약관 및 정책
시행일 2026년 10월 1일
총칙
디엑스컨설팅 주식회사(이하 "회사")는 Dobby CRM 서비스(이하 "서비스")를 제공하면서 이용자의 개인정보를 「개인정보 보호법」 등 관련 법령에 따라 처리해요. 이 방침은 어떤 정보를 왜 수집하고, 얼마나 보관하며, 누구에게 맡기고, 어떻게 보호하는지 알려 드려요.
1. 수집하는 개인정보
공개 페이지 방문 통계는 IP 주소와 브라우저 정보를 날짜별로 한 방향 암호화(해시)한 값만 남기고, 원래 IP 주소는 저장하지 않아요.
서비스는 만 14세 미만의 가입을 받지 않아요.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입 | 이메일, 비밀번호(암호화 저장), 이름 · Google 로그인 시 Google 계정의 이메일 · 이름 | 가입 화면 입력 · Google 로그인 연동 |
| 사업자 정보 | 상호, 대표자명, 사업자 유형, 사업자등록번호, 연락처, 주소, 로고 · 직인 이미지, 입금 계좌 | 환경설정 입력 (견적서 · 계약서 · 청구서 발신자 정보로 표시) |
| 회원이 등록한 고객 정보 | 회사명, 담당자 이름 · 직함, 연락처, 이메일, 메모 | 회원이 고객 · 견적 · 계약 · 청구 화면에서 입력 |
| 문서를 받은 고객(비회원) | 이름, 이메일, 남긴 의견, 수락 · 거절 · 입금 예정일 기록, 열람 기록 | 견적 · 계약 · 청구 링크에서 입력하거나 이용할 때 |
| 전자서명 | 서명 이미지 또는 입력한 이름, 이메일 인증 기록, 서명 시각, IP 주소, 브라우저 · 기기 정보, 서명한 문서의 해시값 | 계약서 서명 과정에서 자동 기록 (서명 증적) |
| 구독 결제 | 요금제, 구독 상태, 다음 결제일, 카드 종류와 끝 4자리 · 카드 번호 전체와 결제 정보는 회사가 받지 않아요 | 결제 대행사(Lemon Squeezy)가 결제 후 알려 줌 |
| 커뮤니티 · 기능제안 | 작성한 글 · 댓글, 추천 기록 | 게시판 이용 시 입력 |
| 자동 수집 | 접속 기록, 브라우저 정보, 기기 종류, 오류 기록 | 서비스 이용 과정에서 자동 생성 |
2. 이용 목적
- 회원 식별, 로그인, 계정 관리, 부정 이용 방지
- 견적서 · 계약서 · 청구서 작성 · 발행 · 메일 발송, 열람 알림, 의견 · 수락 · 서명 기록 보관
- 전자서명 본인 확인(이메일 인증번호)과 서명 증적 보관, 분쟁 시 사실 확인
- 입금 확인 · 독촉 메일 등 수금 관리 기능 제공
- 유료 요금제 결제 확인과 이용 권한 관리
- 고객 문의 응대, 공지 전달
- 오류 분석과 기능 개선을 위한 통계
3. 회원이 입력한 고객 정보
회원이 서비스에 입력한 고객(거래처) 정보와 그 고객이 문서 링크에서 남긴 정보는 회원의 업무를 위해 처리돼요. 이 정보에 대해서는 회원이 개인정보처리자이고, 회사는 회원의 위탁을 받아 서비스 제공에 필요한 범위에서만 저장 · 전송 · 표시해요.
회원은 고객 정보를 입력하기 전에 필요한 고지나 동의를 스스로 갖춰야 해요. 고객이 자신의 정보 열람 · 삭제를 원하면 먼저 해당 회원에게 요청하고, 회원에게 연락이 닿지 않으면 회사로 알려 주세요.
4. 보관 기간과 파기
회원 탈퇴 시 지체 없이 파기해요. 회원이 작성한 문서와 고객 정보, 서명 증적도 함께 파기돼요. 단, 관계 법령에 따라 보관해야 하는 정보는 아래 기간 동안 따로 보관한 뒤 파기해요.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각해요.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 방문 기록: 3개월 (통신비밀보호법)
- 무료 체험 중복 제공 방지 기록(이메일 주소를 되돌릴 수 없게 변환한 값, 체험 · 구독 시작일): 탈퇴 후에도 보관 (체험 부정 이용 방지)
5. 처리 위탁과 국외 이전
서비스 운영을 위해 아래 업체에 처리를 맡기고 있어요. 모두 해외 업체라 개인정보가 국외로 이전될 수 있어요. 이전은 서비스를 이용할 때 암호화된 네트워크로 그때그때 이뤄지고, 각 업체는 위탁 계약이 끝나거나 회원이 탈퇴할 때까지 보관해요.
국외 이전을 원하지 않으면 회원 가입을 하지 않거나 탈퇴할 수 있어요. 다만 이 업체들 없이는 서비스를 제공할 수 없어요. AI 기능은 회원이 직접 요청한 파일 · 문장만 보내고, 쓰지 않으면 보내지 않아요.
| 받는 자 (연락처) | 국가 | 이전 항목 | 목적 |
|---|---|---|---|
| Supabase Inc. (supabase.com) | 대한민국(서울 서버) · 미국(운영사) | 서비스에 저장되는 모든 정보 | 데이터베이스 · 로그인 · 파일 저장 |
| Vercel Inc. (vercel.com) | 미국 등 | 접속 기록, 화면 요청 정보 | 웹사이트 호스팅 · 전송 |
| Resend Inc. (resend.com) | 미국 | 받는 사람 이메일, 메일 본문 · 첨부 문서 | 견적 · 계약 · 청구 · 알림 메일 발송 |
| Lemon Squeezy LLC (lemonsqueezy.com) | 미국 | 회원 이메일, 결제 정보 | 유료 요금제 결제 · 판매 대행 |
| Anthropic PBC · Google LLC (anthropic.com · google.com) | 미국 | 회원이 AI 기능에 넣은 파일 · 문장 | AI 견적 변환 · 초안 작성 |
| Google LLC (google.com) | 미국 | Google 로그인 인증 정보 | Google 계정으로 로그인 |
| Functional Software, Inc. — Sentry (sentry.io) | 미국 | 오류 발생 시 오류 메시지 · 발생 위치 · 브라우저 종류(쿠키 · 요청 내용 · 사용자 정보는 보내지 않음) | 서비스 오류 확인 · 수정 |
6. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않아요. 다만 아래 경우는 예외예요.
- 회원이 문서를 보내는 경우: 회원이 지정한 받는 사람에게 문서와 발신자 정보가 전달돼요.
- 회원이 세무사 공유 링크를 만든 경우: 회원이 고른 기간의 청구 · 입금 자료가 링크를 받은 사람에게 공개돼요.
- 회원이 커뮤니티 · 기능제안에 글을 쓰는 경우: 글 · 댓글과 작성자 표시 이름이 가입하지 않은 방문자를 포함해 누구에게나 공개돼요.
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우
7. 이용자의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보를 열람 · 정정 · 삭제하거나 처리 정지를 요청할 수 있어요. 환경설정에서 직접 하거나 아래 이메일로 요청하면 10일 안에 처리하고 결과를 알려 드려요. 대리인을 통해서도 요청할 수 있어요.
다른 법령이 보관을 요구하는 정보는 삭제를 요청해도 그 기간 동안은 지우지 못할 수 있어요.
8. 안전성 확보 조치
- 비밀번호 암호화 저장, 전송 구간 암호화(HTTPS)
- 데이터베이스 행 단위 접근 통제로 회원 간 데이터 분리
- 문서 링크는 추측할 수 없는 토큰으로 만들고, 서명 전에는 이메일 인증번호로 본인을 확인
- 업로드 파일은 비공개 저장소에 두고 권한이 확인된 요청에만 내려줌
- 관리자 권한 최소화와 관리자 행위 기록 보관
9. 자동 수집 장치(쿠키)
로그인 유지와 보안에 꼭 필요한 쿠키만 쓰고, 분석 · 광고용 쿠키는 쓰지 않아요. 자세한 내용은 쿠키 설정 탭에서 확인할 수 있어요.
10. 개인정보 보호책임자
개인정보 처리에 관한 문의 · 불만 · 피해 구제는 아래 이메일로 보내 주세요. 지체 없이 답변하고 처리해요.
- 책임자: 이홍열 (대표)
- 이메일: tomilee@dxconsulting.co.kr
11. 권익 침해 구제
- 개인정보침해신고센터: privacy.kisa.or.kr · 국번 없이 118
- 개인정보분쟁조정위원회: kopico.go.kr · 1833-6972
- 대검찰청 사이버수사과: spo.go.kr · 국번 없이 1301
- 경찰청 사이버수사국: ecrm.police.go.kr · 국번 없이 182
12. 방침의 변경
이 방침은 2026년 10월 1일부터 적용해요. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)부터 서비스 공지로 알려 드려요.