에어플랜 개인정보처리방침 시행일: 2026년 6월 28일 · 버전 1.0 디에이치소프트(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수합니다. 본 방침은 회사가 운영하는 에어플랜 서비스 앱에 적용됩니다. 제1조 (사업자 정보 및 개인정보 보호책임자) - 상호: 디에이치소프트 - 대표자: 정대한 - 사업자등록번호: 105-33-17202 - 주소: 부산광역시 강서구 명지오션시티 11로 51 - 개인정보 보호책임자: 정대한 - 문의 이메일: dhsoft0701@gmail.com - 운영시간: 평일 09:00 ~ 18:00 제2조 (수집하는 개인정보 항목 및 수집 방법) 1. 회원가입 시 수집 항목 공통 (대표·관리자·기사 모두) - 필수: 이름, 이메일 주소, 비밀번호(암호화 저장), 휴대폰 번호 대표 추가 수집 - 필수: 사업자등록번호, 업체명 카카오 소셜 로그인 선택 시 - 카카오 계정 이메일, 프로필 이름 (카카오 OAuth 2.0 연동) 2. 서비스 이용 중 수집 항목 - 일정 정보: 작업 일시, 고객 주소, 배정 기사, 에어컨 종류·수량·단가 - 정산 정보: 입금 금액, 결제 수단, 수수료 정보, 세금계산서 정보 - 고객 정보: 고객명, 연락처, 주소(위도·경도 포함), 사업자 여부, 사업자번호, 유입경로, 메모 - 작업 사진: 작업 전·후 사진 (리포트 생성 후 원본 자동 삭제) - CS 문의 내용 3. 서비스 이용 과정에서 자동 수집 - 서비스 접속 기록, 기기 정보, 브라우저 종류, IP 주소, 이용 일시 - 푸시 알림을 위한 FCM 토큰 4. 결제 처리 시 - 결제 수단 정보는 토스페이먼츠가 직접 처리하며, 회사는 결제 결과(성공/실패, 금액, 일시)만 수신합니다. 카드번호 등 민감한 결제 정보는 회사 서버에 저장되지 않습니다. 제3조 (개인정보의 수집 및 이용 목적) - 회원 식별 및 로그인 인증: 이메일, 비밀번호, 이름 - 업체 가입 승인 및 관리: 사업자등록번호, 업체명, 대표자 정보 - 서비스 기능 제공 (일정·정산·고객 관리): 일정·정산·고객 정보 전반 - 구독 결제 처리 및 관리: 결제 결과 정보, 연락처 - 동선 최적화 (카카오맵 API 연동): 고객 주소 (위도·경도) - 푸시 알림 발송: FCM 토큰, 연락처 - 서비스 이용 및 품질 개선: 접속 로그, 이용 패턴 통계 - CS 문의 처리: 이름, 이메일, 문의 내용 - 법령상 의무 이행: 관련 법령이 요구하는 정보 제4조 (개인정보의 보유 및 이용 기간) 원칙적으로 수집 목적 달성 후 즉시 폐기하되, 아래 기준에 따라 보관합니다. 1. 회사 내부 보관 기준 - 회원 계정 정보: 탈퇴 후 30일 (복구 요청 대비) 이후 폐기 - 일정·정산 기록: 서비스 이용 계약 종료 후 1년 - 고객 정보: 업체 대표의 삭제 요청 시까지 또는 서비스 계약 종료 후 1년 - CS 문의 내역: 처리 완료 후 3년 - 접속 로그: 3개월 - 작업 사진(원본): 리포트 생성 후 즉시 자동 삭제 2. 법령에 따른 보관 기간 - 계약·청약철회 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) - 대금 결제 및 재화 공급 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) - 서비스 접속 기록: 3개월 (통신비밀보호법) 제5조 (개인정보의 제3자 제공) 회사는 이용자의 개인정보를 수집 목적 범위 이외로 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외입니다. - 이용자가 사전에 동의한 경우 - 법령에 의거하거나 수사기관의 적법한 요청이 있는 경우 제6조 (개인정보 처리 위탁) 회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. - 토스페이먼츠(주): 결제 처리 및 결제 정보 관리 (위탁 계약 종료 시까지) - Kakao Corp.: 카카오 소셜 로그인 인증 (위탁 계약 종료 시까지) - Cloudflare Inc.: 작업 사진 파일 저장 R2 (파일 삭제 시까지) - Google LLC: 푸시 알림 발송 FCM (위탁 계약 종료 시까지) 각 수탁사는 위탁받은 업무 범위 내에서만 개인정보를 처리하며, 개인정보를 제3자에게 재제공하지 않습니다. 제7조 (개인정보의 파기 절차 및 방법) 1. 파기 절차: 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 2. 파기 방법: - 전자적 파일: 복구가 불가능한 방법으로 영구 삭제 - 작업 사진 원본: 리포트(PDF/PNG) 생성 즉시 Cloudflare R2에서 자동 삭제 제8조 (이용자의 권리 및 행사 방법) 이용자는 언제든지 다음의 권리를 행사할 수 있습니다. - 열람: 본인의 개인정보 처리 현황 확인 - 정정: 부정확한 개인정보 수정 요청 - 삭제: 개인정보 삭제 요청 (단, 법령상 보관 의무가 있는 경우 제외) - 처리 정지: 개인정보 처리 정지 요청 - 동의 철회: 수집·이용 동의 철회 (회원 탈퇴 포함) 권리 행사는 문의 이메일(dhsoft0701@gmail.com)로 요청하시면 10일 이내에 처리합니다. 단, 업체 내 공유 데이터(일정·정산·고객 정보)는 기사 개인이 삭제를 요청하더라도 업체 대표의 업무 연속성 보호를 위해 대표의 별도 동의가 필요할 수 있습니다. 제9조 (쿠키 및 자동 수집 장치) 1. 회사는 서비스 로그인 유지, 이용자 설정 저장을 위해 쿠키를 사용합니다. 2. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 자동 로그인 등 일부 기능이 제한될 수 있습니다. 3. 무료 요금제 이용 화면에는 쿠팡 파트너스의 광고(다이나믹 배너)가 표시되며, 해당 광고 스크립트는 광고 노출·클릭 측정을 위해 쿠키 및 기기·브라우저 정보(광고 식별자 등)를 수집할 수 있습니다. 이 광고는 유료(스탠다드) 요금제로 전환하면 노출되지 않습니다. 4. 회사는 광고를 위해 이용자의 이름·연락처·정산·고객 정보 등 서비스 내 개인정보를 광고 사업자에게 제공하지 않으며, 광고는 격리된 영역(iframe)에서 표시되어 서비스 화면의 개인정보에 접근하지 않습니다. 제10조 (개인정보의 안전성 확보 조치) 회사는 이용자의 개인정보 보호를 위해 다음과 같은 기술적·관리적 조치를 취합니다. - 비밀번호 bcrypt 암호화 저장 - JWT Access Token + Refresh Token 기반 인증 - HTTPS 통신 암호화 - 역할 기반 접근 제어(RBAC)로 권한 외 데이터 접근 차단 - 슈퍼어드민 페이지 별도 인증 체계 운영 - Prisma ORM 사용으로 SQL Injection 방지 제11조 (개인정보처리방침의 변경) 본 방침은 관련 법령 변경 또는 서비스 정책 변경에 따라 개정될 수 있습니다. 개정 시 시행 7일 전 서비스 내 공지하며, 이용자에게 불리한 변경의 경우 30일 전 공지합니다. 제12조 (권익 침해 구제 방법) 개인정보 침해로 인한 피해 구제를 위해 아래 기관에 상담·신고할 수 있습니다. - 개인정보 침해신고센터: privacy.kisa.or.kr / 국번없이 118 - 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972 - 대검찰청 사이버수사과: www.spo.go.kr / 국번없이 1301 - 경찰청 사이버수사국: ecrm.cyber.go.kr / 국번없이 182 본 방침은 2026년 6월 28일부터 시행됩니다.