핸즈온스마일(Hands-on Smile, 이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하며, 택배이지(https://takbae-ez.handsonsmile.com) 서비스(이하 "서비스") 이용과 관련하여 이용자의 개인정보를 다음과 같이 처리합니다.
1. 개인정보 처리자
- 상호: 핸즈온스마일 (Hands-on Smile)
- 대표자: 정명재
- 사업자등록번호: 527-61-00845
- 사업장 주소: 충청남도 예산군 예산읍 아리랑로93-10, 106동 602호
- 통신판매업 신고번호: 2026-충남예산-00102
- 서비스명: 택배이지
- 문의 이메일: handsonsmile.official@gmail.com
2. 처리하는 개인정보 항목 및 수집 방법
가. Google 로그인 시
- 항목: 이메일, 표시 이름, 프로필 사진 URL
- 수집 방법: Google 로그인 시 이용자 동의 하에 제공
- 보관: Google Firebase 클라우드
나. 이메일·비밀번호 로그인 시
- 항목: 이메일
- 수집 방법: 이용자가 로그인 화면에 직접 입력
- 보관: Google Firebase 클라우드
다. 유료 플랜(PLUS·PRO) 클라우드 동기화 시
- 항목: 택배사·쇼핑몰 설정, 포장 기록, 컬럼 매핑 정보 등 (쇼핑몰명은 컬럼명 식별용으로만 저장)
- 목적: 설정 백업 및 기기 간 동기화
- 보관: Google Firebase 클라우드
라. 결제·구독 정보 (유료 플랜)
- 항목: 구독 상태, 요금제 등급(PLUS·PRO), 결제 금액·다음 결제일, 결제 관련 식별 정보(빌링키 등)
- 목적: 유료 플랜 제공 및 결제 관리
- 보관: Google Firebase 클라우드 및 토스페이먼츠(결제 대행사)
카드 등록·정기 결제는 토스페이먼츠(Toss Payments)를 통해 처리됩니다. 카드번호 전체는 회사 서버에 저장하지 않으며, 결제 대행사가 토큰화된 빌링키 등을 관리합니다.
마. 서비스 이용 과정에서 자동 생성될 수 있는 정보
- 접속 로그, 기기·브라우저 정보, 이용 기록(오류 로그 등) — 서비스 안정성·보안 목적
- 도움말에 입력한 질문 문구 — 도움말 품질 개선 목적. 계정·이메일과 연결하지 않으며, 전화번호·이메일 형태는 저장 전에 가립니다.
바. 주소록·발송 이력·보고서 (PRO 플랜) — 이용자의 Google 드라이브에만 저장
- 항목: 수취인명·연락처·우편번호·주소, 구매자명·연락처, 메모, 발송일·쇼핑몰·상품·수량·박스 등 발송 기록(택배사 양식 기준). 운송장 번호는 저장하지 않습니다.
- 저장 위치: 이용자가 연결한 본인의 Google 드라이브(Google 스프레드시트). 회사 서버(Firebase, Cloudflare 등)에는 저장·전송되지 않으며, 회사는 이 데이터에 접근할 수 없습니다.
- 처리 방식: 이용자의 브라우저가 Google API를 통해 이용자의 드라이브와 직접 데이터를 주고받습니다. 화면을 사용하는 동안 브라우저 메모리에서 일시적으로 처리되며, 브라우저에 영구 저장하지 않습니다.
- 요청하는 Google 권한:
drive.file(택배이지가 만든 파일만 보기·수정). 이용자의 다른 드라이브 파일에는 접근하지 않습니다. 접근 토큰은 브라우저 메모리에만 두며 저장하거나 회사 서버로 보내지 않습니다. - 목적: 주소록·오늘 발송 목록·발송 이력·보고서 기능 제공
택배이지의 Google API 서비스에서 받은 정보의 사용 및 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함하여 Google API 서비스 사용자 데이터 정책을 준수합니다.
⚠️ 회사는 발주서 본문에 포함된 수취인·연락처·주소 등 주문·배송 관련 개인정보를 서버로 전송하거나 저장하지 않습니다. 해당 데이터는 이용자의 웹 브라우저에서만 읽고 변환됩니다. PRO 플랜의 주소록·발송 이력은 이용자 본인의 Google 드라이브에만 저장됩니다.
3. 개인정보를 수집·처리하지 않는 항목
다음 정보는 서비스 설계상 회사가 수집·저장하지 않습니다.
- 발주서 본문: 수취인명, 전화번호, 배송 주소, 구매자 정보 등
- 엑셀 암호: 암호로 보호된 발주서 파일의 암호(브라우저에서만 일시 사용)
- 합배송 붙여넣기 데이터: 이용자가 자신의 엑셀에서 복사하여 붙여넣는 내용
- 주소록·발송 이력(PRO): 이용자의 Google 드라이브에만 저장되며 회사 서버로 전송·저장되지 않음
위 정보의 관리·보관·파기 책임은 이용자에게 있으며, 이용자는 제3자(구매 고객) 개인정보를 관련 법령에 따라 처리해야 합니다.
4. 개인정보의 처리 목적
- 회원 식별·인증 및 서비스 제공
- 유료 플랜 구독·결제·해지 처리
- 설정·포장 기록 등 클라우드 동기화(유료 플랜)
- 주소록·발송 이력·보고서 기능 제공(PRO, 이용자의 Google 드라이브 연동)
- 고객 문의 응대 및 분쟁 처리
- 서비스 개선, 오류 분석, 보안·부정 이용 방지, 도움말 품질 개선
- 관련 법령에 따른 의무 이행
5. 개인정보의 보관 및 이용 기간
| 구분 | 보관 기간 |
|---|---|
| 회원 정보(Google 또는 이메일 로그인 정보, 클라우드 회원 정보) | 회원 탈퇴(계정 삭제 요청) 또는 서비스 종료 시까지. 관련 법령에 보관 의무가 있는 경우 해당 기간 |
| 클라우드 설정·포장 기록 | 유료 플랜 이용 기간 중 보관. 해지·삭제 요청 시 지체 없이 파기(단, 법령상 보관 의무 예외) |
| 주소록·발송 이력(이용자의 Google 드라이브 시트) | 회사는 보관하지 않습니다. 이용자의 Google 드라이브에 이용자가 삭제할 때까지 남으며(구독 해지·플랜 변경 후에도 유지), 보관·삭제는 이용자가 직접 관리합니다. |
| 결제·거래 기록 | 전자상거래 등 관련 법령에 따른 기간(예: 계약·청약철회 기록 5년, 대금 결제 기록 5년 등) |
| 도움말 질문 로그 | 도움말 품질 개선 목적, 최대 1년. 삭제 요청 시 지체 없이 파기 |
6. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하거나 수사 목적으로 법령에 정해진 절차에 따라 요청이 있는 경우
7. 개인정보 처리 위탁
서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Google LLC (Firebase Authentication, Cloud Firestore) | 회원 인증, 데이터 저장·동기화, 인프라 운영 |
| 토스페이먼츠 주식회사 (Toss Payments) | 신용카드 등 결제 및 정기결제(빌링) 처리 |
| Cloudflare, Inc. | 웹 호스팅, 도움말 질문 로그 보관 |
회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.
PRO 플랜의 주소록·발송 이력은 회사가 위탁하여 저장하는 것이 아니라, 이용자가 본인의 Google 계정에 직접 저장하는 데이터입니다. 해당 데이터는 Google LLC의 서비스 약관과 개인정보 처리방침에 따라 Google이 이용자의 드라이브에 보관합니다.
8. 개인정보의 파기
개인정보 보관 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하며, 출력물은 분쇄 또는 소각합니다. 이용자는 handsonsmile.official@gmail.com으로 계정·데이터 삭제를 요청할 수 있습니다.
9. 이용자의 권리
이용자(또는 법정대리인)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제·처리 정지 요청
- 개인정보 수집·이용·제공에 대한 동의 철회(서비스 이용 제한이 따를 수 있음)
권리 행사는 이메일(handsonsmile.official@gmail.com)로 요청할 수 있으며, 회사는 지체 없이 조치합니다. Google 계정 연동 해제는 Google 계정 설정에서도 가능합니다.
주소록·발송 이력은 이용자의 Google 드라이브에 있으므로 이용자가 직접 열람·수정·삭제할 수 있습니다. 택배이지의 Google 드라이브 접근 권한은 Google 계정의 「보안 > 서드파티 앱 및 서비스」에서 언제든지 해제할 수 있으며, 해제 후에는 택배이지가 해당 시트에 접근하지 못합니다.
10. 개인정보의 안전성 확보 조치
- 발주서 본문 등 민감 주문 정보의 서버 미전송·미저장 설계, 주소록·발송 이력은 이용자 본인의 Google 드라이브에만 저장
- Google 드라이브 접근 권한 최소화(택배이지가 만든 파일만,
drive.file), 접근 토큰은 브라우저 메모리에만 보관 - 클라우드 접근 권한 통제(본인 데이터만 접근 가능, 구독·결제 정보는 서버에서만 변경)
- HTTPS 통신 암호화
- 결제 정보의 결제 대행사 위탁 및 토큰화 처리
- 접근 권한 최소화 및 내부 관리 절차 운영
11. 쿠키 및 로컬 저장소
서비스는 로그인 상태 유지, 설정 저장 등을 위해 브라우저 localStorage 및 Firebase 인증 세션을 사용할 수 있습니다. 발주 데이터는 서버가 아닌 이용자 브라우저 메모리·로컬 저장소에서 처리될 수 있습니다. 주소록·발송 이력은 브라우저에 영구 저장하지 않고 화면 사용 중 메모리에서만 처리합니다.
12. 개인정보 보호책임자
- 성명: 정명재 (대표자 겸임)
- 이메일: handsonsmile.official@gmail.com
13. 개인정보처리방침의 변경
본 방침이 변경되는 경우 시행일 7일 전(이용자에게 중대한 변경은 30일 전)부터 서비스 내 공지합니다.
부칙
본 개인정보처리방침은 2026년 7월 9일부터 시행합니다.
이 개정 방침(PRO 플랜의 주소록·발송 이력·보고서 도입에 따른 Google 드라이브 연동 안내 추가)은 2026년 10월 26일부터 시행합니다.