1. 개인정보처리자와 역할
운영 사업자는 딥스푼(대표 박건주, 사업자등록번호 861-71-00161)입니다. 주소: 인천광역시 연수구 인천타워대로 323, B동 30층. 회사는 가입·계정·지원·보안에 필요한 정보를 직접 처리합니다. 고객 사업장이 직원·거래처 등의 정보를 업무 기능에 등록하는 경우 고객이 처리 목적과 적법한 근거를 정하는 위탁자이고 회사는 그 지시에 따라 처리하는 수탁자입니다. 고객 업체의 처리방침·고지와 회사의 처리방침은 구분합니다.
2. 가입 신청·심사
목적은 사업자 및 신청 권한 확인, 심사·승인 안내와 계정 개설입니다. 필수 항목은 신청자명, 로그인 이메일, 인증정보, 직책·담당업무, 상호·표시명, 판매자 유형, 사업자 구분, 사업자등록번호, 대표자명, 업태·업종, 업체 이메일·전화, 우편번호·기본 주소, 불필요한 개인정보를 가린 사업자등록증 및 동의 증적(문서·버전·확인값·일시·언어)입니다. 현재 가입 흐름은 개인정보 보호법 제15조제1항제1호에 따른 필수 수집·이용 동의를 받습니다. 비밀번호 원문은 업무 데이터베이스·감사기록에 저장하지 않으며 인증 시스템에서 처리합니다. 통신판매업신고번호·신고증은 신규 신청에서 수집하지 않습니다. 기존 수집분의 처리는 별도 보유·파기 점검 대상입니다.
3. 선택 항목·계정·지원
선택 동의 항목은 부서·휴대전화·웹사이트·상세 주소·세부 업종이며 목적은 신청 보충, 추가 담당자 연락과 업체정보 관리입니다. 선택 동의 없이 신청할 수 있고 동의하지 않은 선택 값은 최종 제출에서 제외합니다. 승인 후 로그인 이메일·성명·역할·멤버십·계정 상태·필수 연락정보는 계정 운영과 이용자 요청 이행에 필요한 범위로 처리합니다. 본인과의 계약·요청에 필요한 처리는 개인정보 보호법 제15조제1항제4호, 법령상 의무는 같은 항 제2호 등 실제 관계에 맞는 근거를 적용합니다. 법인과의 계약만으로 모든 직원 개인정보 처리가 자동 허용된다고 보지 않습니다. 문의 시 회신 연락처, 문의 내용과 처리기록을 처리하므로 문의 본문에 비밀번호·인증코드·불필요한 직원 자료를 보내지 마세요.
4. 고객 업무자료·인사와 서명
요청된 기능에 따라 원재료·구매·공급처·포장재·가격·영양정보, 레시피·배합·제품·원가·출력 설정·첨부·변경 이력을 처리합니다. 인사 기능에는 직원 이름·연결 계정, 고용 형태·단가·근무일정·실제 근무·정정 사유, 계약조건·주소·해당 양식의 생년월일·국적·보험 검토값, 급여·공제·명세서, 이력서·계약서·건강 관련 서류 등 고객이 적법하게 맡긴 자료가 포함될 수 있습니다. 서명 기능은 입력 이름 또는 손그림, 서명 계정·시각·문서 확인값을 기록합니다. 서명 이미지를 생체인증 분석에 사용하는 기능은 현재 제공하지 않습니다. 건강 서류 등 민감정보에는 별도 동의 또는 법령상 근거가 필요합니다. 주민등록번호는 일반 동의만으로 처리할 수 없으며, 법령이 구체적으로 허용하는 업무와 보호절차 없이 입력해서는 안 됩니다. 회사의 일반 가입 동의가 직원의 동의나 고용주의 법적 근거를 대신하지 않습니다.
5. 보안·접속 기록과 법적 근거
인증·권한·업무 변경·파일 작업에서 사용자·조직·대상 식별자, 시각, 결과, 요청 식별자와 필요한 변경 요약을 처리합니다. 인증·호스팅·자동화 방지 공급자는 IP 주소, 기기·브라우저 정보와 연결·보안 정보를 처리합니다. 목적은 계정 보호, 남용·침해 대응과 오류 조사입니다. 계정 운영은 계약 이행, 개인정보시스템의 접근 통제·접속기록은 법령상 안전조치 의무를 근거로 처리합니다. 종료 후 최소 계약 증거는 분쟁 대응에 필요한 정당한 이익을 근거로 한정된 기간 보관하며 다른 목적의 이용을 제한합니다. 광고 분석이나 전체 입력내용의 무기한 보관에 이 근거를 적용하지 않습니다.
6. 보유기간과 파기
계정·업체의 필수 정보는 계약·계정 유지기간까지, 선택 정보는 동의 철회·목적 달성·계정 종료 중 먼저 도래하는 때까지 보관합니다. 사업자등록증은 심사 결과 통지일부터 30일, 반려·철회 신청 정보는 결과 통지 또는 철회일부터 30일 동안 이의처리 목적으로 보관합니다. 제출을 끝내지 않은 서버 신청 정보와 미가입 인증계정은 마지막 신청 관련 활동일부터 90일 이내에 정리합니다. 기존 서버 임시저장본의 7일 조회 만료는 이러한 계정·객체의 자동 삭제를 뜻하지 않습니다. 동의·계약 증거는 유효한 계약기간 및 종료 후 1년 동안 당사자 식별값·문서 전문·버전·확인값·수락 시각 등 필요한 최소 항목에 한하여 보관하며, 미승인 신청의 증거는 결과 통지 또는 철회일부터 30일까지 보관합니다. 일반 문의는 답변 완료일부터 90일까지 보관합니다. 회사가 처리하는 개인정보시스템 접속기록은 관계 법령의 적용 기준에 따라 보관하며, 민감정보 또는 고유식별정보를 처리하는 시스템의 법정 접속기록은 2년 이상 보관합니다. 일반 업무 이력 전체에 이 기간을 일률 적용하지 않습니다. 목적 달성·보유기간 경과·적법한 삭제 요청 시 보호책임자가 대상과 법정 보존 여부를 확인하고 지체 없이 파기합니다. 이는 자동 삭제 기능의 제공을 뜻하지 않습니다. 법률상 보존 의무가 있는 자료만 항목·근거·기산일·종료일을 기록하고 별도 접근 제한 아래 보관합니다. 구체적인 분쟁·조사에서 증거 보존이 필요한 때에도 관련 최소 자료만 별도 근거로 보존하고 사유가 끝나면 파기합니다. 회사가 관리하는 백업의 잔존 사본은 일반 사용에서 분리하고 삭제 지시 후 최대 30일 이내 소거하며, 복원할 경우 삭제 지시를 다시 적용합니다. 전자자료는 복구되지 않도록 삭제하고 종이자료는 파쇄 등으로 파기합니다. 고객이 맡긴 인사·급여·계약 자료의 보존은 고객에게 적용되는 법령과 적법한 지시에 따르며, 회사의 모든 자료를 일률적으로 3년 또는 5년 보관하지 않습니다. 개발 환경의 Supabase Free 플랜에는 관리형 DB 백업과 PITR이 포함되지 않습니다. 공급자가 정한 일반 Free API·DB 로그 조회기간과 업무 DB에 저장한 감사기록의 보존은 서로 다릅니다. Cloudflare Workers Paid 실행 로그의 공급자 보관기간은 7일이고, R2의 7일 규칙은 미완료 멀티파트 업로드 중단에만 적용되며 완료된 파일을 자동 삭제하지 않습니다. Resend Free의 이메일 콘텐츠·이벤트·로그는 공급자 정책상 30일 보관되며, 공급사 계정 종료 후 남은 고객 데이터는 해당 DPA의 최대 90일 삭제 절차가 적용됩니다. 회사는 자신의 고객 탈퇴와 공급사 계정 전체 종료를 구분하여 개별 삭제가 필요한 자료의 처리도 요청합니다. 공급자가 관리하는 잔존 사본과 실제 삭제 완료를 별도로 확인하며 회사의 일반 업무 목적으로 다시 이용하지 않습니다. 문의 메일은 회사의 문의 보유기간에 따라 삭제하고 수신 호스팅의 잔존 사본 정리도 별도로 확인합니다. 이 설명은 모든 공급자 사본이 같은 날 자동 삭제된다는 의미가 아닙니다.
7. 처리위탁·재위탁
회사는 Supabase Pte. Ltd.에 회원 인증·관계형 데이터베이스 운영을, Cloudflare, Inc.에 웹·API 실행·DB 연결·비공개 파일 저장·네트워크 및 자동화 방지 보안을, Plus Five Five, Inc.(Resend)에 인증·초대·업무 이메일 발송을 맡깁니다. 각 업체에 전달되는 항목은 해당 기능에 필요한 계정·업무·파일·접속 정보 또는 이메일 수신자·발송 내용으로 제한합니다. 문의 이메일의 도메인 수신 경로는 Google 메일 시스템이며 문의자가 보낸 연락처·본문·첨부가 처리됩니다. 회사는 수탁업무의 목적 외 이용 제한, 보호조치, 접근 통제, 사고 대응, 반환·파기 및 재위탁 관리 의무를 계약과 운영 절차에 적용합니다. 서비스에 현재 설정되지 않은 Sentry·PostHog·SOLAPI를 활성 수탁자로 고지하지 않습니다. 수탁업무 변경은 해당 내용과 적용 시점을 알리고 필요한 동의를 별도로 이행합니다.
8. 국외 이전
회원 인증과 데이터베이스의 주 저장 위치는 Supabase의 대한민국 서울(ap-northeast-2)입니다. Supabase Pte. Ltd.는 싱가포르 소재 사업자이며 지원·운영과 재수탁자의 처리는 주 저장 위치와 구분됩니다. 연락처는 privacy@supabase.io, 재수탁자·처리 위치 안내는 https://supabase.com/legal/customer-resources/subprocessor-list 입니다. Cloudflare, Inc.는 미국 소재 사업자이고 연락처는 dpo@cloudflare.com입니다. 파일 저장소의 확인된 지역은 APAC(아시아 태평양)이며 웹·보안 요청은 Cloudflare의 글로벌 네트워크에서 처리됩니다. APAC은 특정 국가를 뜻하지 않으며 국내 보관이나 한국·일본 등 특정 국가에만 고정된 처리를 보장하지 않습니다. 처리 시설 안내는 https://www.cloudflare.com/network/ 입니다. Resend의 수령 법인은 Plus Five Five, Inc., 연락처는 privacy@resend.com이며 발송 리전은 일본 도쿄(ap-northeast-1), 공급자의 주 운영 국가는 미국입니다. Google 메일을 통한 문의는 Google의 국제 메일 인프라에서 처리되며 개인정보 문의 창구는 https://policies.google.com/privacy 입니다. 서비스 이용·인증·저장·메일 발송 또는 문의 전송 때 필요한 항목을 암호화 통신으로 전송합니다. 목적은 각각 인증·업무자료 저장, 서비스 제공·보안·파일 보관, 이메일 전달, 문의 응대이며 보유기간은 제6항을 따릅니다. 정보주체와의 계약 체결·이행에 필요한 위탁·보관은 개인정보 보호법 제28조의8제1항제3호의 고지 요건을 충족하는 범위에서 처리하고, 별도 동의가 필요한 이전에는 제1호에 따른 동의를 받습니다. 지원·재수탁자의 실제 처리국가와 필요한 고지 범위는 회사가 공급자에게 확인하며, 공급자 소재지나 지역 표기만으로 한국법상 모든 이전 요건이 충족되는 것은 아닙니다. 고객의 직원·민감정보에 일반 가입 동의나 법인 계약을 일괄 적용하지 않습니다. 이전을 원하지 않으면 support@dibploy.com 또는 회사 주소로 중단·철회를 요청할 수 있으며 인증·호스팅·메일에 필수적인 이전을 중단하면 해당 기능의 이용이 제한될 수 있습니다. 문의 메일 대신 우편으로 권리를 행사할 수 있습니다.
9. 제3자 제공·목적 외 이용
고객 데이터를 판매하거나 광고·AI 학습·독립적인 통계사업에 제공하지 않습니다. 고객이 지정한 구성원의 업무 접근, 고객 지시에 따른 처리위탁, 별도 처리자의 제3자 제공을 구분합니다. 별도 동의 또는 법률상 허용 근거 없이 제3자 제공하지 않으며 적법한 기관 요구에는 해당 법률과 요구 범위를 확인합니다. 세무대리인 등에게 고객이 파일을 직접 전달하는 경우 고객은 수령자의 역할·적법한 근거·필요한 범위를 확인해야 합니다. 현재 국세청 사업자 조회 API를 가입 심사에 연동하지 않습니다.
10. 쿠키·기기 임시저장·OCR·주소 검색
로그인·보안에 필요한 쿠키를 사용하며 차단하면 인증 기능이 제한될 수 있습니다. 광고 쿠키와 별도 광고·행태 분석 도구는 사용하지 않습니다. 신청서의 임시 저장을 누르면 같은 기기·브라우저의 IndexedDB에 입력값과 증빙 파일을 보관합니다. 비밀번호·최종 동의·보안 토큰은 저장하지 않습니다. 사용자가 저장본을 삭제하거나 브라우저 사이트 데이터를 지울 때까지 남을 수 있고, 7일 자동 삭제·암호화·기기 간 복원을 제공하지 않습니다. 공용 기기에서는 저장하지 마세요. 선택 동의 해제만으로 기기 저장본이 삭제되지는 않습니다. 과거 인증 기반 서버 저장본은 별도 7일 조회 기한을 적용하며 이는 인증계정·로그·객체의 동시 물리 삭제를 의미하지 않습니다. 영양표 OCR은 브라우저에서 처리하고 저장한 결과·첨부는 서버 업무자료가 됩니다. 주소 검색을 선택하면 Kakao 우편번호 서비스가 로드되어 검색어·연결정보를 처리합니다. 주소 직접 입력도 가능하며 비밀번호·증빙은 검색어로 보내지 않습니다. 주소 검색은 주식회사 카카오의 우편번호 서비스를 사용합니다. 회사가 검색 결과로 받은 주소는 가입서류의 해당 보유기간을 따르고, 카카오 서비스의 접속·이용 기록은 카카오 개인정보 처리방침(https://www.kakao.com/policy/privacy)에 따릅니다. 검색창에는 도로명·건물명·지번 등 주소 검색에 필요한 정보만 입력하세요.
11. 정보주체 권리와 행사 방법
본인의 열람·정정·삭제·처리정지·동의 철회 및 적용되는 법정 권리는 support@dibploy.com으로 요청할 수 있습니다. 회사는 최소한의 본인·대리 권한 확인 후 법정 기한과 절차에 따라 처리하고 제한되는 경우 근거와 구제 방법을 안내합니다. 주민등록증 사본을 통상적인 확인 수단으로 요구하지 않습니다. 고객이 위탁한 직원 자료에 관한 요청은 고객과 협력하여 처리하되 고객 승인만을 이유로 법정 권리를 일률적으로 거부하지 않습니다. 계정 탈퇴와 업체 업무자료 삭제는 구분합니다. 현재 고객 담당자의 검토·승인에 따라 업무 결정이 이루어지며, 권리·의무에 중대한 영향을 주는 완전 자동화된 결정을 도입할 경우 별도 고지와 법정 권리 절차를 마련합니다.
12. 안전조치·사고 대응
회사는 최소 접근권한, 업체별 격리, 서버 권한 검사, 운영자 추가 인증, 비공개 파일, 중요 작업 기록, 전송 보호 및 분류된 개인정보·레시피의 응용계층 암호화를 적용합니다. 권한·접속기록·복구·파기 이행을 점검하고 필요한 개선을 수행합니다. 개인정보 유출 등을 알게 되면 확산 방지, 사실 확인, 해당 고객과 협력 및 적용 법령의 통지·신고 의무를 이행합니다. 조사 완료 때까지 필요한 통지를 미루지 않습니다. 서비스가 오류나 침해로부터 완전히 자유롭다는 보증은 하지 않으며 회사의 법정 보호 의무는 유지됩니다.
13. 책임자·구제 창구·변경
개인정보 보호책임자는 박건주(대표)이며 문의·권리행사 이메일은 support@dibploy.com입니다. 우편 주소는 인천광역시 연수구 인천타워대로 323, B동 30층입니다. 개인정보침해 신고센터(privacy.kisa.or.kr)와 개인정보분쟁조정위원회(kopico.go.kr) 등 공식 구제 창구를 이용할 수 있습니다. 처리방침을 바꿀 때에는 변경 내용과 시행일을 공개하고 필요한 개별 통지·동의를 별도로 이행합니다. 이 처리방침의 시행은 기존 회원의 새로운 동의를 받은 것으로 간주하지 않습니다. 시행일은 2026년 10월 13일 개발 환경 최초 게시일이며, 게시 이후 새로 신청하는 고객부터 적용합니다. 기존 고객의 계약이나 동의 기록을 소급 변경하지 않으며, 기존 고객에게 적용할 변경은 이용약관의 고지 및 필요한 동의 절차를 따릅니다.