개인정보처리방침
주식회사 월드위드아웃윈도우(이하 “회사”)는 Quoto 서비스(이하 “서비스”)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 관련 고충을 빠르게 처리하려고 이 방침을 둡니다.
1. 처리하는 개인정보와 목적
| 구분 | 항목 | 목적 |
|---|---|---|
| 도입 문의 | 업무용 이메일, 회사 이름(선택) | 도입 안내 연락, 초대 코드 발송 |
| 회사 등록·계정 | 회사 이름, 이름, 직함, 아이디, 비밀번호(암호화해 저장), 이메일 | 회원 식별, 로그인, 회사 안 권한 관리 |
| 구글 계정 로그인 | 구글 계정 고유 식별값, 이메일, 이름, Google Workspace 도메인(있는 경우) | 구글 계정으로 로그인, 기존 계정과 연결 |
| 서비스 이용 기록 | 이용자가 입력한 견적·프로젝트·결제 증빙(거래처명, 금액, 날짜 등), 저장한 사람과 시각 | 서비스 제공, 변경 기록 관리, 백업과 복구 |
| 자동으로 생기는 정보 | 로그인 유지용 쿠키, 접속 IP 주소 | 로그인 상태 유지, 반복 로그인 시도 차단 |
접속 IP 주소는 로그인 실패 횟수를 세는 데만 쓰고 서버 메모리에만 두며, 파일로 저장하지 않습니다.
2. 구글 사용자 데이터
구글 로그인에서는 openid, email, profile 범위만 요청합니다. 받은 정보는 로그인과 계정 연결에만 쓰고, 광고에 쓰거나 다른 곳에 팔거나 넘기지 않습니다. 구글 비밀번호는 회사가 받지 않습니다. Quoto가 구글 API에서 받은 정보를 쓰고 다른 앱으로 넘기는 방식은 제한적 사용 요건을 포함한 Google API 서비스 사용자 데이터 정책을 따릅니다.
계정 설정에서 구글 연결을 끊거나, 구글 계정의 서드 파티 연결 화면에서 Quoto의 접근 권한을 언제든 지울 수 있습니다.
3. 보유 기간과 파기
- 계정 정보와 구글 로그인 정보: 회원 탈퇴나 회사 계약이 끝날 때까지. 끝나면 지체 없이 지웁니다.
- 도입 문의: 안내가 끝나거나 삭제를 요청받을 때까지, 길어도 1년.
- 서비스 이용 기록과 백업: 회사 계약이 끝날 때까지. 백업 파일은 계약이 끝난 뒤 30일 안에 지웁니다.
- 법령에서 보관하라고 정한 정보는 그 기간 동안만 따로 보관합니다.
전자 파일은 복구할 수 없는 방법으로 지웁니다.
4. 제3자 제공과 처리 위탁
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 요구받는 경우는 예외입니다. 서비스는 회사가 관리하는 서버에서 운영하며, 개인정보 처리를 외부에 맡기지 않습니다.
5. 이용자의 권리
이용자는 언제든 자기 개인정보를 보거나 고치거나 지워 달라고, 또는 처리를 멈춰 달라고 요청할 수 있습니다. 아래 연락처로 요청하면 지체 없이 처리합니다. 회사 안 계정은 그 회사의 관리자도 고치거나 끌 수 있습니다.
6. 쿠키
로그인을 유지하는 쿠키(HttpOnly)만 씁니다. 로그인은 12시간 동안 유지되며, 광고나 분석용 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막을 수 있지만, 그러면 로그인할 수 없습니다.
7. 안전성 확보 조치
- 비밀번호는 scrypt로 암호화해 저장하고, 원문은 저장하지 않습니다.
- 반복 로그인 시도를 막고, 회사와 역할에 따라 볼 수 있는 정보를 나눕니다.
- 운영자도 회사의 견적·결제 내용은 보지 않으며, 운영자가 한 일은 기록으로 남깁니다.
8. 개인정보 보호책임자
| 책임자 | 신기현 |
|---|---|
| 연락처 | admin@quoto.kr |
개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972)에도 할 수 있습니다.
9. 방침 변경
이 방침이 바뀌면 시행 7일 전부터 이 페이지에 알립니다.