큐사인 개인정보 처리방침

시행일 2026-08-04 · 파일럿판

이 방침은 두 층을 구분합니다 — ① 스윗사운드(이하 “회사”)가 직접 수집·처리하는 정보(이용자 계정), ② 각 이용조직이 개인정보처리자이고 회사가 수탁자로서 처리하는 정보(스태프·거래처 개인정보).

1. 회사가 직접 수집·처리하는 정보 (처리자 지위)

2. 위탁받아 처리하는 정보 (수탁자 지위)

스태프 성명·연락처·주소·주민등록번호(예: 보험 가입·원천세 신고)·계좌, 거래처 정보 등. 처리 목적·보유기간·동의는 개인정보처리자인 각 이용조직이 정하고 고지하며, 회사는 다음 안전조치로 보관·처리만 합니다.

• 주민등록번호·계좌: AES-256-GCM 암호화 저장 (개인정보 보호법 제24조의2 제2항)
• 조직 간 데이터 격리 (데이터베이스 행 수준 접근 통제 + 파일 저장 분리)
• 보유기간 도래 자동 검출·파기 대기열 + 파기 기록 (같은 법 제21조 제1항)
• 정보주체의 삭제 요구 즉시파기 경로 운영

3. 자동 판독(OCR) 처리

신분증·통장 사본의 자동 판독에 네이버클라우드 CLOVA OCR을 이용합니다. 처리 후 원문은 보관하지 않으며, 판독값은 암호화 봉인 후 만료 시 자동 소거됩니다.

4. 국외 이전 (개인정보 보호법 제28조의8)

서비스 데이터는 처리위탁·보관을 위해 다음 국외 클라우드에 이전됩니다(같은 법 제28조의8 제1항 제3호 가목 — 이 방침 공개로 관련 사항을 알립니다).

이전 일시·방법: 서비스 이용 시 상시, 암호화된 네트워크 전송(TLS). 정보주체는 소속 이용조직 또는 아래 보호책임자에게 이전 거부를 요구할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이어서 거부 시 해당 정보의 서비스 내 처리(보관·문서 생성)가 불가하며, 이 경우 이용조직이 해당 정보를 서비스 밖에서 직접 관리합니다.

5. 수탁·재수탁 현황

위 3·4항 기재 업체 + Google(캘린더·주소록 연동 — 연동을 켠 조직의 데이터만, 조직별 연결 방식).

6. 파기 절차 및 방법

① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다 — 시스템이 보유기간 도래를 자동 검출해 파기 대기열에 올리고, 파기 시 일시·항목·근거를 기록합니다. ② 전자 파일은 복구 불가능한 방법으로 삭제합니다. ③ 법령에 따라 보존하는 정보는 그 근거·항목·기간을 이 방침에 명시하고 분리 보관합니다 — 현재 해당분: 이용자 접속 기록(3개월, 제1항).

7. 안전성 확보조치

• 주민등록번호·계좌 등 민감 항목 암호화(유출 시에도 조직 간 교차 복호 불가), 비밀번호 일방향 해시
• 조직 간 데이터 격리, 계정별 접근 통제
• 접속 기록 보관·점검, 내부 관리계획 수립·운영

8. 정보주체 권리

열람·정정·삭제·처리정지 요구는 소속 이용조직 또는 아래 보호책임자에게 서면·전자우편 등으로 할 수 있으며(대리인 가능), 회사는 수탁자로서 이용조직에 지체 없이 전달·협조합니다.

9. 개인정보 보호책임자

박재식 (02-6080-8111) — 스윗사운드 대표

10. 자동 수집 장치

로그인 유지를 위한 필수 세션 쿠키만 사용합니다(광고·분석 쿠키 없음). 브라우저에서 거부할 수 있으나 거부 시 로그인이 불가합니다.

11. 시행·변경

이 방침은 2026-08-04부터 시행합니다. 변경 시 개정 이력을 이 절에 남기고 사전 고지합니다.

이용약관 · 로그인