1. 수집하는 개인정보 항목과 이용 목적
PipeFlow는 서비스 제공에 필요한 최소한의 정보만 수집합니다.
| 구분 | 항목 | 이용 목적 |
|---|---|---|
| 회원 가입 (필수) | 아이디, 이름, 이메일, 비밀번호 | 회원 식별, 로그인, 이메일 인증, 비밀번호 재설정, 공지 전달 |
| 회사 정보 (주문 시 필수) | 회사명, 사업자등록번호, 대표자명, 개업일자, 업태·종목, 사업장 주소, 대표 전화·이메일, 계산서 수신 이메일, 담당자 이름·연락처·이메일 | 사업자 진위 확인, 주문 자격 확인, 세금계산서 발행, 거래 관련 연락 |
| 배송 정보 | 수령인 이름, 연락처, 주소, 배송 메모 | 제작물 배송 및 수령 확인 |
| 결제 정보 | 결제 수단·금액·승인 정보 (가상계좌 등) | 대금 결제 및 정산, 환불 처리 |
| 문의·신고 | 문의 내용, 회신 이메일, 연락처 | 문의 응대 및 처리 결과 회신 |
| 접속 기록 (자동 수집) | IP 주소, 접속 일시, 브라우저·기기 정보(User-Agent) | 부정 이용 방지, 접속 빈도 제한, 보안 사고 조사 |
| 공유 링크 열람 기록 (자동 수집) | IP 주소, 접속 일시, 브라우저 정보, 열람 식별 코드 | 도면 무단 유출 억제 및 유출 경로 추적 |
회원 가입 시 주민등록번호를 포함한 고유식별정보는 수집하지 않습니다. 만 14세 미만 아동의 가입을 받지 않습니다.
2. 공유 링크 열람 기록에 관한 안내
이용자가 도면 공유 링크를 켜면, 그 링크로 도면을 연 사람의 IP 주소·접속 일시·브라우저 정보가 기록되고, 열람 화면에 짧은 식별 코드가 표시됩니다. 이는 로그인 없이 열람 가능한 도면이 무단으로 유출되었을 때 그 경로를 확인하기 위한 것입니다.
- 기록은 링크를 공유한 이용자가 아니라, 그 링크로 도면을 연 열람자에 대한 것입니다.
- 열람 화면에는 공유한 이용자의 이름·이메일 등 신원 정보가 표시되지 않습니다.
- 기록은 수집일로부터 90일이 지나면 파기됩니다.
- 이 기록은 무단 유출 조사 목적으로만 이용하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
3. 개인정보의 보유 및 이용 기간
원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령이 정한 기간 동안은 아래와 같이 보관합니다.
| 보관 항목 | 보관 기간 | 근거 |
|---|---|---|
| 회원 정보 | 회원 탈퇴 시까지 | 서비스 제공 |
| 공유 링크 열람 기록 | 수집일로부터 90일 | 부정 이용 방지 및 유출 조사 |
| 로그인·접속 기록 | 3개월 | 통신비밀보호법 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 세금계산서 등 거래 증빙 | 5년 | 국세기본법·부가가치세법 |
4. 개인정보 처리의 위탁
PipeFlow는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠 | 결제 처리 및 결제 수단 인증 |
| Oracle (Oracle Cloud Infrastructure) | 서버 운영 및 데이터 보관 (일본 오사카 리전) |
| Cloudflare | 자동 가입 방지(캡차) 처리 |
| 이메일 발송 서비스 제공자 | 인증·안내 메일 발송 |
사업자등록번호 진위 확인을 위해 국세청이 제공하는 공공 API를 이용하며, 이 과정에서 사업자등록번호와 대표자명·개업일자가 조회 목적으로 전송됩니다.
5. 개인정보의 국외 이전
PipeFlow는 서비스 제공(계약 이행)을 위해 아래와 같이 개인정보를 국외에 보관합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Oracle (Oracle Cloud Infrastructure) · 개인정보 문의: oracle.com/legal/privacy |
| 이전 국가 | 일본 (오사카 리전) |
| 이전 항목 | 회원가입·주문·결제 과정에서 수집하는 개인정보 전체 |
| 이전 시기 및 방법 | 서비스 이용 시점에 암호화된 네트워크로 전송 |
| 이용 목적 및 보유 기간 | 서버 운영 및 데이터 보관 / 회원 탈퇴 또는 위탁 계약 종료 시까지 |
국외 이전을 원하지 않으시면 회원 탈퇴로 거부할 수 있습니다. 다만 서비스가 국외 서버에서 운영되므로 이전을 거부하면 서비스를 이용할 수 없습니다.
6. 개인정보의 제3자 제공
PipeFlow는 이용자의 개인정보를 제1항의 이용 목적 범위를 넘어 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 제출 의무가 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우
- 제작물의 제작·배송을 위해 제작사에 수령인 이름·연락처·주소 등 배송에 필요한 정보를 전달하는 경우
7. 개인정보의 파기 절차 및 방법
- 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 종이 문서에 기록된 정보는 분쇄하거나 소각합니다.
- 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관한 뒤 보존 기간이 지나면 파기합니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
계정 설정 화면에서 직접 확인·수정할 수 있으며, 그 밖의 요청은 문의하기 또는 아래 개인정보 보호책임자에게 연락하시면 지체 없이 처리합니다. 다만 법령이 보존을 요구하는 정보는 삭제가 제한될 수 있습니다.
9. 개인정보의 안전성 확보 조치
- 비밀번호는 복호화가 불가능한 방식으로 암호화하여 저장합니다.
- 모든 통신 구간에 HTTPS 암호화를 적용합니다.
- 관리자 계정에 2단계 인증(OTP)을 적용하고, 관리자 행위를 감사 로그로 기록합니다.
- 개인정보를 처리하는 시스템의 접근 권한을 업무상 필요한 최소한의 인원으로 제한합니다.
- 비정상적인 접근 시도를 탐지·차단하기 위해 접속 빈도를 제한합니다.
10. 쿠키 등 자동 수집 장치의 운영
PipeFlow는 로그인 상태 유지를 위해 필요한 쿠키만 사용하며, 광고 목적의 추적 쿠키나 제3자 분석 도구를 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
11. 개인정보 보호책임자 및 문의
개인정보 처리에 관한 문의, 불만 처리, 피해 구제에 관한 사항은 아래로 연락해 주시기 바랍니다.
- 개인정보 보호책임자: (담당자명 기재 필요)
- 연락처: (이메일 기재 필요)
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182)에 문의하실 수 있습니다.
12. 방침의 변경
이 개인정보처리방침의 내용이 추가·삭제·수정될 경우 변경 사항의 시행 7일 전부터 서비스 내 공지를 통해 알려드립니다. 다만 수집하는 개인정보의 항목이나 이용 목적이 변경되는 등 이용자 권리에 중대한 영향을 미치는 경우에는 30일 전에 알려드립니다.
13. 개정 이력
- 2026-08-31 — 제정. 공유 링크 열람 기록(IP·접속일시·브라우저 정보) 수집 항목 포함.