개인정보처리방침

1. 개인정보처리방침 안내

레일리(이하 "회사")는 정보주체의 개인정보를 중요시하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 개인정보처리방침은 레일리 서비스(이하 "서비스")를 이용하는 이용자와 서비스를 통해 요청 기록을 수신한 상대방의 개인정보 수집·이용·보관·파기 등에 관한 사항을 안내합니다.

2. 수집하는 개인정보 항목 및 방법

회사는 서비스 제공을 위해 아래와 같은 개인정보를 수집합니다.

• 카카오 로그인 시 수집 항목: 카카오계정 이메일, 닉네임, 프로필 사진, 카카오 회원번호
• 회원가입 및 추가정보 입력 시: 이름, 생년월일, 연락처(휴대전화번호), 회원 유형(개인/기업), 기업명, 사업자번호, 소재지, 담당자 이름, 담당자 연락처
• 본인인증 이용 시(선택): PortOne 본인인증을 통해 이름, 생년월일, 연락처, CI/DI 값을 수신합니다. CI/DI는 본인 확인 및 중복 가입 방지 목적으로만 사용합니다.
• 요청 기록 작성 시: 발신자 표시 정보(이름, 소속/직함, 연락처), 상대방 표시 정보(이름, 소속/사업장명, 연락처), 근무 기간, 항목·금액, 요청 내용, 요청 지급일 등 이용자가 직접 입력한 내용
• 첨부파일 업로드 시: 첨부 이미지·PDF 파일. 업로드된 파일은 고유식별정보 등 금지 정보의 자동 검사·차단·마스킹을 거치며 마스킹본만 보관됩니다.
• 전달 기능 이용 시: 상대방 연락처, 발송·열람·답변 등 이벤트 기록, 수신자의 답변 내용
• 수신자 열람 시: 연락처 인증 정보, 열람 세션 쿠키, 열람·답변 이벤트 기록
• 자동 수집 항목: IP 주소, 쿠키, 접속 일시, 서비스 이용 기록, 기기 정보, 기기 푸시 토큰(FCM), 오류 로그

첨부 이미지(PNG·JPG·WEBP)는 서버 내부에서만 실행되는 문자 인식(OCR)을 통해 글자를 읽어 금지 정보를 검사합니다. 첨부 이미지는 외부 OCR 서비스로 전송되지 않으며, 인식된 텍스트는 검사 후 보관하지 않습니다. 자동 검사는 완벽하지 않으므로 이용자가 미리보기로 직접 확인해야 합니다.

기기 푸시 토큰은 푸시 알림 발송 및 토큰 무효화 관리 목적에 한해 처리하며, 알림 본문에는 개인 식별·사건 세부 내용·금액·연락처 등 민감 정보를 포함하지 않습니다.

사용법 안내 도우미의 대화 내용은 서버에 저장되지 않으며 외부로 전송되지 않습니다. 참고 계산기의 입력값도 저장되지 않습니다.

3. 개인정보 이용 목적

• 회원 식별, 가입 및 로그인 유지
• 본인 확인 및 부정 이용 방지
• 요청 기록의 작성·확정·보관·다운로드 제공
• 첨부파일의 금지 정보(고유식별정보 등) 자동 검사·차단·마스킹
• 요청 기록의 상대방 전달, 열람·답변 이벤트 기록 및 표시
• 수신자의 무관 신고·수신 거부 요청 처리
• 만료된 확정 기록의 익명화 추출 및 통계·집계 활용
• 서비스 개선, 고객 지원, 공지사항 전달
• 법령상 의무 이행

3-1. 수신자(제3자) 개인정보 처리

• 수집 출처: 발신자(회원)가 요청 기록 작성 시 상대방의 이름·소속/사업장명·연락처를 직접 입력합니다. 회사가 상대방으로부터 직접 수집하는 것이 아닙니다.
• 처리 근거: 수신자의 연락처는 요청 기록 전달 기능의 제공과 수신자 보호(오발송·무관 신고·수신거부 처리)를 위한 회사의 정당한 이익에 따라 처리됩니다. 발신자와 회사는 각자 독립된 개인정보처리자이며, 회사가 발신자로부터 위탁받아 처리하거나 상대방 정보를 제3자에게 제공하는 구조가 아닙니다.
• 출처 고지: 수신자가 열람 링크에 접속하면 개인정보의 출처(발신자가 입력), 수집 목적, 보유 기간, 정보주체의 권리를 안내합니다.
• 연락처 인증: 수신자는 열람 전 자신의 연락처를 입력하여 기록에 기재된 연락처와 일치함을 확인받습니다. 이 인증은 연락처 접근 가능 여부만 확인하며, 수신자의 신원이나 회사 대표 권한을 보장하지 않습니다.
• 무관 신고·수신 거부: 수신자는 해당 사건과 무관하거나 잘못된 수신임을 신고할 수 있으며, 정당한 사유가 확인되면 해당 연락처에 대한 추가 통지를 차단하거나 개인정보를 삭제·익명화합니다.

4. 개인정보 보유 및 이용 기간

회사는 개인정보 수집 및 이용 목적이 달성되면 지체 없이 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

• 회원 정보: 탈퇴 시 즉시 파기(법령상 보존 필요 시 제외). 탈퇴 사실·시각은 분쟁 대응 목적으로 3년, 남용 방지를 위해 해시 처리된 연락처는 최대 90일 보관 — 삭제 요청 시 본인확인 후 유예 기간 경과 뒤 조기 파기 가능
• 기록 초안: 최종 수정일로부터 30일 후 자동 삭제
• 확정 기록 및 수신자 답변: 전송 확정일로부터 3년 보관 후 익명화 추출·파기(이용자는 기록 패키지로 별도 보관 가능)
• 전달 링크 접근 토큰: 7일(만료 후 재발급)
• 수신자 본인확인 값: 원문을 보관하지 않고 인증 즉시 폐기하며, 인증 이벤트(인증 사실·수단·시각)는 2년 보관
• 수신자 연락처·열람 기록: 전달·열람 기록 관리 목적 범위 내에서 보관하며, 무관 신고·수신 거부가 확인되면 지체 없이 삭제 또는 익명화
• 접속기록·관리자 조회 기록: 2년
• 전자상거래 기록: 5년(전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자 불만 및 분쟁 처리 기록: 3년(동법)

각 항목의 기산점과 만료 후 처리는 데이터 보존 정책에서 상시 열람할 수 있습니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 전달 기능 이용 시 수신자에게 발신자 표시 정보와 요청 기록 내용이 제공되는 경우(서비스 기능의 본질적 제공 범위)

6. 개인정보 처리 위탁

회사는 서비스 제공을 위해 개인정보 처리를 아래와 같이 위탁하고 있습니다.

위탁 계약 시 개인정보 보호 관련 법적 의무 준수, 기술적·관리적 보호조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 명시하고, 수탁사가 개인정보를 안전하게 처리하도록 관리·감독하고 있습니다. 수탁사는 위탁 목적 범위 내에서만 처리하며, 독립 목적 이용·재위탁·국외 이전은 당사 승인 및 법정 절차 없이 불가합니다.

7. 개인정보의 국외 이전

회원 정보, 요청 기록, 본인인증 정보 등 주요 개인정보는 한국(서울) 리전의 Supabase 인프라에 보관하는 것을 원칙으로 합니다.

다만, 호스팅(Vercel) 및 오류 모니터링(Sentry) 인프라의 처리 과정에서 기술적 로그(오류 코드, 요청 경로, 브라우저·기기 정보 등)가 해당 사업자의 인프라에서 처리될 수 있습니다. 회사는 이러한 도구로 요청 기록 본문·본인인증 정보를 전송하지 않습니다.

또한 모바일 푸시 알림 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다.

• 이전받는 자: Google LLC (Firebase Cloud Messaging) — 문의처: https://privacy.google.com
• 이전 국가: 미국(United States)
• 이전 시기·방법: 이용자가 푸시 알림을 받도록 설정한 경우, 알림 발생 시점마다 인터넷망을 통해 Google FCM 서버로 전송
• 이전 항목: 기기 푸시 토큰, 알림 제목·본문, 앱 내 딥링크 경로(개인정보·사건 세부 내용·금액·연락처 등 민감 정보는 알림 본문에 포함하지 않습니다)
• 이용 목적 및 보유·이용 기간: 모바일 푸시 알림 발송 및 토큰 관리 목적 범위 내에서 보유·이용(이용자 로그아웃·알림 거부·계정 삭제 또는 토큰 만료 시까지)
• 거부 방법·절차 및 거부의 효과: 앱 또는 OS 설정에서 푸시 알림을 비활성화하면 국외 이전이 중단되며, 다만 푸시 알림 기능 이용이 제한됩니다(핵심 서비스 이용에는 영향이 없습니다)

Firebase는 데이터 위치 선택이 제공되지 않는 기능에 한해 Google 또는 그 대리인이 시설을 보유한 전 세계 지역에서 데이터를 처리·보관할 수 있습니다. 자세한 내용은 Google 개인정보처리방침(https://privacy.google.com)에서 확인할 수 있습니다.

현재 서비스는 외부 AI 서비스를 이용하지 않으며, 이용자 입력이 외부 AI 서비스로 전송되지 않습니다.

8. 개인정보 파기 절차 및 방법

개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 해당 개인정보를 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각 등 안전한 방법으로 파기합니다.

9. 정보주체의 권리 및 행사 방법

이용자와 수신자는 언제든지 아래 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 개인정보 삭제 요구
• 처리 정지 요구

위 권리는 서비스 내 마이페이지, 열람 화면의 신고 수단 또는 아래 개인정보 보호책임자 연락처를 통해 요청할 수 있으며, 회사는 지체 없이 처리하겠습니다. 단, 확정본의 내용은 무결성 유지를 위해 수정 대신 새 버전 생성 또는 정정 기록 방식으로 처리됩니다.

탈퇴 후 남용 방지 목록에 대한 특칙: 탈퇴 회원의 해시 처리된 연락처는 수신자 보호 및 남용 억제를 위한 자동 대조에만 사용됩니다. 이 필수 처리의 중단(처리정지) 요구는 제3자(수신자) 보호의 정당한 이익에 비추어 수용하기 어렵습니다. 삭제를 요청하시면 본인확인 후 요청 접수일로부터 30일 또는 잔여 보유기간 중 더 짧은 기간이 지난 뒤 자동으로 파기되며, 그 기간 동안에도 자동 대조는 유지됩니다.

10. 개인정보 보호를 위한 기술적·관리적 조치

• 데이터베이스 행 수준 접근 제어(RLS)로 본인 기록만 조회·관리 가능하도록 격리
• SSL/TLS 암호화 통신 적용
• 개인정보 접근 권한 최소화 및 접근 로그 관리
• 개인정보 취급자 교육 및 내부 관리계획 수립
• 개인정보 유출 방지를 위한 정기 점검

11. 쿠키 및 자동 수집 장치

회사는 로그인 세션 유지와 수신자 열람 세션 관리를 위해 쿠키를 사용합니다. 수신자 열람 세션 쿠키는 HttpOnly 속성으로 설정되며 접근 만료 시 자동으로 만료됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으나, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

12. 사용법 안내 도우미·계산기 관련 특례

• 사용법 안내 도우미는 규칙 기반 응답 도구로, 대화 내용을 서버에 저장하지 않고 외부 AI 서비스로 전송하지 않습니다.
• 도우미에 사건 정보·개인정보를 입력하는 경우 차단 안내가 표시되며, 입력 내용은 기록에 연결되지 않습니다.
• 참고 계산기의 입력값은 저장되지 않으며 기록에 자동 반영되지 않습니다.

13. 개인정보 보호책임자 및 연락처

개인정보 관련 문의, 불만 처리, 권리 행사 등은 위 연락처로 접수해주시기 바랍니다.

14. 개인정보처리방침 변경

본 개인정보처리방침은 관련 법령 및 서비스 변경에 따라 개정될 수 있습니다. 중대한 변경이 있는 경우 서비스 내 공지 또는 이메일을 통해 사전에 안내드리겠습니다.

15. 번역본에 관한 안내

본 개인정보처리방침은 한국어로 작성되었습니다. 이용자의 편의를 위하여 제공되는 번역본과 한국어 원문 사이에 내용 또는 해석상 불일치가 있는 경우에는 한국어 원문이 우선 적용됩니다.