개인정보 처리방침 변경 안내

파트니티 개인정보 처리방침

시행 예정일: 2026년 10월 1일
개인정보 처리자: 주식회사 솔로몬파트너스 (대표이사 고학진)
사업자등록번호: 561-88-03820
주소: 인천광역시 연수구 인천타워대로 323, 에이동 3012-53호 (송도동, 송도 센트로드)
개인정보 문의: kappa1bun@gmail.com

주식회사 솔로몬파트너스(이하 "회사")는 파트니티 앱과 웹 서비스(이하 "서비스")를 운영하면서 개인정보 보호법 등 관련 법령을 지키고, 이용자의 개인정보를 아래와 같이 처리합니다.

1. 처리하는 개인정보와 목적

회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 필수 항목을 제공하지 않으면 해당 기능을 이용할 수 없습니다.

가. 가입, 로그인, 소속 승인 (필수)
- 항목: 이름, 이메일, 기존 비밀번호 로그인 계정의 비밀번호(암호화된 검증값만 저장), Google 계정 고유 식별자, Google이 확인한 이메일과 표시 이름, Google 로그인·연결·재인증 처리 기록, Apple 계정 고유 식별자와 Apple이 확인한 이메일 또는 이메일 가리기 주소, Apple 로그인·연결·재인증 처리 기록, Apple 인증 코드와 토큰, 소속 지사, 역할, 초대 코드, 필요한 경우의 이메일 확인 코드(발급 후 30분 유효), 이용약관과 개인정보 처리방침의 동의 버전과 동의 시각
- 목적: 회원 식별, Google 또는 Apple 로그인과 재인증, Apple 계정 삭제 시 연결 해제, 잘못된 계정 연결·자동 병합 방지, 소속과 역할에 따른 접근 권한 부여, 소속 이동과 대표 교체 확인

나. 피드, 후기, 신고, 차단 (서비스 이용 중 생성)
- 항목: 게시글, 댓글, 반응, 저장, 검색어, 업체 후기와 이해관계 표시, 작성·수정 시각, 신고 내용과 처리 결과, 차단 목록, 이의 제기 내용
- 목적: 파트너 간 정보 공유, 커뮤니티 기준 운영, 조치와 이의 제기 처리

다. 비공개 제보와 본사 문의 (선택)
- 항목: 제보와 문의 내용, 첨부 파일(PNG, JPEG, PDF, 파일당 2MiB 이하), 처리 담당자와 답변, 처리 이력
- 목적: 사실 확인, 공지와 정정, 지원 답변, 기여 심사

라. 대응 안내 전파 (서비스 이용 중 생성)
- 항목: 안내 배포 기록, 확인 시각, 배포 대상 지사와 영업자
- 목적: 대표 확인과 지사 배포, 정정 재확인 관리

마. 캠페인 문의와 연결 확인 (선택)
- 항목: 문의 내용, 문의 시각, 회사의 연결 제안과 이용자의 확인·철회 기록
- 목적: 캠페인 문의 답변, 이용자가 확인한 경우의 담당자 연결

마-1. 캠페인 이용 측정 (별도 선택 동의)
- 항목: 계정 식별자, 캠페인 식별자와 버전, 노출·상세 보기·문의 화면 열기 기록, 발생 일자와 시각, 중복 처리 방지값, 측정 동의 여부와 버전
- 목적: 캠페인 이용 현황 집계. 현재 승인된 지사 대표가 별도로 동의한 경우에만 측정하며, 동의하지 않아도 캠페인을 확인하고 문의할 수 있습니다. 측정 동의를 철회하면 해당 계정의 측정 기록을 삭제합니다.
- 소속 지사는 이용 가능한 캠페인과 문의 접근 범위를 구분하는 데 사용합니다. 캠페인 측정 기록을 다른 회사의 앱·웹사이트 이용 기록과 결합하거나 광고 네트워크에 제공하는 기능은 사용하지 않습니다.

바. 포인트 (서비스 이용 중 생성)
- 항목: 적립, 예약, 사용, 환원 기록, 사용 신청과 견적, 동의 기록
- 목적: 기여 인정과 포인트 원장 관리. 상품·서비스 신청 시 상품 이름, 수량, 본인의 제공 대상 또는 공개 링크, 요청사항, 견적과 동의, 주문·제공 확인 기록을 처리합니다. 비밀번호·계좌번호·다른 고객의 개인정보는 수집하지 않습니다. 배송지 등 추가 개인정보가 필요한 상품은 별도 안내와 동의 절차를 마련한 뒤 제공합니다.

사. 지사 실적, 계약, 정산 (권한 있는 대표에 한함)
- 항목: 조직의 실적 집계, 계약 수락 기록, 정산 예상과 확정 내역, 이의 이력
- 목적: 회사와 지사 간 계약의 기록 확인과 이의 처리

아. 알림 (선택)
- 항목: 푸시 알림 토큰(암호화 저장), 알림 종류별 수신 설정, 알림 읽음 기록
- 목적: 공지, 답변, 정정 등 앱 알림 전달. 알림을 끄면 토큰을 사용하지 않습니다.

자. 계정 삭제 요청 (해당 시)
- 항목: 삭제 요청 사유, 요청 시각, 접수증의 검증값과 버전
- 목적: 본인 확인, 처리 상태 안내, 남은 개인 권리의 조회

차. 보안과 운영 (자동 생성)
- 항목: 로그인 세션 정보, 서비스 안의 주요 행위와 시각을 기록한 감사 이력, 서버 접속 기록(IP 주소, 접속 시각, 요청 경로와 검색어를 포함할 수 있는 요청 정보, 응답 결과), 앱 버전과 운영체제 종류
- 목적: 부정 이용 방지, 장애 대응, 조치와 분쟁 처리의 근거 보존

파트니티 앱은 기기의 GPS 위치, 주소록, 사진 보관함 전체, 마이크에 대한 접근 권한을 요청하지 않습니다. 첨부 파일은 이용자가 직접 선택한 파일만 전송합니다. 다른 앱이나 웹사이트의 활동과 연결하는 광고 식별자 기반 추적 기능은 사용하지 않습니다. Google 로그인 서비스의 IP 기반 대략적 위치 등 직접 처리 내용은 아래 2항과 6항에서 별도로 안내합니다.

2. 수집 방법

앱과 웹의 입력 화면, Google 계정 선택과 ID 토큰 검증, 초대 수락, 이메일 확인, 서비스 이용 과정에서의 자동 생성 기록으로 수집합니다. Google 로그인은 openid, email, profile 범위만 요청하며 Gmail·Drive·연락처 권한은 요청하지 않습니다.

Google 계정 인증은 Google LLC의 로그인 서비스에서 진행됩니다. 회사는 Google 계정 비밀번호를 받지 않습니다. Google이 발급한 인증 토큰에서 계정 고유 식별자, 이메일, 표시 이름과 이메일 확인 여부를 확인하며, 프로필 사진은 회원정보에 저장하지 않습니다. 회사 서버는 Google 공개키로 토큰 서명을 검증하고, 토큰이나 회원 DB를 Google로 다시 보내지 않습니다. Google 서비스 자체의 개인정보 처리는 Google 개인정보처리방침(https://policies.google.com/privacy?hl=ko)을 따릅니다.

앱에 포함된 Google 로그인 구성요소의 개인정보 안내에는 이름·이메일·전화번호·대략적 위치의 로그인 기능 처리, 사용자 식별자와 기타 데이터의 로그인 기능·분석 처리, 기기 식별자와 기타 이용 데이터의 분석 처리가 명시되어 있습니다. 이 정보는 Google의 계정과 서비스 이용 상태에 따라 Google 측에서 처리될 수 있으며, 사용자 계정 또는 기기에 연결될 수 있습니다. Google은 접속 IP를 부정 이용 방지를 위한 대략적 위치 추정에 사용할 수 있습니다. 이는 파트니티가 가입 화면에서 전화번호를 받거나 GPS를 수집한다는 뜻은 아닙니다. 회사 서버는 Google 로그인 결과에서 전화번호·기기 식별자·위치를 회원정보로 받아 저장하지 않습니다. Google의 로그인 처리 안내는 https://developers.google.com/identity/sign-in/ios/app-privacy 에서 확인할 수 있습니다.

Google이 소유를 확인한 Gmail 또는 검증된 Workspace 이메일은 Google 로그인 가입 시 별도 이메일 확인을 생략할 수 있습니다. 그 밖의 외부 이메일 주소는 기존 이메일 확인 절차가 필요합니다. 기존 이메일 로그인 계정을 Google 계정에 연결할 때는 기존 비밀번호를 추가로 확인합니다.

Apple 로그인은 지원되는 iPhone에서 이용자가 선택한 경우에 처리합니다. 회사는 Apple 계정 비밀번호를 받지 않으며, Apple 계정의 이름을 요청하지 않습니다. 이름과 소속은 가입 화면에서 이용자가 직접 입력합니다. 이메일 가리기를 선택하면 Apple이 발급한 전달용 주소를 받으며 실제 이메일 주소를 추가로 요구하지 않습니다. 직원 초대를 받은 경우에는 초대 이메일과 선택한 Apple 인증 이메일이 일치해야 합니다.

회사 서버는 Apple 공개키로 ID 토큰을 검증하고, 로그인 과정에서 받은 일회용 인증 코드를 Apple 인증 서버에 보내 교환합니다. 이때 앱 식별자와 서버 인증용 서명값도 전송합니다. 연결 해제에 필요한 refresh token은 암호화해 저장하며, 계정 삭제를 완료할 때 Apple 인증 서버에 해당 토큰을 보내 연결 해제를 요청합니다. 게시글·제보·지사 실적·포인트 정보를 Apple 인증 요청에 포함하지 않습니다. 기존 비밀번호 계정 연결은 해당 파트니티 비밀번호를 추가로 확인하며, 다른 소셜 계정과 이메일이 같다는 이유로 자동 병합하지 않습니다.

Apple 인증과 임시 증명 처리는 가입 완료 전에 시작될 수 있습니다. 이용자는 Apple 로그인 버튼 위의 개인정보 안내를 먼저 확인하고 Apple 인증 화면에서 취소할 수 있습니다. 신규 회원 등록에는 별도로 현재 이용약관과 개인정보 처리방침에 대한 본인의 동의가 필요합니다.

3. 보유 기간과 파기

회사는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음 항목은 정한 기간 동안 보존합니다.

- 회원 계정 정보: 탈퇴 또는 계정 삭제 처리 완료 시 삭제. 백업본은 30일 안에 만료됩니다.
- 이메일 확인 코드: 발급 후 30분 또는 사용 즉시 삭제
- Google 로그인 처리용 ID 토큰: 장기 저장하지 않으며 검증 처리 때만 사용
- Google 로그인 일회용 nonce와 서버 임시 증명: 5분 유효, 사용 시 소모하며 만료분은 서버 정리 작업에서 삭제
- Google 계정 고유 식별자와 로그인 연결 기록: 계정 삭제 시 삭제. 보안·운영 감사 이력은 기존 감사 이력 보유 기간에 따라 별도로 보존
- Apple ID 토큰과 인증 코드: 검증·코드 교환 때만 사용하며 장기 저장하지 않음
- Apple 로그인 일회용 인증 요청값과 서버 임시 증명: 5분 유효, 사용 시 소모하거나 만료 후 정리
- Apple 고유 식별자와 암호화된 refresh token: 연결 중 보관하며, 계정 삭제 시 Apple 연결 해제를 확인한 뒤 삭제. 해제 실패 시 재시도에 필요한 암호화 토큰을 보존하고 삭제 완료로 표시하지 않음
- 가입을 완료하지 않은 Apple 임시 증명의 암호화 토큰: 임시 증명 만료 후 연결 해제를 시도하고, 해제 실패 시 재시도에 필요한 범위에서 보관. 이미 같은 Apple 계정이 회원 계정에 연결된 경우 활성 연결을 해제하지 않고 임시 증명만 삭제. 보안·운영 감사 이력 및 백업은 이 조의 해당 기간을 따름
- 공개 게시물, 댓글, 반응, 저장: 이용자가 삭제하거나 계정 삭제 시 삭제. 신고와 조치 대상이 된 게시물은 조치 이력의 근거로 조치 완료 후 1년까지 분리 보존
- 비공개 제보와 첨부 파일: 처리 완료 후 최대 1년. 분쟁이 진행 중이면 종료 시까지
- 신고, 차단, 조치, 이의 제기 기록: 조치 완료 후 3년 (분쟁 대응)
- 포인트 원장과 정산 기록: 거래 관계 종료 후 5년 (전자상거래 등에서의 소비자보호에 관한 법률, 상법). 계정 삭제 시 이름과 설명을 지우고 권리 기록만 분리 보존
- 계정 삭제 접수증 기록: 처리 완료 후 1년
- 서버 접속 기록: 3개월 (통신비밀보호법)
- 감사 이력: 생성 후 3년
- 캠페인 선택 측정 기록과 중복 처리 기록: 한국시간 일자 기준 최대 30일, 동의 철회 또는 계정 삭제 처리 시 해당 기록 삭제. 선택 동의 여부·버전과 동의 변경 요청 처리 기록은 선택 사항 관리에 필요한 계정 기록으로 별도 관리하며 계정 삭제 시 정리

전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업본은 만료 주기에 따라 삭제합니다.

4. 처리 위탁

회사는 서비스 운영을 위해 다음 업무를 위탁합니다. 위탁 계약에 개인정보 보호 의무를 명시하고 관리·감독합니다.

- 서버 운영과 데이터 보관: Vultr (The Constant Company, LLC) (국내 서울 리전)
- 이메일 확인과 비밀번호 복구 메일 발송: Google LLC (Gmail SMTP). 전달 항목은 수신 이메일 주소와 일회용 확인 코드입니다.
- 푸시 알림 전달: Expo (650 Industries, Inc.). 전달 항목은 푸시 토큰과 알림 제목·본문이며, 제보 원문, 계좌, 비밀번호 등 민감한 내용은 알림에 포함하지 않습니다.

5. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외입니다.

- 캠페인이나 업체 문의에서 회사가 담당자 연결을 제안하고 이용자가 앱에서 확인한 경우, 해당 업체 담당자에게 이름, 소속 지사, 문의 내용을 제공합니다. 이용자는 확인 전에 거부할 수 있고 확인 후에도 철회할 수 있으며, 철회 전에 이미 전달된 내용은 회수되지 않을 수 있습니다.
- 법령에 따라 수사기관이나 행정기관이 적법한 절차로 요구하는 경우

제보자의 신원, 제보 원본, 다른 회원의 상담 내용은 업체에 제공하지 않습니다.

6. 개인정보의 국외 이전

위 4항의 이메일 발송(Google LLC)과 푸시 알림(Expo)은 미국 사업자의 서비스를 이용하며, 해당 항목은 기능 이용 시점에 인터넷을 통해 전송됩니다. 이전 목적은 이메일 확인·복구와 앱 알림 전달이며, 보유 기간은 각 사업자의 전송 처리 기간입니다. 알림은 앱 설정에서 끌 수 있습니다. 별도 이메일 확인이 필요한 계정은 확인을 거부하면 해당 가입 절차를 완료할 수 없습니다. Google이 소유권을 확인한 Gmail·Workspace 계정의 처리 방식은 2항을 따릅니다.

Google 로그인 버튼을 누르면 기기가 Google 인증 서비스에 연결됩니다. 이 과정에서 Google은 앱 식별자, 일회용 인증 요청값, 접속 IP·기기 및 인증 처리 정보를 수신하거나 생성할 수 있습니다. 회사가 이미 보관 중인 게시물·제보·소속·포인트 정보를 Google에 전송하는 기능은 사용하지 않습니다. Google은 여러 국가의 서버에서 정보를 처리할 수 있으며 Google 서비스가 직접 수집하는 정보의 보유·삭제는 Google 개인정보처리방침과 계정 설정을 따릅니다. Google 로그인은 계정 선택 화면에서 취소할 수 있습니다. Google 확인을 취소하면 Google을 이용한 신규 가입을 완료할 수 없고, 기존 비밀번호 계정은 기존 방식으로 로그인할 수 있습니다. 국외 처리에 관한 파트니티 문의는 kappa1bun@gmail.com으로 접수할 수 있습니다.

Apple 로그인을 선택하면 기기와 회사 서버가 Apple의 인증 서비스에 연결됩니다. 회사 서버가 Apple로 전송하는 정보와 이용자 선택은 다음과 같습니다.
- 수신자 및 문의: Apple Inc., https://www.apple.com/kr/privacy/contact/
- 이전 국가: 미국. Apple은 이용자의 거주지·계정·서비스에 따라 다른 국가의 Apple 법인 및 서버에서도 정보를 처리할 수 있습니다. Apple의 국외 처리와 처리 주체 안내는 https://www.apple.com/legal/privacy/kr/ 에서 확인할 수 있습니다.
- 이전 항목: 일회용 로그인 인증 코드, 앱 식별자와 서버 인증값, 연결 해제용 토큰 및 인증 요청 과정의 접속 정보. Apple 인증 서비스가 직접 수집하는 계정·기기 정보는 Apple의 안내를 따릅니다.
- 시점과 방법: 이용자가 Apple 로그인을 선택할 때, 중요 변경 전 재인증할 때, 계정 삭제나 만료된 임시 증명의 연결 해제를 처리할 때 HTTPS로 전송합니다.
- 목적: Apple 계정 인증, 인증 코드 교환, 잘못된 계정 연결 방지 및 Apple 연결 해제.
- 보유·이용 기간: 회사의 보관 기간은 3항을 따릅니다. Apple은 인증·보안 등 수집 목적 달성에 필요한 기간과 법적 보관 의무에 따라 처리하며, 일률적인 고정 보관 일수를 회사가 정하지 않습니다. Apple 자체 처리 기간과 삭제 방법은 Apple 개인정보 처리방침을 따릅니다.
- 거부 방법과 영향: Apple 로그인 버튼을 누르지 않거나 Apple 인증 화면에서 취소할 수 있습니다. 이 경우 Apple 방식으로 가입·로그인할 수 없으며, 이용 가능한 Google 로그인 또는 기존 비밀번호 로그인은 별도 조건에 따라 사용할 수 있습니다. 문의 및 처리 정지 요청은 kappa1bun@gmail.com으로 접수할 수 있습니다.

이메일 가리기를 선택한 경우 회사가 보내는 메일은 Apple의 전달 서비스를 거쳐 이용자가 정한 이메일로 전달됩니다. Apple의 전달·보관 방식은 https://www.apple.com/legal/privacy/data/ko/sign-in-with-apple/ 을 따릅니다. Apple 계정 설정에서 파트니티 연결이나 메일 전달을 관리할 수 있습니다. Apple 연결 해제와 파트니티 회원정보 삭제는 별개이므로 회원정보 삭제는 7항의 절차를 이용해 주세요.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리 정지를 요구하고 동의를 철회할 수 있습니다.

- 앱에서: "내 공간 > 본사 문의와 답변"으로 요청하거나, "내 공간 > 회원 탈퇴·계정 삭제 요청"에서 계정 삭제를 요청할 수 있습니다. 정책 재동의 전에도 "기존 권리·철회 및 문의"에서 이용할 수 있습니다.
- 이메일로: kappa1bun@gmail.com으로 가입 이메일과 요청 내용을 보내 주세요. 비밀번호, 인증 코드, 접수증은 이메일에 넣지 마세요.
- 웹에서: 파트니티 웹의 계정 삭제 안내 페이지에서 로그인 없이 요청 방법을 확인할 수 있습니다.

회사는 본인 확인을 거쳐 요청일부터 14일 이내에 처리하고 결과를 알립니다. 계정 삭제 시 발급되는 개인 접수증으로 로그아웃 후에도 처리 상태와 남은 개인 권리를 확인할 수 있습니다. 법령상 보존해야 하는 항목과 이미 확정된 포인트·정산 권리의 최소 기록은 3항의 기간 동안 분리 보존한 뒤 파기합니다. 만 14세 미만 아동의 개인정보는 수집하지 않으며, 서비스는 만 19세 이상 사업 관계자만 이용합니다.

8. 안전성 확보 조치

- 비밀번호는 복구할 수 없는 암호화 검증값으로만 저장합니다. Google 로그인은 Google 계정 고유 식별자로 연결하며, ID 토큰을 장기 저장하지 않습니다.
- Apple 로그인은 검증된 계정 식별자로 연결하고, ID 토큰·인증 코드를 장기 저장하지 않습니다. 연결 해제용 토큰은 암호화해 보관하며, 계정 삭제 시 철회 성공 여부를 확인합니다.
- 제보 첨부 파일과 푸시 토큰은 암호화해 저장합니다.
- 앱과 서버 간 통신은 HTTPS로 보호합니다.
- 역할, 소속, 업무 배정에 따라 접근 권한을 서버에서 분리하고, 주요 처리 행위를 감사 이력으로 남깁니다.
- 데이터베이스 계정을 용도별로 분리하고 최소 권한으로 운영하며, 정기 백업을 수행합니다.
- 접근 권한이 있는 담당자를 최소화하고 관리합니다.

회사는 위 조치를 성실히 이행하지만, 어떤 조치도 유출 가능성을 완전히 없애지는 못합니다. 침해 사고가 확인되면 법령에 따라 이용자와 관계 기관에 알립니다.

9. 자동 수집 장치

관리자와 업체 웹은 로그인 유지를 위한 세션 쿠키를 사용합니다. 앱은 로그인 상태와 접수증을 기기의 보안 저장소에 보관합니다. Google 로그인 구성요소의 직접 처리 내용은 2항과 6항을 따르며, 캠페인 이용 측정은 1항 마-1의 별도 선택 동의에 따라 회사 서버에서 처리합니다. 외부 광고 네트워크의 추적 쿠키나 광고 식별자를 이용해 다른 앱·웹사이트 활동과 결합하는 기능은 사용하지 않습니다.

10. 개인정보 보호책임자

- 성명: 최영환 (이사)
- 담당: 운영팀
- 연락처: kappa1bun@gmail.com

이용자는 개인정보 관련 문의, 불만, 피해 구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변합니다.

11. 권익 침해 구제

개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 대검찰청 사이버수사과: 국번 없이 1301
- 경찰청 사이버수사국: 국번 없이 182

12. 처리방침의 변경

이 처리방침이 바뀌면 시행일 7일 전부터 앱과 웹에 알리고, 새 본문을 이용자가 확인하고 동의한 때부터 적용합니다. 이전 버전의 본문은 회사가 보관합니다.

부칙
이 처리방침은 2026년 10월 1일부터 적용할 예정인 출시 전 제한 테스트용 방침입니다. 시행 전에는 기존 2026년 9월 13일 방침을 적용합니다. 앱과 웹에 변경 내용을 알린 날부터 최소 7일이 경과하고 이용자가 새 본문을 확인하여 동의한 뒤 적용합니다. 공지 또는 검증 일정이 늦어지면 시행일을 다시 안내합니다. Apple 로그인은 지원되는 iPhone에서 제공하며 실제 제공 시점은 앱 안내를 따릅니다. Google 로그인은 사전에 등록한 테스트 계정만 이용할 수 있으며, 이용자가 본문을 확인하고 동의한 뒤 가입을 진행합니다. 일반 회원 대상 운영 전환과 이후 변경 공지는 12항의 절차에 따라 안내합니다.