납품패스

개인정보처리방침

시행일 2026-10-19

제노에이엑스(XenoAX)(이하 “회사”)는 납품패스 서비스를 제공하면서 처리하는 개인정보를 아래와 같이 다룹니다.

제1조 (수집하는 항목과 수집 방법)

회사 메일, 이름가입하거나 초대를 받을 때 직접 입력합니다
직함, 전화번호선택 항목입니다. 성적서 결재란에 직함을 찍을 때 입력합니다
회사 이름, 사업자등록번호, 주소회사 계정을 만들거나 회사 정보를 입력할 때. 성적서와 세금계산서에 씁니다
약관 동의 시각과 판, 소식 메일 동의 여부가입하거나 초대를 받을 때 기록합니다
결재 기록(결재자 이름 · 직함 · 결재 시각 · 반려 사유)성적서를 결재할 때 기록합니다
접속 기록(접속 일시 · IP 주소 · 브라우저 정보)서비스를 이용할 때 자동으로 생성됩니다
상담 메일에 적은 이름 · 연락처 · 내용상담을 요청하는 분이 직접 보냅니다

주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다. 비밀번호를 보관하지 않습니다.

제2조 (회원사 데이터에 포함된 개인정보)

회원사가 서비스에 입력하는 원청 담당자의 이름 · 메일 주소, 성적서에 찍히는 구성원의 이름처럼 회원사 데이터에 포함된 개인정보는 회원사가 처리 목적과 방법을 정하는 개인정보입니다. 회사는 회원사의 위탁을 받아 서비스를 제공하는 범위에서만 처리하며, 다른 목적으로 쓰거나 제3자에게 제공하지 않습니다.

제3조 (이용 목적)

계정 확인과 로그인회사 메일, 이름
회사 계정과 구성원 관리회사 이름, 구성원의 이름 · 회사 메일 · 역할
성적서 작성 · 결재 · 발행구성원의 이름 · 직함, 결재 기록, 회사 이름 · 사업자등록번호 · 주소
로그인 · 초대 링크와 서비스 안내 메일 발송회사 메일
요금 청구와 세금계산서 발행회사 이름, 사업자등록번호, 주소, 담당자 메일
보안과 부정 이용 방지접속 기록
상담 응대상담 메일의 이름 · 연락처 · 내용
서비스 소식 · 안내 메일 발송회사 메일 (따로 동의한 경우에만)

제4조 (보유 및 이용 기간)

계정 정보탈퇴하거나 회원사가 해지할 때까지
회원사 데이터(성적서 · 측정값 · 결재 기록)회원사가 정한 보존 기간(기본 10년). 해지하면 30일 동안 내려받을 수 있게 한 뒤 파기합니다
약관 동의 기록탈퇴 후 3년 — 분쟁 대응에 필요한 최소 기간입니다
요금 · 세금계산서 관련 거래 기록5년 — 국세기본법
접속 기록3개월 — 통신비밀보호법
상담 메일받은 날부터 1년
데이터베이스 백업백업 시점부터 90일 — 장애 복구용이며, 지난 뒤 자동으로 파기합니다

보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 되살릴 수 없는 방법으로 지웁니다.

제5조 (처리 위탁)

Amazon Web Services, Inc.서버 운영과 데이터 저장 (서울 리전)
Resend, Inc.로그인 · 초대 링크와 성적서 메일 발송

위탁 계약에서 개인정보 보호에 관한 사항을 정하고, 수탁자가 안전하게 처리하는지 관리 · 감독합니다.

제6조 (국외 이전)

아래 이전은 개인정보 보호법 제28조의8 제1항 제3호에 따른 처리위탁에 해당하며, 같은 조 제2항의 사항을 아래와 같이 공개합니다. 서버와 데이터는 국내(AWS 서울 리전)에 둡니다.

이전받는 자Resend, Inc. (privacy@resend.com)
이전 국가미국
이전 항목받는 사람의 메일 주소와 이름, 메일 제목 · 본문, 첨부한 성적서 파일
이전 시기와 방법메일을 보낼 때 네트워크를 통해 전송
이용 목적과 보유 기간메일 발송. 발송 기록은 위탁 종료 시까지

국외 이전을 거부할 수 있습니다. 다만 로그인 링크를 메일로 보내는 것이 서비스 이용의 전제라, 거부하면 서비스를 이용할 수 없습니다. 거부는 탈퇴로 할 수 있습니다.

제7조 (제3자 제공)

회사는 개인정보를 제3자에게 제공하지 않습니다. 원청에는 회원사가 보내기로 한 성적서만 전달되며, 이는 회원사의 지시에 따른 것입니다. 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에만 제공합니다.

제8조 (정보주체의 권리)

언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리를 멈추라고 요구할 수 있습니다. 서비스 화면에서 직접 고치거나 theo@dapda.io 로 요청할 수 있습니다. 회원사 데이터에 포함된 개인정보는 회원사에 먼저 요청해 주세요.

서비스 소식 메일 동의는 언제든지 철회할 수 있습니다.

제9조 (안전성 확보 조치)

전송 구간을 암호화하고, 데이터를 저장하는 디스크를 암호화합니다. 회원사마다 데이터를 나누어 다른 회원사가 볼 수 없게 하고, 구성원의 역할에 따라 할 수 있는 일을 제한합니다. 발행한 성적서와 결재 기록은 데이터베이스에서도 고칠 수 없게 막습니다.

제10조 (쿠키)

로그인 유지를 위해 세션 쿠키를 씁니다. 이 쿠키는 스크립트가 읽을 수 없게 설정되며 7일 뒤 만료됩니다. 광고나 행태정보 수집을 위한 쿠키를 쓰지 않습니다.

제11조 (개인정보 보호책임자)

성명정태현
직위대표
연락처010-2734-9021 · theo@dapda.io

제12조 (권익침해 구제)

개인정보 침해로 인한 피해 구제는 개인정보분쟁조정위원회(1833-6972), 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 상담을 신청할 수 있습니다.

제13조 (변경)

이 방침을 바꾸는 경우 시행 7일 전까지 서비스 화면에 알립니다. 정보주체에게 불리한 변경은 30일 전까지 알리고 필요하면 다시 동의를 받습니다.