개인정보처리방침

1. 이 방침이 다루는 두 가지 관계

Quotima 는 사업자가 자신의 고객에게 견적서를 보내는 도구입니다. 그래서 이 서비스 안에는 성격이 다른 두 종류의 개인정보가 함께 있고, 각각에 대해 회사의 지위가 다릅니다.

최종 고객의 정보에 대해 회사는 수탁자입니다. 회원이 자신의 고객 정보를 처리할 목적으로 이 도구를 쓰는 것이고, 회사는 그 처리를 위탁받아 저장하고 전달할 뿐입니다. 회사는 그 정보를 회원의 지시와 이 방침에서 정한 범위를 넘어 이용하지 않고, 회사의 마케팅이나 인공지능 모델 학습에 쓰지 않습니다.

따라서 최종 고객이 자신의 정보에 대해 열람이나 삭제를 요구할 때에는 원칙적으로 그 정보를 입력한 사업자에게 요청해야 합니다. 자세한 절차는 7. 최종 고객의 권리에 적었습니다.

2. 수집하는 개인정보와 이용 목적

2.1 회원 — 회사가 개인정보처리자인 정보

카카오와 LINE 은 사업자 심사 단계에 따라 이메일을 주지 않을 수 있습니다. 이 경우 가입 과정에서 이메일을 한 번 직접 입력받습니다. 견적서에 표시되고 고객이 회신할 주소이기 때문입니다.

유료 결제는 아직 시작하지 않았습니다. 결제를 시작하면 결제대행사가 결제 정보를 처리하며, 회사는 카드번호를 보관하지 않습니다. 시작 시점에 이 방침을 갱신합니다. 결제 도입 시 갱신

2.2 최종 고객 — 회사가 수탁자인 정보

최종 고객은 이 서비스에 가입하지 않습니다. 회사는 최종 고객에게 광고성 정보를 보내지 않으며, 회원이 보내는 견적서와 그에 딸린 안내만 전달합니다.

3. 보유하고 이용하는 기간

원칙은 목적을 이루면 지체 없이 파기하는 것입니다. 다만 법령이 보존을 요구하는 기록은 그 기간 동안 다른 정보와 분리해 보관합니다.

한국과 일본의 세무 관련 보존 의무가 위 기간과 다를 수 있어, 확정 전 검토가 남아 있습니다. 보존기간 법률 검토 필요

4. 개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다음 경우에만 예외로 합니다.

• 정보주체가 미리 동의한 경우
• 법령에 특별한 규정이 있거나, 법령상 의무를 지키기 위해 불가피한 경우
• 수사기관이 법령이 정한 절차와 방법에 따라 요구한 경우

회사가 서비스 제공을 위해 외부 사업자에게 업무를 맡기는 것은 제공이 아니라 처리위탁입니다. 위탁 대상과 항목은 다음 절에 모두 적었습니다.

5. 처리위탁과 국외 이전

5.1 처리위탁

회사는 수탁자와 계약을 맺을 때 목적 외 이용 금지, 재위탁 제한, 안전조치, 계약 종료 시 파기를 문서로 정하고 이행 여부를 관리합니다. 수탁자가 바뀌면 이 방침을 갱신해 알립니다.

5.2 국외 이전

AI 견적 초안 기능을 사용하면 아래와 같이 개인정보가 국외로 이전될 수 있습니다. 서비스의 저장 데이터 자체는 국내(서울 리전)에 있습니다.

6. 정보주체의 권리와 행사 방법

1. 회원은 언제든 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.
2. 요구는 서비스 화면의 설정 메뉴에서 직접 하거나, [email protected] 으로 보낼 수 있습니다. 회사는 지체 없이 조치하고 결과를 알립니다.
3. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이 경우 권한을 확인할 수 있는 서류가 필요합니다.
4. 법령이 보존을 요구하는 기록은 삭제 요구에 응하기 어렵습니다. 이 경우 사유를 알리고, 해당 기록을 다른 정보와 분리해 보관합니다.

7. 최종 고객의 권리

1. 최종 고객의 정보에 대해 개인정보처리자는 그 정보를 입력한 사업자(회원)입니다. 열람, 정정, 삭제 요구는 해당 사업자에게 하는 것이 원칙입니다. 사업자의 연락처는 받으신 견적서에 적혀 있습니다.
2. 최종 고객이 회사에 직접 요구한 경우, 회사는 어느 사업자의 자료인지 확인한 뒤 그 사업자에게 전달하고, 요구한 분에게 전달 사실을 알립니다. 회사가 수탁자로서 임의로 자료를 지우거나 고치지 않습니다.
3. 사업자가 상당한 기간 안에 응답하지 않는 경우의 처리 절차는 확정 전입니다. 절차 확정 필요
4. 받은 견적서의 고객 링크는 만료 기한이 있습니다. 기한이 지나거나 사업자가 폐기하면 그 주소로는 더 이상 문서를 볼 수 없습니다.

8. 개인정보의 파기

1. 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 회사는 파기 사유가 발생한 날부터 5일 이내에 파기하는 것을 기준으로 합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 것이 있으면 분쇄하거나 소각합니다.
3. 법령에 따라 보존해야 하는 정보는 파기하지 않고, 접근 권한을 제한한 별도의 저장 공간으로 옮겨 보관한 뒤 기간이 지나면 파기합니다.

9. 안전성 확보 조치

• 접근 권한 관리 — 개인정보에 접근할 수 있는 사람을 업무상 필요한 최소 인원으로 제한하고, 권한 부여와 변경, 말소 기록을 남깁니다.
• 조직 단위 격리 — 모든 조회에 조직 식별자를 강제해, 다른 사업자의 자료가 서로 보이지 않도록 코드 수준에서 막습니다.
• 전송 구간 암호화 — 서비스와 브라우저 사이의 통신은 전부 암호화(TLS)합니다.
• 비밀값 암호화 — 외부 연동 키 등 비밀값은 저장할 때 암호화(AES-256-GCM)합니다.
• 고객 링크 토큰 — 링크 주소의 원문을 저장하지 않고 해시만 보관합니다. 데이터를 들여다봐도 링크를 되살릴 수 없습니다.
• 검색 차단 — 견적서와 고객 링크 화면은 검색엔진 색인 대상에서 제외합니다.
• 접속 기록 보관 — 접속과 처리 기록을 남기고 위조와 변조를 막습니다.

10. 쿠키와 접속 기록

1. 회사는 로그인 상태를 유지하기 위해 세션 쿠키 하나를 사용합니다. 이 쿠키는 스크립트가 읽을 수 없고(HttpOnly), 발급 후 12시간이 지나면 만료됩니다. 로그아웃하면 즉시 폐기됩니다.
2. 이 쿠키는 로그인한 사업자 화면에서만 쓰입니다. 마케팅 사이트와 고객 링크 화면은 이 쿠키를 읽지 않습니다.
3. 마케팅 사이트(quotima.com)는 광고나 이용자 추적을 위한 쿠키를 사용하지 않습니다. 접속 통계 도구를 도입하면 이 방침을 먼저 갱신합니다.
4. 쿠키 저장을 브라우저 설정에서 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인할 수 없습니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만, 피해 구제는 아래로 연락해 주세요.

12. 권익침해 구제 방법

회사의 조치에 만족하지 못하거나 더 자세한 도움이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보 분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보 침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 사이버수사국 — 182 (ecrm.police.go.kr)

13. 방침의 변경

1. 법령이나 서비스가 바뀌어 이 방침을 고칠 때에는 시행일 7일 전부터 서비스 화면에 공지합니다.
2. 수집 항목, 이용 목적, 보유 기간, 위탁이나 국외 이전처럼 이용자의 권리에 중요한 영향을 주는 변경은 시행일 30일 전부터 공지하고, 회원에게는 이메일로도 알립니다.
3. 이전 방침은 요청하면 확인할 수 있도록 보관합니다.