개인정보처리방침
슈퍼피드 주식회사(이하 “회사”)는 SUPERFID 웹사이트(superfid.io), SUPERFID 웹 콘솔, SUPERFID 안드로이드 앱(앱 이름 “Superfid”, 패키지명 io.superfid.android)(이하 통틀어 “서비스”)을 운영하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리합니다. 회사는 이 개인정보처리방침으로 어떤 개인정보를 어떤 목적으로 처리하고, 어떻게 보호하는지 알려드립니다.
제1조 (개인정보의 처리 목적)
회사는 다음 목적을 위해서만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 및 관리 — 구글 계정 로그인을 통한 본인 식별, 조직(고객사) 초대·가입 요청 승인, 계정 유지·관리, 회원 탈퇴 처리, 부정 이용 방지
- 서비스 제공 — 재고·입고·출고·재고조사 등 스캔 기록 관리, 매장·창고 등 위치 관리, 조직 구성원 권한 관리, 조직 초대 메일 발송, RFID 리더 기기 연결
- 도입 문의 및 계약 — 웹사이트 도입 신청 접수·확인, 상담 회신, 도입 안내 및 결제 안내
- 서비스 안정성·보안 및 개선 — 오류 분석, 접속 기록과 조직 내 변경 이력 관리, 보안 사고·분쟁 대응, 개인을 식별하지 않는 형태의 이용 통계 분석
- 고지 및 고충 처리 — 서비스 변경·중요 사항 안내, 문의·민원 응대
제2조 (처리하는 개인정보 항목과 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입·로그인 (필수) | 구글 계정의 이름, 이메일 주소, 프로필 이미지(구글 계정에 설정된 경우), 구글 계정 식별값, 구글이 발급한 로그인 인증 토큰(암호화하여 저장) | 구글 계정 로그인 시 이용자 동의를 거쳐 구글로부터 제공 |
| 조직 가입·초대 | 초대받은 이메일 주소, 조직 내 역할, 초대·가입 요청 상태 | 조직 관리자의 초대 또는 이용자의 가입 요청 |
| 프로필·화면 설정 (선택) | 표시 이름, 시간대, 언어 설정 | 이용자가 서비스에서 직접 입력·변경 |
| 위치(매장·창고) 관리 (선택) | 위치 담당자 이름, 전화번호, 위치 주소 | 조직 관리자가 서비스에 입력 |
| 도입 신청 (웹사이트) | 회사명, 업종, 회사 규모, 담당자 이름, 연락처, 이메일 주소, 도입 수량, 희망 도입일, 미팅 희망 일시, 문의 내용 | 이용자가 도입 신청서에 직접 입력 |
| 서비스 이용 과정에서 자동 생성·수집 | 접속 IP 주소, 브라우저·기기 정보(User-Agent), 로그인 세션 정보, 앱이 생성한 기기 식별값, 서비스 이용 기록(스캔·재고 작업 내용과 일시) | 서비스 이용 시 자동 생성 |
| 활동 기록 | 조직의 설정·데이터를 변경한 이용자, 변경 내용, 일시, IP 주소, 브라우저 정보 | 웹 콘솔에서 조직 설정·데이터 변경 시 자동 생성 |
회사는 주민등록번호, 결제카드 번호, 정밀 위치정보, 연락처(주소록), 사진·파일 등 기기 저장 정보를 수집하지 않습니다. 결제가 필요한 경우 결제 수단 정보는 결제대행사가 처리하며, 이때 처리 내용은 결제 안내 시 따로 알려드립니다.
제3조 (개인정보의 보유 및 이용 기간)
회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만 아래의 경우에는 정해진 기간 동안 보관합니다.
| 항목 | 보유 기간 |
|---|---|
| 회원 정보(이름, 이메일 주소, 프로필 이미지) | 회원 탈퇴 시까지. 탈퇴하면 이름·이메일 주소·프로필 이미지를 즉시 익명 처리하고, 로그인 세션과 연결된 계정 정보를 삭제합니다. |
| 조직 구성원 정보(초대 이메일, 역할), 위치 담당자 이름·전화번호 | 회원 탈퇴 시 계정과 연결된 조직 구성원 정보의 초대 이메일은 익명 처리하고, 구성원으로 등록된 전화번호는 삭제합니다. 위치 담당자로 입력된 이름·전화번호는 조직 관리자가 수정·삭제할 수 있으며, 이용자가 요청하면 회사가 삭제합니다. 아직 수락하지 않은 초대에 남은 이메일 주소는 초대한 조직 관리자가 취소하거나 이용자가 요청하면 삭제합니다. |
| 업무 기록(재고·스캔·재고 요청 등 작업 이력) | 고객사의 업무 데이터로서 고객사의 서비스 이용계약 기간 동안 보관하고, 이용계약이 끝나면 30일의 데이터 내려받기 기간이 지난 뒤 파기합니다. 탈퇴한 구성원의 계정 정보는 익명 처리되지만, 업무 기록 안에 작성 당시 함께 저장된 이름(예: 재고 요청의 요청자 이름)은 남을 수 있으며, 이용자가 요청하면 익명 처리합니다. |
| 프로필·화면 설정(표시 이름, 시간대, 언어) | 회원 탈퇴 시까지. 탈퇴하면 표시 이름은 익명 처리하고 시간대·언어 설정은 삭제합니다. |
| 앱이 생성한 기기 식별값 | 앱을 삭제하면 기기에서 함께 삭제됩니다. 서버의 업무 기록에 함께 기록된 값은 업무 기록과 같은 기간 보관합니다. |
| 로그인 세션 정보(IP 주소, 브라우저·기기 정보), 구글 로그인 인증 토큰 | 세션 만료(최대 90일) 또는 로그아웃·탈퇴 시까지. 인증 토큰은 탈퇴 시 삭제합니다. |
| 활동 기록(변경 이력, IP 주소, 브라우저 정보) | 보안·분쟁 대응을 위해 고객사의 서비스 이용계약 기간 동안 보관하고, 이용계약 종료 후 30일이 지나면 파기합니다. 탈퇴한 이용자의 활동 기록은 익명 처리된 계정과 연결된 상태로 남습니다. |
| 도입 신청 정보 | 문의 처리 완료 후 1년. 계약을 체결한 경우 계약 기간과 아래 법령상 보존 기간까지 |
관련 법령에 따라 보존해야 하는 정보는 해당 기간 동안 보관합니다.
- 서비스 접속 기록(로그인 기록): 3개월 — 「통신비밀보호법」
- 계약 또는 청약철회 등에 관한 기록: 5년 — 「전자상거래 등에서의 소비자보호에 관한 법률」
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 — 같은 법
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 — 같은 법
- 세금계산서 등 거래 증빙: 5년 — 「국세기본법」, 「부가가치세법」
제4조 (개인정보의 파기 절차 및 방법)
- 절차 — 보유 기간이 끝났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리해 보관합니다.
- 방법 — 전자적 파일은 복구·재생할 수 없는 방법으로 삭제하거나, 개인을 알아볼 수 없도록 익명 처리합니다. 종이 문서는 분쇄하거나 소각합니다.
제5조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조에서 알린 목적 범위에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다.
서비스는 조직(고객사) 단위로 함께 쓰는 업무용 서비스입니다. 이용자가 속한 조직의 관리자와 구성원에게는 서비스 이용에 필요한 범위에서 이용자의 이름, 이메일 주소, 프로필 이미지, 역할, 작업 기록이 표시됩니다.
제6조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Railway Corporation | 서비스 서버·데이터베이스·파일 저장소 운영 |
| Google LLC | 구글 계정 로그인(인증) |
| Resend, Inc. | 조직 초대 메일 발송 |
| PostHog, Inc. | 앱 이용 통계 분석(개인을 식별하지 않는 형태) |
| Vercel Inc. | 웹사이트 호스팅, 도입 신청서 접수 처리 |
| Supabase, Inc. | 도입 신청 정보 저장 |
| Slack Technologies, LLC | 도입 신청 접수 사실의 내부 알림 |
| 주식회사 카카오 | 위치 주소 입력 시 우편번호·주소 검색 |
Supabase, Inc.에 위탁한 도입 신청 정보는 대한민국(서울) 리전에 저장됩니다. 수탁자나 위탁 업무 내용이 바뀌면 이 개인정보처리방침으로 지체 없이 알려드립니다.
제7조 (개인정보의 국외 이전)
회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 제공 계약의 이행을 위해 필요한 개인정보 처리 위탁·보관을 이 방침으로 공개하고 다음과 같이 국외로 이전합니다. 이전 시기와 방법은 모두 “서비스 이용 시점에 암호화된 네트워크를 통해 수시로 전송”이며, 이전받는 자의 보유·이용 기간은 제3조에서 항목별로 정한 보유 기간과 같습니다. 다만 Resend, Inc.는 발송한 메일과 발송 기록을 최대 30일(백업은 최대 7일 추가) 보관한 뒤 삭제합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Railway Corporation railway.com/legal/privacy | 미국 | 제2조의 회원·조직·위치·서비스 이용 정보 전체 | 서비스 서버·데이터베이스·파일 저장소 운영 |
| Google LLC policies.google.com/privacy | 미국 | 구글 계정 이름, 이메일 주소, 프로필 이미지 | 구글 계정 로그인(인증) |
| Resend, Inc. resend.com/legal/privacy-policy | 미국 | 초대받는 사람의 이메일 주소, 초대한 사람의 이름, 조직 이름 | 조직 초대 메일 발송 |
| PostHog, Inc. posthog.com/privacy | 미국 | 앱 버전·기기 종류 등 기술 정보(개인 식별 정보 제외) | 앱 이용 통계 분석 |
| Vercel Inc. vercel.com/legal/privacy-policy | 미국 | 도입 신청 정보, 웹사이트 접속 IP 주소 | 웹사이트 호스팅, 도입 신청서 접수 처리 |
| Supabase, Inc. supabase.com/privacy | 미국 (데이터는 대한민국 서울 리전에 저장되며, 수탁자의 운영·기술 지원 과정에서 미국에서 접근될 수 있음) | 도입 신청 정보 | 도입 신청 정보 저장 |
| Slack Technologies, LLC slack.com/trust/privacy/privacy-policy | 미국 | 도입 신청 정보 | 도입 신청 접수 사실의 내부 알림 |
국외 이전을 원하지 않으면 회원 탈퇴 또는 도입 신청서 미제출로 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 꼭 필요하므로, 거부하면 서비스를 이용할 수 없습니다.
제8조 (고객사가 입력하는 정보의 처리)
고객사(조직)가 업무를 위해 서비스에 입력하는 구성원 정보, 위치 담당자 정보, 업무 기록 등은 고객사가 처리 목적과 방법을 정하는 고객사의 정보입니다. 회사는 서비스 이용계약에 따라 고객사로부터 이 정보의 처리를 위탁받아 처리합니다. 이러한 정보에 관한 열람·정정·삭제 요청은 소속 고객사에 먼저 해 주시기 바라며, 회사는 고객사가 요청을 처리할 수 있도록 협조합니다.
제9조 (앱 접근 권한)
SUPERFID 안드로이드 앱은 기능에 필요한 최소한의 권한만 요청합니다. 권한은 해당 기능을 처음 쓸 때 요청하며, 허용하지 않아도 그 권한이 필요 없는 다른 기능은 이용할 수 있습니다. 권한은 기기의 설정 > 애플리케이션 > Superfid > 권한에서 언제든 바꿀 수 있습니다.
| 권한 | 사용 목적 | 구분 |
|---|---|---|
| 근처 기기(블루투스 검색·연결) | RFID 리더 기기를 찾아 연결 | 선택 (RFID 리더 사용 시 필요) |
| 위치 (안드로이드 11 이하 기기에서만) | 안드로이드 11 이하에서 블루투스 기기 검색을 위해 운영체제가 요구하는 권한입니다. 회사는 이 권한으로 위치정보를 수집·저장하지 않습니다. | 선택 (해당 기기에서 RFID 리더 사용 시 필요) |
| 카메라 | 상품 바코드 인식. 인식은 기기 안에서 이루어지며, 촬영 이미지는 저장하거나 전송하지 않습니다. | 선택 (바코드 스캔 시 필요) |
| 인터넷·네트워크 상태 확인 | 서버와 데이터 동기화, 연결 상태 확인 | 기본 (별도 동의 절차 없음) |
제10조 (자동 수집 장치(쿠키 등))
- 회사는 웹 콘솔 로그인 상태를 유지하기 위해 쿠키(로그인 세션 쿠키, 최대 90일)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 작은 정보로, 이용자 기기에 저장됩니다. 화면 테마(밝게·어둡게) 설정은 브라우저 저장소에 저장하며, 개인정보를 담지 않습니다.
- 이용자는 브라우저 설정의 쿠키 및 사이트 데이터 항목(예: Chrome 설정 > 개인정보 보호 및 보안 > 사이트 설정 > 기기 내 사이트 데이터)에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 웹 콘솔에 로그인할 수 없습니다.
- 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고 식별자(광고 ID)를 수집하거나 이용하지 않습니다.
제11조 (개인정보의 안전성 확보 조치)
- 관리적 조치 — 개인정보 접근 권한을 업무상 필요한 최소 인원으로 제한, 수탁자 관리·감독
- 기술적 조치 — 모든 통신 구간 암호화(HTTPS/TLS), 접근 권한 관리와 접근 통제, 구글 계정 로그인 사용으로 비밀번호 미보관, 로그인 인증 토큰 암호화 저장
- 물리적 조치 — 출입이 통제된 클라우드 사업자 데이터센터에서 데이터 보관
제12조 (정보주체의 권리와 행사 방법)
- 이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
- 권리 행사는 서비스 화면의 프로필 설정, 계정 삭제 요청 페이지, 또는 이메일(hello@superfid.io)로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알려드립니다.
- 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 처리정지 요구는 「개인정보 보호법」 제37조 제2항에 따라 거절될 수 있습니다. 거절하는 경우 그 사유를 알려드립니다.
- 회사는 요청한 사람이 본인이거나 정당한 대리인인지 확인합니다.
제13조 (14세 미만 아동의 개인정보)
서비스는 기업의 재고 관리 업무를 위한 서비스로, 14세 미만 아동을 대상으로 하지 않으며 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 삭제합니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 개인정보 보호책임자 | 이승환 (대표이사) |
|---|---|
| 연락처 | hello@superfid.io |
제15조 (권익침해 구제 방법)
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보침해신고센터: (국번없이) 118 · privacy.kisa.or.kr
- 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
- 대검찰청: (국번없이) 1301 · www.spo.go.kr
- 경찰청: (국번없이) 182 · ecrm.police.go.kr
제16조 (개인정보처리방침의 변경)
이 개인정보처리방침의 내용이 추가·삭제·수정되면 시행 7일 전부터 웹사이트에 공지합니다. 수집 항목, 이용 목적, 제3자 제공 등 이용자 권리에 중요한 변경이 있으면 시행 30일 전부터 공지합니다.
이 개인정보처리방침은 2026년 9월 14일부터 시행합니다.