MANIFO

매니포(MANIFO) 개인정보처리방침

초안입니다. 시험 운영 기간용 문서이며, 정식 게시 전에 법률 확인을 거쳐 바뀔 수 있습니다. [ ] 표시는 아직 정해지지 않은 자리입니다.

[운영자 상호](이하 “회사”)는 매니포(MANIFO) 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적

회사는 다음 목적에만 개인정보를 처리하며, 목적이 바뀌면 미리 알리고 필요한 경우 동의를 받습니다.

  1. 회원 가입과 관리: 이메일 주인 확인(가입 인증), 로그인, 비밀번호 재설정, 부정 이용 방지
  2. 회사 작업공간 운영: 작업공간 생성, 직원 초대, 역할·좌석 관리, 작업 이력 기록
  3. 서비스 제공: 파손·불량 기록, 보상액 계산, 청구 문서 작성, 합의·정산 추적, AI 분석 보조
  4. 안내와 상담: 서비스 이용에 필요한 알림(인증·초대·비밀번호 메일), 문의 응대
  5. 요금 정산: 유료 요금제 이용 시 계약 체결·청구·세금계산서 발행 [결제 도입 시 항목 추가]

회사는 광고·마케팅 목적으로 개인정보를 이용하지 않습니다.

2. 처리하는 개인정보 항목과 수집 방법

회사는 서비스에 꼭 필요한 최소한의 정보만 받으며, 주민등록번호·휴대전화번호는 수집하지 않습니다.

구분 항목 수집 방법
회원 가입 (필수) 이름, 업무용 이메일, 비밀번호, 회사명, 취급 품목 가입 화면에 직접 입력
초대 수락 (필수) 이름, 이메일, 비밀번호, 부여받은 역할 관리자가 이메일·역할 입력, 초대받은 사람이 나머지 입력
서비스 이용 중 자동 생성 접속 IP, 접속 일시, 로그인 기록, 작업 이력(누가 언제 무엇을 바꿨는지) 서비스 이용 과정에서 자동 기록
유료 요금제 (해당 시) [결제 수단·사업자등록번호·세금계산서 담당자 등, 결제 도입 시 확정] [결제 화면]

비밀번호는 복구할 수 없는 방식(해시)으로만 저장하며 회사도 원문을 알 수 없습니다.

고객사가 입력하는 업무 자료. 고객사는 입고·불량 기록, 사진, 공급사와 주고받은 메일 원문, 청구 문서 등을 올립니다. 여기에는 공급사 담당자 이름·연락처, 현장 작업자 이름 등 제3자의 개인정보가 들어갈 수 있습니다. 이 자료의 처리 목적과 수단은 고객사가 정하며, 회사는 고객사를 위해 저장·처리하는 수탁자로서 서비스 제공 외의 목적에 쓰지 않습니다. 구체적인 내용은 이용약관과 [개인정보 처리위탁 계약서]를 따릅니다.

3. 보유·이용 기간과 파기

개인정보는 목적을 달성하면 지체 없이 파기하며, 법령이 보관을 정한 정보만 그 기간 동안 따로 보관합니다.

정보 보유 기간
회원 정보(이름·이메일·비밀번호 해시) 탈퇴 시까지
인증을 끝내지 않은 가입 요청 24시간 뒤 파기
비밀번호 재설정·초대 링크 사용 또는 만료(재설정 30분, 초대 7일) 후 파기
접속 기록(접속 IP, 로그인 기록) 3개월 (「통신비밀보호법」)
계약·청약철회, 대금결제 기록 5년 (「전자상거래법」, 유료 이용 시)
소비자 불만·분쟁 처리 기록 3년 (「전자상거래법」)

탈퇴해도 남는 것. 작업공간의 업무 기록(사건·청구·합의·정산·작업 이력)은 고객사의 자료이므로 직원 한 명이 탈퇴하거나 비활성화돼도 지우지 않습니다. 탈퇴한 사람의 이름·이메일은 지우고, 기록의 작성자는 “탈퇴한 사용자”로 표시합니다. 고객사 계약이 끝난 뒤 업무 기록을 언제까지 보관할지는 [결정 필요: 예) 종료 후 1년 읽기 전용, 이후 고객사 요청 시 내보내기 후 파기].

파기 방법. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 파일 저장소·백업에 남은 사본은 [백업 보관 주기, 예: 30일] 안에 함께 지워집니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 법에 정한 절차에 따라 요구하는 경우만 예외로 합니다.

같은 작업공간 안의 다른 직원은 역할에 따라 이용자의 이름·이메일·작업 이력을 볼 수 있습니다. 다른 회사의 작업공간에서는 볼 수 없습니다.

5. 처리위탁과 국외 이전

회사는 서비스 제공을 위해 아래 업체에 개인정보 처리를 맡기며, 이 중 미국 업체 두 곳으로는 개인정보가 국외로 이전됩니다. 위탁 계약에서 목적 외 처리 금지, 안전성 확보, 재위탁 제한을 정하고 이를 지키는지 관리·감독합니다.

업체 (국가) 맡기는 업무 이전·처리 항목 보유 기간
Resend, Inc. (미국) 가입 인증·초대·비밀번호 재설정 메일 발송 수신자 이메일, 이름, 회사명(메일 본문) [Resend 보관 정책 확인]
Anthropic, PBC (미국) AI 분석: 현장 설명에서 수량·현상 후보 추출, 라벨 사진 판독, 청구 메일 문장 다듬기 사용자가 입력한 설명 문장, 분석을 요청한 사진, 청구 메일 서술 문단 [Anthropic API 데이터 보관 기간 확인]
[서버·DB 호스팅 업체] ([대한민국, 서울]) 서비스 운영 서버·데이터베이스 서비스에 저장되는 정보 전체 위탁 계약 종료 시까지
[파일 저장소 업체] ([국가]) 사진·문서 파일 보관 업로드 파일, 생성된 청구 문서 위탁 계약 종료 시까지

국외 이전 상세.

6. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.

다른 법령이 보관을 정한 정보(3장 표)는 삭제 요청이 있어도 그 기간 동안 보관합니다.

고객사가 올린 업무 자료 안의 개인정보(예: 공급사 담당자 이름)에 대한 요청은 그 자료를 올린 고객사가 처리합니다. 회사에 요청이 오면 해당 고객사에 전달하고 처리를 돕습니다.

7. 안전성 확보 조치

회사는 개인정보가 분실·도난·유출·위조·변조되지 않도록 다음 조치를 합니다.

8. 쿠키 등 자동 수집 장치

서비스는 쿠키를 쓰지 않고, 방문 분석·광고 추적 도구도 설치하지 않았습니다. 로그인 상태는 브라우저의 세션 저장소에 저장되며 브라우저 창을 닫으면 지워집니다. 추후 분석 도구를 도입하면 이 방침에 항목과 거부 방법을 추가합니다.

9. 개인정보 보호책임자, 권익침해 구제, 시행일

개인정보 보호책임자: [대표자 성명], 이메일 minkim512@naver.com. 개인정보 문의·불만·피해 구제는 이 주소로 보내주시면 지체 없이 답합니다.

운영자 정보: [상호, 대표자, 사업자등록번호, 주소 — 사업자 등록 후 기재]

만 14세 미만: 업무용 서비스로, 만 14세 미만은 가입 대상이 아닙니다.

권익침해 구제: 회사의 답변이 충분하지 않으면 아래 기관에 도움을 요청할 수 있습니다.

기관 연락처
개인정보침해신고센터 국번 없이 118, privacy.kisa.or.kr
개인정보분쟁조정위원회 1833-6972, www.kopico.go.kr
대검찰청 국번 없이 1301, www.spo.go.kr
경찰청 국번 없이 182, ecrm.police.go.kr

시행일과 변경: 이 방침은 [게시일]부터 적용합니다. 내용이 바뀌면 적용 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 화면과 홈페이지에 알리며, 이전 방침은 따로 볼 수 있게 둡니다.