개인정보 처리방침

1. 개인정보 처리 주체

현재 서비스 운영 주체는 오더핀 운영팀이며, 사업자등록 완료 후 상호·대표자·주소·고객지원 연락처와 개인정보 보호책임자 정보를 확정해 공개합니다.

2. 처리하는 개인정보

• 회원가입·계정: 이메일, 암호화된 인증정보, 이름, 닉네임, 가입·로그인 시각. 업무 연락처는 가입 후 이용자가 선택적으로 입력하는 경우에만 처리합니다.
• 본인확인: 현재 휴대폰 본인확인은 사용하지 않습니다. 향후 도입 시 인증 성공 여부, 인증 휴대폰번호, 인증일시, 제공사, 인증 목적과 필요한 최소 식별값을 별도 안내 후 처리합니다.
• 업체운영: 업체명, 대표자명, 사업자등록번호, 연락처, 서비스지역, 사업자 검증 결과
• 오더관리: 고객명, 연락처, 주소, 일정, 금액, 작업내용, 메모, 작업사진과 처리이력
• 고객지원·분쟁: 문의내용, 첨부파일, 답변, 신고·분쟁·조치 기록
• 서비스 이용기록: 접속기록, IP, 기기·브라우저 정보, 보안 이벤트, 오류로그
• 신규회원 유입경로: 첫 방문 및 가입 시점의 유입 source·medium, 외부 referrer host, 서비스 내부 landing path, 명시적 UTM 값과 웹·Android·iOS 채널. 전체 referrer URL, 초대 token, 광고식별자와 기기 fingerprint는 저장하지 않습니다.
• 첫 사용 단계: 가입 완료, 업체 생성, 첫 번째·세 번째 오더 등록과 향후 구독 시작 여부를 서비스 내부 회원·업체 식별자 및 발생 시각과 연결해 집계합니다. 이 집계에 고객명·연락처·주소·오더 본문·초대 토큰은 저장하지 않으며 외부 분석 SDK로 전송하지 않습니다.
• 서비스 진단: 앱 상호작용, 검색·필터 이용기록, 성능·진단정보, 앱이 생성한 기기 또는 기타 식별자, IP 주소에서 파생될 수 있는 대략적 위치
• 앱 푸시 알림: FCM 등록 토큰(Android) 또는 APNs 기기 토큰(iOS), 앱 설치 식별자, 운영체제·앱 버전, 알림 권한 상태와 등록·갱신 시각. 로그인한 회원 및 현재 인증 세션과 연결해 해당 회원에게 알림을 전송합니다. 광고식별자는 사용하지 않습니다.
• AI 기능: 사용자가 입력한 대화 메시지, 직접 첨부한 PDF·DOCX·TXT·CSV 문서의 파일명과 추출 텍스트, 선택한 이미지와 영상에서 기기 내 추출한 대표 이미지 프레임, 직접 녹음한 음성 및 그 전사문, 예약·고객·현장정보 일부, AI 응답·작업 초안, 사용자가 수정한 최종값, 필드별 신뢰도와 라벨 매핑 정보

3. 처리 목적

• 회원 식별, 이메일 인증, 로그인과 계정 보안
• 업체·직원·그룹·오더·캘린더·알림 기능 제공
• 이용자가 허용한 앱 푸시 알림 전달, 알림 권한·수신 설정 적용 및 잘못된 계정으로 알림이 발송되는 것을 방지
• 사업자 검증, 지원·배정·정산·분쟁 및 오더 금액·예약금·잔금 등 서비스 거래기록 처리
• 작업사진 보관과 권한 있는 이용자에게 제공
• 사용자가 실행한 AI비서 음성 요청의 실시간 전사, 직접 선택한 문서·이미지·영상 대표 프레임 분석과 대화·업무 보조 기능 제공
• 부정이용 방지, 장애 대응, 보안 감사와 서비스 품질 개선
• 신규회원 유입경로와 캠페인 성과 확인. 외부 광고·분석 SDK 없이 오더핀 first-party 정보만 사용
• 선택동의한 경우 이메일·앱 알림 마케팅 및 AI 자동입력 정확도 개선

4. 보유 및 이용기간

• 회원 프로필과 연락처: 회원탈퇴 시 즉시 삭제 또는 익명화
• 선택동의 정보: 동의 철회 또는 회원탈퇴 시까지
• 표시·광고 관련 기록: 관련 법령이 적용되는 경우 6개월
• 계약·청약철회 및 대금결제·공급 관련 기록: 관련 법령이 적용되는 경우 5년
• 소비자 불만·분쟁 처리 기록: 관련 법령이 적용되는 경우 3년
• AI비서 음성 원본: 전사 요청을 처리하는 동안에만 일시 처리하며 오더핀은 원본 음성 파일을 저장하지 않음. 전사된 텍스트와 AI 대화는 이용자가 삭제하거나 회원탈퇴할 때까지 대화 기록으로 보관될 수 있음
• AI비서 문서·영상 첨부: 문서 원본 파일은 요청 처리 중 서버에서 읽어 텍스트를 추출하며 별도 파일 저장소에 보관하지 않음. 영상 원본은 기기에서 대표 이미지 프레임을 추출하며 서버에 전송하지 않음. 첨부 파일명과 대화 메시지·응답 및 문서에서 준비한 작업 초안은 대화·작업 상태에 남을 수 있고, 이용자가 AI비서의 대화 초기화 또는 회원탈퇴로 삭제할 수 있음. 최종 확인 후 오더로 저장한 내용은 오더 기록의 보유 기준을 따름
• 보안·부정이용 기록: 안전한 서비스 운영과 분쟁 대응에 필요한 최소 기간 동안 분리 보관하며, 출시 전 세부기간을 확정해 고지
• 법령상 보존 의무가 없고 처리 목적이 끝난 정보는 지체 없이 파기
• 푸시 등록은 로그아웃·계정 변경 시 비활성화하며 유효한 인증 세션과 회원의 수신 설정을 전송 직전에 확인합니다. 제공자가 토큰 무효 응답을 반환하면 해당 등록을 비활성화합니다. 비활성 등록 및 전송 진단기록의 상세 보존기간은 운영 정책 확정 후 안내합니다.

5. 제3자 제공

오더핀은 원칙적으로 회원의 개인정보를 제3자에게 판매하지 않습니다. 공개오더 지원·배정 등 서비스 수행에 필요한 경우에도 거래 상대방에게 필요한 최소 정보만 권한에 따라 제공합니다. 법령상 의무, 수사기관의 적법한 요청 또는 이용자의 별도 동의가 있는 경우에는 예외가 적용될 수 있습니다.

6. 처리위탁과 국외이전

• Supabase: 회원 인증, 데이터베이스, 스토리지와 서비스 API 제공. 서비스 제공에 필요한 계정·업체·오더·이미지 정보가 Supabase 및 공개된 하위처리자 인프라에서 처리될 수 있습니다.
• Vercel: 웹서비스 배포·호스팅, 장애 대응과 성능·보안 로그 처리. 접속 IP, IP 기반 도시·국가 수준의 대략적 위치, 앱 상호작용, 진단정보와 기기·브라우저 정보가 처리될 수 있습니다.
• Google Firebase Cloud Messaging(FCM) 및 Apple Push Notification service(APNs): 앱 푸시 알림 전달을 위해 기기별 등록 토큰과 최소 알림 메시지·오더핀 내부 이동 경로를 처리합니다. 고객 전화번호·상세주소·업무 메모는 푸시 메시지에 포함하지 않으며 상세정보는 앱 로그인 후 권한에 따라 조회합니다. 푸시 기능을 위해 외부 광고·분석 SDK를 추가하지 않습니다.
• OpenAI API: 사용자가 AI 자동입력·AI비서 기능을 실행한 경우 입력한 대화 메시지, 직접 첨부한 문서에서 추출한 텍스트와 파일명, 선택한 이미지·영상의 대표 이미지 프레임, 직접 녹음한 음성과 그 안에 포함될 수 있는 예약·고객·현장정보 일부를 분석하거나 전사합니다. 문서·영상 원본 파일 자체는 OpenAI에 보내지 않습니다. 음성 원본은 전사 전용 API에서 요청 처리 중에만 일시 처리되며 오더핀은 저장하지 않습니다. 전사 텍스트와 파일명은 AI 대화 기록으로 저장될 수 있습니다. API 입력·출력은 기본적으로 모델 학습에 사용되지 않습니다. 음성 전사 외 텍스트·문서 추출 내용·이미지 요청은 제공자의 악용 방지 로그에 법령상 예외를 제외하고 최대 30일 보관될 수 있습니다.
• 공공데이터포털·ODcloud: 사용자가 사업자 검증을 실행한 경우 사업자등록번호와 검증 요청정보를 처리합니다.
• jsDelivr 및 연결 CDN 사업자: 웹 화면에 필요한 공개 정적 자산을 전송하며, 접속 IP와 브라우저가 보내는 정보가 보안·분석 목적으로 처리될 수 있습니다.
• 위 사업자의 서버 및 하위처리자는 대한민국 밖에 있을 수 있으며, 전송은 HTTPS 등 암호화된 통신으로 이루어집니다. 처리기간은 각 기능 제공과 보안 대응에 필요한 기간 및 각 사업자의 계약·보유정책을 따릅니다.

7. 서비스 거래기록

오더의 서비스 항목, 작업일정, 등록 총비용, 예약금, 중도금, 잔금과 정산 관련 기록은 예약·오더 운영 및 분쟁 대응을 위해 처리됩니다. 이는 Google Play 데이터 분류상 구매 내역에 해당할 수 있으나, 오더핀은 대출·투자·송금·보험·결제계좌와 같은 금융상품을 제공하는 금융서비스 앱이 아닙니다. 카드번호나 계좌 비밀번호를 수집하는 결제 기능도 현재 제공하지 않습니다.

8. AI 개선 데이터

AI 개선 선택동의 시 고객 개인정보 원문을 통째로 학습하는 방식이 아니라, AI 초안과 사용자 최종값의 차이, 업체별 필드 라벨 매핑, 수정 이력, 신뢰도와 양식 템플릿을 중심으로 저장합니다. 가능한 경우 이름·전화번호·상세주소·금액 등은 마스킹하거나 구조화된 유형값으로 대체합니다.

9. 회원의 권리

• 본인 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회 요청
• 마케팅 및 AI 개선 선택동의는 설정 화면에서 언제든 변경
• AI비서의 대화 초기화로 대화 메시지·첨부 파일명·진행 중인 작업 초안을 삭제할 수 있으며, 그 밖의 개인정보 삭제는 회원탈퇴 또는 고객지원으로 요청
• 회원탈퇴는 설정의 계정 삭제 화면(/my/settings/delete-account)에서 신청하며, 로그인할 수 없는 경우 공개 계정 삭제 안내(https://orderpin.kr/account-deletion)와 고객지원 이메일을 이용
• 법령상 보존 대상 기록은 일반 운영정보와 분리해 제한적으로 보관

10. 파기 절차와 방법

전자적 정보는 복구하기 어려운 방식으로 삭제하거나 개인을 알아볼 수 없도록 익명화합니다. 법령상 보존 대상은 일반 운영 데이터와 분리하고 접근권한을 제한합니다. 종이 문서가 발생하는 경우 분쇄 또는 소각 방식으로 파기합니다.

11. 안전성 확보조치

• RLS와 서버 RPC를 통한 최소권한 접근통제
• Service Role 키의 서버 전용 사용과 환경변수 분리
• 민감정보 직접수정 차단, 관리자 감사로그와 보안 이벤트 기록
• HTTPS, 보안 헤더, 비밀번호 암호화, 인증정보 최소 저장
• 스토리지 접근권한과 작업사진 다운로드 권한 검증

12. 개인정보 보호책임자와 문의

개인정보 열람·정정·삭제·처리정지, 회원탈퇴와 그 밖의 개인정보 문의는 support@orderpin.kr 또는 서비스 내 고객지원센터로 접수할 수 있습니다. 고객지원 운영시간은 평일 09:00~18:00입니다. 개인정보 보호책임자의 성명과 사업자 상세정보는 운영조직 확정 후 이 처리방침에서 추가 공개합니다.

13. 아동의 개인정보

오더핀은 사업체의 오더·일정 운영을 위한 만 18세 이상 대상 서비스이며 아동을 대상으로 설계되지 않았습니다. 만 18세 미만 이용자의 가입이나 개인정보 처리를 의도적으로 유도하지 않습니다.

14. 처리방침 변경

처리 항목, 목적, 위탁·국외이전, 보존기간 등이 변경되는 경우 적용일과 변경사항을 서비스 내 공지합니다. 이용자에게 불리하거나 별도 동의가 필요한 변경은 필요한 절차에 따라 안내와 재동의를 진행합니다.