개인정보 처리방침

1. 수집하는 개인정보 항목

Quoky(이하 ‘서비스’)는 다음 항목을 수집합니다.

• 사업자등록번호, 상호(회사명), 대표자명, 사업장 주소, 업태, 종목
• 대표자 휴대전화번호 (본인성 확인 SMS OTP 발송용)
• 이메일 주소 (선택)
• 결제 정보: 결제수단 식별자(빌링키), 구독·결제 이력 — 유료 구독 이용 시
• 카카오 user ID (카카오 OAuth 로그인 또는 카카오톡 챗봇 연동용)
• 로고·도장·서명 이미지 (견적서·세금계산서 발급용, 선택)
• 거래처 정보·단가표·견적서·주문서·세금계산서 데이터
• 접속 로그(IP, User-Agent, 시각) — 부정 사용 차단 및 사고 추적

2. 수집·이용 목적

• 사업자 본인 확인 및 회원 관리
• 견적서·주문서 자동 생성·발송, 단가표 관리
• 유료 구독 결제 및 정기 청구
• 전자세금계산서 발행 (별도 신청 시)
• 카카오톡 알림톡·SMS·이메일 알림 발송
• 서비스 부정 이용 방지 및 사고 대응

3. 보유·이용 기간

회원 탈퇴 시 비법정 보존 개인정보는 지체 없이 파기합니다. 결제대행사에 보관된 결제수단 식별자는 탈퇴 처리 중 삭제를 요청하며, 일시적인 장애로 완료되지 않은 경우 재시도를 위해 최소 식별 정보만 제한적으로 보관합니다.

• 전자세금계산서 발행 이력: 전자세금계산서 등 5년 (부가가치세법 시행령)
• 접속 로그: 3개월 (통신비밀보호법)
• 탈퇴 감사 기록: 마스킹된 단서와 법정 보존 증적만 목적별 보존기간 동안 분리 보관

4. 개인정보 처리 위탁

서비스 제공을 위해 다음 업체에 개인정보 처리를 위탁합니다.

• (주)포트원(PortOne): 결제 및 정기결제 처리 — 결제수단 식별자, 대표자명, 이메일
• (주)링크허브(Popbill): 사업자등록번호 검증 및 세금계산서·현금영수증 처리 — 사업자번호와 발행 정보
• (주)솔라피(Solapi): SMS OTP 발송 및 카카오 알림톡 — 휴대전화번호, 알림 내용
• Google LLC(Gemini API): 단가표·명함 사진 자동 추출 — 업로드 이미지
• (주)카카오: OAuth 로그인 및 카카오톡 챗봇 — 카카오 user ID, 메시지 본문
• Expo, Inc.: 모바일 푸시 알림 — 푸시 토큰

5. 정보주체의 권리

이용자는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.

• 회원 탈퇴: 설정의 ‘계정 삭제’에서 요청하고 처리 상태를 확인
• 내 데이터 받기: 설정에서 본인 데이터 내보내기
• 동의 철회 및 그 밖의 권리 행사: 서비스 내 설정 또는 고객지원

6. 안전성 확보 조치

• HTTPS 전송 암호화와 HSTS
• 비밀번호·SMS OTP의 단방향 해시 저장
• access token은 클라이언트 메모리, web refresh token은 HttpOnly cookie
• CSRF 이중 토큰 검증
• 접근 로그 및 운영자 작업 감사 기록

7. 문의처

개인정보 관련 문의는 서비스 내 고객지원 채널로 연락해 주시기 바랍니다.