개인정보처리방침

다온메카트로닉스 주식회사(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

• 필수 항목 — 이메일, 비밀번호(암호화 저장), 이름, 소속 대리점, 역할(관리자/대리점 사용자)
• 자동 수집 항목 — 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록, 감사 로그(audit_log)
• 업무 입력 항목 — 영업 정보(고객사명·담당자·연락처·모델·수량 등), 희망재고(Forecast) 입력값

2. 개인정보의 처리 목적

• 대리점 사용자 식별·인증 및 본인 확인
• 본사·대리점 간 영업/재고/Forecast 협업 지원
• 서비스 부정 이용 방지, 보안 모니터링 및 감사 기록 보존
• 법령상 의무 이행 및 분쟁 해결 시 증빙 자료 활용

3. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 또는 계정 비활성화 후 즉시 파기 (단, 관계 법령에 따라 일정 기간 보관)
• 감사 로그(audit_log): 부정 이용 조사 및 내부 통제 목적으로 최대 3년간 보관
• 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 의거 일정 기간 보관해야 할 정보는 해당 법령에 따라 보관

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 외부에 제공하지 않습니다.

5. 개인정보의 처리위탁

회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Supabase Inc. — 데이터베이스 호스팅 및 인증 인프라
• Vercel Inc. — 웹 애플리케이션 호스팅 및 CDN
• Upstash, Inc. — 요청 제한(Rate Limit) 처리

6. 정보주체의 권리·의무

정보주체는 언제든지 회사에 대해 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관계 법령에서 정한 절차에 따라 지체 없이 조치합니다. 권리 행사는 아래 연락처로 요청해 주시기 바랍니다.

7. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 정기적 임직원 교육
• 기술적 조치: 비밀번호 일방향 암호화, 전송 구간 TLS 암호화, Postgres Row Level Security(RLS) 적용
• 물리적 조치: 클라우드 데이터센터 출입통제 및 접근 권한 관리

8. 개인정보 보호책임자

• 책임 부서: 다온메카트로닉스 주식회사 운영팀
• 전자우편: ace@ace-gear.co.kr
• 전화: 070-7622-4845

9. 방침의 변경

본 개인정보처리방침의 내용 추가·삭제 및 수정이 있을 시에는 시행 7일 전부터 포털 내 공지사항을 통해 고지합니다.