개인정보처리방침

주식회사 서포트업(이하 「회사」)는 「개인정보 보호법」 제30조에 따라 다밋(DAMIT)(이하 「서비스」) 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활히 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

공고일·시행일: 2026년 10월 25일. 이 방침은 서비스 공개 전에 정한 현행본입니다.

1. 개인정보의 처리 목적, 항목, 보유 기간

회사는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 목적이 바뀌면 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

마케팅 정보는 따로 동의받은 경우에만 처리하며, 동의 철회 시 지체 없이 파기합니다.

2. 탈퇴 후의 삭제와 마스킹

회원 탈퇴 후 30일이 지나면 그 회원의 조직 관련 개인정보를 삭제합니다. 같은 조직에 남은 다른 회원의 업무 데이터는 삭제하지 않습니다.

이메일, 주민등록번호, 계정·조직에 둔 사업자등록번호, 이름, 프로필, 업무 데이터 안의 식별 정보는 탈퇴 후 30일이 지나면 삭제합니다. 재가입은 그 전에 같은 이메일로 다시 가입한 경우만 인식합니다. 그 밖에 탈퇴 후 보유하는 정보는 개인을 알아볼 수 없는 회원 통계 합계와 제3항의 법령 보존분입니다.

3. 법령에 따른 보존

개인정보 보호법 제21조 제1항 단서에 따라, 다른 법령이 보관을 요구하면 그 기간 동안 해당 정보를 다른 개인정보와 분리하여 보관합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외입니다.

• 이용자가 사전에 동의한 경우
• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
• 수사기관이 법령에 따라 요청하는 경우

이용자가 자기 조직의 데이터를 다른 조직에 공유하도록 서비스에서 설정한 경우, 그 공유는 이용자의 지시에 따른 처리이며 회사의 제3자 제공으로 보지 않습니다. 탈퇴한 회원의 권한으로 이뤄지던 공유는 해제됩니다.

5. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁계약으로 개인정보가 안전하게 관리되도록 하고, 수탁자를 관리·감독합니다.

결제대행사를 도입하면 수탁자와 위탁 업무를 이 방침에 추가합니다. 카드번호 등 결제수단 정보는 결제대행사가 처리합니다.

6. 개인정보의 국외 이전

회원·업무 데이터의 저장(Supabase)은 대한민국에서 이루어집니다. 아래 업무는 국외에서 처리될 수 있으며, 개인정보 보호법 제28조의8에 따른 사항은 다음과 같습니다. 이전을 거부하면 해당 기능(이메일 수신, 웹 화면 이용, 국외 리전의 파일 저장)을 쓸 수 없습니다. 거부 의사는 help@damit.io 로 알려 주시기 바랍니다.

7. 개인정보의 파기 절차 및 방법

1. 보유 기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 회원 탈퇴는 제2항의 30일이 지난 때를, 그 회원의 조직 관련 개인정보를 지우는 시점으로 합니다.
2. 전자적 파일은 재생할 수 없는 방법으로 삭제합니다. 종이 문서는 분쇄하거나 소각합니다.
3. 제3항의 법령 보존 정보는 다른 개인정보와 분리하여 보관하고, 보존 기간이 끝나면 지체 없이 파기합니다. 이 보관분은 테넌트 화면에 탈퇴 회원의 개인정보로 보여 주지 않습니다.
4. 재가입은 탈퇴 후 30일이 지나기 전에 같은 이메일로 다시 가입한 경우만 인식합니다. 30일이 지나면 이메일, 주민등록번호, 계정·조직에 둔 사업자등록번호를 파기하며, 그 뒤의 재가입 여부는 판단하지 않습니다.
5. 이용량 통계로 남기는 값은 월별 합계, 금액, 건수입니다. 회원 통계로 남기는 값은 개인을 알아볼 수 없는 가입·탈퇴 건수와 시점별 회원 수입니다. 업무 데이터 본문, 파일 내용, 멤버 이메일·이름은 이 합계에 넣지 않습니다.

8. 만 14세 미만 아동

서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 아동의 개인정보를 고의로 수집하지 않습니다. 수집된 사실이 확인되면 지체 없이 삭제합니다.

9. 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 이메일(help@damit.io) 또는 서비스 안의 탈퇴 기능으로 할 수 있습니다. 회사는 개인정보 보호법 제35조부터 제37조까지에 따라 지체 없이 조치합니다.
3. 법령에서 열람 등을 제한하거나 거절할 수 있는 경우에는 그 사유를 알립니다. 제3항의 보존 기간이 남은 대금·세무 기록은 삭제 요구만으로 바로 지우지 않을 수 있습니다.
4. 권리 행사는 이용자의 법정대리인이나 위임을 받은 사람을 통하여 할 수도 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식의 위임장을 제출해야 합니다.

10. 개인정보의 안전성 확보조치

회사는 개인정보 보호법 제29조와 같은 법 시행령 제30조에 따라 다음 조치를 합니다.

• 관리적 조치: 내부 관리계획, 접근 권한 최소화, 취급자 교육
• 기술적 조치: 접근 통제, 암호화, 보안 프로그램, 접속 기록의 보관과 점검
• 물리적 조치: 클라우드 사업자의 센터 보호 조치를 포함

11. 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 회사는 로그인 유지와 보안을 위해 쿠키를 사용합니다. 쿠키는 이용자를 식별하는 세션 정보를 담을 수 있습니다.
2. 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 거부하면 로그인 등 일부 기능을 쓰기 어려울 수 있습니다.

12. 개인정보 보호책임자와 열람청구 접수

13. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

14. 개인정보 처리방침의 변경

이 방침을 추가·삭제·수정하면 시행 시기와 내용을 서비스 또는 홈페이지에 공지합니다. 중요한 변경은 관련 법령에 따라 따로 동의를 받을 수 있습니다.