개인정보 보호 및 처리방침
본 방침은 당사가 어떤 개인정보를 수집하는지, 그 목적은 무엇인지, 누구와 공유하는지, 어디에 보관하는지, 얼마나 오래 보관하는지, 그리고 귀하가 어떤 권리를 행사할 수 있는지 설명합니다.
2026년 8월 11일자 예비 버전입니다. 본 문서는 웹사이트와 애플리케이션에 대한 기술 점검 결과를 바탕으로 작성되었습니다. 아직 법률 자문의 검토를 받지 않았습니다. 대괄호로 표시된 부분은 운영자가 보완해야 합니다. 이 검토가 완료되기 전까지 본 문서는 계약상 약정으로 원용될 수 없습니다.
1. 귀하의 정보에 대한 책임 주체
SupplyCore Software는 퀘벡(캐나다)에서 설립된 회사인 9550-5582 Québec Inc.의 브랜드이며, 본 사이트에서는 Anmaer Software 브랜드로 소개됩니다. 본 문서에서 ‘SupplyCore’, ‘당사’는 이 회사를 가리킵니다.
- 우편 주소: [주소 입력 필요]
- 영업 문의: ventes@supplycoresoftware.com
- 기술 지원: support@supplycoresoftware.com
- 전화: +1-450-328-8448
2. 개인정보 보호 책임자
퀘벡 주법(민간부문 개인정보 보호법 제3.1조, 법률 25호에 의해 개정)은 기업 내에 개인정보 보호를 담당하는 책임자를 두고 그 직함과 연락처를 공개하도록 요구합니다.
- 책임자: [지정 필요 — 성명 및 직함]
- 전용 연락처: [지정 필요 — 예: confidentialite@supplycoresoftware.com]
이 지정은 법적 의무이며 아직 이행되지 않았습니다. 본 방침을 최종 공개하기 전에 완료해야 합니다.
3. 당사가 수집하는 정보
3.1 사이트 문의 양식
문의 양식을 작성하시면 당사는 다음 정보를 수집합니다: 이름, 성, 업무용 이메일, 전화번호, 회사명, 국가 또는 주, 업종, 창고 수, 예상 도입 시기, 관심 요금제, 작성하신 메시지, 그리고 해당하는 경우 당사 안내 수신에 대한 동의. 이 정보는 암호화(AES-256-GCM)된 후 내부 이메일함에 저장됩니다.
3.2 고객이 애플리케이션에서 처리하는 데이터
고객사가 플랫폼을 이용할 때, 플랫폼에는 해당 고객사 직원의 정보(설정에 따라 사회보험번호와 은행 계좌 정보를 포함하며, 저장 시 암호화됨), 거래처, 연락처, 운전기사, 포털 이용자, 문서 및 위변조 방지 감사 기록이 포함될 수 있습니다.
이러한 데이터에 대해서는 고객사가 처리 책임자이며 SupplyCore는 서비스 제공자로서 행위합니다. 당사는 고객사의 지시에 따라 플랫폼을 제공하기 위한 목적으로만 해당 정보를 처리합니다.
3.3 사이트 이용 통계
당사는 Plausible을 이용해 사이트 방문 현황을 측정합니다. 이 도구는 쿠키를 저장하지 않고 지속적인 개인 식별자도 사용하지 않은 채 집계 통계를 생성합니다.
3.4 기술 로그
모든 웹 서비스와 마찬가지로, 당사의 호스팅 환경은 보안, 장애 진단 및 남용 방지를 위해 필요한 기술 로그(IP 주소, 시각, 요청 페이지, 사용자 에이전트)를 보관합니다. 보관 기간: [기간 확인 필요].
4. 당사가 정보를 이용하는 목적
| 이용 목적 | 이용하는 정보 | 법적 근거 |
|---|---|---|
| 정보 문의, 시연 또는 견적 요청에 대한 응대 | 문의 양식 | 계약 체결 전 귀하의 요청에 따라 취하는 조치 |
| 영업 안내 발송 | 성명, 이메일 | 귀하의 동의(체크박스), 언제든지 철회 가능 |
| 플랫폼의 제공, 운영 및 개선 | 고객 계정 데이터 | 이용 계약의 이행 |
| 보안, 남용 방지, 감사 기록 | 기술 로그, 감사 기록 | 정당한 이익 및 법적 의무 |
| 청구 및 회계 서류 보관 | 청구 데이터 | 법적 의무 |
| 사이트 이용 현황 파악 | 쿠키를 사용하지 않는 집계 통계 | 정당한 이익 |
5. 당사가 하지 않는 일
당사는 귀하의 개인정보를 판매하거나 대여하지 않습니다. 이를 맞춤형 광고에 이용하지 않으며 데이터 브로커에게 제공하지도 않습니다.
6. 귀하의 정보에 접근할 수 있는 대상
당사는 각각 정해진 기능을 위해 다음 공급업체를 이용합니다:
| 공급업체 | 역할 | 처리 장소 |
|---|---|---|
| Hetzner | 사이트와 애플리케이션을 구동하는 서버의 호스팅 | 핀란드 헬싱키 |
| Cloudflare | DNS 확인 및 사이트 전송 | 글로벌 네트워크 |
| Plausible | 쿠키를 사용하지 않는 집계 방문 통계 | [확인 필요] |
| n0c | 이메일 서비스 | [확인 필요] |
| Stripe | 결제 처리(예정, 아직 미활성화) | [확인 필요] |
| 사이트에 통합된 상담 위젯 공급업체 | 실시간 상담 메시징 | [확인 필요 — 공급업체명 및 소재지] |
| 인공지능 모델 공급업체 | 애플리케이션의 운영 에이전트 | [확인 필요 — 공급업체명 및 소재지] |
또한 법률이 요구하는 경우(법원의 명령, 관할 당국의 요청)나 당사의 권리를 행사하기 위해 정보를 제공할 수 있습니다.
7. 퀘벡 외부에서의 보관 및 이전
중요 사항: 당사의 서버는 핀란드 헬싱키에 있습니다. 따라서 귀하의 정보는 퀘벡 및 캐나다 밖에서 보관되고 처리됩니다.
민간부문 개인정보 보호법 제17조는 개인정보를 퀘벡 외부로 이전하기 전에, 해당 정보가 적정한 수준의 보호를 받게 됨을 확인하는 프라이버시 영향 평가를 실시하도록 요구합니다. 이 평가의 진행 상황: [평가 실시 및 문서화 필요].
유럽연합 또는 유럽경제지역에 거주하는 분의 경우: 데이터는 핀란드, 즉 유럽경제지역 내에 보관됩니다. 다만 캐나다에서 이루어지는 관리자 접근은 제3국으로의 이전에 해당하며, 적용할 이전 근거는 아직 확정되지 않았습니다: [메커니즘 확인 필요 — 캐나다에 적용되는 적정성 결정 또는 표준계약조항].
8. 정보 보관 기간
플랫폼은 14개 데이터 범주로 구성된 보관 정책을 적용하며, 각 범주에는 법률이 정한 최소 보관 기간이 있어 이를 단축할 수 없습니다. 예를 들어 캐나다 소득세법 제230조에 따라 회계 서류는 6년, 급여 대장은 72개월을 보관해야 합니다.
| 정보 유형 | 보관 기간 |
|---|---|
| 문의 양식으로 접수된 요청 | [기간 확인 필요] |
| 서버 기술 로그 | [기간 확인 필요] |
| 계약 종료 후 고객 계정 데이터 | [기간 확인 필요], 법정 최소 기간 적용을 조건으로 함 |
| 회계 서류 및 급여 대장 | 6년 / 72개월, 변경할 수 없는 법정 최소 기간 |
| 개인정보 침해 사고 대장 | 법률 25호에 따라 사고 발생일로부터 5년 |
이 기간이 지나면 해당 정보는 삭제되거나 복원할 수 없는 방식으로 익명 처리됩니다.
9. 귀하의 권리
거주 지역에 따라 귀하는 다음 권리의 전부 또는 일부를 보유하며, 이 권리들은 플랫폼에 기술적으로 구현되어 있습니다:
- 열람: 당사가 귀하에 관한 정보를 보유하고 있는지 확인하고 그 사본을 받을 수 있습니다.
- 정정: 부정확하거나 불완전하거나 모호한 정보의 수정을 요구할 수 있습니다.
- 이동: 구조화되고 통용되는 기술적 형식으로 귀하의 정보를 받을 수 있습니다.
- 삭제 또는 익명 처리: 법률이 정한 보관 기간을 조건으로 귀하의 정보 삭제를 요청할 수 있습니다.
- 동의 철회: 수신 거부 링크를 포함해 언제든지 당사의 영업 안내 수신을 중단할 수 있습니다.
- 반대 및 처리 제한: 특정 처리에 반대하거나 그 제한을 요구할 수 있습니다.
- 자동화된 결정: 귀하에 관한 결정이 전적으로 자동화된 처리로 이루어진 경우 이를 통지받고, 의견을 제출하며, 사람에 의한 재검토를 요구할 수 있습니다.
권리를 행사하려면 개인정보 보호 책임자(제2항)에게 연락하십시오. 당사는 퀘벡 법률이 정한 30일 이내에 회신하며, GDPR이 적용되는 분의 경우 기한은 1개월이고 복잡한 사안에서는 연장될 수 있습니다.
10. 이의 제기
당사의 답변에 만족하지 못하는 경우 퀘벡 정보접근위원회(Commission d'accès à l'information du Québec)(cai.gouv.qc.ca)에 진정을 제기할 수 있습니다. 유럽연합 또는 유럽경제지역에 거주하는 경우 거주 국가의 개인정보 감독기구에 진정을 제기할 수 있습니다.
11. 자동화된 결정과 인공지능
플랫폼은 고객의 일부 운영 업무를 지원하는 에이전트를 구동하기 위해 인공지능 모델을 사용합니다. 귀하에게 영향을 미치는 결정이 전적으로 자동화된 처리에 근거하는 경우, 귀하는 그 결정 시점이나 그 이전에 이를 통지받고, 의견을 제출할 수 있으며, 사람이 그 결정을 재검토하도록 요구할 수 있습니다. 이러한 통지 및 인적 재검토 절차는 제품에 구현되어 있습니다.
12. 보안
당사는 특히 다음 조치를 적용합니다: 전송 구간 통신 암호화, 민감 정보(사회보험번호, 은행 계좌 정보, 문의 양식으로 전송된 내용)의 AES-256-GCM 알고리즘을 이용한 저장 시 암호화, 접근 통제, 위변조 방지 감사 기록, 동의 대장 및 개인정보 침해 사고 대장.
당사는 현재 ISO 27001 인증이나 SOC 2 인증을 보유하고 있지 않으며, 서비스는 다중 리전 이중화 없이 단일 호스팅 사이트에서 운영됩니다. 어떠한 보안 조치도 위험이 전혀 없음을 보장할 수는 없습니다.
13. 개인정보 침해 사고
플랫폼은 개인정보 침해 사고 대장을 관리합니다. 중대한 피해 위험이 있는 사고가 발생한 경우, 당사는 지체 없이 정보접근위원회와 관련 당사자에게 통지하고 위험을 줄이기 위한 합리적인 조치를 취합니다. 내부 사고 관리 절차는 아직 문서화되지 않았습니다: [절차 수립 및 문서화 필요].
14. 쿠키
공개 사이트는 광고 쿠키나 제3자 추적 쿠키를 일절 사용하지 않습니다. 사용 중인 쿠키의 세부 내용은 당사 쿠키 정책에 기재되어 있습니다.
15. 미성년자
당사의 서비스는 기업과 그 업무 담당자를 대상으로 합니다. 당사는 미성년자로부터 고의로 정보를 수집하지 않습니다. 그러한 정보가 당사에 전달된 것을 발견하시면 연락해 주십시오. 삭제하겠습니다.
16. 본 방침의 변경
당사는 법적, 기술적 또는 조직적 변화를 반영하기 위해 본 방침을 변경할 수 있습니다. 최종 수정일은 페이지 상단에 표시됩니다. 중요한 변경이 있을 경우 합리적인 방법으로 관련 당사자에게 알립니다.
17. 연락처
본 방침이나 귀하의 개인정보에 관한 모든 문의: [지정 필요 — 책임자 연락처], 또는 support@supplycoresoftware.com, 또는 전화 +1-450-328-8448. 우편 주소: [주소 입력 필요].