토큰포스트 전자계약 개인정보처리방침
주식회사 토큰포스트(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 처리하기 위해 다음과 같이 처리방침을 둡니다.
1. 처리하는 개인정보와 목적
| 대상 | 항목 | 목적 |
|---|---|---|
| 구성원(회원) | 이메일, 이름, 로그인 계정 식별값(Google 등), 소속 회사 이름 | 로그인, 회사별 계정 관리, 서명 요청 메일의 요청자 표시, 공지 |
| 서명자 | 이름, 이메일, (선택) 휴대전화번호, 서명·도장 이미지, 입력값 | 서명 요청 전달, 본인 확인, 전자서명과 완료본 작성 |
| 공통(자동 수집) | 접속 IP, 브라우저 정보(User-Agent), 열람·서명·다운로드 일시 | 감사추적 인증서 작성, 위·변조 및 부정 이용 방지 |
서명자의 개인정보는 서명을 요청한 이용 회사가 수집해 입력한 것으로, 그 정보의 처리자는 이용 회사이고 회사는 처리를 위탁받아 서비스를 제공합니다.
2. 보유 기간과 파기
- 회원 정보: 회원 자격이 끝날 때까지. 퇴사 처리 등으로 접근이 해제된 계정의 이름·이메일은 그 사람이 남긴 감사추적 기록과 함께 보관됩니다.
- 서명이 끝난 문서와 그 안의 서명자 정보·감사추적: 계약 종료일(없으면 완료일)로부터 5년
- 취소·거절·만료된 문서: 그 상태가 된 날로부터 90일
- 법령이 보관을 요구하는 경우(예: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 대금 결제 기록 5년) 그 기간
기간이 끝난 정보는 복구할 수 없는 방법으로 지체 없이 파기합니다.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 서명이 끝난 완료본은 계약 당사자(요청자·서명자·완료본 수신자)에게 전달되며, 법령에 근거한 요청이 있는 경우는 예외로 합니다.
4. 처리 위탁과 국외 이전
| 받는 자(국가) | 위탁 업무 | 이전 항목·방법·보유 기간 |
|---|---|---|
| Supabase Inc.(미국, 저장 서버는 대한민국 서울) | 데이터베이스·파일 저장, 로그인 | 위 1번 항목 전체 또는 일부, 서비스 이용 시 네트워크로 전송, 위탁 계약 종료 또는 위 2번 보유 기간까지 |
| Vercel Inc.(미국, 처리 서버는 대한민국 서울) | 서비스 서버 운영 | |
| Google LLC(미국) | 이메일 발송, Google 로그인 |
국외 이전을 원하지 않으면 서비스 이용을 중단할 수 있으나, 이 경우 서비스를 제공할 수 없습니다.
5. 안전성 확보 조치
- 계약서 파일 암호화(AES-256) 보관, 전송 구간 암호화(HTTPS)
- 회사별 데이터 분리와 접근 권한 관리, 열람·다운로드 기록 보관
- 인증번호·API 키는 원문이 아닌 해시로만 저장
6. 정보주체의 권리
이용자는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서명자 정보는 처리자인 이용 회사에 먼저 요청하고, 회사로 요청하면 이용 회사에 전달해 처리합니다. 다만 서명이 끝난 계약서와 감사추적은 계약의 증거이므로 보관 기간 안에는 삭제가 제한될 수 있습니다.
7. 개인정보 보호책임자
주식회사 토큰포스트 개인정보 보호 담당 · 이메일 info@tokenpost.kr · 전화 02-6674-1012
개인정보 침해 신고·상담: 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)
8. 변경
이 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다.