주식회사 동아특수금속(이하 "회사")은 AlloyLAB(이하 "서비스")을 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.
제1조 (개인정보의 수집 항목 및 방법)
1. 회원가입 시 수집하는 항목
필수항목
| 구분 | 항목 |
|---|---|
| 계정 정보 | 이메일 주소, 비밀번호 |
| 담당자 정보 | 성명, 전화번호 |
| 회사 정보 | 회사명, 국가 |
선택항목
| 구분 | 항목 |
|---|---|
| 사업자 정보 | 사업자등록번호, 법인등록번호, 사업장 주소 |
| 회사 정보 | 회사 웹사이트 |
2. 소셜 로그인 이용 시
Google, Kakao, Naver 계정으로 가입하는 경우 각 서비스로부터 아래 정보를 제공받습니다.
| 제공자 | 제공받는 항목 |
|---|---|
| 이메일 주소, 이름, 프로필 이미지 | |
| Kakao | 이메일 주소, 닉네임 |
| Naver | 이메일 주소, 이름 |
소셜 로그인으로 가입한 경우에도 서비스 이용을 위해 회사명, 담당자명, 전화번호를 추가로 입력받습니다.
3. 서비스 이용 과정에서 수집되는 항목
- 견적 요청 내역(소재, 형태, 수량, 조성 정보, 납기, 사용목적, 추가 요청사항)
- 첨부파일(성적서, 원료 사진 등)
- 발행된 견적서 및 관련 이력
- 공급사 입찰 내역
- 메시지 송수신 내역
- 결제 및 크레딧 사용 내역
4. 자동으로 생성·수집되는 항목
접속 IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 종류 및 OS, 쿠키
5. 수집 방법
- 웹사이트 회원가입 및 서비스 이용
- 소셜 로그인 제공자를 통한 제공
- 고객 문의 및 상담 과정
- 자동 수집 장치를 통한 생성
제2조 (개인정보의 처리 목적)
| 목적 | 세부 내용 |
|---|---|
| 회원 관리 | 본인 확인, 가입 의사 확인, 계정 관리, 부정 이용 방지 |
| 서비스 제공 | 견적 요청 접수, 견적서 작성 및 발행, 공급사 매칭 |
| 유료 서비스 | 결제 처리, 크레딧·구독 관리, 세금계산서 발행, 환불 처리 |
| 고객 응대 | 문의 처리, 공지사항 전달, 견적 진행 상황 알림 |
| 서비스 개선 | 이용 통계 분석, 신규 서비스 개발 |
| 법령 준수 | 관계 법령에 따른 기록 보존, 분쟁 처리 |
제3조 (개인정보의 보유 및 이용기간)
1. 원칙
회원 탈퇴 시 지체 없이 파기합니다. 다만 아래의 경우 정해진 기간 동안 보관합니다.
2. 관계 법령에 따른 보존
| 항목 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 세금계산서 등 거래 증빙 | 5년 | 국세기본법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
3. 회사 내부 방침에 따른 보존
| 항목 | 기간 | 사유 |
|---|---|---|
| 부정 이용 기록 | 1년 | 부정 가입 및 재가입 방지 |
| Welcome Quote 지급 이력(이메일 도메인) | 3년 | 중복 지급 방지 |
4. 견적 관련 자료
발행된 견적서 및 견적 요청 내역은 회원 탈퇴 후에도 거래 증빙 목적으로 1년간 보관되며, 이 기간 동안 개인 식별정보는 분리 보관 또는 익명화 처리됩니다.
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
1. 공급사 입찰 진행 시
견적 요청이 공급사 입찰로 전환되는 경우, 등록된 공급사에게 아래 정보가 제공됩니다.
제공되는 정보
- 소재명, 형태, 상태 조건, 수량, 납기
- 요청된 조성 조건
- 성적서 요구사항
제공되지 않는 정보
- 요청 회사명 및 상호
- 담당자 성명, 이메일, 전화번호
- 다른 공급사의 입찰 가격
입찰이 최종 선정된 경우에 한하여, 계약 이행에 필요한 범위 내에서 회사의 중개를 통해 당사자 정보가 공유될 수 있습니다.
⚠️ 기밀 유지를 원하는 경우 견적 요청 시 "추가 요청사항"에 기재하시면 공급사 입찰로 전환하지 않습니다.
2. 그 밖의 경우
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Supabase Inc. | 데이터베이스 운영, 회원 인증, 파일 저장 | 위탁계약 종료 시까지 |
| Vercel Inc. | 웹 서비스 호스팅 | 위탁계약 종료 시까지 |
| 토스페이먼츠 주식회사 | 결제 처리 및 대금 정산 | 관계 법령에 따른 기간 |
회사는 위탁계약 체결 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치, 손해배상 등의 책임을 계약서에 명시하고 있습니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.
Supabase Inc.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Supabase Inc. |
| 이전 국가 | 대한민국(서울 리전) ※ 본사 소재지: 미국 |
| 이전 항목 | 제1조에 기재된 수집 항목 전체 |
| 이전 일시 및 방법 | 서비스 이용 시 네트워크를 통한 전송 |
| 이전 목적 | 데이터베이스 운영, 회원 인증, 파일 저장 |
| 보유·이용 기간 | 위탁계약 종료 또는 회원 탈퇴 시까지 |
| 연락처 | privacy@supabase.io |
Vercel Inc.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Vercel Inc. |
| 이전 국가 | 미국 |
| 이전 항목 | 접속 IP 주소, 접속 기록 |
| 이전 일시 및 방법 | 서비스 이용 시 네트워크를 통한 전송 |
| 이전 목적 | 웹 서비스 호스팅 |
| 보유·이용 기간 | 위탁계약 종료 시까지 |
| 연락처 | privacy@vercel.com |
이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한됩니다.
제7조 (정보주체의 권리와 행사 방법)
이용자는 언제든지 아래의 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 |
|---|---|
| 개인정보 열람 | 대시보드 → 설정, 또는 개인정보 보호책임자에게 요청 |
| 정정·삭제 | 대시보드에서 직접 수정, 또는 요청 |
| 처리 정지 | 개인정보 보호책임자에게 요청 |
| 회원 탈퇴(동의 철회) | 대시보드 → 설정 → 회원 탈퇴 |
⚠️ 관계 법령에 따라 보존 의무가 있는 정보는 삭제 요청이 있더라도 해당 기간 동안 보관됩니다.
법정대리인 또는 위임을 받은 자를 통해서도 권리 행사가 가능하며, 이 경우 위임장을 제출하셔야 합니다.
제8조 (개인정보의 파기)
1. 파기 절차
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
2. 파기 방법
| 형태 | 방법 |
|---|---|
| 전자적 파일 | 복구가 불가능한 기술적 방법으로 영구 삭제 |
| 종이 문서 | 분쇄기로 분쇄하거나 소각 |
제9조 (개인정보의 안전성 확보조치)
1. 관리적 조치
- 개인정보 취급자 최소화 및 정기적 교육
- 내부관리계획 수립 및 시행
- 접근 권한 관리 및 정기 점검
2. 기술적 조치
- 비밀번호 단방향 암호화 저장
- 개인정보 전송 시 HTTPS 암호화 통신
- 데이터베이스 접근 권한 제어(Row Level Security)
- 접속 기록 보관 및 위·변조 방지
- 백신 프로그램 및 보안 업데이트 적용
3. 물리적 조치
- 데이터센터 접근 통제(수탁자의 보안 정책 준수)
제10조 (고객 기술자료의 취급)
회사는 견적 업무의 특성상 이용자로부터 조성 정보, 성적서(COA), 원료 사진 등 기술자료를 제공받습니다.
- 해당 자료는 견적 산출 및 제조 가능성 검토 목적으로만 이용합니다.
- 이용자의 동의 없이 제3자에게 공개하거나 회사의 다른 사업에 활용하지 않습니다.
- 공급사 입찰 전환 시에도 요청 주체를 식별할 수 있는 정보는 제공하지 않습니다.
- 견적 업무 종료 후에도 제3조의 보존 기간 동안 안전하게 보관합니다.
⚠️ 특별한 기밀 유지가 필요한 자료는 견적 요청 시 그 취지를 명시해 주시기 바랍니다.
제11조 (쿠키의 운용)
회사는 이용자 인증 및 서비스 이용 편의를 위해 쿠키를 사용합니다.
| 종류 | 목적 |
|---|---|
| 인증 쿠키 | 로그인 상태 유지 |
| 설정 쿠키 | 언어, 화면 설정 등 이용 환경 저장 |
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.
제12조 (개인정보 보호책임자)
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 장재이 |
| 직위 | 부사장 |
| 연락처 | 055-586-7391 |
| 이메일 | alloylab@dongaspecial.co.kr |
이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.
제13조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
| 기관 | 전화 | 홈페이지 |
|---|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 | www.kopico.go.kr |
| 개인정보침해신고센터 | 118 | privacy.kisa.or.kr |
| 대검찰청 사이버수사과 | 1301 | www.spo.go.kr |
| 경찰청 사이버수사국 | 182 | ecrm.police.go.kr |
제14조 (개인정보처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.
다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지하며, 필요 시 별도의 동의를 받습니다.
부칙
이 방침은 2026년 08월 01일부터 시행합니다.
AlloyLAB | Precision Materials Platform