개인정보 처리방침
시행일 2026-11-08
이 방침이 다루는 것
운영자는 납품노트를 운영하면서 두 가지 개인정보를 다룹니다.
- 운영자가 직접 처리하는 것: 고객사 계정(사용자 이름, 아이디, 비밀번호를 암호화한 값), 고객사 자기 정보(상호, 전화번호, 메일 주소, 입금 계좌, 사업자등록증, 통장사본), 로그인 기록과 약관 동의 기록, 서버 요청 기록, 푸시 구독 값. 이 방침은 이것을 다룹니다.
- 고객사가 넣고 운영자는 맡아서 처리하는 것: 거래처 담당자의 이름, 전화번호, 메일 주소와 주문, 거래 문서, 예치금 기록. 이 자료의 개인정보 처리자는 고객사이고 운영자는 처리를 맡은 쪽입니다. 맡는 조건은 이용약관의 「거래처 담당자 개인정보의 처리 위탁」 에 있습니다.
운영자: 안재현(개인, 사업자 등록 전) · 연락: dkswogus95@gmail.com
개인정보를 쓰는 목적
운영자는 아래 목적에만 개인정보를 씁니다.
- 고객사 계정을 열고 로그인을 유지하는 것
- 장부 기능(거래처, 주문, 거래 문서, 예치금, 미수금 기록과 엑셀 내보내기)을 제공하는 것
- 서류 자동 입력으로 사업자번호와 계좌 칸을 채우는 것
- 브리핑 글을 만들고 브리핑 알림을 보내는 것
- 지원 요청에 답하고, 파일럿을 계속 쓰실지 여쭙고, 약관 변경과 서비스 멈춤을 메일로 알리는 것
- 장애와 보안 사고를 막고 살피는 것
광고나 마케팅에 쓰지 않고, 팔거나 남에게 넘기지 않습니다.
처리하는 개인정보 항목
동의를 받아 처리하는 항목은 없습니다. 아래 항목은 모두 고객사와 맺은 서비스 이용 계약을 이행하는 데 필요해서 따로 동의를 받지 않고 처리합니다.
1. 계정을 열 때 받는 것
- 회사: 상호, 전화번호, 메일 주소, 입금 계좌(은행, 계좌번호, 예금주)
- 사업자등록증 파일과 통장사본 파일: 파일 자체와 그 안에 적힌 글자 전부. 고객사가 개인사업자면 대표자 이름처럼 개인을 알아볼 수 있는 정보가 들어 있습니다.
- 사용자: 이름, 아이디, 비밀번호(원래 글자는 저장하지 않고 암호화한 값만 저장)
2. 서비스를 쓰면서 생기는 것(생기는 일과 함께)
- 로그인할 때: 로그인을 유지하는 쿠키 값
- 로그인할 때: 로그인 기록(사용자, 시각, IP 주소, 성공 여부)
- 처음 로그인해 약관에 동의할 때: 동의 기록(사용자, 시각, IP 주소, 동의한 약관의 시행일)
- 서버에 접속할 때: 서버가 남기는 요청 기록(시각, 요청 주소, IP 주소)
- 브리핑 알림을 켤 때: 브라우저가 만든 푸시 구독 값(알림을 받을 주소와 암호화에 쓰는 열쇠 값)
- AI 커넥터를 켤 때: 연결 주소를 알아보는 암호화 값과 마지막으로 쓴 시각(원래 주소는 저장하지 않음)
- 서류 자동 입력을 쓸 때: 올린 파일에서 읽어 낸 사업자번호와 계좌(은행, 계좌번호, 예금주)
- 운영자가 고객사 자료를 열 때: 연 날짜와 시각, 연 사람, 까닭, 연 자료(열람 기록)
받지 않는 것: 주민등록번호와 신분증 사본(이용약관 「올리지 않을 것」), 위치, 바깥 분석 도구와 광고 추적 정보.
가지고 있는 기간과 지우는 법
| 무엇 | 가지고 있는 기간 |
|---|---|
| 계정, 회사 정보, 사업자등록증 파일, 통장사본 파일, 서류 자동 입력으로 읽어 낸 값 | 이용이 끝날 때까지. 파일럿이 끝나고 계속 쓰지 않으시면 끝난 날부터 30일 뒤에 지우고, 고객사가 더 일찍 지워 달라고 하시면 그때 지움 |
| 고객사 자료(맡아서 처리하는 것) | 위와 같음 |
| 백업 | 일간 6일, 주간 27일, 월간 89일 보관. 지운 자료는 백업에서 최대 89일 안에 사라짐 |
| 로그인 기록 | 1년 |
| 약관 동의 기록 | 계정이 지워질 때 함께 지움 |
| 서버 요청 기록 | 30일 |
| 푸시 구독 값 | 알림을 끄거나 계정이 지워질 때 지움 |
| AI 커넥터 연결 값 | 커넥터를 끄거나 계정이 지워질 때 지움 |
| 로그인 쿠키 값 | 마지막 로그인부터 30일 |
| 운영자의 열람 기록 | 1년(고객사 자료를 지운 뒤에도 남고, 연 자료의 내용은 담지 않음) |
지우는 법: 위 기간이 지나거나 쓰는 목적을 이루면 지체 없이 지웁니다. 데이터베이스의 해당 기록과 파일 저장소의 파일을 지우고, 백업에 남은 것은 백업 보관 기간이 지나면 사라집니다. 법에 따라 따로 보관해야 하는 기록이 있으면 다른 기록과 섞지 않고 따로 두며, 그 기간이 지나면 지웁니다.
하지 않는 것
- 개인정보를 제3자에게 제공하지 않습니다. 고객사가 스스로 켠 AI 커넥터는 아래 「고객사가 켠 AI 커넥터」 에 따로 적었습니다.
- 민감정보를 처리하지 않습니다. 그래서 민감정보가 공개될 일도 없습니다.
- 가명정보를 처리하지 않습니다.
- 운영자는 한국에서 서비스를 운영하며, 나라 밖에서 개인정보를 직접 모으지 않습니다. 나라 밖 회사에 맡기는 것은 아래 「나라 밖으로 옮기는 개인정보」 에 있습니다.
- 납품노트는 사업자 고객용 서비스라 만 14세 미만 아동의 개인정보에 관한 절은 해당이 없습니다.
맡기는 곳
운영자는 아래 곳에 개인정보 처리 일을 맡깁니다. 모두 운영자가 고른 곳입니다.
| 받는 곳 | 하는 일 | 가는 것 |
|---|---|---|
| OpenAI | 서류 자동 입력, 엑셀 열 맞추기, 브리핑 글 | 고객사가 올린 자기 회사 사업자등록증 또는 통장사본의 그림이나 PDF 통째, 자동으로 알아보지 못한 엑셀 파일의 글자 일부, 최근 매출과 마진과 거래처 이름별로 늘고 준 것과 미수금 |
| Railway Corporation | 서버, 데이터베이스, 백업 운영 | 계정과 장부 전부 |
| Railway Corporation(파일 저장소, 싱가포르) | 사업자등록증 파일과 통장사본 파일 보관 | 그 파일 |
| 사용자가 쓰는 브라우저에 따라 Google, Apple, Mozilla, Microsoft 가운데 한 회사의 푸시 서버 | 브리핑 알림 전달 | 푸시 구독 값, 알림 글. 알림 글은 표준 방식으로 암호화해 보내서 푸시 서버는 내용을 읽을 수 없습니다 |
고객사가 스스로 켠 AI 커넥터의 AI 회사는 운영자가 맡긴 곳이 아니라서 이 표에 넣지 않았습니다(아래 「고객사가 켠 AI 커넥터」).
이 표의 곳은 모두 나라 밖에 있을 수 있습니다. 나라와 항목은 아래 「나라 밖으로 옮기는 개인정보」 에 적었습니다.
나라 밖으로 옮기는 개인정보
고객사와 맺은 이용 계약을 이행하려면 나라 밖 회사에 개인정보 처리를 맡기거나 보관해야 해서, 아래 사항을 이 방침에 공개하고 옮깁니다. 옮기는 갈래는 처리위탁과 보관입니다.
| 받는 곳 · 연락처 | 나라 | 옮기는 항목 | 언제 · 어떻게 | 받는 곳이 쓰는 목적 · 보유 기간 |
|---|---|---|---|---|
| OpenAI OpCo, LLC · privacy@openai.com | 미국 | 위 「맡기는 곳」 표 OpenAI 줄의 「가는 것」 | 서류 자동 입력, 엑셀 열 맞추기, 브리핑 글이 돌 때마다 인터넷(API)으로 보냄 | 그 기능을 처리하는 것. OpenAI는 2023년 3월 1일부터 API로 받은 자료를 모델 학습이나 개선에 쓰지 않는다고 밝히고 있습니다. 남용 감시 기록은 최대 30일 보관하고, 법이 요구하거나 피해를 막는 데 필요하면 더 오래 둘 수 있다고 밝히고 있습니다 |
| Railway Corporation · 548 Market St PMB 68956, San Francisco, California 94104, USA · privacy@railway.com | 미국 | 이 방침 「처리하는 개인정보 항목」 의 모든 항목과 고객사 자료 | 서비스를 쓰실 때마다 인터넷으로 저장 | 서버, 데이터베이스, 백업 운영. 기간은 위 「가지고 있는 기간」 과 같음 |
| 위 「맡기는 곳」 표의 파일 저장소(Railway Corporation) · privacy@railway.com | 싱가포르 | 사업자등록증 파일, 통장사본 파일 | 파일을 올릴 때 인터넷으로 저장 | 파일 보관. 기간은 위 「가지고 있는 기간」 과 같음 |
| 사용자가 쓰는 브라우저에 따라 Google, Apple, Mozilla, Microsoft 가운데 한 회사의 푸시 서버 · 그 회사 개인정보 처리방침에 적힌 문의 창구 | 미국(그 회사 소재지) | 푸시 구독 값, 알림 글 | 브리핑 알림을 보낼 때마다 인터넷으로 보냄 | 알림 전달. 기간은 그 회사 기준 |
거부하는 방법과 효과: 나라 밖으로 옮기는 것을 원하지 않으시면 dkswogus95@gmail.com 으로 알려 주세요.
- Railway로 옮기는 것을 거부하시면 서버와 데이터베이스를 쓸 수 없어 서비스를 쓰실 수 없습니다.
- OpenAI로 옮기는 것을 거부하시면 AI 기능 셋을 쓰실 수 없습니다. 운영자가 할 수 있는 방법을 메일로 답해 드립니다.
- 브리핑 알림을 끄시면 푸시 서버로 가는 것이 멈춥니다.
고객사가 켠 AI 커넥터
고객사 사용자가 마이페이지에서 스스로 AI 커넥터를 켜면 「연결 주소」 가 만들어지고, 그 주소를 붙인 AI(Claude처럼 MCP를 지원하는 AI)가 그 주소로 고객사 장부를 읽습니다. 그 AI 회사는 운영자가 맡긴 곳이 아니라 고객사가 고른 곳이라서 위 「맡기는 곳」 표에 넣지 않았습니다. 그쪽에서의 처리는 그 회사 약관과 개인정보 처리방침을 따릅니다. 연결 주소는 비밀번호처럼 지켜 주시고, 새어 나갔으면 바로 꺼 주세요.
권리와 행사 방법
- 고객사 사용자와, 고객사가 개인사업자면 그 대표자는, 운영자가 가진 자기 개인정보를 열람하고, 틀린 것을 정정하고, 삭제하고, 처리를 멈추라고(처리정지) 요구하실 수 있습니다. 대리인을 통해서도 요구하실 수 있습니다.
- 요구하는 곳: dkswogus95@gmail.com. 계정을 열 때보다 어려운 절차를 두지 않습니다.
- 답하는 기간: 요구를 받은 날부터 10일 안에 답합니다. 그 안에 하기 어려운 정당한 사유가 있으면 그 사유를 알립니다.
- 이의 제기: 답에 동의하지 않으시면 같은 메일로 「이의 제기」 라고 적어 다시 보내 주세요. 운영자가 다시 보고 답합니다.
- 거래처 담당자의 요구는 그 자료의 처리자인 고객사에 넘깁니다(이용약관 「거래처 담당자 개인정보의 처리 위탁」 8번).
안전하게 지키는 조치
- 비밀번호는 원래 글자를 저장하지 않고 암호화한 값만 저장합니다.
- 운영 손은 운영자 한 사람뿐이고, 고객사 자료를 열면 언제, 누가, 왜, 무엇을 열었는지 기록합니다.
- 바깥 분석 도구와 광고 추적을 넣지 않습니다.
- 자료를 일간, 주간, 월간으로 백업합니다.
- 주민등록번호가 보이는 서류는 올리지 않도록 안내합니다.
- 서비스를 열기 전에 보안 점검을 받습니다.
개인정보 보호책임자
- 개인정보 보호책임자: 안재현(운영자)
- 연락: dkswogus95@gmail.com
- 개인정보에 관한 문의, 고충, 권리 요구는 이 메일로 받습니다.
처리방침이 바뀔 때
- 처리방침을 바꿀 때는 시행 7일 전에, 고객사에 불리하게 바뀌면 시행 30일 전에 메일과 로그인 화면으로 알립니다.