개인정보처리방침
개인정보처리방침
두유소프트는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
서비스명: 시스템 매니저 운영자: 두유소프트 (사업자등록번호 683-11-02852, 대표자 신민승, 주소 서울특별시 강북구 도봉로18다길 21-16, 102호(미아동))
제1조 (개인정보의 처리 목적)
두유소프트는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 사전 동의를 받는 등 필요한 조치를 이행합니다.
- 이용계약 체결 및 본인 식별·인증, 계정 발급·관리
- 서비스 제공 및 운영, 기능 이용 기록 관리
- 유료 서비스의 요금 청구·정산 및 정기결제 처리
- 고객 문의·지원 응대 및 공지사항 전달
- 부정 이용 방지, 보안·접속 기록 관리 및 분쟁 대응
- 법령상 의무 이행
제2조 (처리하는 개인정보의 항목)
두유소프트는 다음의 개인정보를 처리합니다.
1. 이용자(임직원 계정)
- 필수: 이메일, 로그인 코드, 비밀번호(암호화 저장), 이름(표시명/성/이름)
- 선택: 전화번호, 직책, 이니셜, 프로필 정보(아바타), 메모
- 자동 수집: 접속 IP 주소, 접속 일시(최종 로그인 시각), 기기·브라우저 정보(User-Agent, OS, 브라우저, 모바일 여부), 세션 식별자, 서비스 이용·변경 기록(감사 로그)
2. 결제·계약 담당자(유료 계약 시)
- 회사명, 대표자명, 사업자등록번호, 담당자 연락처(이메일·전화), 동의 일시, 자동결제 동의 일시, 동의한 약관 버전
- 결제수단 정보: 결제대행사(PG사)가 발급한 결제 식별값(빌링키 등) 및 카드 끝 4자리 등 표시용 정보 ※ 카드번호 전체 등 민감한 결제정보는 두유소프트가 저장하지 않으며 결제대행사가 처리합니다.
3. 푸시 알림 이용자(동의·활성화 시)
- 브라우저 푸시 구독 정보(엔드포인트, 공개키 등), 구독 일시
4. 고객 지원 이용 시
- 문의 내용, 발생 화면·앱 버전 등 기술 정보
※ 두유소프트는 원칙적으로 주민등록번호 등 고유식별정보 및 민감정보(사상·신념, 건강, 생체정보 등)를 수집하지 않습니다. 이용사업체가 서비스에 입력·보관하는 거래처·담당자 등 제3자의 개인정보에 대해서는 **제8조(처리위탁 관계의 특칙)**를 참조하시기 바랍니다.
제3조 (개인정보의 수집 방법)
두유소프트는 다음 방법으로 개인정보를 수집합니다.
- 이용계약 신청, 계정 생성·수정, 결제 등록 과정에서 정보주체가 직접 입력
- 서비스 이용 과정에서 자동으로 생성·수집(접속 로그, 기기 정보, 감사 기록 등)
- 고객 지원·문의 응대 과정에서의 수집
제4조 (개인정보의 보유 및 이용 기간)
두유소프트는 개인정보 항목별로 다음 기간 동안 보유·이용하며, 기간이 경과하면 지체 없이 파기합니다.
| 구분 | 보유 기간 |
|---|---|
| 이용자 계정정보 | 이용계약 종료 또는 계정 삭제 시까지 (삭제 후에도 감사 무결성·보안·분쟁 대응을 위한 최소 식별자는 아래 법정 기간 동안 별도 보관) |
| 접속기록·보안로그·감사로그 | 1년 이상 (「개인정보의 안전성 확보조치 기준」 제8조에 따라 개인정보처리시스템 접속기록을 1년 이상 보관·관리. 단, 5만 명 이상 정보주체의 개인정보 또는 고유식별정보·민감정보를 처리하는 등 관계 법령상 더 긴 기간이 요구되는 경우 그 기간) |
| 결제·계약 담당자 정보, 자동결제 동의 기록, 약관 동의 기록 | 계약 종료 후 5년 |
| 대금결제·청구·환불·정산 기록 | 5년 (「전자상거래법」 적용 시 및 계약·정산·분쟁 대응 목적. 전자금융 관련 기록은 결제대행사(PG) 및 관계 법령에 따른 기간) |
| 고객 불만·분쟁처리 기록 | 3년 (「전자상거래법」 적용 시) |
| 고객지원 문의·처리 기록 | 처리 완료 후 3년 |
| 브라우저 푸시 구독정보 | 푸시 동의 철회, 구독 해제 또는 계정 삭제 시까지 |
| 업로드 파일·첨부파일 | 이용계약 종료 후 30일 동안 보관(다운로드·복구 지원) 후 파기. 백업본은 백업 주기에 따라 최대 90일 이내 순차 파기 |
탈퇴·삭제된 이용자 계정은 식별정보를 가명/삭제 처리(tombstone)하고, 부정 이용 방지 및 분쟁 대응에 필요한 최소한의 기록만 위 법정 기간 동안 보관 후 파기합니다.
제5조 (개인정보의 제3자 제공)
두유소프트는 정보주체의 개인정보를 본 방침에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체가 사전에 동의한 경우
- 법령에 의하거나 수사기관 등이 적법한 절차에 따라 요청한 경우
제6조 (개인정보 처리의 위탁)
두유소프트는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 수탁자가 관련 법령을 준수하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| 토스페이먼츠(주) | 신용카드 등 결제 처리 및 정기결제 | 결제대행(PG), 국내 |
| ActiveCampaign, LLC (서비스: Postmark) | 비밀번호 재설정·초대·알림·청구 안내 등 트랜잭션 이메일 발송 | 미국 소재(국외 이전 — 제7조 참조) |
| 주식회사 스마일서브 (서비스 브랜드: iwinv) | 업로드 파일(첨부)의 저장·백업 | 국내. ※ 추후 Cloudflare R2로 이관 예정이며, 이관 시 본 표 및 제7조를 갱신함 |
| Google LLC, Apple Inc., Mozilla Corporation 등 이용자 브라우저·운영체제의 푸시 알림 중계 사업자 | 브라우저 푸시 알림 중계 | 이용자가 푸시 알림을 활성화한 경우에 한함. 실제 제공자는 이용자 환경에 따르며, 일부는 국외(미국 등)에 소재 |
제7조 (개인정보의 국외 이전)
두유소프트는 서비스 제공을 위하여 일부 개인정보를 국외로 이전(처리위탁)하고 있으며, 「개인정보 보호법」 제28조의8에 따라 그 내역을 다음과 같이 공개합니다. 해당 국외 이전은 정보주체와의 이용계약 체결·이행을 위하여 필요한 처리위탁·보관에 해당합니다.
| 이전받는 자 | 연락처 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 | 이전 거부 방법·효과 |
|---|---|---|---|---|---|---|---|
| ActiveCampaign, LLC (Postmark) | privacy@activecampaign.com | 미국 | 수신자 이메일 주소, 이름 또는 표시명, 초대·비밀번호 재설정·알림·청구 안내 메일 본문에 포함되는 정보 | 이메일 발송 요청 시점에 암호화된 정보통신망을 통해 전송 | 비밀번호 재설정, 계정 초대, 서비스 알림, 청구·결제 안내 등 트랜잭션 이메일 발송 | 발송 및 로그 보관에 필요한 기간 또는 위탁계약 종료 시까지 | 개인정보 보호책임자를 통해 거부 요청 가능. 다만 필수 이메일(초대·비밀번호 재설정·청구 안내 등) 발송이 제한되어 서비스 이용이 제한될 수 있음 |
| 이용자 브라우저·OS의 푸시 알림 중계 사업자(Google LLC 등) | 각 제공자의 개인정보 정책에 따름 | 미국 등 | 푸시 구독 식별자(엔드포인트 등), 알림 전송에 필요한 기술정보 | 이용자가 푸시 알림을 활성화한 경우 알림 전송 시점에 정보통신망을 통해 전송 | 브라우저 푸시 알림 중계 | 푸시 구독이 유지되는 기간 | 브라우저·운영체제 또는 서비스 설정에서 푸시 알림 비활성화 |
두유소프트는 위 수탁자를 광고·마케팅 목적으로 이용하지 않으며, 향후 파일 스토리지를 Cloudflare(국외 포함) 등으로 이관하는 경우 이전받는 자·국가·항목·보유기간·거부 방법을 본 조에 반영하여 사전 공개합니다.
제8조 (처리위탁 관계의 특칙 — 처리자 지위의 구분)
- 본 방침에서 두유소프트가 개인정보처리자로서 직접 처리하는 개인정보에는 이용자 계정정보, 접속·보안 로그, 결제·계약 담당자 정보, 고객지원 정보가 포함됩니다.
- 반면 이용사업체가 서비스에 입력·업로드·보관하는 거래처·고객·공급사·담당자 등 제3자 개인정보에 대하여, 그 개인정보처리자(컨트롤러)는 이용사업체이며 두유소프트는 이용사업체의 지시에 따라 처리하는 수탁자입니다. 해당 개인정보의 수집·이용 근거 확보, 정보주체에 대한 고지·동의, 권리행사 대응의 1차적 책임은 이용사업체에게 있습니다.
- 두유소프트는 이용사업체의 요청이 있는 경우 열람·정정·삭제·처리정지, 파기, 이전, 침해사고 대응에 필요한 기술적·관리적 협조를 제공하며, 해당 정보를 자사의 마케팅 등 다른 목적으로 이용하지 않습니다.
제9조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 개인정보 보호책임자에게 서면, 전자우편 또는 서비스 내 기능을 통해 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 두유소프트는 요청자의 본인 여부를 확인한 후 관련 법령에서 정한 기간 내에 조치합니다.
- 법령상 보존의무, 다른 사람의 생명·신체·재산 침해 우려, 서비스 제공계약 이행 곤란 등 정당한 사유가 있는 경우 두유소프트는 요청을 제한하거나 거절할 수 있으며, 그 사유를 안내합니다.
- 이용사업체 데이터에 포함된 제3자 개인정보에 관한 권리 행사는 원칙적으로 컨트롤러인 이용사업체를 통해 이루어지며, 두유소프트는 이용사업체의 요청에 협조합니다.
제10조 (개인정보의 파기 절차 및 방법)
- 두유소프트는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
- 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물 등은 분쇄·소각합니다.
- 업로드 첨부파일은 삭제 표시 후 일정 보존기간(약 30일) 경과 시 영구 삭제(purge)하며, 비정상·미사용 임시 업로드는 단기간(약 24시간) 내 정리합니다.
제11조 (개인정보의 자동 수집 장치 — 쿠키 등)
- 두유소프트는 로그인 세션 유지 및 서비스 제공을 위하여 쿠키·세션 식별자 등을 사용합니다.
- 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.
제12조 (개인정보의 안전성 확보 조치)
두유소프트는 개인정보 보호를 위하여 다음과 같은 조치를 취합니다.
- 관리적 조치: 내부 관리계획 수립, 접근 권한 최소화 및 권한 관리, 정기 점검
- 기술적 조치: 비밀번호는 복호화가 불가능한 일방향 해시 방식으로 저장하고, 결제 식별값·인증 관련 정보·접속기록 등 중요정보는 관련 법령과 내부 기준에 따라 암호화, 접근통제, 접속기록(감사 로그) 보관 등 보호조치를 적용합니다. 데이터베이스는 이용사업체별로 분리·격리합니다.
- 물리적 조치: 인프라에 대한 접근 통제
제13조 (개인정보 보호책임자 및 담당부서)
두유소프트는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.
- 개인정보 보호책임자: 신민승 (두유소프트 대표)
- 연락처: 010-4637-2648, contact@dooyoosoft.co.kr
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터(privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과(spo.go.kr / 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 182)
제14조 (방침의 변경)
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 적용일자 및 변경 사유를 명시하여 서비스 화면에 공지합니다.
- 공고일자: 2026-06-24
- 시행일자: 2026년 6월 24일
- 버전: v1.0