초안이에요. 노란 표시는 아직 정하지 않은 곳이에요.
봉코싸인즈 개인정보 처리방침 (초안)
- 서비스: 봉코싸인즈 (Bongkow Signs, https://signs.bongkow.com)
- 운영자: 주식회사 봉코 (이하 "회사")
- 상태: 베타 서비스예요.
- 시행일: [확인 필요]
- 이 문서는 초안이에요. 공개 전에 법률 검토가 필요해요.
1. 개인정보의 처리 목적
회사는 아래 목적으로만 개인정보를 처리해요.
- 서명 요청을 보내고 받기 위해서예요.
- 보내는 사람의 이메일을 확인하기 위해서예요.
- 서명을 받고 완료 문서를 만들기 위해서예요.
- 서명 과정을 증명하는 감사추적을 남기기 위해서예요.
- 완료 문서와 알림 메일을 보내기 위해서예요.
- 스팸과 남용을 막기 위해서예요.
- 공개 페이지 방문 통계를 보기 위해서예요.
목적이 바뀌면 미리 알리고, 필요하면 동의를 받아요.
2. 처리하는 개인정보 항목
회원가입은 없어요. 보내는 사람은 이메일 주소로 구분해요.
| 대상 | 항목 |
|---|---|
| 보내는 사람 | 이름, 이메일 주소 |
| 서명하는 사람 | 이름, 이메일 주소 |
| 문서 | 올린 PDF 파일, 서명 이미지, 완료 PDF |
| 감사추적 | IP 주소, 브라우저 정보(User-Agent), 열람·서명·발송 시각, 문서 해시 |
| 발송 기록 | 받는 주소, 발송 채널, 메시지 ID, 발송 결과 |
- 올린 PDF에 다른 개인정보가 들어 있을 수 있어요.
- 그 내용은 보내는 사람이 정해요.
- 회사는 PDF 내용을 따로 분석하지 않아요.
3. 수집 방법
- 보내는 사람이 화면에 직접 입력해요.
- 서명하는 사람의 이름과 이메일은 보내는 사람이 입력해요.
- 서명 이미지는 서명하는 사람이 직접 그려요.
- IP, 브라우저 정보, 시각은 이용 중에 자동으로 기록돼요.
4. 보유 및 이용 기간
- 서명 요청과 완료 문서: [확인 필요] 동안 보관해요.
- 감사추적 기록: [확인 필요] 동안 보관해요.
- 완료되지 않고 만료된 요청: [확인 필요] 뒤 지워요.
- 다운로드 링크는 정해진 기간 뒤 만료돼요. 기간: [확인 필요]
- 법령이 보관을 요구하면 그 기간 동안 보관해요.
- 기간이 끝나면 지체 없이 파기해요.
5. 파기 절차와 방법
- 보유 기간이 끝나면 파기 대상을 골라요.
- 전자 파일은 복구할 수 없는 방법으로 지워요.
- 종이 문서는 만들지 않아요.
6. 제3자 제공
- 회사는 개인정보를 제3자에게 팔거나 넘기지 않아요.
- 완료 문서는 그 문서의 보내는 사람과 서명자에게만 보내요.
- 법령에 근거가 있으면 예외로 제공할 수 있어요.
7. 처리 위탁
회사는 서비스 운영을 위해 아래 업체에 처리를 맡겨요.
| 수탁자 | 맡기는 일 |
|---|---|
| Cloudflare, Inc. | 서버 운영, 데이터 저장(D1, R2), 방문 통계(Web Analytics) |
| Google LLC (Gmail API) | 서명 요청·알림 메일 발송 |
| Resend, Inc. | 메일 발송 (Gmail 실패 시 예비) |
- 위탁 계약에서 개인정보 보호 의무를 정해요.
- 수탁자가 바뀌면 이 방침에 알려요.
8. 국외 이전
위 수탁자는 해외 업체예요. 그래서 개인정보가 국외로 옮겨질 수 있어요.
| 받는 자 | 국가 | 항목 | 시기·방법 | 목적 | 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 Cloudflare 데이터센터 국가 [확인 필요] | 2장의 모든 항목 | 이용 시 네트워크로 전송 | 저장·운영 | 4장과 같음 |
| Google LLC | 미국 [확인 필요] | 이름, 이메일, 메일 내용 | 메일 발송 시 | 메일 발송 | [확인 필요] |
| Resend, Inc. | 미국 [확인 필요] | 이름, 이메일, 메일 내용 | 예비 발송 시 | 메일 발송 | [확인 필요] |
- 연락처: 각 업체 개인정보 문의 창구 [확인 필요]
- 국외 이전을 원하지 않으면 서비스를 쓰지 않으면 돼요. 이 경우 서명 요청을 보내거나 받을 수 없어요.
9. 정보주체의 권리와 행사 방법
- 내 개인정보를 열람할 수 있어요.
- 틀린 정보를 고쳐 달라고 할 수 있어요.
- 삭제를 요청할 수 있어요.
- 처리를 멈춰 달라고 할 수 있어요.
- 요청은 아래 연락처로 이메일을 보내면 돼요.
- 회사는 10일 안에 답해요.
- 다른 사람이 서명한 문서와 감사추적은 그 사람의 권리도 걸려 있어요. 그래서 삭제가 제한될 수 있어요.
- 만 14세 미만은 이 서비스를 쓰지 않아요.
10. 자동 수집 장치 (쿠키)
- 광고 쿠키는 쓰지 않아요.
- 방문 통계는 Cloudflare Web Analytics를 써요.
- 이 도구는 쿠키를 쓰지 않아요.
- 통계는 공개 페이지에만 넣어요.
- 서명 페이지와 문서 페이지에는 넣지 않아요.
11. 안전성 확보 조치
- 문서는 암호화해서 저장해요.
- 모든 통신은 HTTPS로 암호화해요.
- 서명 링크는 추측하기 어려운 값으로 만들어요.
- 접근 권한은 꼭 필요한 사람만 가져요.
- 완료 문서의 변조 여부는 해시로 확인해요.
12. 개인정보 보호책임자
- 성명: [확인 필요]
- 직책: [확인 필요]
- 이메일: [확인 필요]
13. 권익 침해 구제
도움이 필요하면 아래 기관에 문의할 수 있어요.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 방침의 변경
- 이 방침이 바뀌면 시행 7일 전에 이 페이지에 알려요.
- 중요한 변경은 30일 전에 알려요.
운영자 정보
- 상호: 주식회사 봉코
- 대표자: [확인 필요]
- 사업자등록번호: [확인 필요]
- 주소: [확인 필요]
- 문의 이메일: [확인 필요]