개인정보처리방침

1. 수집하는 개인정보 항목 및 수집 방법

운영자는 회원가입 및 서비스 이용 과정에서 아래 정보를 수집합니다.

1. 필수 항목: 이메일 주소, 비밀번호(암호화 저장), 닉네임
2. 이용자가 서비스에 업로드하는 콘텐츠: 계약서 등 문서 원본 및 그 안에 포함될 수 있는 정보(상대방 성명·상호, 계약 조건 등), 메모 내용
3. 서비스 이용 과정에서 자동으로 생성되는 정보: 접속 로그, 접속 IP, 이용 기록

수집 방법: 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나 업로드하는 방식으로 수집합니다.

2. 개인정보의 수집 및 이용 목적

1. 회원 가입 의사 확인, 본인 식별 및 로그인 등 회원 관리
2. 업로드된 문서의 인공지능 기반 메타데이터 추출 및 자연어 검색 기능 제공
3. 서비스 개선, 오류 대응 및 이용자 문의 처리

3. 개인정보의 보유 및 이용 기간

운영자는 이용자의 회원 탈퇴 시 또는 수집·이용 목적이 달성된 즉시 관련 법령에 따른 보존 의무가 없는 한 지체 없이 개인정보를 파기합니다. 이용자가 업로드한 문서 및 메타데이터는 이용자가 직접 삭제하거나 회원 탈퇴 시 함께 삭제됩니다.

4. 개인정보의 제3자 제공

운영자는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요청하는 경우는 예외로 합니다.

서비스는 클라우드 인프라(Supabase) 위에서 운영되며, 운영자는 서비스 제공, 오류 대응, 보안 유지 및 법적 의무 이행을 위해 필요한 범위에서 저장된 정보에 기술적으로 접근할 수 있습니다. 운영자는 이용자의 콘텐츠를 위 목적 외의 용도로 열람하거나 이용하지 않습니다.

5. 개인정보 처리위탁 및 국외 이전

운영자는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있으며, 일부 업체는 국외에 소재합니다.

이용자가 업로드한 문서 및 질의 내용은 위 인공지능 처리 목적을 위해 국외 수탁업체의 서버로 전송될 수 있습니다. 운영자는 관련 법령이 정하는 안전성 확보 조치를 취하고 있는 업체와 위탁 계약을 체결합니다.

6. 개인정보의 안전성 확보조치

운영자는 「개인정보 보호법」 제29조에 따라 다음과 같은 관리적·기술적·물리적 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보를 취급하는 인력을 최소한으로 제한하고, 담당자에 대한 보안·개인정보보호 교육을 실시합니다.
2. 기술적 조치: 비밀번호는 암호화하여 저장하고, 개인정보처리시스템에 대한 접근권한을 계정별로 관리·통제합니다. 이용자 단말과 서버 간 통신 구간에는 암호화(TLS)를 적용하며, 침입 차단·탐지 등 보안 시스템을 통해 외부의 무단 접근을 통제합니다.
3. 물리적 조치: 운영자는 자체 전산실을 두지 않고, 국제 보안 인증을 획득한 클라우드 인프라 사업자(Supabase)를 통해 데이터를 보관하며, 해당 사업자의 물리적 접근 통제 정책을 따릅니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 아래 연락처를 통해 요청할 수 있습니다. 운영자는 관련 법령에 따라 지체 없이 필요한 조치를 취합니다.

8. 개인정보의 파기 절차 및 방법

전자적 파일 형태로 저장된 개인정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

9. 개인정보 보호책임자

운영자는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

성명: 진명진
전화: 010-6221-4055
이메일: contact@dfolio.app

10. 고지의 의무

이 개인정보처리방침의 내용이 추가, 삭제 또는 변경되는 경우 서비스 내 공지 또는 이메일을 통해 사전에 고지합니다.