"\n대장 개인정보 처리방침\n\n최초 시행일: 2025년 10월 26일\n현행 처리 사실·표현 정정일: 2026년 11월 4일\n본 정정은 새로운 목적의 수집·제공·광고 동의를 추가하는 것이 아닙니다. 별도 동의가 필요한 처리는 해당 동의 후에만 가능합니다.\n시프트플러스(사업자등록번호 896-81-04065, 이하 “회사”)는 「개인정보보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 처리방침을 수립합니다.\n\n제1조 (개인정보의 수집 항목 및 수집 방법)\n1.회사는 다음과 같은 항목의 개인정보를 수집합니다.\n• 회원가입 및 서비스 이용 시 수집 항목\n• 이메일, 이름, 생년월일, 성별, 전화번호\n• OAuth(카카오, 구글, 애플) 로그인 시 제공받는 계정 정보(이메일, 이름 등)\n\n2.사업자 등록 및 계약 관련 수집 항목\n• 사업자등록번호, 상호, 대표자명, 대표자 전화번호, 사업장 주소, 업태, 업종, 정산은행, 계좌번호, 예금주\n\n3.계약서 작성 및 전자서명 시 수집 항목\n• 서명 이미지(전자계약용)\n\n4.위치기반 서비스 이용 시 수집 항목\n• 이용자의 위치정보(현장 등록 및 작업일지 작성 시 자동 수집)\n\n5.단말 및 서비스 운영 관련 수집 항목\n• 기기 운영체제(OS) 정보, 푸시 토큰, 접속 로그, 이용기록\n\n회사는 위 정보를 다음과 같은 방법으로 수집합니다.\n• 회원이 앱 내 입력 폼을 통해 직접 입력\n• 카카오, 구글, 애플 등 제3자 로그인(OAuth) 연동 시 자동 수집\n• 계약서 작성 과정에서 이미지 업로드를 통한 수집\n• 위치정보 서비스 이용 시 자동 수집\n\n제2조 (개인정보의 이용 목적)\n회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.\n1.회원가입, 본인확인 및 회원관리\n2.중장비 작업일지 작성 및 서비스 이용 관리\n3.거래명세서 및 임대차계약서 자동 발행\n4.결제 및 정산 업무 처리(결제대행사(PG사) 연동 포함)\n5.푸시메시지 발송 및 공지사항 안내\n6.고객 문의 응대 및 민원 처리\n7.위치기반 서비스를 통한 현장 관리 및 작업 지원\n8.서비스 품질 향상 및 신규 기능 개발\n9.법령에 따른 기록 보존, 부정이용 방지\n\n제3조 (개인정보의 보유 및 이용기간)\n1.회사는 처리 목적이 달성되거나 보유기간이 끝난 개인정보를 지체 없이 파기합니다. 탈퇴 시에도 법령상 보존 대상인 거래·세무 기록은 해당 범위와 기간에 한하여 분리 보관하고 기간 종료 후 파기합니다. 진행 중인 분쟁을 이유로 무관한 개인정보까지 일괄 보관하지 않습니다.\n2.단, 다음의 경우 관련 법령에 따라 일정 기간 보관할 수 있습니다.\n• 실제 적용되는 전자상거래법상 표시·광고 기록: 6개월, 계약·청약철회 및 대금결제·재화 공급 기록: 5년\n• 국세기본법 및 소득세법에 따른 세금 관련 서류: 5년\n• 계약 또는 청약철회 등에 관한 기록: 5년\n• 소비자 불만 또는 분쟁처리에 관한 기록: 3년\n\n제4조 (개인정보의 제3자 제공)\n회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다.\n다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.\n1.이용자가 사전에 동의한 경우\n2.법령에 근거가 있는 경우\n3.결제 및 정산 처리를 위해 PG사 또는 금융기관에 필요한 정보를 제공하는 경우\n\n제5조 (개인정보의 처리위탁)\n회사는 원활한 서비스 제공을 위해 필요한 업무를 외부 업체에 위탁할 수 있으며, 위탁 시 관계 법령에 따라 개인정보 보호 조치를 시행합니다.\n\n현재 코드에서 확인된 업무 연동은 다음과 같습니다. 제3자의 독립적인 처리와 회사 업무의 위탁은 구분하며, 별도 제공·국외 이전 동의가 필요한 처리는 해당 안내·동의 후 진행합니다. 실제 계약의 법인명·처리 국가·기간 등 세부 고지는 적용되는 기능에서 확인할 수 있어야 하며 본 문구가 누락된 법정 고지를 대신하지 않습니다.\n• 결제 처리: NICEPAY\n• 사업자 공동인증서 등록·세금계산서 발급 처리: 볼타\n• 사업자등록증 이미지 문자 인식: Google Cloud Vision\n• 웹 호스팅·API 중계: Netlify\n• 클라우드 서버 운영 및 데이터 백업 관리: Amazon Web Services\n• 푸시메시지 발송: Google Firebase\n문자 발송 및 음성 AI 업체는 아직 선정되지 않았으며 해당 기능은 현재 제공하지 않습니다. 해당 업체에 문자 발송 또는 음성 AI 처리를 위한 개인정보를 전송하지 않습니다. 향후 도입 시 처리업체·항목·목적·기간·국외 이전 등 필요한 내용을 먼저 알리고 필요한 동의를 받습니다.\n\n제6조 (이용자의 권리 및 행사 방법)\n이용자는 언제든 자신의 개인정보를 조회, 수정, 삭제, 처리정지를 요청할 수 있습니다.\n요청은 서비스 내 설정 메뉴 또는 이메일(shiftplus@shiftplus.co.kr)을 통해 접수할 수 있습니다.\n\n회사는 정당한 요청에 대해 지체 없이 필요한 조치를 취하며, 법령에 따라 거절할 수 있는 경우 그 사유를 안내합니다.\n\n제7조 (개인정보의 파기 절차 및 방법)\n1.회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.\n2.전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각을 통해 파기합니다.\n\n제8조 (개인정보의 안전성 확보 조치)\n회사는 개인정보의 안전한 처리를 위하여 다음과 같은 기술적·관리적 조치를 취하고 있습니다.\n1.인증·접근권한 관리 및 전송 보호 등 법정 기술적 조치\n2.접근권한의 최소화 및 접근통제\n3.위험과 운영 환경에 따른 보안 점검\n4.개인정보 처리자와 수탁자에 대한 관리·감독\n5.개인정보 처리 시스템 접근기록의 보관 및 위변조 방지\n\n제9조 (개인정보 보호책임자)\n회사는 이용자의 개인정보를 보호하고 관련 민원을 처리하기 위해 아래의 개인정보 보호책임자를 지정하고 있습니다.\n개인정보 보호책임자: 이상윤\n이메일: shiftplus@shiftplus.co.kr\n이용자는 개인정보보호 관련 문의, 불만처리, 피해구제 등을 위 이메일로 요청할 수 있습니다.\n\n제10조 (개인정보 처리방침의 변경 및 고지)\n본 개인정보처리방침은 2025년 10월 26일부터 시행되었고 2026년 11월 4일 기존 처리 사실과 오해 소지가 있는 표현을 정정했습니다. 중요한 처리 범위 확대에 필요한 별도 고지·동의는 이 정정으로 대체되지 않습니다.\n\n회사는 관련 법령의 개정 또는 서비스의 변경에 따라 본 방침을 수정할 수 있으며, 변경 시 서비스 내 공지사항을 통해 사전에 안내합니다.\n\n\n──────────\n전면 개정예고\n공고일: 2026년 11월 5일 / 시행일: 2026년 12월 6일\n아래 개정본은 기존 동의를 소급 변경하지 않습니다. 시행 전 확인·동의하거나 시행일까지 나중에 동의할 수 있습니다.\n\n대장 개인정보 처리방침\n공고일: 2026년 11월 5일 / 시행일: 2026년 12월 6일 / 문서 버전: 2026-12-06-v1\n\n회원가입·재동의 시 필수 개인정보 수집·이용 안내\n목적: 회원 식별·SNS 로그인·회원관리·요청한 계약 이행·고객 문의와 부정 이용 대응.\n기본 항목: 이름·전화번호·이메일 또는 SNS 계정 식별값·소셜 제공자, 가입 화면에서 제출한 생년월일·성별·주소, 동의 버전·항목·시각. 기능별 사업자·문서·결제·OCR 정보는 해당 기능을 신청한 범위에서 제2항에 따라 처리합니다.\n기간: 회원 탈퇴 또는 목적 달성 시까지. 실제 법정 보존 대상·기간과 인증정보 만료·파기는 제3항에 따릅니다.\n거부: 동의를 거부할 수 있으나 필수 회원 식별·계약 이행 정보를 처리할 수 없으면 회원 기능을 제공하기 어렵습니다. 위치·거래 상대방 제공·광고의 선택 동의는 필수 회원 동의와 구분하며 별도 고지가 필요한 제공을 본 동의로 대신하지 않습니다.\n\n1. 개인정보처리자와 적용 범위\n주식회사 시프트플러스(사업자등록번호 896-81-04065)는 대장 앱과 공동인증서 등록 웹의 개인정보처리자입니다. 서비스 계약 체결·이행, 구분된 동의, 법령상 의무 등 각 처리에 적합한 근거로 필요한 정보만 처리합니다. 방침의 공개나 열람 자체를 수집·이용·제3자 제공·광고 수신의 포괄 동의로 취급하지 않습니다. 대장 마켓의 별도 회원 체계에는 마켓 방침을 적용하고 이메일 일치만으로 앱 계정과 결합하지 않습니다.\n\n2. 처리 항목·목적·수집 경로\n① 가입·로그인·회원관리: 이용자가 입력한 이름, 휴대전화번호, 생년월일, 성별, 주소, 선택한 소셜 제공자 및 계정 식별값·제공된 이메일, 내부 회원 식별번호, 로그인·동의 버전·시각·세션 기록. SNS 계정의 비밀번호는 수집하지 않습니다. Apple 계정 식별값과 이메일은 동일한 정보가 아니며 비공개 이메일이 사용될 수 있습니다.\n② 사업자·기사·딜러·장비 확인: 상호, 사업자번호, 대표자·담당자·연락처, 주소·업태·종목, 사업자등록증, 장비·면허·자격·보험·추가 서류와 검토 결과. 제출 화면에서 요구한 범위만 수집하고 불필요한 주민등록번호·사적 주소·제3자 정보는 가려야 합니다. 사업자등록번호와 개인의 주민등록번호를 혼동하여 수집하지 않습니다.\n③ 거래·전자문서·거래처 관리: 발주처·기사·거래처의 이름·사업자·연락처·주소, 작업 현장·일정·장비·견적·금액·계약·작업일지·거래명세표, 서명 이미지, 첨부자료, 문서 공유 식별값·수신 정보와 처리 이력. 회원 입력·업로드·계약 및 요청한 공유 과정에서 처리합니다. 회원이 제3자 정보를 입력할 때 적법한 처리 권한을 확인해야 하며 회사의 법정 의무도 별도로 유지됩니다.\n④ 결제·정산·보험: 은행·계좌번호·예금주, 지급·수금·정산·취소 금액과 상태, 결제사 거래번호, 주문·거래 정보, 보험 가입에 필요한 계약·당사자·증빙과 진행 결과. 카드번호·CVC·계좌 비밀번호는 대장 일반 입력창에 제출하지 말고 결제사의 인증된 화면을 사용해야 합니다.\n⑤ 인증서·세금계산서: 사업자·대표자·거래처 정보, 발급자 식별값, 등록·동의·조회 이력, 인증서 만료일·상태, 전자세금계산서 품목·금액·세액·이메일·발급·국세청 처리 결과. 인증서 파일·비밀번호는 볼타의 등록 화면에서 입력되며 대장 서버의 인증서 API는 파일·비밀번호를 직접 입력받지 않습니다.\n⑥ OCR·서류 작성: 이용자가 제출한 사업자등록증 이미지를 Google Cloud Vision의 문자 인식에 전달하고 인식 결과를 사업자 정보 입력 보조에 사용합니다. 주민등록번호·비밀번호와 불필요한 제3자 정보는 가린 뒤 제출해야 합니다. 결과를 확인·수정해야 하며 OCR만으로 사업자 권한이나 법적 자격이 확정되지는 않습니다. 현재 음성 AI 업체는 선정되지 않았으며 회사는 음성 AI 기능을 위한 음성을 수집하거나 미정 업체에 전송하지 않습니다. 향후 도입 시 수탁자·국가·목적·항목·기간·학습 이용 여부 및 권리 행사 방법을 안내하고 필요한 별도 동의를 먼저 받습니다.\n⑦ 알림·운영·문의: FCM 등 푸시 식별값, 단말·앱 정보, 접속·이용·오류 기록, 문의·신고와 응답. 필수 거래·보안 안내와 선택 광고를 구분합니다. 현재 문자 발송 업체는 미선정으로 문자 발송 기능을 제공하지 않으며 업체 선정 및 필요한 고지·동의 전에는 문자 발송 목적으로 외부 업체에 전화번호를 제공하지 않습니다. 광고·협업 제안은 회사·담당자·이메일·연락처·제목·내용·동의 기록을 접수일부터 1년 보유해 검토·회신합니다.\n⑧ 현재 위치: 단말 권한으로 GPS 등에서 얻은 위도·경도를 단말에 보관하여 거리 등 편의 기능에 이용합니다. 확인된 현행 앱은 이 현재 위치의 실시간 이력을 서버에 전송하지 않습니다. 회원이 별도로 입력·저장한 작업 현장 주소는 서버의 거래·문서 정보이며 현재 위치와 다릅니다. 위치 처리 방식 변경은 먼저 알리고 필요한 동의를 받습니다.\n\n3. 보유기간과 분리 보존\n회원관리 정보는 탈퇴 또는 목적 달성 시까지, 거래·문서는 계약상 제공기간과 해당 법정 보존 필요 범위까지 보유합니다. 보존의무가 없는 정보는 필요가 없어지면 지체 없이 파기하며 일괄 무기한 보관하지 않습니다.\n전자상거래법상 적용되는 표시·광고 기록은 6개월, 계약·청약철회와 대금결제·재화 공급 기록은 5년, 소비자 불만·분쟁 기록은 3년 보존합니다. 국세기본법상 장부·증빙은 해당 법령에 따른 5년 등 실제 적용되는 기간을 따르며 예외적인 법정 기간은 그 근거에 맞추어 적용합니다. 일반 문서 전체를 세무 증빙이라는 이유만으로 일괄 보존하지 않습니다.\n법정 보존 자료는 다른 목적으로 이용하지 못하도록 분리하고 접근을 제한합니다. 진행 분쟁의 권리 주장에 필요한 기록은 대상·사유·종료 기준을 확인해 최소 범위만 보존하고 종료 후 파기합니다.\n앱 인증번호는 유효기간 3분, 갱신 토큰은 최대 30일, 인증서 웹의 로그인 요청은 10분·교환 티켓은 60초가 지나면 사용할 수 없습니다. 유효기간 만료와 저장소의 실제 삭제 시점은 구분하며 만료 기록은 정리 절차를 적용합니다. 사업자 서류·동의 증빙·접속 로그·백업의 세부 파기 주기는 내부 운영표와 일치하게 관리하고 별도 법정 보존 외에는 목적 달성 후 삭제합니다.\n\n4. 개인정보 제3자 제공\n특정 거래 상대방에게 필요한 이름·연락처·사업자·작업·문서 정보를 제공하는 경우 제공받는 실제 상대방과 항목·목적·보유기간·거부 영향을 해당 거래 화면에서 확인할 수 있도록 하고 적법한 근거를 확보합니다. 단순 가입의 선택적 포괄 동의만으로 불특정 협력사에 일괄 제공하지 않습니다.\n결제·정산·보험·국세청 전송 등 각 업무의 제공과 회사 업무의 처리위탁은 구분합니다. 상대방이나 기관이 자신의 목적·의무로 독립 처리하는 부분은 별도 제공 고지·동의 또는 법률상 근거를 확인합니다. 관계기관 요청은 법적 근거·범위를 확인하며 단순 요청만으로 임의 공개하지 않습니다.\n\n5. 처리위탁과 보관 조건\n• Amazon Web Services, Inc. — 회사 API 서버·파일 저장 인프라. 실제 저장소는 ap-northeast-2(서울)이며 현재 해외 리전 복제 설정은 없습니다. 회사가 정한 목적·법정 보유기간에 따라 삭제 요청·파기하며 S3에 올렸다는 이유만으로 자동 소멸하지 않습니다. AWS는 회사가 선택한 리전 밖으로 임의 복제하지 않는다는 정책을 공개하고 있습니다. 문의: https://aws.amazon.com/compliance/data-privacy-faq/\n• Google LLC — Firebase Cloud Messaging 푸시와 Cloud Vision 온라인 사업자등록증 OCR. 푸시에는 설치·푸시 식별값과 전달 메시지, OCR에는 제출한 이미지와 인식 요청·결과를 처리합니다. Firebase 설치 식별값은 삭제 요청 시까지 유지될 수 있고 요청 후 운영·백업 삭제에 최대 180일이 소요될 수 있습니다. 온라인 OCR 이미지는 메모리에서 처리되며 디스크에 지속 저장하지 않고, 요청 시각·크기 등의 일부 운영 메타데이터는 별도 처리될 수 있습니다. OCR 내용은 Vision 모델 학습·개선에 사용하지 않는다는 공식 안내를 확인했습니다. 문의: https://firebase.google.com/support/privacy / https://docs.cloud.google.com/vision/docs/data-usage\n• Netlify, Inc. — 인증서 등록 웹 등 정적 웹 호스팅·CDN·HTTPS·API 중계. 웹 요청의 IP·브라우저·접속 정보와 요청에 필요한 인증 콜백·전송 내용을 처리합니다. 요청 본문은 API 중계를 위해 처리하고 회사 회원 DB는 회사의 별도 서버에서 관리합니다. 서비스 제공 중 처리 및 서비스 종료 시 자료 반환·삭제는 Netlify DPA 제12조에 따릅니다. DPA는 모든 로그·백업에 동일한 고정 일수의 삭제를 보증하지 않으며, 특정 서버리스 함수의 24시간/7일 UI 로그 보존을 본 서비스 전체의 개인정보 보유기간으로 해석하지 않습니다. 문의: privacy@netlify.com / https://www.netlify.com/pdf/netlify-dpa.pdf\n• (주)볼타코퍼레이션 — 공동인증서 등록·관리, 발급자·거래 정보 처리와 세금계산서 발행·국세청 전송. 처리에 필요한 발급자 사업자·대표자 정보, 해당 거래처·담당자 정보, 품목·금액·발급 기록을 전달합니다. 인증서 파일·비밀번호는 볼타 화면에서 이용자가 직접 입력합니다. 공식 방침상 목적 달성·탈퇴 시 파기하되 진행 채권·채무·수사 및 법정 거래 기록은 해당 종료·보존기간까지 보관하며, 재가입·부정 이용 방지를 위한 일부 식별정보는 탈퇴 후 1년 보관하는 기준이 별도로 있습니다. 이는 대장 서버가 같은 항목 전부를 추가 수집한다는 뜻이 아닙니다. 문의: privacy@bolta.io / https://docs.bolta.io/docs/privacy-policy\n• 나이스정보통신㈜(NICEPAY) — 전자결제 처리. 결제 요청에 필요한 주문·상품·금액·구매자 정보와 승인·취소·정산 결과를 처리합니다. 결제사 인증 화면에 입력하는 카드·계좌 정보는 결제사에서 처리하며 대장 일반 입력창에서 CVC·계좌 비밀번호를 받지 않습니다. 결제사의 공개 방침은 전자금융 서비스 계약 식별·결제 정보에 관해 계약 해지 5년 후 파기 등 항목별 기간을 정하고 있습니다. 결제사의 독립적인 법정 보존은 회사의 일반 회원 탈퇴와 별도로 적용됩니다. 문의: 1661-0808 / https://www.nicepay.co.kr/cs/terms/private.do\n보험자는 실제 신청·증권에 표시된 보험자이며 제출 전 해당 정보 처리 안내를 적용합니다. 문자 발송·음성 AI 업체는 미선정으로 현재 수탁자로 기재하거나 해당 목적의 정보를 전송하지 않습니다. 회사는 목적 외 처리 제한·안전조치·재위탁·파기·감독 등 적용되는 위탁 의무를 이행하며 독립적인 제3자 제공과 업무 위탁을 구분합니다.\n\n6. 국외 이전\n회사의 서울 서버 저장과 해외 로그인·푸시·OCR·웹 중계는 구분합니다. 이용자가 요청한 계약의 체결·이행에 필요한 국외 처리위탁·보관은 개인정보보호법 제28조의8의 해당 근거와 법정 고지로 처리하고, 별도 동의가 필요한 제공·이전은 별도 동의를 받은 후 처리합니다.\n① Google LLC / 미국 — 앱 알림 이용 또는 OCR 제출 시 HTTPS로 설치·푸시 식별값·메시지 또는 OCR 이미지·요청을 이전합니다. 목적은 요청한 푸시 전달·문자인식입니다. 보관·삭제 조건과 연락처는 제5항에 기재했습니다. 현재 OCR은 글로벌 온라인 엔드포인트를 사용하므로 국내 전용 처리라고 표시하지 않습니다. 처리 지역 제한을 별도로 약정하지 않은 글로벌 서비스의 운영 거점이 달라질 수 있으며, 추가 국가·범위의 변경이 확인되면 이전 안내와 필요한 동의를 갱신합니다.\n② Netlify, Inc. / 미국 — 웹 방문·로그인·인증서 등록 화면 연결 시 HTTPS로 IP·브라우저·접속 기록과 요청한 기능의 인증·전송 데이터를 이전하여 웹 호스팅·API 중계·보안을 제공합니다. 미국 인프라와 관측·보안 재수탁자가 포함되며 DNS·CDN 전달은 접속 위치에 따른 글로벌 네트워크를 경유할 수 있습니다. 실제 공개 재수탁 목록과 처리 위치는 https://www.netlify.com/trust-center/ 의 Subprocessors에서 확인할 수 있습니다. 보관·종료 시 삭제 조건 및 문의처는 제5항에 기재했습니다. 목록에 있다는 이유로 대장 데이터가 모든 AI·결제 재수탁자에게 일괄 전송되는 것은 아니며 사용하지 않는 Netlify AI·폼·데이터베이스 기능을 처리 목적으로 추가하지 않습니다.\n③ Google LLC·Apple Inc. / 미국 — 이용자가 선택한 소셜 로그인 시 인증 코드·검증 요청과 계정 식별값·제공된 이메일을 HTTPS로 처리합니다. 목적은 요청한 계정 인증이고 회사의 인증 코드 처리는 교환·검증 완료 시 종료됩니다. 제공자 계정·접속 기록에 대한 독립 처리는 각 제공자 방침에 따릅니다. 문의: https://policies.google.com/privacy / https://www.apple.com/kr/legal/privacy/\n볼타의 등록 화면에서 볼타가 독립적으로 처리하는 웹 행태정보는 해당 방침에서 Google·Microsoft·Mixpanel의 미국 처리를 안내합니다. 회사가 볼타 API에 보낸 인증서·세금계산서 원문 전부를 해당 분석업체에 제공한다고 추정하지 않습니다. 외부 등록 화면의 해당 고지도 확인할 수 있습니다.\n국외 이전을 거부하려면 해당 기능 이용 중단, 회사 고객센터를 통한 처리정지·동의 철회·탈퇴를 요청할 수 있습니다. 해당 전송이 필수인 로그인·웹·OCR·푸시 기능은 제한될 수 있으나 위치·광고 등 선택 기능의 거부를 무관한 기본 기능의 일괄 거부로 취급하지 않습니다. 일반 공개 DPA와 국내 소비자에 대한 법정 보호는 별개이며 공개 자료만으로 모든 수탁 계약의 개별 조건이 동일하다고 보증하지 않습니다.\n\n7. 권리 행사\n이용자와 적법한 대리인은 열람·정정·삭제·처리정지·동의 철회·탈퇴를 앱 또는 고객센터로 요청할 수 있습니다. 본인 여부는 최소한으로 확인하고 비밀번호·주민등록번호 전체를 요구하지 않습니다. 법정 처리기한에 따라 결과를 알리고 제한·거절 시 근거와 이의제기 방법을 설명합니다. 법정 보존 기록은 제한된 보존이 가능하나 전체 권리 요청을 거절할 근거가 되지 않습니다. 자동화된 결정에 관한 법정 권리가 적용되는 경우 설명·검토 등 해당 절차를 제공합니다. OCR 자체를 법적 자격이나 신용 승인으로 간주하지 않습니다.\n\n8. 파기·보호조치\n목적·기간·법정 의무를 확인한 뒤 전자파일은 복구되지 않도록 삭제하고 종이는 파쇄합니다. 백업의 보존·복구·최종 삭제 주기를 관리하며 탈퇴를 이유로 법정 보존 기록까지 즉시 전부 삭제한다고 약속하지 않습니다.\n접근권한 최소화, 전송 보호, 인증·권한 확인, 접근 기록 관리, 비밀키 관리, 수탁자 관리 등 법령상 필요한 조치를 적용합니다. 확인되지 않은 보안 인증·모든 자료의 암호화·침해 가능성 0%를 보증하지 않습니다. 침해가 발생하면 법정 통지·신고와 피해 최소화 절차를 이행합니다.\n\n9. 권한·쿠키·기기 저장소\n위치·사진·카메라·마이크·알림 권한은 해당 기능별로 사용하고 기기 설정에서 변경할 수 있습니다. 거부 시 그 권한이 필요한 기능만 제한합니다. 앱의 토큰·설정과 현재 위치, 웹 세션·인증 쿠키·탭 저장소를 이용하며 로그아웃·브라우저 데이터 삭제 등으로 정리할 수 있습니다. 인증서 웹의 토큰은 탭 저장소에서 관리합니다. 광고성 추적을 기본 인증 동의에 포함하지 않습니다.\n\n10. 책임자·구제·변경\n개인정보 보호책임자: 이상윤 / shiftplus@shiftplus.co.kr\n운영자: 주식회사 시프트플러스 / 충청남도 아산시 탕정면 용머리길 82, 1006호\n고객센터: help@daejang.work / 0502-1902-0826\n개인정보 포털(privacy.go.kr), 개인정보침해신고센터(privacy.kisa.or.kr), 개인정보분쟁조정위원회(kopico.go.kr)를 통해 별도의 구제 절차를 확인할 수 있습니다.\n수집 목적·항목·제공·국외 이전 등의 중요한 변경을 시행 전에 알리고 동의가 필요한 변경은 별도 동의를 받습니다. 이전 방침과 적용일을 보관합니다. 이 방침은 2026년 11월 5일 공고하고 2026년 12월 6일부터 시행합니다. 문서 버전은 2026-12-06-v1이며 이전 원문도 버전별로 확인할 수 있습니다.\n"