개인정보처리방침 v6.0

청구스 이용자 정보와 고객사가 맡긴 정보의 구분

회사는 회원 가입·계약·요금 정산·고객 지원 등 회사의 서비스 운영을 위한 개인정보를 처리합니다. 고객사가 거래처·담당자·개인 고객·채무자 정보를 청구스에 등록하고 청구·납부 안내 업무를 맡기는 경우, 고객사는 해당 정보의 처리 목적과 적법한 근거를 정하는 위탁자이며 회사는 위탁 업무 범위에서 이를 처리하는 수탁자입니다. 법인 거래처의 담당자 정보와 개인사업자·개인 고객을 식별할 수 있는 정보도 개인정보에 해당할 수 있습니다.

고객사는 정보주체의 동의, 계약 이행, 법령상 의무 등 해당 처리에 적용되는 적법한 근거와 필요한 고지를 확인해야 합니다. 회사도 수탁자로서 목적 외 처리 금지, 안전성 확보, 재위탁, 권리 행사 협조 등 관계 법령상 의무를 부담합니다. 고객사의 약관 동의나 담당자의 확인만으로 다른 정보주체의 동의 또는 법정 처리 근거가 충족되는 것은 아닙니다.

제1조 (개인정보의 수집 항목 및 이용 목적)

회사는 서비스 제공 및 아래 목적을 위해 최소한의 개인정보를 수집합니다.
회사는 개인정보 보호법상 적법한 근거가 있는 범위에서 개인정보를 처리합니다. 제3자 제공에는 별도의 동의 또는 관계 법령이 정한 근거가 필요하며, 처리위탁은 제4조에 따라 구분합니다. 목적 변경으로 별도 동의가 필요한 경우에는 해당 처리를 시작하기 전에 동의를 받습니다.

1. 서비스 제공 및 운영

• 회원가입, 본인인증, 자격 유지·관리

• 서비스 이용계약 체결, 요금 정산, 청구서·세금계산서 등 각종 문서 발송

• 전자결제, 현금영수증/세금계산서 발급, 청구·납부기한·입금 확인·미납 및 연체 사실 안내, 발송 결과 확인, 고객 지원

• 맞춤형 서비스 제공, 콘텐츠 추천 등

2. 회원 관리 및 고객 지원

• 회원제 서비스 본인 확인 및 회원가입/탈퇴 관리

• 불량회원의 부정 이용 방지, 비인가 사용 방지

• 민원·불만 처리, 공지사항 안내, 법령상 의무 이행, 분쟁 대응

3. 마케팅 및 광고 활용(선택 동의 시)

마케팅 목적의 개인정보 이용과 광고성 정보 수신은 각각 해당 법령의 요건에 따라 선택적으로 동의를 받습니다. 동의를 거부하거나 철회해도 기본 서비스 이용에 불이익을 주지 않습니다. 청구·납부 안내에 광고가 포함되는 경우에는 별도의 광고성 정보 전송 요건을 적용합니다. 고객사가 맡긴 거래처 정보를 별도 적법한 근거 없이 회사의 광고·영업에 이용하지 않습니다.

• 신규 서비스 및 이벤트 안내, 광고성 정보 제공, 뉴스레터 발송

• 서비스 이용 통계 분석, 맞춤형 광고 제공

4. 서비스 개선 및 연구

• 서비스 품질 향상, 신규 서비스 개발, 사용자 경험 분석 및 통계 작성

• 법률이 허용하는 통계작성·과학적 연구·공익적 기록보존 목적의 가명정보 처리. 가명정보도 개인정보이며 재식별을 금지하고 필요한 안전조치를 적용

제2조 (개인정보 수집 방법 및 항목)

회사는 서비스 이용과정 및 별도 동의를 통해 아래와 같은 정보를 수집합니다.

제2조의2 (고객사 위탁정보와 연체 안내)

고객사가 입력·업로드하거나 연동한 정보 중 지정 업무에 필요한 범위에서 거래처명·상호·사업자등록번호, 담당자 또는 개인 고객의 성명·이메일·전화번호·주소, 청구 품목·금액·납부기한·미납잔액·입금 및 결제 내역, 계약·청구 증빙과 첨부파일, 안내문과 발송·수신 결과 등을 처리합니다. 실제 처리 항목은 고객사가 선택한 기능과 입력 내용에 따라 달라집니다.

위탁 업무는 청구서·세금계산서 등 문서 작성·전달, 결제·입금 확인, 납부기한 및 미납 사실 안내와 고객사의 관련 업무 지원입니다. 회사는 고객사가 맡긴 정보를 별도 적법한 근거 없이 독립적인 신용평가, 다른 고객사의 업무 또는 범용 AI 모델 학습에 이용하지 않습니다.

연체 안내는 고객사가 확인한 채권·금액·기한 및 수신자의 업무 권한에 근거해야 합니다. 일반 안내의 발송 자체가 신용정보 등록, 추심회사 접수, 법적 절차 착수 또는 내용증명 우편 발송을 의미하지 않습니다. 이미 납부했거나 금액·권리관계에 이의가 있는 경우, 잘못된 연락처 또는 수신권한 문제가 있는 경우에는 안내문에 표시된 채권자 문의처 또는 제9조의 회사 연락처로 정정·처리정지 등을 요청할 수 있습니다. 회사는 요청 내용을 확인하고 위탁자인 고객사와 필요한 조치를 협의합니다.

고객사는 청구·납부 업무를 담당하는 적법한 수신자만 지정해야 합니다. 가족·직장 동료 등 권한 없는 사람에게 채무 내용이 전달되지 않도록 해야 하며, 참조 수신자 지정도 적법한 근거와 업무상 필요성이 있는 범위로 제한됩니다.

제2조의3 (고유식별정보와 AI 문서 분석)

주민등록번호는 일반적인 회원 가입·연체 알림 목적이나 포괄 동의만으로 처리할 수 없습니다. 법령에서 구체적으로 허용하는 업무 등 개인정보 보호법 제24조의2의 요건이 충족되는 경우에만 해당 업무에 필요한 범위에서 처리해야 합니다. 고객사는 주민등록번호 또는 민감정보가 포함된 자료를 법정 근거가 확인되지 않은 업무에 입력·첨부해서는 안 됩니다.

문서의 정보 추출·입력 보조 등 AI 분석 기능을 이용하는 경우에는 분석에 필요한 문서 내용과 추출 결과를 해당 업무 목적으로 처리합니다. 불필요한 주민등록번호·민감정보는 업로드 전에 제거하거나 가려야 합니다. 외부 AI 서비스에 개인정보를 전달하는 경우에는 적용되는 위탁·재위탁 및 국외이전 요건을 충족하고, 해당 기능의 처리 항목·업체·목적 등을 안내해야 합니다. 본 조항은 외부 업체에 대한 포괄적인 제공·국외이전 동의를 대신하지 않습니다.

제3조 (개인정보의 보유 및 이용기간)

회사는 목적별 적법한 처리 근거와 필요한 기간에 따라 개인정보를 보유·이용합니다. 법정 보존기간은 해당 법률이 실제로 적용되는 기록에 한하여 적용하며 모든 개인정보를 일괄 보관하는 근거로 사용하지 않습니다. 고객사 위탁정보는 위탁 업무와 계약에 따른 기간 동안 처리하고, 종료 시 고객사의 적법한 반환·파기 지시에 따릅니다. 법령상 보존이 필요한 경우에는 그 근거에 따라 필요한 정보만 보존합니다. 화면에서의 삭제·보관 표시와 실제 개인정보 파기는 구분하여 관리해야 합니다.

• 회원 탈퇴 또는 이용계약 종료 시: 처리 목적이 달성되거나 보유기간이 끝난 개인정보는 지체 없이 파기합니다. 아래 법정 보존 또는 적법한 별도 보존 근거가 있는 정보만 필요한 범위에서 분리 보관하며, 그 기간이 끝나면 파기합니다.

• 내부 정책에 따른 보관:

  • 부정 이용 방지: 목적 달성에 필요한 최소 정보에 한하여 1년. 관련 법령상 적법한 처리 근거와 필요성이 인정되는 경우에 한합니다.

  • 민원·분쟁 대응: 해당 대응에 필요한 최소 정보에 한하여 6개월. 관련 법령상 적법한 처리 근거가 있는 경우에 한하며, 진행 중인 분쟁 또는 법정 보존 대상은 해당 근거와 필요한 기간을 따릅니다.

• 관련 법령에 따른 보관:

  • 전자상거래법:

    • 표시·광고 기록: 6개월

    • 계약/청약철회/결제/공급 기록: 5년

    • 소비자 불만·분쟁처리: 3년

  • 통신비밀보호법:

    • 접속 로그/IP: 3개월

  • 부가가치세법:

    • 세금계산서, 영수증 등: 5년

제4조 (개인정보의 위탁)

회사는 서비스 제공을 위해 아래 업무를 외부 업체에 위탁합니다. 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독 및 책임 등을 계약에 반영하고 수탁자의 처리를 관리·감독해야 합니다. 고객사가 맡긴 개인정보의 재위탁에는 위탁자인 고객사의 동의 등 법정 요건이 적용됩니다.

※ 위탁업체와 업무가 변경되면 본 방침에 공개하고, 재위탁 승인이나 개별 통지가 필요한 경우에는 해당 절차를 이행해야 합니다. 이 표의 보유기간은 법정 보존 의무가 있는 정보의 보존기간을 단축하거나 수탁자가 목적과 무관하게 정보를 보관할 수 있도록 허용하는 의미가 아닙니다.

제5조 (개인정보의 국외이전)

국외이전에는 개인정보 보호법 제28조의8에 따른 적법한 근거가 필요합니다. 정보주체가 회사와 체결한 계약의 이행에 필요한 처리위탁·보관 근거를 고객사의 거래처·담당자·채무자 정보에 일괄 적용하지 않습니다. 회사는 동의가 필요한 이전에는 별도의 동의를 받고, 다른 법정 근거를 적용하는 경우에는 해당 요건과 고지 의무를 이행해야 합니다. 아래 표의 국외 처리 안내만으로 모든 국외이전이 허용되거나 별도 동의가 이루어진 것으로 보지 않습니다.

국외이전 시에는 이전 항목, 국가, 시기·방법, 수령자의 명칭·연락처, 이용 목적·보유기간 및 이전을 거부하는 방법·절차와 거부의 효과를 해당 처리에 맞게 안내해야 합니다. 이전 거부·중단 요청은 제9조의 이메일로 접수할 수 있습니다. 필요한 국외 처리를 거부하면 해당 연동·분석·발송 등 기능의 제공이 제한될 수 있으며, 회사는 요청 내용과 적용 법률을 확인하여 구체적인 영향과 가능한 대안을 안내합니다.

제5조의2 (Google Workspace API 사용자 데이터 처리 및 제한적 사용 요건 준수)

① 회사는 Google Workspace API를 통해 수집된 원본 또는 파생된 사용자 데이터를 처리할 때, 구글의 제한적 사용(Limited Use) 요건을 포함한 Google API 서비스 사용자 데이터 정책을 엄격히 준수합니다.

② 인공지능(AI) 및 머신러닝(ML) 모델을 포함한 모든 서비스는 해당 규정의 범위를 벗어나 사용자 데이터를 이용하지 않습니다.

(The use of raw or derived user data received from Google Workspace APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. All services, including AI/ML models, do not utilize user data beyond the scope of these requirements.)

제6조 (개인정보의 파기)

• 파기 원칙:
  개인정보 보유기간 만료 또는 처리목적 달성 시 즉시 파기합니다.

• 파기 방법:
  전자파일은 복구 불가 방식으로, 종이 문서는 분쇄 또는 소각 처리합니다.

• 미이용자 파기:
  미이용 계정 정보도 해당 처리 목적과 보유기간에 따라 관리합니다. 서비스 미이용만을 이유로 계약·법정 보존 대상과 고객사 위탁정보를 일괄 파기하지 않으며, 계정 종료 및 위탁 종료에 적용되는 절차와 별도로 구분합니다.

제7조 (이용자와 법정대리인의 권리)

• 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다.

• 권리 행사는 서면, 이메일, 고객센터 등으로 할 수 있으며, 신속히 조치합니다.

• 법정대리인 및 위임을 받은 자도 법정 서식(위임장) 제출 후 권리 행사 가능합니다.

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 아래 조치를 이행합니다.

• 관리적: 내부관리계획, 임직원 교육, 수탁사 관리·감독

• 기술적: 접근권한 관리, 암호화, 보안프로그램, 접속기록 위변조 방지

• 물리적: 전산실·서버실 출입통제 등

제9조 (개인정보 보호책임자)

회사는 개인정보 관련 업무 총괄 및 책임, 문의·불만 처리, 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

• 개인정보 보호책임자

  • 성명 : 이장규

  • 직책 : CEO

  • 연락처 : jangkyu@devall.org

문의, 열람청구, 불만처리, 피해구제 등은 언제든지 위 연락처로 요청하실 수 있습니다.

제10조 (권익침해 구제방법)

개인정보 침해로 인한 구제를 원하실 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)

• 대검찰청: 1301 (www.spo.go.kr)

• 경찰청: 182 (ecrm.cyber.go.kr)

• 중앙행정심판위원회: 110 (www.simpan.go.kr)

제11조 (수집목적과 합리적으로 관련된 범위 내 이용·제공)

회사는 개인정보 보호법 제15조제3항·제17조제4항에 따른 추가 이용·제공을 검토할 때 당초 수집 목적과의 관련성, 수집 경위·처리 관행에 비추어 예측 가능한지, 정보주체의 이익을 부당하게 침해하는지, 가명처리·암호화 등 필요한 안전조치를 적용했는지를 판단합니다. 개인정보 보호책임자는 해당 기준의 준수 여부를 확인합니다. 이 조항을 광고·영업, 추심기관 전달, 국외이전 또는 고유식별정보 처리의 포괄적 허용 근거로 사용하지 않습니다.

제12조 (개인정보 처리방침의 변경)

회사는 본 방침을 변경할 때 변경 내용·사유·시행일과 이전 방침을 공개합니다. 정보주체의 권리에 중요한 변경은 필요한 사전 고지 절차를 거치며, 새로운 동의가 필요한 처리는 별도로 동의를 받습니다. 약관 개정에 대한 무응답을 개인정보 처리 동의로 보지 않습니다.

시행일: 2026년 10월 7일

[이전 개인정보처리방침]
개인정보처리방침 v5.0 (2025년 6월 4일 시행)