개인정보 처리방침

솜사탕나라(이하 '회사')는 셈나라 서비스에서 이용자의 개인정보를 다음과 같이 처리합니다.

1. 처리하는 개인정보

• 가입 때: 이메일, 이름(선택), 비밀번호(복원할 수 없게 암호화해 저장).
• 사업장을 만들 때: 상호, 사업자번호, 대표자, 연락처, 주소.
• 서비스를 쓰는 동안: 이용자가 입력한 거래·거래처·제품 자료(거래처 담당자 이름·연락처 등이 들어갈 수 있음), 접속 기록(시각·IP·브라우저 정보), 결제 기록.
• 결제 때: 카드 정보는 결제 대행 업체가 직접 받으며 회사에는 카드번호가 저장되지 않고, 승인 결과와 업체가 주는 식별 값만 남습니다.
• 체험 장부: 가입 정보를 받지 않으며, 남용을 막기 위한 접속 IP만 기록합니다.

2. 처리 목적

회원 관리와 본인 확인, 장부·명세서 작성과 보내기 등 서비스 제공, 요금 결제와 청구, 문의 응대와 공지, 부정 이용 방지와 보안, 개인을 알아볼 수 없는 형태의 이용 통계.

3. 보유 기간과 파기

• 탈퇴하거나 사업장을 지우면 30일 동안 보관한 뒤(되살리기·내려받기 기간) 서버와 백업에서 모두 지웁니다.
• 이메일 확인 없이 30일이 지나고 14일 넘게 접속하지 않은 계정은 탈퇴와 같이 처리합니다.
• 체험 장부는 만든 뒤 24시간이 지나면 지웁니다.
• 법령에 따라 보관해야 하는 기록: 계약·청약철회·대금결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년(전자상거래법), 접속 기록 1년.
• 파기할 때 전자 파일은 되살릴 수 없게 지우고, 종이 문서는 분쇄합니다.

4. 제3자 제공

이용자의 동의나 법령의 근거 없이 다른 사람에게 주지 않습니다. 이용자가 보내기를 요청한 거래명세서·계산서·메시지는 이용자가 정한 받는 사람에게 전달됩니다.

5. 처리 위탁

• Cloudflare, Inc.: 인터넷 연결·보안, 암호화한 백업 보관
• 링크허브(팝빌): 알림톡·문자·팩스 발송 (이용자가 보낼 때만)
• 볼타: 전자(세금)계산서 발행 (이용자가 발행할 때만)
• 하하(haha.co.kr) 메일 서버: 가입 확인·알림 메일 발송
• 결제 대행 업체: 카드 결제 (카드 결제를 시작하면 업체 이름을 이 자리에 알립니다)

AI 질문(장부에게 묻기)은 회사가 직접 운영하는 서버에서 처리하며 외부 AI 업체로 보내지 않습니다.

6. 국외 이전

• Cloudflare, Inc.(미국): 이용자가 서비스에 접속할 때마다 통신이 Cloudflare 네트워크를 거치고, 매일 밤 장부 백업을 암호화해 Cloudflare 저장소(R2)에 보관합니다. 백업은 회사만 가진 키로 암호화되어 Cloudflare는 내용을 볼 수 없습니다. 보유 기간은 위 3번과 같습니다.
• Telegram(텔레그램): 새 가입·사업장 신청이 있으면 운영자에게 가입 이메일·이름·상호·사업자번호를 메신저로 알립니다.

국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있습니다. 다만 서비스 접속 자체가 Cloudflare를 거치므로 이 경우 서비스를 쓸 수 없습니다.

7. 이용자의 권리

언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있고, [내 계정]에서 직접 고치거나 탈퇴할 수 있으며, [내 자료 내려받기]로 장부를 받을 수 있습니다. 요구는 아래 연락처로 하면 10일 안에 처리합니다.

8. 쿠키

로그인 유지와 선택한 사업장을 기억하는 쿠키만 씁니다. 광고·추적 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.

9. 안전성 확보 조치

비밀번호 암호화(scrypt), 접속 토큰 해시 저장, 암호화 통신(HTTPS), 사업장마다 장부 파일 분리와 접근 통제, 관리 화면 이중 잠금(별도 인증 + 2단계 인증), 접근 기록 보관, 서버 밖 암호화 백업. 운영자가 문의 처리로 장부를 봐야 할 때는 사업장 대표에게 알림 메일을 보내고 이유와 시각을 기록하며 읽기 전용으로 30분만 엽니다.

10. 개인정보 보호책임자

한기달 (솜사탕나라 대표) · 전화 1688-3605 · [email protected]

개인정보 침해에 관한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, kopico.go.kr)에도 할 수 있습니다.

11. 방침의 변경

이 방침을 바꿀 때는 시행 7일 전부터 서비스 화면에 알립니다.

시행일: 2026년 10월 24일