개인정보처리방침

1. 당사 정보

Dojangit. 개인정보 관련 문의나 요청은 privacy@dojangit.cc로 보내주세요.

2. 수집하는 정보

• 계정 정보: 이름, 이메일 주소, 상호명, 브랜드 설정, 안전하게 해시된 비밀번호.
• 귀하의 콘텐츠: 작성한 제안서(항목, 금액, 약관 및 고객의 이름·회사명·이메일 주소 포함).
• 제안서 활동: 고객이 제안서를 열람·수락·거절한 시점, 수락·거절 시 입력한 이름, IP 주소, 브라우저 정보.
• 팀 정보: 워크스페이스 구성원과 역할, 초대한 이메일 주소(초대 발송에만 사용).
• 결제 정보: 결제 수단은 Paddle이 수집하며, 당사는 전체 카드 번호를 보거나 저장하지 않습니다. 당사는 Paddle 고객 ID, 결제 상태, 충전 내역, 청구 국가를 전달받습니다.
• 문의 메시지: 문의 양식이나 이메일로 보내주신 내용.
• 기술 정보: IP 주소, 브라우저 종류, 요청 페이지가 담긴 서버 로그(보안 및 문제 해결용).

3. 이용 목적과 근거

• 가입하신 서비스 제공(제안서 발송, 알림 포함).
• Paddle을 통한 결제 처리.
• 서비스 보안 유지, 오남용 방지, 문제 해결.
• 문의 응대와 필수 계정 이메일 발송.
• 세무·회계·법적 의무 이행.

당사는 개인정보를 판매하지 않고, 광고에 사용하지 않으며, 제3자 추적 도구를 사용하지 않습니다.

4. 고객의 데이터

귀하가 제안서에 고객을 추가하면 그 데이터의 처리자는 귀하이며 당사는 수탁자로서 처리합니다. 당사는 제안서를 전달하고 기록하는 데에만 데이터를 사용합니다. 자신의 데이터 열람·삭제를 원하는 고객은 제안서를 보낸 사업자에게 연락해야 하며, 당사는 해당 사업자가 응답하도록 돕습니다.

5. 공유 대상

당사는 Dojangit 운영을 돕는 아래 사업자와만, 데이터를 보호하는 계약 아래 데이터를 공유합니다.

• Paddle.com — 당사의 Merchant of Record로, 자체 개인정보처리방침에 따라 독립적 처리자로서 결제·세금·영수증을 처리합니다;
• 애플리케이션과 데이터를 저장하는 호스팅·데이터베이스 제공업체;
• 제안서와 계정 이메일을 보내는 이메일 발송 제공업체.

법률상 요구되거나 이용자의 권리와 안전을 보호하기 위해 필요한 경우에도 데이터를 제공할 수 있습니다.

6. 국외 이전

당사의 제공업체는 미국 등 귀하의 국가 밖에서 데이터를 처리할 수 있습니다. 당사는 개인정보 보호법(PIPA)에 따른 적법한 국외 이전 요건을 준수합니다.

7. 보유 기간

• 계정 정보와 콘텐츠: 계정이 유지되는 동안 보관하며, 삭제 후 30일 이내에 파기합니다.
• 백업: 추가 30일 이내에 덮어씌워집니다.
• 결제 기록: 세법이 요구하는 기간(통상 최대 5년) 동안 보관합니다.
• 문의 메시지: 최대 2년.
• 서버 로그: 최대 30일.

8. 보안

데이터는 전송 구간에서 TLS로 암호화됩니다. 비밀번호는 솔트가 적용된 해시로 저장됩니다. 세션 쿠키는 HTTP-only이며, 운영 데이터 접근은 서비스 운영에 필요한 담당자로 제한됩니다.

9. 정보주체의 권리

개인정보 보호법(PIPA)에 따라 귀하는 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의에 근거한 처리에 대해서는 동의를 철회할 수 있습니다. privacy@dojangit.cc로 요청하시면 처리하며, 개인정보분쟁조정위원회나 개인정보보호위원회에 신고할 수도 있습니다.

10. 쿠키

당사는 로그인 유지를 위한 필수 쿠키 하나를 사용합니다. 결제 시 Paddle이 결제 처리와 부정 방지를 위한 쿠키를 설정할 수 있습니다. 광고나 분석 쿠키는 사용하지 않습니다.

11. 아동

Dojangit은(는) 비즈니스 도구로 만 14세 미만을 대상으로 하지 않으며, 그들의 정보를 고의로 수집하지 않습니다.

12. 변경

본 방침을 중대하게 변경할 경우 효력 발생 전에 이메일로 알리고 상단의 날짜를 갱신합니다.