개인정보의 처리 목적·항목·보유기간
회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 보유기간이 지나거나 목적이 달성되면 관계 법령상 보존 의무가 없는 한 지체 없이 파기합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유기간 |
|---|---|---|---|
| 물류·BOXBUD 상담 | 문의 확인, 견적·도입 진단, 후속 연락 | 회사명, 담당자명, 전화번호 또는 이메일, 현재 시스템·주문량·고객사 수·판매처·우선 문제·문의 내용, 동의 기록 | 상담 종료 후 1년 또는 동의 철회·삭제 요청 시까지 |
| 계정·고객사 관리 | 가입, 본인 확인, 권한 관리, 고객 지원 | 이름, 이메일, 연락처, 회사 정보, 인증·세션 식별자, 접속 IP, 브라우저 정보 | 회원 탈퇴 또는 계약 종료 시까지. 분쟁·법령상 보존이 필요한 경우 해당 기간 |
| 3PL 운영 | 입고·재고·주문·출고·반품·정산·업무 대화 수행 | 판매처 주문번호, 수취인명·주소·요청사항, 상품·재고·송장·정산·작업·메시지 정보 | 고객사 계약기간 또는 고객사의 처리 지시 기간. 관계 법령상 보존이 필요한 경우 해당 기간 |
| 보안·서비스 안정성 | 부정 이용 방지, 오류 대응, 접속 이력 보호 | 접속 일시, IP, 사용자 에이전트, 요청·오류 기록 | 원칙적으로 3개월. 보안사고 조사나 법적 의무가 있는 경우 필요한 기간 |
서비스에 불필요한 주민등록번호, 건강정보 등 고유식별정보·민감정보는 입력하지 마십시오. 공개 상담 단계에서는 원본 발주서와 수취인 개인정보를 요청하지 않습니다.
개인정보 처리의 법적 근거
- 상담 문의: 정보주체의 동의
- 계정·서비스 제공: 정보주체와의 계약 체결 및 이행에 필요한 처리
- 물류 운영 데이터: 고객사와의 위·수탁 계약 및 고객사의 적법한 처리 지시
- 법정 기록: 세법·상법 등 관계 법령상 의무 준수
개인정보의 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의했거나 법률에 특별한 규정이 있는 경우에는 필요한 범위에서 제공할 수 있으며, 이 경우 제공받는 자·목적·항목·보유기간을 사전에 알립니다.
개인정보 처리위탁과 국외 이전
서비스 운영에 필요한 일부 처리를 다음 사업자에게 위탁합니다. 계약 종료 또는 처리 목적 달성 시 위탁 데이터는 제공자의 정책과 회사의 삭제 요청 절차에 따라 파기됩니다.
| 수탁자·이전받는 자 | 업무·목적 | 이전 항목 | 국가·시점·방법 | 보유기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 웹 호스팅, API 실행, 데이터베이스·파일 저장, 보안·네트워크 제공 | 서비스 입력·운영 데이터와 접속·기술 정보 | 미국 소재 사업자 및 APAC을 포함한 글로벌 인프라 · 서비스 이용 시 암호화된 네트워크 전송 | 서비스 계약 종료 또는 처리 목적 달성·삭제 요청 시까지 |
| Google LLC | 견적 자료의 AI 기반 항목 추출·분류(해당 기능 사용 시) | 이용자가 견적 분석을 위해 입력한 URL·텍스트·문서 내용 및 분석 결과 | 미국 등 Google의 처리 인프라 · AI 추출 요청 시 암호화된 네트워크 전송 | 서비스 제공자의 부정사용 방지 정책에 따른 제한된 기간. 현재 안내 기준 최대 55일 |
회사는 위탁계약과 서비스 설정을 통해 목적 외 처리 금지, 접근통제와 안전성 확보를 관리합니다. 국외 이전을 원하지 않는 경우 아래 보호책임자에게 상담할 수 있으나, 호스팅·AI 추출 기능 제공이 제한될 수 있습니다.
개인정보의 파기절차와 방법
보유기간 만료 또는 처리 목적 달성 시 파기 대상을 확인하고 개인정보 보호책임자의 관리 아래 파기합니다. 전자적 파일은 복구·재생이 어렵도록 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령상 별도 보존이 필요한 정보는 다른 개인정보와 분리해 해당 기간 동안 보관합니다.
정보주체와 법정대리인의 권리·행사방법
정보주체는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 아래 보호책임자에게 전화 또는 이메일로 요청하면 본인 확인 후 지체 없이 처리하고 결과를 안내합니다. 법령상 열람·삭제가 제한되는 경우에는 그 사유를 알립니다.
개인정보의 안전성 확보조치
- 역할에 따른 접근권한과 고객사별 데이터 범위 제한
- 전송구간 암호화, 비밀번호 해시 저장, 중요 정보의 환경변수·비밀값 분리
- 상태 변경·승인·외부 전달 시도의 감사 기록과 오류·재시도 원장 분리
- 개인정보 취급자 최소화와 내부 관리 절차 운영
자동으로 수집·저장되는 정보
서비스 보안과 로그인 유지를 위해 IP, 사용자 에이전트, 접속 시간이 자동 생성될 수 있으며, 브라우저에는 인증 세션 토큰이 저장될 수 있습니다. 광고 목적의 행동 추적 쿠키는 사용하지 않습니다. 브라우저 설정에서 저장 정보를 삭제하면 로그인이 해제될 수 있습니다.
개인정보 보호책임자와 권익침해 구제방법
- 책임자
- 김진경 대표
- 주소
- 경기도 김포시 대곶면 대곶남로 511-7
개인정보 침해에 관한 상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr) 또는 개인정보분쟁조정위원회(kopico.go.kr)에도 요청할 수 있습니다.
개인정보 처리방침의 변경
방침의 내용이 추가·삭제·수정되는 경우 시행 전에 웹사이트를 통해 알립니다. 이 방침은 2026년 7월 20일부터 적용됩니다.