개인정보 처리방침

1. 수집하는 개인정보 항목

Quoky(이하 "서비스")는 다음 항목을 수집합니다.

• 사업자등록번호, 상호(회사명), 대표자명, 사업장 주소, 업태, 종목
• 대표자 휴대전화번호 (본인성 확인 SMS OTP 발송용)
• 이메일 주소 (선택)
• 결제 정보: 결제수단 식별자(빌링키), 구독·결제 이력 — 유료 구독 이용 시
• 카카오 user ID (카카오 OAuth 로그인 또는 카카오톡 챗봇 연동용)
• 로고·도장·서명 이미지 (견적서·세금계산서 발급용, 선택)
• 거래처 정보·단가표·견적서·주문서·세금계산서 데이터
• 접속 로그(IP, User-Agent, 시각) — 부정 사용 차단 및 사고 추적

2. 수집·이용 목적

• 사업자 본인 확인 및 회원 관리
• 견적서·주문서 자동 생성·발송, 단가표 관리
• 유료 구독 결제 및 정기 청구
• 전자세금계산서 발행 (별도 신청 시)
• 카카오톡 알림톡·SMS·이메일 알림 발송
• 서비스 부정 이용 방지 및 사고 대응

3. 보유·이용 기간

회원 탈퇴 시 즉시 파기합니다. 다만 결제대행사에 보관된 결제수단 식별자는 탈퇴 즉시 삭제를 요청하며, 일시적인 장애로 요청이 완료되지 않은 경우 재시도를 통해 지체 없이 파기합니다. 이 경우 파기가 완료될 때까지 최소한의 식별자와 암호화된 외부자원 식별정보가 내부 처리 큐에 일시 보관될 수 있습니다. 아래 정보는 법령에 따라 보존됩니다.

• 전자세금계산서 발행 이력: 전자세금계산서 등 5년 (부가가치세법 시행령)
• 접속 로그: 3개월 (통신비밀보호법)
• 탈퇴 audit 로그: 마스킹된 단서(사업자번호 앞 3자리, 회사명 첫 글자)만 보존

4. 개인정보 처리 위탁

서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.

• (주)포트원(PortOne): 결제 및 정기결제 처리 — 결제수단 식별자, 대표자명, 이메일
• (주)링크허브(Popbill): 사업자등록번호 검증 — 사업자번호
• (주)솔라피(Solapi): SMS OTP 발송 + 카카오 알림톡 — 휴대전화번호, 알림 내용
• Google LLC(Gemini API): 단가표·명함 사진 자동 추출 — 업로드 이미지
• (주)카카오: OAuth 로그인 및 카카오톡 챗봇 — 카카오 user ID, 메시지 본문
• Expo, Inc.: 모바일 푸시 알림 (모바일 앱 사용 시) — 푸시 토큰

5. 정보주체의 권리

이용자는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 본 서비스에서 제공하는 채널:

• 회원 탈퇴: 설정 페이지의 "계정 삭제" — 모든 데이터 즉시 삭제 (일부 예외는 3항 참조)
• 그 외 권리 행사: 고객지원으로 문의

6. 안전성 확보 조치

• HTTPS 전송 암호화 + HSTS
• 비밀번호·SMS OTP의 해시 저장 (sha256 + salt)
• access token은 클라이언트 메모리, refresh token은 HttpOnly cookie
• CSRF 이중 토큰 검증
• 접근 로그 및 운영자 작업 audit 로그 보관

7. 문의처

개인정보 관련 문의는 고객지원 채널로 연락 주시기 바랍니다.