개인정보처리방침

이노스톡(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침에서 "서비스"란 회사가 제공하는 Innostock을 말합니다.

1. 수집하는 개인정보 항목

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

이용자는 서비스의 '회사 정보' 및 '공급업체 관리' 화면에 대표자명, 담당자명, 전화번호, 이메일 주소 등을 선택적으로 입력할 수 있으며, 회사는 이를 발주서 작성 및 출력을 위해서만 저장합니다. 이 정보에 대해 회사는 이용자로부터 처리를 위탁받은 수탁자이며, 자세한 내용은 5의2에 따릅니다. 이용자는 주민등록번호 등 고유식별정보, 민감정보, 주문자 및 수령자 등 구매자 정보를 입력하여서는 안 됩니다.

※ 회사는 만 14세 미만 아동의 개인정보를 원칙적으로 수집하지 않습니다.

2. 개인정보의 수집·이용 목적

• 서비스 신청·문의 응대, 서비스 안내 및 고객 상담
• 회원 식별 및 서비스 제공(수요예측·발주·재고관리 기능)
• 이용요금 결제·정산 및 세금계산서 발행
• 서비스 이용 통계·행동 분석을 통한 서비스 개선, 신규 기능 안내, 공지사항 전달
• 부정 이용 방지 및 서비스 안정성 확보

※ 회사는 이용자의 개인정보를 이용하여 이용자에게 법적 효력이나 그에 준하는 중대한 영향을 미치는 자동화된 결정(프로파일링 등)을 하지 않습니다. 수요예측·발주 권장 등 서비스 결과물은 이용자의 의사결정을 돕는 참고용 도구이며, 최종 판단과 책임은 이용자에게 있습니다.

3. 개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 일정 기간 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 회원 정보: 회원 탈퇴 시까지 (탈퇴 즉시 파기하되, 부정 이용 방지 목적의 이메일은 30일간 보관)
• 서비스 신청: 수집일로부터 1년
• 1:1 문의: 수집일로부터 1년
• 접속 기록: 6개월
• 계약 및 결제·재화 공급에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
• 소비자의 불만 또는 분쟁 처리에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년
• 표시·광고에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 6개월
• 세법상 장부 및 증빙서류: 「국세기본법」·「법인세법」에 따라 5년
• 법령상 보존 의무가 있는 정보: 해당 법령에서 정한 기간
• 이용자가 입력한 담당자 정보(수탁 처리): 이용자가 삭제하거나 이용계약이 종료될 때까지, 종료 후 이용약관 제15조에 따라 파기

※ 결제는 결제대행사(Paddle) 및 계좌이체를 통해 처리되며, 카드번호 등 결제수단 정보는 결제대행사가 직접 처리·보관하고 회사는 이를 저장하지 않습니다. 결제·거래 기록은 위 법정 기간 동안 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 본 방침에 명시한 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 따라 요구되거나 수사기관의 적법한 요청이 있는 경우

5. 개인정보 처리의 위탁 및 국외 이전

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 일부 수탁사는 국외에 소재하여 개인정보가 국외로 이전될 수 있습니다.

※ 위 수탁자에 대한 개인정보 처리는 「개인정보 보호법」 제26조에 따른 위탁 계약을 통해 안전성 확보 조치를 적용받습니다. 회원 정보는 대한민국 내 서버(Supabase 서울 리전)에 저장됩니다.

※ 국외 이전의 시기 및 방법: 서비스 이용 시점에 네트워크를 통해 자동 전송됩니다. 이전받는 자의 보유·이용기간: 위탁 목적 달성 시 또는 위탁계약 종료 시까지 위 이용 목적의 범위에서 보유합니다.

※ 이용자는 개인정보 보호책임자의 이메일(support@getinnostock.com)로 국외 이전을 원하지 않는 개인정보 목록을 송부하는 방식으로 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 국외 이전은 서비스 제공(회원인증·데이터 보관·결제 등)에 필수적이므로, 이전을 거부하시는 경우 서비스의 전부 또는 일부를 이용하실 수 없습니다.

※ 위 수탁업체 중 이용자가 입력한 정보(5의2)를 저장하는 업체는 재위탁 업체에 해당하며, 재위탁 업체의 추가 또는 변경은 5의2 제5항에 따릅니다.

5의2. 이용자가 입력한 정보의 수탁 처리

1. (처리 대상) 이용자 측 정보: 대표자명, 담당자명, 전화번호, 이메일 주소, 주소, 사업자등록번호('회사 정보' 화면) / 공급업체 측 정보: 담당자명, 전화번호, 이메일 주소, 주소('공급업체 관리' 화면)
2. (처리 목적) 발주서의 생성, 표시, 출력 및 저장
3. (회사의 지위) 위 정보의 입력 여부와 목적은 이용자가 정하며, 회사는 이용자의 위탁을 받아 해당 목적 범위에서만 처리합니다. 회사는 위탁받은 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다.
4. (보유 및 파기) 이용자가 삭제하거나 이용계약이 종료될 때까지 보관하며, 종료 후에는 이용약관 제15조에 따라 파기합니다.
5. (재위탁) 회사는 위 표에 기재된 수탁업체(Supabase, Inc.)에 저장을 재위탁합니다. 재위탁 업체를 추가하거나 변경하는 경우 사전에 공지하며, 이용자는 이의를 제기할 수 있습니다.
6. (이용자의 책임) 이용자는 입력하는 정보의 정보주체(자사 임직원, 공급업체 담당자 등)에 대해 법령상 필요한 처리 근거를 확보하여야 합니다.
7. (정보주체의 권리) 위 정보의 정보주체가 열람, 정정, 삭제 등을 요구하는 경우 회사는 이를 이용자에게 알리고 이용자의 요청에 따라 처리합니다.

6. 정보주체 및 법정대리인의 권리·의무 및 행사 방법

이용자(정보주체) 및 그 법정대리인은 언제든지 자신의 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다. 권리 행사는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.

또한 이용자는 「개인정보 보호법」 제35조의2에 따라 본인의 개인정보를 본인 또는 다른 개인정보처리자·개인정보관리 전문기관 등으로 전송할 것을 요구할 수 있습니다. 전송요구의 방법, 전송 현황 및 내역 확인은 아래 개인정보 보호책임자 연락처를 통해 신청할 수 있으며, 회사는 관계 법령이 정하는 범위에서 처리합니다.

7. 개인정보의 파기 절차 및 방법

회사는 보유기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 그로부터 5일 이내에 해당 개인정보를 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 종이 문서: 분쇄 또는 소각
• 수탁 처리 정보: 이용자의 삭제 요청 또는 계약 종료 시 이용약관 제15조에서 정한 기한 내 파기

8. 개인정보의 안전성 확보 조치

가. 관리적 조치 — 내부 관리계획 수립·시행, 접근 권한 최소화(Least Privilege)

나. 기술적 조치 — 비밀번호 일방향 해시 저장(복호화 불가), 전송 전 구간 TLS 1.2 이상 암호화, 데이터베이스 행 수준 보안(RLS)을 통한 사용자별 데이터 격리, HTTPS 강제 및 보안 헤더(CSP·HSTS·X-Frame-Options) 적용, 비정상 접근 차단(Rate Limit)

다. 백업 — 회사는 개인정보에 대해 별도의 정기 백업을 운영하지 않습니다.

※ 서비스 이용 편의를 위해 일부 데이터가 이용자 브라우저의 로컬 저장소(localStorage)에 임시로 캐시될 수 있으며, 이 사본은 해당 기기 내에 평문으로 저장될 수 있습니다. 공용 기기 사용 시 로그아웃·브라우저 데이터 삭제를 권장합니다.

8의2. 개인정보 유출 시 통지 및 신고

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손(이하 "유출등") 사실을 알게 된 경우 「개인정보 보호법」 제34조 및 관계 법령에 따라 지체 없이(정당한 사유가 없는 한 72시간 이내) 해당 정보주체에게 ① 유출등이 된 개인정보의 항목, ② 발생 시점과 경위, ③ 피해를 최소화하기 위하여 정보주체가 취할 수 있는 방법, ④ 회사의 대응 조치 및 피해 구제절차, ⑤ 신고·상담 접수 부서와 연락처를 통지합니다. 또한 유출등이 된 정보주체가 1천 명 이상이거나 외부로부터의 불법적인 접근에 의한 경우에는 72시간 이내에 개인정보보호위원회 또는 한국인터넷진흥원(KISA)에 신고합니다.

회사가 이용자로부터 위탁받아 처리하는 정보(5의2)의 유출등을 알게 된 경우에는 지체 없이 해당 이용자에게 알려, 이용자가 정보주체 통지 등 법령상 의무를 이행할 수 있도록 협조합니다.

9. 쿠키의 운영

회사는 서비스 제공 및 이용 편의, 그리고 서비스 이용 통계·행동 분석(Google Analytics, Microsoft Clarity)을 위해 쿠키를 사용할 수 있습니다. 이용자는 쿠키 저장을 거부할 수 있습니다.

• 웹 브라우저에서 쿠키 저장을 거부할 수 있습니다 — Chrome: 설정 > 개인정보 보호 및 보안 > 쿠키 및 기타 사이트 데이터 / Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 / Safari: 환경설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 관리 / Firefox: 설정 > 개인정보 및 보안 > 쿠키와 사이트 데이터
• 각 브라우저 설정에서 ‘제3자 쿠키 차단’ 또는 ‘모든 쿠키 차단’을 선택할 수 있습니다.
• 모바일 광고식별자 재설정 — iOS: 설정 > 개인정보 보호 및 보안 > 추적에서 앱 추적 제한 / Android: 설정 > 개인정보 보호 > 광고에서 광고 ID 재설정·삭제
• 쿠키 저장을 거부할 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.

• 성명: 문의롬 (개인정보 보호책임자)
• 전화: 070-8058-9569
• 이메일: support@getinnostock.com

개인정보 열람·정정·삭제·처리정지 등의 청구는 아래 부서에서 접수·처리합니다.

• 열람청구 접수·처리 부서: 개인정보 보호책임자 (문의롬) · 이메일: support@getinnostock.com

11. 권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)
• 개인정보침해신고센터(KISA): 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버수사국: 182

12. 고지의 의무

본 개인정보처리방침의 내용 추가·삭제·수정이 있을 경우 시행 전 웹사이트 공지사항을 통해 고지합니다.