개인정보처리방침

다온메카트로닉스 주식회사(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

• 필수 항목 — 이메일, 비밀번호(암호화 저장), 이름, 소속 대리점, 역할(관리자/대리점 사용자)
  ※ Google 계정으로 로그인(OAuth)하는 경우 Google로부터 이름·이메일 주소를 전달받아 위 필수 항목에 사용합니다.
• 자동 수집 항목 — 접속 IP, 접속 일시, 브라우저 정보, 서비스 이용 기록, 감사 로그(audit_log)
• 업무 입력 항목 — 영업 정보(고객사명·담당자·연락처·모델·수량 등), 희망재고(Forecast) 입력값

2. 개인정보의 처리 목적

• 대리점 사용자 식별·인증 및 본인 확인
• 본사·대리점 간 영업/재고/Forecast 협업 지원
• 서비스 부정 이용 방지, 보안 모니터링 및 감사 기록 보존
• 법령상 의무 이행 및 분쟁 해결 시 증빙 자료 활용

3. 개인정보의 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 또는 계정 비활성화 후 즉시 파기 (단, 관계 법령에 따라 일정 기간 보관)
• Google OAuth 로그인을 통해 수집된 이름·이메일: 회원 정보와 동일하게 처리되며, 회원 탈퇴 또는 사용자의 삭제 요청 시 즉시 파기
• 감사 로그(audit_log): 부정 이용 조사 및 내부 통제 목적으로 최대 3년간 보관
• 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 의거 일정 기간 보관해야 할 정보는 해당 법령에 따라 보관

4. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 외부에 제공하지 않습니다. Google OAuth를 통해 수집된 사용자 데이터 또한 동일하게 적용되며, 제3자에게 판매·공유되거나 광고 목적으로 사용되지 않습니다.

5. 개인정보의 처리위탁

회사는 안정적인 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

• Supabase Inc. — 데이터베이스 호스팅 및 인증 인프라
• Vercel Inc. — 웹 애플리케이션 호스팅 및 CDN
• Upstash, Inc. — 요청 제한(Rate Limit) 처리

6. 정보주체의 권리·의무

정보주체는 언제든지 회사에 대해 개인정보(Google OAuth로 수집된 이름·이메일 포함)의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관계 법령에서 정한 절차에 따라 지체 없이 조치합니다. 권리 행사는 아래 보호책임자 연락처(ace@ace-gear.co.kr)로 요청해 주시기 바랍니다.

7. 개인정보의 안전성 확보 조치

• 관리적 조치: 내부관리계획 수립·시행, 정기적 임직원 교육
• 기술적 조치: 비밀번호 일방향 암호화, 전송 구간 TLS 암호화, Postgres Row Level Security(RLS) 적용
• 물리적 조치: 클라우드 데이터센터 출입통제 및 접근 권한 관리

8. 개인정보 보호책임자

• 책임 부서: 다온메카트로닉스 주식회사 운영팀
• 전자우편: ace@ace-gear.co.kr
• 전화: 070-7622-4845

9. Google API 정책 준수

본 애플리케이션은 Google 계정을 통한 로그인(OAuth)을 지원하며, Google API Services User Data Policy(Limited Use 요건 포함)를 준수합니다. Google로부터 전달받는 데이터는 사용자 인증 및 포털 내 계정 식별 목적으로만 사용되며, 수집 항목·보유 기간·제3자 제공·정보주체의 권리에 관한 사항은 본 방침의 제1조·제3조·제4조·제6조가 동일하게 적용됩니다. Google 사용자 데이터는 광고, 마케팅, 또는 기타 2차 목적에 사용되지 않습니다.

10. 방침의 변경

본 개인정보처리방침의 내용 추가·삭제 및 수정이 있을 시에는 시행 7일 전부터 포털 내 공지사항을 통해 고지합니다.