개인정보처리방침

• 회사 가입 신청 시: 회사명, 사업자등록번호, 대표자명, 회사 전화번호, 주소, 담당자 이름, 담당자 이메일, 담당자 휴대전화, 로그인 아이디, 비밀번호
• 회사 관리자가 직원 계정을 만들 때: 이름, 로그인 아이디, 비밀번호, 이메일(선택), 휴대전화(선택), 입사일·종료일
• 서비스 이용 과정에서 이용자가 입력하는 거래처 정보: 거래처명, 사업자등록번호, 대표자명, 전화번호, 이메일, 주소
• 자동으로 생성·수집되는 정보: 로그인 일시, 전표·기준정보의 등록·수정·삭제 이력(작업자, 일시, 변경 내용), 접속 기기의 쿠키(로그인 유지용)

개인정보는 가입 신청 화면과 서비스 화면에서 이용자가 직접 입력하는 방식으로 수집합니다.

• 가입 신청의 확인·승인과 승인 결과 안내(이메일)
• 이용자 식별, 로그인, 회사별 데이터 분리와 권한 관리
• 견적·주문·매출·매입 등 서비스 기능 제공과 인쇄 양식 작성
• 부정 이용 방지, 장애 대응, 변경 이력 관리
• 문의 응대와 서비스 관련 공지

개인정보는 서비스 이용 계약이 유지되는 동안 보유하며, 회원 탈퇴 또는 회사의 이용 종료 요청 시 지체 없이 파기합니다. 다만 관계 법령에 따라 보존해야 하는 경우 해당 기간 동안 보관합니다.

• 계약·청약철회, 대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 접속 기록: 3개월 (통신비밀보호법)

가입 신청이 보류된 경우 신청 정보는 재검토를 위해 보관하며, 신청자가 삭제를 요청하면 지체 없이 파기합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요청이 있는 경우에만 법이 정한 절차에 따라 제공합니다. 이용 회사가 입력한 거래처 정보는 해당 이용 회사의 데이터이며, 회사는 서비스 제공 목적 외로 이용하지 않습니다.

회사는 서비스 운영을 위해 아래 업무를 위탁하고 있습니다.

• 카페24(주): 서버·데이터베이스 호스팅, 이메일 발송

위탁 업체가 바뀌면 이 방침을 통해 알립니다.

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 데이터베이스에 저장된 정보는 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

• 사업자등록번호, 대표자명, 전화번호, 이메일 등 개인정보는 AES-256 방식으로 암호화해 저장합니다.
• 비밀번호는 복호화할 수 없는 단방향 해시(scrypt)로 저장하며 운영자도 알 수 없습니다.
• 회사별로 데이터를 분리하고, 로그인한 사용자는 자기 회사의 데이터에만 접근할 수 있습니다.
• 로그인 세션은 서명된 쿠키로 관리하며, 종료일이 지났거나 사용 중지된 계정은 로그인할 수 없습니다.
• 데이터의 등록·수정·삭제 이력을 기록해 오·남용을 추적합니다.

로그인 상태 유지와 회사 선택을 위해 쿠키를 사용합니다. 광고나 행태 분석 목적의 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.

이용자는 언제든지 자신의 개인정보를 조회·수정하거나 삭제·처리 정지를 요청할 수 있습니다. 직원 계정의 정보는 소속 회사의 관리자가 [사용자] 메뉴에서 수정·삭제할 수 있고, 회사 정보와 가입 정보의 삭제는 아래 보호책임자에게 요청해 주세요. 요청을 받으면 지체 없이 조치합니다.

성명: 김복희 (대표) · 이메일: nadeo21@naver.com

개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

이 방침이 변경되면 시행 7일 전부터 서비스 화면 또는 이 페이지를 통해 알립니다. 이용자의 권리에 중대한 변경이 있는 경우 30일 전에 알립니다.