개인정보처리방침

차서랍(CarDrawer) 개인정보처리방침

시행일: 2026년 10월 19일

버전: 2026년 10월 19일판 · privacy-2026-10-18-draft1

개인정보처리방침 · 이용약관 · 위탁·재수탁자 안내 · 계정 삭제

이 방침은 Simpest21(심페스트21, Google Play 개발자 이름 SugarMount, 이하 "회사")이 제공하는 중고차 매매업자용 업무 서비스 차서랍(CarDrawer)(Android 앱 com.sugarmount.cardrawer와 관련 웹 페이지, 이하 "서비스")에 적용됩니다. 지금 배포하는 빌드의 실제 구현을 기준으로 적었습니다. 기능을 새로 켜거나 처리 방식이 바뀌면 이 방침을 먼저 고친 뒤 적용합니다.

1. 요약

차서랍은 중고차 매매상사와 딜러가 차량별 영수증·서류·원가·기한을 정리하는 사업자용 서비스입니다. 만 19세 이상 매매업 종사자(대표·딜러·사무 담당 등)만 계정을 만들 수 있습니다.
회사가 다루는 개인정보는 두 종류입니다.
1. 이용자 정보: 계정을 만든 딜러·직원의 정보(이메일, 표시 이름 등). 회사가 개인정보처리자로서 처리합니다.
2. 고객사 업무 자료 속 정보: 상사가 올린 계약서·등록증·영수증 등에 적힌 차주·매수인·작업업체 담당자 정보. 이 정보의 처리자는 자료를 올린 상사(고객사) 이고, 회사는 상사로부터 처리를 위탁받은 수탁자로서 위탁 범위 안에서만 처리합니다(8절).
주민등록번호·운전면허번호·여권번호·외국인등록번호는 받지 않는 것을 원칙으로 합니다. 업로드 전에 앱의 가림 도구로 사용자가 직접 가리도록 안내합니다. 서버는 AI가 읽은 텍스트에서 주민등록번호·휴대폰 번호·카드번호 형식을 찾아 저장 전에 가립니다. 다만 사용자가 가리지 않고 올린 원본 이미지에는 그 번호가 남을 수 있습니다(3-3).
사진의 위치 정보(GPS) 등 메타데이터는 업로드 전에 기기에서 지웁니다. 앱은 위치 권한을 요청하지 않습니다.
문서에서 값을 읽는 AI 기능은 Google의 생성형 AI(Vertex AI Gemini, 유료 등급)를 씁니다. Google은 이 데이터를 모델 학습에 쓰지 않습니다. 처리 위치는 한국 밖일 수 있습니다(9절).
AI가 읽은 값은 제안일 뿐이며, 금액·차량 귀속·사고 관련 표시 같은 중요한 값은 사람이 확인해야 확정됩니다. 회사는 정보주체에 대해 자동화된 결정을 하지 않습니다.
광고 SDK(AdMob 등)를 넣지 않았고, 광고 ID를 쓰지 않습니다. 개인정보를 판매하지 않습니다.
계정은 앱 안(설정 > 계정·조직 삭제)이나 삭제 요청 페이지에서 지울 수 있습니다.

2. 처리 목적

회사는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 동의를 받습니다.

구분	목적
회원 관리	가입·로그인, 본인 계정 확인, 만 19세 이상 사업자·종사원 여부 자가 확인, 부정 이용 방지
조직(상사) 운영	상사 만들기, 구성원 초대·역할·권한 관리, 좌석·사용량 관리, 구성원 퇴사 시 접근 회수
서비스 제공	차량·거래 등록, 자료(사진·PDF) 보관, AI로 문서 값 추출과 사람 검수, 원가·정산 계산, 기한 알림, 판매 준비 자료·체크리스트, 내보내기(CSV·ZIP)
고객사 위탁 업무	상사가 올린 자료 속 차주·매수인 등 정보의 보관·구조화·조회·내보내기(8절, 위탁계약에 따른 처리)
계약·청구	이용 계약 체결, 견적서·세금계산서 발행, 입금 확인, 미납·해지 처리
고객 지원·고지	문의·오류 신고 응대, AI 결과 신고 처리, 서비스 변경·약관 변경·보안 사고 고지
품질·보안	오류 원인 파악, 사용 통계(개인을 식별하지 않는 형태), 위조 앱·자동화 요청 차단, 접속 기록 보관
마케팅(선택)	동의한 이용자에게만 새 기능·이벤트 안내(이메일·앱 푸시). 동의하지 않아도 모든 기능을 쓸 수 있습니다

3. 처리하는 개인정보 항목

3-1. 이용자 정보 (회사가 처리자)

구분	항목	필수·선택	수집 방법
계정	이메일 주소, 표시 이름, 로그인 방식(Google 로그인 또는 이메일 링크), 계정 식별자(UID), 약관·방침·AI 고지 동의 버전과 시각, 만 19세 이상 사업자·종사원 확인 여부	필수	가입 화면, Google 로그인
조직·구성원	상호, 시·도, 운영 형태, 주 매입 경로, 구성원 역할·권한·상태, 마지막 접속 시각	필수	상사 만들기·초대
사업자 정보	매매업 등록번호, 사업자등록번호, 조합명	선택	조직 정보 화면
계약·청구	계약 담당자 이름·이메일·전화번호, 상호·대표자명·사업자등록번호·사업장 주소·업태·종목(세금계산서 발행용), 입금자명·입금일·금액, 계약 조건	유료 계약 시 필수	계약서·이메일(앱 밖)
동의 기록	마케팅 수신 동의(채널별·야간 별도) 여부와 변경 이력, 동의 화면·문구 버전	선택	동의 화면, 설정
기기·자동 수집	푸시 토큰, Firebase 설치 ID, 앱 인스턴스 ID, 앱 무결성 확인 결과(Play Integrity), 앱·OS 버전, 기기 모델, 접속 기록(접속 시각, 요청 ID, 처리한 기능), 오류 기록	필수(무결성·접속 기록), 선택(사용 통계·오류 기록)	앱 사용 중 자동 생성
사용 통계	화면·기능 사용 이벤트(차량번호·이름·금액·문서 내용 없음, 금액은 구간 값만), 조직 식별 해시	선택(설정에서 끌 수 있음)	Firebase Analytics
문의·신고	문의 이메일과 내용, 앱 버전·기기 모델·오류 코드, AI 결과 신고 대상과 사유	선택	문의 메일, 신고 버튼

3-2. 고객사 업무 자료 속 정보 (상사가 처리자, 회사는 수탁자)

상사 구성원이 업무를 위해 입력하거나 올린 자료에는 아래 정보가 들어 있을 수 있습니다. 회사는 이 정보를 상사의 지시와 위탁계약 범위 안에서만 처리합니다.

구분	항목(자료에 있는 경우)
차량	차량 등록번호(과거 번호 포함), 차대번호(VIN), 주행거리, 차종·연식·제원, 성능·상태점검기록부 내용, 사고·교환 표시, 압류·저당 여부
거래 상대	차주·매도인·매수인·탁송기사·정비·광택 업체 담당자의 이름, 연락처, 주소, 사업자등록번호, 서명·인감 이미지(가려지지 않은 경우)
거래·원가	매입가·판매가, 비용 항목과 금액, 지급·입금 기록, 계좌 정보가 적힌 영수증 이미지
원본 자료	사진·PDF 원본(사용자가 업로드 전에 가린 경우 가린 상태로), 파일 해시(SHA-256), 업로드 시각·업로더·수집 경로
AI 처리 결과	추출한 필드 값과 원문 표기, 위치(쪽·영역), 검수 수준, 승인자·승인 시각
메모	구성원이 직접 적은 메모·작업 지시 내용

3-3. 처리하지 않는 정보

주민등록번호, 운전면허번호, 여권번호, 외국인등록번호: 받지 않는 것을 원칙으로 합니다. 업로드 전에 앱의 가림 도구로 사용자가 직접 가리도록 안내합니다. 현재 앱은 이 번호를 자동으로 찾아 가리지 않으므로, 사용자가 가리지 않고 올린 원본 이미지는 그대로 저장되고 AI 처리에도 쓰입니다. 서버는 AI가 읽은 텍스트(추출 값·원문 표기·메모)에서 주민등록번호·휴대폰 번호·카드번호 형식을 찾아 저장 전에 가립니다. 가리지 않은 원본을 발견하면 해당 자료를 지우고 가린 사본을 다시 올려 주세요.
위치정보: 위치 권한을 요청하지 않습니다. 사진의 GPS 등 메타데이터와 PDF 작성자 정보는 업로드 전 기기에서 지웁니다. 주소는 자료에 적힌 글자로만 다루며 지도 좌표로 바꾸지 않습니다.
연락처·통화 기록·문자·기기 캘린더·광고 ID는 수집하지 않습니다. 카드 번호 등 결제 수단 정보는 받지 않습니다.
회사는 건강·사상·신념 등 민감정보를 묻지 않습니다.

4. 보유·이용 기간

회사는 목적을 달성하거나 보유 기간이 끝나면 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 분리해 보관하고 그 목적으로만 씁니다.

4-1. 이용자 정보

정보	기간
계정 정보	계정 삭제 시까지. 삭제 요청 후 72시간 안에 운영 데이터베이스에서 삭제하는 것을 목표로 합니다
조직·구성원 정보	조직 해지 후 데이터 반환 기간(30일)이 끝날 때까지
동의 기록	계정 삭제 시까지. 마케팅 동의·철회 기록은 철회 후 분쟁 대비를 위해 1년
계약·청구 기록	국세기본법·부가가치세법에 따라 5년. 전자상거래법 시행령 제6조 기준으로 계약·대금 기록 5년, 불만·분쟁 처리 기록 3년
접속 기록	1년 이상(「개인정보의 안전성 확보조치 기준」 제8조). 같은 기준에 따라 2년 이상 보관해야 하는 경우에는 2년 이상
오류 기록(Crashlytics)	90일
사용 통계(Firebase Analytics)	2개월
문의·신고 기록	처리 완료 후 3년

4-2. 고객사 업무 자료 (위탁 처리분)

정보	기간
차량·거래·원가·자료 원본	이용 계약 기간 동안 상사가 정한 대로 보관. 상사 구성원이 지우면 삭제
성능·상태점검기록부 사본	상사의 보관 의무(자동차관리법 시행규칙 제120조, 발급일부터 1년)를 돕기 위해 기본값으로 발급일 + 1년 보관 후 파기. 상사가 설정에서 바꿀 수 있습니다
AI 원시 응답(중간 결과)	처리 후 30일
백업	별도의 장기 백업은 두지 않으며, Google Cloud가 기본으로 제공하는 데이터 보호·복구 기능에 따릅니다. 이 때문에 삭제한 자료가 삭제 후 최대 35일 동안 복구용 사본으로 남을 수 있고, 사본에서 복원하면 그 사이의 삭제 요청을 다시 적용합니다
조직 해지 시	해지 요청 → 30일 동안 내보내기(반환) 가능 → 이후 삭제. 상사가 법정 보관을 지정한 자료는 만료일까지 분리 보관 후 파기
체험 종료 후 유료 전환하지 않은 경우	읽기 전용·내보내기를 30일 유지한 뒤, 이메일로 알리고 삭제

4-3. 직원 계정 삭제와 상사 자료의 관계

직원(구성원)이 자기 계정을 삭제해도 그 직원이 올린 상사의 업무 자료는 상사(위탁자)의 자료이므로 삭제되지 않습니다. 자료 기록에 남는 업로더·승인자 표시는 "삭제된 구성원"과 내부 식별 번호로 바뀝니다. 상사의 업무 자료 삭제는 상사 관리자가 요청합니다.

5. 파기 절차와 방법

보유 기간이 끝나거나 삭제 요청을 받으면 서버의 정기 작업이 데이터베이스 문서와 하위 항목, 저장소 파일(원본·AI 입력용 사본·내보내기 파일)을 다시 읽을 수 없게 삭제합니다.
검색·목록용 파생 값과 알림 기록도 함께 지웁니다. 기기에 남은 캐시는 다음 동기화 때 지워집니다.
내보내기 파일의 내려받기 주소는 15분 뒤 만료되고, 내보내기 파일 자체는 7일 뒤 삭제됩니다.
종이 서류는 회사가 받지 않습니다. 계약서 등 회사가 출력한 문서는 분쇄해 파기합니다.

6. 제3자 제공

회사는 개인정보를 판매하지 않으며, 이용자 정보를 제3자에게 제공하지 않습니다. 예외는 아래뿐입니다.

법령에 근거한 요청(수사기관의 영장 등)이 있을 때 법이 정한 범위에서 제공합니다.
세금계산서를 발행하면 부가가치세법에 따라 공급받는 자의 사업자 정보가 국세청(홈택스)에 전송됩니다.
이용자가 직접 내보내거나 공유하는 경우(CSV 내보내기, Android 공유 시트로 자료 묶음 보내기)는 이용자의 행위이며, 받는 사람과 방법은 이용자가 정합니다. 앱은 대신 게시·발송·제출하지 않습니다.

고객사 업무 자료는 회사가 상사의 수탁자로서 처리하는 정보이므로 제3자 제공이 아니며, 상사의 지시 없이는 다른 곳에 주지 않습니다.

7. 처리 위탁

회사는 서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 업체와의 계약(데이터 처리 약관)에 안전조치, 목적 외 이용 금지, 재위탁 제한이 들어 있습니다. 같은 목록과 변경 이력은 재수탁자 안내 페이지에도 게시합니다.

수탁자	위탁 업무
Google LLC	계정 인증(Firebase Authentication·Google 로그인), 데이터베이스·서버 함수·파일 저장(Cloud Firestore·Cloud Functions·Cloud Storage, 서울 리전), 푸시 알림(Firebase Cloud Messaging), 앱 무결성 확인(Firebase App Check·Play Integrity), 오류 보고(Firebase Crashlytics), 사용 통계(Google Analytics for Firebase), 문서 값 추출·설명 초안 생성(Vertex AI Gemini, 유료 등급), 고객 지원 이메일(Gmail)

수탁자

위탁 업무

Google LLC

계정 인증(Firebase Authentication·Google 로그인), 데이터베이스·서버 함수·파일 저장(Cloud Firestore·Cloud Functions·Cloud Storage, 서울 리전), 푸시 알림(Firebase Cloud Messaging), 앱 무결성 확인(Firebase App Check·Play Integrity), 오류 보고(Firebase Crashlytics), 사용 통계(Google Analytics for Firebase), 문서 값 추출·설명 초안 생성(Vertex AI Gemini, 유료 등급), 고객 지원 이메일(Gmail)

고객사 업무 자료에 대해서는 회사가 위 Google LLC에 재위탁하는 것이며, 상사는 위탁계약에서 이 재위탁에 동의합니다(8절).

웹 카드 결제 등 새 수탁자를 쓰기 전에 이 표를 먼저 고치고, 상사에게 30일 전에 알립니다.

8. 고객사(상사) 업무 자료의 처리 — 회사가 수탁자인 경우

상사는 자기 고객(차주·매수인 등)의 개인정보를 처리하는 개인정보처리자이고, 회사는 상사가 정한 목적(차량별 자료 보관·정리·내보내기)을 위해 처리를 위탁받은 수탁자입니다(개인정보 보호법 제26조).
회사는 위탁 업무 범위를 벗어나 이 정보를 이용하거나 제3자에게 제공하지 않습니다. 회사의 마케팅, AI 모델 학습, 다른 상사 서비스에 쓰지 않습니다.
위탁 내용(업무, 재수탁자, 안전조치, 국외 이전, 반환·파기)은 상사와 맺는 개인정보 처리위탁 계약에 정합니다. 상사 관리자는 상사를 만들 때 앱 안에서 이 계약에 동의하며(버전·시각 저장), 서면 계약을 원하면 회사에 요청할 수 있습니다.
차주·매수인 등 정보주체가 자기 정보의 열람·정정·삭제를 원하면 먼저 해당 상사에 요청해 주세요. 회사로 요청이 오면 상사에 지체 없이 전달하고, 상사의 처리를 돕습니다.
회사는 상사에게 자기 고객에게 알릴 수 있는 위탁·국외 이전 고지 문안을 제공합니다.
이용자는 자료를 올릴 때 "이 자료를 처리할 권한이 있다"고 확인합니다. 헤이딜러·엔카 등 다른 플랫폼 화면이나 경매 진단 자료는 보관만 하고 AI로 처리하지 않습니다.

9. 국외 이전

위 수탁자가 국외에서 개인정보를 처리하거나 보관할 수 있어 개인정보 보호법 제28조의8에 따라 아래 사항을 알립니다. 이용자 정보는 계약 체결·이행에 필요한 처리위탁·보관(제28조의8 제1항 제3호)으로 이전합니다. 고객사 업무 자료는 상사의 위탁에 따른 재위탁으로 같은 경로를 거칩니다.

이전받는 자(연락처)	국가	이전 항목	목적	시기·방법	보유·이용 기간
Google LLC — Firebase Authentication·Google 로그인 (문의)	미국 등 Google 데이터센터 소재국	이메일, 표시 이름, 로그인 방식, UID, 로그인 시각	가입·로그인	가입·로그인할 때 암호화된 네트워크로 전송	계정 삭제 시까지
Google LLC — Cloud Firestore·Cloud Functions·Cloud Storage(서울 리전)	대한민국(서울 리전 저장). 운영·지원을 위해 미국 등 Google 소재국에서 접근할 수 있음	3-1의 계정·조직 정보, 3-2의 업무 자료 전체(원본 파일 포함)	서비스 제공·보관	앱 사용 중 수시, 암호화 전송	4절의 기간
Google LLC — Vertex AI Gemini(유료 등급, 글로벌 엔드포인트)	Google 글로벌 인프라. 처리할 리전은 Google이 요청마다 정하며 한국 밖(미국 등)일 수 있음	AI 처리를 요청한 문서 이미지(사용자가 업로드 전에 가린 경우 가린 상태로), 판매 설명 초안용 확인된 차량 필드	문서 값 추출, 설명 초안 생성	사용자가 자료를 올리거나 다시 읽기·초안 생성을 누를 때 암호화 전송	Google은 학습에 쓰지 않음. Google 측 보관 조건은 Google Cloud 서비스 약관과 Vertex AI 데이터 처리 조건을 따름. 회사 서버의 AI 원시 응답은 30일
Google LLC — Firebase Cloud Messaging·App Check·Firebase 설치 ID	미국 등	푸시 토큰, 설치 ID, 앱 무결성 확인 결과	알림 전송, 위조 앱 차단	로그인·알림 등록·서버 요청 때	로그아웃·앱 삭제 시까지
Google LLC — Firebase Crashlytics	미국 등	오류 스택, 기기 모델, OS·앱 버전, Crashlytics 설치 ID(입력 내용·사진·업무 자료 없음)	오류 원인 파악	오류가 난 뒤 다음 실행 때	90일
Google LLC — Google Analytics for Firebase	미국 등	앱 인스턴스 ID, 사용 이벤트(개인 식별 정보·업무 원문 없음), 기기·앱 정보	사용 통계	앱 사용 중	2개월
Google LLC — Gmail(지원 메일)	미국 등	문의 이메일 주소, 문의 내용, 첨부 진단 정보	고객 지원	문의할 때	처리 완료 후 3년

거부 방법과 효과: 국외 이전을 원하지 않으면 가입하지 않거나 계정을 삭제할 수 있습니다. 이전은 서비스의 핵심 기능(로그인·저장·AI 추출)에 필요하므로 거부하면 서비스를 쓸 수 없습니다. 사용 통계와 오류 보고는 설정 > 개인정보·AI에서 끌 수 있고, 꺼도 서비스 이용에는 영향이 없습니다.
Vertex AI의 처리 위치는 "미국"으로 확정되지 않습니다. 처리 위치를 바꾸면(예: 서울 리전 지원 모델로 전환) 이 표를 먼저 고칩니다.

10. AI 기능 안내 (인공지능 기본법에 따른 고지)

차서랍은 생성형 AI(Google Gemini) 로 영수증·계약서·기록부 등에서 값을 읽어 후보를 만들고, 확인된 정보로 판매 설명 초안을 만듭니다. 처음 AI 기능을 쓰기 전에 이 내용을 앱에서 따로 알리고 확인을 받습니다(버전 저장).
AI 결과에는 "AI 제안" 표시가 붙고, 사람이 승인해야 "확인됨"(승인자·시각)으로 바뀝니다. 금액, 차량 귀속, 등록번호, 차대번호, 주행거리, 기록부 점검일·발급일, 사고·교환 표시, 압류·저당은 항상 사람이 승인합니다.
AI 결과는 틀릴 수 있습니다. 판매 설명 초안에는 "무사고", "보증", "최저가" 같은 확인되지 않은 표현을 만들지 않으며, 외부 게시 전 내용 확인 책임은 이용자(매매업자)에게 있습니다.
결과가 틀렸거나 부적절하면 결과 옆 "문제 신고" 버튼으로 알려 주세요. 신고는 품질 개선과 오류 대응에만 씁니다.
회사는 업무 자료를 AI 모델 학습에 쓰지 않으며, Vertex AI 유료 등급 약관에 따라 Google도 학습에 쓰지 않습니다. 무료 AI API는 쓰지 않습니다.
매입 검토 계산, 기한 계산, 원가·손익 계산은 AI가 아니라 정해진 계산식으로 합니다. 차주·매수인에 대한 평가나 자동화된 결정은 하지 않습니다(개인정보 보호법 제37조의2 해당 없음).

11. 이용자와 정보주체의 권리

이용자는 언제든 자기 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.
- 앱 안: 설정 > 내 프로필(정정), 설정 > 알림(마케팅 수신 철회), 설정 > 개인정보·AI(통계·오류 보고 끄기), 설정 > 계정·조직 삭제(삭제)
- 웹: 계정 삭제 요청 페이지
- 이메일: sugarmount21@gmail.com
이메일로 요청하면 본인 확인 뒤 10일 안에 처리하고 결과를 알립니다. 법령상 보존 의무가 있거나 다른 사람의 권리를 침해할 우려가 있으면 그 사유를 알리고 일부를 제한할 수 있습니다.
법정대리인이나 위임받은 사람도 위임장을 갖춰 요청할 수 있습니다.
차주·매수인 등 상사 고객의 요청은 8절 4항에 따라 먼저 해당 상사가 처리합니다.
만 19세 미만은 계정을 만들 수 없습니다. 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

12. 자동 수집 장치의 설치·운영과 거부

장치	용도	거부 방법
푸시 토큰·Firebase 설치 ID	마감·승인 요청 알림	기기 설정에서 알림 끄기, 로그아웃 시 삭제
앱 무결성 확인(App Check, Play Integrity)	위조 앱·자동화 요청 차단	거부할 수 없습니다(보안 필수)
사용 통계(Google Analytics for Firebase)	기능 사용 흐름 파악. 사용자 ID를 설정하지 않고, 차량번호·이름·금액·문서 내용을 보내지 않으며, Google 신호·광고 기능을 끕니다	설정 > 개인정보·AI > 사용 통계 보내기 끄기
오류 보고(Crashlytics)	앱 오류 원인 파악. 입력 내용·사진·업무 자료를 넣지 않습니다	설정 > 개인정보·AI > 오류 보고 끄기

앱은 웹 쿠키와 광고 ID를 쓰지 않습니다. 회사 웹 페이지(sugarmount21.com)는 GitHub Pages에서 제공되며, 회사는 이 페이지에 방문 분석 도구를 넣지 않았습니다.

13. 광고성 정보 전송

회사는 명시적으로 동의한 이용자에게만 광고성 정보(새 기능·이벤트 안내)를 보냅니다. 동의는 채널(이메일·앱 푸시)별로 받고, 기본값은 해제입니다. 동의하지 않아도 서비스를 모두 쓸 수 있습니다.
오후 9시부터 다음 날 오전 8시 사이에는 별도로 동의한 경우에만 보냅니다.
광고성 메시지에는 "(광고)" 표시, 전송자(Simpest21)와 연락처, 수신 거부 방법을 적습니다. 설정 > 알림에서 언제든 철회할 수 있고, 처리 결과를 알려 드립니다.
광고성 정보 수신에 동의한 이용자에게는 동의한 날부터 2년마다 동의 여부를 다시 확인합니다(정보통신망법 시행령 제62조의3).
마감 임박·승인 요청·보안 고지 같은 정보성 알림은 광고가 아니며, 광고 동의와 관계없이 보냅니다. Android 알림 권한 허용은 광고 수신 동의가 아닙니다.
회사는 공개된 상사 전화번호·이메일로 동의 없이 광고 문자·이메일·전화를 하지 않습니다.

14. 안전성 확보 조치

관리적 조치: 내부 관리계획 수립, 운영자 접근 권한 최소화. 운영자가 고객사 자료를 봐야 할 때는 상사 대표(owner)의 승인, 목적, 만료 시간(기본 24시간)이 있는 지원 접근 권한으로만 접근하고 기록을 남깁니다.
기술적 조치: 모든 전송 암호화(TLS), 클라우드 저장 암호화, 조직 단위 데이터 격리와 역할·권한별 접근 통제(매입가·원가·거래 상대 정보는 별도 권한), 서버 함수의 앱 무결성 확인, 파일 내려받기는 15분짜리 서명 주소, 관리 콘솔 2단계 인증, 비밀키의 별도 보관(Secret Manager).
기록 관리: 개인정보 열람·내보내기·권한 변경·지원 접근을 감사 기록으로 남기며, 감사 기록에는 개인정보 원문 대신 대상 ID와 마스킹 값만 남깁니다. 서버 로그·오류 보고·사용 통계에 문서 원문·추출값·이미지를 남기지 않습니다.
원본 보존: 올린 원본은 덮어쓰지 않고 해시와 업로드 정보를 함께 저장합니다.
사고 대응: 개인정보가 유출되었거나 유출 가능성이 확인되면 지체 없이(늦어도 72시간 안에) 이용자와 관계 기관에 알리고, 고객사 업무 자료와 관련되면 해당 상사에 즉시 알립니다.

15. 개인정보 보호책임자와 문의

개인정보 보호책임자: Simpest (Simpest21)
이메일: sugarmount21@gmail.com
사업자 정보: 상호 Simpest21(심페스트21). 대표자 성명·사업자등록번호·통신판매업 신고번호·사업장 주소는 요청 시 이메일(sugarmount21@gmail.com)로 제공합니다.

개인정보 침해 신고·상담은 아래 기관에도 할 수 있습니다.

개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
개인정보분쟁조정위원회: kopico.go.kr, 1833-6972
대검찰청 사이버수사과: spo.go.kr, 국번 없이 1301
경찰청 사이버수사국: ecrm.police.go.kr, 국번 없이 182

16. 방침 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리한 변경이나 수탁자·국외 이전 추가는 30일 전)에 앱과 이 페이지로 알립니다. 새 기능을 켤 때도 먼저 방침을 고친 뒤 켭니다. 이전 판은 이 페이지 아래에 남겨 둡니다.

2026년 10월 18일 초안(출시 전): 최초 작성.