개인정보처리방침

요약 — 회사가 개인정보를 무엇에 쓰는지 정한 조항입니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입 및 관리 — 본인 식별, 로그인 유지, 사업장 접근 권한 확인, 부정 이용 방지, 공지사항 전달
• 서비스 제공 — 거래 기록·집계, 대시보드와 리포트 생성, 목표·예산 관리, 은행 거래내역 및 엑셀 파일의 가져오기·내보내기, 백업과 복원
• 세금 관련 정보 제공 — 입력된 장부를 근거로 한 부가가치세·소득세 예상액 산출과 신고 일정 안내(참고용이며 세무 대리가 아닙니다)
• AI 비서 기능 제공 — 질문에 대한 응답 생성, 법령·해석례 검색, 이용 한도 관리
• 월간 리포트 메일 발송 — 이용자가 설정에서 켠 경우에만 발송합니다
• 서비스 개선과 장애 대응 — 오류 원인 파악, 이용 기록 분석을 통한 기능 개선

요약 — 회사가 실제로 어떤 정보를 어떻게 모으는지 정한 조항입니다.

회사는 서비스 제공에 필요한 최소한의 항목만 처리합니다. 별도의 광고·분석 목적 추적 도구(예: 행태정보 수집 스크립트)는 설치하지 않습니다.

• 회원 가입·로그인(필수) — 구글 계정으로 로그인하는 경우 Google 로부터 이메일 주소, 이메일 인증 여부, 이름(구글 계정에 설정된 값), 계정 고유 식별자를 전달받습니다. 비밀번호는 받지도 저장하지도 않습니다.
• 회원 정보(선택) — 서비스에서 표시할 이름, 화면 설정(AI 비서 패널 위치).
• 사업장 정보 — 사업장 이름, 업종 템플릿, 회계연도 설정값.
• 멤버 초대 — 초대받는 분의 이메일 주소와 부여할 권한.
• 이용자가 직접 입력·업로드한 장부 자료 — 거래 일자·금액·적요·메모·분류·결제수단, 거래처의 상호·업종·사업자등록번호·법인등록번호·대표자명·대표 연락처·주소·영업 상태·과세유형·통신판매업 신고번호와 상태·담당자명·연락처·거래은행·계좌번호(이 중 상호·대표자명·대표 연락처·주소·법인등록번호·업종·영업 상태·과세유형·통신판매업 신고 정보는 이용자가 「회사 정보 불러오기」를 누르면 공공데이터포털(금융위원회 기업기본정보, 국세청 사업자등록 상태조회, 공정거래위원회 통신판매사업자 등록상세)에서 가져올 수 있으며, 이때 조회를 위해 입력한 사업자등록번호·법인등록번호 또는 상호만 공공데이터포털로 전달됩니다), 직원의 이름·사번·연락처·급여 및 공제 내역, 세금계산서의 거래처 상호·품목·금액, 은행 거래내역 파일에서 읽어들인 거래 일시·적요·입출금액·잔액.
• AI 비서 이용 시 — 이용자가 보낸 질문, 생성된 답변, 답변의 근거 카드, 호출 횟수와 토큰 사용량.
• 월간 리포트 발송 시 — 받는 사람의 이메일 주소, 발송 성공·실패 기록.
• 자동 생성 정보 — 서비스 이용 과정에서 호스팅 사업자의 서버 로그에 접속 일시, IP 주소, 요청 경로, 브라우저 정보, 오류 기록이 남을 수 있습니다. 회사는 이 기록을 장애 대응과 부정 이용 방지 목적으로만 확인합니다.
• 서비스 이용 기록 — 서비스 운영(이용 현황 파악, 부정 이용 방지)을 위해 날짜별 접속 여부와 그날 처음·마지막 접속 일시, 로그인 일시를 회사의 데이터베이스에 기록합니다. 어느 화면을 봤는지, IP 주소, 브라우저 정보는 이 기록에 남기지 않습니다.

요약 — 회사가 주민등록번호를 받지 않는다는 사실을 밝힌 조항입니다.

회사는 「개인정보 보호법」 제24조의2에 따라, 법령에 구체적인 근거가 없는 주민등록번호 처리를 하지 않습니다. 서비스에는 주민등록번호를 입력하는 칸이 없고, 데이터베이스에도 이를 저장하는 항목이 없습니다.

직원(인건비) 기능에서도 주민등록번호를 받지 않습니다. 엑셀 파일을 가져올 때 파일에 주민등록번호가 들어 있더라도 회사는 그 열을 읽지 않으며, 내보내기 파일에도 값을 담지 않습니다.

그 밖의 고유식별정보(여권번호·운전면허번호·외국인등록번호)와 「개인정보 보호법」 제23조의 민감정보(사상·신념, 건강, 성생활 등에 관한 정보)도 수집 항목으로 두고 있지 않습니다. 이용자가 적요·메모 칸에 이러한 정보를 스스로 적는 것은 서비스의 이용 목적에 맞지 않으므로 삼가 주시기 바랍니다.

요약 — 직원·거래처처럼 이용자가 대신 입력한 정보를 누가 책임지는지 정한 조항입니다.

이용자가 자신의 직원·거래처 등 제3자의 개인정보를 서비스에 입력하는 경우, 그 정보에 대해서는 이용자가 「개인정보 보호법」상 개인정보처리자의 지위에 서고 회사는 이용자의 위탁을 받아 보관·처리하는 지위에 섭니다.

따라서 해당 제3자에 대한 수집·이용 동의, 고지, 열람·정정·삭제 요구의 처리는 이용자의 책임입니다. 필요한 동의를 받은 뒤 입력하시고, 업무에 필요하지 않은 항목은 입력하지 않으시기를 권합니다.

회사는 이렇게 입력된 제3자의 정보를 이용자에게 서비스를 제공하는 목적 외로 이용하지 않습니다.

요약 — 어떤 정보를 언제까지 가지고 있는지 정한 조항입니다.

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다.

• 회원 계정 정보(이메일·표시 이름·화면 설정) — 회원 탈퇴 요청 시까지. 탈퇴 요청을 받으면 지체 없이 파기합니다(제11조의 요청 방법 참조).
• 사업장 자료(거래·거래처·직원·인건비·세금계산서·예산·백업 스냅샷) — 해당 사업장이 삭제될 때까지. 사업장을 삭제하면 그에 속한 자료가 함께 삭제되며 복구할 수 없습니다.
• AI 비서 대화 기록 — 이용자가 설정 › AI 비서에서 삭제할 때까지, 삭제하지 않으면 사업장 삭제 시까지.
• 은행 거래내역 파일 — 업로드된 파일 자체는 저장하지 않고, 파일에서 읽어들인 거래 행만 저장합니다. 파일 열기 암호는 파일을 읽는 그 순간에만 사용하고 저장하지 않습니다.
• 월간 리포트 발송 이력(받는 사람 주소·성공 여부) — 중복 발송을 막고 발송 여부를 확인하기 위한 기록으로, 사업장 삭제 시까지 보유합니다.
• 서비스 이용 기록(접속 일시·로그인 일시) — 서비스 운영을 위해 최대 400일 동안 보관하며, 그 기간이 지나면 자동으로 삭제합니다. 회원 탈퇴 시에는 즉시 삭제합니다.
• 서버 접속 기록 — 호스팅 사업자가 정한 보관 기간 동안 해당 사업자의 시스템에 보관되며, 그 기간이 지나면 자동으로 삭제됩니다.
• 법령이 보관을 요구하는 경우 — 해당 법령이 정한 기간 동안 보관합니다. 유료 결제를 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년, 「통신비밀보호법」에 따라 접속 기록 3개월이 적용됩니다(현재는 결제를 받고 있지 않습니다).

요약 — 보유 기간이 끝난 정보를 어떻게 없애는지 정한 조항입니다.

회사는 보유 기간이 지났거나 처리 목적이 달성되어 개인정보가 불필요하게 되었을 때에는 지체 없이(원칙적으로 5일 이내) 해당 개인정보를 파기합니다.

전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 삭제하며, 다른 법령에 따라 보존해야 하는 정보가 있는 경우에는 별도로 분리하여 보존 목적 외의 용도로 이용하지 않습니다.

서비스는 종이 문서로 개인정보를 보관하지 않습니다.

다만 회사가 보관하는 데이터베이스 백업본에는 삭제된 자료가 백업 보존 주기 동안 남아 있을 수 있으며, 이 기간이 지나면 자동으로 덮어써집니다. 이 백업본은 장애 복구 목적 외에는 열람하지 않습니다.

요약 — 회사가 이용자의 정보를 다른 곳에 넘기지 않는다는 조항입니다.

회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다.

다만 「개인정보 보호법」 제17조·제18조에 따라 법률에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차와 방법에 따라 적법하게 요구하는 경우에는 예외로 합니다. 이 경우에도 회사는 요구의 근거와 범위를 확인하고 필요한 최소한의 범위에서만 응합니다.

서비스 제공에 필요한 처리위탁은 제8조에, 국외 이전은 제9조에 따로 밝힙니다.

요약 — 회사가 어떤 업체에 어떤 일을 맡기고 있는지 밝힌 조항입니다.

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 각 항목은 「수탁자 — 위탁하는 업무 — 전달되는 정보」 순서입니다.

• Supabase Inc. — 데이터베이스 운영 및 구글 로그인 인증 처리 — 서비스에 저장되는 모든 자료. 데이터베이스는 대한민국(서울) 리전에 두고 있습니다.
• Vercel Inc. — 웹 서비스 호스팅 및 서버 실행 — 서비스 요청과 응답, 서버 접속 로그. 서버 실행 지역은 대한민국(서울)으로 지정되어 있습니다.
• Brevo(Sendinblue SAS) — 월간 리포트 메일 발송 — 받는 사람의 이메일 주소, 사업장 이름, 해당 월의 매출·매입·순수익·통장 잔고 요약과 지출 상위 항목명. 이용자가 발송을 켠 경우에만 전달됩니다.
• Resend, Inc. — 메일 발송 예비 수단 — 위 Brevo 와 같은 범위. Brevo 를 사용할 수 없는 경우에만 사용합니다.
• OpenAI, L.L.C. 및 Anthropic, PBC — AI 비서 답변 생성 — 제10조에 적은 범위. AI 비서를 사용하지 않으면 아무것도 전달되지 않습니다.
• TypeSafe AI, Inc. — 통장 거래내역 적요의 자동 분류(매출·매입 등 어떤 돈인지 짐작) — 제10조의3에 적은 범위. 통장 거래내역 파일을 올리거나, 「AI 자동분류」를 누르거나, 검토 중인 거래의 적요를 고칠 때만 전달됩니다.
• Google LLC — 구글 계정을 이용한 로그인 인증 — 이용자가 구글 로그인을 선택한 경우의 인증 요청.
• 법제처(대한민국 정부) — AI 비서의 법령·해석례 검색 — 검색어(법령명·조문 번호 등). 이용자의 장부 자료나 개인정보는 전달되지 않습니다.

요약 — 어떤 정보가 어느 나라로 넘어가는지 밝힌 조항입니다.

회사는 「개인정보 보호법」 제28조의8에 따라 개인정보의 국외 이전 사실을 다음과 같이 알려 드립니다. 이전은 모두 서비스 계약의 이행과 이용자가 요청한 기능의 제공을 위해 이루어지며, 이전받는 자는 위탁받은 업무 범위에서만 개인정보를 처리합니다.

제8조의 수탁자 중 Supabase Inc.(미국), Vercel Inc.(미국), OpenAI, L.L.C.(미국), Anthropic, PBC(미국), Google LLC(미국), Brevo(Sendinblue SAS, 프랑스), Resend, Inc.(미국), TypeSafe AI, Inc.(미국)는 국외에 소재한 사업자입니다. Supabase 의 데이터베이스와 Vercel 의 서버 실행 지역은 대한민국(서울)으로 지정되어 있으나, 각 사업자의 운영·장애 대응 과정에서 국외에 있는 임직원이 접근하거나 국외 시스템에서 처리가 이루어질 수 있습니다.

이전되는 시기와 방법 — 서비스 이용 시점에 정보통신망을 통하여 각 사업자의 서버로 전송하는 방법으로 수시로 이전됩니다.

이전받는 자의 이용 목적과 보유 기간 — 각 수탁자는 제8조에 적은 업무를 수행하기 위한 목적으로만 개인정보를 이용하며, 회사와의 계약이 종료되거나 회사가 삭제를 요청할 때까지 보유합니다.

이전받는 자의 연락처 — 각 사업자의 공식 웹사이트에 게시된 개인정보 보호 담당 창구를 이용하실 수 있으며, 회사의 개인정보 보호책임자(제15조)에게 문의하시면 안내해 드립니다.

거부 방법 — 서비스의 이용 자체가 데이터베이스·호스팅 사업자로의 이전을 전제로 하므로, 이를 거부하시는 경우 회원 탈퇴를 통해 서비스 이용을 중단하실 수 있습니다. AI 비서와 메일 발송에 따른 이전은 해당 기능을 사용하지 않거나 설정에서 끄시는 방법으로, 통장 자동 분류에 따른 이전은 통장 거래내역 파일을 올리지 않고 거래를 직접 입력하시는 방법으로 개별적으로 거부하실 수 있으며, 이 경우에도 나머지 기능은 정상적으로 이용하실 수 있습니다.

요약 — 챗봇에 질문할 때 무엇이 외부 AI 사업자에게 전달되고 무엇이 전달되지 않는지 밝힌 조항입니다.

이용자가 AI 비서에 질문하면, 답변을 만들기 위해 다음 정보가 미국에 소재한 OpenAI, L.L.C. 또는 Anthropic, PBC 의 서버로 전송됩니다.

• 이용자가 입력한 질문 내용과 같은 대화 안의 최근 대화 기록
• 사업장 이름, 이용자의 권한 등급, 현재 보고 있는 화면과 기준 연·월, 요금제
• 질문에 답하기 위해 조회한 장부 집계값 — 월별 매출·매입·순수익·이익률·통장 잔고·거래 건수, 일별 매출 추이, 대분류·소분류별 합계와 예산 대비 차이, 연간 12개월 합계, 부가가치세·소득세 예상액과 증빙(결제수단)별 분해 금액
• 위 집계값에 붙는 이름 — 이용자가 설정에서 직접 지으신 대분류·소분류 이름과 결제수단 이름이 금액과 함께 전송됩니다(예: 「식자재비」, 「국민카드」). 금액만 보내면 무엇에 관한 수치인지 알 수 없어 이름이 함께 전달됩니다.

요약 — 위 조항의 뒷면으로, 챗봇이 볼 수 없는 정보를 밝힌 조항입니다.

AI 비서가 장부를 조회할 때 사용하는 기능은 위와 같은 집계값을 돌려주는 것뿐입니다. 따라서 거래처 명부와 직원 명부에 등록하신 상호·대표자명·주소·담당자명·연락처·계좌번호·이름·급여 내역, 개별 거래의 적요·메모, 세금계산서의 거래처 정보는 그 자체로는 AI 비서 사업자에게 전송되지 않습니다. 통장 거래내역의 적요는 AI 비서가 아니라 자동 분류를 위해 제10조의3의 범위에서만 전송됩니다.

다만 이용자가 질문 문장 안에 그러한 정보를 직접 적으시면 그 문장은 질문의 일부로 전송됩니다. 개인을 알아볼 수 있는 정보는 질문에 적지 않으시기를 권합니다.

또한 제10조에 적은 대로 분류 이름과 결제수단 이름은 이용자가 직접 지으신 값 그대로 전송됩니다. 따라서 소분류를 거래처 상호나 사람 이름으로 지으신 경우(예: 소분류 이름을 「○○정육점」으로 지정), 그 이름은 명부에 등록하지 않으셨더라도 전송됩니다. 분류와 결제수단의 이름은 상호나 사람 이름 대신 품목·용도로 지어 주시기를 권합니다.

설정 › AI 비서의 「외부 전송 익명화」를 켜시면 사업장 이름 대신 「사업장(익명)」이 전송되고, 답변에서도 식별 정보를 쓰지 않도록 요청합니다. 이 설정은 켜신 브라우저에만 적용됩니다.

질문과 답변은 회사의 데이터베이스에도 저장되어 다음 질문의 맥락으로 사용되며, 설정 › AI 비서에서 언제든지 전체 삭제하실 수 있습니다.

AI 비서의 답변은 입력된 자료를 바탕으로 한 참고용 정보이며 세무 대리나 세무 자문이 아닙니다.

요약 — 통장 거래내역을 올릴 때 어떤 돈인지 짐작하기 위해 무엇이 외부로 전달되는지 밝힌 조항입니다.

이용자가 통장 거래내역 파일을 올리거나, 「AI 자동분류」를 누르거나, 검토 중인 거래의 적요를 고치면, 이미 배운 분류 규칙이 없는 거래에 한하여 그 거래가 어떤 돈인지(예: 카드 매출, 식자재 구입, 대출금) 짐작하기 위해 다음 정보가 미국에 소재한 TypeSafe AI, Inc. 의 서버로 전송됩니다. 통장 거래내역 전체나 파일이 전송되는 것이 아닙니다.

• 거래의 적요(은행이 거래 옆에 찍어 주는 짧은 설명, 예: 「우아한형제들 배민정산」, 「한국전력 전기요금」)
• 그 거래가 들어온 돈인지 나간 돈인지의 구분
• 짐작의 보기로 쓰이는 사업장의 매입 분류 이름(예: 「식자재」, 「소모품」)

거래 금액, 잔액, 거래 일시, 계좌번호, 은행명, 사업장 이름, 이용자의 이름·연락처는 전송되지 않습니다.

사람 이름만으로 이루어진 적요(예: 「김철수」, 「타행이체 김철수」)는 짐작할 근거가 없어 전송하지 않고, 이용자가 직접 확인하도록 표시합니다.

다만 적요에 사람 이름이나 상호가 다른 말과 함께 적혀 있는 경우(예: 「김철수 월세」) 그 적요는 그대로 전송됩니다. 적요는 은행이 정하는 값이라 회사가 미리 걸러 낼 수 없습니다.

TypeSafe AI, Inc. 는 자사 개인정보처리방침에서 전달받은 입력을 인공지능 모델의 학습에 사용하지 않는다고 밝히고 있습니다. 짐작 결과는 참고용 제안이며, 이용자가 확인하고 승인한 값만 장부에 저장됩니다.

요약 — 이용자가 자기 정보에 대해 무엇을 요구할 수 있고 어떻게 요구하는지 정한 조항입니다.

정보주체는 회사에 대해 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구하실 수 있습니다. 서비스 화면에서 직접 하실 수 있는 것은 다음과 같습니다.

• 표시 이름 변경 — 계정 화면
• 장부 자료 전체 내려받기(열람·전송) — 설정 › 백업, 설정 › 엑셀 가져오기·내보내기
• 거래·거래처·직원 정보의 수정과 삭제 — 각 화면에서 직접
• AI 비서 대화 기록 전체 삭제 — 설정 › AI 비서
• 사업장과 그 안의 모든 자료 삭제 — 설정 › 일반 (복구할 수 없습니다)
• 월간 리포트 메일 발송 중단 — 설정 › 일반
• 회원 탈퇴(계정 삭제) — 계정 화면 (복구할 수 없습니다). 탈퇴하시면 계정 정보와 함께, 사장님 혼자 소유하신 사업장의 모든 자료가 즉시 삭제되며 로그인에 사용된 인증 계정도 함께 삭제됩니다. 공동 사업주가 있는 사업장은 삭제되지 않고 사장님의 접근 권한만 사라집니다.

요약 — 화면에서 직접 할 수 없는 요구를 어디로 보내는지 정한 조항입니다.

회원 탈퇴는 계정 화면에서 직접 하실 수 있습니다(제11조). 화면에서 처리되지 않는 열람·정정·삭제·처리정지 요구는 support@olmanu.com 로 접수하시면 본인 확인 후 처리해 드립니다.

회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다. 열람을 제한하거나 거절하는 경우에는 그 사유와 이의제기 방법을 함께 알려 드립니다.

정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

다른 사람의 개인정보를 훼손하거나 그의 사생활을 침해하여서는 안 되며, 정보주체는 자신의 개인정보를 정확하게 유지할 의무가 있습니다.

요약 — 어린이는 가입 대상이 아니라는 조항입니다.

서비스는 사업자의 장부 관리를 위한 것으로, 만 14세 미만 아동을 대상으로 하지 않으며 아동의 회원 가입을 받지 않습니다.

만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다.

요약 — 쿠키를 무엇에 쓰는지, 어떻게 거부하는지 정한 조항입니다.

회사는 이용자의 로그인 상태를 유지하고 화면 설정을 기억하기 위하여 다음의 쿠키를 사용합니다. 광고나 행태정보 분석을 위한 쿠키는 사용하지 않으며, 제3자 광고·분석 도구를 심지 않습니다.

• thm_session — 로그인 세션 유지. 서명된 값이며 발급 후 30일이 지나거나 로그아웃하면 무효가 됩니다(로그아웃하면 같은 계정의 다른 기기 세션도 함께 끝납니다).
• thm_chat_side — AI 비서 패널을 왼쪽·오른쪽 중 어디에 둘지 기억합니다.
• 구글 로그인 진행 중 인증 사업자가 설정하는 임시 쿠키 — 로그인 절차가 끝나면 역할을 다합니다.
• 이 밖에 브라우저의 로컬 저장소에 「외부 전송 익명화」 설정값(thm_chat_anonymize)이 저장됩니다. 이 값은 이용자의 브라우저에만 있습니다.

요약 — 쿠키를 끄는 방법과 그 결과를 안내하는 조항입니다.

이용자는 웹 브라우저의 설정에서 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제하실 수 있습니다(예: 크롬 › 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키).

다만 로그인 세션 쿠키를 거부하시면 로그인 상태가 유지되지 않아 서비스를 이용하실 수 없습니다.

요약 — 회사가 실제로 취하고 있는 보안 조치를 밝힌 조항입니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 조치를 하고 있습니다. 회사는 정보보호 관련 인증(ISMS 등)을 받은 바 없으며, 받지 않은 인증을 표시하지 않습니다.

• 전송 구간 암호화 — 서비스의 모든 통신은 HTTPS 로 암호화됩니다.
• 중요 정보의 저장 시 암호화 — 직원 연락처와 거래처 계좌번호는 AES-256-GCM 방식으로 암호화하여 저장하고, 화면에는 마스킹된 형태(예: 010-****-1234, 계좌 끝 4자리)로 표시합니다. 암호화 키는 데이터베이스와 분리하여 보관합니다.
• 저장하지 않음으로써 위험을 없앰 — 주민등록번호는 수집하지 않고, 은행 파일 열기 암호는 저장하지 않으며, 로그인 비밀번호는 회사가 보관하지 않습니다(구글 계정 인증을 이용합니다).
• 접근 통제 — 사업장별로 자료를 분리하고, 사업주·직원·세무대리인·열람자의 권한을 나누어 각 권한에 필요한 범위만 접근하도록 제한합니다. 데이터베이스에는 행 수준 보안(RLS) 정책을 적용하고 있습니다.
• 접근 권한의 최소화 — 개인정보를 취급하는 인원을 최소한으로 유지하고, 담당자가 바뀌면 권한을 회수합니다.
• 인증 강화 — 세션 토큰에 서명과 유효기간을 두어 위조와 무기한 재사용을 막습니다.
• 백업과 복구 — 이용자가 직접 백업을 만들고 되돌릴 수 있으며, 되돌리기 직전 상태를 자동으로 한 번 더 보관하여 실수로 인한 소실을 줄입니다.

요약 — 개인정보에 관해 누구에게 연락하면 되는지 밝힌 조항입니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 — 성명: 강보연 / 직책: 정보보안관리자 / 연락처: support@olmanu.com
• 개인정보 열람청구 접수·처리 — support@olmanu.com
• 정보주체는 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리해 드립니다.

요약 — 회사와 해결되지 않을 때 도움을 받을 수 있는 기관을 안내하는 조항입니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회 — 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터 — 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과 — 1301 (www.spo.go.kr)
• 경찰청 국가수사본부 사이버수사국 — 182 (ecrm.police.go.kr)
• 그 밖에 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 공공기관의 장이 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구하실 수 있습니다.

요약 — 이 방침을 고칠 때 어떻게 알리는지 정한 조항입니다.

이 개인정보처리방침은 이 페이지 상단에 표시된 시행일부터 적용됩니다.

법령·정책 또는 서비스의 변경에 따라 내용을 추가·삭제·수정하는 경우에는 변경 사항과 시행일을 시행일 7일 전부터 서비스 화면에 공지합니다. 다만 수집하는 항목이 늘어나거나 이용 목적이 바뀌는 등 정보주체에게 불리한 변경인 경우에는 시행일 30일 전에 공지하고, 필요한 경우 별도의 동의를 받습니다.

변경된 방침을 공지할 때에는 변경 전후의 내용을 함께 확인하실 수 있도록 합니다.