개인정보처리방침

시행일: 2026년 6월 1일

Kontract(이하 "서비스")는 그린브리지(GreenBridge)가 운영합니다. 본 방침은 서비스가 어떤 개인정보를 수집하고, 어떤 근거와 목적으로 처리하며, 어떻게 보관·이전·파기하는지를 설명합니다.

1. 수집하는 개인정보

• 계정 정보 — 이메일 주소, 비밀번호(해시 처리하여 저장), 휴대전화번호, 그리고 회원이 입력한 사업자 프로필(이름, 상호, 주소, 계좌 정보, 사업자등록번호).
• 계약 정보 — 회원이 작성한 계약서의 내용, 계약 상대방의 이름·휴대전화번호·이메일 주소, 서명 이미지, 계약서가 서명되거나 링크가 열람된 시점의 IP 주소와 시각.
• 추천 정보 — 추천 코드 및 추천한 계정과 추천받은 계정 간의 연결 정보.
• 결제 정보 — 향후 유료 결제 서비스 이용 시 결제 수단의 일부 정보, 거래 내역, 환불 내역. 카드번호 등 민감한 결제 정보는 결제대행사가 직접 처리하며 당사는 저장하지 않습니다.

2. 이용 목적 및 처리 근거

당사는 「개인정보 보호법」 등 관련 법령에 따라 다음의 근거에서 개인정보를 처리합니다.

• 회원과의 서비스 이용 계약의 체결 및 이행 — 계약 이행에 필요한 처리
• 법령상 의무 이행 — 「전자상거래법」, 「전자서명법」, 「부가가치세법」 등에 따른 기록 보존 등
• 회원의 명시적 동의 — 동의가 필요한 처리에 한함
• 플랫폼의 보안 유지, 부정 이용 방지, 분쟁 대응 등의 정당한 이익

위 근거에 따라 처리되는 구체적 목적은 다음과 같습니다.

• 계정의 생성 및 운영
• 계약서의 작성·발송·임시 보관, 서명 링크 및 서명본 사본의 전달
• SMS 일회용 인증을 통한 본인 확인
• 크레딧 및 추천 제도의 운영
• 계정 관련 안내 연락 (마케팅 목적의 발송은 별도 동의가 있는 경우에 한함)
• 플랫폼의 보안 유지, 부정 이용·악용 방지, 분쟁 대응 및 법적 청구의 행사·방어

3. 제3자 제공 및 처리위탁

당사는 개인정보를 판매하지 않습니다. 서비스 운영을 위해 필요한 범위 내에서, 다음의 업체에 한해 개인정보 처리를 위탁합니다. 수탁업체는 위탁받은 업무의 수행 목적 외의 사용이 금지되며, 위탁계약과 관련 법령에 따라 개인정보를 보호할 의무를 부담합니다.

• Solapi(한국) — SMS 인증번호 및 계약서 링크 발송.
• Zoho ZeptoMail(인도) — 거래 이메일(인증, 서명된 계약서 사본) 발송.
• Amazon Web Services(AWS)(한국 서울 리전, 일부 글로벌 지원 인력 접근 가능) — 서버 호스팅, 파일 저장, 암호화 키 관리(KMS), 백업.
• Render(미국) — 애플리케이션 호스팅.
• Toss Payments(한국, 결제 기능이 활성화된 경우에 한함) — 결제 처리.
• OpenAI(미국) — 사업자등록증 이미지의 OCR을 통한 사업자 정보 추출(회원이 사업자등록증 검토를 신청한 경우에 한함).
• Google(미국, 회원이 Google 로그인을 선택한 경우에 한함) — 이메일 주소 및 이름 제공.
• Kakao(한국, 회원이 카카오 로그인을 선택한 경우에 한함) — 이메일 주소 및 닉네임 제공.

4. 국외 이전

위 수탁업체 중 일부는 한국 외 국가에서 운영되며, 그 처리 활동이 국외에서 이루어질 수 있습니다. 회원이 서비스를 이용하면 다음의 국외 이전에 대한 동의가 포함됩니다.

• Render(미국) — 애플리케이션 트래픽 전체, 호스팅 목적.
• Zoho ZeptoMail(인도) — 이메일 주소 및 이메일 본문, 거래 이메일 발송 목적.
• OpenAI(미국) — 사업자등록증 이미지(회원이 검토를 신청한 경우에 한함), 사업자 정보 추출 목적.
• Google(미국) — 이메일·이름, Google 로그인 인증 목적.

AWS 인프라는 한국 서울 리전(ap-northeast-2)에 데이터를 저장합니다. 다만 글로벌 보안 모니터링·운영 지원의 범위 내에서 권한 있는 직원이 국외에서 시스템에 접근할 수 있습니다.

5. 보안

계약서 내용 및 회원이 등록한 고객 정보(이름, 휴대전화번호, 이메일, 메모)는 AWS KMS(Key Management Service)를 이용하여 데이터베이스에 암호화된 상태로 저장됩니다. 다만 서비스 운영에 필요한 경우 — 고객에게 SMS 전송, 이메일 발송, 고객 지원 응대 등 — Kontract 시스템은 해당 데이터를 복호화할 수 있습니다. 이러한 암호화는 주로 외부의 무단 접근이나 저장 매체의 유출로부터 정보를 보호하기 위한 것이며, 모든 상황에서의 절대적 비공개를 보장하지는 않습니다. 서명이 완료된 계약서 PDF는 72시간 미만의 보유 기간 동안 동일한 방식으로 암호화된 상태로 보관됩니다. 비밀번호는 암호학적 해시 형태로만 저장됩니다. 계약서 열람에는 SMS 일회용 인증이 필요합니다.

6. 쿠키 사용

Kontract는 서비스 운영에 반드시 필요한 쿠키만 사용합니다: 로그인 세션 유지(sessionid), 보안 토큰(csrftoken), 언어 설정(kontract_language), 일회성 알림 메시지(messages). 모두 당사가 직접 설정하는 1차(first-party) 쿠키이며, 추적·광고·분석용 쿠키는 사용하지 않습니다. 제3자에게 쿠키 데이터를 전송하지 않습니다.

7. 보유 기간

서명이 완료된 계약서 PDF는 양 당사자가 다운로드할 수 있도록 암호화된 상태로 서명 후 약 72시간까지 보유한 뒤 운영 시스템에서 안전하게 삭제되도록 처리됩니다. 그 이후에는 검증 기록(문서의 암호학적 해시값, 서명 일자, 서명 시점의 IP 주소)만이 보관되며, 계약서의 내용은 보관되지 않습니다.

회원이 업로드한 사업자등록증은 관리자 검토를 위해 암호화된 상태로 일시적으로 보관되며, 검토(승인 또는 반려) 완료 즉시 운영 시스템에서 삭제되도록 처리됩니다. 검토를 통해 확인된 사업자 정보(상호, 주소, 사업자등록번호 등)만이 회원 프로필에 보관됩니다.

운영상 필요한 백업 시스템에는 위 데이터가 일시적으로 잔존할 수 있으며, 정해진 보관 주기에 따라 자동으로 만료·삭제됩니다.

법령상 또는 운영상 필요한 보유 기간의 예시는 다음과 같습니다.

• 계정 정보 — 계정 유지 기간(회원의 삭제 요청 시 본 방침 제9조에 따라 처리)
• 계약·결제 관련 기록 — 「전자상거래법」에 따라 5년
• 표시·광고에 관한 기록 — 「전자상거래법」에 따라 6개월
• 소비자의 불만 또는 분쟁처리에 관한 기록 — 「전자상거래법」에 따라 3년
• 로그인 기록, 부정 이용 방지 기록 — 「통신비밀보호법」 등에 따라 최대 1년
• 추천·크레딧 기록 — 부정 이용 방지 및 정산 목적상 최대 1년

8. 검증 기록 및 IP 보유 사유

서명 완료 후 보관되는 검증 기록(문서 해시, 서명 일자, 서명 IP 주소)은 다음의 목적을 위해 보유됩니다.

• 서명 사실의 입증 및 위조·변조 여부의 검증
• 분쟁 발생 시 증거 자료의 제공
• 부정 이용 방지 및 플랫폼 보안 유지
• 관계 법령상 보존 의무의 이행

9. 이용자의 권리 및 삭제 제한

회원은 자신의 개인정보에 대한 열람·정정·삭제 및 처리정지를 요청하고, 동의를 철회할 수 있습니다. 아래 연락처로 요청하실 수 있습니다.

다만 다음의 경우 일부 정보는 즉시 삭제되지 않을 수 있습니다.

• 「전자상거래법」, 「부가가치세법」 등 관계 법령에 따른 보존 의무가 있는 경우
• 부정 이용 방지 또는 플랫폼 보안 유지를 위해 합리적으로 필요한 경우
• 분쟁 해결 또는 법적 청구의 행사·방어를 위해 필요한 경우
• 세무·회계 처리를 위해 필요한 경우
• 감사 기록(audit trail)의 보존이 필요한 경우

본 방침의 어떠한 조항도 「개인정보 보호법」 등 관련 법령에서 정보주체에게 보장하는 강행적 권리를 제한하지 않습니다.

10. 만 14세 미만 아동

서비스는 만 14세 미만의 아동을 대상으로 하지 않으며, 회원은 계약을 체결할 법적 능력이 있는 자에 한합니다. 만 14세 미만의 아동이 부모 또는 법정대리인의 동의 없이 개인정보를 제공한 사실이 확인된 경우, 당사는 해당 정보를 지체 없이 삭제합니다.

11. 개인정보 보호책임자

Christopher Quigley

이메일: hello@kontract.kr · 전화: 010-5180-9181

12. 운영자

그린브리지(GreenBridge) · 사업자등록번호 501-09-64010 · 서울특별시 강남구 삼성로103길 6, 2층 269호(삼성동)

13. 변경

본 방침은 변경될 수 있으며, 위 시행일은 최신 버전을 기준으로 합니다. 중요한 변경 사항이 발생하는 경우 서비스 내 공지 또는 이메일을 통해 안내드립니다.