개인정보처리방침

뉴웨이브컨설팅(이하 ‘회사’)은 브랜로그 (BRANLOG)(이하 ‘서비스’)를 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 어떤 정보를 수집하고 어떻게 이용·보관·파기하는지를 안내합니다.

서비스는 가맹본부가 가맹희망자·가맹점사업자에게 「가맹사업거래의 공정화에 관한 법률」에 따른 정보공개서 등을 제공하고 가맹계약을 전자적으로 체결·보관하도록 돕는 B2B 도구입니다.

1. 수집하는 개인정보 항목과 이용 목적

회사는 이용자를 ① 가맹본부 담당자(서비스에 로그인하는 회원)와 ② 문서 수신자(가맹희망자·가맹점사업자)로 구분하여 아래와 같이 처리합니다.

회사는 사상·신념, 건강, 정치적 견해 등 민감정보와 주민등록번호를 수집하지 않습니다.

2. Google 사용자 데이터의 이용 (Google API Services)

회원이 Google 계정으로 로그인하는 경우, 서비스는 Google OAuth 2.0을 통해 아래 권한(스코프)을 요청합니다. 이 권한은 회원이 동의 화면에서 직접 승인한 경우에만 부여됩니다.

회사가 하지 않는 일을 명확히 밝힙니다.

• 회원의 Gmail 메일함을 읽거나, 메일 내용·연락처를 조회·저장하지 않습니다. 요청 권한은 ‘발송’ 전용이며 읽기 권한이 포함되어 있지 않습니다.
• Google 사용자 데이터를 광고 목적으로 이용하거나 제3자에게 판매·양도하지 않습니다.
• Google 사용자 데이터를 사람이 열람하지 않습니다. 다만 회원의 명시적 동의가 있거나, 보안 문제 해결 또는 법령 준수를 위해 필요한 경우는 예외입니다.

서비스는 발송 권한 유지를 위해 Google이 발급한 액세스 토큰·리프레시 토큰을 암호화하여 저장하며, 회원이 서비스 연결을 해제하거나 탈퇴하면 즉시 파기합니다. 회원은 언제든지 Google 계정 권한 관리 페이지에서 서비스의 접근 권한을 철회할 수 있습니다.

네이버 계정으로 로그인하는 경우에도 동일한 원칙이 적용됩니다. 네이버 메일 발송에 사용되는 앱 비밀번호는 AES-256-GCM으로 암호화하여 저장하며, 메일 발송 외의 목적으로 사용하지 않습니다.

3. 개인정보의 보유 및 파기

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄하거나 소각합니다.

다만 아래의 경우에는 해당 기간 동안 보관합니다.

• 체결된 가맹계약의 서명 기록: 서명 이미지·서명 일시·IP는 가맹계약 체결 사실의 유일한 증거이므로, 계약 당사자의 권리·의무 관계가 존속하는 동안 보관합니다. 서비스는 서명이 기록된 계약의 임의 삭제를 시스템적으로 제한합니다.
• 정보공개서 제공 이력: 「가맹사업거래의 공정화에 관한 법률」에 따라 제공 사실과 수신확인일을 증명해야 하므로, 같은 법이 정하는 기간 동안 보관합니다.
• 「전자상거래 등에서의 소비자보호에 관한 법률」 등 다른 법령이 보존을 요구하는 경우 그 법령이 정한 기간

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

가맹본부가 서비스를 이용해 문서를 발송하는 행위는 가맹본부와 수신자 사이의 거래이며, 이때 회사는 가맹본부의 위탁을 받아 발송을 대행하는 지위에 있습니다.

5. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 아래와 같이 업무를 위탁하고 있습니다.

위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 위탁업무 종료 시 개인정보 반환·파기 등을 문서로 규정하고 있습니다. 일부 수탁자의 서버는 국외에 위치할 수 있으며, 이 경우에도 동등한 수준의 보호조치를 요구합니다.

6. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 서비스 화면에서 직접 수정하거나, 아래 연락처로 요청하시면 지체 없이 조치합니다.

문서 수신자(가맹희망자·가맹점사업자)의 개인정보는 해당 문서를 발송한 가맹본부가 관리합니다. 삭제를 원하시는 경우 문서를 보낸 가맹본부에 요청하시거나 아래 연락처로 문의해 주시면 안내해 드립니다.

7. 개인정보의 안전성 확보 조치

• 모든 통신 구간에 HTTPS(TLS) 암호화 적용
• 메일 발송용 인증 토큰·앱 비밀번호의 암호화 저장(AES-256-GCM)
• 업로드된 계약서·정보공개서 등 문서는 비공개 저장소에 보관하고, 추측 불가능한 임의 경로로만 접근 가능
• 가맹본부·영업표지 단위의 데이터 접근 통제 — 다른 가맹본부의 데이터에 접근할 수 없도록 서버에서 강제
• 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리

8. 쿠키의 사용

서비스는 로그인 상태를 유지하고 화면에서 선택한 영업표지를 기억하기 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다. 서비스는 광고·추적 목적의 쿠키를 사용하지 않습니다.

9. 개인정보 보호책임자

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주시기 바랍니다. 회사는 접수 후 신속하게 답변하겠습니다.

• 개인정보 보호책임자: 윤성식
• 이메일: grandiyoon@gmail.com
• 주소: 서울특별시 은평구 통일로 749-9, 801호

그 밖에 개인정보 침해에 대한 신고·상담이 필요하시면 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182)에 문의하실 수 있습니다.

10. 방침의 변경

본 방침의 내용에 추가·삭제·수정이 있을 경우 시행 7일 전부터 서비스 내 공지사항을 통해 알려드립니다. 다만 이용자의 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 알려드립니다.

본 방침은 2026년 8월 13일부터 시행됩니다.