개인정보처리방침

시행일: 2026년 08월 01일

주식회사 동아특수금속(이하 "회사")은 AlloyLAB(이하 "서비스")을 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다.


제1조 (개인정보의 수집 항목 및 방법)

1. 회원가입 시 수집하는 항목

필수항목

선택항목

2. 소셜 로그인 이용 시

Google, Kakao, Naver 계정으로 가입하는 경우 각 서비스로부터 아래 정보를 제공받습니다.

소셜 로그인으로 가입한 경우에도 서비스 이용을 위해 회사명, 담당자명, 전화번호를 추가로 입력받습니다.

3. 서비스 이용 과정에서 수집되는 항목

  • 견적 요청 내역(소재, 형태, 수량, 조성 정보, 납기, 사용목적, 추가 요청사항)
  • 첨부파일(성적서, 원료 사진 등)
  • 발행된 견적서 및 관련 이력
  • 공급사 입찰 내역
  • 메시지 송수신 내역
  • 결제 및 크레딧 사용 내역

4. 자동으로 생성·수집되는 항목

접속 IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 종류 및 OS, 쿠키

5. 수집 방법

  • 웹사이트 회원가입 및 서비스 이용
  • 소셜 로그인 제공자를 통한 제공
  • 고객 문의 및 상담 과정
  • 자동 수집 장치를 통한 생성

제2조 (개인정보의 처리 목적)


제3조 (개인정보의 보유 및 이용기간)

1. 원칙

회원 탈퇴 시 지체 없이 파기합니다. 다만 아래의 경우 정해진 기간 동안 보관합니다.

2. 관계 법령에 따른 보존

3. 회사 내부 방침에 따른 보존

4. 견적 관련 자료

발행된 견적서 및 견적 요청 내역은 회원 탈퇴 후에도 거래 증빙 목적으로 1년간 보관되며, 이 기간 동안 개인 식별정보는 분리 보관 또는 익명화 처리됩니다.


제4조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.

1. 공급사 입찰 진행 시

견적 요청이 공급사 입찰로 전환되는 경우, 등록된 공급사에게 아래 정보가 제공됩니다.

제공되는 정보

  • 소재명, 형태, 상태 조건, 수량, 납기
  • 요청된 조성 조건
  • 성적서 요구사항

제공되지 않는 정보

  • 요청 회사명 및 상호
  • 담당자 성명, 이메일, 전화번호
  • 다른 공급사의 입찰 가격

입찰이 최종 선정된 경우에 한하여, 계약 이행에 필요한 범위 내에서 회사의 중개를 통해 당사자 정보가 공유될 수 있습니다.

2. 그 밖의 경우

  • 이용자가 사전에 동의한 경우
  • 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우

제5조 (개인정보 처리의 위탁)

회사는 위탁계약 체결 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치, 손해배상 등의 책임을 계약서에 명시하고 있습니다.


제6조 (개인정보의 국외 이전)

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다.

Supabase Inc.

Vercel Inc.

이용자는 국외 이전을 거부할 수 있으나, 거부 시 서비스 이용이 제한됩니다.


제7조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 아래의 권리를 행사할 수 있습니다.

법정대리인 또는 위임을 받은 자를 통해서도 권리 행사가 가능하며, 이 경우 위임장을 제출하셔야 합니다.


제8조 (개인정보의 파기)

1. 파기 절차

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

2. 파기 방법


제9조 (개인정보의 안전성 확보조치)

1. 관리적 조치

  • 개인정보 취급자 최소화 및 정기적 교육
  • 내부관리계획 수립 및 시행
  • 접근 권한 관리 및 정기 점검

2. 기술적 조치

  • 비밀번호 단방향 암호화 저장
  • 개인정보 전송 시 HTTPS 암호화 통신
  • 데이터베이스 접근 권한 제어(Row Level Security)
  • 접속 기록 보관 및 위·변조 방지
  • 백신 프로그램 및 보안 업데이트 적용

3. 물리적 조치

  • 데이터센터 접근 통제(수탁자의 보안 정책 준수)

제10조 (고객 기술자료의 취급)

회사는 견적 업무의 특성상 이용자로부터 조성 정보, 성적서(COA), 원료 사진 등 기술자료를 제공받습니다.

  • 해당 자료는 견적 산출 및 제조 가능성 검토 목적으로만 이용합니다.
  • 이용자의 동의 없이 제3자에게 공개하거나 회사의 다른 사업에 활용하지 않습니다.
  • 공급사 입찰 전환 시에도 요청 주체를 식별할 수 있는 정보는 제공하지 않습니다.
  • 견적 업무 종료 후에도 제3조의 보존 기간 동안 안전하게 보관합니다.

제11조 (쿠키의 운용)

회사는 이용자 인증 및 서비스 이용 편의를 위해 쿠키를 사용합니다.

이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용이 제한됩니다.


제12조 (개인정보 보호책임자)

이용자는 서비스 이용 중 발생하는 모든 개인정보 관련 문의, 불만 처리, 피해 구제를 위 연락처로 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.


제13조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.


제14조 (개인정보처리방침의 변경)

이 개인정보처리방침은 시행일로부터 적용됩니다. 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.

다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지하며, 필요 시 별도의 동의를 받습니다.


부칙

이 방침은 2026년 08월 01일부터 시행합니다.