1. 개인정보 처리 목적
회원가입·로그인, 고객사 및 담당자 관리, 견적 요청·상담·견적서 발송, 계약·프로젝트·규제 업무 수행, 자료 검토·보완 요청, 문의·분쟁 처리, 보안·장애 대응·부정 이용 방지, 비밀번호 재설정을 위해 처리합니다. 향후 AI 검토 보조는 아래의 별도 처리 조건을 확인한 후 진행합니다.
2. 처리하는 개인정보 항목
회사명, 담당자명, 이메일, 연락처, 계정 식별정보, 비밀번호의 안전한 해시값, 사업자등록증, 견적·계약정보, 프로젝트·문의 이력, 접속기록, IP, 브라우저·기기 정보 및 고객이 업로드한 파일에 포함된 개인정보를 처리할 수 있습니다. 비밀번호 원문, FDA Direct 비밀번호와 API key는 일반 개인정보 필드나 공개 응답에 저장·노출하지 않습니다.
3. 수집 방법
회원가입, 견적 요청, 고객 문의, 프로젝트 자료 업로드, 서비스 이용 중 자동 생성되는 보안 기록, 별도 계약 및 이메일 상담을 통해 수집합니다.
4. 보유기간
| 구분 | 현재 보유 원칙 |
|---|---|
| 회원정보 | 회원 탈퇴 또는 이용 목적 달성 시까지. 계약·분쟁·법적 보존이 필요한 항목은 분리 보관 후 해당 필요가 끝나면 파기합니다. |
| 견적 요청 | 견적 절차 종료 또는 계약 전환 후 계약·분쟁 대응에 필요한 범위까지 보관합니다. |
| 계약·프로젝트·취소 프로젝트·업로드 문서 | 계약 이행, 규제 업무 이력, 고객 요청 및 분쟁 대응에 필요한 동안 보관하며 취소만으로 즉시 삭제되지 않습니다. |
| 문의 | 상담과 후속 처리 및 분쟁 대응 목적이 끝날 때까지 보관합니다. |
| 접속·보안 기록 및 감사 로그 | 보안 사고 대응과 업무 무결성 확인에 필요한 동안 접근을 제한하여 보관합니다. |
현재 확정되지 않은 일률적 기간은 임의로 공개하지 않습니다. 구체적인 보존기간과 자동 파기 일정이 승인되면 실제 D1·R2·백업 파기 정책과 동시에 이 방침을 갱신합니다.
5. 개인정보 파기
보유 필요가 종료되면 D1 데이터는 삭제하거나 복구 불가능하게 익명화하고 R2 파일은 삭제합니다. 법적 보존자료는 다른 자료와 분리하고 접근을 제한합니다. 백업의 삭제 주기는 아직 확정되지 않았으며, 현재 자동 파기는 활성화되어 있지 않습니다. 삭제 주기 승인 후 파기·익명화·R2 삭제 결과는 민감한 원문을 제외한 파기 이력으로 기록합니다.
6. 정보주체의 권리
담당자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 본인 또는 적법한 대리인 확인 후 처리 결과를 안내하며, 요청은 [email protected]으로 접수할 수 있습니다. 법적 보존 의무 또는 다른 권리 보호가 필요한 경우 제한 사유를 안내합니다.
7. 개인정보의 안전성 확보조치
최소 권한과 역할 기반 접근제어, 전송구간 TLS, 저장 중요정보 암호화, 비밀번호 해시, 중요정보 마스킹, Worker Secret을 이용한 API key·비밀정보 관리, 접속기록·감사 로그, 직원 권한 변경 및 즉시 회수, 파일 다운로드 권한 검사, 고객사 tenant 분리 및 주기적 보안 점검을 적용합니다.
8. 쿠키 및 자동 수집
로그인 세션은 브라우저의 localStorage 또는 sessionStorage에 저장되는 인증 토큰과 사용자 표시정보를 사용합니다. 서버는 토큰의 해시와 만료시각을 저장합니다. 보안·오류 대응을 위해 요청 시각, IP의 해시 또는 제한된 접속정보, 브라우저 정보가 처리될 수 있습니다. 광고 성과 측정을 허용한 방문자에 한해 공개 홈페이지·서비스 소개·견적 요청·개인정보처리방침 페이지에서 OpenAI의 ChatGPT Ads 측정 픽셀을 사용합니다. 허용 전에는 이 픽셀을 불러오거나 측정 이벤트를 전송하지 않습니다. 견적 요청이 정상 접수되면 리드 생성 이벤트와 중복 집계를 방지하는 접수 식별자를 전달합니다. 견적 내용·회사명·첨부파일을 이벤트에 직접 포함하지 않습니다.
픽셀은 광고 클릭 식별자(oppref), 브라우저 식별자, 웹사이트 출처와 이벤트 시각 등을 처리합니다. 자동 고급 매칭이 활성화된 경우 폼에서 감지한 연락처 정보가 브라우저에서 SHA-256 해시로 변환되어 OpenAI에 전달될 수 있습니다. 해시는 암호화된 원문이나 익명화를 보장하는 표현이 아닙니다.
측정 쿠키는 __oppref(기록 후 30일), __obref(생성 후 365일)이며 브라우저 설정에 따라 더 일찍 삭제될 수 있습니다. 측정 선택은 이 브라우저의 localStorage에, 중복 전송 방지 기록은 탭의 sessionStorage에 보관합니다. 페이지 상단의 ‘광고 성과 측정 설정’에서 언제든 허용하지 않음으로 변경할 수 있으며, 이후 이벤트 전송을 중단하고 측정 쿠키를 삭제합니다. 이미 전송된 기록은 이 선택만으로 삭제되지 않습니다. 허용 여부와 관계없이 견적 요청 서비스를 이용할 수 있습니다.
언어 선택은 브라우저의 localStorage에 저장하며 브라우저 사이트 데이터를 삭제하면 초기화됩니다. 직접 선택하지 않은 첫 접속에서는 Cloudflare가 웹 요청에 제공하는 접속 국가 정보를 이용해 대한민국은 한국어, 그 외 또는 국가 미상은 영어를 기본으로 표시합니다. 판별한 언어는 해당 브라우저의 sessionStorage에 저장합니다. 이 언어 기능은 IP·국가 자체를 별도 저장하거나 브라우저에 반환하지 않으며, 고객 자료를 번역 서비스로 보내지 않습니다. VPN·프록시 사용 시 기본 언어가 실제 위치와 다를 수 있고 상단에서 직접 변경할 수 있습니다.
9. 외부 서비스 및 처리위탁
| 서비스 | 실제 사용 범위 | 처리·보관 안내 |
|---|---|---|
| Cloudflare (Pages, Workers, D1, R2) | 웹 제공, API 실행, 데이터베이스와 업로드 파일 보관, 보안 | 웹 요청·계정·프로젝트 정보와 고객 업로드 자료를 처리합니다. 실제 계약 법인명, 처리 국가·보유기간 및 재위탁 목록은 계정 계약·DPA와 배치 설정 확인을 거쳐 확정합니다. |
| OpenAI ChatGPT Ads | 선택적으로 허용한 공개 페이지의 광고 성과 측정 | 광고·브라우저 식별자, 견적 접수 완료 이벤트와 출처·시각, 자동 고급 매칭 활성 시 해시 처리된 연락처 정보를 처리합니다. 브라우저 측정 쿠키 보관기간과 선택 변경 방법은 위 8항을 참조하세요. |
| Resend | 현재 비밀번호 재설정 이메일 발송 | 수신 이메일 주소와 일회용 재설정 안내 링크를 처리합니다. 견적·계약 자동 발송에는 사용하지 않습니다. 실제 계정의 계약 법인명, 처리 국가·보유기간 및 재위탁 목록은 계약·DPA 확인 후 확정합니다. |
| 향후 조직용 AI 서비스 | 제품 자료의 문자 인식 및 규제 검토 보조 도입 예정 | 조직용 계정과 실제 처리 조건을 확정한 후 필요한 고지·동의 등 별도 절차를 갖추어야 합니다. 특정 플랜이나 자동 API 분석이 운영 중이라는 의미가 아니며, 개인 AI 계정으로 고객 자료를 처리하지 않습니다. |
현재 회원가입 및 견적 요청 단계에서는 AI 분석에 대한 동의를 받지 않습니다. 향후 AI 분석을 이용하는 경우 실제 처리 조건을 안내하고 필요한 별도 절차를 진행합니다. 과거 동의 기록은 당시 내용으로 보존하며 향후 새 업체·목적·처리 범위에 자동 적용하지 않습니다. 필요한 최소 자료만 사용하고 불필요한 개인정보는 제거·마스킹하며, 분석 결과는 담당 RA가 원본과 대조하는 보조자료이고 자동 승인·확정 또는 고객 자동 공개를 의미하지 않습니다. AI 동의 수집 중단은 Cloudflare 등 기존 외부 서비스의 처리나 국외 이전까지 없다는 뜻이 아닙니다. 동의 이력·철회 및 관련 문의는 [email protected]으로 접수할 수 있습니다.
개인정보처리자 패스토비아(FASTOVIA) · 대표자 및 개인정보 보호책임자 김관용 · 사업자등록번호 494-63-00821
개인정보 문의 [email protected]
광고 성과 측정 안내 추가 전 문서 열람 · 사업자 정보 변경 전 문서 열람 · AI 접수 절차 변경 전 문서(v116) 열람 · 이전 개인정보처리방침(v99) 열람