개인정보처리방침
시행일 2026-11-07 · 이전 방침 시행일 2026-10-31, 2026-10-07, 2026-07-07 · 운영 주체 콕소프트 (대표 전우철)
- 학생·보호자 정보와 배송 기록(사진 포함)을 지우는 때를 정했습니다. 학년도(3월~다음 해 2월) 명단은 그다음 3월 말까지, 계약을 해지하면 해지가 확정된 날부터 30일 안에 지웁니다. 전에는 "계약 종료 또는 시즌 종료 후 30일 이내"였습니다. (4절)
- 업체를 만들 때 대표 계정이 개인정보 처리위탁 계약서에 전자로 동의하고, 동의한 시각·계약서 버전·계정을 기록합니다. (5절, 맺음말)
- 처리위탁 계약서 전문을 처리위탁 계약서 페이지에 공개했습니다.
1. 서비스의 지위
콕소프트가 운영하는 무상우유콕(이하 "서비스")은 무상우유 공급·배송 업체(이하 "고객사")로부터 「개인정보 보호법」 제26조에 따라 학생·보호자 개인정보의 처리를 위탁받은 수탁자입니다. 이 정보의 수집·이용 목적과 항목은 고객사(개인정보처리자)가 결정하며, 서비스는 위탁 범위에서만 처리합니다.
한편 고객사의 담당자 정보와 이용료 결제 기록은 콕소프트가 서비스 계약의 당사자로서 직접 처리합니다(3절).
2. 수탁자로서 처리하는 정보 (학생·보호자)
| 항목 | 목적 |
|---|---|
| 학생 성명·학교명·주소 | 가정배송 수행(배송지 확인·경로 산출) |
| 보호자 성명·휴대전화번호 | 배송 완료 알림(문자·카카오 알림톡)과 사진 링크 발송, 주소 확인 연락 |
| 배송 일시·배송 사진·사진 촬영 위치(선택) | 배송 이행 증빙, 보호자 확인 제공 |
알림 발송 건수는 고객사별·월별 건수만 기록합니다. 누구에게 보냈는지는 배송 기록에만 남습니다. 서비스는 주민등록번호 등 고유식별정보를 처리하지 않습니다.
3. 콕소프트가 직접 처리하는 정보 (고객사 담당자)
| 항목 | 목적 | 보유 기간 |
|---|---|---|
| 로그인 계정(구글 계정의 이름·이메일) | 로그인, 관리자·기사 권한 관리 | 계정 삭제 요청 또는 계약 종료 후 30일까지 |
| 사업자등록번호·대표자명·세금계산서 받을 이메일·연락처 | 세금계산서 발행, 계좌이체·해지 안내 | 거래 종료 후 5년(국세기본법 등 거래 증빙 보존 의무) |
| 이용료 결제 기록(주문번호·금액·결제수단 종류·승인 시각·영수증 링크) | 이용료 청구·결제 확인·환불 | 거래 종료 후 5년(전자상거래법 등 거래 기록 보존 의무) |
카드번호 등 결제수단 정보는 토스페이먼츠가 처리하며 서비스는 받지 않습니다.
4. 보유 및 파기
- 학생·보호자 정보와 배송 기록(사진 포함)은 학년도(3월~다음 해 2월) 배송이 끝나면 그 학년도 명단을 그다음 3월 말까지, 고객사와의 계약이 해지되면 해지가 확정된 날부터 30일 이내에 복구할 수 없는 방법으로 파기합니다. 고객사는 그 전에 관리 화면에서 자료를 내려받을 수 있습니다.
- 배송 사진의 보호자 열람 링크는 만든 날부터 90일이 지나면 열리지 않으며, 링크용 사진 사본은 그때 삭제합니다.
- 3절의 정보는 표에 적힌 기간이 지나면 파기합니다.
5. 처리의 위탁(재위탁)
서비스는 아래 업체에 처리를 다시 맡깁니다. 고객사와 맺는 개인정보 처리위탁 계약에 이 재위탁에 대한 동의가 포함됩니다.
| 수탁사 | 업무 | 비고 |
|---|---|---|
| Google Cloud (Firebase) | 데이터 보관·시스템 운영·로그인 인증 | 데이터 보관 리전: 대한민국(서울). 로그인 인증은 6절 참고 |
| Solapi | 문자·카카오 알림톡 발송 | 보호자 번호·메시지에 한함 |
| 카카오 | 알림톡 전달(알림톡 사용 시) | 보호자 번호·메시지에 한함, Solapi 경유 |
| 토스페이먼츠 | 이용료 결제 처리 | 고객사의 결제 정보에 한함 |
| Anthropic | AI 주소 교정 | 주소 문자열에 한함, 국외 이전(6절) |
| Anthropic | 관리자 AI 비서(학생 찾기·배송 현황·주소 변경 등 명령 처리) | 학생 성명·학교명·주소 등 6절 항목에 한함, 국외 이전(6절) |
6. 개인정보의 국외 이전
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기·방법 | 보유·이용 기간 |
|---|---|---|---|---|
| Anthropic, PBC | 미국 | AI 주소 교정: 학생 주소 문자열(주소 교정에는 이름·연락처를 보내지 않음) | 주소 자동 정리가 실패한 건을 교정할 때 암호화 통신으로 전송 | 요청 처리 후 Anthropic의 상업용 API 보존 정책에 따라 최대 30일 안에 삭제, 모델 학습에 쓰지 않음 |
| Anthropic, PBC | 미국 | AI 비서: 학생 성명·학교명·주소(동·호수 포함)·배송 상태(이번 달 배송 여부·택배 여부), 보호자 휴대전화번호 뒤 4자리, 관리자가 입력한 명령 문장(보호자 성명·전체 전화번호·메모는 보내지 않음) | 고객사 관리자가 AI 비서 화면에서 명령할 때 암호화 통신으로 전송 | 요청 처리 후 Anthropic의 상업용 API 보존 정책에 따라 최대 30일 안에 삭제, 모델 학습에 쓰지 않음 |
| Google LLC | 미국 | 고객사 담당자의 로그인 계정 정보(구글 계정 이름·이메일) | 구글 로그인 때 암호화 통신으로 전송 | 계정 삭제 요청 또는 계약 종료 후 30일까지 |
고객사는 AI 주소 교정을 쓰지 않을 수 있습니다. 그 경우 주소 검토는 사람이 합니다. AI 비서는 관리자가 그 화면에서 명령할 때만 전송하므로, 쓰지 않으면 보내지 않습니다. 국외 이전을 원하지 않으면 서비스 이용에 제한이 있을 수 있습니다.
7. 안전성 확보조치
- 고객사별 데이터 격리(서버 접근규칙 강제), 역할 기반 접근 통제
- 전송 구간 TLS, 저장 데이터 암호화(클라우드 기본)
- 개인정보 조회·수정 이력 보관, 정기 백업
8. 정보주체의 권리
학생·보호자는 고객사(개인정보처리자)를 통해 열람·정정·삭제·처리정지를 요구할 수 있으며, 고객사의 요청이 접수되면 서비스는 지체 없이 이행합니다. 고객사 담당자는 아래 연락처로 직접 요구할 수 있습니다.
9. 개인정보 보호책임자
성명 전우철 · 전화 010-2608-5099(평일 9시~18시) · 문의 jeonwoochul0515@gmail.com
10. 방침의 변경
이 방침이 변경되는 경우 시행 7일 전 서비스 화면과 이 페이지에 공지합니다.