개인정보 처리방침

[운영 주체 이름](이하 “운영 주체”)는 도시정비이음(eumgrid.com)을 운영하면서 이용자의 개인정보를 「개인정보 보호법」에 따라 처리합니다. 이 방침은 어떤 정보를 왜 모으고, 누구에게 맡기며, 언제 지우는지를 알립니다.

1. 처리하는 목적

계정 관리 — 가입 신청 확인, 소속 · 담당 구역 확인, 승인, 로그인, 비밀번호 찾기, 탈퇴
업무 기능 제공 — 조합 · 주민대표회의의 회계(지출 등록, 영수증 보관, 결재, 보고서)와 일정관리
안내 메일 — 가입 확인, 승인 결과, 초대, 비밀번호 재설정
보안과 기록 — 부정 접속 방지, 권한 변경 · 결재 · 설정 변경의 감사 기록

2. 처리하는 항목

구분	항목	받는 때
가입 (필수)	성명, 이메일, 연락처, 가입 유형, 소속명 또는 담당 구역, 직책, 비밀번호(암호화해 저장)	가입 신청 · 초대 수락
구역 대표 신청 (필수)	구역 이름 · 위치 등 구역 정보	구역대표관리자로 가입 신청할 때
업무 자료	지출 · 수입 내역(일자, 항목, 거래처, 금액, 세부내용, 사유, 비고), 영수증 · 증빙 사진, 결재 도장(직인) 이미지, 일정과 참석자	이용자가 입력하거나 올릴 때
자동으로 생기는 정보	접속 IP 주소, 브라우저 정보, 로그인 시각, 로그인 유지용 쿠키, 이용자가 한 일의 기록(감사 로그)	서비스를 쓰는 동안

영수증 사진에는 가맹점 이름 · 사업자등록번호 · 카드번호 일부 같은 정보가 함께 찍힐 수 있습니다. 운영 주체는 회계 증빙으로만 보관하고 다른 목적에 쓰지 않습니다.

3. 보유 기간과 파기

계정 정보 — 탈퇴하거나 가입 신청을 철회할 때까지. 탈퇴하면 로그인 세션을 바로 끊습니다.
회계 자료와 결재 기록 — 조합 · 주민대표회의의 회계 증빙이므로, 작성자가 탈퇴해도 그 구역의 장부로 남습니다. 화면에는 탈퇴한 사용자로 표시합니다. 구역의 자료는 그 구역이 서비스 이용을 끝내면 구역과 협의해 넘겨 드리거나 파기합니다.
접속 기록(IP 주소 · 브라우저 정보) — 로그인 유지 기간(7일)이 끝나면 지웁니다. 탈퇴하거나 계정이 중지되면 바로 지웁니다.
감사 로그 — 누가 언제 무엇을 바꾸고 결재했는지는 회계 자료와 함께 그 구역의 기록으로 남습니다.
백업 — 서버 장애에 대비해 배포 때마다 데이터 사본을 만들고 최근 30개만 남깁니다. 오래된 사본은 자동으로 지웁니다.

보유 기간이 끝난 정보는 되살릴 수 없는 방법으로 지웁니다.

4. 제3자 제공

운영 주체는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 요구하는 경우는 예외입니다.

같은 구역의 구성원은 권한에 따라 서로의 이름과 결재 도장을 봅니다. 외부 사용자와 시행자에게는 구역 관리자가 고른 것만 보입니다.

5. 처리 위탁

서비스를 운영하기 위해 아래 업체에 일을 맡깁니다. 맡긴 일 외에는 쓰지 못하게 계약으로 정합니다.

수탁 업체	맡긴 일	보관 위치
네이버클라우드 주식회사	영수증 사진에서 날짜 · 금액 · 거래처 글자를 읽는 일(CLOVA OCR)	대한민국
Amazon Web Services, Inc.	서버 운영과 데이터 · 영수증 보관	대한민국(서울 리전)
Resend, Inc.	안내 메일 발송	미국 — 아래 6항

6. 국외 이전

안내 메일을 보내기 위해 아래 정보가 미국의 메일 발송 업체로 전송됩니다.

받는 자: Resend, Inc. (미국)
이전되는 항목: 받는 사람의 이메일 주소, 메일 본문에 들어간 이름
이전 시기와 방법: 메일을 보낼 때마다 암호화된 네트워크로 전송
이용 목적과 보유 기간: 메일 발송. 발송 기록은 업체의 보관 기간이 지나면 지워집니다.

국외 이전을 원하지 않으시면 아래 보호책임자에게 알려 주세요. 다만 메일을 받지 못하면 가입 확인과 비밀번호 재설정을 할 수 없습니다.

7. 이용자의 권리

이용자는 언제든지 자기 정보의 열람 · 정정 · 삭제 · 처리 정지를 요구할 수 있습니다. 이름 · 연락처 · 비밀번호는 내 계정에서 직접 고치고, 탈퇴도 같은 화면에서 합니다. 그 밖의 요구는 아래 보호책임자에게 연락해 주세요. 지체 없이 처리하고 결과를 알려 드립니다.

8. 안전하게 지키는 방법

비밀번호는 되돌릴 수 없는 방식으로 암호화해 저장합니다.
모든 통신은 암호화(HTTPS)합니다.
역할 · 구역 · 업무별로 볼 수 있는 범위를 나누고, 서버가 요청마다 권한을 다시 확인합니다.
권한 변경 · 결재 · 설정 변경은 감사 로그로 남깁니다.
영수증과 도장 이미지는 공개 주소 없이 서버에만 보관하고, 권한이 있는 사람에게만 내려 줍니다.

9. 쿠키

로그인 상태를 유지하는 쿠키 하나만 씁니다. 광고 · 분석용 쿠키는 쓰지 않습니다. 브라우저에서 쿠키를 막으면 로그인할 수 없습니다.

10. 개인정보 보호책임자

운영 주체: [운영 주체 이름] · 대표자 [대표자]
사업자등록번호: [사업자등록번호]
주소: [주소]
보호책임자: [이름 · 직책] · support@dosieum.com

개인정보 침해에 대한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr), 개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 하실 수 있습니다.

11. 시행일

이 방침은 [시행일]부터 적용합니다. 바뀌면 시행 7일 전에 이 화면에 알립니다.