개인정보처리방침

주식회사 디노스튜디오(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음 개인정보를 수집합니다.

구분	수집 항목	수집 목적
회원가입	회사명, 관리자 이름, 이메일, 비밀번호(암호화)	계정 생성 및 서비스 제공
직원 초대	직원 이름, 이메일, 부서, 직무	학습 대상 관리 및 매뉴얼 생성
업무 학습	앱 사용 흐름(앱명, 클릭 좌표, 화면 스크린샷)	SOP 자동 생성
결제	결제 수단 정보(PG사 처리, 회사 미보관)	요금 결제

제2조 (개인정보의 처리 및 보유 기간)

1. 회원 정보: 회원 탈퇴 시까지 (탈퇴 후 즉시 파기)
2. 업무 학습 데이터: 학습기간 종료 후 분석 완료 시까지 (분석 완료 후 원본 데이터 삭제, 생성된 매뉴얼만 보관)
3. 결제 정보: 전자상거래법에 따라 5년 보관
4. 접속 로그: 통신비밀보호법에 따라 3개월 보관

제3조 (개인정보의 제3자 제공)

회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 의해 요구되는 경우

제4조 (개인정보의 안전성 확보 조치)

1. 비밀번호 암호화: PBKDF2-SHA256 해싱 적용
2. 데이터 전송 암호화: HTTPS(TLS 1.2 이상) 적용
3. 학습 데이터 암호화: AES-256 암호화 후 전송 및 저장
4. 개인정보 자동 마스킹: 비밀번호, 개인 메시지 등 민감정보 자동 탐지 및 마스킹
5. 접근 제한: 관리자 계정 인증을 통한 접근 통제

제5조 (이용자의 권리)

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람, 정정, 삭제 요청
• 개인정보 처리 정지 요청
• 회원 탈퇴 및 데이터 삭제 요청

요청은 이메일(support@sopflow.one)로 접수하며, 10일 이내 처리합니다.

제6조 (쿠키 사용)

회사는 로그인 세션 유지를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키를 거부할 수 있으나, 이 경우 서비스 이용에 제한이 있을 수 있습니다.

제7조 (개인정보 보호 책임자)

성명	허정발
직위	대표이사
이메일	support@sopflow.one

제8조 (방침 변경)

이 개인정보처리방침은 법령, 정책 변경에 따라 수정될 수 있으며, 변경 시 서비스 내 공지합니다.