개인정보처리방침
굿플로우(이하 "회사")는 클라우드 기반 폐기물 처리장 관리 서비스 "수납록"(SunapRok, 이하 "서비스") 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 어떻게 수집·이용·보관·파기하는지 안내합니다.
제1조 (개인정보의 처리 목적)
수납록은 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입·인증 및 본인 확인
- 서비스 제공 (계근·청구·정산·SMS 발송 이력 관리)
- 요금 결제 및 정산
- 고객 상담 및 분쟁 해결
- 관련 법령에 따른 거래 기록 보존
- 서비스 운영·유지보수 및 기술지원 (장애 진단을 위한 운영자의 데이터 접근 포함)
제2조 (수집하는 개인정보 항목)
- 회원(처리장 사업자) — 이메일, 비밀번호(해시 — 이메일 가입 시), Google 계정 식별자·이메일·이름(Google 로그인 시), 이름, 사업장명, 사업자등록번호, 연락처, 은행계좌, 결제 정보(결제대행사를 통해 처리)
- 원배차자(B) — 상호/이름, 휴대전화번호(SMS 발송용), 사업자등록번호(선택), 담당자명(선택)
- 자동 수집 항목 — 접속 IP, 쿠키, 서비스 이용 기록, 접속 일시
※ 수납록은 클라우드 기반 SaaS이며, 회원·거래 데이터는 사용자 PC가 아니라 회사가 위탁한 클라우드 인프라(Supabase)에 저장·처리됩니다. SMS 발송 시에는 수신번호와 발송 본문이 발송 대행사(CoolSMS)로 전송됩니다. 자세한 위탁 내용은 제5조를 참고하시기 바랍니다.
제3조 (개인정보의 보유 및 이용 기간)
- 회원 정보: 서비스 이용 기간 + 탈퇴 후 즉시 파기. 단, 거래 정보는 아래 항목에 따라 보존.
- 폐기물 거래 기록(계근·청구·정산): 폐기물관리법령에 따라 최대 5년.
- 전자상거래 거래 기록: 전자상거래법에 따라 최대 5년.
- 로그 기록: 통신비밀보호법에 따라 3개월.
※ 위 기간은 관계 법령상 보존 의무를 안내한 것으로, 구체적 적용 범위·기간은 법령 해석 및 실제 운영에 따라 달라질 수 있습니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의 없이는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
- 법령에 따른 의무 또는 수사기관의 적법한 절차에 따른 요청이 있는 경우
- 본인의 사전 동의가 있는 경우
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.
- Supabase Inc. (미국) — 데이터베이스·인증 호스팅 / 전체 회원·거래 데이터
- Vercel Inc. (미국) — 웹 애플리케이션 호스팅 / 접속 IP, 쿠키
- ㈜코드몽키(CoolSMS) — SMS 발송 / 수신번호, 발송 본문
- ㈜아임포트(PortOne) — 구독 결제 처리 / 결제 정보
- Sentry (Functional Software, Inc., 미국) — 서비스 오류 모니터링 / 오류 발생 시 접속 환경·이용 기록
- Google LLC (미국) — 소셜 로그인(OAuth) 인증 / Google 계정 식별자·이메일
※ 일부 수탁업체는 국외에 소재하여 개인정보가 국외로 이전될 수 있습니다. 위탁 업체·업무 내용은 서비스 변경에 따라 갱신될 수 있으며, 변경 시 본 방침을 통해 공지합니다.
제6조 (정보주체의 권리)
정보주체는 언제든 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 — 서비스 내 [설정]에서 직접 확인
- 정정·삭제 — 서비스 내 [설정] 또는 고객지원 요청
- 처리 정지 요구 — 회원 탈퇴 또는 사업장 폐쇄로 가능
- 데이터 이동권 — 서비스 내 [설정 → 데이터 내보내기]에서 전체 데이터를 JSON/CSV로 다운로드
제7조 (개인정보의 안전성 확보 조치)
- 비밀번호 등 민감 정보는 해시 처리하여 저장
- 모든 통신 구간 TLS 1.2 이상 암호화
- 데이터베이스 접근은 Row-Level Security로 사업장 단위 격리
- SMS API 키 등 민감 자격증명은 별도 격리 테이블에 저장하고 클라이언트에서 읽을 수 없도록 제한
- 운영자의 기술지원 목적 데이터 접근은 접근 이력(감사 로그)으로 기록·관리
제8조 (쿠키 등 자동 수집 도구)
서비스는 로그인 세션 유지 등 서비스 제공에 필요한 범위에서 쿠키를 사용하며, 웹 호스팅(Vercel) 기본 로그(요청 IP, 시간)가 수집될 수 있습니다. 광고·추적 목적의 별도 쿠키는 사용하지 않으며, 접속 통계 도구를 도입할 경우 본 방침을 갱신하여 사전 고지합니다.
제9조 (개인정보 보호 책임자 / 문의처)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제 등을 위해 개인정보 보호 책임자를 지정합니다.
제10조 (방침의 변경)
본 방침의 변경 시 시행일 7일 전부터 서비스 내 또는 본 페이지에 공지하며, 회원에게 불리한 중대한 변경은 30일 전부터 공지합니다.
※ 본 방침은 변호사·개인정보보호 책임자 검토 전 초안입니다. 실 서비스 전 책임자 연락처·정확한 위탁업체 정보·국외 이전 고지 등 세부 사항의 보완 및 법률 검토가 필요합니다.
시행일: 2026-06-21