개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 필요한 절차를 거칩니다.

• 외부계정 가입, 초대, 본인 확인, 고객사·협력사 포털 로그인 및 계정 운영
• 카카오 로그인 및 네이버 로그인 등 소셜 SSO를 통한 사용자 식별, 계정 연결, 로그인 세션 관리
• 외부계정 등급, 공개 서비스 권한, 데이터 접근 범위에 따른 서비스 제공 및 접근 통제
• 초대 메일 발송, 운영 안내, 계정 상태 변경 및 보안 관련 고지
• 부정 이용 방지, 비인가 접근 차단, 보안 사고 대응 및 감사 이력 관리
• 홈페이지 문의 접수, 답변, 후속 상담 및 거래처 커뮤니케이션

2. 처리하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다. 카카오 로그인 등 소셜 SSO에서 제공받는 항목은 사용자가 동의한 범위 안에서만 처리합니다.

3. 보유 및 이용 기간

회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 외부계정 회원정보는 회원 탈퇴 또는 외부계정 이용 종료 시까지 보관하며, 탈퇴회원정보는 부정가입 방지 및 분쟁 대응을 위해 탈퇴일로부터 1년간 분리 보관한 뒤 자동 삭제합니다.

4. 제3자 제공 및 처리 위탁

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 근거가 있는 경우, 수사기관 등 적법한 절차에 따른 요청이 있는 경우에는 필요한 범위에서 제공할 수 있습니다.

카카오, 네이버 등 소셜 로그인 제공자는 이용자 인증을 수행하며, 회사는 이용자의 동의 범위 안에서 해당 제공자로부터 인증 결과와 프로필 정보를 전달받습니다. 각 제공자의 서비스 이용 및 개인정보 처리에는 해당 제공자의 약관과 개인정보 처리방침이 함께 적용될 수 있습니다.

회사는 개인정보 처리 업무를 외부에 위탁하는 경우 위탁받는 자, 위탁 업무 내용, 보유 및 이용 기간을 본 방침 또는 별도 안내를 통해 공개합니다.

5. 정보주체의 권리

이용자는 회사에 대해 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 회사는 본인 확인 후 관련 법령에서 정한 절차에 따라 지체 없이 조치합니다.

• 외부계정 SSO 연결 해제 또는 재연결이 필요한 경우 회사 담당자에게 요청할 수 있습니다.
• 계정 삭제 요청 시 서비스 접근 권한이 함께 중지될 수 있습니다.
• 법령상 보존이 필요한 정보는 해당 기간 동안 분리 보관 후 파기합니다.

6. 파기 절차 및 방법

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자 파일 형태의 정보는 복구 및 재생이 어렵도록 삭제하며, 출력물 등 종이 문서는 분쇄 또는 소각합니다.

7. 안전성 확보 조치

회사는 개인정보 보호를 위해 다음 조치를 시행합니다.

• 관리자 권한 분리 및 접근 권한 최소화
• 외부계정 로그인 시 ID/PW 대신 소셜 SSO 및 계정 연결 방식 적용
• 초대 링크 만료, 폐기, 재발급 이력 관리
• 보안 로그와 감사 이력을 통한 이상 접근 확인
• 서버 및 저장소 접근 통제, 중요 설정 파일의 비공개 경로 관리

8. 쿠키 및 접속 정보

회사는 로그인 세션 유지, 언어 설정, 보안 확인, 서비스 이용 통계 분석을 위해 쿠키 또는 유사한 기술을 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 로그인 유지 등 일부 기능 이용이 제한될 수 있습니다.

공개 홈페이지에서는 서비스 개선과 이용 통계 분석을 위해 웹 분석 도구가 사용될 수 있습니다.

9. 개인정보 문의

개인정보 처리와 관련한 문의, 열람·정정·삭제·처리정지 요청은 아래 연락처로 접수할 수 있습니다.

10. 처리방침 변경

본 개인정보 처리방침은 시행일로부터 적용됩니다. 법령, 서비스, 개인정보 처리 항목 또는 보유 기간이 변경되는 경우 회사는 홈페이지를 통해 변경 내용을 공개합니다.