1. 개인정보 처리 목적
회원가입·로그인, 고객사 및 담당자 관리, 견적 요청·상담·견적서 발송, 계약·프로젝트·규제 업무 수행, 자료 검토·보완 요청, 문의·분쟁 처리, 보안·장애 대응·부정 이용 방지, 비밀번호 재설정, 별도 동의를 받은 AI·OCR 기반 검토 보조를 위해 처리합니다.
2. 처리하는 개인정보 항목
회사명, 담당자명, 이메일, 연락처, 계정 식별정보, 비밀번호의 안전한 해시값, 사업자등록증, 견적·계약정보, 프로젝트·문의 이력, 접속기록, IP, 브라우저·기기 정보 및 고객이 업로드한 파일에 포함된 개인정보를 처리할 수 있습니다. 비밀번호 원문, FDA Direct 비밀번호와 API key는 일반 개인정보 필드나 공개 응답에 저장·노출하지 않습니다.
3. 수집 방법
회원가입, 견적 요청, 고객 문의, 프로젝트 자료 업로드, 서비스 이용 중 자동 생성되는 보안 기록, 별도 계약 및 이메일 상담을 통해 수집합니다.
4. 보유기간
| 구분 | 현재 보유 원칙 |
|---|---|
| 회원정보 | 회원 탈퇴 또는 이용 목적 달성 시까지. 계약·분쟁·법적 보존이 필요한 항목은 분리 보관 후 해당 필요가 끝나면 파기합니다. |
| 견적 요청 | 견적 절차 종료 또는 계약 전환 후 계약·분쟁 대응에 필요한 범위까지 보관합니다. |
| 계약·프로젝트·취소 프로젝트·업로드 문서 | 계약 이행, 규제 업무 이력, 고객 요청 및 분쟁 대응에 필요한 동안 보관하며 취소만으로 즉시 삭제되지 않습니다. |
| 문의 | 상담과 후속 처리 및 분쟁 대응 목적이 끝날 때까지 보관합니다. |
| 접속·보안 기록 및 감사 로그 | 보안 사고 대응과 업무 무결성 확인에 필요한 동안 접근을 제한하여 보관합니다. |
현재 확정되지 않은 일률적 기간은 임의로 공개하지 않습니다. 구체적인 보존기간과 자동 파기 일정이 승인되면 실제 D1·R2·백업 파기 정책과 동시에 이 방침을 갱신합니다.
5. 개인정보 파기
보유 필요가 종료되면 D1 데이터는 삭제하거나 복구 불가능하게 익명화하고 R2 파일은 삭제합니다. 법적 보존자료는 다른 자료와 분리하고 접근을 제한합니다. 백업의 삭제 주기는 아직 확정되지 않았으며, 현재 자동 파기는 활성화되어 있지 않습니다. 삭제 주기 승인 후 파기·익명화·R2 삭제 결과는 민감한 원문을 제외한 파기 이력으로 기록합니다.
6. 정보주체의 권리
담당자는 개인정보 열람·정정·삭제·처리정지, 동의 철회 및 회원 탈퇴를 요청할 수 있습니다. 본인 또는 적법한 대리인 확인 후 처리 결과를 안내하며, 요청은 [email protected]으로 접수할 수 있습니다. 법적 보존 의무 또는 다른 권리 보호가 필요한 경우 제한 사유를 안내합니다.
7. 개인정보의 안전성 확보조치
최소 권한과 역할 기반 접근제어, 전송구간 TLS, 저장 중요정보 암호화, 비밀번호 해시, 중요정보 마스킹, Worker Secret을 이용한 API key·비밀정보 관리, 접속기록·감사 로그, 직원 권한 변경 및 즉시 회수, 파일 다운로드 권한 검사, 고객사 tenant 분리 및 주기적 보안 점검을 적용합니다.
8. 쿠키 및 자동 수집
로그인 세션은 브라우저의 localStorage 또는 sessionStorage에 저장되는 인증 토큰과 사용자 표시정보를 사용합니다. 서버는 토큰의 해시와 만료시각을 저장합니다. 보안·오류 대응을 위해 요청 시각, IP의 해시 또는 제한된 접속정보, 브라우저 정보가 처리될 수 있습니다. 현재 광고 추적기나 맞춤형 광고 쿠키는 사용하지 않습니다.
9. 외부 서비스 및 처리위탁
| 서비스 | 실제 사용 범위 | 처리·보관 안내 |
|---|---|---|
| Cloudflare (Pages, Workers, D1, R2) | 웹 제공, API 실행, 데이터베이스와 업로드 파일 보관, 보안 | 웹 요청·계정·프로젝트 정보와 고객 업로드 자료를 처리합니다. 실제 계약 법인명, 처리 국가·보유기간 및 재위탁 목록은 계정 계약·DPA와 배치 설정 확인을 거쳐 확정합니다. |
| Resend | 현재 비밀번호 재설정 이메일 발송 | 수신 이메일 주소와 일회용 재설정 안내 링크를 처리합니다. 견적·계약 자동 발송에는 사용하지 않습니다. 실제 계정의 계약 법인명, 처리 국가·보유기간 및 재위탁 목록은 계약·DPA 확인 후 확정합니다. |
| OpenAI, L.L.C. | 별도 동의를 받은 제품 자료의 문자 인식 및 규제 검토 보조 | Artwork, 제품정보, 전성분, 제조시설 정보 및 관련 문서의 텍스트와 이미지가 담당자의 ChatGPT 이용 과정에서 처리될 수 있으며, 향후 OpenAI API가 연결되는 경우에도 같은 목적으로 처리될 수 있습니다. 서비스 제공 과정에서 국외에서 처리될 수 있습니다. 구체적인 처리 국가, 보유기간, 이용 플랜과 데이터 설정은 실제 계약 및 계정 설정 확인 후 확정합니다. |
외부 AI·OCR 처리 및 국외 이전은 개인정보 수집·이용 동의와 분리하여 견적 요청 단계에서 동의를 받습니다. 분석 결과는 참고자료이며 담당 RA가 원본과 대조·검수한 후 사용하고 고객에게 자동으로 공개하지 않습니다. 동의 철회와 관련 문의는 [email protected]으로 접수할 수 있습니다. 동의 철회 전 이미 이루어진 처리의 보존·삭제 범위는 실제 OpenAI 서비스 계약, 이용 플랜과 계정 설정을 확인하여 안내합니다.
개인정보처리자 패스토비아 · 대표자 및 개인정보 보호책임자 김관용 · 사업자등록번호 146-24-02197
개인정보 문의 [email protected]