개인정보 처리방침

시행일: 2026년 11월 1일 · 버전 2026-11-01

Combajo(이하 "회사")는 PC 재고관리 서비스 "컴봐죠"(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 정보주체의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

1. 처리하는 개인정보 항목과 목적

회사는 만 14세 미만 아동의 개인정보를 받지 않습니다. 업체 회원은 사업자(판매업체)와 그 직원이, 소비자 회원은 가입할 때 만 14세 이상임을 확인한 개인이 가입할 수 있습니다.

2. 보유·이용 기간

• 회원정보: 회원 탈퇴(본인이 👤 회원정보에서 탈퇴하거나, 회사 관리자가 계정을 지운 경우)까지. 탈퇴하면 이름·이메일·전화·주소를 지체 없이 파기하고, 아이디는 원래 아이디를 알아볼 수 없는 고유 기호('탈퇴-…')로 바뀌어 다시 로그인할 수 없습니다. 그 회원이 회사 업무로 등록한 재고 등의 기록은 회원사의 업무 데이터로 남고, 등록한 사람은 이 기호로 표시됩니다.
• 회원사가 입력한 재고·검수 리포트·제휴업체 주소록 등 업무 데이터: 그 회원사의 이용 계약이 끝날 때까지. 회사 관리자가 회사 해지를 신청하면 90일 동안 보관하며(이 기간에는 관리자가 복구하거나 CSV 로 내려받을 수 있습니다), 90일이 지나면 직원 계정 정보·제휴업체 주소록·부품수급 글·검수 리포트를 파기합니다. 재고·가격 기록은 시리얼·메모를 지우고 회사명과 직원 아이디를 기호로 바꿔, 어느 회사인지 알 수 없는 상태로 통계에 씁니다. 확정된 검수 리포트 공개 링크는 매장이 삭제를 요청할 때까지 유지합니다(판매 후 분쟁 확인용).
• 소비자 회원 정보와 관심 컴퓨터: 탈퇴할 때까지. 탈퇴하면 바로 파기합니다. 가입하고 7일 안에 이메일 인증을 하지 않으면 가입 신청을 파기합니다.
• 부품수급에서 상대 업체에 제공된 연락처: 상대 업체의 제휴업체 주소록에 저장되며, 상대 업체가 지울 때까지 상대 업체가 보유합니다.
• 베타 신청 정보: 신청일로부터 1년. 1년이 지나면 자동으로 파기합니다. 마케팅 수신 동의는 철회할 때까지.
• 관계 법령에 따라 보존해야 하는 경우에는 그 기간 동안 보관합니다. 유료 서비스가 시작되면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 계약·대금결제 기록(5년) 등을 보관할 수 있습니다.

3. 제3자 제공

회사는 정보주체의 동의나 법률의 특별한 규정이 있는 경우를 빼고는 개인정보를 제3자에게 제공하지 않습니다. 서비스 기능상 다음의 경우에 제공합니다.

제공은 제안·문의를 받은 쪽이 [수락]을 누른 때에만 이루어지며, 제안·문의·수락을 하는 회원은 이 제공에 동의한 것으로 봅니다. 수락 전에는 회사명·지역·수량·가격만 보입니다.

4. 처리 위탁 (서버·메일 업체)

회사는 서비스를 안정적으로 운영하기 위해 아래 서버·메일 업체에 개인정보의 보관과 처리를 맡깁니다. 개인정보는 이 업체들의 서버가 위치한 곳에 보관되며, 아래 표는 「개인정보 보호법」 제28조의8에 따라 그 위치를 알리는 것입니다.

• 맡긴 업체는 계약에 따라 서비스 운영(저장·인증·메일 발송) 목적으로만 처리하며, 다른 목적으로 쓰거나 제3자에게 넘기지 않습니다.
• 서비스와 업체 사이의 모든 통신은 암호화(HTTPS·TLS)되며, 비밀번호는 복호화할 수 없는 방식으로 저장됩니다.

이 위탁에 동의하지 않으시면 가입하지 않거나 탈퇴할 수 있습니다. 서버·메일 업체 없이는 서비스를 제공할 수 없어, 이 경우 서비스를 이용할 수 없습니다.

5. 회원사가 입력하는 다른 사람의 개인정보

회원사(판매업체)는 서비스에 거래처(제휴업체 주소록의 담당자 이름·전화번호 등), 고객, 기기 정보를 입력할 수 있습니다. 이 정보에 대해서는 그 회원사가 개인정보처리자이며, 회사는 회원사의 처리를 대신하는 수탁자로서 회원사의 지시(서비스 이용) 범위에서만 처리합니다. 회원사는 그 정보를 적법하게 수집하고, 정보주체에게 필요한 고지·동의를 직접 받아야 합니다. 정보주체가 회원사의 정보 처리에 대해 요청하면 회사는 회원사에 전달하고 처리에 협조합니다.

6. 파기 절차와 방법

• 보유 기간이 끝나거나 목적을 이룬 개인정보는 지체 없이 파기합니다.
• 전자 파일은 복구할 수 없는 방법으로 지웁니다. 데이터베이스 백업에 남은 정보는 백업 보관 기간이 지나면 함께 지워집니다.

7. 정보주체의 권리와 행사 방법

• 정보주체는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요청할 수 있습니다.
• 이메일은 앱의 👤 회원정보에서, 비밀번호는 🔑 비밀번호 변경에서 직접 바꿀 수 있습니다. 탈퇴는 👤 회원정보 → 계정 탈퇴에서, 회사 해지는 관리자가 👤 회원정보 → 회사 해지에서 할 수 있습니다. 소비자 회원은 내 관심 컴퓨터 → 내 계정에서 닉네임·지역·광고 수신을 바꾸고 회원 탈퇴를 할 수 있습니다. 그 밖의 요청은 아래 개인정보 보호책임자 이메일로 보내 주시면 10일 안에 처리합니다.
• 대리인을 통해 요청할 수 있으며, 이때 위임장을 받습니다.
• 마케팅 수신 동의는 언제든 철회할 수 있습니다.

8. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식(bcrypt)으로 암호화해 저장합니다.
• 계좌번호는 저장하지 않습니다. 판매글·제휴업체 정보·부품수급 메모를 붙여넣거나 적을 때 계좌번호가 있으면 저장하기 전에 지웁니다.
• 모든 통신은 HTTPS 로 암호화합니다.
• 회원사의 데이터는 회사(회원사)별로 나뉘어 다른 회원사에 보이지 않으며, 회원사 안에서도 직원 역할(관리자·구매·생산·판매)에 따라 할 수 있는 일을 제한합니다.
• 로그인 인증 토큰은 일정 시간이 지나면 만료되고, 60분 동안 조작이 없으면 자동으로 로그아웃됩니다.
• 비밀번호는 8자 이상·영문과 숫자를 모두 넣도록 하고, 연속 5번 틀리면 10분 동안 로그인을 막습니다.
• 계정 권한을 주거나 바꾸거나 없앤 기록을 3년, 개인정보를 보거나 바꾼 접속기록(계정·일시·접속지·업무)을 2년 보관하고 월 1회 이상 점검합니다.
• 개인정보 내부 관리계획을 세워 시행하고, 연 1회 이상 이행 실태를 점검합니다.
• 제휴업체 주소록·부품수급 연락처 등은 그 회원사(또는 수락으로 연결된 상대 업체)만 볼 수 있습니다.

9. 자동으로 수집되는 정보

• 서비스는 로그인 상태 유지를 위해 브라우저 저장소(localStorage)에 인증 토큰·아이디·역할 등을 저장합니다. 로그아웃하면 지워집니다.
• 광고·방문 분석 도구(쿠키)는 사용하지 않습니다.
• 서버 운영 업체(Render)의 접속 기록(IP 주소, 요청 시각·주소)이 그 업체의 기본 보관 기간 동안 남을 수 있으며, 장애·보안 대응에만 씁니다.

10. 개인정보 보호책임자

11. 권익침해 구제 방법

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보 침해신고센터: (국번없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

12. 처리방침의 변경

이 처리방침이 바뀌면 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 서비스 안에 알립니다. 바뀐 처리방침은 앱에 로그인할 때 다시 동의를 받습니다.

운영자 정보