개인정보처리방침

버전 0 · 시행일 [X] 시행일

1. 처리 목적과 근거

로그인과 본인 확인(이메일 코드 인증)
회사 등록, 회사 구성원 관리와 초대
회사별 맞춤 입찰공고 제공, 공고 저장·검토 상태·메모 기능 제공
무료 공고 알림 메일 발송(알림 회원): 신청 확인, 매일 알림, 설정 변경과 해지 처리
광고성 정보 전송(광고성 정보 수신에 따로 동의한 알림 회원만)
서비스 개선을 위한 이용 통계(업종별 회원 수, 알림 클릭 수 등)
약관 동의 기록 보관, 부정 이용 방지, 문의 대응

목적별 처리 근거는 아래와 같습니다(개인정보 보호법 제15조 제1항).

처리 목적	근거
로그인, 회사 등록과 구성원 관리, 맞춤 공고 제공, 공고 저장·검토·메모	계약 이행(서비스 제공)
무료 알림 신청 확인, 매일 알림 발송, 설정 변경·해지와 반송 처리	계약 이행(알림 발송)
문의 응대와 답변 메일 발송	계약 이행(문의 응대)
광고성 정보 전송	동의(광고성 정보 수신 동의)
알림 선택 입력 항목(본점 지역, 회사명, 직무, 직원 규모, 관심 금액 범위) 처리	동의(입력한 경우)
접속 기록 보관	법령(통신비밀보호법 등)

2. 처리하는 개인정보 항목

필수: 이메일 주소
회사를 등록할 때: 회사 이름, 사업자등록번호
서비스 이용 중 생성: 공고 저장, 검토 상태, 메모, 회사 필터 설정, 약관 동의 일시와 버전, 소속 회사와 역할
자동 수집: 접속 IP, 접속 일시, 브라우저 정보, 로그인 유지를 위한 쿠키
방문 통계: 방문한 페이지 주소(주소 뒤의 검색값과 링크 값 제외), 이전 페이지, 브라우저·기기 종류, 국가, 소개 페이지에서 고른 업종과 알림 신청·확인 여부, 문의 유형. 쿠키 없이 모으며 개인을 알아볼 수 없는 통계로만 씁니다(Vercel Web Analytics).
알림 회원(로그인 계정 없이 메일 알림만 받는 경우) 필수: 이메일 주소, 받을 업종
알림 회원 선택 입력: 본점 지역, 회사명, 직무, 직원 규모, 관심 금액 범위
알림 이용 중 생성: 동의 항목별 동의 여부·일시·약관 버전과 변경 이력, 알림 발송 기록, 알림 메일에서 누른 공고(어느 메일에서 어떤 공고를 눌렀는지), 반송·스팸 신고 기록
문의할 때: 이메일 주소, 문의 내용(필수), 이름, 회사명(선택). 자세한 내용은 4번에 적었습니다.

알림 메일은 열람 여부를 확인하는 이미지(추적 픽셀)를 쓰지 않습니다. 메일 속 공고 링크는 서비스 주소를 거쳐 나라장터 원문으로 이동하며, 이때 누른 공고가 기록됩니다.

서비스가 수집하는 나라장터 공고에는 공고 담당자의 이름, 전화번호, 이메일이 들어 있을 수 있으나, 서비스는 이 정보를 저장하지 않고 수집 단계에서 지웁니다.

서비스는 기업과 개인사업자의 입찰 업무를 위한 서비스로, 만 14세 미만은 가입하거나 알림을 신청하거나 문의를 남길 수 없습니다. 만 14세 미만의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.

3. 보유 기간과 파기

계정 정보와 회사 정보는 탈퇴(계정 삭제) 또는 회사 삭제 요청 시 지체 없이 파기합니다. 다만 아래 법령에 따라 보관해야 하는 정보는 그 기간 동안 보관합니다.
회사를 나간 이용자의 저장·메모는 회사 데이터로 남으며, 회사가 삭제될 때 함께 파기됩니다.
약관 동의 기록은 계정이 삭제될 때 함께 파기합니다.
알림 신청 후 7일 안에 확인하지 않은 신청 정보는 자동으로 파기합니다.
알림 회원이 해지하거나 발송이 중단되면 30일 뒤 자동으로 익명화합니다. 이메일 주소와 선택 입력 항목(회사명, 직무, 직원 규모, 관심 금액 범위)을 지우고, 이메일 없이 받던 업종·지역, 동의 항목별 동의·철회 기록, 발송·클릭 기록만 남깁니다. 남은 기록은 특정 개인을 알아볼 수 없는 상태로 광고성 정보 수신 동의·철회 증빙과 이용 통계에 씁니다.
알림 회원이 개인정보 삭제를 요청하면 30일을 기다리지 않고 바로 같은 방법으로 익명화합니다.
익명화된 뒤 같은 이메일로 다시 신청하면 새 알림 회원으로 처리합니다.
알림 메일의 전달·반송·스팸 신고 기록(이메일 주소를 되돌릴 수 없게 바꾼 값과 일시)은 13개월 보관한 뒤 삭제하며, 회원이 익명화되면 그 값을 이메일과 대조할 수 없는 값으로 바꿉니다.
스팸 신고나 영구 반송이 된 주소는 다시 보내지 않도록 이메일 주소를 되돌릴 수 없게 바꾼 값(SHA-256 해시)만 보관합니다.
문의는 답변 완료, 종료, 스팸으로 처리한 뒤 1년이 지나면 처리 메모, 답장 기록과 함께 파기합니다. 처리 중인 문의는 처리가 끝날 때까지 보관합니다.
자동 수집 항목: 서버 로그(접속 IP, 요청 주소, 브라우저 정보)는 호스팅 업체(Vercel)가 1일 이내로 보관한 뒤 자동으로 삭제합니다. 방문 통계는 방문자를 구분하는 값을 24시간 뒤 버리고, 개인을 알아볼 수 없는 집계로만 남깁니다.
관리자가 개인정보를 조회·처리한 기록(관리자 접속 기록)은 1년 이상 보관합니다.
전자 파일은 복구할 수 없는 방법으로 삭제합니다.

법령에 따라 보관하는 정보

통신비밀보호법: 서비스 이용 관련 로그 기록과 접속지 정보(통신사실확인자료) 3개월. 이 법에 따른 보관 의무가 적용되는 범위에서 보관합니다.
개인정보 보호법: 개인정보처리시스템 접속 기록(관리자 접속 기록) 1년 이상.

4. 문의

문의하기 창으로 문의를 받을 때 아래와 같이 개인정보를 수집·이용합니다.

수집 항목: 이메일 주소, 문의 내용(필수), 이름, 회사명(선택). 함께 기록: 문의 유형(일반 문의, 제휴 문의), 문의를 보낸 곳(소개 페이지, 대시보드, 알림 메일), 로그인한 상태로 보냈다면 계정 식별값
이용 목적: 문의 응대(입력한 이메일로 답변, 개인정보 삭제나 해지 같은 요청 처리)
보유 기간: 처리 완료(답변 완료, 종료, 스팸 처리) 후 1년. 이후 처리 메모, 답장 기록과 함께 파기합니다.
새 문의가 들어오면 운영자에게 Slack으로 알립니다. 이때 이메일 주소와 이름·회사명 값은 보내지 않고, 문의 유형, 보낸 곳, 이름·회사명 입력 여부, 문의 내용 앞 100자(이메일, 전화번호, 주민등록번호, 카드번호 형태는 가림)만 보냅니다.
접수 확인 메일은 보내지 않습니다. 다른 사람의 이메일로 문의를 넣어 메일을 보내는 악용을 막기 위해서입니다.
동의하지 않을 수 있으며, 이 경우 문의하기 창을 쓸 수 없습니다. support@dailylab.io로 직접 메일을 보내 문의할 수 있습니다.

5. 제3자 제공

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있는 경우는 예외입니다.

6. 처리 위탁과 국외 이전

서비스 이용 계약을 이행하는 데 필요한 처리 위탁과 보관을 위해 아래 업체에 개인정보 처리를 맡기며, 이 업체들은 국외 법인이거나 국외에서 처리하므로 개인정보가 국외로 이전됩니다. 운영자는 이 내용을 이 방침에 공개하여 이전합니다 (개인정보 보호법 제28조의8 제1항 제3호).

이전 일시와 방법: 서비스를 이용할 때마다 네트워크로 전송합니다.
이전을 원하지 않으면 서비스 이용을 중단(탈퇴, 알림 해지)하여 이전을 멈출 수 있습니다. 이 경우 서비스와 알림을 이용할 수 없습니다.

이전받는 자(개인정보 담당 연락처)	국가와 처리 위치	이전 항목	목적	보유 기간
Supabase Pte. Ltd. (싱가포르 법인) privacy@supabase.com	데이터 저장 위치 대한민국 서울(ap-northeast-2)	이메일, 회사명, 사업자등록번호, 저장·검토 상태·메모, 필터 설정, 약관 동의 기록, 알림 회원 정보(업종, 지역, 선택 입력 항목, 동의 기록, 발송·클릭 기록), 문의(이메일, 이름, 회사명, 문의 내용, 처리 메모, 답장 기록), 관리자 접속 기록	데이터베이스와 로그인(인증) 운영	위탁 계약 종료 또는 서비스 이용 종료(탈퇴, 알림 해지) 시까지
Vercel Inc. (미국 법인) privacy@vercel.com	서버 실행 위치 대한민국 서울(icn1), 운영 기록과 방문 통계는 미국 등	서비스 이용 중 전송되는 위 정보, 접속 IP와 접속 기록(서버 로그), 방문 통계(쿠키 없음)	웹 서비스 호스팅, 방문 통계	위탁 계약 종료 또는 서비스 이용 종료(탈퇴, 알림 해지) 시까지
Plus Five Five, Inc. (Resend, 미국 법인) privacy@resend.com	메일 발송 위치 일본 도쿄(ap-northeast-1), 계정 정보와 메일 발송 기록(받는 주소, 제목 등 메타데이터, 로그)은 미국에 저장	이메일 주소, 로그인 코드 메일과 알림 메일, 문의 답장 메일의 내용, 전달·반송·스팸 신고 여부	로그인 코드 메일, 공고 알림 메일, 문의 답장 메일 발송, 반송·스팸 신고 통지	위탁 계약 종료 또는 서비스 이용 종료(탈퇴, 알림 해지) 시까지
Cloudflare, Inc. (미국 법인) dpo@cloudflare.com	미국 등 전 세계 네트워크	접속 IP, TLS 정보, 브라우저 정보(User-Agent), 접속한 사이트 정보(자동 입력 방지 확인에 필요한 범위)	자동 가입·로그인·알림 신청·문의 요청 차단(Turnstile). 자동 입력 방지 기능을 사용하는 경우에만 이전합니다.	위탁 계약 종료 또는 서비스 이용 종료(탈퇴, 알림 해지) 시까지
Slack Technologies Limited (아일랜드 법인) privacy@slack.com	데이터 저장 위치 미국	문의 유형, 접수 경로, 이름·회사명 입력 여부, 문의 내용 앞 100자(이메일, 전화번호, 주민등록번호, 카드번호 형태는 가림). 이메일 주소와 이름·회사명 값은 보내지 않음	운영자에게 새 문의 알림	위탁 계약 종료 또는 서비스 이용 종료(탈퇴, 알림 해지) 시까지

7. 이용자의 권리와 행사 방법

이용자는 자신의 개인정보를 열람, 정정, 삭제, 처리정지 요청할 수 있습니다.
회사 이름과 회사 프로필은 소유자와 관리자가 설정 화면에서 바꿀 수 있습니다. 사업자등록번호 정정, 계정 삭제, 그 밖의 요청은 아래 연락처로 보내 주세요.
알림 회원은 알림 메일 하단의 설정 링크에서 업종, 지역, 선택 입력 항목, 광고성 정보 수신 여부를 바꾸고, 해지 링크나 메일 프로그램의 수신 거부 기능으로 언제든 해지할 수 있습니다.
요청을 받으면 본인 확인 후 지체 없이 처리하고 결과를 알립니다.

8. 광고성 정보 수신 동의

광고성 정보(새 서비스, 제휴 혜택, 이벤트 소식)는 알림 신청 때 또는 알림 설정 페이지에서 따로 동의한 알림 회원에게만 이메일로 보냅니다. 동의하지 않아도 공고 알림은 똑같이 받습니다.
매일 알림 메일에는 광고를 싣지 않습니다. 광고성 정보는 동의한 분에게 별도의 메일로만 보냅니다.
동의와 철회는 알림 설정 페이지에서 언제든 할 수 있고, 알림을 해지하면 함께 철회됩니다. 처리 결과(전송자, 처리 내용, 처리 일시)는 메일로 알립니다.
동의한 날부터 2년마다 수신 동의 여부를 다시 확인하는 안내를 보냅니다.
광고성 정보를 담은 메일은 제목에 (광고)를 표시하고 밤 9시부터 다음 날 오전 8시 사이에는 보내지 않습니다.

9. 쿠키

서비스는 로그인 상태를 유지하기 위한 쿠키만 사용하며, 광고나 행태 분석용 쿠키는 쓰지 않습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인할 수 없습니다.

10. 안전성 확보 조치

회사별 데이터는 데이터베이스 행 수준 보안으로 소속 회사 구성원만 읽고 쓸 수 있게 분리합니다.
관리용 비밀 키는 서버에만 보관하고, 모든 전송 구간을 암호화(HTTPS)합니다.
로그인은 일회용 코드로 하며, 자동화된 요청은 자동 입력 방지로 막습니다.
알림 회원 정보는 서버만 읽고 쓸 수 있으며, 메일 속 설정·해지 링크의 인증 값은 되돌릴 수 없게 바꾼 값(해시)만 저장합니다.
문의는 서버만 읽고 쓸 수 있습니다.
개인정보를 다루는 관리자의 접속 기록(누가, 언제, 어떤 정보를 보거나 처리했는지)을 1년 이상 보관하고 점검합니다.

11. 개인정보보호책임자와 연락처

개인정보보호책임자: 남형철 (COO)
연락처: support@dailylab.io
운영자: 주식회사 데일리랩스 (대표 김신동, 사업자등록번호 458-86-03613, 인천광역시 연수구 컨벤시아대로 81, 509동 5층 제이461호(송도동, 드림시티))

12. 권익침해 구제

개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
개인정보침해신고센터: 118 (privacy.kisa.or.kr)
대검찰청: 1301 (www.spo.go.kr)
경찰청: 182 (ecrm.police.go.kr)

13. 방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하거나 중요한 변경은 30일 전)부터 서비스 화면에 공지하고, 알림 회원에게는 메일로 알립니다.