개인정보처리방침

뉴웨이브컨설팅(이하 ‘회사’)은 브랜로그 (BRANLOG)(이하 ‘서비스’)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지를 안내합니다.

서비스는 가맹본부가 가맹희망자·가맹점사업자에게 「가맹사업거래의 공정화에 관한 법률」에 따른 정보공개서 등을 제공하고 가맹계약을 전자적으로 체결·보관하도록 돕는 B2B 도구입니다.

1. 수집하는 개인정보 항목과 이용 목적

회사는 이용자를 ① 가맹본부 담당자(서비스에 로그인하는 회원)와 ② 문서 수신자(가맹희망자·가맹점사업자)로 구분하여 아래와 같이 처리합니다.

회사는 사상·신념, 건강, 정치적 견해 등 민감정보와 주민등록번호를 수집하지 않습니다.

2. Google 사용자 데이터의 이용 (Google API Services)

회원이 Google 계정으로 로그인하는 경우, 서비스는 Google OAuth 2.0을 통해 아래 권한(스코프)을 요청합니다. 이 권한은 회원이 동의 화면에서 직접 승인한 경우에만 부여됩니다.

회사가 하지 않는 일을 명확히 밝힙니다.

• 회원의 Gmail 메일함을 읽거나, 메일 내용·연락처를 조회·저장하지 않습니다. 요청 권한은 ‘발송’ 전용이며 읽기 권한이 포함되어 있지 않습니다.
• Google 사용자 데이터를 광고 목적으로 이용하거나 제3자에게 판매·양도하지 않습니다.
• Google 사용자 데이터를 사람이 열람하지 않습니다. 다만 회원의 명시적 동의가 있거나, 보안 문제 해결 또는 법령 준수를 위해 필요한 경우는 예외입니다.

서비스는 발송 권한 유지를 위해 Google이 발급한 액세스 토큰·리프레시 토큰을 암호화하여 저장하며, 회원이 서비스 연결을 해제하거나 탈퇴하면 즉시 파기합니다. 회원은 언제든지 Google 계정 권한 관리 페이지에서 서비스의 접근 권한을 철회할 수 있습니다.

네이버 계정으로 로그인하는 경우에도 동일한 원칙이 적용됩니다. 네이버 메일 발송에 사용되는 앱 비밀번호는 AES-256-GCM으로 암호화하여 저장하며, 메일 발송 외의 목적으로 사용하지 않습니다.

3. 개인정보의 보유 및 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

다만 아래의 경우에는 해당 기간 동안 보관합니다.

• 체결된 가맹계약의 서명 기록: 서명 이미지·서명 일시·IP는 가맹계약 체결 사실의 유일한 증거이므로, 계약 당사자의 권리·의무 관계가 존속하는 동안 보관합니다. 서비스는 서명이 기록된 계약의 임의 삭제를 시스템적으로 제한합니다.
• 정보공개서 제공 이력: 「가맹사업거래의 공정화에 관한 법률」에 따라 제공 사실과 수신확인일을 증명해야 하므로, 같은 법이 정하는 기간 동안 보관합니다.
• 「전자상거래 등에서의 소비자보호에 관한 법률」 등 다른 법령이 보존을 요구하는 경우 그 법령이 정한 기간
• 접속기록: 「개인정보의 안전성 확보조치 기준」 제8조에 따라 개인정보취급자의 접속기록을 1년간 보관합니다. 기간이 지나면 자동으로 파기됩니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

가맹본부가 서비스를 이용해 문서를 발송하는 행위는 가맹본부와 수신자 사이의 거래이며, 이때 회사는 가맹본부의 위탁을 받아 발송을 대행하는 지위에 있습니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 위탁업무 종료 시 개인정보 반환·파기 등을 문서로 규정하고 있습니다. 수탁자 중 일부는 개인정보를 국외에서 처리하며, 그 내용은 아래 6항에 따로 안내합니다.

6. 개인정보의 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전은 이용자가 서비스를 이용하는 시점에 정보통신망을 통해 이루어지며, 별도의 저장 매체를 이용한 이전은 없습니다.

각 사업자의 개인정보 처리에 관한 문의는 해당 사업자가 공개한 개인정보처리방침(Vercel, Neon, Google)에 안내된 창구를 통해 하실 수 있습니다.

국외 이전을 거부하실 수 있습니다. 아래 10항의 개인정보 보호책임자에게 요청하시면 이전을 정지합니다. 다만 위 사업자들은 서비스의 호스팅·데이터베이스·메일 발송을 담당하고 있어, 이전을 거부하시면 서비스 이용이 불가능합니다. 이 경우 이용계약을 해지하고 보유 중인 개인정보를 파기하는 방법으로 처리합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 화면에서 직접 수정하거나, 아래 연락처로 요청하시면 지체 없이 조치합니다.

문서 수신자(가맹희망자·가맹점사업자)의 개인정보는 해당 문서를 발송한 가맹본부가 관리합니다. 삭제를 원하시는 경우 문서를 보낸 가맹본부에 요청하시거나 아래 연락처로 문의해 주시면 안내해 드립니다.

8. 개인정보의 안전성 확보 조치

• 모든 통신 구간에 HTTPS(TLS) 암호화 적용
• 메일 발송용 인증 토큰·앱 비밀번호의 암호화 저장(AES-256-GCM)
• 업로드된 계약서·정보공개서 등 문서는 비공개 저장소에 보관하고, 추측 불가능한 임의 경로로만 접근 가능
• 가맹본부·영업표지 단위의 데이터 접근 통제 — 다른 가맹본부의 데이터에 접근할 수 없도록 서버에서 강제
• 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리
• 개인정보취급자의 접속기록을 1년간 보관하고 정기적으로 점검 — 화면 열람, 문서 다운로드, 생성·변경·삭제를 각각 남겨 누가 언제 어느 문서를 다뤘는지 확인할 수 있게 합니다
• 비밀번호는 복호화가 불가능한 방식(scrypt)으로 저장하며, 회사도 원본을 알 수 없습니다
• 본인확인 인증번호는 서버에만 있는 비밀키로 단방향 암호화하여 저장하고, 확인 즉시 파기합니다

9. 쿠키의 사용

서비스는 로그인 상태를 유지하고 화면에서 선택한 영업표지를 기억하기 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.

10. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다. 회사는 접수 후 신속하게 답변하겠습니다.

• 개인정보 보호책임자: 윤성식
• 이메일: grandiyoon@gmail.com
• 주소: 서울특별시 은평구 통일로 749-9, 801호

그 밖에 개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182)에 문의하실 수 있습니다.

11. 방침의 변경

본 방침의 내용에 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알려드립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알려드립니다.

본 방침은 2026년 8월 25일부터 시행됩니다.