PRIVACY POLICY
개인정보처리방침
다우리채널은 서비스 운영에 필요한 범위에서 개인정보를 처리하며, 실제 구현에서 확인된 항목과 이용 목적을 기준으로 이 방침을 작성합니다.
시행일: 2026년 7월 26일
1. 개인정보의 처리 목적
- 사업자회원 가입, 본인·사업자 확인, 회원 승인과 계정 관리
- 간판 제작 의뢰 접수, 상담, 첨부 도면·사진·시안 확인
- 디자인 시안 요청 처리와 회원·관리자 간 요청사항 전달
- 서비스 보안, 중복·부정 이용 방지, 장애 대응과 품질 개선
2. 처리하는 개인정보 항목
| 처리 구분 | 실제 처리 항목 | 필수/선택 | 처리 목적 | 보유기간 |
|---|---|---|---|---|
| 사업자회원 가입·프로필 | 필수: 이메일, 업체명, 사업자등록번호, 대표자명, 담당자명, 연락처, 사업장 주소, 사업자등록증. 인증 비밀번호는 Supabase Auth를 통해 처리되며 애플리케이션 DB에 평문으로 저장하지 않음 | 필수 | 사업자 확인, 회원 승인, 로그인과 계정 관리 | 회원 탈퇴 또는 이용 종료 시까지. 사업자등록증 및 분쟁 대응에 필요한 최소 정보는 종료 후 1년 |
| 간편접수 | 업체명, 담당자명, 연락처, 간판 문구·요청내용, 접수번호·상태·시각, 유입경로·캠페인, 수량, 개인정보 동의 시각·정책 버전 | 필수 및 자동 생성 | 제작 의뢰 접수, 상담, 처리 상태 관리 | 접수 완료일 또는 최종 처리일로부터 1년 |
| 간편접수 선택정보 | 업종, 간판 종류, 대략적인 규격·단위, 희망일, 색상·분위기, 참고 링크, 제작 금액 검토 요청 여부 | 선택 | 제작 조건과 상담 범위 검토 | 접수 완료일 또는 최종 처리일로부터 1년 |
| 간편접수 파일·요청사항 | 현장사진·참고 이미지·로고·도면, 원본 파일명, 파일 형식·크기, 회원 요청사항, 관리자 답변, 읽음 시각, 수정 이력 | 파일 필수, 메시지 선택 | 자료 검토, 추가자료 요청, 상담 이력 관리 | 접수 완료일 또는 최종 처리일로부터 1년 |
| 디자인 시안 요청 | 요청 유형·방식, 상호명·업종, 디자인 문구·사용 목적·희망일·참고 링크, 분위기·포함 요소·제외할 색상·분위기·문구, 요청 메모, 상태와 시각 | 필수 및 선택 | 디자인 요청 검토와 작업 범위 안내 | 최종 처리일로부터 1년 |
| 디자인 파일·대화 | 참고파일, 결과 시안, 원본 파일명·형식·크기, 회원 메시지·관리자 답변, 시안 응답과 수정요청 | 선택 | 자료 확인, 시안 전달, 수정·완료 이력 관리 | 최종 처리일로부터 1년 |
| 보안·중복 방지 | 접수 토큰 해시, 멱등 키, 서버에서 일방향 변환한 접속 식별값, 요청·오류 코드와 처리 시각 | 자동 생성 | 중복 제출·부정 이용 방지, 장애 대응 | 관련 접수 보유기간 또는 보안 목적 달성 시까지 |
| 방문자 집계 | 무작위 방문자 쿠키, 일별 HMAC 해시, 방문일과 일별·누적 집계 수 | 자동 생성 | 동일 브라우저 중복 제외 방문 수 집계 | 방문자 쿠키 최대 1년, 집계 정보는 통계 목적 범위에서 보관 |
| QR 캠페인 집계 | 캠페인 코드, 누적 스캔 수, 마지막 스캔 시각, 30분 중복 방지 쿠키 | 자동 생성 | 인쇄 QR 유입 확인과 중복 집계 방지 | 중복 방지 쿠키 30분, 집계 정보는 캠페인 운영기간 동안 |
| 관리자 운영·감사 | 관리자 계정 식별자, 작업 종류, 대상 유형·식별자, 결과·변경 상태, 실행 시각과 제한된 작업 메타데이터 | 자동 생성 | 권한 통제, 중요 작업 추적, 보안 감사 | 분쟁 대응과 보안 감사에 필요한 기간 |
파일에는 업로드한 사람이 포함시킨 개인정보가 들어갈 수 있습니다. 제작 검토에 불필요한 주민등록번호, 계좌번호, 신분증, 제3자의 얼굴·차량번호 등은 가림 처리 후 제출해 주세요.
3. 개인정보의 처리 및 보유기간
- 회원정보: 회원 탈퇴 또는 이용 종료 시까지. 분쟁 대응에 필요한 최소 정보는 종료 후 1년
- 사업자등록증: 회원 자격 확인 기간 및 회원 탈퇴 또는 이용 종료 후 1년
- 간편접수 내용·첨부파일·메시지: 접수 완료일 또는 최종 처리일로부터 1년
- 디자인 시안 요청·참고파일·결과파일·메시지: 최종 처리일로부터 1년
- 법령에 따라 별도 보존이 필요한 자료: 해당 법령에서 정한 기간 동안 다른 개인정보와 분리 보관
4. 개인정보의 파기 절차와 방법
보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일과 데이터는 복구 또는 재생되지 않도록 안전한 방식으로 삭제합니다.
- 종이 문서가 생기는 경우 분쇄하거나 소각합니다.
- 법령상 보존이 필요한 정보는 다른 개인정보와 분리하고 해당 목적 외로 이용하지 않습니다.
- 탈퇴·삭제 요청은 본인 확인, 진행 중인 접수·분쟁·미정산 업무 확인, 파기 가능 범위 안내, 데이터·파일 삭제, 처리 결과 안내 순서로 처리합니다.
현재 자동 회원탈퇴 기능은 제공하지 않습니다. 대표 전화, 대표 이메일 또는 개인정보 문의 연락처로 요청해 주세요.
5. 개인정보의 제3자 제공
다우리채널은 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법령에 근거가 있는 경우에는 예외로 합니다.
간편접수 운영 알림 기능이 활성화된 경우에는 아래 외부 알림 서비스 이용 내역에 따라 관리자 본인의 카카오톡 ‘나와의 채팅’으로 접수 알림을 전송합니다. 고객 정보를 독립적인 광고·마케팅 목적으로 제공하지 않습니다.
6. 개인정보 처리업무의 위탁
| 수탁자·외부 서비스 | 위탁 업무 | 처리 목적 | 처리되는 정보 | 보유·이용기간 |
|---|---|---|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스, 비공개 파일 저장 | 회원·접수·디자인 요청 데이터와 파일의 저장·관리 | 회원·접수·디자인 요청 데이터와 파일, 인증 정보 | 다우리채널의 보유기간과 서비스 제공 및 계약상 필요한 기간 |
| Vercel Inc. | 웹사이트 호스팅 및 서버 요청 처리 | 홈페이지와 회원·관리자 기능 제공 | 회원가입·사업자정보, 접수·디자인 요청 내용, 파일 메타데이터, 메시지, 관리자 작업 요청 및 접속·오류 처리 정보 | 서비스 제공 및 계약상 필요한 기간 |
| Kakao Corp. (외부 알림 서비스) | 관리자 내부 접수 알림 전송 | 신규 간편접수의 관리자 확인 | 접수번호, 업체명, 담당자명, 마스킹 연락처, 접수시각, 관리자 상세 링크 | 카카오 서비스 정책 및 관리자 계정의 메시지 보관 설정에 따름 |
카카오 항목은 코드에서 확인된 외부 알림 서비스 이용과 실제 전송 범위만 기재했습니다. 요청 내용, 첨부파일, Storage 경로와 회원 메시지는 알림 본문에 포함하지 않습니다.
인증 메일 발송이 활성화되는 경우에는 Supabase 인증서비스와 그 재수탁 구조를 통해 처리됩니다. 별도의 이메일 발송 사업자를 애플리케이션 코드에서 직접 사용하지 않습니다.
7. 개인정보 국외 이전
회원정보와 비공개 파일의 기본 저장 리전은 대한민국 서울입니다. 서비스 운영·지원 및 재수탁 처리 범위는 실제 계약과 공급자 정책에 따라 달라질 수 있습니다. Kakao 알림은 국내 카카오 서비스로 전송됩니다.
구체적인 국외 이전이 발생하는 경우 수신자, 국가, 이전 항목·목적·시점·방법과 보유기간을 확인하여 법령이 요구하는 고지·동의 등 절차를 거치고 이 방침에 반영합니다.
8. 정보주체의 권리와 행사 방법
정보주체는 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 대표 전화, 대표 이메일 또는 개인정보 문의 연락처로 요청하면 본인 확인 후 법령이 정한 범위에서 처리하고 결과를 안내합니다.
법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있는 경우에는 요청의 전부 또는 일부가 제한될 수 있으며 그 사유를 안내합니다.
9. 개인정보의 안전성 확보조치
- 관리자와 회원의 권한 분리 및 승인 상태·소유권 기반 접근 통제
- 사업자등록증과 접수·디자인 파일의 비공개 Storage 보관 및 짧은 유효기간의 서명 URL 사용
- 전송구간 암호화, 서버 전용 비밀키 분리, 민감 응답의 캐시 방지
- 파일 형식·크기·실제 바이너리 검사, 동일 출처 요청 검사와 요청 빈도 제한
- 관리자 중요 작업 감사 기록과 원문 오류·비밀번호·비밀키 로그 제한
10. 쿠키·접속기록·방문자 집계
- 로그인과 보안 기능을 위해 인증 쿠키를 사용합니다.
- 방문자 수 중복 제외를 위해 무작위 쿠키를 최대 1년간 사용하고, 서버에서 일별 HMAC 해시로 변환해 집계합니다. 방문자 집계 테이블에는 원본 IP, 위치, referrer, 회원 ID를 저장하지 않습니다.
- QR 스캔 중복 제외를 위해 캠페인별 쿠키를 30분간 사용하며 누적 스캔 수와 마지막 스캔 시각을 기록합니다.
- 간편접수의 중복·비정상 이용 방지를 위해 원본 접속정보 대신 서버 비밀키로 일방향 변환한 식별값을 처리합니다.
브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있으나 로그인, 중복 방지와 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자
- 조성민
- 대표전화
- 031-797-6888
12. 권익침해 구제방법
- 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 개인정보처리방침 변경 및 시행일
이 방침의 시행일은 2026년 7월 26일입니다. 내용이 변경되면 시행 전에 홈페이지를 통해 알리고, 이전 버전은 별도 문서 또는 변경 이력으로 확인할 수 있도록 관리합니다.