원텐(ONE-TEN) 개인정보처리방침

BDJ Company(이하 "회사")는 「개인정보보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

가. 회원(대표) 가입 시

• 필수항목: 이메일, 비밀번호, 상호(회사명), 대표자명, 매장명, 연락처

나. 직원 계정 등록 시

• 필수항목: 아이디, 비밀번호, 성명, 소속 매장

다. 서비스 이용 과정에서 회원이 직접 입력하는 정보 (제3자 고객정보)

• 회원이 자신의 사업(휴대폰 판매)을 위해 서비스에 입력하는 최종 고객의 성명, 생년월일, 연락처, 신분증 스캔본, 가입신청서 스캔본 등
• ※ 이 정보는 회원이 자신의 고객으로부터 직접 수집한 정보이며, 회사는 회원의 위탁을 받아 이를 저장·처리하는 역할을 합니다. (자세한 내용은 6항 참조)

라. 자동 수집 정보

• 서비스 이용 기록, 접속 로그, 접속 IP 정보

2. 개인정보의 수집 및 이용 목적

• 회원 가입 의사 확인, 본인 식별·인증
• 서비스 제공(개통 관리, 정산, 서류 보관 등) 및 계약 이행
• 요금 결제 및 정산
• 서비스 개선 및 신규 기능 개발을 위한 통계 분석 (개인 식별이 불가능한 형태로 가공)
• 공지사항 전달, 불만 처리 등 원활한 의사소통

3. 개인정보의 보유 및 이용기간

• 회원 탈퇴 시 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 접속에 관한 기록(로그인 기록): 3개월 (통신비밀보호법)
• 유료 서비스 미결제로 인한 이용 제한 시, 회원에게 사전 고지 및 데이터 백업 기회를 제공한 후 관련 파일을 파기합니다.

4. 개인정보의 파기절차 및 방법

• 전자적 파일 형태의 정보는 복구 불가능한 방법으로 영구 삭제합니다.
• 종이에 출력된 정보가 있는 경우 분쇄기로 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나 수사기관의 적법한 절차에 따른 요청이 있는 경우

6. 개인정보처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

• Supabase Inc. — 데이터베이스 및 파일 저장소 운영
• Vercel Inc. — 서비스 호스팅 및 배포
• [문자/이메일 발송업체명] — 알림 메시지 발송 (해당 시)

회원(판매점 대표)이 자신의 최종 고객 정보를 서비스에 입력하는 것은, 회원과 그 고객 간의 개인정보 수집·이용 관계와는 별도로, 회원이 회사에게 해당 정보의 저장·처리 업무를 위탁하는 구조입니다. 이 구조에서 회원(판매점)은 자기 고객에 대한 개인정보처리자이고, 회사(원텐)는 회원의 위탁을 받아 저장·처리를 대행하는 수탁자입니다. 회원이 등록하는 개인정보의 수집 목적의 적법성, 고객으로부터의 동의 취득 등은 회원의 책임이며, 회사는 그 데이터를 안전하게 보관·처리하는 기술적·관리적 조치를 취할 의무를 부담합니다.

7. 구글 드라이브 연동 (선택 기능)

회사는 판매점이 스캔한 고객 서류(계약서, 부가서비스 신청서 등)를 회사 서버에 저장하지 않고, 판매점 사업자 본인의 구글 드라이브 계정에 직접 저장되도록 연동하는 기능을 제공합니다. 이 기능은 판매점이 직접 연결을 선택한 경우에만 동작합니다.

• 수집하는 구글 계정 정보: 연동 시 판매점 계정의 이메일 주소, 그리고 회사가 생성한 파일에 한해 접근할 수 있는 권한(구글 drive.file 범위)만 요청합니다. 판매점 드라이브의 다른 파일에는 접근하지 않으며, 목록을 조회할 수도 없습니다.
• 이용 목적: 스캔한 고객 서류를 판매점 본인의 구글 드라이브 폴더에 업로드하고, 필요할 때 원텐 화면에서 조회·미리보기할 수 있도록 하기 위함입니다.
• 회사 서버 저장 여부: 서류 파일의 실제 내용은 회사 서버에 저장되거나 기록되지 않으며, 파일은 판매점의 구글 드라이브에만 보관됩니다. 회사는 업로드·조회가 이루어졌다는 처리기록(일시, 파일명 등 메타데이터)만 보관합니다.
• 연동 해제: 판매점은 언제든지 서비스 내 설정 또는 구글 계정 보안 설정에서 회사의 접근 권한을 철회할 수 있습니다. 철회 시 이후의 업로드·조회가 중단되며, 이미 드라이브에 저장된 파일은 판매점이 직접 관리합니다.
• 구글 사용자 데이터의 제3자 제공: 회사는 연동으로 취득한 구글 계정 정보와 파일 접근 권한을 이 항에 적힌 목적 외로 사용하거나 제3자에게 제공·판매하지 않습니다.

8. 이용자의 권리와 행사방법

• 이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제, 처리정지 요청할 수 있습니다.
• 서비스 내 "계정 비밀번호 변경" 또는 "설정 및 관리" 메뉴를 통해 직접 처리하거나, 개인정보보호책임자에게 이메일로 요청할 수 있습니다.

9. 개인정보의 안전성 확보조치

• 개인정보 암호화 (비밀번호 등 저장 시 암호화 처리)
• 접속 권한 관리 (회사별·매장별 데이터 접근 제한)
• 개인정보 처리 시스템에 대한 접근 통제
• 데이터 변경 이력 기록 및 보관

10. 개인정보보호책임자

• 성명: [ ]
• 직책: [ ]
• 연락처(이메일): [ ]

문의하실 사항이 있으시면 위 연락처로 문의해 주시기 바랍니다.

부칙

이 개인정보처리방침은 2026년 8월 31일부터 시행합니다.

(2026년 8월 31일 개정: 구글 드라이브 연동 항목 신설)