트리루(이하 "회사")는 문서박사 서비스(doc.treeru.com, 이하 "서비스")를 제공함에 있어 「개인정보 보호법」 등 관련 법령에 따라 고객 및 사용자(이하 "이용자")의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보취급방침을 수립하여 공개합니다.
제1조 (목적)
회사는 수집한 개인정보를 다음의 목적을 위해 이용합니다.
| 이용 목적 | 상세 내용 |
|---|
| 회원 관리 | 본인 확인, 회원 식별, 가입 의사 확인, 부정 이용 방지, 연령 확인 |
| 서비스 제공 | 문서 관리 기능 제공, 전자서명, 계약 체결, 내부결재 처리, 서류보관 |
| 요금 정산 | DOC 충전 및 이용 요금 결제, 총판 정산 처리 |
| 고객 지원 | 문의 응대, 공지사항 전달, 서비스 관련 안내 |
| 전자서명·결재 법적 증빙 | 전자서명 및 전자결재의 법적 효력 확보를 위한 서명 이력·결재 이력 기록 및 보존 (전자서명법, 전자문서 및 전자거래 기본법) |
| 서비스 개선 | 서비스 이용 통계 분석, 기능 개선, 신규 기능 개발 참고 |
제2조 (수집하는 개인정보의 항목)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|
| 필수 | 이메일, 비밀번호, 이름, 전화번호, 사업자등록번호, 사업자명(상호), 사업장 주소, 업태, 업종 |
| 자동 수집 | 접속 IP 주소, 접속 시간, 브라우저 종류(User-Agent) 및 OS 정보, 서비스 이용 기록, 쿠키 |
전자서명 시 (법적 증빙용) | 서명자 IP 주소, 서명 일시, 브라우저 정보(User-Agent), 서명 방식(직접 서명/도장 업로드), 서명 이미지, 서명 해시값 |
내부결재 시 (법적 증빙용) | 결재자 IP 주소, 결재 일시, 결재 행위(승인, 반려, 대면결재 등), 결재자 식별 정보 |
감사 로그 (무결성 보장) | 문서 생성·수정·삭제 이력, 행위자 정보, 행위 일시, 해시 체인(위변조 방지) |
| 서비스 이용 시 | 문서 데이터(견적서, 계약서 등), 결재 데이터, 업로드 파일 |
제3조 (개인정보 수집방법)
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 자동으로 생성 및 수집 (로그, 접속 정보 등)
- 총판 코드를 통한 가입 시 총판 정보 자동 연동
- 고객 문의 시 이메일, 전화 등을 통한 수집
제4조 (수집한 개인정보의 보유 및 이용기간)
- 회사는 이용자의 개인정보를 서비스 이용 기간 동안 보유합니다. 회원 탈퇴 시 지체 없이 파기합니다.
- 다만, 다음의 사유에 해당하는 경우 해당 법령에서 정한 기간 동안 보유합니다.
| 보존 항목 | 보존 기간 | 근거 법령 |
|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 로그인 기록 | 3개월 | 통신비밀보호법 |
| 전자금융 거래에 관한 기록 | 5년 | 전자금융거래법 |
| 전자서명 이력 (서명자 IP, 일시, UA, 서명 이미지 등) | 5년 | 전자서명법, 전자문서 및 전자거래 기본법 |
| 전자결재 이력 (결재자, 결재 행위, IP, 일시) | 5년 | 전자문서 및 전자거래 기본법 |
| 감사 로그 (문서 변경 이력, 해시 체인) | 5년 | 전자문서 및 전자거래 기본법 |
- 서비스 내 문서 데이터(견적서, 계약서, 전자서명 데이터 등)는 문서의 법적 효력 및 증빙을 위해 서비스 이용 기간 동안 보관되며, 탈퇴 후 관련 법령에 따라 보존합니다.
제5조 (개인정보의 파기절차 및 방법)
- 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차: 이용자가 회원가입 등을 위해 입력한 정보는 목적 달성 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 따라 일정 기간 보관된 후 파기됩니다.
- 파기 방법:
- 전자적 파일: 복원이 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄기로 분쇄하거나 소각
제6조 (개인정보의 제공 및 공유)
- 회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
- 다만, 다음의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 전자계약의 경우, 계약 상대방에게 서명자 정보(이름, 이메일)가 계약서 내에 표시될 수 있습니다. 이는 전자계약의 본질적 기능으로서 계약 체결 시 고지됩니다.
- SaaS 서비스 특성상 각 고객(사업자)의 업무 데이터는 독립된 테넌트에 저장되며, 다른 고객의 데이터와 물리적으로 격리됩니다. 총판은 자신이 관리하는 고객의 기본 정보(사업자명, 요금제 현황 등)만 열람할 수 있으며, 고객의 업무 데이터(문서 내용 등)에는 접근할 수 없습니다.
- 회사는 현재 개인정보 처리를 외부 업체에 위탁하지 않습니다. 향후 위탁이 필요한 경우 위탁 대상자, 위탁 업무 내용 등을 이용자에게 공지하고 필요 시 동의를 받겠습니다.
제7조 (개인정보 자동 수집 장치)
- 회사는 이용자 인증 및 세션 유지를 위해 쿠키(Cookie)를 사용합니다.
- 쿠키의 사용 목적:
- 로그인 세션 유지 (JWT 토큰 저장)
- 서비스 이용 환경 설정 유지
- 회사는 쿠키를 통해 수집한 정보를 개인을 식별하거나 제3자에게 제공하는 용도로 사용하지 않습니다.
- 이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 쿠키를 거부하는 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
- 쿠키 설정 방법:
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인 정보 보호 → 쿠키 관리
- Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
제8조 (개인정보보호를 위한 기술적/관리적 대책)
회사는 이용자의 개인정보를 안전하게 관리하기 위하여 다음과 같은 기술적, 관리적 보호 조치를 취하고 있습니다.
1. 기술적 대책
- 비밀번호 암호화 저장 (단방향 해시 처리)
- HTTPS(SSL/TLS)를 통한 모든 데이터 전송 암호화
- JWT 토큰 기반 인증 및 세션 관리 (HS256, 24시간 만료)
- 테넌트별 데이터베이스 물리적 격리 (독립 SQLite DB)
- 파일 서버의 고객별 격리된 디렉토리 구조
- 정기적 데이터 백업 수행
2. 관리적 대책
- 개인정보 취급자의 최소화 및 교육
- 접근 권한 최소화 원칙에 따른 권한 관리
- 개인정보보호 내부 관리 계획 수립 및 시행
- 개인정보 접근 기록의 보관 및 점검
3. 해킹 등에 대비한 대책
- 외부로부터의 불법 접근을 차단하기 위한 방화벽 운영
- 서버 접근 권한 제한 및 모니터링
- 최신 보안 패치 및 업데이트 적용
제9조 (사용자 및 법정대리인의 권리)
- 이용자(법정대리인 포함)는 언제든지 자신의 개인정보에 대해 열람, 수정, 삭제, 처리 정지를 요구할 수 있습니다.
- 개인정보의 열람 및 수정은 서비스 내 "설정" 메뉴에서 직접 처리할 수 있습니다.
- 개인정보 삭제 또는 처리 정지를 요구하는 경우 이메일(info@treeru.com)로 요청하시면 본인 확인 후 지체 없이 처리합니다.
- 이용자가 개인정보의 삭제를 요구한 경우, 관련 법령에서 정한 보관 의무가 있는 정보를 제외하고 지체 없이 삭제합니다.
- 회사는 이용자의 권리 행사에 대해 지체 없이, 늦어도 10일 이내에 조치하고 그 결과를 이용자에게 알립니다.
- 이용자는 개인정보 침해에 대한 피해구제, 상담 등을 아래 기관에 문의할 수 있습니다.
- 개인정보침해 신고센터 (한국인터넷진흥원)
전화: 118 | privacy.kisa.or.kr - 개인정보 분쟁조정위원회
전화: 1833-6972 | kopico.go.kr - 대검찰청 사이버수사과
전화: 1301 | spo.go.kr - 경찰청 사이버수사국
전화: 182 | ecrm.cyber.go.kr
제10조 (개인정보보호 책임자)
회사는 이용자의 개인정보를 보호하고, 개인정보와 관련한 불만 및 피해 구제를 처리하기 위하여 다음과 같이 개인정보보호 책임자를 지정하고 있습니다.
개인정보보호 책임자: 김경남 (대표)
이메일: info@treeru.com
전화: 010-8286-8632
소재지: 경기도 안양시 동안구 관평로 313번길 63
이용자는 서비스를 이용하면서 발생하는 모든 개인정보보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보보호 책임자에게 문의할 수 있으며, 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리합니다.
제11조 (고지의무)
- 이 개인정보취급방침은 법령, 정책 또는 보안 기술의 변경에 따라 내용이 추가, 삭제 및 수정될 수 있습니다.
- 개인정보취급방침이 변경되는 경우 변경 사항과 시행일을 명시하여 시행일 7일 전부터 서비스 내에 공지합니다.
- 이용자에게 불리한 변경인 경우 시행일 30일 전부터 공지하며, 이메일 등의 방법으로 개별 통지합니다.
부칙
이 개인정보취급방침은 2026년 3월 20일부터 시행합니다.
사업자 정보
상호: 트리루
대표: 김경남
사업자등록번호: 652-10-01814
소재지: 경기도 안양시 동안구 관평로 313번길 63
이메일: info@treeru.com
전화: 010-8286-8632
서비스: 문서박사 (doc.treeru.com)
변경 이력
| 버전 | 시행일 | 변경 내용 |
|---|
| v1.0 | 2026.03.20 | 최초 제정 |