SignPlug 개인정보 처리방침

1. 처리 목적

• 회원 가입과 관리: 본인 식별, 로그인, 계정 보안, 서비스 관련 고지
• 전자서명 서비스 제공: 서명 요청, 서명자 본인확인, 서명 진행, 완료 문서 제공, 서명 이력 증빙, 알림 발송
• 요금 결제: 결제수단 등록, 문서별 결제 승인과 취소, 환불
• 고객지원과 분쟁 대응
• 서비스 이용 통계 분석과 품질 개선
• [선택] 서비스 소식·혜택 등 광고성 정보의 이메일 전송 (별도로 동의한 회원에 한함)

2. 처리하는 개인정보 항목

• 이메일 회원가입: [필수] 이름, 이메일, 비밀번호(복호화할 수 없는 방식으로 암호화해 저장)
• Google 계정으로 가입·로그인: [필수] Google 계정 고유 식별값, 이메일, 이름. 이용자가 Google 로그인 화면에서 허용한 범위에서 Google로부터 제공받습니다.
• 동의 기록: 동의 항목, 동의 여부, 동의한 약관·처리방침 버전, 일시, 접속 IP, 브라우저 정보
• 전자서명: 발송자 및 서명자 이름, 이메일, 휴대폰 번호, 회사명, 계약 문서, 서명 이미지, 서명 필드 입력값
• KG이니시스 본인확인: 이름, 휴대폰 번호, 이메일, 생년월일, 성별, 통신사, 본인확인 결과, 인증 일시, 암호화된 이용자 확인값(CI)
• 결제: 카드사명, 카드번호 끝 4자리, 결제 승인·취소 기록. 회사는 카드번호 전체를 저장하지 않으며, 결제대행사가 발급한 결제용 식별값(빌링키)으로 결제합니다.
• 서비스 이용 과정에서 자동으로 생성·수집되는 정보: 접속 IP, 접속·서명 일시, 인증 로그, 문서 열람 및 서명 이력, 브라우저 정보, 쿠키를 통한 이용 기록
• API 이용 시 고객사가 전송한 담당자, 참여자, Webhook 설정 정보
• [선택] 광고성 정보 이메일 수신: 이메일, 이름

3. 보유 및 이용 기간

• 회원 정보: 회원 탈퇴 시까지 보유하며, 탈퇴 후 지체 없이 파기합니다.
• 전자서명 문서, 인증 로그, 서명 이력: 계약 이행과 분쟁 대응을 위해 문서 완료 또는 최종 처리일로부터 5년간 보관한 뒤 파기합니다. 고객 계약, 관계 법령, 진행 중인 분쟁 대응에 더 긴 보관이 필요한 경우 해당 기간 동안 보관할 수 있습니다.
• 결제 기록: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 대금결제 및 재화 등의 공급에 관한 기록을 5년간 보관합니다.
• 서비스 구매에 관한 계약·청약철회 기록: 5년, 소비자의 불만·분쟁처리 기록: 3년, 표시·광고 기록: 6개월을 관계 법령에 따라 보존합니다. 이는 SignPlug 서비스의 구매·환불 관련 기록이며, 고객이 업로드한 계약서의 보관 기준과 구분합니다.
• 서비스 접속 기록: 통신비밀보호법에 따라 3개월간 보관합니다.
• 동의 기록: 해당 동의의 효력이 유지되는 동안과 관련 분쟁 대응에 필요한 기간 동안 보관합니다.
• [선택] 광고성 정보 이메일 수신 정보: 동의 철회 또는 회원 탈퇴 시까지 보유합니다.

4. 파기 절차와 방법

보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다. 다른 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리해 보관합니다.

5. 처리 위탁

회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다.

• 주식회사 케이지이니시스: 본인확인, 카드 결제 처리
• 주식회사 코리아포트원(PortOne): 결제·본인확인 연동, 결제용 식별값(빌링키) 보관
• 주식회사 알리는사람들(알리고): 서명 요청 및 완료 알림톡 발송. 수신자의 휴대폰 번호, 이름, 문서명과 서명 또는 완료 문서 확인 링크 등 해당 알림에 필요한 정보만 전달합니다.
• Cloudflare, Inc.: 계약 문서 등 전자서명 파일 보관 (6항 국외 이전)
• Google LLC: 웹사이트 이용 통계 분석(Google Analytics) (6항 국외 이전)

6. 개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외에서 처리합니다.

• Cloudflare, Inc. (미국 등 Cloudflare 데이터센터 소재 국가): 계약 문서, 서명 이미지, 완료 문서 등 전자서명 파일을 문서 업로드·생성 시 암호화된 통신으로 전송해 보관합니다. 보유 기간은 3항의 전자서명 문서 보유 기간과 같습니다. 연락처: cloudflare.com/privacypolicy
• Google LLC (미국): 웹사이트 이용 시 쿠키를 통한 접속·이용 기록을 암호화된 통신으로 전송해 이용 통계를 분석합니다. 보유 기간은 수집일로부터 2개월(Google Analytics 기본 보존 기간)입니다. 연락처: policies.google.com/privacy

문서 파일 보관은 전자서명 서비스 제공에 필요하므로 거부하면 전자서명을 이용할 수 없습니다. 이용 통계 수집은 브라우저에서 쿠키를 차단해 거부할 수 있으며, 거부해도 서비스 이용에 제한이 없습니다.

7. 광고성 정보 이메일 전송

회사는 광고성 정보 수신에 별도로 동의한 회원에게만 서비스 소식, 신규 기능, 요금 혜택, 이벤트를 이메일로 안내합니다. 동의하지 않아도 가입과 서비스 이용에 제한이 없습니다.

광고 메일의 제목에는 “(광고)”를 표시하고 본문에 수신거부 방법을 안내합니다. 회원은 대시보드의 계정 설정에서 언제든 동의를 철회할 수 있습니다. 수신 동의 여부는 관계 법령에 따라 2년마다 확인합니다.

서명 요청, 서명 완료, 결제, 보안 알림처럼 서비스 이용에 필요한 안내는 광고성 정보가 아니며 수신 동의와 관계없이 발송됩니다.

8. 서명자 고지

서명 링크에 접속한 참여자에게는 SignPlug가 전자서명 진행과 증빙을 위해 어떤 정보를 처리하는지 확인할 수 있는 안내를 제공합니다.

9. API 고객사의 처리 위탁

API 고객사는 서명자 개인정보의 적법한 수집 주체이며, 회사는 고객사의 지시에 따라 전자서명 요청, 알림 발송, 문서 보관, 로그 생성 등 위탁받은 업무 범위 안에서 개인정보를 처리합니다.

회사는 API로 전달된 서명자 정보를 자체 마케팅이나 다른 서비스 추천에 사용하지 않으며, 위탁 목적 범위를 초과해 이용하지 않습니다.

10. 선택적 AI 문서 검토

AI 문서 검토를 요청하면 추출한 문서 텍스트, 문서 제목, 참여자 이름·역할이 OpenAI로 전송됩니다. 원본 파일 자체는 전송하지 않습니다. 외부 처리에는 OpenAI의 데이터 처리 정책과 연결 계정 설정이 적용됩니다. SignPlug는 이를 자체 AI 학습이나 다른 서비스 목적으로 저장·재사용하지 않습니다.

전송된 정보의 외부 처리에는 OpenAI의 데이터 처리 정책과 연결 계정 설정이 적용됩니다. 회사는 해당 정보를 자체 AI 학습이나 다른 서비스 목적으로 저장·재사용하지 않습니다. AI 문서 검토는 선택 기능이며 이용하지 않아도 전자서명을 진행할 수 있습니다.

11. 만 14세 미만 아동

서비스는 만 14세 이상만 가입할 수 있으며, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

12. 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 상태를 유지하기 위해 브라우저 저장소에 세션 식별값을 저장하고, 이용 통계 분석을 위해 Google Analytics 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 이용 통계 수집이 중단됩니다.

13. 정보주체의 권리와 행사 방법

이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 광고성 정보 수신 동의 변경과 회원 탈퇴는 대시보드의 계정 설정에서 직접 할 수 있고, 그 밖의 요구는 아래 연락처로 접수하면 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다.

14. 안전성 확보 조치

• 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다.
• 모든 통신 구간을 HTTPS로 암호화합니다.
• 개인정보 접근 권한을 업무상 필요한 사람으로 제한하고 접근 기록을 관리합니다.
• 알림 발송에 쓰는 수신자 정보와 링크는 암호화해 저장하고 발송 후 삭제합니다.
• 카드번호 전체를 저장하지 않습니다.

15. 개인정보 보호책임자와 고충 처리

개인정보 처리에 관한 문의, 불만, 피해 구제 요청은 아래로 연락해 주세요.

• 개인정보 보호책임자: 이중호 (주식회사 모램 대표) / contact@moram.net / 070-4077-4995

개인정보 침해에 대한 신고나 상담은 아래 기관에도 할 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr, 1833-6972
• 개인정보침해신고센터: privacy.kisa.or.kr, 국번 없이 118
• 대검찰청: www.spo.go.kr, 국번 없이 1301
• 경찰청: ecrm.police.go.kr, 국번 없이 182

16. 처리방침의 변경

이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목이나 이용 목적이 바뀌는 등 이용자 권리에 중요한 변경은 시행 30일 전부터 공지합니다.