개인정보처리방침
(주)세컨드코리아(이하 “회사”)는 SignPen 서비스(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 | (필수) 이름, 이메일, 비밀번호(복호화할 수 없는 해시 값으로만 저장) (선택) 워크스페이스 이름, 발신자 이름, 브랜드 색상 | 회원가입, 설정 화면 |
| 서명자 | 이름, 이메일, 휴대전화번호(요청자가 입력한 경우), 서명·도장 이미지, 서명자가 문서에 입력한 내용 | 요청자 입력, 서명 화면 |
| 감사추적 | IP 주소, 브라우저·기기 정보(User-Agent), 열람·서명·거절 시각, 서명 동의 기록 | 서명 과정에서 자동 생성 |
| 결제 | 결제 일시·금액·결과, 카드사명과 마스킹된 카드번호 일부, 토스페이먼츠가 발급한 결제 키(암호화 저장) 카드번호 전체, 유효기간, CVC 는 회사가 받거나 보관하지 않습니다. | 토스페이먼츠 결제창 |
| 서비스 이용 | 접속 IP, 접속 일시, 로그인 세션 정보, API 호출 기록, 오류 기록 | 서비스 이용 중 자동 생성 |
2. 처리 목적
- 회원 관리: 가입 의사 확인, 이메일 인증, 본인 식별, 로그인, 비밀번호 재설정, 부정 이용 방지, 고지·안내
- 서비스 제공: 서명 요청 발송과 리마인드, 전자서명 처리, 체결본·감사추적 인증서 생성 및 교부, 문서 보관, 위변조 검증
- 요금 정산: 유료 요금제·건수 충전 결제, 정기결제, 환불, 세금계산서·영수증 발행
- 분쟁 대비: 전자서명의 진정성과 계약 체결 사실을 증명하기 위한 감사추적 기록 보존
- 서비스 개선과 보안: 장애 대응, 접속 빈도 분석, 요청 한도 적용, 보안 위협 탐지
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다. 광고성 정보는 수신에 동의한 회원에게만 보냅니다.
3. 서명자 개인정보의 처리 구조
- 요청자는 서명자 정보를 서비스에 입력하기 전에 법령에 따른 수집·이용 근거(동의, 계약 이행 등)를 갖추어야 합니다.
- 회사는 요청자의 지시와 이 방침의 범위 안에서만 서명자 정보를 처리하며, 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
- 서명자가 자신의 정보에 대한 열람·정정·삭제를 원하는 경우 원칙적으로 요청자에게 요구해야 하며, 회사로 요청이 들어오면 지체 없이 해당 요청자에게 전달하고 처리를 돕습니다.
4. 보유 및 이용 기간
| 항목 | 보유 기간 |
|---|---|
| 회원 정보 | 회원 탈퇴 시까지. 탈퇴하면 지체 없이 파기합니다. |
| 문서, 체결본, 서명자 정보, 감사추적 기록 | 요청자가 삭제하거나, 회원 탈퇴·워크스페이스 해지로 이용 계약이 끝날 때까지 |
| 결제·환불 기록 | 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」: 계약 또는 청약철회, 대금 결제 및 재화 등의 공급에 관한 기록) |
| 소비자 불만·분쟁 처리 기록 | 3년 (같은 법) |
| 접속 기록(로그인 IP·일시) | 최대 3개월 (「통신비밀보호법」) |
| 로그인 세션 | 30일 또는 로그아웃 시까지 |
근로계약서 보존 안내 — 「근로기준법」 제42조에 따라 사용자는 근로계약에 관한 중요한 서류를 근로관계 종료 후 3년간 보존해야 합니다. 이 의무는 요청자(사용자)에게 있으므로, 탈퇴하거나 문서를 삭제하기 전에 체결본을 내려받아 보관해 주세요.
5. 파기 절차 및 방법
- 보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이(늦어도 5일 이내) 파기합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관하고, 그 기간이 끝나면 파기합니다.
- 전자 파일은 데이터베이스와 저장소에서 복구할 수 없는 방법으로 삭제하며, 백업본은 백업 주기에 따라 순차적으로 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.
6. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우, 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우는 예외로 합니다.
서비스의 특성상 서명 요청의 당사자(요청자와 서명자)는 체결본과 감사추적 인증서를 통해 서로의 이름, 이메일(일부), 서명 이미지, 서명 시각, IP 주소를 확인할 수 있습니다. 이는 계약 체결 사실을 증명하기 위한 것으로, 서명 과정에서 안내합니다.
7. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 호스팅·실행(Workers), 데이터베이스(D1), 문서 파일 저장(R2), 이메일 발송 |
| (주)토스페이먼츠 | 카드 결제 처리, 정기결제 결제 키 발급, 결제 취소·환불 |
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따른 사항을 정하고 수탁자를 관리·감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알립니다.
8. 국외 이전
회사는 서비스 운영을 위해 다음과 같이 개인정보를 국외로 이전(보관)합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)에 따른 것입니다.
| 이전받는 자 | Cloudflare, Inc. (개인정보 보호책임자 연락처: privacy@cloudflare.com) |
|---|---|
| 이전 국가 | 미국 및 Cloudflare 글로벌 네트워크의 데이터센터가 있는 국가(대한민국 포함). 데이터베이스와 파일 저장소의 주 보관 위치는 Cloudflare 가 정하는 지역이며, 요청 처리는 이용자와 가까운 데이터센터에서 이뤄질 수 있습니다. |
| 이전 일시·방법 | 서비스 이용 시점에 정보통신망(HTTPS 암호화 구간)을 통해 수시로 전송 |
| 이전 항목 | 제1항의 모든 항목 (결제 정보 중 카드 관련 정보 제외) |
| 이전 목적 | 서비스 호스팅, 데이터 저장, 이메일 발송 |
| 보유 기간 | 제4항의 보유 기간과 같음 |
국외 이전을 원하지 않으면 회원 탈퇴로 거부할 수 있으나, 이 경우 서비스를 이용할 수 없습니다.
9. 정보주체의 권리와 행사 방법
- 이용자는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 이름·비밀번호는 대시보드 설정에서 직접 바꿀 수 있습니다.
- 권리 행사는 help@signpen.app 로 요청하실 수 있으며, 회사는 본인 확인 후 10일 이내에 처리 결과를 알려드립니다. 대리인을 통해 요청하는 경우 위임장을 제출해야 합니다.
- 법령에서 보존을 정한 정보(결제 기록 등)는 그 기간 동안 삭제를 요구할 수 없습니다.
- 서명자는 제3항에 따라 요청자에게 권리를 행사할 수 있으며, 회사도 이를 돕습니다.
10. 안전성 확보조치
- 전송 구간 암호화: 모든 통신은 HTTPS(TLS)로 암호화합니다.
- 비밀 값의 해시 저장: 비밀번호, 로그인 세션 토큰, 이메일 인증번호, 서명 링크 토큰, API 키는 원래 값이 아닌 해시 값으로만 저장합니다. 정기결제 결제 키는 별도 키로 암호화하여 저장합니다.
- 감사 해시 체인: 감사추적 이벤트를 앞선 기록의 해시와 연결하여 기록하므로, 기록 하나라도 바뀌면 검증 과정에서 드러납니다. 체결본의 SHA-256 지문을 기록하여 위변조 여부를 확인할 수 있습니다.
- 접근 통제: 문서와 파일은 워크스페이스 멤버와 서명 링크를 가진 서명자만 열람할 수 있으며, 운영 인력의 접근은 최소한으로 제한하고 기록합니다.
- 부정 접근 방지: 로그인·인증·발송 요청에 횟수 제한을 두고, 교차 사이트 요청 위조(CSRF)를 막는 헤더 검증을 적용합니다.
- 관리적 조치: 개인정보 취급자를 최소화하고 정기적으로 교육합니다.
11. 쿠키의 사용
회사는 로그인 상태를 유지하기 위한 세션 쿠키(sp_session) 하나만 사용합니다. 이 쿠키는 HttpOnly·Secure 로 설정되어 스크립트에서 읽을 수 없고 HTTPS 로만 전송되며, 30일 뒤 또는 로그아웃 시 사라집니다. 광고·추적 목적의 제3자 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인과 서명이 동작하지 않습니다.
12. 개인정보 보호책임자
| 개인정보 보호책임자 | 구명석 (대표이사) |
|---|---|
| 연락처 | help@signpen.app · 070-7768-1326 |
| 주소 | 경기도 파주시 와석순환로 507, 701호 (주)세컨드코리아 |
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 알려 주시면 지체 없이 답변하고 처리해 드립니다.
13. 권익침해 구제 방법
개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
14. 방침의 변경
이 개인정보처리방침은 2026년 10월 19일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전(중요한 변경은 30일 전)부터 서비스 화면에 공지합니다.