개인정보처리방침

주식회사 파인랩스(이하 “회사”)는 BOXIT 거래처, BOXIT 영업, BOXIT 관리팀 앱(이하 “서비스”)을 제공함에 있어 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 회사가 운영하는 위 3개 앱 및 관련 웹 서비스에 공통으로 적용됩니다.

회사는 서비스 제공을 위해 아래와 같이 실제로 필요한 항목만 수집합니다. 아래에 명시되지 않은 정보(위치정보, 광고식별자, 기기 고유번호, 사진·파일 등)는 수집하지 않습니다.

• 로그인 정보: 거래처 앱은 거래처코드와 비밀번호, 영업/관리팀 앱은 사용자 아이디와 비밀번호를 입력받아 서버에 전송합니다. 비밀번호는 원문이 아닌 암호화된 형태로 대조되며, 앱 내부에는 로그인 세션 토큰만 저장되고 비밀번호 자체는 기기에 저장되지 않습니다.
• 거래처 및 담당자 정보: 거래처명, 사업자번호, 대표자명, 전화번호, 팩스번호, 이메일, 주소, 담당자 이름·연락처 등 거래 업무 처리에 필요한 정보를 조회·표시합니다.
• 발주 요청 및 진행내역: 발주 요청 내용, 처리 상태, 거래처명, 담당 영업사원 정보 등 주문 처리 과정에서 발생하는 정보를 수집·저장합니다.
• 알림 정보 및 기기 푸시 토큰: 발주 등록, 발주 상태 변경, 댓글 등록 등을 안내하기 위한 알림 메시지(거래처명, 처리 상태 등 포함)를 서버에 저장하고 앱 화면에 표시합니다. 앱이 백그라운드 상태이거나 종료된 상태에서도 실시간으로 알림을 받을 수 있도록 Google의 푸시 발송 서비스(Firebase Cloud Messaging)에 기기 식별용 푸시 토큰을 등록하며, 이 토큰은 알림 발송 대상을 식별하는 용도로만 사용되고 로그인 계정과 연결되어 저장됩니다. 로그아웃 시 해당 기기의 푸시 토큰과 계정의 연결은 해제됩니다.
• 카메라(QR 스캔): 거래처 앱의 QR 코드 스캔 기능 사용 시에만 카메라 권한을 사용하며, 촬영된 이미지나 영상을 저장·전송하지 않고 QR 코드 인식에만 일시적으로 사용합니다.
• 알림 권한: 안드로이드 기기의 알림 표시 권한(POST_NOTIFICATIONS)을 사용하며, 이는 기기 내 알림 표시 용도로만 사용되고 별도의 식별정보를 수집하지 않습니다.

• 서비스 이용자 본인 확인 및 로그인 인증
• 거래처 발주 요청의 접수, 처리, 진행상황 관리 및 담당자 배정
• 발주 등록·처리 결과·상태 변경·댓글 등록에 대한 실시간 알림 제공(앱 실행 여부와 무관하게 알림을 전달하기 위한 푸시 토큰 등록 포함)
• 거래처·영업·관리팀 간 원활한 업무 커뮤니케이션 지원
• 서비스 부정 이용 방지 및 문의·불편사항 처리

회사는 이용자의 개인정보를 원칙적으로 서비스 이용 목적이 달성되거나 이용자가 거래처 등록·계정 해지를 요청하는 시점까지 보유·이용합니다. 다만 관련 법령에 따라 보존이 필요한 거래 기록 등은 해당 법령이 정한 기간 동안 보관 후 파기합니다. 로그인 세션은 보안을 위해 일정 시간(최대 12시간) 후 자동 만료됩니다.

회사는 이용자의 개인정보를 본 방침에서 고지한 목적 범위를 초과하여 이용하거나 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁받는 업체 및 위탁 업무 내용이 변경될 경우 본 방침을 통해 고지합니다.

• 서버·데이터베이스 호스팅: 회사가 직접 운영하는 인프라를 통해 데이터를 보관합니다.
• 푸시 알림 발송: Google LLC(Firebase Cloud Messaging) — 기기 푸시 토큰을 전달하여 실시간 알림을 발송하는 목적으로만 위탁하며, 알림 메시지 내용 외의 개인정보는 제공하지 않습니다.

회사는 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 복구할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.

• 비밀번호 암호화 저장 및 암호화 통신(HTTPS) 적용
• 로그인 세션의 자동 만료 및 토큰 기반 인증 적용
• 개인정보 접근 권한을 업무상 필요한 담당자로 최소화하여 관리
• 개인정보 처리 시스템에 대한 접근 통제 및 권한 관리
• 기기 푸시 토큰은 로그인 계정 및 비밀번호와 분리된 별도 저장소에 보관하고, 로그아웃 시 해당 기기의 토큰 연결을 즉시 해제

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요청할 수 있으며, 회사는 관련 법령에 따라 지체 없이 필요한 조치를 취합니다. 개인정보 관련 문의, 열람·정정· 삭제 요청은 아래 개인정보 보호책임자에게 이메일로 연락해 주시기 바랍니다.

본 개인정보처리방침은 법령, 정책 또는 서비스 내용의 변경에 따라 수정될 수 있으며, 변경 시 본 페이지를 통해 고지합니다.