인
  • 서비스 제공·이용 내역 확인 및 라이선스 관리
  • 요금 결제·정산, 환불 처리, 과금 분쟁 해결
  • 고객 문의 응대, 공지사항 전달
  • 서비스 개선, 신규 기능 개발, 통계 분석 (익명화 후)
  • 법령상 의무 이행 (전자상거래법, 부가가치세법, 소득세법 등)
  • 부정 이용 방지, 보안 사고 대응

3. 개인정보의 보유 및 이용 기간

구분보유 기간근거
회원 정보회원 탈퇴 시까지이용계약 이행
결제 기록 (계약·청약철회)5년전자상거래법
대금 결제·재화 공급 기록5년전자상거래법
소비자 불만·분쟁 처리 기록3년전자상거래법
접속 로그·IP3개월통신비밀보호법
회원 데이터 백업 (탈퇴 후)90일실수 복구 대비 (이후 영구 삭제)

4. 개인정보의 제3자 제공

회사는 회원의 개인정보를 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  • 회원이 사전에 동의한 경우
  • 법령에 의해 요구되는 경우 (수사 기관의 영장 등)
  • 통계 작성, 학술 연구, 시장 조사를 위해 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

5. 개인정보 처리의 위탁

회사는 안정적인 서비스 제공을 위해 다음과 같이 일부 업무를 외부에 위탁하고 있습니다. 위탁 계약 시 개인정보 보호 관련 법령 준수, 안전 조치, 재위탁 제한 등을 명확히 규정하고 있습니다.

수탁자위탁 업무처리 데이터
Google LLC
(Firebase / GCP)		 인증, 데이터 저장(Firestore), 파일 스토리지, 함수 실행, 호스팅 회원·임직원·거래·결제 등 서비스 전반의 데이터 (저장 위치: 미국·아시아 리전)
(주)토스페이먼츠 카드 자동결제 처리, 빌링키 발급·보관, 결제 승인·취소 결제자명, 이메일, 카드 정보 (회사는 카드번호 미보관, 토스가 직접 처리)
Anthropic, PBC AI 보조 기능 (전기이월 PDF 매핑 등) 회원이 AI 기능을 명시적으로 사용한 경우에만 해당 입력 데이터 (학습에 사용되지 않음)
(주)링크허브 (팝빌) 전자세금계산서·현금영수증 발행, 홈택스 자료 수집 거래처·세금계산서 정보, 사업자등록번호

6. 정보주체의 권리·의무 및 행사 방법

  1. 정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
    • 개인정보 열람 요구
    • 오류 등이 있을 경우 정정 요구
    • 삭제 요구 (법령상 보존 의무가 있는 정보 제외)
    • 처리 정지 요구
  2. 권리 행사는 환경설정 화면에서 직접 처리하거나, 이메일({{privacyOfficerEmail}})로 신청할 수 있으며 회사는 지체 없이 조치하겠습니다.
  3. 14세 미만 아동의 개인정보는 별도로 처리하지 않습니다. 회사는 만 14세 이상의 사업자·임직원만을 대상으로 서비스를 제공합니다.

7. 개인정보의 파기

  1. 회사는 개인정보 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 해당 개인정보를 파기합니다.
  2. 전자적 파일은 복구 불가능한 방법으로 영구 삭제하며, 출력물은 분쇄하거나 소각합니다.

8. 개인정보의 안전성 확보 조치

  • 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
  • 기술적 조치:
    • 모든 통신 구간 HTTPS(TLS 1.2+) 암호화
    • 비밀번호 단방향 해시 저장 (bcrypt/scrypt)
    • Firebase App Check (reCAPTCHA v3) 기반 봇·스푸핑 차단
    • Firestore 보안 규칙 기반 멀티테넌트 격리 (회사별 데이터 분리)
    • 접근 권한 관리 (HR 모듈 기반 역할별 차등 권한)
    • 감사 로그(AUDIT_LOG) 기록 및 무결성 보장
  • 물리적 조치: 위탁사(Google Cloud)의 ISO 27001, SOC 2 인증 데이터센터 운영

9. 쿠키(Cookie)의 운용

  1. 회사는 로그인 유지, 사용자 선호도 저장, 서비스 이용 분석 등을 위해 쿠키 및 브라우저 저장소(localStorage, IndexedDB)를 사용합니다.
  2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용이 제한될 수 있습니다.

10. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 광고 식별자(IDFA, AAID) 등을 사용하지 않으며, 제3자 광고·트래커를 운영하지 않습니다.

11. 개인정보 보호책임자 및 담당부서

구분성명/연락처
개인정보 보호책임자{{privacyOfficer}}
이메일{{privacyOfficerEmail}}
연락처{{privacyOfficerPhone}}

12. 개인정보 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.

  • 개인정보침해신고센터 (privacy.kisa.or.kr / ☎ 118)
  • 개인정보분쟁조정위원회 (www.kopico.go.kr / ☎ 1833-6972)
  • 대검찰청 사이버수사과 (www.spo.go.kr / ☎ 1301)
  • 경찰청 사이버수사국 (ecrm.cyber.go.kr / ☎ 182)

13. 개인정보처리방침의 변경

본 방침은 {{effectiveDate}}부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용 추가·삭제 및 수정이 있을 경우, 적용일 7일 전부터 공지사항을 통해 안내합니다.