개인정보 수집·이용 및 처리방침

총칙

(주)인사이트에프아이(이하 「회사」)는 FI Hubs(fihubs.com) 서비스를 운영하면서 개인정보 보호법 등 관련 법령을 지키며, 이 방침으로 개인정보를 어떻게 처리하는지 알립니다.

1. 개인정보의 처리 목적

① 회원 가입과 관리 :: 본인 확인, 로그인, 회원 유형(구매자·공급자) 구분

② 공급자 확인 :: 사업자등록증·인증서 확인과 검수, 공급자 정보 표시

③ 거래 중개 :: 견적 요청·견적 제출·비교, 질의응답

④ 알림 :: 검수 결과, 새 견적 요청, 견적 도착, 견적 마감 안내, 질의응답 알림 메일

⑤ 서비스 운영 :: 오류 확인, 부정 이용 방지

2. 처리하는 개인정보 항목

① 모든 회원 (필수) :: 이메일, 회원 유형. Google 계정으로 가입하면 Google 이 제공하는 이메일과 이름

② 회원 정보 :: 회사명, 부서, 직위, 휴대전화, 성명

③ 공급자 :: 사업자등록증 사본과 그 기재사항(상호, 대표자 성명, 사업자등록번호, 사업장 주소, 업태·종목, 개업일), 회사 전화, 담당자 성명·부서·직책·휴대전화·이메일, 인증서 사본과 그 기재사항(발급기관, 인증번호, 유효기간, 인증 대상 업체)

④ 구매자 :: 배송지(수령인 성명, 수령인 연락처, 우편번호, 주소)

⑤ 거래 정보 :: 견적 요청·견적·질의응답 내용

⑥ 자동 수집 :: 접속 기록(IP 주소, 브라우저 정보, 접속 시각), 메일 발송 기록

3. 개인정보의 보유 및 이용 기간

① 회원 탈퇴 시까지 보유하며, 탈퇴하면 지체 없이 파기합니다.

② 다만 관계 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 따로 보관합니다.

③ 이용약관·처리방침 동의 기록은 회원 탈퇴 시 함께 삭제합니다.

4. 개인정보의 파기 절차와 방법

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일과 데이터베이스 기록은 복구할 수 없는 방법으로 삭제하며, 종이 출력물은 만들지 않습니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법이 허용하는 경우에만 개인정보를 제3자에게 제공합니다. 서비스의 성격상 다음 범위는 회원의 요청에 따라 거래 상대방에게 제공됩니다.

① 구매자가 견적을 요청하면 :: 받는 자 = 구매자가 지정한 공급자(공개 요청이면 검수를 마친 공급자) · 항목 = 요청 내용(원료, 수량, 납기, 요청 사항)과 구매자가 입력한 배송지 · 목적 = 견적 작성 · 보유 = 해당 공급자의 거래 목적 달성 시까지

② 질의응답 :: 주고받은 메시지 내용이 상대방에게 표시됩니다.

③ 공급자 정보 :: 상호, 회사 소개, 인증 현황, 업태·종목 등 공급자 공개 정보는 서비스 화면에 공개됩니다. 사업자등록번호, 대표자 성명, 담당자 연락처는 공개 화면에 표시하지 않습니다.

6. 개인정보 처리 위탁

회사는 서비스 운영을 위해 다음과 같이 처리를 위탁합니다.

① Supabase Inc. :: 데이터베이스·로그인·파일 저장 (저장 위치 = 대한민국 서울 리전)

② Cloudflare, Inc. :: 웹 서비스 호스팅과 전송

③ Resend, Inc. :: 알림 메일 발송

④ Google LLC :: Gemini API 를 이용한 서류 기재사항 자동 추출, Google 계정 로그인

⑤ 주식회사 카카오 :: 주소 검색(카카오 로컬 API, Daum 우편번호 서비스)

회사는 위탁 계약 등을 통해 수탁자가 개인정보를 안전하게 처리하도록 관리합니다.

7. 개인정보의 국외 이전

서비스 운영을 위해 다음과 같이 개인정보가 국외에서 처리됩니다.

① Google LLC (미국) · 이전 항목 = 회원이 올린 사업자등록증·인증서·규격서 파일과 그 기재사항 · 이전 시기 = 파일을 올려 자동 추출을 실행할 때 · 이전 방법 = 암호화된 네트워크 전송 · 목적 = 기재사항 자동 추출 · 보유 = 추출 처리 후 Google 의 API 데이터 처리 기준에 따름

② Resend, Inc. (미국) · 이전 항목 = 받는 사람 이메일과 알림 메일 내용 · 이전 시기 = 알림 메일을 보낼 때 · 이전 방법 = 암호화된 네트워크 전송 · 목적 = 메일 발송 · 보유 = 발송 처리 후 Resend 의 보관 기준에 따름

③ Cloudflare, Inc. (미국, 전 세계 전송망) · 이전 항목 = 접속 기록과 화면 요청 내용 · 이전 시기 = 서비스에 접속할 때 · 이전 방법 = 암호화된 네트워크 전송 · 목적 = 서비스 제공 · 보유 = Cloudflare 의 보관 기준에 따름

국외 이전을 거부하려면 운영자 문의 창구로 알려 주십시오. 다만 위 처리는 서비스 제공에 필요하므로 거부하면 회원가입 또는 해당 기능 이용이 제한될 수 있습니다.

8. 정보주체의 권리와 행사 방법

① 정보주체는 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

② 회원 정보와 배송지는 마이페이지에서 직접 고칠 수 있으며, 그 밖의 요구와 회원 탈퇴는 운영자 문의 창구로 요청하면 지체 없이(10일 이내) 처리하고 결과를 알립니다.

③ 알림 메일은 메일 하단의 수신 거부 링크로 언제든지 받지 않을 수 있습니다.

9. 개인정보의 안전성 확보 조치

① 접근 통제 :: 데이터베이스 행 단위 접근 제어로 회원은 자기 정보와 거래 상대방에게 허용된 정보만 볼 수 있습니다.

② 암호화 :: 모든 전송 구간은 HTTPS 로 암호화합니다.

③ 비밀 정보 관리 :: 서버 비밀키는 저장소 밖에 분리 보관합니다.

④ 기록 최소화 :: 서버 기록에는 서류 기재사항(대표자명, 주소 등)을 남기지 않습니다.

⑤ 파일 보관 :: 사업자등록증·인증서·규격서 파일은 비공개 저장소에 보관합니다.

10. 자동 수집 장치의 설치·운영과 거부

서비스는 로그인 상태를 유지하기 위해 브라우저 저장소를 사용합니다. 광고나 행태정보 수집을 위한 쿠키·추적 도구는 쓰지 않습니다. 브라우저 설정에서 저장소를 지울 수 있으며, 이 경우 다시 로그인해야 합니다.

11. 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 개인정보 보호책임자에게 연락해 주십시오. 회사는 지체 없이 답변하고 처리합니다.

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담은 다음 기관에 문의할 수 있습니다.

개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터 118 (privacy.kisa.or.kr) · 대검찰청 1301 (www.spo.go.kr) · 경찰청 182 (ecrm.police.go.kr)

13. 처리방침의 변경

이 처리방침은 2026-10-17부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알리고, 회원에게 다시 동의를 받습니다.