써바써(SSUBASSU)는 「개인정보 보호법」 등 관련 법령을 준수하며 서비스 제공에 필요한 범위에서 개인정보를 처리합니다.
1. 처리하는 개인정보 항목
| 구분 | 처리 항목 | 수집 방법 |
|---|---|---|
| 회원가입·로그인 | 소셜 로그인 제공자 식별값, 이메일, 제공자가 전달하는 이름·닉네임·프로필 정보(제공되는 경우) | 카카오 또는 Google 로그인 |
| 서비스 이용 | 검색 주소, 지도 작업정보, 측정 면적·거리, 입력한 고객·임대인·사업자 정보, 이용기록 및 오류기록 | 회원 입력 및 서비스 자동 생성 |
| 문서 처리 | 사업자등록증 이미지·PDF 및 추출정보, PPTX·DOCX 양식, 지도 이미지, 생성된 제안서·계약서에 포함된 정보(회원이 입력한 경우 주민등록번호·법인등록번호 등 식별정보 포함) | 회원 업로드 및 문서 생성 |
| 유료 결제 기능 제공 시 | 주문번호, 상품명, 결제금액, 결제수단 유형, 결제상태, 거래일시, 정기결제용 결제 토큰(빌링키) | 결제 기능 도입 후 PortOne 및 결제사업자 |
| 자동 생성 정보 | 접속 IP, 브라우저·기기 정보, 접속일시, 쿠키, 서비스 이용 및 보안 기록 | 서비스 이용 과정에서 자동 생성 |
결제 기능 도입 후에도 사업자는 카드번호 전체, CVC 또는 결제 비밀번호를 직접 저장하지 않습니다. 회원은 계약서 작성에 반드시 필요한 경우를 제외하고 주민등록번호 등 고유식별정보를 입력하거나 업로드하지 않아야 합니다.
2. 개인정보의 처리 목적
- 회원 식별, 로그인 유지, 계정 및 문의 관리
- 지도·면적 계산, 한전 관련 참고정보, OCR 및 문서 생성 기능 제공
- 구독 신청, 정기결제, 결제 확인, 취소 및 환불 처리
- 서비스 이용현황 분석, 기능 개선, 오류 대응 및 보안 유지
- 법령 준수, 분쟁 대응 및 부정이용 방지
3. 처리 및 보유기간
| 정보 | 보유기간 |
|---|---|
| 회원 계정 및 기본 서비스 정보 | 회원 탈퇴 또는 처리 목적 달성 시까지. 다만 분쟁·부정이용 대응에 필요한 정보는 관련 사유 종료 시까지 |
| 사업자등록증 OCR 원본 | 분석 요청을 처리하는 동안만 사용하고 처리 완료 또는 오류 발생 후 서비스 서버에 별도 저장하지 않음 |
| DOCX 계약서 원본 및 생성 결과 | 요청 처리 중 서버 메모리에서만 사용하고 응답 완료 후 별도 저장하지 않음 |
| PPTX 양식, 지도 이미지 및 생성 PPT | 처리 완료 후 원본 양식과 지도 이미지의 삭제를 시도함. 잔존 임시파일과 생성파일은 생성 후 1일 경과 시 자동 삭제 대상으로 전환되며, 삭제된 객체는 장애복구를 위한 soft-delete 상태로 7일간 추가 보관된 후 영구 삭제됨(클라우드 플랫폼의 비동기 처리시간이 추가될 수 있음) |
| 계약·청약철회·대금결제 기록 | 전자상거래 관련 법령에 따라 5년 |
| 소비자 불만 또는 분쟁처리 기록 | 전자상거래 관련 법령에 따라 3년 |
| 표시·광고 기록 | 전자상거래 관련 법령에 따라 6개월 |
| 일반 서비스·오류 로그 | 기본 30일 |
| 필수 보안·감사 로그 | 최대 400일 |
법령에 따라 보존해야 하는 정보는 해당 목적에만 이용하며, 보존기간이 지나면 지체 없이 파기합니다.
4. 개인정보의 제3자 제공
사업자는 원칙적으로 회원의 개인정보를 외부에 판매하거나 제공하지 않습니다. 다만 회원의 별도 동의가 있거나 법령에 근거가 있는 경우, 또는 결제 등 회원이 요청한 서비스를 이행하기 위해 필요한 범위에서 제공합니다. 제3자 제공이 필요한 경우 제공받는 자, 목적, 항목 및 보유기간을 사전에 안내합니다.
5. 개인정보 처리업무의 위탁
원활한 서비스 제공을 위해 다음 사업자의 서비스를 이용할 수 있습니다. 실제 계약 및 연동 상태에 따라 수탁자는 변경될 수 있으며, 변경 시 본 방침을 통해 안내합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스 및 서비스 이용기록 처리 |
| Google LLC 및 Google Cloud 서비스 | Cloud Run 호스팅, 파일 저장·전송, Gemini 기반 OCR·문서정보 분석, 서비스 분석 |
| 카카오 | 카카오 계정 로그인 및 인증 |
| PortOne(결제 기능 도입 후) | 결제 연동, 거래 전달 및 결제상태 처리 |
| NHN KCP, 카카오페이(각 서비스 계약 및 연동 후) | 결제수단 등록, 정기결제, 승인·취소·환불 및 정산 |
현재 서비스 백엔드는 Google Cloud 일본 도쿄 리전에서 처리되며, 업로드 파일용 GCS는 대한민국 서울 리전을 사용합니다. Google Cloud의 일반 서비스·오류 로그는 global 위치에서 처리될 수 있습니다. Supabase 및 Gemini 등 다른 외부 서비스의 국외 처리 세부사항은 해당 서비스의 계약·정책과 실제 프로젝트 설정을 확인하여 변경 시 본 방침에 반영합니다.
6. 인공지능 및 업로드 문서 처리
- 사업자등록증 OCR 기능은 회원이 업로드한 이미지 또는 PDF를 Gemini API에 전송하여 구조화된 항목을 추출합니다.
- 문서 생성 기능은 회원이 입력한 정보와 업로드한 양식을 이용하여 제안서 또는 계약서를 생성합니다.
- 회원은 문서에 포함된 개인정보의 적법한 처리 권한을 확보해야 하며, 주민등록번호 등 기능 제공에 불필요한 정보는 가림 처리 후 업로드하는 것을 권장합니다.
- AI 분석 결과는 부정확할 수 있으므로 회원이 원본과 대조하여 확인해야 합니다.
7. 개인정보의 파기
- 보유기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서가 있는 경우 분쇄 또는 소각합니다.
- 법령상 보존의무가 있는 정보는 별도 분리하여 해당 기간 동안 안전하게 보관합니다.
8. 이용자의 권리와 행사방법
회원은 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회 및 회원탈퇴를 요청할 수 있습니다. 요청은 아래 고객센터로 접수할 수 있으며, 사업자는 본인 확인 후 관련 법령이 정한 절차에 따라 처리합니다.
9. 개인정보의 안전성 확보조치
- 인증된 사용자 중심의 접근통제와 사용자별 파일 소유권 확인
- 전송구간 암호화(HTTPS) 및 비밀정보의 서버 환경변수·Secret 관리
- 업로드 파일 형식·크기 검증과 임시파일 정리
- 접근권한 최소화, 보안로그 확인 및 취약점 점검
10. 쿠키 및 서비스 분석
서비스는 로그인 유지, 보안 및 이용현황 분석을 위해 쿠키와 유사 기술을 사용하며 Google Analytics를 사용합니다. Google Analytics를 통해 페이지 방문·이용기기·접속환경 등 서비스 이용정보가 수집될 수 있습니다. 이용자는 브라우저의 쿠키 차단 기능 또는 Google의 분석 차단 도구를 이용할 수 있으나 일부 기능 이용이 제한될 수 있습니다.
11. 개인정보 보호 문의
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118) 등 관계기관에 문의할 수 있습니다.
12. 방침의 변경
본 방침의 내용이 변경되는 경우 시행 전에 서비스 화면을 통해 안내합니다. 회원의 권리에 중대한 영향을 주는 변경은 관련 법령에서 정한 방법과 기간에 따라 안내합니다.