개인정보처리방침
시행일: 2026년 9월 25일
(이하 「회사」)은 ELECTA(이하 「서비스」)를 제공하며 「개인정보 보호법」에 따라 이용자의 개인정보를 보호합니다. 개인정보를 팔거나 광고에 쓰지 않습니다.
1. 수집하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 가입(필수) | 이메일, 이름, 회사명, 비밀번호(되살릴 수 없는 형태로 저장) | 회원 식별, 로그인, 메일 확인, 비밀번호 재설정 |
| 구글로 가입·로그인 | 구글 계정의 이메일, 이름, 계정 식별값 | 회원 식별과 로그인(같은 메일이면 한 계정으로 연결) |
| 서비스 이용 | 이용자가 입력·업로드한 견적 자료(현장·내역·상호·인감 그림·회사 자재·시중단가), 동의 시각 | 견적 작성·보관·출력 |
| 결제 | 구독 상태, 결제 금액·일시, 판매 대행사가 준 고객·구독·거래 번호 — 카드 정보는 받지 않습니다 | 구독 관리, 환불 처리 |
| 자동 수집 | 접속 기록(IP 주소, 요청 시각·경로), 자재 사전 조회 건수, 로그인 쿠키 | 부정 이용 방지, 보안, 장애 대응 |
광고·분석용 쿠키나 추적 도구는 쓰지 않습니다. 쿠키는 로그인을 유지하는 한 가지(sid)만 쓰며, 끄면 로그인할 수 없습니다.
2. 보유 기간
- 회원 정보와 견적 자료 — 탈퇴할 때까지. 탈퇴하면 바로 지웁니다(회사 계정에 남은 사람이 없으면 그 회사 자료 전체).
- 메일 확인·비밀번호 재설정 링크 정보 — 발급 뒤 48시간·1시간이 지나면 쓸 수 없고, 탈퇴 때 함께 지웁니다.
- 결제·환불 기록 — 판매 대행사 Paddle 이 「전자상거래법」 등 관련 법령이 정한 기간(대금 결제·재화 공급 기록 5년 등) 동안 보관합니다.
- 접속 기록 — 보안·장애 대응을 위해 서버 운영 기록으로 보관하며, 법령이 정한 기간이 지나면 지웁니다.
3. 처리 위탁과 국외 이전
서비스를 운영하려고 아래 업체에 개인정보 처리를 맡깁니다. 일부는 국외에서 처리됩니다(「개인정보 보호법」 제28조의8).
| 받는 곳 | 나라 | 항목 | 목적·방법 | 보유 기간 |
|---|---|---|---|---|
| Google LLC (Google Cloud) | 대한민국(서울 리전) | 서비스 전체 자료가 지나가는 서버 | 서비스 서버 운영 · 네트워크 전송 | 위탁 계약이 끝날 때까지 |
| Neon Inc. (데이터베이스, Amazon Web Services 위) | 싱가포르 | 회원 정보, 견적 자료, 결제 기록 | 데이터 저장 · 네트워크 전송(암호화 연결) | 탈퇴 또는 위탁 계약이 끝날 때까지 |
| Resend, Inc. | 미국 | 이메일 주소, 보내는 메일 내용 | 가입 확인·비밀번호 재설정 메일 발송 | 발송 기록 — 업체 정책에 따른 기간 |
| Paddle | 영국 등 | 이메일, 결제 정보(카드는 Paddle 에 직접 입력), 결제 국가 | 결제·영수증·환불 · 판매 대행 | 관련 법령이 정한 기간 |
| Google LLC (구글 로그인) | 미국 | 구글 계정 로그인 정보 | 구글로 가입·로그인할 때 본인 확인 | 구글 정책에 따름 |
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 위 업체 없이는 서비스를 제공할 수 없습니다.
4. 이용자의 권리
- 내 계정에서 이름·회사명을 보고 고치고, 비밀번호를 바꾸고, 탈퇴할 수 있습니다.
- 개인정보 열람·정정·삭제·처리정지를 로 요청할 수 있으며, 10일 안에 답합니다.
- 만 14세 미만은 가입할 수 없습니다. 14세 미만의 가입을 알게 되면 계정과 자료를 지웁니다.
5. 안전성 확보 조치
- 비밀번호는 argon2 로 바꿔 저장하고 원문은 어디에도 남기지 않습니다. 메일 링크 토큰도 원문 대신 해시만 저장합니다.
- 모든 통신은 암호화 연결(HTTPS)로 합니다. 회사 계정마다 자료를 분리해 다른 회사 계정에서 볼 수 없게 합니다.
- 로그인·가입·비밀번호 찾기에 시도 횟수 제한을 두고, 비밀번호를 바꾸면 다른 기기의 로그인을 끊습니다.
6. 파기
보유 기간이 끝나거나 탈퇴하면 데이터베이스에서 지워 되살릴 수 없게 합니다.
7. 개인정보 보호책임자
책임자 · · · 전화 ·
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972).
8. 방침의 변경
이 방침을 바꾸면 시행일과 바뀐 내용을 서비스 안에 알립니다.