개인정보처리방침

운영자: 겨울결소프트 · 대표자: 이한새 · 문의: donepaircontact@gmail.com

DonePair는 작업 전·후 사진을 묶어 보고서를 만들고 업체가 고객·작업 이력을 관리하도록 돕는 앱·웹 서비스입니다. 앱에 저장한 작업 기록은 사용자가 클라우드에 저장하거나 업로드하기 전에는 DonePair 클라우드 보고서로 저장되지 않습니다. 무료 앱에서 광고가 표시되면 광고 SDK가 별도로 기기·광고 관련 정보를 처리할 수 있습니다.

1. 처리하는 정보·목적·보관

고객 정보와 현장 사진에는 얼굴·주소·번호판 등 개인정보가 포함될 수 있습니다. 보고서에 필요한 정보만 입력하고 불필요한 부분은 가려 주세요. 업체는 고객·직원 정보를 입력할 근거를 확인해야 합니다. 회사 계정의 인증·고객지원 등 DonePair가 직접 처리하는 정보와 업체의 업무 목적으로 맡긴 정보를 구분해 관리합니다.

2. 고객 공유와 평가

고객 보고서는 링크를 가진 사람이 유효기간 안에 열람할 수 있습니다. 링크 수신자를 별도 본인 확인하지 않으므로 필요한 사람에게만 전달해 주세요. 링크를 해제하거나 만료시켜도 이미 내려받은 PDF 사본은 회수할 수 없습니다.

평가는 선택 사항이며 해당 보고서에 연결됩니다. 별도 이름 입력칸이 없어도 작업 정보와 연결되므로 익명 평가는 아닙니다. 업체 대표·관리자는 업체 평가를, 실제 작업 담당자는 자신의 평가를 확인하며, 업체가 지정한 후속 처리 담당자는 자신에게 배정된 고객 의견을 확인합니다. 공개 평점으로 게시하지 않습니다. 고객은 평가 화면에서 직접 다시 제출·수정할 수 없지만 아래 이메일로 정정·삭제를 요청할 수 있습니다.

3. 계정 탈퇴와 자료 삭제

웹의 계정·보안 설정 또는 앱의 클라우드 계정 메뉴에서 탈퇴를 요청할 수 있습니다. 가입 때 사용한 소셜 계정을 다시 확인하며, 확인 결과는 해당 계정·세션·탈퇴 목적에 묶여 5분 동안 한 번만 사용할 수 있습니다. 탈퇴가 완료되면 이메일·소셜 연결·로그인 세션을 삭제합니다. 단독 소유 업체의 클라우드 자료는 삭제 처리됩니다. 다른 구성원이 있는 업체의 대표는 먼저 소유권을 이전해야 합니다.

다른 업체의 보고서·평가·작업 이력은 그 업체의 업무자료로 남을 수 있습니다. 구조화된 탈퇴자 프로필과 담당자 이름을 최소화하며, 별도 보존 근거가 확인된 경우에는 목적과 기한을 기록합니다. 자유 문구·사진·일부 이력에 남은 개인정보는 수동 검토가 필요해 해당 보고서의 고객 링크와 PDF 접근을 중단합니다. 파일은 파기 대기열로 처리하며 모든 저장 버전의 소거 여부를 확인합니다. 계정 탈퇴 시 현재 웹 브라우저의 계정 초안도 삭제를 시도하지만 다른 브라우저·앱 기기 기록·내려받은 PDF는 별도로 관리해야 합니다. 오래 열린 화면이 초안을 다시 저장하지 못하도록 브라우저에 계정 식별자와 삭제 시각의 최소 표지를 남깁니다. 30일이 지난 표지는 다음 계정 초안 삭제 처리에서 정리하므로 해당 처리가 없으면 더 오래 남을 수 있습니다.

법령에 따라 보존이 필요한 거래·보안 기록이 실제로 생기면 최소한의 항목을 별도로 보관하고 기간이 끝나면 파기합니다. 서울 리전의 운영 파일 저장소와 별도 복구 저장소를 구성했습니다. 복구 저장소의 생성만으로 백업이 완료되는 것은 아닙니다. 현재 운영 예약 백업의 실행 주기, 데이터베이스·파일 백업의 보관기간, 자동 만료, 복원 후 삭제 요청 재적용의 전체 운영 검증은 완료하지 않았습니다. 따라서 백업 사본의 특정 기한 내 완전 삭제나 복구 가능 기간을 보장하지 않습니다. 삭제 대장과 복원 후 재적용 절차를 사용해 삭제된 자료의 재노출을 막는 경로를 마련했으며, 요청 처리 시 남은 사본과 실제 파기 상태를 확인합니다. 유효기간이 지난 인증·초대·공유 기록과 보관 종료일이 있는 자료를 일괄 정리하는 자동 삭제는 현재 운영에서 적용하지 않습니다. 유효기간이 끝나면 해당 접근은 제한되지만 저장 기록의 삭제 시점은 별개이며, 삭제 요청은 실제 처리 상태를 확인합니다. 보고서 링크 만료나 보관함 이동은 자료 삭제와 다릅니다.

고객 목록만 삭제하면 연결된 보고서·평가·작업 일정과 보고서 속 정보는 유지됩니다. 고객 요청으로 연결 자료까지 삭제하려면 업체 관리자가 기존 연락처·대면·대리권 확인 중 실제 수행한 방법을 기록합니다. 신분증 사본을 별도로 받지 않으며, 연결되지 않은 복사본은 별도 검토합니다. 평가만 정정·삭제하는 요청은 접수 후 수동으로 처리하며 관리자에게 임의 평점 변경 기능을 제공하지 않습니다.

4. 광고·자동 수집

무료 앱은 Google AdMob의 배너 광고와 선택형 보상 광고를 표시할 수 있습니다. 광고 SDK는 IP 주소로 추정한 대략적 위치, 기기·앱 식별자, 광고 상호작용, 성능·진단 정보 등을 광고 제공·측정과 부정 사용 방지를 위해 처리할 수 있습니다. 작업 사진과 보고서 본문을 광고 사업자에 보내는 기능은 없습니다. 앱의 광고 개인정보 설정과 Google 개인정보처리방침을 확인할 수 있습니다.

웹은 로그인 유지를 위해 donepair_session 쿠키를 사용합니다. 브라우저에 저장한 작업 초안은 공용 기기에서 브라우저 사이트 데이터를 지워 삭제할 수 있습니다. 이 작업은 서버에 저장된 보고서 삭제와 별개입니다. 안내 웹사이트에는 별도 분석 스크립트와 광고 쿠키를 설치하지 않았습니다.

서버 운영 로그에는 요청 경로·응답 상태와 오류, 웹 접속 IP 등 서비스 운영·장애 확인에 필요한 정보가 포함될 수 있습니다. 일상 요청 로그에서 OAuth 쿼리와 인증·공유 링크의 비밀값을 제외하거나 가립니다. 현재 로그는 파일 크기를 기준으로 순환하며, 일자 기준의 삭제 기한은 확정하지 않았습니다.

5. 외부 제공·처리위탁·국외 이전

선택한 간편 로그인 제공자의 인증 서비스를 사용하고, 업체가 만든 링크를 가진 사람에게 보고서 열람을 허용합니다. 사용자가 앱 시스템 공유창에서 선택한 외부 앱으로 내보낸 자료에는 해당 앱 사업자의 정책이 적용됩니다.

현재 연결된 외부 서비스와 확인된 처리 범위는 다음과 같습니다. 소셜 서비스의 계정 정보제공 동의는 해당 제공자 화면에서 별도로 진행합니다.

서울에 자료를 저장한다는 사실만으로 모든 외부 서비스의 국외 처리가 없다고 볼 수는 없습니다. 위에 확인 중으로 표시한 수탁 법인·재위탁 및 국외 이전의 국가·받는 자·항목·시점·방법·목적·보관기간·근거와 거부 절차는 아직 확정하지 않았습니다. 확인된 내용을 게시하고 별도 동의가 필요한 처리는 해당 절차를 마련합니다. 위 표와 제공자의 정책 링크가 별도 동의나 구체적인 국외 이전 안내를 대신하지는 않습니다.

6. 안전조치와 이용자 권리

소셜 로그인 인증 키는 서버에서 관리하고, 로그인 세션과 업체 접근 권한을 구분합니다. 현재 운영 사이트는 HTTPS를 사용하며, 서울 S3 파일 저장소는 공개 접근을 차단하고 서버 권한을 통해 자료에 접근합니다. 파일 저장 암호화와 운영·복구 저장소 접근 권한 분리를 적용했습니다. 사용자는 보유 정보의 열람·정정·삭제·처리정지 등을 donepaircontact@gmail.com으로 요청할 수 있습니다. 계정에 로그인할 수 없거나 평가 화면에서 직접 수정할 수 없어도 요청할 수 있습니다. 고객·직원 업무자료는 해당 업체와 필요한 범위에서 협의해 처리하고, 요청 확인에 꼭 필요한 정보만 받습니다.

개인정보 요청 접수 창구는 운영자 겨울결소프트(대표자 이한새)의 위 이메일입니다. 개인정보 보호책임자 지정·표시 사항은 확인 중이며 별도 담당 부서가 있는 것으로 안내하지 않습니다. 개인정보 침해 상담은 개인정보침해 신고센터 또는 국번 없이 118에서도 받을 수 있습니다.

7. 아동·변경 사항

DonePair는 사업 현장용 도구이며 만 14세 미만을 대상으로 설계하지 않았습니다. 처리 방식의 중요한 변경은 시행 전에 공지하고, 시행일과 이전 방침을 함께 확인할 수 있도록 합니다. 이번 변경은 Google 운영 로그인 안내와 외부 서비스 표의 누락을 현재 운영 구성에 맞춰 바로잡은 것입니다. 기존 가입의 동의·확인 시각과 버전은 유지하며, 새 가입은 가입 화면에 표시한 버전으로 기록합니다.