개인정보 처리방침

시행일 · 2026-10-10

1. 쓰는 곳

• Skubee는 가게의 재고를 기록하는 앱입니다. 모은 정보는 아래에만 씁니다.
• 계정 · 이메일과 비밀번호로 로그인하기
• 기기 사이 동기화 · 폰을 바꾸거나 다시 설치해도, 인터넷이 끊긴 동안 적은 것까지 받기
• 함께 쓰기 · 초대 코드로 들어온 직원과 같은 재고를 보기 · 누가 넣고 뺐는지 남기기
• 확인할 것 · 유통기한이 가까운 것, 재주문점 아래로 떨어진 것을 앱 안 목록에 세우기
• 명세서·판매내역 사진 읽기 · 찍은 사진에서 품목과 수량을 뽑아 입력을 줄이기
• 바코드 찾기 · 찍은 바코드로 품목을 찾고, 없으면 등록하기
• 판매 채널 연결 · 이용자가 넣은 판매자 키로 그 채널의 주문을 읽기
• 문의 처리 · 보낸 오류 신고·의견에 답하기
• 광고에 쓰지 않습니다 · 다른 회사에 팔지 않습니다 · 이용자를 추적하지 않습니다

2. 받는 정보

• 계정 · 이메일, 이름, 쓰는 언어, 가입 시각 · 비밀번호는 되돌릴 수 없는 값(해시)으로만 저장합니다
• 회사 · 회사 이름, 국가·통화, 요금제
• 구성원 · 회사에서의 역할(소유자·관리자·직원), 보이는 이름, 볼 수 있는 창고
• 기기 · 기기 식별값, 종류(안드로이드·iOS·웹), 마지막 접속 시각, 아직 안 올라간 기록 수
• 로그인 유지 · 로그인 토큰의 해시와 만료 시각
• 재고 기록 · 품목(이름·코드·바코드·단위·분류·속성·메모·사진), 창고, 입고분(로트 번호·유통기한), 수량이 움직인 기록(수량·시각·메모·기록한 사람), 입출고 문서와 발주서, 거래처(이름·연락처·메모), 판매 채널, 금액(단가·구매가·판매가), 실사 기록
• 사진 · 품목 사진과 명세서·판매내역 사진 · 파일은 이 회사 몫의 저장소 자리에만 둡니다
• 판매자 키 · 이용자가 직접 넣은 채널의 API 키 · 암호화해 서버에만 두고 기기로 내려보내지 않습니다
• 문의 · 종류, 내용, 답을 받을 이메일(로그인하지 않고 보낼 때), 보낸 앱의 종류(안드로이드·iOS·웹), 앱 버전, OS 버전, 언어 · 로그인했으면 그 계정과 회사
• 바코드 기여 · 바코드와 그 품목 이름 · 이것만 다른 회사에서도 보입니다(「보는 사람」)
• 접속 IP · 로그인하지 않은 문의의 횟수 제한에 서버 메모리에서 10분 동안 쓰고, 그 값은 저장하지 않습니다
• 접속 기록 · 서버가 요청마다 접속 IP·시각·요청 경로를 로그에 남깁니다 · 장애를 찾고 공격을 막는 데만 씁니다
• 오류 기록 · 서버에 닿지 못한 입력의 원본과 그 기기 식별값 · 왜 안 들어갔는지 찾아 다시 넣는 데만 씁니다
• 모으지 않는 것 · 위치, 연락처, 광고 식별자, 사용 통계·충돌 수집 도구, 결제 수단 · 앱 안에 그 도구가 들어 있지 않습니다

3. 처리 근거

• 동의 없이 처리하는 것 · 근거: 서비스 이용 계약의 이행(개인정보 보호법 제15조제1항제4호)
• — 계정·구성원·기기·로그인 유지 · 로그인과 기기 사이 동기화
• — 재고 기록과 사진 · 이 앱이 하는 일 자체입니다
• — 확인할 것 · 유통기한·재주문점을 앱 안 목록에 세우기
• — 문의 · 보낸 문의에 답하기
• 동의 없이 처리하는 것 · 근거: 정당한 이익(같은 항 제6호) — 로그인하지 않은 문의의 접속 IP 횟수 제한(스팸 막기)과 서버 접속 기록(장애 대응·공격 차단)
• 별도 동의를 받아 처리하는 것은 없습니다 · 선택 항목으로 모으는 정보가 없고, 사용 통계·광고 도구를 쓰지 않습니다
• 사진 권한과 카메라 권한은 기기 설정에서 허용한 경우에만 씁니다 · 허용하지 않아도 나머지 기능은 그대로 씁니다

4. 로그인하면서 잠깐 생기는 것

• 접속 토큰 · 15분 · 서버에 저장하지 않습니다
• 로그인 유지 토큰 · 해시만 저장 · 30일이고 쓸 때마다 새로 발급합니다 · 한 번 쓴 토큰이 다시 오면 그 계정의 토큰을 전부 폐기합니다
• 초대 코드 · 8자 · 7일 · 한 번 쓰면 끝입니다
• 로그아웃하면 그 기기의 토큰을 폐기합니다 · 계정을 지우면 모든 기기의 토큰을 폐기하고, 15분 안에 동기화가 멈춥니다

5. 보관 기간 · 지우는 법

• 회사의 재고 기록은 그 회사가 쓰는 동안 둡니다 · 품목을 지우면 30일 동안 되살릴 수 있고, 그 기간이 지나면 목록에서 사라집니다(수량이 움직인 기록은 남습니다 — 과거의 사실이기 때문입니다)
• 계정 삭제 · 앱의 더보기 → 계정 → 계정 삭제 · 누르면 바로 이메일과 이름을 지우고(지운 계정 표시로 바꿉니다), 모든 회사에서 나가고, 기기 목록과 로그인 토큰을 지웁니다
• 혼자 쓰던 회사 · 계정을 지운 날부터 30일 뒤 그 회사의 기록 전체와 사진을 영구히 지웁니다 · 그동안은 기록이 남아 있어, 문의하면 새 계정으로 다시 이어 쓸 수 있습니다
• 지운 계정 자체는 되살리지 않습니다 · 이메일과 이름을 지우는 것이 삭제의 내용이라 그 값은 돌려드릴 수 없습니다
• 직원이 남아 있는 회사의 유일한 소유자 · 먼저 다른 사람에게 소유자를 넘겨야 계정을 지울 수 있습니다 · 남은 사람들의 재고가 주인 없이 남는 것을 막기 위해서입니다
• 함께 쓰던 회사의 기록 · 내가 지운 뒤에도 그 회사에 남습니다 · 누가 넣고 뺐는지는 지운 계정 표시로만 남습니다
• 사진 · 영구 삭제할 때 저장소에서 지웁니다 · 복구용으로 남는 이전 버전은 최대 30일 뒤 함께 사라집니다
• 데이터베이스 백업 · 지운 행의 사본이 자동 백업에 최대 7일 남고, 그 기간이 지나면 함께 사라집니다
• 문의 · 받은 날부터 1년이 지나면 지웁니다 · 그 전에 지워 달라고 하면 그때 지웁니다
• 접속 기록 · 정해진 양만 남기고 오래된 것부터 지웁니다 · 장애를 찾고 공격을 막는 데만 봅니다
• 오류 기록 · 왜 안 들어갔는지 찾는 목적이 끝나면 지웁니다
• 로그아웃·탈퇴해도 그 기기 안에 받아 둔 기록은 남습니다 · 앱을 삭제하면 같이 지워집니다 · 다른 회사 계정으로 로그인하면 앞 회사의 기록을 그 기기에서 지웁니다

6. 보는 사람

• 다른 회사에 주지 않습니다 · 「맡기는 곳」 의 회사들은 우리 일을 대신 처리할 뿐입니다
• 같은 회사의 구성원 · 볼 수 있는 창고 범위의 재고 기록과 서로의 이름·역할을 봅니다 · 관리자는 회사의 기기 목록을 봅니다
• 판매자 키는 누구의 기기로도 내려가지 않습니다 · 서버에서만 씁니다
• 바코드 기여 · 바코드와 그 품목 이름은 다른 회사에서도 바코드로 찾을 수 있습니다 · 수량·금액·거래처·사진은 나가지 않습니다 · 회사 밖으로 나가는 것은 이 두 값뿐입니다
• 법령에 따라 수사기관 등이 적법한 절차로 요구하면 그 범위에서 제공할 수 있습니다

7. 맡기는 곳

• Microsoft(Azure) · 서버·데이터베이스·사진 저장소 운영 · 「받는 정보」 의 서버로 올라가는 것 전부 · Vercel(공개 페이지) · Microsoft Azure 한국 중부(서버·데이터) · 국내
• OpenAI, L.L.C. · 명세서·판매내역 사진 읽기 · 그 사진과 이용자의 언어 · 미국
• Vercel Inc. · 약관·처리방침·고객 지원 공개 페이지 운영 · 그 페이지를 열어 본 접속 기록 · 미국
• 맡기는 곳이 바뀌면 이 처리방침을 고치고 「처리방침 변경」 에 적은 방법으로 알립니다

8. 국외로 보내는 것

• OpenAI · 항목: 명세서·판매내역 사진과 이용자의 언어 · 국가: 미국 · 시기와 방법: 이용자가 그 사진의 「읽기」를 누를 때 인터넷으로 암호화해 보냄 · 받는 자: OpenAI, L.L.C. · 목적: 사진에서 품목과 수량을 뽑기 · 보유: 받는 자의 기준에 따름
• OpenAI · 거부 방법과 효과: 사진으로 읽는 기능을 쓰지 않으면 보내지 않습니다 · 손으로 입력하거나 엑셀로 가져오는 길이 그대로 있습니다
• Vercel · 항목: 공개 페이지의 접속 기록 · 국가: 미국 · 시기와 방법: 그 페이지를 열 때 · 받는 자: Vercel Inc. · 목적: 페이지를 띄우기 · 보유: 받는 자의 기준에 따름
• Vercel · 거부 방법과 효과: 공개 페이지를 열지 않으면 보내지 않습니다 · 앱 안에서 같은 문서를 볼 수 있습니다
• 근거 · 둘 다 서비스 이용 계약의 이행에 필요한 처리위탁·보관이고 이 처리방침으로 공개합니다(개인정보 보호법 제28조의8제1항제3호)

9. 자동으로 모으는 장치

• 쓰지 않습니다 · 사용 통계 도구, 광고 식별자, 화면 녹화, 충돌 수집 도구가 앱에 들어 있지 않습니다
• 웹에서는 로그인 토큰을 그 탭이 닫히면 사라지는 저장소에 둡니다 · 광고·분석 쿠키를 쓰지 않습니다

10. 할 수 있는 것

• 보기·고치기 · 앱과 웹에서 내 기록을 그대로 보고 고칩니다
• 내려받기 · 품목과 기록을 엑셀(CSV)로 내보냅니다
• 지우기 · 기록마다 앱에서 지웁니다(품목은 30일 안에 되살립니다) · 계정 전체는 「계정 삭제」
• 멈추기 · 로그아웃하면 그 기기의 동기화가 멈춥니다 · 「확인할 것」은 기기가 스스로 세는 목록이라 서버로 가지 않습니다
• 웹에서 계정 삭제를 요청하는 길도 있습니다 · 아래 연락처로 요청하면 본인 확인 뒤 처리합니다
• 그 밖의 요청·문의 · 앱의 「문의하기」 또는 miniforge.manage@gmail.com · 010-2717-4069
• 열람·정정·삭제·처리정지 요청은 받은 날부터 10일 안에 처리합니다 · 거절할 때는 이유를 알립니다
• 개인정보 침해로 상담이 필요하면 개인정보분쟁조정위원회(1833-6972) · 개인정보침해신고센터(118) · 대검찰청(1301) · 경찰청(182)에 문의할 수 있습니다

11. 지키는 방법

• 비밀번호는 되돌릴 수 없는 값으로만 저장합니다 · 데이터베이스를 가져가도 그 값으로 로그인할 수 없습니다
• 로그인 유지 토큰도 해시로만 저장하고, 한 번 쓴 토큰이 다시 오면 그 계정의 토큰을 전부 폐기합니다
• 판매자 키는 암호화해 저장하고 기기로 내려보내지 않습니다 · 비밀번호 해시도 기기로 내려가지 않습니다
• 서버와 주고받는 내용은 암호화(HTTPS)해 보냅니다
• 회사 경계를 요청마다 서버에서 확인합니다 · 다른 회사의 자료는 식별값을 알아도 읽거나 쓸 수 없습니다
• 구성원의 역할에 따라 볼 수 있는 것을 나눕니다 · 화면에서 감추는 것과 별개로 서버가 한 번 더 막습니다
• 보호 조치가 지켜지는지 연 1회 이상 스스로 점검합니다

12. 처리방침 변경

• 바뀌는 내용과 시행일을 시행 7일 전부터 앱 안과 웹 처리방침에 알립니다
• 모으는 것이 늘거나 쓰는 곳이 넓어지는 등 이용자에게 불리하게 바뀌면 30일 전부터 알립니다
• 시행일 · 2026-10-10

13. 운영자 · 개인정보 보호책임자

• 운영자 · 미니포지(Miniforge) · 대표 김민준
• 개인정보 보호책임자 · 김민준(대표)
• 주소 · 서울특별시 동대문구 고산지로 505, 2층 S136호
• 연락처 · miniforge.manage@gmail.com · 010-2717-4069
• 사업자등록번호 · 870-65-00863
• 통신판매업 신고 · 2026-서울동대문-1508 · 서울특별시 동대문구청