Privacy Policy
EnterNext(이하 "회사")가 운영하는 DnD Factory(이하 "서비스" 또는 "앱")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 본 처리방침은 DnD Factory 웹·모바일 앱 및 이와 연동되는 Google Drive·Slack 연동 기능 전반에 적용됩니다.
| 처리하는 항목 | 계정 인증 정보(닉네임·이름·이메일), 촬영한 사진·동영상, 업로드 메타데이터, 기기·앱 정보, 푸시 토큰, 서비스 이용 기록, 문의 내용, 행태정보 |
|---|---|
| 처리 목적 | 현장 촬영본의 Google Drive 업로드, 작업자 인증, 업로드 현황 관리, 일일 리포트 발송, 전송 실패 알림, 문의 응대, 오류 진단, 사용성 개선 |
| 제3자 제공 | 제공하지 않습니다. 판매하지 않습니다. |
| 처리위탁·국외이전 | Google, Slack, Supabase, Vercel, Microsoft, Sentry, Telegram에 위탁하며, 이 중 저장 인프라는 일본, 그 외는 미국 등 국외에 있습니다 (제5항·제6항) |
| 사진의 저장 위치 | 회사 저장소에 임시 보관(최대 7일) 후 Google Drive로 전송되며, 전송 완료 시 회사 저장소에서 즉시 삭제됩니다 |
| 정보주체 권리 | 열람·정정·삭제·처리정지 요구권, 전송요구권. 앱 내 문의 또는 이메일로 행사 (제10항) |
| 보호책임자 | 김도현 (대표이사) / 010-9243-6347 / developer@enternext.co.kr |
DnD Factory는 수집한 정보를 아래 목적 내에서만 사용하며, 목적이 달성된 뒤에는 지체 없이 파기합니다.
DnD Factory의 Google Drive API 사용 범위: 관리자가 DnD Factory에 연결한 Google 계정의 Drive에서 (1) 사용자가 선택한 폴더 탐색 · 생성 · 이름 변경, (2) 지정 폴더에 사진·동영상 파일 업로드, (3) 일일 리포트 작성에 필요한 폴더 내 파일 메타데이터 조회만 수행합니다. 위 범위 외의 작업(타 폴더 접근, 파일 삭제, 공유 설정 변경 등)은 DnD Factory에서 절대 수행하지 않습니다.
회사는 아래 기간이 지나거나 처리 목적이 달성되면 해당 정보를 지체 없이 파기합니다.
| 항목 | 보유 기간 | 근거 |
|---|---|---|
| 계정 인증 정보 (닉네임·이름·이메일·비밀번호·Apple 토큰) | 회원 탈퇴 시 즉시 삭제 | 이용계약 이행 |
| 촬영 데이터 (사진·동영상 원본) | 회사 저장소에는 Google Drive 전송 완료 시 즉시 삭제. 전송에 실패해 남은 파일은 생성 후 7일이 지나면 자동 삭제. | 서비스 제공에 필요한 최소 기간 |
| 업로드 메타데이터 (파일명·업로드 시각·작업자 식별자 등) | 회원 탈퇴 시 삭제 | 이용계약 이행 |
| Google OAuth 토큰 | 관리자가 설정 화면에서 "연결 해제"를 누르거나 회원이 탈퇴하면 즉시 삭제. 보관 기간 동안 Drive API 호출 인증 외 다른 목적으로 사용하지 않습니다. | 연동 기능 제공 |
| Google Drive 폴더·파일 메타데이터 | 일일 리포트 작성에 필요한 최소 정보만 일시 보관 후 자동 폐기. 실제 파일은 이용자 본인의 Google Drive에 그대로 보존됩니다. | 리포트 기능 제공 |
| 기기·앱 정보 및 푸시 토큰 | 회원 탈퇴 시 또는 푸시 알림 수신을 해제한 때 삭제 | 알림 발송 |
| 서비스 이용 기록 (이용 이벤트) | 수집일로부터 30일 경과 시 자동 삭제 | 서비스 개선·장애 분석 |
| 문의 내역 | 처리 완료 후 3년. 이용자가 삭제를 요청하면 분쟁이 진행 중인 경우를 제외하고 지체 없이 삭제합니다. | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조 (소비자의 불만 또는 분쟁처리에 관한 기록 3년) |
| 오류·운영 기록 (접속·인증 기록 포함) | 수집일로부터 1년 경과 시 자동 삭제 | 「개인정보의 안전성 확보조치 기준」 제8조 (접속기록 최소 1년 보관) |
| 행태정보 (Microsoft Clarity) | 수집일로부터 최대 13개월 (Microsoft Clarity 정책에 따른 보관 기간) | 사용성 개선 |
회원 탈퇴 시 계정과 업로드 기록은 데이터베이스에서 삭제됩니다. 다만 이미 Google Drive로 전송이 완료된 사진·동영상 파일은 관리자가 연결한 Google Drive에 그대로 남습니다. 해당 파일의 관리·삭제 권한은 Drive 소유자인 관리자에게 있으므로, 삭제가 필요한 경우 소속 사업장의 관리자에게 요청하시거나 아래 연락처로 문의해 주세요.
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 개인정보 보호법 제17조 및 제18조에 따라 이용자의 별도 동의가 있는 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에 한하여 제공할 수 있습니다.
특히 DnD Factory가 Google API에서 받은 사용자 데이터는 어떠한 경우에도 제3자에게 판매하지 않습니다.
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 재위탁 제한, 안전성 확보조치, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 또는 각 서비스의 데이터 처리 약관에 명시하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 공개합니다.
| 수탁자 | 위탁 업무 | 위탁 항목 |
|---|---|---|
| Google LLC (Google Drive) | 사진·동영상 파일 저장 | 촬영 데이터, 연결된 Google 계정 정보 |
| Google LLC (Firebase Cloud Messaging) | 푸시 알림 발송 | 푸시 알림 토큰, 기기 플랫폼 |
| Supabase Inc. | 이용자 인증, 데이터베이스 운영, 촬영본 임시 저장 | 계정 인증 정보, 업로드 메타데이터, 촬영 데이터(임시), OAuth 토큰, 문의 내역, 이용 기록 |
| Vercel Inc. | 애플리케이션 호스팅 | 서비스 운영에 필요한 요청 로그 |
| Slack Technologies, LLC | 일일 업로드 리포트 메시지·미디어 전송 | 업로드 요약(파일 수, 작업자명), 사진·동영상 미리보기 |
| Microsoft Corporation (Clarity) | 사용성 개선을 위한 행동 분석 (세션 리코딩, 클릭 히트맵) | 페이지 URL, 클릭/스크롤/터치 이벤트, 마스킹된 세션 영상, 브라우저·디바이스 정보 |
| Functional Software, Inc. (Sentry) | 오류 추적 및 장애 원인 분석 | 오류 메시지·발생 위치, 이용자 식별자, 브라우저·디바이스 정보 |
| Telegram Messenger Inc. | 문의 접수 및 장애·보안 이벤트에 대한 운영자 알림 | 문의자 이름·이메일·문의 내용, 플랫폼·앱 버전 |
회사는 위 제5항의 위탁을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 개인정보 보호법 제28조의8 제1항 제3호에 따라 처리위탁·보관에 따른 국외 이전 사항을 본 처리방침에 공개하는 방식으로 알립니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 일시 및 방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Supabase Inc. (privacy@supabase.io) |
일본 (도쿄 리전) |
서비스 이용 시점에 네트워크를 통한 전송 | 계정 인증 정보, 업로드 메타데이터, 촬영 데이터(임시), OAuth 토큰, 문의 내역, 이용 기록 | 인증·데이터베이스 운영, 촬영본 임시 저장 | 제3항의 각 항목별 보유 기간 |
| Google LLC (Google 지원 센터) |
미국 등 Google이 운영하는 데이터센터 소재국 | 파일 업로드·알림 발송 시점에 API를 통한 전송 | 촬영 데이터, 연결된 Google 계정 정보, 푸시 알림 토큰 | Google Drive 저장, 푸시 알림 발송 | Drive 파일은 이용자가 삭제할 때까지, 푸시 토큰은 탈퇴·수신 해제 시까지 |
| Vercel Inc. (privacy@vercel.com) |
미국 | 서비스 접속 시점에 네트워크를 통한 전송 | 서비스 운영에 필요한 요청 로그 | 애플리케이션 호스팅 | Vercel의 로그 보관 정책에 따른 기간 |
| Slack Technologies, LLC (privacy@slack.com) |
미국 | 일일 리포트 발송 시점에 API를 통한 전송 | 업로드 요약(파일 수, 작업자명), 사진·동영상 미리보기 | 리포트 메시지 전송 | 이용자가 Slack 채널에서 메시지를 삭제할 때까지 |
| Microsoft Corporation (privacy.microsoft.com) |
미국 | 서비스 이용 시점에 자동 전송 | 페이지 URL, 클릭/스크롤/터치 이벤트, 마스킹된 세션 영상, 브라우저·디바이스 정보 | 사용성 개선을 위한 행동 분석 | 최대 13개월 |
| Functional Software, Inc. (Sentry) (compliance@sentry.io) |
미국 | 오류 발생 시점에 자동 전송 | 오류 메시지·발생 위치, 이용자 식별자, 브라우저·디바이스 정보 | 오류 추적 및 장애 원인 분석 | Sentry의 이벤트 보관 정책에 따른 기간 |
| Telegram Messenger Inc. (telegram.org/privacy) |
아랍에미리트 등 Telegram이 지정한 서버 소재국 | 문의 접수·장애 발생 시점에 API를 통한 전송 | 문의자 이름·이메일·문의 내용, 플랫폼·앱 버전 | 운영자 알림 | 운영자가 알림 메시지를 삭제할 때까지 |
국외 이전 거부 방법 및 그 효과: 이용자는 아래 제15항의 연락처로 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스의 인증·저장·알림 기능 제공에 필수적이므로, 거부하시는 경우 DnD Factory 서비스 이용이 제한되거나 회원 탈퇴가 필요할 수 있습니다. 사용성 개선 목적의 행태정보(Microsoft Clarity)는 서비스 이용에 영향 없이 제8항의 방법으로 거부하실 수 있습니다.
DnD Factory는 Google API에서 받은 정보의 사용 및 전송에 있어 Google API Services User Data Policy 를 준수하며, Limited Use 요건을 다음과 같이 적용합니다.
English notice: DnD Factory's use and transfer of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
회사는 서비스 사용성 개선을 위해 Microsoft Clarity를 이용하여 이용자의 서비스 이용 행태(페이지 이동, 클릭·스크롤·터치, 세션 영상)를 수집합니다. 광고 목적으로는 수집하지 않으며, 촬영 콘텐츠·작업자명·파일명 등 민감 영역은 픽셀 마스킹 처리되어 회색 박스로 대체됩니다. 이용자는 아래 방법으로 수집을 거부할 수 있습니다.
회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이(보유 기간 종료일 또는 목적 달성일로부터 5일 이내) 해당 개인정보를 파기합니다.
이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
DnD Factory는 사업장의 현장 업무를 위한 서비스로, 만 14세 미만 아동은 이용할 수 없습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우 지체 없이 파기하고 해당 계정을 삭제합니다.
DnD Factory는 인공지능 기술 등을 적용한 시스템으로 개인정보를 처리하여 이용자에게 법률상 또는 사실상의 영향을 미치는 자동화된 결정을 하지 않습니다. 향후 자동화된 결정을 도입하는 경우 그 기준·절차·방식을 본 처리방침에 공개하고, 개인정보 보호법 제37조의2에 따른 설명 요구·거부권 행사 방법을 함께 안내합니다.
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손(이하 "유출 등")이 발생하였거나 발생하였을 가능성을 인지한 경우, 개인정보 보호법 제34조에 따라 지체 없이 해당 이용자에게 다음 사항을 알립니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 성명: 김도현 직책: 대표이사 연락처: 010-9243-6347 이메일: developer@enternext.co.kr |
|---|---|
| 개인정보 열람청구 접수·처리 부서 | 부서명: 운영팀 담당자: 김도현 연락처: 010-9243-6347 이메일: developer@enternext.co.kr |
| 고충처리 담당 | 앱 내 "문의" 기능 이메일: developer@enternext.co.kr 연락처: 010-9243-6347 |
이용자는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.
개인정보 보호법 제30조의3에 따라 회사의 대표자는 개인정보 보호에 관한 최종적인 책임을 부담하며, 개인정보 보호를 위한 전문 인력 확보와 필요한 예산 지원 등 조직 차원의 조치를 이행합니다.
이용자는 개인정보침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 회사와의 협의로 해결되지 않거나 회사의 조치에 불만이 있으신 경우 이용하실 수 있습니다.
| 기관 | 연락처 | 홈페이지 |
|---|---|---|
| 개인정보 분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보 침해신고센터 (한국인터넷진흥원) | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버범죄 신고시스템 | 182 | ecrm.police.go.kr |
또한 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대해 회사가 한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
본 DnD Factory 개인정보 처리방침은 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제 및 수정될 수 있으며, 변경 시 시행 7일 전부터 앱 내 공지사항을 통해 변경 사항과 시행일을 안내합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경의 경우 시행 30일 전부터 안내합니다. DnD Factory에서 Google 사용자 데이터의 사용 방식이 변경되는 경우, 현재 사용자에게 별도로 알리고 동의를 다시 받습니다.