INTERIOR STUDIO

개인정보 처리방침

시행 전 검토용 초안입니다. 운영자 정보·보관 기한·환불 기준을 확정한 뒤 시행합니다. 지금은 이 문서에 대한 동의를 수집하지 않습니다.

처리 주체와 문의

운영자의 공개 상호·주소·개인정보 담당 연락처는 미정입니다. 실제 정보를 확정한 뒤 시행일과 함께 공개합니다.

어떤 정보를 처리하나요?

로그인: 소셜 제공자의 회원 식별자, 제공되는 이름·별명과 이메일, 인증 세션을 처리합니다. 제공되지 않는 이메일을 필수로 가정하지 않습니다.

서비스: 회원이 입력한 고객명·연락처·현장 정보·상담 메모·견적·일정·도면·첨부자료, 저장 이력과 관리자 요청을 처리합니다.

결제 도입 후에는 주문·결제·취소·구독 상태 및 증빙 정보를 필요한 범위에서 처리할 예정입니다. 카드번호 등 결제수단 원문을 사이트에 직접 보관하지 않는 결제창 방식으로 준비합니다.

처리 목적과 근거

로그인 및 계정 확인, 요청한 자료의 저장·복원, 문의 응대, 접근 통제와 서비스 운영에 필요한 범위로 처리합니다.

서비스 계약 이행에 필요한 처리, 법령상 의무, 별도 동의가 필요한 처리를 구분하여 최종 문서에 명시합니다. 개인정보 처리방침 열람을 불필요한 마케팅 동의와 묶지 않습니다.

처리 위탁·국외이전

현재 계정 인증·데이터베이스·파일 저장은 Supabase를 이용합니다. 프로젝트는 서울 지역입니다. Google·카카오·네이버 인증과 Supabase의 지원·재위탁 경로까지 확인하여 수탁자, 이전 항목·국가·시점·목적·기간·거부 방법을 확정해야 합니다.

서울 지역 서버라는 이유만으로 국외이전이 없다고 안내하지 않습니다. 토스페이먼츠 결제 계약 체결 후 결제 처리 관계와 위탁·제공 해당 사항을 반영합니다.

보관·파기와 권리 행사

현재 최근 10개의 저장 시점 복원 기능이 있습니다. 이력에서 제외된 파일과 실패 업로드 파일의 실제 파기 일정은 별도 정리 기능과 함께 확정해야 합니다.

회원은 자료의 열람·정정·내보내기를 이용할 수 있고, 개인정보 관련 요청은 내 계정의 관리자 요청으로 접수할 수 있습니다. 탈퇴·파기 기한과 법정 보관 대상은 최종 정책에서 구분합니다.

접근 권한 제한과 계정별 자료 분리를 적용합니다. 실제 운영의 사고 대응·접근 기록 보관·백업 관리 기준은 공개 전 점검합니다.