지픽 개인정보처리방침
JISOAR(이하 "회사")는 지픽 서비스에서 다루는 개인정보를 두 가지로 나눠 처리합니다.
- 회사가 직접 처리하는 정보: 서비스 이용자 계정, 파일럿 신청, 체험 이용 기록. 이 방침의 1~6항이 적용됩니다.
- 고객사가 맡긴 정보: 고객사가 지픽에 넣은 업체 대표 이름·전화번호·통화 기록 등. 처리자는 고객사이고 회사는 수탁자입니다(7항, 이용약관 제8조).
1. 처리하는 항목, 목적, 보유 기간
| 구분 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 이용자 계정 | 이메일, 이름, 비밀번호(복원할 수 없는 형태), 2단계 인증 등록 정보, 소속 회사·역할 | 로그인, 팀원 관리, 권한 확인 | 계정 삭제 또는 고객사 계약 종료 후 30일 |
| 이용 기록 | 로그인·열람·수정·내보내기 등 감사 기록, 접속 시각 | 보안 사고 확인, 고객사 감사 | 계약 기간 동안, 계약이 끝나면 고객 데이터와 함께 파기 |
| 파일럿 신청 | 회사명, 담당자 이름·직함, 연락처, 영업 인원, 필요한 기능, 문의 내용 | 신청 확인과 연락 | 신청일부터 1년(부정 이용 방지값은 30일) |
| 체험 이용 | 접속 주소를 되돌릴 수 없게 바꾼 값, 시각 | 체험 남용 방지(같은 주소 한 시간 20번 제한) | 2일 |
| 결제 | 사업자 정보, 담당자 연락처, 입금·세금계산서 기록 | 요금 청구, 세금계산서 발행 | 관련 법령에 따라 5년 |
체험 계정은 실제 개인정보를 받지 않습니다. 체험용 회사와 계정은 24시간 뒤 지웁니다.
2. 제3자 제공
회사는 위 정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요청하는 경우는 예외입니다.
3. 처리 위탁
| 받는 곳 | 맡기는 일 | 저장 위치 |
|---|---|---|
| Supabase Inc. | 데이터베이스, 로그인, 서버 기능(고객 데이터 포함) | 대한민국 서울(AWS ap-northeast-2) |
| Cloudflare, Inc. | 웹사이트 전송, 파일럿 신청 저장 | 전 세계 전송망(신청 정보 저장 위치는 Cloudflare가 정함) |
Cloudflare를 거치는 정보는 국외로 이전될 수 있습니다. 이전 항목은 웹 요청과 파일럿 신청 정보이며, 서비스 이용 또는 신청 시점에 네트워크로 전송되고 위 1항의 기간 동안 보관됩니다. 국외 이전을 원하지 않으면 파일럿 신청 양식 대신 이메일로 연락해 주세요.
4. 파기
보유 기간이 지나거나 목적을 이룬 정보는 지체 없이 되살릴 수 없게 지웁니다. 백업에 남은 사본은 최대 7일 뒤 함께 사라집니다.
5. 정보주체의 권리
이용자와 신청자는 자기 정보의 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. [email protected] 으로 요청하면 10일 안에 처리합니다. 고객사가 맡긴 정보(7항)에 대한 요청은 해당 고객사에 하시면 되며, 회사에 오면 고객사에 전달합니다.
6. 안전 조치
- 회사별 데이터 분리(데이터베이스 행 단위 접근 제어), 전화번호 암호화 저장
- 번호 열람 한도와 기록, 관리 작업 2단계 인증, 수정·삭제할 수 없는 감사 기록
- 전송 구간 암호화(HTTPS), 서버 비밀값은 브라우저로 보내지 않음, 접근 권한 최소화
7. 고객사가 맡긴 정보
고객사가 지픽에 넣은 업체·연락처·통화 기록은 고객사의 지시에 따라 서비스 제공 목적으로만 처리합니다. 다른 고객사에 보여 주거나 팔지 않습니다. 계약이 끝나면 30일 동안 내보낼 수 있게 한 뒤 파기합니다. 이 정보의 수집 근거와 정보주체 고지는 처리자인 고객사가 책임집니다.
8. 개인정보 보호책임자
JISOAR(지소어) 대표 · [email protected]
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(www.kopico.go.kr, 1833-6972).
9. 변경
이 방침을 바꾸면 시행 7일 전에 이 페이지에 알립니다.