개인정보처리방침

회사는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 사전에 알리고 필요한 경우 동의를 받습니다.

1. 회원 가입·로그인·본인 확인(이메일 인증), 계정 관리와 부정 이용 방지
2. 전자계약 서비스 제공: 계약서 보관, 서명 요청 발송, 서명 진행·완료 처리, 완성본 발급과 진위 검증
3. 계약의 증거 보존: 누가 언제 열람·서명했는지에 대한 감사 기록 보관
4. 서비스 안내: 서명 요청·진행·완료 알림(메일, 유료 플랜의 카카오 알림톡), 고객 문의 응대
5. 워크스페이스(팀) 기능, 슬랙 알림 등 이용자가 설정한 부가 기능 제공

계약 작성자가 올린 계약서 파일에는 작성자가 넣은 개인정보가 들어 있을 수 있습니다. 회사는 이 파일을 계약 당사자 간 계약 체결을 위해서만 처리하며, 열어 보거나 다른 목적으로 이용하지 않습니다.

서명자 정보는 서명자 본인이 아니라 계약 작성자가 입력합니다. 작성자는 서명자에게 이를 알리고 정당한 권한이 있는 정보만 입력해야 합니다. 서명자의 휴대폰 번호는 서명 요청 안내 전달에만 이용하며, 본인 확인은 서명 요청을 받은 이메일 주소로 합니다.

계약 문서와 감사 기록은 계약 당사자 모두의 권리를 증명하는 증거이므로, 한 당사자가 탈퇴하더라도 위 기간 동안 보관합니다. 관계 법령이 더 긴 보존을 요구하면 그 기간을 따릅니다.

보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 암호화된 저장 파일은 암호화 데이터 자체를 삭제합니다. 회사는 개인정보를 종이 문서로 보관하지 않습니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음은 서비스의 본질적 기능으로 이루어집니다.

• 같은 계약의 당사자(작성자·서명자·참조자)와, 작성자가 공유한 워크스페이스 구성원은 계약 문서와 진행 정보를 볼 수 있습니다.
• 이용자가 슬랙 연동을 설정하면, 이용자가 지정한 슬랙 채널 또는 이용자 본인에게 계약 알림(계약명, 진행 상황, 당사자 이름)이 전송됩니다.
• 법령에 특별한 규정이 있거나 수사기관이 법령에 따른 절차로 요구하는 경우

국외 이전 (메일 발송)

• 이전받는 자: Twilio Inc. (SendGrid) · 미국
• 이전 항목: 수신자 이메일 주소, 메일 내용(작성자 이름, 계약명, 수신자 이름, 서명 링크 등)
• 이전 시기와 방법: 메일을 보낼 때마다 암호화된 통신으로 전송
• 이전 목적과 보유 기간: 메일 발송 · 수탁자의 발송 기록 보관 정책에 따름
• 이전을 원하지 않는 경우 서비스 메일을 받을 수 없어 서명 요청 등 서비스 이용이 제한될 수 있습니다.

회사는 위탁계약에서 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 알립니다.

• 이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
• 회원 정보는 프로필에서 직접 확인·수정하고 탈퇴할 수 있으며, 그 밖의 요구는 제10조의 개인정보 보호책임자에게 연락하면 지체 없이 처리합니다.
• 완료된 계약 문서와 감사 기록은 계약 상대방의 권리 보호와 관계 법령에 따라 삭제·처리정지가 제한될 수 있으며, 이 경우 그 이유를 알려 드립니다.
• 알림톡을 원하지 않는 서명자는 계약 작성자나 회사에 휴대폰 번호 삭제를 요청할 수 있으며, 이후 서명 요청은 메일로만 전달됩니다.
• 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.

• 계약 문서·서명 값·서명 이미지 등은 문서마다 다른 키로 암호화(AES-256-GCM)해 저장합니다.
• 모든 통신은 암호화(HTTPS)되며, 비밀번호와 서명 링크는 복호화할 수 없는 해시로만 저장합니다.
• 계약 열람·서명 기록은 위변조를 확인할 수 있는 해시 체인으로 남깁니다.
• 개인정보에 접근할 수 있는 권한을 최소한의 인원과 시스템으로 제한합니다.
• 본인 확인을 반복해서 틀리면 일정 시간 접근을 잠가 무단 접근을 막습니다.

서비스는 로그인 상태를 브라우저 저장소에 보관하며, 간편 로그인·슬랙 연동 과정에서 위조 요청을 막기 위한 일회용 보안 쿠키를 잠시 사용합니다. 광고·행태 분석용 쿠키나 외부 분석 도구는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있지만, 이 경우 간편 로그인 등 일부 기능을 이용하기 어려울 수 있습니다.

개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
• 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301 · www.spo.go.kr
• 경찰청: (국번 없이) 182 · ecrm.police.go.kr

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 알고서 수집하지 않습니다.

이 방침은 2026년 10월 5일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터(이용자 권리에 중요한 변경은 30일 전부터) 서비스 화면으로 알립니다.