CLUE 해썹 개인정보 처리방침
2026-11-05 시행(같은 날 다시 공지) · 로그인 전 방침은 이전 방침에서 볼 수 있어요.
이클레이 주식회사(이하 "회사")는 CLUE 해썹(haccp.eclrey.com, 이하 "이 사이트")에서 개인정보를 소중히 다루며 「개인정보 보호법」을 따릅니다. 시행일: 2026-11-05
이 방침은 두 가지 처리를 나눕니다. ① 회사가 직접 처리하는 정보(계정·결제·신청·이용 기록) ② 공장(팀)이 서식과 기록에 넣는 정보(회사는 위탁받아 저장). 로그인 없이 서식만 쓰는 경우에는 서버로 보내는 개인정보가 없습니다(2항).
1. 회사가 처리하는 정보
| 구분 | 항목 | 목적 | 보유 |
|---|---|---|---|
| 구글 로그인(무료·프로 공통) | 구글 이메일(구글이 확인한 것만) · 이름 · 구글 계정 고유번호(OpenID) | 계정 식별·로그인·팀 초대와 활동 기록에 이름 표시 | 탈퇴 시까지(탈퇴하면 삭제) |
| 팀 초대 | 초대받는 사람의 이메일 | 초대 메일 발송·초대 확인 | 초대 만료(7일) 또는 수락 후 30일 |
| 활동 기록 | 누가(이름·이메일) · 어느 계정으로 · 언제 · 무엇을 했는지 | 공장 기록의 책임 확인·오류 추적·보안 | 공장 기록 보관 기간과 같음(기본 3년) · 5항 |
| 프로 결제 | 토스페이먼츠 빌링키(자동결제 키) · 결제 기록(날짜·금액·상태). 카드 번호는 저장하지 않으며 결제대행사가 처리합니다 | 요금 청구·환불·자동결제 | 5년(전자상거래법·세법) |
| 프로 신청(문의로 신청하는 경우) | 사업자등록번호 · 휴대폰 번호 · 이메일 · 신청 내용 | 프로 신청 확인·연락·결제 안내 | 접수일부터 1년(가입으로 이어지면 계정 정보와 같이) |
| 상담 신청 | 사업자등록번호 · 조회된 상호와 사업자 상태 · 이메일 · 휴대폰 번호 · 상담 종류 | 상담 확인과 연락, 확인 메일 발송 | 접수일부터 1년 후 파기 |
| 개선 요청 | 요청 내용 · 요청을 보낸 화면 주소 · 이메일(선택) | 요청 확인·답변·서비스 개선 | 접수일부터 1년 후 파기 |
| 행정사·컨설턴트 참여 신청 | 하는 일 · 휴대폰 번호 · 이메일 | 참여 검토와 연락 | 접수일부터 1년 후 파기 |
| 이용 기록(자동 수집) | 쿠키 식별자 · 접속 기록 · 페이지 이용 기록 · 화면 이용 기록(7항) · 접속 로그 | 이용 분석·서비스 개선·보안·오류 확인 | 로그인 접속 기록(시각·IP)은 보안용으로 1년, 그 밖은 7항 |
- 로그인은 구글 계정으로만 합니다. 구글에서 받는 정보는 위 항목뿐이며(OpenID·이메일·프로필 범위), 구글 비밀번호는 회사가 받지 않습니다.
- 필수 항목을 주지 않으면 해당 기능을 쓸 수 없습니다. 개선 요청의 이메일은 답이 필요할 때만 선택해 적습니다.
- 주민등록번호·건강 정보 같은 민감한 정보는 적지 말아 주세요.
- 상담·프로 신청 때 사업자등록번호로 공정거래위원회·국세청의 공개 조회를 이용해 상호와 사업자 상태를 확인하고 결과를 신청과 함께 저장합니다.
2. 공장(팀)이 넣는 정보 — 회사는 위탁받아 저장합니다
- 로그인 없이 서식을 쓸 때 넣는 값(제품·배합·업체명·작업자 이름 등)은 서버로 보내지 않고 이용자 브라우저 안에서만 계산하며 저장하지 않습니다. 브라우저의 "서식 추가·내 상황 묶음"은 그 브라우저의 저장소(localStorage)에만 남습니다.
- 로그인하면 다음이 계정(공장)에 저장됩니다. 무료: 내 상황 묶음 · 우리 회사(사업자등록번호 · 업체명 · 인허가번호 · 품목 · 기본 작성자·확인자 이름 · HACCP 인증번호) · 인쇄한 서식 기록(날짜 · 서식 번호 · 넣은 값, 30일 뒤 지움). 사업자등록번호를 넣으면 상호를 가져오려고 국세청 사업자 상태와 공정거래위원회 통신판매사업자 정보를 조회합니다(상담 신청과 같은 조회). 프로(기록함): 서식에 넣은 값과 수정 이력.
- 이 정보에 작업자 이름 등 개인정보가 들어갈 수 있으며, 이는 공장(관리자)이 개인정보처리자이고 회사는 위탁을 받아 저장·표시·내보내기 같은 서비스 제공 목적으로만 처리합니다. 위탁 목적 외에 쓰거나 제3자에게 제공하지 않습니다. 작업자 등에게 필요한 고지·동의는 공장이 합니다. 작업자 본인이 회사에 열람·정정·삭제를 요청하면 회사는 공장에 전달하고 협력합니다.
- 보관 기간은 3년(수정 이력 포함)이며 공장이 바꾸는 기능은 없습니다 (기록을 작성한 날부터 셉니다). 결제 실패·해지로 무료가 된 뒤에도 기록은 공장 삭제 전까지 읽기·내보내기만 가능한 상태로 보관하고, 마지막 접속 뒤 3년이 지나면 삭제 30일 전에 이메일로 알린 뒤 30일 유예를 거쳐 삭제합니다.
3. 팀(공장)과 기록
- 계정은 사람마다, 공장(팀)은 하나입니다. 공장의 최초 관리자만 팀원 초대 · 팀원 내보내기 · 관리자 넘기기를 할 수 있습니다.
- 활동 기록(누가 · 어느 계정으로 · 언제 · 무엇을)은 같은 공장의 모든 팀원과 회사(운영)가 볼 수 있습니다. 팀에 들어올 때 이 사실을 화면에서 알립니다.
- 공장에서 내보낸 사람의 기록은 공장에 남습니다(공장의 기록 책임을 위한 것). 서식의 작성자·확인자·서명 칸에 적힌 이름은 기록의 일부라 그대로 남고, 활동 기록에는 "김담당(나감)"처럼 표시하며 이메일은 지웁니다.
- 탈퇴하면 계정 정보(이메일·이름·고유번호)는 지우고, 공장의 기록은 그 공장에 남습니다. 서식 칸의 이름은 그대로 두고, 활동 기록에는 "나간 구성원"과 이름만 남기며 이메일은 지웁니다. 기록에 적힌 이름은 법령에 따라 보존하는 HACCP 기록의 작성자 정보이므로, 삭제를 원하면 먼저 그 공장(관리자)에 요청하고 회사는 공장과 협력합니다(법령상 보존해야 하는 기록은 남을 수 있습니다).
- 공장 삭제는 관리자가 요청하면 내보내기 → 30일 유예 → 삭제 순서로 진행하며, 유예 안에 취소할 수 있습니다.
4. 처리 위탁(수탁자)
| 수탁자 | 위탁 업무 | 처리 항목 | 처리 위치 |
|---|---|---|---|
| Supabase | 계정·기록·신청 저장(데이터베이스) | 1·2항 전 항목 | 서울 |
| 토스페이먼츠 | 프로 자동결제 처리 | 빌링키 · 결제 정보(카드 정보는 토스페이먼츠가 직접 받음) · 결제 기록 | 국내 |
| Resend | 초대·신청 확인·접수 알림 메일 발송 | 이메일 주소·안내 내용 | 미국 |
| Vercel | 웹 호스팅, 이용 통계(Web Analytics·Speed Insights) | 접속 로그·요청 정보·페이지 이용 기록 | 서버 함수 서울 · 정적 자원은 엣지 캐시(전 세계, 미국 포함) |
- 구글은 로그인을 제공하는 인증 제공자로, 이용자가 구글에서 직접 동의해 회사에 정보를 넘기는 구조입니다(수탁자 아님).
- 수탁자가 바뀌면 이 방침을 고쳐 알립니다.
5. 국외 이전
이전을 원하지 않으면 info@eclrey.com 으로 알려 주세요. 다만 해당 기능을 쓸 수 없을 수 있습니다.
| 받는 곳 | 항목 | 이전 시기·방법 | 목적 | 보유 기간 |
|---|---|---|---|---|
| Resend(미국) | 이메일 주소·안내 내용 | 초대·확인·알림 메일 발송 시 | 이메일 발송 | 발송 처리 기간 |
| Vercel Inc.(미국) | 접속 로그·요청 정보·페이지 이용 기록 | 사이트 이용 시 | 호스팅·이용 통계 | 서비스 이용 기간 |
| Google LLC(미국 등) | 로그인 요청 정보(이용자의 구글 계정 인증) · 쿠키 식별자·이용 기록(GA4) | 로그인 시·사이트 방문 시 | 로그인 인증, 방문 통계·서비스 개선 | 구글 정책 · GA4 이벤트 2개월, 사용자 단위 14개월 |
| Microsoft(미국 등) | 쿠키 식별자·화면 이용 기록(Clarity) | 사이트 방문 시 | 화면 이용 분석, 서비스 개선 | 녹화 30일(집계는 Microsoft 기준) |
6. CLUE AI 대화·MCP
이 기능은 아직 열지 않았습니다. 여는 날 7일 전에 이 사이트에 내용을 알립니다.
7. 쿠키와 이용 분석
- 로그인 유지를 위한 쿠키를 씁니다. 거부하면 로그인이 안 될 수 있습니다.
- 이용 분석을 위해 구글 애널리틱스(GA4), Microsoft Clarity, Vercel Web Analytics·Speed Insights 를 씁니다. 입력 칸의 값·업체명·연락처·이메일은 보내지 않거나 가려서 기록하며, 이벤트로는 서식 번호·상황 이름·개수만 남깁니다.
- 구글 애널리틱스는 광고 개인화·구글 신호·데이터 공유 설정을 끈 상태로 쓰며 광고 목적으로 쓰지 않습니다. 쿠키 식별자와 이용 기록은 개인정보에 준해 다룹니다.
- 거부 방법: 브라우저 설정에서 쿠키를 차단하거나 구글 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치하면 분석은 수집되지 않으며, 차단해도 서식 이용에는 지장이 없습니다(로그인 쿠키는 제외).
8. 보유와 파기
- 계정 정보: 탈퇴 시까지. 탈퇴하면 지체 없이 삭제합니다.
- 공장 기록·활동 기록: 3년(수정 이력 포함, 2·3항). 공장 삭제는 30일 유예 뒤 삭제합니다.
- 초대 이메일: 만료(7일)·수락 뒤 30일. 로그인 접속 기록(시각·IP): 1년.
- 결제 기록: 5년(전자상거래법·세법). 상담·개선·참여·프로 신청: 접수일부터 1년 후 파기하며 연락처 열람·처리 상태 기록도 같은 기간 뒤 삭제합니다.
- 법령에 따라 보존해야 하는 기록은 분리 보관 후 기간이 지나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업은 일정 기간 뒤 자동으로 사라집니다.
9. 정보주체의 권리
언제든 자신의 정보를 열람·정정·삭제·처리 정지하거나 동의를 철회할 수 있습니다. 계정 정보는 화면의 탈퇴 메뉴로 지울 수 있고, 그 밖에는 info@eclrey.com 또는 전화로 요청하시면 지체 없이 처리합니다(본인 확인을 할 수 있습니다). 공장 기록에 들어간 작업자의 정보는 먼저 그 공장(관리자)에 요청할 수 있습니다.
10. 광고성 정보
광고성 정보는 별도로 동의한 분께만 보냅니다. 초대·신청 확인·결제·약관 변경 안내는 광고가 아닙니다.
11. 안전성 확보 조치
접근 권한 최소화(공장별 분리), 전송 구간 암호화(HTTPS), 비밀값(빌링키 포함) 암호화 보관, 접근 기록 보관. AI 에이전트는 개인정보 평문을 읽지 않습니다.
12. 영업양도 등에 따른 이전
회사가 영업의 전부 또는 일부를 양도하거나 합병하는 등으로 개인정보를 다른 사람에게 이전할 때는 미리 이전 사실, 받는 자의 이름·연락처, 이전을 원하지 않을 때의 방법을 알립니다.
13. 개인정보 보호책임자와 문의
책임자 서경표 · info@eclrey.com · 031-982-9640. 권리침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr · 118), 개인정보분쟁조정위원회(kopico.go.kr · 1833-6972).
14. 변경 이력
이 방침은 2026-11-05부터 적용됩니다. 내용이 바뀌면 시행 7일 전에 이 사이트에 공지합니다(이용자에게 불리하지 않은 정정은 바로 적용). 이번 개정(2026-11-05 공지 · 같은 날 다시 공지해 바로 시행 · 로그인 회원이 아직 없을 때): 구글 로그인 · 계정과 팀(공장) · 활동 기록 · 기록함(서식 값 서버 저장) · 프로 자동결제(토스페이먼츠) 항목·목적·보유·위탁·국외 이전을 추가하고, 쿠키 문구에 로그인 쿠키를 더했습니다. 이전 방침: 2026-11-05 시행본(로그인 없는 신청·서식 이용) — 이전 방침 에서 볼 수 있습니다. 같은 날 정정: 구글 프로필 사진 주소는 받지 않도록 줄였고, 무료 회원의 우리 회사 칸 · 인쇄 기록 30일 · 사업자번호 조회를 적었습니다.