개인정보 처리방침

1. 개인정보 처리 주체

현재 서비스 운영 주체는 오더핀 운영팀이며, 사업자등록 완료 후 상호·대표자·주소·고객지원 연락처와 개인정보 보호책임자 정보를 확정해 공개합니다.

2. 처리하는 개인정보

• 회원가입·계정: 이메일, 암호화된 인증정보, 이름, 휴대폰번호, 계정유형, 닉네임, 가입·로그인 시각
• 본인확인: 인증 성공 여부, 인증 휴대폰번호, 인증일시, 제공사, 인증 목적, 필요한 경우 암호화·해시 처리된 최소 식별값
• 업체운영: 업체명, 대표자명, 사업자등록번호, 연락처, 서비스지역, 사업자 검증 결과
• 오더관리: 고객명, 연락처, 주소, 일정, 금액, 작업내용, 메모, 작업사진과 처리이력
• 고객지원·분쟁: 문의내용, 첨부파일, 답변, 신고·분쟁·조치 기록
• 서비스 이용기록: 접속기록, IP, 기기·브라우저 정보, 보안 이벤트, 오류로그
• AI 자동입력: 업로드한 양식, 추출 초안, 사용자가 수정한 최종값, 필드별 신뢰도와 라벨 매핑 정보

3. 처리 목적

• 회원 식별, 로그인, 계정 보안과 본인확인
• 업체·직원·그룹·오더·캘린더·알림 기능 제공
• 사업자 검증, 지원·배정·정산·분쟁 처리
• 작업사진 보관과 권한 있는 이용자에게 제공
• 부정이용 방지, 장애 대응, 보안 감사와 서비스 품질 개선
• 선택동의한 경우 이메일·앱 알림 마케팅 및 AI 자동입력 정확도 개선

4. 보유 및 이용기간

• 회원 프로필과 연락처: 회원탈퇴 시 즉시 삭제 또는 익명화
• 선택동의 정보: 동의 철회 또는 회원탈퇴 시까지
• 표시·광고 관련 기록: 관련 법령이 적용되는 경우 6개월
• 계약·청약철회 및 대금결제·공급 관련 기록: 관련 법령이 적용되는 경우 5년
• 소비자 불만·분쟁 처리 기록: 관련 법령이 적용되는 경우 3년
• 보안·부정이용 기록: 안전한 서비스 운영과 분쟁 대응에 필요한 최소 기간 동안 분리 보관하며, 출시 전 세부기간을 확정해 고지
• 법령상 보존 의무가 없고 처리 목적이 끝난 정보는 지체 없이 파기

5. 제3자 제공

오더핀은 원칙적으로 회원의 개인정보를 제3자에게 판매하지 않습니다. 공개오더 지원·배정 등 서비스 수행에 필요한 경우에도 거래 상대방에게 필요한 최소 정보만 권한에 따라 제공합니다. 법령상 의무, 수사기관의 적법한 요청 또는 이용자의 별도 동의가 있는 경우에는 예외가 적용될 수 있습니다.

6. 처리위탁과 국외이전

• Supabase: 인증, 데이터베이스, 스토리지 등 서비스 인프라
• 배포·호스팅 사업자: 웹서비스 제공과 장애 대응 — 배포 사업자 확정 후 공개
• 이메일·알림 발송 사업자: 고객지원 및 알림 — 연동 사업자 확정 후 공개
• OpenAI API: AI 자동입력 기능 사용 시 양식 분석 — 개인정보 최소화·마스킹 구조를 적용하고 계약·처리지역·보유정책 확정 후 국외이전 내용을 별도 고지

7. AI 개선 데이터

AI 개선 선택동의 시 고객 개인정보 원문을 통째로 학습하는 방식이 아니라, AI 초안과 사용자 최종값의 차이, 업체별 필드 라벨 매핑, 수정 이력, 신뢰도와 양식 템플릿을 중심으로 저장합니다. 가능한 경우 이름·전화번호·상세주소·금액 등은 마스킹하거나 구조화된 유형값으로 대체합니다.

8. 회원의 권리

• 본인 개인정보의 열람, 정정, 삭제, 처리정지와 동의 철회 요청
• 마케팅 및 AI 개선 선택동의는 설정 화면에서 언제든 변경
• 회원탈퇴는 설정의 계정 삭제 화면에서 즉시 신청
• 법령상 보존 대상 기록은 일반 운영정보와 분리해 제한적으로 보관

9. 파기 절차와 방법

전자적 정보는 복구하기 어려운 방식으로 삭제하거나 개인을 알아볼 수 없도록 익명화합니다. 법령상 보존 대상은 일반 운영 데이터와 분리하고 접근권한을 제한합니다. 종이 문서가 발생하는 경우 분쇄 또는 소각 방식으로 파기합니다.

10. 안전성 확보조치

• RLS와 서버 RPC를 통한 최소권한 접근통제
• Service Role 키의 서버 전용 사용과 환경변수 분리
• 민감정보 직접수정 차단, 관리자 감사로그와 보안 이벤트 기록
• HTTPS, 보안 헤더, 비밀번호 암호화, 인증정보 최소 저장
• 스토리지 접근권한과 작업사진 다운로드 권한 검증

11. 개인정보 보호책임자와 문의

개인정보 보호책임자와 전용 이메일은 사업자등록 및 운영조직 확정 후 공개합니다. 현재 고객지원 운영 예정시간은 평일 09:00~18:00이며, 정식 연락처 공개 전에는 서비스 내 공지와 고객지원센터를 통해 안내합니다.

12. 처리방침 변경

처리 항목, 목적, 위탁·국외이전, 보존기간 등이 변경되는 경우 적용일과 변경사항을 서비스 내 공지합니다. 이용자에게 불리하거나 별도 동의가 필요한 변경은 필요한 절차에 따라 안내와 재동의를 진행합니다.