② 개인정보 처리방침

타이어 공간 하남점(이하 "회사")는 개인정보보호법 제30조에 따라 아래와 같이 개인정보 처리방침을 수립·공개합니다. · 시행일 2026.09.01

1. 개인정보의 처리 목적

• 회원 가입·본인확인·서비스 제공 및 계정 관리
• 구독료 결제(카드 자동결제)·정산·매출전표 발행
• 사업자 진위·휴폐업 확인, 부정이용 방지
• 고객문의 응대·공지·민원 처리
• 커뮤니티 게시판(회원 간 정보 공유·건의·공지) 운영

2. 처리하는 개인정보 항목

3. 개인정보의 처리 및 보유 기간

4. 개인정보의 제3자 제공

회사는 아래의 경우를 제외하고는 회원의 개인정보를 제3자에게 제공하지 않습니다.

그 밖에는 법령에 근거가 있거나 정보주체의 동의가 있는 경우에 한합니다. 회원이 스스로 [📅 캘린더](견적기 화면)·[구글로 계속하기]을 누르는 경우는 회원 본인의 선택에 따라 회원 자신의 외부 계정으로 내보내는 것이므로, 아래 「5. 개인정보 처리업무의 위탁」 항의 국외이전 표에 따릅니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하며, 위탁계약 시 개인정보의 안전한 관리를 위한 사항을 규정합니다.

[누가 보내는가] 아래 전송은 회원이 자기 손으로 단추를 눌러 자기 계정으로 내보내는 것이며, 회사는 그 통로만 제공합니다. 회사가 스스로 실행하지 않습니다(아래 ③ DPA 제4조와 같은 뜻).

※ 위 «이전받는 자»는 회원 본인의 구글 계정 서비스이며, 회사가 업무를 맡긴 수탁자가 아닙니다(그래서 위 수탁자 표에 없습니다). 이전 여부는 회원이 그 단추를 누르는지에 달려 있습니다.

쉽게 말하면 — 평소에는 자료가 국내(서울)에만 있습니다. [📅 캘린더](견적기 화면)나 [구글로 계속하기]을 회원이 직접 누르실 때만, 그 내용이 구글(미국)로 넘어갑니다. 누르지 않으면 국외로 나가는 개인정보는 없습니다. 카카오 로그인은 국내 회사이므로 국외이전이 아닙니다.

쉽게 말하면 — 카드 결제를 맡길 회사가 정해지면 위 표에 한 줄이 더 들어갑니다. 아직 정해지기 전이라 카드 결제 자체를 시작하지 않습니다.

6. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 언제든 개인정보 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다. 서비스 내 기능(왼쪽 메뉴 [👤 내 계정] → [🎫 내 구독] · [📄 약관·동의 내역] · [🚪 회원탈퇴]) 또는 아래 보호책임자 연락처로 요청할 수 있으며, 회사는 지체 없이 조치합니다. 개인정보 열람청구 접수·처리 부서: 대표 신민국 · sinsinhe85@gmail.com · 070-8058-9711 (아래 「14. 개인정보 보호책임자」와 같습니다).

7. 개인정보의 파기 절차 및 방법

보유기간 경과·처리목적 달성 시 지체 없이 파기합니다. 파기는 회사 담당자가 파기 대상을 확인한 뒤 실행하며, 실행 결과(파기 건수·남은 건수)를 기록으로 남깁니다. 전자적 파일은 복구 불가능한 방법으로 완전 삭제하고 삭제 건수 대조(0건 확인)로 검증하며, 출력물은 분쇄·소각합니다. 다만 「5. 위탁」 항의 국외이전 표에 따라 회원 본인의 외부 계정(구글 캘린더 등)으로 옮겨진 자료는 회사가 지울 수 없으므로, 회원이 그 계정에서 직접 삭제해야 합니다. 「9. 회원 기기에 저장되는 보조 백업」에 따라 회원 자신의 컴퓨터 폴더에 저장된 파일도 마찬가지입니다(그 절에 적은 자동 정리 규칙이 적용됩니다). 「12. 개인정보 자동수집 장치(쿠키)」의 «브라우저에 남는 장부 자료»도 회원의 기기 안에 있으므로 마찬가지이며, 회원이 브라우저에서 직접 지우셔야 합니다.

8. 개인정보의 안전성 확보조치

• 관리적: 내부관리계획 수립·시행, 취급자 최소화·비밀유지 서약, 정기 교육
• 기술적: 접근권한 관리(회원별 데이터 격리), 비밀번호 등 암호화, 접속기록 보관, 보안 통신(HTTPS)
• 물리적: 클라우드 사업자의 데이터센터 보안(수탁)

9. 회원 기기에 저장되는 보조 백업(회원이 스스로 켜는 기능)

회사는 자료 유실에 대비할 수 있도록 회원이 직접 켜고 끄는 [📁 지정 폴더 보조백업] 기능을 제공합니다. 회원이 이 기능을 켜고 자신의 컴퓨터에서 폴더를 직접 고르면, 그 시점부터 ERP 화면이 열려 있는 동안 1시간마다 회원의 장부 자료가 그 폴더 안의 백업 파일로 저장됩니다. 이 백업 파일에는 회원이 입력한 손님의 이름·연락처·차량번호·거래내역 등 최종 고객 정보가 포함됩니다.

• 저장되는 곳: 회사 서버가 아니라 회원이 고른 회원 자신의 기기(컴퓨터) 폴더입니다. 회사는 이 파일을 전송받거나 열람하지 않습니다.
• 켜고 끄기·삭제: 회원이 언제든 기능을 끌 수 있습니다. 이 기능이 만든 백업 파일 중 저장한 지 30일이 지난 것은 프로그램이 자동으로 정리(삭제)하며, 그 밖의 파일(30일이 지나지 않은 것, 회원이 다른 곳으로 복사해 둔 것)은 회원이 그 폴더에서 직접 삭제해야 합니다. 이 자동 정리는 기능이 켜져 있고 ERP 화면이 열려 있을 때에만 동작합니다 — 회원이 기능을 끄거나 폴더 사용 허용을 취소하면 정리도 함께 멈추므로, 그 뒤로 남는 파일은 회원이 직접 삭제하셔야 합니다.
• 안전조치와 책임: 이 백업 파일은 회원의 관리 범위에 있으므로, 회원은 개인정보 처리자로서 기기 잠금·폴더 접근권한 관리·공용 PC 사용 금지·불필요한 파일의 삭제 등 안전조치를 스스로 취해야 합니다. 회사는 화면에서 이 사실을 안내합니다.

10. 개인정보 유출 등의 통지·신고

회사는 회원 본인의 개인정보(이메일, 상호·대표자명·사업자등록번호 등 사업자 정보, 결제수단 식별정보 등)가 유출·분실·도난되었음을 알게 된 때에는 개인정보 보호법 제34조에 따라 다음과 같이 조치합니다.

• 본인 통지: 정당한 사유가 없는 한 알게 된 때부터 72시간 이내에 ERP 화면 알림으로 회원 본인에게 개별 통지합니다(회사는 알림을 띄운 기록을 서버에 남기고 1년간(회원이 탈퇴한 경우에는 「3. 처리 및 보유 기간」이 정한 파기 시점까지) 보관하며, 그 기록으로 확인합니다). 이용정지·탈퇴 유예 등으로 회원이 화면을 열 수 없는 경우에는, 회원이 회사에 알린 연락처로 통지합니다.
• 통지 내용: ①유출된 항목 ②유출된 시점과 그 경위 ③피해를 최소화하기 위해 회원이 할 수 있는 방법 ④회사의 대응조치 및 피해 구제절차 ⑤신고·상담을 접수할 수 있는 담당 부서와 연락처.
• 기관 신고: 법령이 정한 규모·유형(민감정보 또는 고유식별정보가 포함되거나 1천 명 이상의 정보주체에 관한 유출 등)에 해당하는 경우, 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.
• 경위를 알 수 없는 경우에도 먼저 알 수 있는 내용만으로 통지한 뒤, 확인되는 대로 추가 통지합니다.
• 회원이 맡긴 최종 고객 정보의 유출은 처리 주체가 회원이므로, 회사는 지체 없이(늦어도 알게 된 때부터 72시간 이내에) 회원에게 통지하고 회원의 통지·신고에 필요한 자료 제공 등으로 협력합니다(수탁자 계약 제7조).

11. 가명정보 처리

회사는 현재 가명정보를 별도로 처리하지 않습니다. 통계·분석 목적의 가명처리가 필요할 경우 관계법령에 따른 안전조치를 마련한 뒤 별도 고지합니다.

12. 개인정보 자동수집 장치(쿠키)의 설치·운영 및 거부

회사는 로그인 유지 등을 위해 필요한 최소한의 쿠키를 사용합니다. 이용자는 브라우저 설정으로 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용이 제한될 수 있습니다.

브라우저에 남는 장부 자료(중요): 이 서비스는 화면을 빠르게 보여 드리기 위해 회원이 입력한 장부 자료(손님 이름·연락처·차량번호·매출·매입·거래처 등)를 회원이 쓰는 브라우저의 저장 공간(로컬 스토리지)에도 함께 보관합니다. 이 자료는 회원의 기기 안에만 있고 다른 회원이나 제3자는 볼 수 없으며, 서버의 자료와 같은 내용입니다. 회원은 브라우저의 «인터넷 사용 기록 삭제 → 쿠키 및 사이트 데이터»로 이 자료를 지울 수 있습니다(서버 자료는 지워지지 않습니다). 공용 PC에서는 사용 후 로그아웃하고 사이트 데이터를 지워 주시기 바랍니다. 위 「9. 회원 기기에 저장되는 보조 백업」과 마찬가지로 회원의 기기에 있는 자료는 회원의 관리 범위에 있습니다.

13. 행태정보의 수집·이용

회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

14. 개인정보 보호책임자(CPO)

15. 국내대리인

해당 없음(국내 사업자).

15의2. 그 밖의 법정 기재사항

• 추가적인 이용·제공의 판단기준: 회사는 수집 목적과 다른 목적으로 개인정보를 추가로 이용하거나 제공하지 않습니다.
• 영상정보처리기기(CCTV) 운영: 해당 없음(서비스 운영과 관련하여 설치·운영하는 영상정보처리기기가 없습니다).
• 자동화된 결정: 회사는 회원을 프로파일링(성향·행동 분석)하여 자동으로 결정하지 않습니다. 다만 구독 상태(체험·유예·읽기전용·이용정지)의 전환은 이 약관과 이 방침이 미리 정한 날짜 계산에 따라 사람의 개입 없이 자동으로 이루어집니다. 회원은 그 결과에 대해 회사에 설명을 요구하거나 정정·재처리를 요청할 수 있습니다.

16. 권익침해 구제방법 · 처리방침의 변경

정보주체는 아래 기관에 분쟁해결·상담을 신청할 수 있습니다: 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청·경찰청 사이버수사. 이 방침은 변경 시 시행 7일 전부터 공지하며, 중요한 변경은 30일 전 공지합니다. 다만 정보주체에게 불리하지 않은 변경(이미 하고 있던 처리를 더 밝히거나, 표현을 바로잡는 것 등)은 시행일 전에 공고합니다.

공고일자 2026.08.28 / 시행일자 2026.09.01
※ 이번 개정은 수집 항목·목적을 넓히는 것이 아니라 이미 이루어지던 국외 전송 사실을 더 밝히는 것이어서 정보주체에게 불리한 변경이 아닙니다. 그래서 시행일 전에 미리 공고하였고, 국외이전 표는 공고와 동시에 화면에 게시하여 지금 바로 확인하실 수 있습니다.

[개정이력]
· 2026.09.01 시행(2026.08.28 공고) — 구독료 결제 방식을 카드 자동결제로 정비하고, 회원이 직접 누를 때만 발생하는 국외이전(구글 캘린더·구글 로그인)을 표로 명시했으며, 소셜 로그인 수탁자(카카오)를 추가했습니다.
· 2026.08.13 공고 · 정정 기록 — 종전 표에 기재되었던 효성CMS·팝빌을 수탁자 목록에서 제외했습니다. 두 회사는 결제 방식 확정 전 예비 검토 단계에서 등재된 것으로 실제로 개인정보가 이전·처리된 사실은 없습니다. 확정 계약 전 단계임을 표에 명시하지 않았던 점을 정정합니다. 결제대행사가 확정되면 즉시 이 방침에 반영해 공개합니다.
· 2026.08.01 시행(2026.07.20 공고) — 최초 제정.

③ 개인정보 처리위탁계약서 (DPA)

위탁자(가게) ↔ 수탁자(회사) · 개인정보보호법 제26조

위탁자: 【가입 가게 상호·대표·사업자번호 — 가입 시 자동기입】 (이하 "갑")
수탁자: 타이어 공간 하남점 (대표 신민국, 309-19-02310 · sinsinhe85@gmail.com · 070-8058-9711) (이하 "을")

제1조 (목적)

을이 제공하는 타이어ERP 서비스와 관련하여, 갑이 을에게 개인정보 처리업무를 위탁함에 있어 개인정보보호법 제26조에 따른 사항을 정함을 목적으로 합니다.

제2조 (위탁업무의 목적 및 범위)

갑은 매장 운영을 위해 수집한 최종 고객의 개인정보(이름·연락처·차량정보·거래내역 등)의 저장·조회·계산·백업 업무를 을에게 위탁합니다. 을은 이 목적 범위를 넘어 개인정보를 처리하지 않습니다.

을은 갑의 손님 정보를 '맡아 보관·계산'만 하고, 을의 광고·판매에 쓰지 않습니다.

제3조 (목적 외 처리 금지)

을은 위탁업무 수행 목적 외의 용도로 개인정보를 이용하거나 제3자에게 제공하지 않습니다.

제4조 (재위탁 제한)

을은 갑의 사전 동의 없이 위탁업무를 제3자에게 재위탁하지 않습니다. 서비스 제공에 필수적인 재수탁자(Supabase·Cloudflare 등 클라우드 인프라)는 본 계약 및 처리방침에 고지하며, 변경 시 사전 통지합니다.

[구글 캘린더 전송] 갑(가게)이 견적 화면에서 [📅 캘린더]를 직접 누르는 경우, 해당 예약 정보가 갑 자신의 구글 계정(Google LLC, 미국)으로 전송됩니다. 이는 갑의 지시에 따라 갑 자신의 계정으로 내보내는 것으로 을의 재위탁이 아니며, 전송 이후의 관리 책임은 갑에게 있습니다. 을은 이 기능을 갑의 조작 없이 스스로 실행하지 않습니다.

제5조 (안전성 확보조치 및 접근제한)

을은 개인정보에 대한 접근권한 관리, 가게별 데이터 격리, 암호화, 접속기록 보관 등 관리적·기술적 안전조치를 취하며, 취급자를 최소화합니다.

제6조 (관리·감독 및 점검)

갑은 을의 개인정보 처리현황을 점검할 수 있고, 을은 이에 성실히 협조합니다.

제7조 (개인정보 유출 통지 및 협력)

을은 개인정보 유출을 인지한 즉시 갑에게 지체 없이 통지하고, 최종 고객에 대한 통지·기관 신고에 필요한 자료 제공 등 협력 의무를 부담합니다. (최종 고객에 대한 통지 주체는 위탁자인 갑입니다.)

제8조 (손해배상)

을이 이 계약 또는 법령상 의무를 위반하여 갑 또는 정보주체에게 손해를 입힌 경우 을은 그 손해를 배상합니다. 반대로 갑의 지시·귀책으로 인한 손해는 갑이 부담합니다.

제9조 (계약 종료 시 조치)

계약 종료·해지 시 을은 보유한 개인정보를 갑에게 반환하거나 파기하며, 법령상 보관의무가 있는 기록은 해당 기간 동안만 보관합니다. 파기는 갑의 탈퇴 신청일 또는 계약 종료(해지 확정)일 중 먼저 오는 날부터 30일의 유예기간이 지난 뒤에 시행하며(«계약 종료(해지 확정)일»의 뜻은 개인정보 처리방침 「3. 처리 및 보유 기간」에서 정한 바와 같습니다), 그 기간 중 갑은 [전체 백업]으로 자료 전부를 내려받을 수 있습니다(이용약관 제8조와 같은 기한).

체결일: 가입일 · 갑: 가입 가게(전자적 동의) · 을: 타이어 공간 하남점
이 계약 서식은 2026년 9월 1일부터 적용합니다. 계약 체결(동의) 기록은 개인정보 처리방침 「3. 처리 및 보유 기간」의 «동의 증빙»에 따라 5년간 보관합니다.

이 계약은 가입할 때 회원이 '동의' 버튼을 누르면 체결되게 붙일 거예요.

④ 가게용 개인정보 처리방침 템플릿

구독한 가게가 자기 손님에게 게시하는 방침. 가게 정보만 채우면 됩니다.

【가게 상호】 개인정보 처리방침

1. 수집 항목 및 목적

【가게 상호】(이하 "매장")은 예약·정비·타이어 보관·거래 관리를 위해 고객의 이름, 연락처, 차량번호, 차량정보, 거래내역을 수집·이용합니다.

2. 보유 기간

① 매장이 직접 보관하는 기록 — 거래 종료 후 관계법령이 정한 기간(예: 「전자상거래 등에서의 소비자보호에 관한 법률」상 거래기록 5년) 동안 보유한 뒤 파기합니다.

② 매장이 ERP(수탁자)에 맡겨 둔 자료 — 매장이 ERP에 탈퇴를 신청하면 30일의 유예기간이 지난 뒤 파기됩니다(무료 체험 중 해지는 그 날 계약이 종료되어 그날부터 30일 유예가 시작됩니다. 유료 구독 해지만 한 경우에는 이미 결제한 이용기간이 끝날 때까지 이용할 수 있으며, 그 이용기간이 끝나 계약이 종료되면 그날부터 같은 30일 유예가 시작됩니다 — 이용약관 부칙의 적용 시점 단서가 있습니다). 위 ①의 법정 보관기간이 남아 있는 기록은 매장이 파기 전 [전체 백업]으로 내려받아 매장이 직접 보관해야 합니다.

쉽게 말하면 — 법으로 5년 갖고 있어야 하는 것은 매장의 의무입니다. ERP 쪽 자료는 탈퇴를 신청하고 30일이 지나면 파기됩니다. 그러니 탈퇴하기 전에 백업 파일을 꼭 받아 두세요.

3. 처리위탁 (중요)

매장은 고객 관리를 위해 아래와 같이 개인정보 처리를 위탁합니다.

※ 타이어ERP는 서비스 제공을 위해 Supabase(데이터 저장·인증 · 서울 리전)와 Cloudflare(웹 서비스 제공·전송)를 재수탁자로 이용합니다.

ERP 서비스의 데이터는 대한민국(서울) 내에 저장됩니다. 다만 매장이 견적 화면에서 [📅 캘린더](견적기 화면)를 직접 누르는 경우, 그때마다 해당 고객의 이름·연락처·차량번호·작업 품목명·규격·메모·방문 예정 일시와 매장 상호가 Google LLC(미국)의 캘린더 서비스로 이전됩니다(이용목적: 매장 자신의 일정 등록 · 보유기간: 매장이 자기 구글 계정에서 지울 때까지). 이 기능을 쓰지 않으면 국외로 이전되는 고객 정보는 없습니다.

쉽게 말하면 — 손님 정보는 국내 서버에만 있습니다. 매장이 구글 캘린더 단추를 누를 때만 그 손님의 예약 내용이 구글(미국)로 넘어갑니다.

4. 정보주체의 권리

고객은 매장에 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 연락처: 【매장 전화/이메일】

5. 개인정보 보호책임자

【매장 대표자】 · 【연락처】

시행일 【 】 (권장: 매장이 이 방침을 게시하는 날 — ERP 이용 시작일 또는 2026.09.01 이후)