개인정보처리방침

실로판다는 전문서비스 의뢰 접수, 결제, 자료 확인, 결과물 제공, 고객 문의 처리를 위해 필요한 최소한의 개인정보를 처리합니다. 이 방침은 「개인정보 보호법」 제30조와 같은 법 시행령 제31조에 따라 작성되었습니다.

최종 개정일: 2026.09.04

수집하는 개인정보 항목

• 회원가입: 이름, 이메일, 비밀번호(복호화할 수 없는 방식으로 저장).
• 간편 로그인: 구글(이메일·프로필 이름), 카카오(이메일·닉네임). 로그인 제공자가 전달하는 항목만 받습니다.
• 의뢰·결제: 이름, 휴대폰 번호, 이메일, 요청 메모. 실물 자료가 필요한 서비스에 한해 주소. 무통장입금 선택 시 입금자명, 현금영수증 신청 시 휴대폰 번호 또는 사업자등록번호.
• 결제 기록: 결제대행사(토스페이먼츠)가 돌려주는 승인 정보(결제키, 결제수단, 승인 시각 등). 카드번호 전체는 저장하지 않습니다.
• 의뢰 자료: 근무표, 급여대장, 사건 설명, 진술서, 회사 문서 등 의뢰인이 첨부한 파일과 파일명·형식·용량·저장 경로·첨부 시각.
• 민원: 불만·수정요청 접수 시 제목, 내용, 연락처 이름, 이메일.
• 동의 기록: 이용약관·개인정보 수집 동의 시각과 동의한 방침 버전.
• 자동 저장: 장바구니 항목과 로그인 세션은 이용자 브라우저의 localStorage·sessionStorage에 저장됩니다. 서버로 전송되지 않으며 브라우저 설정에서 삭제할 수 있습니다. 쿠키 기반 방문 분석 도구와 광고 추적 도구는 사용하지 않습니다.

이용 목적

• 서비스 의뢰 확인, 결제 승인과 취소, 의뢰 범위 확인, 자료 검토, 결과물 제공, 진행상황 조회, 민원 응대, 접수·결제 사실의 관리자 알림에 사용합니다.
• 광고성 정보 발송에는 사용하지 않습니다. 향후 광고성 정보를 보내려는 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조에 따라 별도 사전 동의를 받습니다.
• 법령상 보관 의무가 있는 거래 기록은 해당 법령에서 정한 기간 동안 보관합니다.

민감정보의 처리

• 산재·질병·휴직 등 사건 자료에는 건강정보가 포함될 수 있습니다. 이런 자료는 의뢰 수행에 꼭 필요한 경우에 한해 첨부 화면에서 별도 동의를 받은 뒤 처리하며, 그 외에는 가림 처리 후 제출을 요청합니다.
• 주민등록번호는 수집하지 않습니다. 자료에 포함된 경우 가림 처리를 요청하며, 실로판다가 별도로 저장하지 않습니다.

개인정보 처리의 위탁

• 토스페이먼츠 주식회사 — 결제 승인·취소·현금영수증 처리.
• Supabase, Inc. — 회원·의뢰·첨부파일 데이터베이스와 인증·파일 저장소 운영. 데이터 저장 위치: 싱가포르.
• Vercel, Inc. — 웹사이트 호스팅과 결제 승인·알림 서버 함수 실행.
• Google LLC — 관리자 알림 메일 발송(Gmail API).
• 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 알립니다. 외부기관 제출, 상대방 발송, 그 밖의 제3자 제공은 의뢰인의 별도 승인 없이는 하지 않습니다.

개인정보의 국외 이전

• 실로판다는 아래 국외 사업자에게 개인정보의 보관·처리를 위탁하며, 이용자는 이 방침을 통해 그 사실을 확인할 수 있습니다.
• 이전받는 자: Vercel, Inc. (privacy@vercel.com) · 이전 국가: 미국 · 이전 일시·방법: 서비스 이용 시 네트워크를 통해 전송 · 이전 항목: 접속 기록, 결제 승인·알림 서버 함수가 처리하는 의뢰인 이름·이메일·연락처·메모 · 이용 목적: 웹사이트 호스팅과 서버 함수 실행 · 보유 기간: 서비스 제공 기간 및 관련 법령이 정한 보관 기간.
• 이전받는 자: Google LLC (Gmail API) · 이전 국가: 미국 · 이전 방법: 관리자 알림 메일 발송 시 전송 · 이전 항목: 의뢰번호, 의뢰인 이름, 이메일, 연락처, 메모, 결제 금액, 첨부 파일명·용량(파일 원문 제외) · 이용 목적: 접수·결제·첨부 사실을 관리자에게 알림 · 보유 기간: 메일 보관 기간.
• 이전받는 자: Supabase, Inc. · 이전 국가: 싱가포르 · 이전 방법: 서비스 이용 시 네트워크를 통해 저장 · 이전 항목: 회원 정보, 의뢰·결제 기록, 첨부파일 · 이용 목적: 데이터베이스·인증·파일 저장소 운영 · 보유 기간: 회원 탈퇴 또는 의뢰 종료 후 법령 보관 기간까지.
• 이용자는 국외 이전을 원하지 않으면 서비스 이용을 중단하거나 계정 삭제를 요청할 수 있습니다. 다만 국외 이전 없이는 서비스를 제공하기 어렵습니다.

보유 기간

• 회원 정보는 회원 탈퇴 시까지, 의뢰 자료는 의뢰 종료 후 사후 확인에 필요한 기간까지 보유합니다.
• 전자상거래 관련 법령에서 보관을 요구하는 정보는 정해진 기간 동안 보관합니다. (계약 또는 청약철회 기록 5년, 대금결제 및 재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년 — 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령)

개인정보의 파기 절차와 방법

• 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령상 보관이 필요한 정보는 다른 개인정보와 분리해 저장하고 그 기간이 지나면 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제하고, 첨부파일은 저장소 객체와 메타데이터를 함께 삭제합니다. 종이 문서는 분쇄합니다.
• 삭제 요청이 있으면 법령상 보관 의무와 분쟁 대응 필요성을 확인한 뒤 삭제 또는 접근 제한 처리하고, 보관이 필요한 정보는 그 사유를 안내합니다.

정보주체의 권리와 행사방법

• 정보주체는 언제든지 본인 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
• 권리 행사는 이메일(silobust@gmail.com) 또는 전화(010-9883-7268)로 요청할 수 있으며, 실로판다는 지체 없이 필요한 조치를 합니다.
• 법령상 보관 의무가 있는 정보는 삭제·처리정지 요청이 제한될 수 있으며, 그 사유를 안내합니다.

개인정보의 안전성 확보 조치

• 접근 통제: 데이터베이스 행 단위 접근제어(RLS)로 본인 의뢰만 조회되도록 하고, 첨부파일은 비공개 저장소에 서명된 주소로만 접근합니다.
• 암호화: 비밀번호는 복호화할 수 없는 방식으로 저장하고, 모든 통신은 HTTPS로 암호화합니다.
• 권한 최소화: 관리자 권한은 대표 1인으로 제한하며, 권한 변경은 서버에서만 가능합니다.
• 보안 헤더: 콘텐츠 보안 정책(CSP), 프레임 차단 등 브라우저 보안 헤더를 적용합니다.

개인정보 유출 시 조치

• 개인정보가 유출되었거나 유출 가능성을 알게 되면 「개인정보 보호법」 제34조에 따라 지체 없이 정보주체에게 알리고 개인정보보호위원회 또는 전문기관에 신고합니다.

만 14세 미만 아동

• 실로판다는 만 14세 미만 아동의 회원가입과 의뢰를 받지 않습니다.

개인정보 보호책임자

• 개인정보 보호책임자: 박실로(대표 / 개인정보 보호책임자) · 이메일 silobust@gmail.com · 전화 010-9883-7268
• 개인정보 처리에 관한 문의, 불만, 피해구제는 보호책임자에게 접수하실 수 있습니다.
• 개인정보 침해 신고·상담이 필요하면 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972)에 문의할 수 있습니다.

방침의 변경

• 이 방침을 변경하면 시행 7일 전부터 홈페이지에 알립니다. 이용자에게 불리한 변경은 30일 전에 알립니다.
• 변경 이력: 2026.08.14 최초 시행 / 2026.09.04 수집 항목 구체화, 민감정보·위탁·국외 이전·파기·안전성 확보 조치·유출 시 조치·만 14세 미만·동의 기록 절 신설.