1. 총칙
패터노스터 (PATER NOSTER)(이하 “회사”)는 Jectos 서비스를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 이 방침을 둡니다.
2. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 회원 가입 (카카오 로그인) | 카카오 회원번호, 닉네임, 프로필 사진, 이메일(동의한 경우) | 회원 식별, 로그인 |
| 견적서 발행 정보 | 스튜디오 · 활동 이름, 분야, 대표자 이름, 사업자 여부와 사업자등록번호, 과세 유형, 사업장 주소, 이메일, 웹사이트, 휴대폰번호, 입금 은행 · 계좌번호 · 예금주, 로고 이미지 | 견적서와 클라이언트 페이지에 공급자 정보 표시, 입금 안내, 알림 발송 |
| 사업자 확인 (사업자로 등록한 경우) | 사업자등록번호, 대표자 이름, 개업일자, 국세청 조회 결과(일치 여부, 계속 · 휴업 · 폐업 상태, 과세 유형)와 조회 일시 | 등록한 사업자 정보가 국세청 정보와 맞는지 확인, 휴업 · 폐업 사업자의 견적서 발송 제한, 명의 도용 방지 |
| 팀 (Team 플랜) | 초대한 사람의 이메일, 팀에서 쓰는 이름, 역할, 초대 · 참여 일시 | 팀원 초대와 참여, 권한 관리, 알림 발송 |
| 회원이 기록하는 업무 정보 | 경비 내역과 영수증 이미지, 작업 시간 기록, 메모, 작업 보드 | 회원의 정산 · 정산 리포트 · 업무 관리 기능 제공 |
| 앱 알림 (켠 경우) | 기기별 알림 구독 정보(브라우저가 발급한 주소와 암호화 키), 기기 이름 | 견적 승인 · 입금 · 문의 등 알림을 회원의 기기로 보내기 |
| 유료 플랜 결제 | 카드 끝 4자리, 결제대행사가 발급한 결제 키, 결제 기록(플랜, 금액, 기간, 결과) | 요금 결제와 정기 갱신, 결제 내역 확인 |
| 혜택 · 소식 받기 (선택) | 수신 동의 여부와 일시 | 할인, 새 기능 등 광고성 정보 발송 (동의한 경우에만) |
| 문의 | 이름, 이메일, 문의 내용 | 문의 답변 |
| 챗봇 상담 | 대화 내용(전화번호 · 계좌번호 · 이메일처럼 보이는 정보는 가린 뒤 저장), 무작위 대화 번호(쿠키), 본 페이지, 담당자 연결을 요청하면 이름과 이메일 | 질문 답변, 담당자 연결, 답변 품질 개선 |
| 자동 수집 | 접속 IP(되돌릴 수 없게 변환해 저장), 브라우저 정보, 접속 일시, 마지막 이용 일시, 로그인 유지 쿠키, 가입 경로(광고 출처 · 캠페인 이름), 홈페이지 방문 기록(무작위 방문자 번호, 본 페이지, 들어온 사이트, 기기 종류, 국가) | 부정 이용 방지, 보안 기록, 로그인 유지, 광고 효과 측정, 홈페이지 개선 |
카드 번호 전체는 회사가 받지 않으며 결제대행사가 처리합니다. 광고성 정보는 혜택 · 소식 받기에 따로 동의한 회원에게만 보내고, 동의하지 않아도 서비스를 이용하는 데 제한이 없습니다. 동의는 설정에서 언제든 철회할 수 있고, 회사는 동의 사실을 2년마다 알립니다.
3. 회원의 클라이언트 · 방문자 정보 (처리 위탁)
이 항에 적은 정보는 회원이 자신의 클라이언트, 견적 요청자, 미팅 예약자 등(이하 “클라이언트 등”)과 거래하기 위해 서비스로 처리하는 정보입니다. 이 정보에 대해서는 회원이 「개인정보 보호법」상 개인정보처리자이고, 회사는 회원으로부터 처리를 위탁받은 수탁자로서 회원이 서비스를 이용하는 목적의 범위에서만 처리합니다. 회사는 이 정보를 회사의 광고나 다른 목적으로 이용하지 않습니다.
회원은 견적서를 보내기 위해 클라이언트의 회사명, 담당자 이름, 휴대폰번호를 입력합니다. 클라이언트가 링크에서 견적을 승인하면 승인자 이름과 일시가 남고, 링크를 열 때 접속 기록(변환된 IP, 브라우저 정보, 일시)이 남습니다.
회원이 견적 요청 양식을 열면, 양식에 입력된 이름 · 회사 · 이메일 · 휴대폰 번호 · 요청 내용이 회원에게 전달됩니다. 이메일과 휴대폰 번호는 암호화해 저장하며, 요청일로부터 1년이 지나면 삭제합니다. 요청을 보내는 사람은 양식에서 수집 · 이용에 동의한 뒤에만 보낼 수 있습니다.
회원이 용역 계약서를 보내면, 클라이언트의 이메일 주소(암호화 저장)로 인증 코드를 보내고, 클라이언트가 서명할 때 입력한 이름 · 직접 그린 서명 이미지 · 확인과 동의 일시 · 서명 일시 · 이메일 인증 결과 · 암호화한 접속 IP · 브라우저 정보와 열람 · 인증 · 서명 · 사본 발송 이력이 계약 체결 기록으로 저장되며, 서명이 끝난 계약서 사본을 양쪽 이메일로 보냅니다. 이 기록은 계약서와 함께 회원의 계정이 있는 동안 보관됩니다. 회원이 설정에서 서명 · 도장 이미지를 등록하면 본인 계정에 비공개로 저장하고, 계약서를 보낼 때 그 시점의 이미지가 계약서에 함께 고정됩니다. 사진으로 올린 이미지는 회원의 기기 안에서 보정하며, 원본 사진은 서버로 보내지 않습니다. 회원이 설정에서 자동 계약을 켜면 클라이언트가 견적을 승인한 직후 같은 방식으로 계약서가 자동으로 만들어지며, 이때 계약 기본 조건과 켠 시각이 계정 정보로 저장되고 계약서 기록에는 시스템이 보낸 것으로 남습니다.
완료된 프로젝트의 클라이언트는 클라이언트 페이지에서 후기(별점 · 내용 · 표시할 이름)를 남길 수 있습니다. 후기는 클라이언트가 공개에 동의한 경우에만 저장되며, 클라이언트가 고른 방식(이름 일부 가림 · 회사 이름 · 표시 안 함)으로 회원의 웹사이트 등에 공개될 수 있습니다. 클라이언트는 언제든 같은 페이지에서 후기를 수정하거나 삭제할 수 있고, 회원은 내용을 고칠 수 없습니다.
Pro 플랜 회원이 미팅 예약 페이지를 열면, 예약하는 사람이 입력한 이름 · 회사 · 이메일 · 휴대폰 번호 · 남긴 내용과 예약 일시가 회원에게 전달됩니다. 이메일과 휴대폰 번호는 암호화해 저장하며, 미팅일로부터 1년이 지나면 삭제합니다. 예약 확인 · 취소 안내를 위해 입력한 이메일로 메일을 보냅니다. 회원이 바쁜 시간을 막기 위해 자신의 캘린더 비공개 주소를 연결하면, 회사는 그 캘린더의 일정 시간만 읽고 제목 · 내용은 저장하지 않습니다.
Pro 플랜 회원이 클라이언트 응대 챗봇을 켜면, 클라이언트가 클라이언트 페이지의 대화창에 입력한 내용과 그에 대한 답변이 저장되어 회원에게 보입니다. 전화번호 · 계좌번호 · 이메일처럼 보이는 정보는 가린 뒤 저장하며, 답변을 만들기 위해 7항의 AI 사업자에게 전송됩니다.
회원은 클라이언트 등의 정보를 적법하게 수집하고 필요한 고지와 동의를 받아야 합니다. 클라이언트 등이 자신의 정보에 대해 열람 · 정정 · 삭제 등을 요청하면 먼저 해당 회원에게 요청할 수 있고, 회사(privacy@jectos.com)로 요청하면 회사는 회원에게 전달하고 처리에 협력합니다. 회원이 탈퇴하거나 이용계약이 끝나면 회사는 이 정보를 4항에 따라 파기합니다.
4. 보유 기간과 파기
개인정보는 목적을 이루면 바로 파기합니다. 회원 정보는 탈퇴할 때까지 보관하고, 탈퇴하면 바로 삭제합니다. 체험이나 유료 플랜이 끝나 보관 모드가 되면, 회원이 업로드한 파일(시안, 결과물)은 30일 뒤에 지우고 그 전에 미리 알립니다. 견적서, 클라이언트, 정산 기록은 보관 모드가 된 날부터 1년 동안 보관하고 그 뒤 계정과 함께 삭제하며, 삭제 30일 전과 7일 전에 이메일로 알립니다. 다만 다음 정보는 정해진 기간 동안 따로 보관합니다.
| 정보 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회, 대금 결제 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁 처리 기록 (문의 포함) | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 접속 기록 | 1년 | 개인정보의 안전성 확보조치 기준 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
| 챗봇 상담 기록 (사이트 · 앱) | 마지막 대화로부터 1년 | 답변 품질 개선과 분쟁 대응 (담당자 연결로 접수된 문의는 문의 기록 기간을 따름) |
| 견적 요청 양식으로 받은 정보 | 요청일로부터 1년 | 회원의 견적 상담 (양식에서 고지) |
| 미팅 예약 정보 | 미팅일로부터 1년 | 회원의 미팅 진행 (예약 페이지에서 고지) |
| 후기 | 작성자가 삭제하거나 회원이 탈퇴할 때까지 | 작성자의 공개 동의 |
| 용역 계약서와 서명 기록 | 회원이 탈퇴할 때까지 | 계약 체결 사실의 확인 (회원과 클라이언트의 분쟁 대응) |
| 삭제한 경비 · 작업 시간 · 메모 | 삭제 후 30일 (되돌리기 기간) | 실수로 삭제한 기록의 복구 |
| 클라이언트 응대 챗봇 대화 | 해당 프로젝트를 삭제하거나 회원이 탈퇴할 때까지 | 회원의 클라이언트 응대 기록 |
전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄합니다.
5. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.
| 받는 자 | 항목 | 목적 | 보유 기간 |
|---|---|---|---|
| 국세청 (공공데이터포털 사업자등록정보 진위확인 · 상태조회 서비스) | 사업자등록번호, 대표자 이름, 개업일자 | 회원이 사업자로 등록할 때와 매월 한 번, 등록 정보의 일치 여부와 휴업 · 폐업 상태 확인 | 조회 즉시 처리되며 회사가 따로 보관을 요청하지 않음 |
또한 회원이 클라이언트 링크를 보내면, 회원이 입력한 공급자 정보(스튜디오 이름, 대표자, 연락처 등)가 그 클라이언트에게 보이며, 입금 계좌는 클라이언트가 견적을 승인한 뒤에만 보입니다. 이는 회원의 요청에 따라 회원이 정한 상대에게 보여 주는 것입니다. 법령에 따라 수사기관 등이 요구하는 경우에는 법이 정한 절차에 따릅니다.
6. 처리 위탁
| 수탁자 | 맡기는 일 |
|---|---|
| Supabase Inc. | 데이터베이스, 파일 저장, 로그인 처리 (서울 리전) |
| Vercel Inc. | 웹사이트와 서버 실행 (서울 리전 우선) |
| 주식회사 카카오 | 카카오 로그인 |
| Resend, Inc. | 이메일 발송 (알림, 견적 · 예약 · 계약 안내) |
| 주식회사 솔라피 | 카카오 알림톡 발송 (알림톡을 시작한 때부터) |
| 주식회사 토스페이먼츠 | 유료 플랜 카드 결제 (카드 결제를 시작한 때부터) |
| Google LLC, Apple Inc., Mozilla Corporation | 앱 알림 전달 (브라우저 푸시 서비스, 알림 내용은 암호화되어 전달) |
| Google LLC | 챗봇 답변 생성 (Gemini API) |
| OpenAI, L.L.C. | 챗봇 답변 생성 (Google 장애 시 예비) |
회사는 위 수탁자가 개인정보를 안전하게 처리하도록 위탁 계약 또는 이용 약관을 통해 관리합니다. 3항의 클라이언트 등의 정보도 같은 수탁자를 통해 처리되며, 이는 회원으로부터 위탁받은 업무를 다시 맡기는 것(재위탁)입니다. 수탁자가 바뀌면 이 방침에 반영해 알립니다.
7. 국외 이전
서비스 운영을 위해 다음과 같이 개인정보가 국외 사업자에게 이전되거나 국외 사업자가 처리할 수 있습니다. 데이터는 서울 리전에 저장하지만, 수탁자의 본사가 국외에 있어 운영 과정에서 국외에서 접근하거나 처리할 수 있습니다.
| 이전받는 자 (연락처) | 국가 | 항목 | 시기와 방법 | 목적과 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. (supabase.com/privacy) | 미국 (저장은 대한민국 서울) | 2항의 모든 항목, 3항의 클라이언트 정보 | 서비스 이용 시 네트워크로 전송 | 데이터 저장 · 인증, 위탁 계약 종료 또는 탈퇴 시까지 |
| Resend, Inc. (resend.com/legal/privacy-policy) | 미국 | 받는 사람의 이메일 주소, 알림 · 안내 메일 내용 | 메일을 보낼 때마다 API로 전송 | 이메일 발송, 해당 사업자의 정책에 따른 기간 |
| Google LLC (policies.google.com/privacy) | 미국 | 챗봇 대화 내용 (개인 식별 번호 · 이메일은 가린 뒤) | 챗봇에 질문할 때마다 API로 전송 | 답변 생성, 해당 사업자의 API 데이터 정책에 따른 기간 |
| OpenAI, L.L.C. (openai.com/policies/privacy-policy) | 미국 | 챗봇 대화 내용 (개인 식별 번호 · 이메일은 가린 뒤) | Google 장애 시 질문할 때 API로 전송 | 답변 생성, 해당 사업자의 API 데이터 정책에 따른 기간 |
| Vercel Inc. (vercel.com/legal/privacy-policy) | 미국 (실행은 서울 우선) | 요청 처리 중 거치는 정보, 접속 기록 | 서비스 이용 시 네트워크로 전송 | 웹 서비스 실행, 위탁 계약 종료 또는 탈퇴 시까지 |
국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 이 경우 서비스를 이용할 수 없습니다.
8. 이용자의 권리와 행사 방법
이용자는 언제든 자신의 개인정보를 열람, 정정, 삭제하거나 처리 정지를 요청할 수 있습니다. 대부분의 정보는 설정의 내 정보에서 바로 고칠 수 있고, 그 밖의 요청은 privacy@jectos.com 또는 문의하기로 보내 주세요. 회사는 10일 안에 처리하고 결과를 알립니다.
법정대리인이나 위임받은 사람도 요청할 수 있으며, 이 경우 위임 사실을 확인할 수 있는 서류를 요청할 수 있습니다.
9. 안전성 확보 조치
- 휴대폰번호, 계좌번호, 클라이언트 등의 이메일 · 휴대폰번호, 연결한 캘린더 주소는 AES-256-GCM으로 암호화해 저장합니다.
- 업로드한 파일과 영수증은 공개 주소 없이 저장하고, 권한이 있는 사람에게만 짧은 시간 동안 유효한 서명된 주소로 보여 줍니다.
- 팀에서는 역할에 따라 볼 수 있는 정보를 나누며, 팀원은 정산 · 결제 · 경비 정보를 볼 수 없습니다.
- 모든 통신은 TLS로 암호화합니다.
- 데이터베이스의 행 단위 접근 제어로 회원마다 자기 데이터에만 접근할 수 있게 합니다.
- 클라이언트 링크는 추측할 수 없는 값으로 만들고, 서버에는 그 해시만 저장합니다. 본인 확인을 여러 번 틀리면 링크를 잠급니다.
- 접속 기록을 남기고 1년 동안 보관합니다.
- 비밀번호를 받거나 저장하지 않습니다(카카오 로그인).
11. 문의 접수
문의하기로 받은 이름, 이메일, 문의 내용은 답변을 위해서만 쓰고 3년 동안 보관한 뒤 삭제합니다. 동의하지 않으면 문의를 보낼 수 없으며, 이메일(support@jectos.com)로 직접 문의할 수 있습니다.
12. 개인정보 보호책임자
개인정보 보호책임자 이한미루 (대표) · privacy@jectos.com
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 보내 주세요.
13. 권익 침해 구제
- 개인정보분쟁조정위원회: 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침을 바꾸면 시행 7일 전부터 서비스에 알립니다. 수집 항목이나 이용 목적이 바뀌는 등 중요한 변경은 30일 전부터 알립니다.
이 방침은 2026년 10월 17일부터 시행합니다.