큐닷 어드민 개인정보처리방침

주식회사 프리더스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 이 방침을 공개합니다. 이 방침은 회사가 운영하는 큐닷 어드민 서비스에서 개인정보를 어떻게 처리하고 보호하는지 알려 드립니다. 서비스는 웹(https://quedot-admin.vercel.app)과 모바일 앱 「큐닷 어드민」(iPhone, Android)으로 이루어져 있으며, 이하 둘을 합쳐 "서비스"라고 합니다. 모바일 앱은 같은 웹 화면을 앱 안에서 보여 주고, 푸시 알림과 파일 저장·공유 같은 기능을 더합니다.

이 방침이 적용되는 분

• 회사 직원(관리자)
• 회사와 거래하는 브랜드·공급사와 그 담당자(이하 "브랜드")
• 회사와 공동구매를 진행하거나 협업을 제안받은 인플루언서(이하 "큐레이터")
• 서비스 이용자는 아니지만 서비스에서 정보가 처리되는 분(2-6 참고)

계정 발급 방식

• 서비스 계정은 회사가 발급합니다.
• 웹 주소(https://quedot-admin.vercel.app/signup)에서 가입 신청을 할 수 있으며, 회사가 확인하고 승인한 경우에만 서비스를 이용할 수 있습니다.
• 모바일 앱 안에서는 가입 신청을 받지 않습니다.

큐닷 쇼핑몰(quedot.shop) 구매자·회원의 개인정보는 큐닷 쇼핑몰 개인정보처리방침을 따릅니다. 다만 이 서비스 화면에서 함께 처리하는 범위는 2-6에 적었습니다.

1. 개인정보의 처리 목적

회사는 아래 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치(별도 동의 등)를 하겠습니다.

AI(인공지능) 활용 안내

회사는 업무를 돕기 위해 Anthropic PBC(미국)의 AI를 씁니다. AI에 보내는 개인정보와 쓰임은 아래와 같습니다. 국외 이전에 관한 내용은 7절에 있습니다.

• 정산 서류 글자 판독: 신분증 사본(성명, 주민등록번호 등 사본에 적힌 정보), 사업자등록증 사본(대표자명, 사업자등록번호, 사업장 주소), 통장 사본(예금주, 은행, 계좌번호)을 읽어 입력칸을 채웁니다. 브랜드는 서류를 직접 올려 판독을 실행할 수 있고, 큐레이터 서류는 직원이 올려 판독합니다.
• 글 작성: 큐레이터 소개글·한 줄 소개, 브랜드 소개, 영업 제안 메시지, 브랜드에 보내는 제안 문구를 만듭니다. 큐레이터의 활동명, 인스타그램 게시물 글, 자녀 유무와 월령 같은 프로필 정보가 쓰입니다.
• 분류·판별: 큐레이터 인스타그램 게시물 글(캡션)을 분류하고, 큐레이터가 태그·팔로우한 인스타그램 계정의 공개 정보(아이디, 표시 이름, 소개글, 웹사이트, 팔로워 수)를 보고 브랜드 계정인지 판별합니다.
• 문서 판독: 브랜드가 올린 상품 제안서, 발주서 양식, 엑셀 파일의 내용을 읽어 표준 칸으로 옮깁니다. 발주서 양식은 앞부분 최대 3행(머리글)만 원문으로 보내고, 그 아래 행은 값을 지워 모양만 보냅니다. 고객 문의(CS) 엑셀은 이름·연락처·주소 칸을 빼고 보냅니다.
• 도움말·검색: 브랜드·큐레이터가 도움말 AI에 입력한 질문과, 직원용 검색 도우미가 답하는 데 필요한 서비스 정보(큐레이터 표시 이름, 정산 금액 등)를 보냅니다.
• 사내 업무: 직원이 작성한 개발 요청 내용을 정리합니다.

AI가 만든 결과는 입력칸을 채우거나 참고 자료로 쓰입니다. 회사는 AI 결과만으로 이용자의 권리나 의무에 중대한 영향을 주는 결정(「개인정보 보호법」 제37조의2의 완전히 자동화된 결정)을 하지 않습니다. 매칭·계약·정산은 직원이나 이용자 본인이 확인한 뒤 진행합니다.

2. 처리하는 개인정보 항목과 처리 근거

처리 근거 표기

• 계약 이행: 이용자와 맺은 계약(서비스 이용, 공동구매 협업, 정산)을 이행하거나 계약을 맺는 과정에서 필요한 경우(「개인정보 보호법」 제15조 제1항 제4호)
• 법령: 법률에 특별한 규정이 있거나 법령상 의무를 지키는 데 필요한 경우(같은 항 제2호·제3호)
• 동의: 정보주체의 동의를 받아 처리하는 경우(같은 항 제1호)
• 정당한 이익: 회사의 정당한 이익을 위해 필요하고, 그 이익이 정보주체의 권리보다 명백히 우선하는 경우(같은 항 제6호)

2-1. 모든 이용자 공통

2-2. 큐레이터

• 큐레이터는 앱·웹의 설정 화면에서 프로필, 연락처, SNS 채널, 정산 계좌, 사업자 정보, 주민등록번호, 신분증 종류를 직접 입력하고 고칠 수 있습니다.

2-3. 브랜드·공급사

• 법인 정보는 개인정보가 아닙니다. 다만 개인사업자의 상호·대표자명·사업자등록번호·주소는 개인정보에 해당할 수 있어 이 방침에 따라 보호합니다.

2-4. 회사 직원

2-5. 주민등록번호(고유식별정보), 만 14세 미만 아동, 공개될 수 있는 민감한 정보

(1) 주민등록번호

• 회사는 큐레이터에게 지급하는 수익에서 세금을 원천징수하고 지급명세서를 내기 위해 「소득세법」 제127조(원천징수의무)와 제164조(지급명세서의 제출)에 따라 주민등록번호를 처리합니다(「개인정보 보호법」 제24조의2 제1항 제1호).
• 신분증 사본은 입력된 주민등록번호와 실명이 맞는지 확인하는 데 씁니다. 신분증 사본 이미지에는 주민등록번호가 그대로 보입니다.

(2) 만 14세 미만 아동(큐레이터 자녀)의 정보

• 서비스는 만 14세 미만 아동을 이용자로 받지 않습니다.
• 회사는 큐레이터에게 맞는 육아 상품을 추천하기 위해 큐레이터(부모)가 제공한 자녀의 이름·성별·생년월일을 처리합니다. 자녀 정보는 큐레이터가 알려 준 내용을 회사 직원이 입력합니다.
• 자녀의 이름은 누구에게도 보여 주지 않습니다. 브랜드와 쇼핑몰 방문자에게 보이는 범위는 5절에 있습니다.

(3) 공개될 수 있는 민감한 정보(임신·출산 예정 정보)와 비공개 선택 방법

• 자녀의 출산 예정일이 등록되어 있으면, 브랜드에게 보이는 「출생 연·월」과 쇼핑몰에 공개되는 「자녀 개월 수」(출생 전이면 0보다 작은 개월 수로 계산됨)를 통해 임신 사실과 출산 예정 시기가 드러날 수 있습니다. 회사는 이 정보를 건강에 관한 정보(민감정보)에 준하여 다룹니다.
• 공개를 원하지 않으시면 ceo@quedot.kr로 알려 주세요. 회사는 해당 자녀 정보를 삭제하거나 출산 뒤 등록하는 방법으로 공개 대상에서 빼 드립니다.

2-6. 서비스 이용자가 아닌 분의 정보

(1) 인스타그램 계정 정보

• 항목: 큐레이터가 팔로우하거나 게시물에 태그한 인스타그램 계정의 아이디와 표시 이름(실명일 수 있음). 일부 계정은 공개 소개글, 웹사이트, 팔로워 수와, AI가 판별한 결과(브랜드 계정인지 여부)도 처리합니다.
• 목적: 회사가 협업을 제안할 브랜드를 찾습니다.
• 처리 근거: 정당한 이익
• 출처: 2-7의 인스타그램 수집 경로입니다.
• 이 정보의 주인은 수집 출처와 목적을 알려 달라고 하거나 처리 정지를 요구할 수 있습니다(「개인정보 보호법」 제20조). ceo@quedot.kr로 요청하시면 지체 없이 알려 드리고, 처리 정지를 요구하시면 해당 정보를 삭제하고, 요청 내용을 기록해 두어 이후 자료를 등록할 때 제외합니다.

(2) 큐닷 쇼핑몰 구매자·회원 정보

쇼핑몰 주문을 브랜드에 전달하고 고객 문의에 응대하기 위해 이 서비스 화면에서 아래 정보를 보고 처리합니다. 처리 기준은 큐닷 쇼핑몰 개인정보처리방침을 따릅니다.

• 주문: 주문자의 이름·휴대전화번호·이메일·주소·회원 ID, 받는 사람의 이름·휴대전화번호·주소·배송 메모, 환불 계좌
• 고객 문의(CS): 문의 내용, 첨부 사진, 연락처
• 회원: 회원 ID와 연락처, 자녀 정보(부모 이름·전화번호·이메일, 자녀 별명·성별·생일), 미아방지 키링 등록 정보, 상품 알림 신청 정보, 마케팅 수신 거부 여부, 방문 기록(기기 ID, 세션, 방문 경로)
• 볼 수 있는 사람: 직원, 그리고 주문 상품의 브랜드(배송과 고객 응대에 필요한 범위). 큐레이터에게는 구매자 개인정보를 보여 주지 않습니다.

2-7. 수집 방법과 출처

• 웹 가입 신청: 가입 신청자가 웹 화면에 직접 입력합니다.
• 회사 직원의 입력: 직원이 계정을 발급하고, 큐레이터·브랜드에게 받은 정보(큐레이터 서류, 자녀 정보 포함)를 입력하거나 올립니다.
• 이용자의 직접 입력·업로드: 큐레이터와 브랜드가 웹·앱 화면에서 입력하거나 파일을 올립니다.
• 인스타그램(큐레이터와, 2-6의 이용자가 아닌 분의 정보)
  • Meta(인스타그램) 공식 API로 공개 프로필과 게시물 정보를 조회합니다.
  • 회사 직원이 인스타그램에 로그인한 상태에서 브라우저 확장 프로그램으로 큐레이터의 공개 게시물(글, 사진·영상, 반응 수)을 모아 서비스에 저장합니다.
  • 큐레이터가 팔로우하는 계정 목록은 회사 직원이 월 1회 파일로 등록합니다.
  • 큐레이터의 인스타그램 공개 통계(팔로워 수, 게시물 수, 평균 반응)와 프로필 사진은 수집 대행 업체 Bright Data Ltd.를 통해 갱신합니다.
• 쇼핑몰 플랫폼 연동: 카페24와 NHN커머스(샵바이)에서 주문·회원·환불 정보를 받아 옵니다.
• 자동 생성: 서비스를 이용하는 동안 접속 기록, 이용 기록, 오류 정보, 푸시 알림 토큰이 생깁니다.

2-8. 모바일 앱이 직접 다루는 정보

• 푸시 알림 토큰: 기기마다 받는 알림 주소입니다. 토큰과 함께 기기 종류(iOS/Android)와 알림 사용 여부를 저장합니다. 큐레이터 계정으로 로그인한 경우에만 서버에 저장합니다.
• 알림 문구: 공동구매 이름, 상품 이름, 수량만 들어갑니다. 구매자 개인정보는 넣지 않습니다.
• 앱 업데이트 확인: 앱은 업데이트를 확인하려고 Expo 업데이트 서버에 접속합니다. 이때 설치마다 무작위로 만들어지는 식별자(EAS-Client-ID), 기기 운영체제 종류, 앱 버전이 전송됩니다.
• 내려받은 파일: 앱에서 내려받은 정산서·엑셀 파일은 기기의 앱 임시 폴더에 저장된 뒤 공유 창으로 넘어갑니다. 앱은 이 파일을 따로 지우지 않으며, 앱을 삭제하면 함께 지워집니다. 공유 창으로 다른 앱에 저장한 사본은 이용자가 직접 관리해 주세요.
• 외부 링크: 상품 페이지, 인스타그램 같은 외부 링크는 앱 안의 브라우저 창으로 엽니다. 그 창에서 이용하는 외부 사이트의 개인정보 처리는 해당 사이트의 방침을 따릅니다.
• 수집하지 않는 것: 위치 정보, 연락처(주소록), 광고 식별자. 광고·행태 추적 도구도 쓰지 않습니다.

3. 개인정보의 처리 및 보유 기간

회사는 아래 기간 동안 개인정보를 보유하고, 기간이 끝나면 4절에 따라 파기합니다.

4. 개인정보의 파기 절차와 방법

파기 절차

• 회사는 보유 기간이 끝났거나 처리 목적을 달성해 필요 없게 된 개인정보를 확인하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
• 계정 삭제 요청은 8절에 따라 요청 시 지체 없이(10일 이내) 처리합니다.
• 법령 때문에 계속 보관해야 하는 정보는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.

파기 방법

• 전자 파일: 데이터베이스 기록, 파일 저장소의 파일, 구글 드라이브 사본에서 삭제합니다. 클라우드 업체의 백업에 남은 사본은 각 업체의 백업 보관 주기가 지나면 지워집니다.
• 종이 문서: 종이로 출력된 경우 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공과 공개

회사는 1절의 목적 범위 안에서 개인정보를 처리하며, 정보주체의 동의를 받았거나 법률에 특별한 규정이 있는 등 「개인정보 보호법」 제17조와 제18조에서 허용하는 경우에만 제3자에게 제공합니다. 현재 제공·공개하는 내용은 아래와 같습니다.

• 자녀의 이름과 정확한 생년월일은 누구에게도 제공하지 않습니다.
• 임신·출산 예정 정보가 드러날 수 있는 점과 비공개 방법은 2-5 (3)에 있습니다.

6. 개인정보 처리 업무의 위탁

회사는 서비스를 운영하기 위해 아래 업체에 개인정보 처리 업무를 맡깁니다. 위탁 계약(각 사의 이용약관과 데이터 처리 계약 포함)으로 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한 등 「개인정보 보호법」 제26조에서 정한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알려 드립니다.

쇼핑몰 구매자 정보의 처리 위탁(쇼핑몰 플랫폼, 알림톡 발송 등)은 큐닷 쇼핑몰 개인정보처리방침을 따릅니다.

7. 개인정보의 국외 이전

회사는 6절의 위탁과 보관을 위해 아래와 같이 개인정보를 국외로 이전합니다.

• 근거: 이용자와의 계약을 맺고 이행하기 위해 처리 위탁·보관이 필요한 경우로서, 「개인정보 보호법」 제28조의8 제2항의 사항을 이 방침에 공개하는 경우(같은 조 제1항 제3호)
• 이전 방법: 모두 정보통신망을 통해 암호화된 통신(HTTPS)으로 전송합니다.

국외 이전을 거부하는 방법과 그 결과

• 거부하려면 12절의 개인정보 보호책임자에게 이메일(ceo@quedot.kr)로 요청해 주세요.
• Supabase와 Vercel은 서비스 운영에 꼭 필요한 업체입니다. 이 두 곳으로의 이전을 거부하시면 서비스를 이용할 수 없습니다.
• 서류 AI 판독(Anthropic)을 원하지 않으시면: 브랜드는 서류를 올리지 않고 정산 정보를 직접 입력할 수 있습니다. 큐레이터는 보호책임자에게 알려 주시면 직원이 서류를 직접 확인해 입력합니다.
• 푸시 알림(Expo·Apple·Google)을 원하지 않으시면 기기 설정에서 알림을 끄시면 됩니다. 이 경우 새 주문 알림을 받을 수 없습니다.
• 그 밖의 이전도 서비스 운영을 위한 위탁이므로, 거부하시면 해당 기능(예: 정산 안내 메일)을 이용하지 못하거나 서비스 이용이 어려울 수 있습니다.

8. 정보주체와 법정대리인의 권리·의무와 행사 방법

이용자와 2-6의 이용자가 아닌 분은 언제든지 다음을 요구할 수 있습니다.

• 개인정보 열람
• 정정·삭제
• 처리 정지
• 동의 철회

요구하는 방법

• 이메일: ceo@quedot.kr
• 전화: 010-7250-6297
• 화면에서 직접: 큐레이터는 설정 화면에서 프로필, 연락처, SNS 채널, 정산 계좌 정보를 직접 고칠 수 있습니다. 브랜드는 설정 화면에서 정산 정보를 고칠 수 있습니다. 삭제는 아래 이메일 요청으로 해 주세요.

처리 기한과 대리인

• 회사는 요구를 받은 날부터 10일 안에 처리하고 결과를 알려 드립니다. 법령에 따라 거절하거나 미룰 때는 그 이유와 이의 제기 방법을 알려 드립니다.
• 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 내야 합니다.
• 다른 법령에서 수집 대상으로 정한 정보(예: 3절의 세무 기록)는 삭제를 요구할 수 없습니다.

계정 삭제 요청

이 절은 큐닷 어드민 웹과 모바일 앱 「큐닷 어드민」(개발자: 주식회사 프리더스)의 계정과 데이터 삭제 방법을 안내합니다. 이 절의 주소는 https://quedot-admin.vercel.app/privacy#delete-account 입니다.

요청 방법

1. ceo@quedot.kr로 제목을 「큐닷 어드민 계정 삭제 요청」으로 이메일을 보내 주세요.
2. 본문에 로그인 아이디(이메일 또는 인스타그램 아이디), 이름, 구분(브랜드/큐레이터/직원)을 적어 주세요. 계정은 두고 일부 정보만 지우고 싶으시면 지울 정보를 적어 주세요.
3. 회사는 본인을 확인한 뒤 요청 시 지체 없이(10일 이내) 처리하고 결과를 이메일로 알려 드립니다.

• 앱과 웹 안에는 탈퇴 버튼이 없습니다. 위 이메일 요청이 계정 삭제 방법입니다.

삭제되는 정보

• 로그인 계정과 프로필(이름, 연락처, 역할)
• 큐레이터·브랜드 정보(연락처, 주소, 프로필, SNS 정보, 자녀 정보, 계좌 정보)
• 신분증·통장·사업자등록증 사본(파일 저장소와 구글 드라이브 사본)
• 푸시 알림 토큰, 서비스 안 알림, 도움말 AI 기록
• 이용 기록은 「누가 했는지」를 알 수 없게 처리합니다.

삭제하지 않고 보관하는 정보

• 3절에 따라 법령상 보관해야 하는 정산·세무 기록(예: 지급 내역, 주민등록번호, 정산서)은 법정신고기한이 지난 날부터 5년 동안 분리해 보관한 뒤 파기합니다.
• 쇼핑몰 주문 처리 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 기간(5년, 고객 문의 기록은 3년) 동안 보관합니다.
• 로그인 기록은 「통신비밀보호법」에 따라 3개월 동안 보관합니다.

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 아래 조치를 하고 있습니다.

관리적 조치

• 관리자 권한은 회사 직원 계정에만 줍니다. 개인정보를 관리하는 화면은 관리자 권한이 있는 계정만 열 수 있습니다.

기술적 조치

• 고유식별정보·금융정보 암호화: 큐레이터와 브랜드의 정산 정보로 저장하는 주민등록번호, 사업자등록번호, 계좌번호는 AES-256-GCM 방식으로 암호화해 저장합니다.
• 비밀번호: 로그인 비밀번호는 암호화해 저장합니다.
• 전송 구간 암호화: 서비스의 모든 통신은 HTTPS로 암호화합니다.
• 접근 통제
  • 역할(직원·브랜드·큐레이터)에 따라 볼 수 있는 화면과 데이터를 나누고, 데이터베이스에도 역할에 따른 접근 권한을 설정합니다.
  • 큐레이터에게는 쇼핑몰 구매자 개인정보를 보여 주지 않습니다.
  • 신분증·통장·사업자등록증 사본, 정산서, 발주서, 고객 문의 첨부 파일은 로그인과 권한이 있어야 열 수 있는 비공개 저장소에 보관합니다.
• 오류 기록 보호: 오류를 기록할 때는 쿠키를 보내지 않고, 주민등록번호·사업자등록번호·전화번호·이메일·계좌번호 형태의 값을 가립니다.
• 이용 기록: 정산 파일을 누가 내려받았는지와 브랜드·큐레이터의 주요 활동을 기록합니다.

물리적 조치

• 회사는 자체 전산실을 두지 않고 클라우드 업체(Supabase, Vercel)의 데이터센터를 씁니다. 데이터센터의 물리적 보안은 각 업체가 관리합니다.

참고: 큐레이터 프로필 사진과 수집한 인스타그램 게시물 사진·영상(원래 인스타그램에 공개된 게시물)은 화면에 보여 주기 위해, 주소를 아는 사람이면 열 수 있는 저장소에 보관합니다.

10. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부, 행태정보

서비스는 로그인과 화면 설정을 유지하려고 아래 쿠키와 브라우저 저장소를 씁니다.

• 모바일 앱: 앱은 로그인을 유지하려고 앱 안의 웹 화면과 쿠키를 함께 씁니다.
• 거부 방법: 브라우저 설정에서 쿠키 저장을 막을 수 있습니다. 다만 로그인 쿠키를 막으면 서비스에 로그인할 수 없습니다.
• 행태정보: 회사는 맞춤형 광고를 위한 행태정보를 수집·이용·제공하지 않습니다. 광고 쿠키, 광고 식별자, 이용 행태 분석 도구를 쓰지 않습니다.

11. 모바일 앱 접근권한 안내

회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제22조의2에 따라 모바일 앱이 쓰는 접근권한을 안내합니다. 필수 접근권한은 없습니다. 아래 선택 접근권한은 허용하지 않아도 앱의 나머지 기능을 쓸 수 있습니다.

• 알림 허용 여부는 앱을 처음 실행할 때 묻습니다. 허용해도 푸시 알림 토큰은 큐레이터 계정으로 로그인한 경우에만 서버에 저장합니다.
• Android에서는 기기의 파일 선택 창으로 직접 고른 파일만 앱에 전달되며, 사진·파일 접근 권한을 따로 요청하지 않습니다.
• Android 앱은 인터넷 연결, 네트워크 상태 확인, 기기를 다시 켠 뒤 알림 설정 유지를 위한 기본 권한을 씁니다. 이 권한은 이용자 허용 없이 설치할 때 주어지며, 개인정보를 수집하지 않습니다.
• 허용·철회 방법: 기기의 설정 › 앱(애플리케이션) › 큐닷 어드민에서 권한과 알림을 바꿀 수 있습니다. 큐레이터는 서비스의 설정 › 알림에서도 알림을 켜고 끌 수 있습니다.

12. 개인정보 보호책임자와 열람청구 접수 부서

회사는 개인정보 처리 업무를 총괄하고, 불만 처리와 피해 구제를 맡는 개인정보 보호책임자를 아래와 같이 지정합니다.

• 개인정보 열람 청구와 그 밖의 개인정보 문의, 불만, 피해 구제 요청은 위 보호책임자가 접수·처리합니다.
• 회사는 문의에 지체 없이 답변하고 처리합니다.

13. 권익침해 구제 방법

개인정보 침해로 상담이나 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.

14. 개인정보처리방침의 변경

• 이 방침은 2026년 10월 8일부터 시행합니다.
• 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 이용자에게 불리하거나 권리에 중요한 변경은 시행 30일 전부터 알립니다.
• 변경 이력: 2026년 10월 8일 제정