모두의 견적서
개인정보처리방침

모두의 견적서가 어떤 개인정보를 왜 처리하고, 누구에게 제공하며, 언제 삭제하는지 안내드립니다.

01개인정보의 처리 목적·항목·법적 근거 및 보유기간

김진춘(ModooLabs, 이하 “회사”)은 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 개인정보처리방침은 개인정보 처리 현황을 알리는 고지 문서이며, 앱에서는 서비스 이용약관 동의와 개인정보 수집·이용 동의를 구분하여 받습니다.

1) 정보주체의 동의를 받아 처리하는 개인정보

2) 동의 외의 법적 근거로 처리하는 개인정보

3) 선택 기능에서 처리하는 정보

• 사업자등록 진위확인: 사업자번호, 대표자명, 개업일을 국세청 공공데이터포털로 전송하고 확인 여부·확인시각을 저장합니다.
• 사업자등록증 자동입력: 이용자가 선택한 사업자등록증 이미지 전체를 Cloud Functions를 거쳐 Google Gemini API로 전송합니다. 회사 서버에는 원본 이미지를 저장하지 않으며 인식 결과를 입력칸에 채웁니다.
• 카메라·사진: 이용자가 직접 선택할 때만 촬영 또는 사진첩 접근 권한을 사용합니다. 주소록, 마이크, 정밀 GPS 위치는 수집하지 않습니다.
• 알림: Android에서 알림을 허용한 회원·비회원의 기기 푸시 토큰을 저장합니다. 일정 로컬 알림은 서버로 개인정보를 전송하지 않습니다.

4) 보유기간 세부 기준

02개인정보의 제3자 제공

회사는 정보주체의 동의 또는 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

정보주체는 제3자 제공 동의를 거부할 수 있습니다. 다만 견적요청 상세정보 제공을 거부하면 사업자 견적 매칭을 이용할 수 있고, 사진 제공만 거부하면 사진을 제외한 요청은 제출할 수 있습니다.

직원 연동에 따른 공유

사업자 회원이 직원을 초대하고 직원이 수락한 경우, 승인된 사업장의 견적서·일정·예약·고객정보·문서를 직원 계정에서 조회·작성할 수 있습니다. 연동을 해제하면 이후 접근이 중단됩니다. 직원 이메일은 사장님 회원으로부터 수집되며, 초대받은 사람은 회사에 수집 출처와 처리 목적을 문의하고 삭제를 요청할 수 있습니다.

03개인정보 처리업무의 위탁

회사는 위탁 시 개인정보 보호 의무를 명확히 하고 수탁자의 처리 현황을 관리·감독합니다.

04개인정보의 국외이전

회사는 아래 해외 서비스를 이용합니다. 필수 서비스의 국외이전을 거부하려면 회원가입을 중단하거나 회원탈퇴를 요청할 수 있으나, 해당 기능을 제공할 수 없습니다. OCR·맞춤형 광고 등 선택 기능은 사용하지 않거나 동의를 철회해도 다른 기본 기능을 이용할 수 있습니다.

05개인정보의 파기 절차 및 방법

• 앱 삭제: 기기의 앱 전용 저장공간에 있는 로컬 데이터가 운영체제 정책에 따라 삭제됩니다. 앱 삭제만으로 서버 회원계정과 클라우드 자료가 자동 삭제되지는 않습니다.
• 회원탈퇴: 앱의 회원탈퇴 기능을 실행하면 사용자 프로필, 사업장과 하위자료, 고객·견적·일정·예약·문서, 직원 연동·초대, 사용자 Storage 사진·직인 및 Firebase Auth 계정을 삭제합니다. Google 접근권한과 Apple 로그인 토큰도 철회하며, Apple 철회 실패 시 최소한의 재시도 기록을 철회 완료 때까지 보관합니다.
• 법정 보관: 결제·유료서비스 공급기록 등 법령상 보존정보는 다른 회원정보와 분리하여 정해진 기간 동안 보관한 뒤 자동 파기합니다.
• 비회원 요청: 보유기간 종료 또는 본인확인된 삭제 요청 시 요청문서·인증정보·사진을 복구하기 어려운 방법으로 삭제합니다.
• 전자파일: 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다.

06자동 수집정보와 광고식별자

• 사업자 회원은 UID와 접속 날짜만 하루 1회 기록하며, 화면 이동경로·접속시각은 기록하지 않습니다.
• 비회원 방문통계는 기기에서 생성된 무작위 식별값과 방문 날짜만 사용하며 이름·전화번호와 결합하지 않습니다.
• AdMob은 Android 광고 ID 또는 iOS IDFA를 처리할 수 있습니다. iOS에서는 ATT 허용 전 광고 SDK 초기화와 맞춤형 광고 요청을 제한하며, 거부 시 비맞춤형 광고만 요청합니다.
• 현재 앱 코드에는 Firebase Crashlytics 또는 Firebase Analytics가 설치·초기화되어 있지 않으므로 이를 통한 오류로그·행동분석 정보를 수집하지 않습니다. 향후 도입 시 이 방침을 먼저 개정합니다.

07정보주체와 법정대리인의 권리

정보주체는 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 앱의 수정·삭제·회원탈퇴 기능 또는 아래 접수창구를 이용할 수 있으며, 회사는 본인확인 후 지체 없이 처리하고 법령상 제한 사유가 있으면 그 이유를 안내합니다.

비회원 견적요청

• 전화번호와 조회용 비밀번호 또는 기기에 저장된 요청 접근정보로 본인의 요청을 조회할 수 있습니다.
• 기기 교체·앱 삭제로 접근정보를 잃은 경우 접수창구에서 요청 ID, 전화번호, 조회용 비밀번호 등으로 본인확인을 거쳐 권리를 행사할 수 있습니다.

만 14세 미만 아동

회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며 회원가입과 견적요청은 만 14세 이상만 이용할 수 있습니다. 법정대리인 동의 없이 수집된 사실을 확인하면 지체 없이 삭제합니다.

08개인정보의 안전성 확보조치

• HTTPS/TLS를 통한 전송구간 암호화
• 업무상 필요한 최소 인원으로 관리자 접근권한 제한
• 운영체제 앱 전용 저장영역과 Firebase 보안규칙을 통한 접근통제
• 비회원 조회 비밀번호의 salt 적용 scrypt 단방향 해시 저장 및 timing-safe 비교
• 전화번호·비밀번호 요청찾기 실패횟수 제한과 일시 잠금
• 결제 거래 ID 기반 중복처리 방지 및 법정 보유정보 분리

개인정보 유출 사실을 알게 된 경우 개인정보 보호법 제34조에 따라 해당 정보주체에게 필요한 사항을 통지하고 관계기관 신고 등 필요한 조치를 합니다.

09개인정보 열람청구 접수처 및 보호책임자

10권익침해 구제방법

11개인정보처리방침의 변경 및 고지

이 방침은 2026년 8월 31일부터 시행합니다. 변경사항은 앱 내 공지 또는 홈페이지를 통해 시행 전에 안내하며, 별도 동의가 필요한 변경은 적법한 방법으로 동의를 받습니다.

개정 이력