개인정보처리방침
시행일 2026년 10월 15일
이 방침은 주식회사 골드팡(이하 “회사”)이 운영하는 주얼리 개발 관리 서비스 KJFLAB(https://develop.goldpang.kr, 이하 “서비스”)에 적용됩니다. 서비스는 회사의 임직원과 승인된 외부 의뢰처 담당자가 개발 의뢰를 올리고 진행 상황을 관리하는 업무용 도구입니다.
1. 구글 계정으로 로그인할 때 받는 정보
외부 의뢰처 담당자는 구글 계정으로 로그인합니다. 이때 구글에서 받는 정보와 처리 방식은 다음과 같습니다.
| 받는 항목 | 이름, 이메일 주소, 프로필 사진 (OAuth 범위: openid, profile, email) |
|---|---|
| 받지 않는 것 | Gmail 메일, 연락처, 캘린더, 드라이브 파일 등 다른 구글 데이터에는 접근하지 않습니다 |
| 사용 목적 | 본인 확인과 로그인 유지, 관리자의 가입 승인 판단, 서비스 안에서 작성자 표시 |
| 공유 | 제3자에게 판매하거나 광고 목적으로 제공하지 않습니다. 서비스 운영에 필요한 범위에서 아래 4항의 수탁사에만 맡깁니다 |
| 저장 위치 | Amazon Web Services 서울 리전의 데이터베이스 |
| 보관과 삭제 | 탈퇴 또는 거래 종료 후 90일 이내에 파기합니다. 요청하시면 그 전에도 삭제합니다 (6항 참고) |
로그인한 뒤 서비스 안에서 쓰는 이름(별명)과 회사명, 연락처는 이용자가 직접 입력하며, 구글에서 받는 정보와 별개로 언제든 수정할 수 있습니다.
2. 구글 사용자 데이터의 제한적 사용
서비스가 구글 API로 받은 정보의 사용과 다른 앱으로의 이전은 구글 API 서비스 사용자 데이터 정책의 제한적 사용 요건을 따릅니다. 구체적으로 다음을 지킵니다.
- 이용자에게 보이는 기능을 제공하고 개선하는 목적으로만 사용합니다
- 광고(맞춤형·리타겟팅·관심 기반 광고 포함)에 사용하지 않습니다
- 데이터 브로커나 제3자에게 판매하지 않습니다
- 신용 평가나 대출 심사 목적으로 사용하지 않습니다
- 일반화된 인공지능·기계학습 모델을 개발하거나 학습시키는 데 사용하지 않고, 그 목적으로 다른 곳에 넘기지 않습니다
- 사람이 데이터를 읽지 않습니다. 다만 이용자가 명시적으로 동의한 경우, 보안 사고를 조사해야 하는 경우, 법령에 따라야 하는 경우는 예외입니다
3. 그 밖에 수집하는 정보
| 구분 | 항목 |
|---|---|
| 사내 Discord 로그인 | Discord 계정 식별자, 이름, 프로필 사진, 서버 역할 |
| 이용자가 입력하는 정보 | 별명, 회사명(의뢰처), 연락처, 개발 의뢰 내용과 첨부 이미지·파일, 댓글 |
| 자동으로 쌓이는 정보 | 접속 일시, 처리 이력(누가 언제 무엇을 바꿨는지) |
4. 처리 위탁
서비스 운영을 위해 아래에 처리를 맡깁니다. 그 밖의 제3자에게 개인정보를 제공하지 않습니다.
| 맡기는 곳 | 맡기는 일 |
|---|---|
| Amazon Web Services | 서버·데이터베이스·파일 저장 운영 (서울 리전) |
| Google LLC | 구글 로그인 인증, 의뢰서 문서 보관(Google Drive) |
| Discord Inc. | 사내 담당자 알림 전송 (의뢰 제목과 담당자 이름이 포함될 수 있습니다) |
5. 보관 기간
- 계정 정보(이름·이메일·프로필 사진·연락처·회사): 탈퇴 또는 거래 종료 후 90일 이내 파기
- 개발 의뢰 기록(의뢰서, 진행 기록, 첨부 자료): 거래 관계와 품질 이력 관리를 위해 5년 보관 후 파기
- 법령에서 보존 기간을 정한 경우 그 기간을 따릅니다
6. 삭제 요청과 이용자의 권리
본인의 개인정보를 열람·정정·삭제하거나 처리를 멈추도록 요청할 수 있습니다. 아래 이메일로 가입한 구글 계정 주소와 함께 요청해 주시면 본인 확인 후 지체 없이(늦어도 영업일 기준 10일 이내) 처리하고 결과를 알려 드립니다.
- 계정 삭제를 요청하시면 로그인 정보와 연락처를 지웁니다
- 이미 진행된 개발 의뢰 기록은 5항의 보관 기간에 따라 남으며, 작성자 표시는 식별할 수 없는 값으로 바꿉니다
- 구글 계정에서 직접 연결을 끊으려면 구글 계정 설정의 “타사 앱 및 서비스”에서 접근 권한을 해제하시면 됩니다
7. 보호 조치
- 전송 구간을 HTTPS로 암호화합니다
- 비밀번호를 저장하지 않습니다. 로그인은 구글과 Discord 인증만 사용합니다
- 역할에 따라 접근 권한을 나눕니다. 외부 의뢰처 담당자는 본인과 같은 회사의 건만 볼 수 있고, 비밀 요청으로 지정된 건은 지정된 사람만 봅니다
- 누가 언제 무엇을 바꿨는지 이력을 남겨 이상 접근을 확인할 수 있게 합니다
8. 문의처
| 운영 회사 | 주식회사 골드팡 |
|---|---|
| 개인정보 보호책임자 | 엄주연 |
| 이메일 | strategy@goldpang.com |
| 주소 | 서울특별시 종로구 돈화문로 37-1 (묘동) 골드팡빌딩 |
9. 방침 변경
구글 사용자 데이터를 다루는 방식이 바뀌면 이 페이지에 바뀐 내용과 시행일을 올리고, 서비스 안에서도 알려 드립니다. 이전 방침은 요청하시면 보내 드립니다.