1. 총칙
주식회사 유디코어(이하 "회사")는 해줌 서비스 제공을 위해 개인정보를 처리하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 처리방침은 회사가 처리하는 개인정보를 두 가지로 구분합니다.
- 회원의 개인정보: 서비스에 가입·로그인하는 이용자의 정보로, 회사가 개인정보처리자로서 처리합니다.
- 주문 데이터에 포함된 개인정보: 회원이 업로드하는 주문파일 속 수취인·구매자 정보로, 회사는 회원(위탁자)의 지시에 따라 이를 처리하는 수탁자의 지위에서 처리합니다.
2. 수집하는 개인정보 항목
가. 회원 정보
- 필수: 이메일 주소, 비밀번호(암호화되어 저장)
- 소셜 로그인 이용 시: 연동 계정(Google)의 이메일 및 기본 프로필 정보
- 자동 수집: 접속 IP, 브라우저 정보(User-Agent), 쿠키·세션, 서비스 이용 기록, 동의 이력
나. 주문 데이터에 포함된 개인정보(회원이 업로드)
- 수취인명, 연락처, 주소, 우편번호, 배송메모, 주문 정보
회사는 원본 주문파일 자체는 보관하지 않으며, 발주서 생성에 필요한 범위에서 변환된 주문 데이터를 저장합니다.
3. 개인정보의 수집·이용 목적
- 회원 가입·본인확인·계정 관리 및 인증
- 주문 정리·발주서 생성 등 서비스 제공
- 문의 응대 및 고객 지원
- 서비스 부정이용 방지·보안, 동의 이력 관리
- 법령상 의무 이행
- (선택 동의 시) 서비스·이벤트 안내 등 마케팅 정보 제공
4. 보유 및 이용 기간
- 원본 주문파일: 저장하지 않습니다. 업로드 즉시 내부 데이터로 변환한 뒤 파기합니다.
- 주문 데이터 중 수취인 등 개인정보(수취인명·연락처·주소·우편번호·배송메모): 발주 처리 후 3개월 보관 후 파기합니다. 회원 탈퇴 시에는 즉시 파기합니다.
- 생성된 발주서 등 파일: 생성 후 3개월 보관 후 파기합니다. 이후에는 다시 내려받을 수 없습니다.
- 개인정보가 제거된 업무 이력(상품·수량·발주 기록 등): 회원 탈퇴 시까지 보관합니다.
- 회원 정보(이메일 등): 회원 탈퇴 시까지. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
- 약관·개인정보 동의 이력: 분쟁 대응을 위해 회원 탈퇴 후 5년간 분리 보관 후 파기합니다.
- 접속 기록: 「개인정보의 안전성 확보조치 기준」에 따라 1년 이상 보관·관리합니다.
보유기간이 경과한 개인정보는 종료일로부터 5일 이내에 복구할 수 없는 방법으로 파기합니다.
5. 개인정보의 제3자 제공
회사는 회원의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 법령에 근거가 있거나 정보주체의 동의가 있는 경우에 한하여 제공할 수 있습니다.
6. 개인정보 처리의 위탁 및 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하며, 일부는 국외로 이전됩니다.
| 수탁자 | 위탁 업무 (처리 항목) | 이전 국가/위치 |
|---|---|---|
| Supabase | 데이터베이스 · 인증 · 파일 저장 (회원 정보, 주문 데이터) | 대한민국 (서울 리전) |
| Cloudtype | 애플리케이션 호스팅 | 대한민국 (서울, GCP asia-northeast3) |
| Resend | 인증·안내 이메일 발송 대행 (회원 이메일 주소) | 미국 (국외 이전) |
[국외 이전(이메일 발송 대행)의 이전 항목·방법·일시·보유기간과 각 수탁자의 개인정보 보호 조치는 실제 계약·구성에 맞게 확정 필요]
AI 기능 관련 안내 (개인정보 미전송)
AI 상품 매칭 기능은 OpenAI(미국)의 모델을 사용하며, 이때 상품명·옵션·색상· 사이즈·수량·판매채널·거래처명·발주방식 등 상품 매칭에 필요한 업무 정보만 전송됩니다. 수취인명·연락처·주소·배송메모·주문번호 등 구매자의 배송 관련 개인정보는 OpenAI로 전송하지 않으며, 시스템이 전송 전 개인정보 계열 항목을 자동 차단합니다.
7. 정보주체 및 이용자의 권리
회원은 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 주문 데이터에 포함된 제3자(구매자)의 권리 행사 요청은 원칙적으로 위탁자인 회원을 통해 처리됩니다. 권리 행사는 eudicore@naver.com 로 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 조치합니다.
8. 개인정보의 파기
회사는 보유기간 경과 또는 처리 목적 달성 시 개인정보를 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 출력물 등은 파쇄·소각합니다.
9. 개인정보의 안전성 확보 조치
- 이용자·워크스페이스(조직)별 데이터 접근 분리 및 권한 통제
- 비밀번호 등 중요 정보의 암호화 저장
- 화면 표시 시 수취인 등 개인정보 마스킹
- 전송 구간 암호화(HTTPS) 및 접근 기록 관리
- [내부 관리계획, 접근권한 관리, 접속기록 보관 등 세부 조치 — 확정 필요]
10. 쿠키의 사용
회사는 로그인 세션 유지 등 서비스 제공을 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 개인정보 보호책임자: 황용선 (대표자)
- 연락처: eudicore@naver.com
- 사업자: 주식회사 유디코어 (대표자 황용선, 사업자등록번호 161-87-00738)
- 주소: 서울특별시 중랑구 면목로44길 58, 2층 (면목동)
12. 처리방침의 변경
이 처리방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 적용일과 변경 내용을 서비스 화면에 공지합니다. 중요한 변경의 경우 재동의를 요청할 수 있습니다.