개인정보처리방침

1. 개인정보의 수집 및 이용 목적

서비스는 수집한 개인정보를 다음의 목적을 위해 이용합니다. 목적이 변경되는 경우에는 사전에 동의를 받습니다.

• 회원 가입 및 관리: 회원제 서비스 이용에 따른 본인 확인, 회원자격 유지·관리, 서비스 부정 이용 방지, 각종 고지·통지
• 서비스 제공: 재고관리 기능 제공, 입출고 기록 관리, 팀 협업 기능 제공, 데이터 분석 리포트 생성
• 서비스 개선: 서비스 이용 통계 분석, 신규 기능 개발, 서비스 안정성 확보
• 고객 지원: 이용자 문의 응대, 불만 처리, 공지사항 전달

2. 수집하는 개인정보 항목

필수 수집 항목

• 이름(닉네임)
• 이메일 주소
• 비밀번호(암호화하여 저장)
• 팀(조직) 이름

선택 수집 항목

• Google 계정 정보(Google OAuth 로그인 이용 시: 이름, 이메일, 프로필 사진 URL)
• 휴대전화번호
• 패스키(기기 인증) 이용 시 인증 자격증명 정보와 기기 이름

패스키를 쓰더라도 지문·얼굴 등 생체정보 자체는 서비스로 전송되거나 저장되지 않습니다. 생체정보는 이용자의 기기에만 남고, 서비스는 기기가 만들어 준 공개키와 인증 기록만 보관합니다.

자동 수집 항목

• 접속 IP 주소, 브라우저 종류 및 버전, 운영체제 정보
• 서비스 이용 기록, 접속 로그, 쿠키
• 기기 정보(기기 유형, 화면 해상도)

3. 개인정보의 보유 및 이용 기간

서비스는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

• 회원 탈퇴 시: 이름, 이메일, 비밀번호, 휴대전화번호, 프로필 사진, 소셜 로그인 연동 정보, 패스키 자격증명을 즉시 파기합니다. 자세한 처리 방식은 아래 “7. 개인정보의 파기절차 및 방법”을 참고하십시오.
• 접속에 관한 기록: 「통신비밀보호법」에 따라 3개월
• 소비자의 불만 또는 분쟁처리에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년

서비스는 현재 유료 기능과 결제 수단을 제공하지 않으므로 대금 결제·재화 공급에 관한 기록을 수집하거나 보관하지 않습니다. 장래에 유료 기능을 도입하는 경우 관계 법령이 정한 보존 기간을 이 방침에 반영하고 사전에 알립니다.

4. 개인정보의 제3자 제공

서비스는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

서비스는 이용자의 개인정보를 제3자에게 판매하지 않습니다.

5. 개인정보 처리업무의 위탁

서비스는 원활한 운영을 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약 시 개인정보 보호에 관한 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁 업무의 내용이나 수탁자가 변경되는 경우 이 방침을 통해 공개합니다.

6. 개인정보의 국외 이전

이용자의 재고 데이터와 계정 정보는 AWS 서울 리전(대한민국)에 저장되며 국외로 이전되지 않습니다. 다만 로그인·통계·광고 기능을 위해 아래와 같이 일부 정보가 국외로 이전됩니다.

이용자는 국외 이전을 거부할 수 있습니다. Google 계정 대신 이메일로 가입하면 로그인 목적의 이전이 발생하지 않으며, 통계·광고 목적의 이전은 아래 “10. 쿠키 및 자동 수집 장치의 운영”에 안내한 방법으로 차단할 수 있습니다. 다만 거부하면 소셜 로그인 등 일부 기능을 이용할 수 없습니다.

7. 개인정보의 파기절차 및 방법

서비스는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 서비스는 종이 문서로 개인정보를 보관하지 않으며, 모든 개인정보는 전자적 파일 형태로만 처리됩니다.

회원 탈퇴 시

설정 메뉴에서 계정을 삭제하면 이름·이메일·비밀번호·휴대전화번호·프로필 사진·소셜 로그인 연동 정보를 복구할 수 없는 값으로 즉시 덮어써 파기하고, 패스키 자격증명과 로그인 토큰은 삭제합니다. 이후 해당 계정으로는 로그인할 수 없습니다.

다만 이용자가 속했던 팀의 재고·입출고 기록은 그 팀의 자산이므로 남습니다. 이때 기록에 표시되던 작성자 이름은 “탈퇴한 사용자”로 대체되어 더 이상 개인을 알아볼 수 없습니다. 팀의 재고 데이터까지 삭제하려면 탈퇴하기 전에 팀을 삭제하거나 다른 팀원에게 요청하십시오.

그 밖의 경우

법령에 따라 보존해야 하는 정보는 정해진 기간이 지난 뒤 기록을 재생할 수 없는 기술적 방법으로 삭제합니다.

8. 이용자의 권리와 행사 방법

이용자는 언제든지 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 회원 탈퇴 및 데이터 삭제 요청

위 권리 행사는 서비스 내 설정 메뉴를 통해 직접 처리하거나, support@stockup.click으로 이메일을 보내 요청할 수 있습니다. 열람·정정·삭제·처리정지 요구는 같은 주소에서 접수하며, 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.

이용자는 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」가 정한 위임장을 제출해야 하며, 서비스는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.

9. 만 14세 미만 아동의 개인정보

서비스는 사업자의 재고관리를 위한 도구로, 만 14세 미만 아동의 가입을 받지 않으며 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다. 이러한 사실을 발견한 법정대리인은 support@stockup.click으로 알려 주시기 바랍니다.

10. 쿠키 및 자동 수집 장치의 운영

서비스는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.

사용하는 분석 및 광고 도구

• Google Analytics (G-BVY6M8V2HW): 서비스 이용 통계 수집 및 분석. Google의 데이터 처리에 대한 자세한 내용은 Google 개인정보처리방침을 참고하시기 바랍니다.
• Google AdSense: 공개 페이지에서 광고를 제공하기 위해 Google 및 제3자 광고 제공자가 쿠키, 웹 비콘, IP 주소 또는 기타 식별자를 사용할 수 있습니다. Google 파트너 사이트의 데이터 사용 방식은 How Google uses data를 참고하시기 바랍니다.
• 네이버 애널리틱스: 서비스 이용 통계 수집 및 분석

거부 방법

• 웹 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 일부 기능을 이용하기 어려울 수 있습니다.
• Google Analytics 수집은 Google Analytics 차단 브라우저 부가기능으로 거부할 수 있습니다.
• 맞춤 광고는 Google 내 광고 센터에서 끌 수 있습니다.

11. 개인정보의 안전성 확보 조치

서비스는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

• 비밀번호 암호화: 이용자의 비밀번호는 일방향 암호화되어 저장되며, 운영자도 원래 값을 알 수 없습니다.
• SSL/TLS 암호화 통신: 개인정보 전송 시 암호화 통신(HTTPS)을 사용합니다.
• 안전한 데이터 저장: 모든 데이터는 AWS 서울 리전(ap-northeast-2)에 저장되며, AWS의 보안 인프라를 통해 보호됩니다.
• 접근 권한 관리: 개인정보에 대한 접근 권한을 업무상 반드시 필요한 최소한으로 제한하고, 권한 부여·변경·말소 기록을 남깁니다.
• 접속기록의 보관: 개인정보처리시스템의 접속기록을 보관하고 위조·변조되지 않도록 관리합니다.
• 접근통제: 데이터베이스와 서버에 대한 외부 접근을 허용된 경로로만 제한하고, 침입 차단 정책을 운영합니다.

12. 개인정보 보호책임자

서비스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

• 개인정보침해신고센터 (한국인터넷진흥원): privacy.kisa.or.kr / 118
• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr / 1301
• 경찰청 사이버수사국: ecrm.police.go.kr / 182

13. 개인정보처리방침의 변경

법령이나 서비스 내용이 바뀌어 이 방침을 변경하는 경우, 변경 내용과 시행일을 시행 7일 전부터 서비스 화면에 공지합니다. 이용자의 권리에 중대한 영향을 주는 변경은 시행 30일 전부터 공지하고, 필요한 경우 이메일로 알립니다.

14. 시행일

이 개인정보처리방침은 2026년 8월 7일부터 적용됩니다. 종전 방침(2026년 3월 1일 시행)은 2026년 8월 6일까지 적용됩니다.