개인정보처리방침
한눈에 보기
- 가입할 때 회사명 · 사업자등록번호 · 대표자 이름 · 이메일 · 비밀번호만 받습니다.
- 고객사가 서비스에 입력하는 고객 · 직원 정보는 고객사의 것이며, 운영자는 맡아서 처리만 합니다(수탁자).
- 회사마다 저장 공간이 따로 있어 다른 회사가 조회할 수 없습니다.
- 고객사 자료를 AI 학습에 쓰지 않고, 광고 목적으로 남에게 팔거나 넘기지 않습니다.
1. 처리 목적과 항목
(이하 「운영자」)는 인테리어 업무 관리 서비스(이하 「서비스」)를 제공하려고 아래 개인정보를 처리합니다. 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.
| 구분 | 항목 | 목적 |
|---|---|---|
| 회사 가입(필수) | 회사명, 사업자등록번호, 대표자 이름, 이메일, 비밀번호 | 가입 · 본인 회사 확인(국세청 사업자 상태 조회), 로그인, 요금 청구 · 세금계산서 발급, 공지 |
| 팀원 합류(필수) | 이름, 이메일, 비밀번호 | 로그인, 회사 공간 안에서 이름 표시 |
| 선택 입력 | 휴대전화번호, 팀 · 직급, 프로필 사진, 2단계 인증 설정 | 알림 문자, 결재선 표시, 계정 보호 |
| 유료 결제 시 | 결제 수단 정보(결제대행사가 처리), 결제 내역 | 요금 결제 · 환불 |
| 자동 생성 | 접속 기록(IP 주소, 접속 시각, 브라우저 정보), 서비스 안의 변경 · 삭제 기록 | 보안 · 부정 이용 방지, 감사 로그, 장애 대응 |
비밀번호는 복원할 수 없는 방식으로 바꿔 저장하므로 운영자도 알 수 없습니다. 서비스는 사업자 대상이며 만 14세 미만의 개인정보를 받지 않습니다.
2. 보유 기간과 파기
- 가입 정보(로그인 이메일 · 대표 이름): 이용계약이 끝난 뒤 30일이 지나면 파기합니다.
- 회사 업무 자료(고객사가 서비스 안에 적은 현장 · 견적 · 계약 · 보고 등): 이용계약이 끝난 뒤 3년 동안 보관하며 그동안 고객사가 읽고 내려받을 수 있습니다. 3년이 지나면 백업 사본을 포함해 파기합니다.
- 법령에 따라 보관하는 것: 계약 · 청약철회, 대금 결제 기록 5년(전자상거래법), 소비자 불만 · 분쟁 처리 기록 3년(전자상거래법), 세금계산서 등 거래 증빙 5년(국세기본법), 접속 기록 3개월(통신비밀보호법).
- 파기 방법: 전자 파일은 복구할 수 없게 지우고, 백업 사본도 백업 보관 주기 안에 함께 지웁니다. 종이 문서는 분쇄합니다.
3. 고객사 자료(수탁 처리)
고객사가 서비스에 입력하는 고객 · 직원 · 협력사 등의 개인정보(예: 상담 고객 연락처, 직원 인사 정보, 주민등록번호, 계약서 서명 정보, 현장 사진 · 녹음)는 고객사가 개인정보처리자이고, 운영자는 서비스 이용약관 제12조에 따라 위탁받아 처리합니다.
- 그 정보의 수집 근거 · 고지 · 동의와 정보주체의 열람 · 정정 · 삭제 요구 처리는 해당 고객사가 합니다. 운영자에게 요구가 오면 해당 고객사에 전달합니다.
- 운영자는 고객사의 지시 범위(서비스 제공) 밖에서 그 정보를 이용하지 않습니다.
- 고객사가 주민등록번호를 입력하는 경우 서비스는 이를 암호화해 저장하고 화면에는 가려서 보여 줍니다. 주민등록번호 처리의 법적 근거는 고객사가 갖추어야 합니다.
4. 제3자 제공
운영자는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 법령이 정한 절차로 요청한 경우는 예외입니다.
가입할 때 사업자 상태를 확인하려고 사업자등록번호만 국세청(공공데이터포털 사업자등록 상태조회)에 조회합니다. 이름 · 이메일은 보내지 않습니다.
5. 처리 위탁
운영자는 서비스 제공을 위해 아래와 같이 처리를 위탁합니다. 표시한 기능은 고객사가 그 기능을 쓸 때만 해당 정보가 전송됩니다.
| 수탁자 | 위탁 업무 | 전송될 수 있는 정보 |
|---|---|---|
| Railway Corporation | 서버 · 데이터베이스 호스팅, 파일 저장 | 서비스에 저장되는 모든 정보 |
| Resend, Inc. | 이메일 발송(초대 · 알림 · 견적 · 계약 안내) | 받는 사람 이메일, 메일 본문 |
| OpenAI, L.L.C. | 녹음 받아쓰기, AI 시안(사진 편집) | 녹음 파일, 사진과 편집 지시 |
| Anthropic, PBC | 회의록 · 업무 정리, 영수증 읽기, 사내 도우미 | 정리할 글, 영수증 사진, 질문 내용 |
| Google LLC | 메일함 · 캘린더 · 드라이브 연동(고객사가 연결한 경우) | 연결한 계정의 메일 · 일정 · 파일 |
| (주)솔라피 | 문자 발송(서명 요청 · 인증번호 · 알림) | 받는 사람 휴대전화번호, 문자 내용 |
| (주)링크허브(팝빌) | 전자세금계산서 · 현금영수증 발행 대행(고객사가 연결한 경우) | 공급자 · 공급받는자 사업자 정보, 거래 내역 |
| Telegram Messenger Inc. | 업무 알림 메시지(고객사가 연결한 경우) | 알림 내용, 텔레그램 대화방 식별값 |
유료 결제를 시작하면 결제대행사를 이 표에 더해 게시합니다. 위탁 계약에는 목적 외 처리 금지, 안전성 확보, 재위탁 제한, 관리 · 감독, 손해배상 책임을 정합니다.
6. 국외 이전
위 수탁자 중 일부는 해외 서버에서 정보를 처리합니다. 서비스 이용(계약 이행)을 위해 필요한 이전이며, 정보주체는 아래 연락처로 이전을 거부할 수 있습니다. 다만 거부하면 해당 기능(해외 서버를 쓰는 기능)을 이용할 수 없습니다. 호스팅(Railway)을 거부하면 서비스 자체를 이용할 수 없습니다.
| 받는 자(연락처) | 이전 국가 | 이전 시기 · 방법 | 이전 항목 | 보유 기간 |
|---|---|---|---|---|
| Railway Corporation (privacy@railway.app) | [확인 필요: 서버 지역] | 서비스 이용 시 수시, 암호화 통신(TLS) | 서비스에 저장되는 모든 정보 | 이용계약 종료 후 30일 |
| Resend, Inc. (privacy@resend.com) | 미국 | 메일 발송 시, 암호화 통신 | 받는 사람 이메일, 메일 본문 | 발송 기록 보관 기간 [확인 필요] |
| OpenAI, L.L.C. (privacy@openai.com) | 미국 | 해당 기능 실행 시, 암호화 통신 | 녹음 파일, 사진 · 편집 지시 | API 처리 후 최대 30일(부정 이용 감시), 학습에 쓰지 않음 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 해당 기능 실행 시, 암호화 통신 | 정리할 글, 영수증 사진, 질문 | API 처리 후 최대 30일(부정 이용 감시), 학습에 쓰지 않음 |
| Google LLC | 미국 등 | 고객사가 연결한 경우 수시, 암호화 통신 | 연결한 계정의 메일 · 일정 · 파일 | 고객사의 구글 계정 설정에 따름 |
| Telegram Messenger Inc. | 아랍에미리트 등 | 고객사가 연결한 경우 알림 시, 암호화 통신 | 알림 내용, 대화방 식별값 | 텔레그램 정책에 따름 |
7. 정보주체의 권리와 행사 방법
- 정보주체는 언제든 자신의 개인정보 열람 · 정정 · 삭제 · 처리정지를 요구하고, 동의를 철회할 수 있습니다.
- 서비스 안의 내 정보 화면에서 직접 고치거나, 아래 보호책임자에게 이메일로 요구할 수 있습니다. 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
- 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 내야 합니다.
- 법령이 보관을 요구하는 정보는 삭제 요구가 있어도 그 기간 동안 보관할 수 있으며, 그 까닭을 알립니다.
- 고객사가 입력한 고객 · 직원 정보에 대한 요구는 3번 항목에 따라 해당 고객사가 처리합니다.
8. 안전성 확보 조치
- 회사별 분리 저장: 고객사마다 저장 공간(데이터베이스 파일)을 따로 두어 다른 회사의 요청으로는 조회되지 않습니다.
- 암호화: 비밀번호는 복원할 수 없는 방식(bcrypt)으로, 주민등록번호와 외부 연동 열쇠는 암호화해 저장합니다. 모든 통신은 암호화(TLS)합니다.
- 접근 통제: 메뉴 · 기능마다 권한을 두고, 로그인 실패가 반복되면 잠그며, 2단계 인증을 쓸 수 있습니다. 초대 링크는 7일 · 1회용이며 서버에는 해시만 남깁니다.
- 기록 보관: 누가 언제 무엇을 바꾸고 지웠는지 감사 로그로 남기며, 감사 로그는 지우는 기능이 없습니다.
- 관리적 조치: 개인정보를 다루는 인원을 최소로 하고, 정기적으로 교육합니다. 운영자는 고객사의 요청이나 장애 대응에 꼭 필요한 경우 외에는 고객사 자료를 열람하지 않습니다.
- 백업: 자료 손실에 대비해 백업하며, 백업 사본도 같은 수준으로 보호합니다.
9. 쿠키
서비스는 로그인 상태를 유지하려고 쿠키 한 개(로그인 쿠키)를 씁니다. 광고 · 추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다. 로그인을 유지하지 않도록 고르면 브라우저를 닫을 때 쿠키가 지워집니다.
10. 개인정보 보호책임자
11. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번없이) 1301, www.spo.go.kr
- 경찰청: (국번없이) 182, ecrm.police.go.kr
12. 방침의 변경
이 방침을 바꿀 때는 시행 7일 전부터 서비스 안과 이 페이지에 알립니다. 수집 항목 · 이용 목적 · 제3자 제공 등 중요한 내용이 바뀌면 30일 전부터 알리고, 필요한 경우 다시 동의를 받습니다.