CSO-NOW ERP 개인정보처리방침
CSO-NOW(이하 “회사”)는 CSO-NOW ERP(이하 “서비스”)를 운영하며 처리하는 개인정보를 「개인정보 보호법」에 따라 다음과 같이 알려 드립니다. “회사”란 CSO-NOW를 운영하는 사업자로서 이 방침 끝의 사업자 정보에 적은 자를 말합니다.
제1조(처리하는 개인정보와 목적)
회사가 직접 처리하는 개인정보는 아래와 같습니다. 아래 정보는 계약의 체결과 이행 등 법에서 정한 근거로 처리하므로 별도의 동의를 받지 않습니다. 고객사가 서비스에 입력한 자료에 포함된 개인정보는 제6조에 따릅니다.
| 구분 | 항목 | 목적 | 처리 근거 |
|---|---|---|---|
| 가입 신청 | 대표자명, 휴대폰번호, 사업자등록증·의약품 판촉영업자 신고증 사본(그에 적힌 정보 포함) | 가입 확인, 서비스 이용계약의 이행 | 계약의 체결·이행(법 제15조 제1항 제4호) |
| 계약과 요금 청구 | 계약 담당자의 이름·전자우편·전화번호, 세금계산서를 받을 전자우편 | 계약 관리와 통지, 이용요금 청구와 세금계산서 발급 | 계약의 체결·이행(법 제15조 제1항 제4호) |
| 고객 지원 | 문의하신 분의 이름·연락처, 문의 내용 | 문의 응대와 장애 처리 | 계약의 이행(법 제15조 제1항 제4호) |
| 접속 보호 | 로그인·가입 시도의 IP 주소와 시각 | 무단 접속 차단과 부정 이용 방지 | 회사의 정당한 이익(법 제15조 제1항 제6호) |
제2조(보유 및 이용 기간)
① 가입 신청 정보와 계약 정보는 계약이 끝날 때까지 보유하고, 계약이 끝나면 계약 제17조에 따라 파기합니다. 다만 요금 정산과 분쟁 대응에 필요한 기록은 그 목적에 필요한 기간 동안 보관합니다.
② 세금계산서 등 거래에 관한 장부와 증빙은 「국세기본법」에 따라 5년간 보관합니다.
③ 고객 지원 기록은 처리를 마친 날부터 1년간 보관합니다.
④ 접속 보호 기록은 차단 판단에 필요한 기간이 지나면 파기합니다. 가입 시도의 IP 주소는 알아볼 수 없는 값으로 바꾸어 기록합니다.
제3조(제3자 제공)
회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관 등이 법령에 따른 절차와 방법에 따라 요청하는 경우에는 그에 따릅니다.
제4조(처리 위탁)
회사는 서비스 제공을 위하여 아래와 같이 처리 업무를 맡기고 있습니다.
| 받는 자 | 맡기는 업무 |
|---|---|
| Supabase, Inc. | 데이터와 파일의 저장·관리(대한민국 서울 리전) |
| Vercel, Inc. | 서비스 운영과 요청 처리(대한민국 서울 리전) |
| Resend, Inc. | 전자우편 발송 |
제5조(국외 이전)
회사는 서비스 제공에 필요한 경우 개인정보 처리 업무의 일부를 국외에 있는 수탁자에게 맡길 수 있습니다. 이 경우 수탁자가 전송받은 정보를 서비스 제공 목적 외로 이용하지 않도록 합니다. 이전받는 자와 국가 등 법령이 정한 사항은 요청하시면 서면으로 알려 드립니다.
제6조(고객사가 맡긴 자료의 처리)
① 고객사가 서비스에 입력하거나 올린 자료(이용자 계정, 거래처·영업 담당자 정보, 통계 자료 사진, 전자계약 서명 정보 등)에 포함된 개인정보는 그 고객사가 개인정보처리자입니다. 회사는 고객사와 맺은 서비스 이용계약 제19조에 따라 그 처리를 위탁받아 처리합니다.
② 고객사가 보낸 전자계약에 전자우편 링크로 서명하시는 분의 정보도 이 조에 따릅니다. 담당자 앱(CSO-NOW 앱) 회원으로서의 정보는 담당자 앱 개인정보처리방침에 따릅니다.
③ 회사는 이 개인정보를 서비스 제공과 이에 딸린 유지보수·기술지원 목적으로만 처리합니다.
④ 이 개인정보의 수집 항목, 목적, 보유 기간과 권리 행사는 해당 고객사의 개인정보처리방침에 따릅니다. 열람·정정·삭제 요청은 해당 고객사에 해 주시고, 회사에 요청하시면 그 고객사에 전달합니다.
⑤ 회사는 계약 제19조 제4항에 따라 처리 업무의 일부를 다른 자에게 다시 맡길 수 있으며, 이 경우 고객사에 미리 알립니다.
⑥ 계약이 끝나면 회사는 계약 제17조에 따라 이 개인정보를 파기합니다.
제7조(안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 하고 있습니다.
- 전송 구간 암호화: HTTPS(TLS)로 주고받는 자료를 암호화합니다.
- 저장 암호화: 계좌번호, 생년월일 등 중요한 정보는 암호화하여 저장합니다.
- 접근 통제: 고객사마다 자료를 나누어 다른 고객사가 볼 수 없게 하고, 고객사 안에서도 권한에 따라 접근을 제한합니다.
- 열람 기록: 중요한 개인정보의 전체 값을 보거나 내려받은 기록을 남기고, 고객사 대표가 매월 점검할 수 있게 합니다.
- 회사의 접근: 고객사 자료에는 회사가 지정한 운영 담당자만 유지보수, 오류 대응, 자료 이관 등 계약에서 정한 목적으로 접근합니다.
- 보안 점검: 정기적으로 보안을 점검하고 시스템을 업데이트합니다.
제8조(쿠키의 사용)
회사는 로그인과 세션 유지를 위하여 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부하실 수 있으나, 이 경우 로그인이 되지 않습니다.
제9조(정보주체의 권리와 행사 방법)
정보주체는 언제든지 개인정보의 열람, 정정·삭제, 처리 정지를 요구할 수 있습니다. 요구는 이 방침 끝의 사업자 정보에 적은 전자우편으로 해 주시면, 회사는 관련 법령에 따라 지체 없이 조치합니다. 고객사가 맡긴 자료는 제6조 제4항에 따릅니다.
제10조(개인정보 보호책임자)
개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 보호책임자에게 문의하실 수 있습니다.
- 성명: 김영재
- 직위: 대표자
- 연락처: 031-824-9052
- 전자우편: 이 방침 끝의 사업자 정보에 적은 전자우편
기타 개인정보 침해에 대한 신고나 상담은 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 하실 수 있습니다.
제11조(처리방침의 변경)
① 회사는 이 방침을 바꾸는 경우 시행일 7일 전까지 서비스 화면에 알립니다. 수집 항목·목적·제공·국외 이전이 바뀌는 등 중요한 변경은 시행일 30일 전까지 알립니다.
② 바뀌기 전의 방침은 서비스 화면에서 계속 보실 수 있습니다.
시행일자: 2026년 11월 4일
사업자 정보
주식회사 하우메디웍스 · 대표자 김영재 · 사업자등록번호 306-87-02566 · 경기도 의정부시 문충로 74 B동 1014호 · 전자우편 howmediworks@gmail.com