개인정보처리방침

처리 목적과 현재 제공하는 기능

주식회사 소요서재는 Google 로그인으로 이용자를 확인하고, 선택한 제품 구성을 저장·수정·삭제하거나 보관함에서 다시 볼 수 있도록 개인정보를 처리합니다.

이용자가 요청한 로그인·구성 보관 서비스 제공을 위해 개인정보보호법 제15조 제1항 제4호에 따라 처리합니다. 필수 보안·오남용 방지는 이용자의 권리와 이익을 고려하여 같은 항 제6호의 정당한 이익에 필요한 최소 범위에서 처리합니다.

현재 견적 요청의 실제 접수, 웹사이트 자동 메일 발송 및 온라인 결제는 제공하지 않습니다. 이러한 기능을 추가할 때에는 수집 항목과 처리 방법을 먼저 안내합니다.

Google 로그인에서 처리하는 정보

Google 로그인은 선택 사항입니다. 제품을 둘러보고 3D 구성을 변경하는 데에는 로그인이 필요하지 않습니다. 로그인 시 Google의 기본 프로필·이메일·계정 확인 범위(openid, email, profile)만 요청합니다.

Google의 계정 식별자와 이름을 받아 내부 고객 ID, Google 계정 식별자, 표시 이름, 생성·변경 시각을 저장합니다. 검증된 이메일은 로그인 확인 과정에서 일시적으로 처리하며 고객 계정 DB에는 저장하지 않습니다. Google 비밀번호, 프로필 사진과 원문 인증 토큰도 저장하지 않습니다. Gmail 메일이나 Google Drive 파일에 접근하는 권한은 요청하지 않습니다.

One Tap 로그인에서는 Google이 전달한 ID 토큰(JWT)을 브라우저에서 서버로 보내 검증하는 동안만 일시적으로 처리하고 저장하지 않습니다.

저장한 구성과 이메일 문의

구성을 저장하면 고객 ID와 함께 구성 이름, 제품·모델·설계 판본, 부재별 수종, 생성·변경 시각을 보관합니다. 이 정보는 본인의 구성을 다시 열고 수정·삭제하기 위해 사용합니다.

지원 이메일로 문의하면 보낸 사람의 이메일 주소·이름과 문의 내용을 회신 및 문의 해결을 위해 처리합니다. 문의에 필요한 내용만 보내주시고 민감한 정보는 포함하지 마세요.

보유 기간과 파기

계정 정보는 계정 삭제 요청을 처리할 때까지, 저장한 구성은 직접 삭제하거나 계정 삭제 요청을 처리할 때까지 보관합니다. 구성은 보관함에서 직접 삭제할 수 있으며, 계정 삭제는 지원 이메일로 요청할 수 있습니다. 삭제 요청은 본인 확인 후 처리합니다. 이메일 문의는 처리 목적을 달성하면 지체 없이 파기합니다.

전자 정보는 운영 서비스에서 복구하기 어렵도록 삭제합니다. AWS 서울의 운영 로그는 7일간 보관하고, DB 백업은 최대 7일간 보관한 뒤 만료합니다. 삭제된 정보가 기존 DB 백업에 남아 있을 수 있으며, DB 백업을 복구할 때에는 처리한 삭제 내역을 다시 반영합니다. Google 문의 사서함의 삭제·보관은 아래 별도 안내를 따릅니다.

법령에 따라 보관해야 하는 정보가 생기는 경우에는 해당 정보·법적 근거·기간을 구분하여 안내합니다. 현재 제공하지 않는 구매·결제에 대한 법정 보관 기간을 계정이나 저장한 구성에 일괄 적용하지 않습니다.

열람·정정·삭제와 동의 철회

보관함에서 저장한 구성을 확인·수정·삭제할 수 있습니다. 계정 정보의 열람·정정·삭제, 처리정지 또는 동의 철회는 페이지 하단의 고객지원 이메일로 요청해 주세요. 본인이나 적법한 대리인임을 확인한 뒤 처리하고 결과를 안내합니다.

Google 계정의 연결 권한은 Google 계정 설정에서도 철회할 수 있습니다. Google에서 연결을 해제하는 것과 소요서재에 저장한 계정·구성을 삭제하는 것은 별도이므로 삭제를 원하면 함께 요청해 주세요. 이메일 주소가 같다는 이유만으로 다른 계정의 정보를 연결하거나 삭제하지 않습니다.

• Google 계정의 외부 서비스 연결 관리

쿠키와 브라우저 저장소

로그인과 보안·중복 처리 방지를 위해 필요한 쿠키를 사용합니다. 소요서재 서버의 로그인 인증 쿠키는 운영 환경에서 HTTPS로만 전송되며, HttpOnly로 브라우저 스크립트에서 읽지 못하도록 설정합니다. 광고·분석·행동 추적 쿠키는 사용하지 않습니다.

아래 기간은 쿠키의 유효기간입니다. 서버의 만료된 인증 기록은 별도의 운영 정리 절차에서 제거하므로 쿠키 만료가 곧 서버 기록의 즉시 삭제를 뜻하지는 않습니다.

• soyo_session: 로그인 유지, 24시간.
• soyo_oauth: Google 로그인 요청과 콜백 연결, 10분.
• soyo_one_tap: One Tap 로그인 요청과 브라우저 연결, 10분(HttpOnly, SameSite=Lax, 경로 /auth).
• soyo_guest: 비회원 브라우저 식별 및 중복 요청 방지, 30일.
• g_state: Google Identity Services가 로그아웃·자동 로그인 상태 관리를 위해 설정할 수 있는 쿠키로, 유효기간은 Google의 설정에 따릅니다.
• Google 로그인으로 이동하기 전에는 상품·모델·수종 선택만 탭의 sessionStorage에 잠시 보관하고 10분 이내에만 복원을 허용합니다. 개인정보·세션 토큰은 넣지 않으며 로그인 완료·취소·로그아웃 시 정리합니다.
• 브라우저 설정에서 쿠키를 거부하거나 지울 수 있습니다. 필수 쿠키를 차단하면 로그인과 구성 저장이 제한될 수 있습니다.

서비스 제공업체와 정보의 제공

웹사이트의 호스팅·DB·정적 자산·로그·백업에는 Amazon Web Services, Inc.(AWS)의 서울 리전을 사용합니다. Google LLC의 Google 로그인과 Google Asia Pacific Pte. Ltd.의 Google Workspace 문의 사서함도 이용합니다. Google 서비스의 처리가 한국에만 한정된다고 보장하지 않습니다.

개인정보를 판매하거나 마케팅에 사용하지 않으며, 안내한 처리 목적을 벗어나 제3자에게 제공하지 않습니다. 다만 법령에 근거한 적법한 요청 등 법률상 요건을 충족하는 경우는 예외입니다.

이메일 문의의 국외 처리위탁

지원 이메일로 요청한 문의를 받고 회신하기 위해 Google Workspace에 메일의 전송·보관을 위탁합니다. 개인정보보호법 제28조의8 제1항 제3호 가목에 따라 이용자가 요청한 문의 처리에 필요한 국외 처리위탁·보관 사항을 이 방침에 공개합니다.

Google 개인 계정의 로그인 인증은 이 문의 사서함 위탁과 별개이며 Google의 개인정보처리방침도 적용됩니다. 소요서재의 고객 계정 DB나 저장한 구성을 Google에 백업하지 않습니다.

• 받는 자: Google Asia Pacific Pte. Ltd.(싱가포르) 및 아래 공식 목록의 계열사·재수탁자. 관련 문의는 소요서재 지원 이메일 또는 Google 데이터 보호 문의 창구로 할 수 있습니다.
• 이전 항목: 발신자의 이름·이메일 주소, 메일 본문 및 직접 첨부한 파일.
• 이전 시기·방법: 이메일 송수신 시와 보관 기간 중 필요한 때, 전자우편 송수신 및 Google Workspace 서버 보관.
• 이용 목적: 문의 수신, 회신 및 문의 처리에 필요한 메일 보관.
• 보유 기간: 문의 목적을 달성하면 지체 없이 복구 가능한 휴지통까지 비워 삭제를 지시합니다. Google 시스템에서의 완전 삭제는 Google 데이터 처리 부속약정에 따라 회사가 더 이상 복구할 수 없도록 삭제를 지시한 때부터 최대 180일이 걸릴 수 있습니다.
• 거부 방법·영향: 이메일을 보내지 않거나 지원 이메일로 처리 중단·삭제를 요청할 수 있습니다. 이 경우 이메일 문의는 제한되지만 제품 탐색·Google 로그인·구성 저장에는 영향을 주지 않습니다.

• Google Workspace 재수탁자·처리 위치 목록
• Google 데이터 보호 문의
• Google 데이터 처리 부속약정(삭제 조건)
• Google 개인정보처리방침

개인정보 보호 조치

HTTPS 통신, 서버에서 확인하는 로그인 세션과 고객별 접근 권한, 운영 접근 권한 제한 및 비밀값의 분리 보관을 적용합니다. 일반 운영 로그에는 요청 본문·이메일 문의 내용·인증 토큰·쿠키를 기록하지 않습니다.

방침 변경과 문의

처리 항목·목적·보유 기간 등이 달라지면 이 페이지의 내용과 시행일을 갱신하고 필요한 경우 사전에 안내하거나 동의를 받습니다. 개인정보 보호와 권리 행사 요청은 소요서재 운영이 페이지 하단의 고객지원 이메일로 받습니다.