개인정보처리방침

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

• 진단 이용 시(이용자가 직접 입력): 상호,주소, 업종, 매출·비용 등 경영 관련 숫자 — 진단 결과 계산·표시에 사용됩니다. 상호·주소 원문은 저장하지 않으며, 진단 이력 구분을 위한 복원 불가능한 일방향 해시값(SHA-256)만 기록합니다. 실재 여부도 조회하지 않습니다.
• 정밀 진단 신청(리드폼) 시: 성함, 전화번호, 동의 여부([필수]/[선택] 각각), 신청 경로.
• 동의 기록 시 기록되는 정보: 동의 사실 입증을 위해 동의 일시, 동의 항목([필수]/[선택])과 동의·철회 여부, 동의 문구 버전, 신청 경로를 기록합니다. 동의 기록에 IP 주소·브라우저 정보는 저장하지 않습니다.
• 방문 통계: 페이지 방문 기록만 수집하며 (Vercel Analytics), 이용자가 입력한 값은 방문 통계로 수집하지 않습니다.

위 항목 외에 이름·전화번호·동의여부가 수집 항목의 전부이며, 그 밖의 개인 식별정보(주민등록번호, 계좌번호 등)는 수집하지 않습니다.

• [필수] 동의: 진단 결과 제공 및 상담 안내 — 이름·전화번호를 이 목적으로 수집·이용합니다. 미동의 시 정밀 진단(상담 안내) 이용이 제한됩니다.
• [선택] 동의:외식 경영에 도움되는 정보(광고 포함)의 문자 발송 — 전송자 명칭은 “곳간지기” 입니다. 선택 동의를 하지 않아도 무료 진단 결과 제공에는 제한이 없습니다.

원칙: 동의 철회 시까지 보유하며, 철회 요청 시 지체 없이 삭제합니다. (리드폼 동의 문구와 동일한 기준입니다.)

[법률 자문 회신 후 보완 예정] 1년 이상 서비스를 이용하지 않은 장기 미반응 리드에 대한 별도 파기 또는 분리보관 의무 여부는 현재 법률 자문 회신을 기다리고 있어 이 방침에서 확정하지 않았습니다. 회신을 받는 대로 본 조항을 보완합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 아래 제5조의 업체는 회사의 지시에 따라 처리 업무를 수행하는 처리위탁 관계이며, 독자적인 이용 목적을 갖지 않습니다.

서비스 운영을 위해 아래 업체에 처리를 위탁하고 있습니다.

• Supabase — 데이터베이스·서버 기능 운영
• Vercel — 웹 사이트 호스팅·방문 통계
• SOLAPI — 문자 발송 중계(문자 발송 개시 시)

• 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 회사는 지체 없이 조치합니다.
• 권리 행사는 제8조의 개인정보 보호책임자 연락처로 요청하시면 됩니다.
• [선택] 동의(광고성 정보 수신)의 철회: 수신하신 광고 문자에 표기된 무료수신거부 번호(080)로 언제든 무료로 거부하거나, 아래 문의처로 직접 철회 요청할 수 있습니다. 수신거부는 발송 전 재확인 절차를 거쳐 반영됩니다. 광고 문자는 야간(21:00~08:00)에 발송하지 않도록 시스템에서 차단하고 있습니다.
• [필수] 동의(개인정보 수집·이용 자체)의 철회: 아래 문의처로 요청하시면 지체 없이 삭제합니다(단, 삭제 시 진단 결과·상담 안내 제공이 불가능함을 안내드립니다).

• 수집된 정보는 클라우드 데이터베이스(Supabase)에 저장됩니다.
• 전화번호는 데이터베이스 내부에서 암호화(pgp_sym_encrypt)하여 보관하며, 암호화 키는 별도 보관소(Supabase Vault)에만 존재합니다. 식별에는 복원 불가능한 일방향 해시(SHA-256)를 사용합니다.
• 복호화는 제한된 데이터베이스 함수(RPC)로만 가능하며, ①운영자가 대시보드에서 열람하는 경우 ②발송 함수가 발송 직전 1건 단위로 복호화하는 경우로 한정됩니다. 발송용 함수는 “발송 확정(claim)된 건”에만 복호화를 허용합니다.
• 전화번호 원문(평문)은 서버 로그·화면·내부 보고에 남기지 않습니다.
• 자동 발송 처리 시의 전화번호 접근은 접속기록(대상·목적·시각·호출 주체)으로 남기며, 해당 기록은 1년 이상 보관합니다.

이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만, 피해구제 등에 관한 사항을 아래 개인정보 보호책임자에게 문의할 수 있습니다.

• 성명: 허성용 (대표)
• 전화: 010-5890-1000
• 이메일: uwin-iwin@naver.com
• 사업장 주소: 경기도 하남시 풍산동 미사강변중앙로 120, 아란티움 2502-2404
• 사업자등록번호: 793-33-01263

[법률 자문 회신 후 보완 예정] 회사가 이용하는 인프라(Supabase, Vercel)의 서버 리전이 국내인지 국외인지 현재 내부적으로 확인 중입니다. 서버 리전이 국외로 확인될 경우 「개인정보 보호법」 §28-8이 요구하는 국외이전 고지·동의(또는 적정성 결정국가·인증기업 특례 적용 여부) 절차를 이 조항에 추가로 반영합니다. 리전 확인 및 법률 자문 회신 전까지 국내/국외 여부를 단정하지 않습니다.

본 방침이 변경되는 경우 시행 7일 전부터 서비스 내 공지로 알립니다. 본 방침(초안 v2)은 2026-07-10 병합 기준으로 작성되었으며, 제3조·제9조는 법률 자문 회신 후 갱신 예정입니다.