주식회사 키온아이엔씨 개인정보 처리방침

제1조 (목적)

주식회사 키온아이엔씨(이하 ‘회사’라 한다)은(는) 사용자의 개인정보를 중요시하며, "개인정보보호법" 등 관련 법령을 준수하고 있습니다. 회사는 본 개인정보 처리방침을 통하여 사용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.

제2조 (수집하는 개인정보의 항목 및 수집 방법)

회사는 회원가입, 전자계약 서비스 이용, 원활한 고객상담 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.

수집 항목

• 회원가입 시 (카카오 계정 연동):
  • 필수 항목: 카카오 계정(이메일), 닉네임
  • 선택 항목: 프로필 사진
  • 수집 경위: 회원가입은 카카오 계정 연동으로만 제공하며, 이메일·비밀번호를 직접 입력하는 가입은 제공하지 않습니다
• 계약서 작성 및 서명 시 (계약 당사자):
  • 필수 항목: 이름, 주민등록번호, 연락처, 자필 서명 이미지
  • 선택 항목: 주소, 재사용 서명·도장 이미지(회원 정보 수정에서 미리 등록해 두는 경우)
  • 수집 경위: 계약서 작성 화면에서 작성자가 입력하거나, 서명 화면에서 상대방 또는 각 서명자가 직접 입력
  • 이용 목적: 계약서 본문에 기재하여 계약 당사자를 특정하고 계약의 성립을 증명
• 전자계약 서명 요청 및 카카오 전자서명 완료 시 (계약 당사자 회원):
  • 필수 항목: 이름, 휴대폰번호, 생년월일, 전자서명 접수번호
  • 수집 경위: 서명 요청 시 당사자가 입력하거나 카카오 Barocert 전자서명 완료 시 자동 수집
• 계약서를 이메일로 전달할 때:
  • 필수 항목: 수신자 이메일 주소
  • 수집 경위: 작성자가 전달받을 주소를 직접 입력하며, 수신자는 회원이 아닐 수 있습니다
• 가계부 기능 이용 시:
  • 필수 항목: 수입·지출·저축 내역(분류, 지출자 구분, 금액, 날짜)
  • 선택 항목: 내역별 메모
  • 수집 경위: 이용자가 가계부 화면에서 직접 입력
  • 이용 목적: 이용자 본인의 가계 관리 기능 제공
• 서비스 이용 과정에서 자동으로 생성되어 수집되는 정보: 쿠키(Cookie), 서비스 이용 기록, 접속 로그, 기기 정보

수집 방법

• 웹사이트 회원가입 및 전자계약 작성·서명 과정에서의 입력
• 카카오 등 제휴사(소셜 로그인)로부터의 제공
• 고객센터 문의 및 이메일

제3조 (개인정보의 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

• 서비스 제공 및 운영: 회원제 서비스 제공에 따른 본인 식별 및 인증, 불량 회원의 부정 이용 방지, 전자계약 서비스(계약서 작성·서명·보관) 제공, 가계부 등 부가 도구 제공
• 고객 관리: 민원 처리, 공지사항 전달, 분쟁 조정을 위한 기록 보존
• 서비스 개선: 신규 서비스 개발, 접속 빈도 파악 및 회원의 서비스 이용에 대한 통계

제4조 (개인정보의 보유 및 이용 기간)

원칙적으로, 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 일정 기간 보관합니다.

• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

제5조 (개인정보의 파기절차 및 방법)

• 파기절차: 개인정보는 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다. 관계 법령에 따라 보존이 필요한 정보는 제4조의 보유 기간 동안만 보관한 후 파기하며, 보유 기간이 지난 접속 기록은 시스템이 매일 자동으로 삭제합니다.
• 파기방법: 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제6조 (개인정보의 제3자 제공 및 공유)

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우: (예: 카카오 등 외부 서비스 연동을 위해 사용자가 정보 제공에 직접 동의한 경우)
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

제7조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다.

※ Supabase Inc.와 Vercel Inc.는 미국에 소재한 법인이며, 실제 데이터 저장 및 서버 처리는 호주(시드니) 리전에서 이루어집니다. Resend Inc.는 미국에서 이메일 발송을 처리합니다. 따라서 서비스 이용 시 개인정보가 국외로 이전됩니다. 이전되는 항목은 위 위탁 업무 수행에 필요한 범위로 한정되며, 자세한 사항은 각 사의 개인정보처리방침을 참고하시기 바랍니다.

제8조 (이용자 및 법정대리인의 권리와 그 행사 방법)

• 이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 가입 해지(동의 철회)를 요청할 수 있습니다.
  (소셜 로그인 가입자의 경우, 해당 소셜 플랫폼의 설정 페이지에서도 연동 해제가 가능합니다.)
• 개인정보 조회·수정은 '마이페이지' 또는 '회원정보수정'에서, 가입 해지(회원탈퇴)는 '회원정보수정' 화면 하단의 '회원탈퇴'에서 직접 하실 수 있습니다.
• 회원탈퇴 시 프로필·서명·접속 기록·가계부 내역·직접 등록한 계약서 양식 등 개인정보는 지체 없이 파기되며, 진행 중인 계약은 자동으로 취소됩니다. 다른 사람이 작성한 계약에 서명자로 참여 중이었다면 계약은 유지되고, 탈퇴 회원의 정보와 서명만 파기됩니다. 다만 이미 체결이 완료된 계약서는 계약 상대방(다른 당사자)의 권리 보호를 위해 유지되며, 탈퇴 회원 본인은 이를 열람할 수 없습니다. 이때 계약서에 포함된 탈퇴 회원의 개인정보는 계약 이행 및 분쟁 대비(전자상거래법 등 관계 법령)에 따라 3년간 보존됩니다.
• 서비스에 작성하신 이용 후기와 댓글은 작성 시점부터 이름이 가려진 형태(예: 홍○○)로 표시되며, 회원탈퇴 후에도 삭제되지 않고 유지됩니다. 삭제를 원하시는 경우 탈퇴 전에 후기 화면에서 직접 삭제하실 수 있으며, 탈퇴 후에는 카카오톡 문의로 삭제를 요청하실 수 있습니다.
• 혹은 개인정보 보호책임자에게 서면, 이메일로 연락하시면 지체 없이 조치하겠습니다.

제9조 (개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항)

회사는 로그인 상태 유지 등 서비스 제공에 필요한 기능과 서비스 이용 현황 분석을 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

• 쿠키의 사용 목적: 로그인 세션 유지(로그인 상태 확인), 계약서 열람 비밀번호 확인 상태 유지, 서비스 이용 현황의 통계 분석(Google Analytics). 회사는 쿠키를 타겟 마케팅·광고 또는 이용자 취향 분석 목적으로 사용하지 않습니다.
• 쿠키 설정 거부 방법: 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저의 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. (예: Chrome은 [설정] > [개인 정보 보호 및 보안] > [쿠키], 모바일 브라우저는 각 앱의 설정 메뉴) 단, 쿠키 저장을 거부하면 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

웹 분석 도구(Google Analytics)의 이용

회사는 서비스 이용 현황 분석 및 서비스 개선을 위해 Google LLC 가 제공하는 웹 분석 도구인 Google Analytics 4 를 이용하고 있습니다.

• 수집 항목: 방문 페이지 주소, 유입 경로, 접속 국가·지역, 기기 및 브라우저 정보, 서비스 이용 기록. 이름·연락처 등 이용자를 직접 식별할 수 있는 정보는 전송하지 않습니다.
• 수집하지 않는 범위: 계약서 서명 및 인쇄 화면(/contract/sign, /contract/print)에서는 분석 도구를 동작시키지 않습니다. 해당 주소에는 계약서 열람 권한이 포함되어 있어, 계약 내용과 열람 링크는 분석 도구로 전송되지 않습니다.
• 보유 기간: Google Analytics 정책에 따라 최대 14개월간 보관 후 자동 삭제됩니다.
• 거부 방법: 이용자는 Google 이 제공하는 Google Analytics 차단 브라우저 부가기능을 설치하여 정보 수집을 거부할 수 있습니다.

제10조 (개인정보의 안전성 확보조치)

회사는 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같은 조치를 취하고 있습니다.

• 개인정보의 암호화: 주민등록번호, 계약 당사자의 연락처와 주소, 자필 서명·도장 이미지, 이용자가 직접 작성한 계약서 본문, 특약 사항과 업무 내용, 계약서에 보관되는 양식 본문 사본, 본인인증으로 확인된 성명·연락처·생년월일, 계약서 링크를 문자로 보낼 때의 수신 번호는 AES-256 알고리즘으로 암호화하여 저장하며, 모든 데이터는 전송 구간에서 TLS로 암호화됩니다. 계약서 열람 비밀번호는 암호화하여 저장하고 일방향 해시로 검증합니다.
• 암호화하지 않는 항목: 위에 열거한 항목 외의 정보는 암호화하지 않으며, 아래의 접근 통제로 보호합니다. 예를 들어 임대·매매 목적물의 주소와 근로 장소처럼 계약의 내용에 해당하는 정보, 이용자가 등록한 계약서 양식의 본문(다만 계약서에 보관되는 사본은 위와 같이 암호화합니다), 계약 목록 검색에 사용되는 당사자 성명, 가계부에 입력한 내역이 이에 해당합니다. 다만 양식 본문에 개인정보가 입력되는 것을 줄이기 위하여, 양식을 등록·수정할 때 개인정보로 보이는 값이 있으면 화면에서 알려 드리고 있습니다.
• 계약서 위변조 방지: 체결이 완료된 계약서에는 무결성 검증값(HMAC)을 생성·보관하여 사후 변경 여부를 확인할 수 있습니다.
• 접근 통제: 데이터베이스 행 수준 보안(RLS)을 적용하여 계약 당사자 본인 외에는 데이터에 접근할 수 없으며, 암호화 키는 데이터베이스와 분리하여 보관합니다.
• 접속 기록의 보관 및 파기: 로그인 기록을 보관하고, 보유 기간(3개월)이 지난 기록은 자동으로 파기합니다.
• 자체 점검: 암호화 상태와 계약서 무결성을 전수 점검하는 도구를 운영합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

제12조 (부칙)

이 개인정보 처리방침은 2026년 4월 1일부터 적용됩니다. 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

• 2026년 8월 27일 개정: 안전성 확보조치 조항(제10조) 신설. 이용자 권리에 불리한 변경이 아니므로 즉시 시행합니다.
• 2026년 8월 28일 개정: 수집 항목·이용 목적(제2조·제3조), 파기절차(제5조), 수탁업체 목록(제7조), 쿠키 관련 안내(제9조)를 실제 운영 방식에 맞게 정정. 이용자 권리에 불리한 변경이 아니므로 즉시 시행합니다.
• 2026년 8월 31일 개정: 계약서 작성·서명 시 수집하는 항목(이름·주민등록번호·주소·연락처·자필 서명), 계약서 이메일 전달 시 수신자 주소, 가계부 기능의 입력 내역(분류·지출자·금액·날짜·메모)을 수집 항목(제2조)에 추가하고, 가계부 제공을 이용 목적(제3조)에 명시. 안전성 확보조치(제10조)의 암호화 대상에 자필 서명 이미지와 직접 작성한 계약서 본문을, 회원탈퇴 시 파기 범위(제8조)에 가계부 내역과 등록 양식을 반영. 이미 수집하고 있으나 고지에서 누락되어 있던 항목을 바로잡은 것으로, 새로 수집을 시작하는 것이 아닙니다. 이용자 권리에 불리한 변경이 아니므로 즉시 시행합니다.
• 2026년 9월 1일 개정: 안전성 확보조치(제10조)의 암호화 대상을 실제 운영 범위에 맞게 정정. 종전에 「주소」로만 적혀 있던 부분을 「계약 당사자의 주소」로 한정하고, 종전에 빠져 있던 문자 수신 번호를 암호화 대상에 추가했으며, 열거한 항목 외의 정보는 암호화하지 않고 접근 통제로 보호한다는 점을 명시했습니다(계약의 내용에 해당하는 정보, 이용자가 등록한 양식의 본문, 계약 목록 검색에 사용되는 당사자 성명, 가계부 입력 내역 등). 아울러 수집 항목(제2조)에서 「일반 회원가입 시」 항목을 삭제했습니다 — 회원가입은 카카오 계정 연동으로만 제공하고 있어, 이메일·비밀번호·휴대폰번호·생년월일을 직접 입력받는 경로가 없습니다(실제 수집 건수 0건). 보호 수준이 낮아지거나 수집이 늘어난 것이 아니라, 고지 문구를 실제 운영에 맞게 바로잡은 것입니다. 처리 방식에는 변경이 없으므로 즉시 시행합니다.
• 2026년 9월 2일 개정: 이용 후기·댓글 기능 도입에 따라, 후기와 댓글은 작성 시점부터 이름이 가려진 형태로 표시되고 회원탈퇴 후에도 유지된다는 점과 삭제 방법(탈퇴 전 직접 삭제 또는 카카오톡 문의)을 이용자 권리 안내(제8조)에 추가했습니다. 이용자 권리에 불리한 변경이 아니므로 즉시 시행합니다.
• 2026년 9월 8일 개정: 한 계약서에 여러 명이 서명하는 경우를 반영해, 수집 경위(제2조)의 「상대방」을 「상대방 또는 각 서명자」로, 「작성자」를 「당사자」로 바로잡았습니다. 회원탈퇴 안내(제8조)에 다른 사람이 작성한 계약에 서명자로 참여 중이었다면 계약은 유지되고 탈퇴 회원의 정보와 서명만 파기된다는 점을 추가했습니다. 수집 항목이 늘어난 것이 아니라 실제 처리 방식을 고지에 맞춘 것이며, 이용자 권리에 불리한 변경이 아니므로 즉시 시행합니다.
• 2026년 9월 10일 개정: 안전성 확보조치(제10조)의 암호화 대상에 특약 사항과 업무 내용을 추가하고, 「암호화하지 않는 항목」 예시에서 특약 사항을 뺐습니다. 아울러 이용자가 등록한 양식에서 만든 항목이라도 이름에 주민등록번호·연락처·전화·휴대폰·주소가 들어가면 암호화합니다(임대·매매 목적물의 주소는 계약 내용이므로 제외). 보호 범위를 넓힌 변경으로 이용자 권리에 불리하지 않으므로 즉시 시행합니다.
• 2026년 9월 11일 개정: 계약이 체결되면 그 시점의 양식 본문 사본이 계약서에 함께 보관되는데, 이 사본을 안전성 확보조치(제10조)의 암호화 대상에 추가하고 「암호화하지 않는 항목」의 양식 본문에 그 단서를 달았습니다. 9월 10일부터 실제로 암호화하고 있던 것이 고지에서 빠져 있어 바로잡은 것이며, 이용자가 등록한 양식 원본이 암호화 대상이 아니라는 점은 종전과 같습니다. 아울러 종전에 「자필 서명 이미지」로만 적혀 있던 부분을 「자필 서명·도장 이미지」로 바로잡았습니다 — 회원정보에 등록해 두는 도장 이미지도 이전부터 함께 암호화하고 있었습니다. 두 가지 모두 고지를 실제 운영에 맞게 넓힌 정정으로 이용자 권리에 불리하지 않으므로 즉시 시행합니다.