개인정보처리방침

주식회사 투앤티포(이하 ‘회사’)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자문서 및 전자거래 기본법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (처리하는 개인정보의 항목)

회사는 전자계약 서비스 제공을 위하여 다음의 개인정보를 처리합니다.

의뢰인 계정: 아이디, 비밀번호(일방향 암호화 저장), 담당자명, 연락처
휴대폰 본인확인(서명자): 성명, 생년월일, 성별, 내·외국인 구분, 휴대폰번호, 이동통신사,연계정보(CI), 중복가입확인정보(DI) — 본인확인기관을 통해 처리
전자서명: 서명 이미지, 서명 일시
계좌 실명확인(강화 인증을 적용하는 계약에 한함): 은행명, 계좌번호, 예금주명
계약 정보: 계약명, 계약서(업로드 문서), 계약 진행·체결 이력
자동 수집 항목: 접속 IP주소, 접속 일시, 본인확인·서명 이력, 기기·브라우저 정보(User-Agent), 서비스 이용기록, 문서 무결성 정보(해시값)

제2조 (개인정보의 처리 목적)

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우 「개인정보 보호법」에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

계약 당사자의 본인확인 및 식별
전자계약의 체결·이행 및 전자문서의 작성·전송·보관
전자문서의 위·변조 방지, 진위 검증 및 분쟁 대비 증빙 확보
계약 진행 상황 통지(알림톡·문자) 및 고객 문의 응대
부정 이용 방지, 서비스 운영·개선 및 법령상 의무 이행

제3조 (개인정보의 처리 및 보유기간)

① 회사는 처리 목적이 달성되면 해당 개인정보를 지체 없이 파기합니다. 다만 계약의 증빙 및 분쟁 대비를 위하여 서명이 완료된 전자문서와 본인확인·서명 이력은 계약 체결일로부터 5년(관계 법령상 더 긴 보존의무가 있는 경우 그 기간) 동안 보관합니다.

② 관계 법령에 따라 다음의 정보는 정해진 기간 동안 보존합니다.

계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
전자금융거래에 관한 기록(계좌 실명확인 관련): 5년 (전자금융거래법)
서비스 접속(로그) 기록: 3개월 (통신비밀보호법)

③ 본인확인 과정에서 처리되는 연계정보(CI)·중복가입확인정보(DI)는 본인확인 목적 달성 또는 위 보존기간의 만료 시까지 보관 후 파기합니다.

제4조 (고유식별정보 및 민감정보의 처리)

회사는 본인확인을 위하여 연계정보(CI)·중복가입확인정보(DI)를 본인확인기관을 통해 처리합니다. 회사는 해당 정보를 본인확인 및 계약 증빙 목적 외로 이용하지 않으며, 관계 법령이 허용하는 범위에서만 처리합니다. 회사는 주민등록번호를 수집·보관하지 않습니다.

제5조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제2조의 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

정보주체로부터 별도의 동의를 받은 경우
법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우

제6조 (개인정보 처리의 위탁)

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

본인확인 연동·본인확인기관: 포트원(주), KG이니시스 — 휴대폰 본인확인 처리
메시지 발송: ㈜스마트퍼스트(알리고) — 알림톡·문자메시지 발송
클라우드 인프라 운영: Supabase Inc., Vercel Inc. — 서비스 운영을 위한 데이터 저장·처리

제7조 (개인정보의 국외 이전)

회사는 클라우드 인프라 이용을 위하여 아래와 같이 개인정보 처리를 국외 사업자에게 위탁(처리위탁)할 수 있습니다. 해당 사업자의 데이터센터는 대한민국(서울 리전)에 위치하나, 사업자가 국외에 소재함에 따라 이를 고지합니다. 정보주체는 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다.

이전받는 자: Supabase Inc.(미국), Vercel Inc.(미국)
이전 국가·보관 위치: 사업자 본사 미국 / 데이터 저장·처리 위치 대한민국(서울 리전)
이전 항목: 제1조의 처리 항목 중 서비스 운영에 필요한 정보
이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송
이전받는 자의 이용목적 및 보유기간: 데이터 저장·처리 / 위탁계약 종료 또는 제3조의 보유기간까지

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 관계 법령이 정한 기간 내에 지체 없이 조치합니다.

② 권리 행사는 제12조의 개인정보 보호책임자에게 서면, 전자우편 등으로 요청할 수 있으며, 회사는 정당한 대리인 여부 등을 확인할 수 있습니다.

③ 정보주체는 개인정보 수집·이용에 동의하지 않을 권리가 있으나, 본인확인은 계약 진행에 필수적이므로 동의를 거부하는 경우 전자계약 서비스 이용이 제한될 수 있습니다.

제9조 (개인정보의 파기절차 및 방법)

보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 출력물 등은 분쇄하거나 소각합니다.

제10조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전한 처리를 위하여 다음의 관리적·기술적·물리적 보호조치를 시행합니다.

전송 구간 암호화(SSL/TLS) 및 비밀번호 등의 일방향 암호화 저장
개인정보 처리시스템에 대한 접근권한의 최소화 및 접근통제
접속기록의 보관 및 위·변조 방지
개인정보 취급 인력의 최소화 및 관리·감독

제11조 (자동 수집 장치의 설치·운영 및 거부)

회사는 서비스 이용 과정에서 쿠키 등 자동 수집 장치를 이용할 수 있습니다. 정보주체는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 이용에 일부 제한이 있을 수 있습니다.

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만처리 및 피해구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다.

개인정보 보호책임자: 이태섭
연락처: contact@sainsign.com · 070-7954-4820
사업자: 주식회사 투앤티포 (인천광역시 중구 영종대로 84, 209호)

제13조 (권익침해 구제방법)

정보주체는 아래 기관에 개인정보 침해에 대한 분쟁 해결·상담을 신청할 수 있습니다.

개인정보 분쟁조정위원회 (privacy.go.kr / 1833-6972)
개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
대검찰청 사이버수사과 (spo.go.kr / 1301) · 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

제14조 (개인정보 처리방침의 변경)

본 방침은 법령·정책 또는 서비스의 변경에 따라 개정될 수 있으며, 개정 시 변경 사항을 서비스 화면에 공지합니다. 중요한 변경의 경우 적용일 7일 전부터 공지합니다.

시행일: 2026-06-16