개인정보 처리방침
시행일: 2026년 11월 8일
우바탈리즈(이하 “회사”)는 Lancerflow(랜서플로우) 웹사이트와 데스크톱 앱(이하 “서비스”)을 제공하면서 「개인정보 보호법」을 지키고, 개인정보를 다음과 같이 처리합니다. 이 처리방침은 회원의 개인정보와 함께, 회원이 서비스로 업무를 처리하면서 다루는 고객(회원의 거래 상대방)의 개인정보에 대해서도 설명합니다.
1. 회원에게서 수집하는 항목과 이용 목적
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 회원가입(본인인증) | 이름, 휴대전화 번호, 암호화된 이용자 확인값(CI), 인증 일시 (CI를 받을 수 없는 인증기관은 중복가입확인정보(DI)) | 본인 확인, 중복 가입·부정 가입 방지, 만 14세 미만 가입 제한 |
| 회원가입(계정) | 이메일 주소, 비밀번호(암호화 저장) | 로그인, 계정 확인, 서비스 안내 |
| 유료 플랜 결제 | 결제 참조번호, 구독 상태, 결제 회차, 다음 결제일 | 플랜 적용, 정기결제 관리, 환불 처리 |
| 안전결제 정산(선택) | 정산 계좌의 은행·계좌번호·예금주, 사업자인 경우 사업자등록번호와 상호, 지급·수수료 내역 | 거래대금 지급, 예금주 확인, 수수료 증빙 발행 |
| 서비스 이용 | 회원이 입력한 프로젝트·일정·할 일·금액·견적서·청구서 정보, 접속 기록, IP 주소, 기기·브라우저 정보 | 서비스 제공, 여러 기기 간 데이터 동기화와 백업, 부정 이용 방지, 장애 대응 |
| 전자계약(선택) | 서명자 이름, 서명 이미지, 서명 일시, IP 주소, 기기·브라우저 정보 | 계약서 작성·서명, 서명 사실과 문서 무결성 증명 |
| 전자세금계산서(선택) | 사업자등록번호, 상호, 대표자 이름, 사업장 주소, 업태·종목, 담당자 이름·이메일·연락처 | 전자세금계산서 발행 서비스(팝빌) 연동회원 가입과 세금계산서 발행 |
| 데스크톱 앱 | 앱 버전, 운영체제 종류, 업데이트 확인 시 IP 주소 | 앱 실행, 자동 업데이트 제공 |
| 오류 기록 | 오류 메시지와 발생 위치, 화면 경로, 브라우저·앱 버전, 회원 식별자(로그인한 경우), 하루마다 바뀌는 익명 식별값 | 장애 감지와 원인 분석 |
카드번호 등 결제수단 정보는 그로블과 결제대행사(안전결제는 KG이니시스)가 직접 처리하며, 회사는 수집·저장하지 않습니다. 본인인증 결과 중 성별·생년월일 등 위 표에 없는 항목은 저장하지 않습니다. 오류 기록에는 IP 주소 원문과 공유링크 주소를 저장하지 않습니다. 전자계약, 전자세금계산서, 안전결제 정산 항목은 회원이 해당 기능을 쓸 때만 수집합니다.
2. 회원이 맡기는 고객 정보의 처리
회원은 서비스로 고객에게 견적서·청구서·계약서를 보내고, 결과물을 공유하며 의견과 파일을 받습니다. 이때 다루는 고객의 개인정보는 회원이 자신의 업무를 위해 처리하는 정보이며, 회원이 개인정보처리자로서 책임을 집니다. 회사는 회원의 위탁을 받아 아래 범위에서만 처리합니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 회원이 입력하는 고객 정보 | 고객 이름·회사명, 담당자 이름, 이메일, 휴대전화 번호, 사업자등록번호, 대표자 이름, 주소, 업태·종목 | 견적서·청구서·계약서 작성과 발송, 입금 안내, 전자세금계산서 발행 |
| 전자계약 서명 과정 | 서명자 이름, 서명 이미지, 본인확인 인증번호를 받은 이메일 또는 휴대전화 번호(인증번호는 암호화하여 저장), 열람·인증·서명 일시, IP 주소, 기기·브라우저 정보 | 고객 본인 확인, 서명 사실과 문서 무결성 증명, 서명된 계약서(PDF) 전달 |
| 공유 페이지 이용 | 고객이 남긴 의견·수정 요청, 업로드한 파일과 파일 이름, 열람 기록 | 회원과 고객 사이의 결과물 협업 |
- 회원은 고객의 개인정보를 적법하게 수집하고, 필요한 경우 고객에게 처리 사실을 알려야 합니다.
- 고객이 자신의 정보에 대한 열람·정정·삭제를 원하면 해당 회원에게 요청할 수 있습니다. 회사로 요청이 오면 회사는 이를 회원에게 전달하고, 회원이 처리할 수 있도록 돕습니다.
- 회사는 위탁받은 고객 정보를 회원의 업무 처리 외의 목적으로 이용하거나 제3자에게 제공하지 않습니다.
고객이 안전결제로 대금을 결제하면, 회사는 거래대금의 보관·지급·환불을 위해 다음 정보를 직접 처리합니다. 이 정보에 대한 열람·정정 등은 고객이 회사에 직접 요청할 수 있습니다.
| 구분 | 처리 항목 | 처리 목적 |
|---|---|---|
| 안전결제 결제 | 결제자 이름, 휴대전화 번호 또는 이메일, 결제 수단 종류, 결제·취소 금액과 일시, 결제 승인번호, 완료 확인·이의 제기·합의 내용 | 거래대금 결제와 보관, 회원에게 지급, 취소·환불, 분쟁 처리 |
3. 보유 기간과 파기
회사는 회원 탈퇴 시 회원의 개인정보와 회원이 맡긴 고객 정보를 지체 없이 파기합니다. 다만 아래 정보는 표의 기간 동안 보관한 뒤 파기합니다.
| 보관 정보 | 기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
| 전자계약 문서, 서명 기록, 서명된 계약서(PDF) | 회원이 삭제하거나 탈퇴할 때까지 | 계약 사실 증명 |
| 동기화 백업(이전 저장본) | 최근 30개, 탈퇴 시까지 | 데이터 복구 |
| 고객이 올린 파일 | 회원이 삭제하거나 탈퇴할 때까지 | 협업 |
| 안전결제 정산 계좌 정보 | 탈퇴할 때까지(지급·수수료 내역은 위 대금결제 기록으로 5년) | 거래대금 지급 |
| 오류 기록 | 90일 | 장애 분석 |
서명이 끝난 계약서는 서명 완료 시 회원과 고객에게 이메일로 전달되므로, 탈퇴 후에도 필요하면 각자 보관한 사본을 이용해야 합니다. 국세청에 전송된 전자세금계산서는 발행 서비스(팝빌)와 국세청이 관련 법령에 따라 보관합니다.
전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 1년 동안 로그인하지 않은 계정은 30일 전에 이메일로 알린 뒤 정리할 수 있습니다.
4. 제3자 제공
회사는 회원의 동의가 있거나 법령에 근거가 있는 경우에만 개인정보를 제3자에게 제공합니다. 다만 다음은 회원의 요청에 따라 이루어지는 전달입니다.
- 회원이 견적서·청구서·계약서를 보내면, 문서에 적힌 회원의 이름·연락처·사업자 정보 등이 그 문서를 받는 고객에게 전달됩니다.
- 회원이 전자세금계산서를 발행하면, 세금계산서에 적힌 정보가 발행 서비스를 거쳐 국세청에 전송되고(「부가가치세법」) 공급받는 자에게 전달됩니다.
5. 처리 위탁
회사는 서비스 운영을 위해 다음 업체에 개인정보 처리를 맡기고 있습니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Supabase, Inc. | 회원 인증, 데이터베이스와 파일 저장, 서버 기능 실행, 인증 메일 발송 |
| Vercel Inc. | 웹사이트 호스팅과 서버 운영 |
| 포트원(PortOne) | 휴대전화 본인인증 중계 |
| 본인인증기관(통신 3사 PASS, 카카오, 네이버, 토스 등 회원이 선택한 기관) | 본인인증 |
| 그로블(Groble) | 유료 플랜 정기결제와 환불 처리 |
| 주식회사 케이지이니시스 | 안전결제 결제 처리, 거래대금 보관과 회원 지급, 정산 계좌 예금주 확인, 취소·환불 |
| 솔라피(SOLAPI) | 카카오 알림톡과 문자메시지 발송(계약서 서명 요청·안내, 입금 안내, 본인확인 인증번호) |
| Resend | 이메일 발송(견적서·청구서·계약서 안내, 서명된 계약서 PDF 전달, 본인확인 인증번호) |
| 주식회사 링크허브(팝빌) | 전자세금계산서 연동회원 관리, 발행과 국세청 전송 |
카카오 알림톡은 솔라피를 거쳐 주식회사 카카오가 수신자에게 전달합니다.
6. 국외 이전
아래 사업자는 해외에서 서비스를 운영하므로, 서비스 제공을 위해 개인정보가 국외에 저장되거나 처리됩니다(「개인정보 보호법」 제28조의8 제1항 제3호, 계약 이행을 위한 처리 위탁·보관).
| 이전받는 자 | 국가 | 항목 | 목적과 보유 기간 |
|---|---|---|---|
| Supabase, Inc. | 싱가포르 | 회원 정보 전부, 서비스 이용 정보, 회원이 맡긴 고객 정보, 계약서와 서명 기록, 업로드 파일, 오류 기록 | 데이터베이스·파일 보관과 서버 기능 실행, 위 3번 항목의 보유 기간까지 |
| Vercel Inc. | 미국 등 | 접속 기록, IP 주소 | 웹사이트 제공, Vercel 로그 보관 정책에 따름 |
| Resend | 미국 | 받는 사람 이메일 주소, 메일 내용, 첨부한 계약서 PDF | 이메일 발송, Resend 발송 기록 보관 정책에 따름 |
| GitHub, Inc. | 미국 | 업데이트 확인·내려받기 시 IP 주소, 앱 버전 | 데스크톱 앱 업데이트 파일 제공, GitHub 로그 보관 정책에 따름 |
이전은 서비스를 이용하거나 메일을 보낼 때마다 암호화된 네트워크로 이루어집니다. 국외 이전을 원하지 않으면 가입하지 않거나 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.
7. 회원과 고객의 권리
회원은 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지, 동의 철회를 요구할 수 있습니다. 고객 문의 이메일(uvataliz@gmail.com)이나 유선번호로 요청하면 10일 이내에 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람도 요청할 수 있습니다. 고객의 요청은 위 2번 항목에 따라 처리합니다.
8. 안전성 확보 조치
- 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장합니다.
- 모든 통신은 HTTPS로 암호화합니다.
- 데이터베이스에 행 단위 접근 통제를 적용해 회원은 자신의 정보만 조회할 수 있습니다.
- 계약서 PDF와 고객이 올린 파일은 비공개 저장소에 두고, 짧은 시간만 유효한 링크로만 열람할 수 있게 합니다.
- 본인확인 인증번호는 암호화하여 저장하고, 유효 시간과 시도 횟수를 제한합니다.
- 본인인증으로 받은 암호화된 이용자 확인값(CI)은 원래 값으로 되돌릴 수 없는 방식(SHA-256)으로 한 번 더 암호화하여 저장하고, 중복 가입 확인에만 사용합니다.
- 서명된 계약서는 문서 지문(SHA-256)으로 위조·변조 여부를 확인할 수 있게 하고, 서명 기록은 수정할 수 없게 보관합니다.
- 개인정보에 접근할 수 있는 사람을 대표자로 한정합니다.
9. 쿠키와 로컬 저장소
회사는 로그인 상태를 유지하고 회원가입 진행 단계를 기억하기 위해 브라우저의 로컬 저장소를 사용합니다. 데스크톱 앱은 로그인 정보와 작업 데이터 사본을 회원의 기기에 저장해 오프라인에서도 쓸 수 있게 하고, 연결되면 서버와 동기화합니다. 광고나 행동 추적 목적의 쿠키는 사용하지 않습니다. 브라우저 설정이나 앱 삭제로 저장된 데이터를 지울 수 있으며, 이 경우 다시 로그인해야 합니다.
10. 개인정보 보호책임자
- 성명: 배준영(대표)
- 연락처: 010-9366-6043, uvataliz@gmail.com
개인정보 침해에 대한 상담이 필요하면 아래 기관에도 문의할 수 있습니다.
- 개인정보침해신고센터: (국번 없이) 118
- 개인정보분쟁조정위원회: 1833-6972
- 대검찰청 사이버수사과: 1301
- 경찰청 사이버수사국: 182
11. 처리방침의 변경
이 처리방침을 변경하면 시행 7일 전부터 서비스 화면에 공지하며, 수집 항목이나 제3자 제공이 늘어나는 등 중요한 변경은 30일 전부터 공지합니다. 이 처리방침은 2026년 11월 8일부터 시행합니다. 다만 안전결제에 관한 항목은 이용약관 제13조의2에 따라 안전결제 시작일 30일 전부터 공지한 뒤, 그 시작일부터 수집·처리합니다.
이전 처리방침(2026년 10월 17일 시행)은 고객 문의 이메일로 요청하면 보내 드립니다.