개인정보처리방침
시행 및 최종 개정일: 2026년 9월 1일
오터(OTTER)(이하 “회사”)는 개인정보 보호법 등 관계 법령을 준수하며, 폼대로 서비스 이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리 목적과 항목
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 회원·인증 | 이름, 이메일, 암호화된 비밀번호, 소셜 로그인 식별자, 세션 정보, 접속 IP·사용자 에이전트 | 가입, 본인 확인, 로그인 유지, 부정 이용 방지 |
| 서비스 콘텐츠 | 워크스페이스·폼·보고서 입력값, 사진, 전자서명, Excel 양식, 파일명·크기·촬영시각, 검수 코멘트와 변경 이력 | 보고서 작성·협업·검수·Excel 출력 및 장애 복구 |
| 문의·보안 | 문의 내용, 오류 식별자, 접속·처리 기록 | 고객지원, 보안 사고 대응, 서비스 품질 개선 |
비밀번호 원문과 GPS 위치는 수집하지 않습니다. 이용자가 자유 입력란, 사진 또는 서명에 제3자의 개인정보를 포함하는 경우, 해당 이용자 또는 소속 조직은 적법한 수집·이용 근거를 마련해야 합니다.
2. 처리 및 보유 기간
- 계정·인증 정보: 회원 탈퇴 시까지
- 조직 소유의 워크스페이스·폼·보고서·검수 기록: 워크스페이스 소유자가 워크스페이스를 삭제할 때까지
- 업로드 사진과 서명: 업로드일로부터 최대 90일
- 로그인 세션: 마지막 발급·갱신일로부터 최대 7일
- 이메일 확인·비밀번호 재설정 토큰: 발급 후 최대 1시간
- 관계 법령에 별도 보존 의무가 있는 경우: 해당 법령이 정한 기간
일반 멤버가 탈퇴하면 계정, 인증 연결, 세션과 멤버십을 삭제하고 보고서의 작성자·검수자 귀속 표시는 “탈퇴한 사용자”로 바꿉니다. 다만 해당 멤버가 다른 조직의 업무로 제출한 보고서 본문, 입력값, 사진, 서명, Excel 결과와 검수 내용은 그 조직이 소유·관리하는 업무 기록이므로 멤버 탈퇴만으로 삭제되지 않습니다.
워크스페이스 소유자가 탈퇴하면 본인이 소유한 워크스페이스와 그 안의 폼, 보고서, 사진, 서명, Excel 파일, 멤버십과 검수 이력을 함께 삭제합니다. 삭제 완료 시 계정과 워크스페이스의 데이터베이스 기록 및 서비스 내 새 접근 경로는 즉시 제거됩니다. 객체 저장소의 사진·서명·Excel 파일은 안전한 재시도를 위한 24시간 유예 후 매일 실행하는 정리 작업에서 삭제되므로 통상 삭제 요청 후 48시간 안에 물리적으로 제거됩니다. 이미 발급된 제한시간 다운로드 링크는 링크가 만료되거나 파일이 정리될 때까지 유효할 수 있습니다. 백업본은 장애 복구 주기에 따라 순차적으로 삭제될 수 있습니다.
3. 제3자 제공
회사는 이용자의 동의 또는 법령상 근거 없이 개인정보를 판매하거나 제3자에게 제공하지 않습니다. 수사기관 등 적법한 권한을 가진 기관의 요청이 있는 경우 관계 법령에 따라 제공할 수 있습니다.
4. 처리위탁 및 국외 처리
서비스 제공을 위해 다음 사업자에 처리를 위탁합니다. 이용자가 서비스를 이용할 때 암호화된 네트워크를 통해 수시로 이전되며, 위 2항의 보유 기간 또는 위탁계약 종료 시까지 처리됩니다.
| 수탁자 | 업무 | 처리 국가·지역 |
|---|---|---|
| Vercel Inc. | 웹·API 호스팅 및 운영 로그 | 대한민국(서울) 및 미국 |
| Turso / ChiselStrike Inc. | 계정·폼·보고서 데이터베이스 | 일본(도쿄) |
| Cloudflare Inc. | 사진·서명·Excel 파일 저장 | 미국 및 글로벌 인프라(APAC 우선) |
| Resend Inc. | 가입 확인·비밀번호 재설정 이메일 발송 | 미국 |
| Google LLC | Google 소셜 로그인(선택 시) | 미국 등 Google 운영 지역 |
국외 처리를 원하지 않는 이용자는 아래 연락처로 계정 삭제를 요청하여 서비스 이용을 중단할 수 있습니다. 실제 배포 리전이나 수탁자가 변경되면 이 방침을 사전에 변경·공개합니다.
5. 이용자의 권리와 행사 방법
이용자는 설정 화면에서 자신의 데이터를 내보내거나 계정을 삭제할 수 있으며, 개인정보의 열람·정정·삭제·처리정지·동의 철회를 아래 연락처로 요청할 수 있습니다. 회사는 본인 또는 적법한 대리인인지 확인한 뒤 관계 법령이 정한 기간 안에 처리합니다.
다른 조직이 소유한 보고서 본문에 이용자가 직접 입력한 개인정보의 삭제는 해당 워크스페이스 관리자에게 먼저 요청할 수 있습니다. 필요한 경우 아래 연락처로 요청하면 권한과 법적 보존 필요성을 확인하여 처리합니다.
6. 안전성 확보 조치
- TLS 기반 전송 암호화와 비밀번호 단방향 해시
- 워크스페이스 역할별 접근 통제와 짧은 만료의 서명 파일 URL
- 로그인·가입 요청 제한, 입력 검증, 감사 변경 이력
- 운영 비밀정보 분리와 데이터 내보내기·삭제 기능
7. 쿠키와 유사 기술
웹 로그인 유지와 보안을 위해 필수 세션 쿠키를 사용합니다. 현재 광고 추적 쿠키는 사용하지 않습니다. 모바일 앱의 로그인 토큰은 운영체제의 보안 저장소에 보관됩니다.
8. 만 14세 미만 아동
서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 해당 아동의 가입을 인지한 경우 필요한 확인 후 계정과 정보를 삭제합니다.
9. 개인정보 보호책임자와 구제 방법
- 운영자: 오터(OTTER)
- 개인정보 보호책임자: 김형준
- 이메일: otter@dev-otter.kr
- 주소: 부산광역시 북구 금곡대로 10
개인정보 침해 신고는 개인정보침해신고센터(국번 없이 118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에 문의할 수 있습니다.
10. 방침 변경
이 방침의 중요한 내용이 변경되면 시행 전에 서비스 화면 또는 이메일로 알립니다. 이전 방침과 변경 이력은 요청 시 제공합니다.