개인정보처리방침

1. 총칙

인덱시아(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

본 방침은 회사가 제공하는 현장 작업 증거 관리 플랫폼 “프루펜스(Proofence)” 서비스의 회원 및 웹사이트 방문자의 개인정보 처리에 적용됩니다. 프루펜스는 현장 작업(세차·디테일링·PPF·정비·인테리어·누수·방수·타일·전기·이사·청소·에어컨·방역 등)의 전·중·후 사진을 작업별로 정리하고, 클라이언트·서버 기록 시각과 SHA-256 파일 일치 확인 정보를 고객 리포트로 공유하는 서비스입니다.

2. 처리 목적

회사는 회원가입 및 본인 확인, 카카오 소셜 로그인 및 이메일 계정을 통한 회원 식별, 현장 작업 증거 기록·저장, 파일 무결성(SHA-256 해시) 검증, 작업 리포트 생성·공유, 유료 서비스 결제 처리, 고객 문의 응대, 서비스 이용 통계 분석, 보안 및 장애 대응을 위해 개인정보를 처리합니다.

3. 처리하는 개인정보 항목

회원가입은 카카오 소셜 로그인 또는 이메일 가입으로 진행되며, 이메일 가입 시 이메일·비밀번호·이름·휴대폰번호가 필수 항목입니다. 비밀번호 재설정은 이메일로 인증코드를 발송하여 진행합니다.

계정 정보

이메일, 이름(또는 자동 생성 닉네임), 비밀번호, 휴대폰번호(이메일 가입 시), 카카오 프로필 식별값(카카오 로그인 시), 계정·사업장 설정 정보

작업 정보

고객명, 작업명, 업종별 입력값, 사용자가 직접 입력한 작업 위치 설명 텍스트, 메모

증거 미디어

사진 파일, 클라이언트 기록 시각, 서버 메타데이터 기록 시각, SHA-256 해시, 서버 재계산 해시 일치 상태

리포트 정보

공개 리포트 토큰, 리포트에 포함된 작업·미디어 스냅샷, 리포트 생성·열람 기록

결제 정보

결제 금액, 결제일시, 결제 상태(성공·실패·환불), 결제승인 내역. 카드번호 전체·CVC 등 민감한 결제 정보는 회사가 직접 수집·보관하지 않으며 전자지급결제대행업자인 주식회사 페이플이 직접 처리합니다.

이용 기록

접속 로그, 인증 토큰, IP 주소, User-Agent, 감사 로그, 오류 로그

4. 보유 및 이용 기간

회원의 작업·미디어·리포트 데이터는 회원이 서비스를 이용하는 동안 보관합니다. 서비스 내 개별 작업·미디어 삭제는 화면·검색·신규 리포트에서 비노출 처리하며, 원본과 최소 검증정보는 무결성 및 기존 공유 리포트의 일관성을 위해 회원 탈퇴 시까지 보관합니다. 회원 탈퇴 시 개인정보를 비식별 처리하고 사진 원본을 삭제합니다. 다만 관계 법령에 따라 아래 정보는 명시된 기간 동안 별도로 보관합니다.

계정 정보

회원 탈퇴 시까지 (탈퇴 시 식별정보 비식별 처리)

작업·증거 미디어·리포트

회원 이용 기간 동안 보관, 회원 탈퇴 시 사진 원본 삭제 및 작업 개인정보 비식별 처리

계약·청약철회 기록

5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)

대금결제·재화 공급 기록

5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)

소비자 불만·분쟁처리 기록

3년 (「전자상거래 등에서의 소비자보호에 관한 법률」)

접속 로그 기록

3개월 (「통신비밀보호법」)

5. 제3자 제공

회사는 회원 동의 또는 법령상 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 리포트 공유 링크를 전달한 경우, 링크를 받은 사람은 해당 리포트에 포함된 작업 정보와 미디어 메타데이터를 열람할 수 있습니다.

공유 링크는 로그인 없이 열람될 수 있으므로, 회원은 고객명, 차량번호, 주소, 얼굴 등 제3자의 개인정보 또는 민감한 맥락이 포함되어 있는지 확인한 뒤 공유해야 합니다.

6. 처리 업무의 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.

위탁계약의 변경 또는 수탁자의 추가·변경이 있을 경우 회사는 본 방침을 통하여 지체 없이 공개합니다.

7. 정보주체의 권리

회원은 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의 철회를 요청할 수 있습니다. 위 권리는 서비스 내 설정 또는 개인정보 보호책임자 이메일(contact@proofence.kr)을 통해 요청할 수 있으며, 회사는 본인 확인 후 관련 법령이 정한 절차에 따라 처리합니다.

8. 파기 절차 및 방법

보유 목적이 달성된 개인정보는 복구하기 어렵도록 삭제합니다. 회원 탈퇴 시 계정·작업 식별정보를 비식별 처리하고 계정 전용 저장 경로의 사진 원본을 삭제합니다. 관계 법령에 따라 분리 보관하는 정보는 보존기간이 끝난 뒤 삭제하며, 출력물 등 종이 문서는 분쇄 또는 소각하여 파기합니다.

9. 안전성 확보조치

회사는 접근 권한 관리 및 최소화, 암호화된 통신(SSL/TLS)과 비밀번호 암호화 저장, 비공개 저장소, 감사 로그, 보안 점검 및 업데이트 등 개인정보와 증거 미디어 보호에 필요한 기술적·관리적 조치를 적용합니다.

증거 미디어 원본과 검증 메타데이터는 서비스 제공에 필요한 권한을 가진 계정과 시스템만 접근할 수 있도록 관리합니다.

10. 14세 미만 아동

프루펜스는 사업자와 현장 작업자를 위한 서비스이며, 14세 미만 아동을 대상으로 하지 않습니다. 14세 미만 아동의 개인정보 처리가 필요한 경우 법정대리인의 동의 등 관련 법령상 요건을 확인합니다.

11. 개인정보 보호책임자 및 사업자 정보

회사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.

상호

인덱시아 (Indexia)

대표자

김진수

사업자등록번호

805-18-02505

통신판매업신고번호

2026-서울서초-1202

주소

경기도 안양시 동안구 시민대로 327번길 11-41, 안양창업지원센터 3층 4045호

개인정보 보호책임자

김진수 (대표)

이메일

contact@proofence.kr

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보 침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회(www.kopico.go.kr / 1833-6972), 대검찰청 사이버수사과(www.spo.go.kr / 국번없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr / 국번없이 182)에 문의할 수 있습니다.

12. 문의 및 권리 행사

개인정보 보호 관련 문의 및 권리 행사는 개인정보 보호책임자 이메일 contact@proofence.kr 또는 서비스 화면에서 제공하는 연락 수단으로 접수할 수 있으며, 회사는 접수 후 관련 법령이 정한 기간 내에 처리 결과를 안내합니다.

13. 방침 변경

본 방침은 법령, 서비스, 처리 항목 변경에 따라 개정될 수 있습니다. 중요한 변경은 적용일 전 서비스 화면 등을 통해 안내합니다.