개인정보 처리방침

1. 적용 범위 및 책임

본 방침은 웹사이트, 로그인 및 Kine Quote 플랫폼에 적용됩니다. 개인 사업 형태로 운영되는 기간 동안 Kine Quote가 처리하는 데이터의 관리자(컨트롤러)는 Edilson Lino입니다. 개인정보 보호와 관련된 문의 및 요청 창구는 comercial@kinequote.com입니다.

고객사가 자체 고객에 관한 데이터를 입력하는 경우, 고객사가 해당 처리의 목적을 결정하며 유효한 법적 근거를 보유하고 있어야 합니다. Kine Quote는 자체 인프라에서 처리될 때 계약된 기능을 제공하기 위한 목적으로만 해당 데이터를 처리합니다.

2. 용어의 정의

아래 용어들은 LGPD 법률에 명시된 용어이며 본 페이지 전반에 걸쳐 해당 의미를 갖습니다.

• 정보주체: 데이터가 관련되는 자연인.
• 컨트롤러: 데이터의 처리 목적과 방식을 결정하는 자.
• 프로세서: 컨트롤러를 대리하여 그 지침에 따라 데이터를 처리하는 자.
• 처리: 수집, 사용, 접근, 저장, 공유, 삭제 등 개인정보에 대해 수행되는 모든 작업.
• ANPD: 법을 집행하는 브라질 국가데이터보호국.

3. 계정 및 플랫폼 데이터

로그인할 때 이메일과 비밀번호는 Supabase를 통한 인증에 사용됩니다. Kine Quote 화면은 비밀번호를 표시하거나 저장하지 않습니다. Google로 로그인할 수도 있으며, 이 경우 Google이 본인 확인 후 이름과 이메일을 알려 줍니다.

패널에는 고객 정보, 연락처, 세금 번호, 장비와 재료 매개변수, 회사 설정, 견적 금액 등 사용자가 입력한 데이터가 있을 수 있습니다. 패널에서 연 DXF 파일(견적과 네스팅)은 브라우저 안에서 읽고 분석하며, 파일 내용은 어떤 서버로도 보내지 않습니다. 견적에서는 계산 결과가 견적의 일부가 됩니다. 네스팅에서는 화면을 바꿔도 사라지지 않도록, '다시 시작'을 누를 때까지 부품(윤곽과 파일 이름)과 배치를 브라우저 저장소에 보관합니다. 서버는 플랜 한도를 세기 위해 각 내보내기의 기록(종류, 날짜, 내보낸 사람)만 받습니다. 저장한 네스팅은 삭제할 때까지 이 브라우저에만 남습니다. ‘이 네스팅 견적내기’는 각 부품의 이름·수량·가격만 견적으로 옮기며, 도면은 절대 옮기지 않습니다.

각 계정이 한 번에 한 기기에서만 열리도록, 로그인할 때마다 세션 식별자, 로그인 및 마지막 접속 시각, 기기의 브라우저와 운영 체제(이른바 user agent)를 Supabase에 기록합니다. 사용자당 하나의 기록만 보관하며 새 로그인마다 교체됩니다. Supabase도 인증 시 계정 보안을 위해 IP 주소와 브라우저를 기록할 수 있습니다. 비밀번호 재설정을 요청하면 Supabase가 계정 이메일로 링크를 보냅니다. 무료 체험을 열려면 SMS로 휴대폰 번호 확인을 요청합니다. 번호는 Supabase의 계정에 저장되고, 코드를 보내는 Twilio로 전달됩니다. 번호 하나로 한 계정만 확인할 수 있습니다.

2단계 인증을 켜면 Supabase는 코드를 확인하기 위해 인증 앱의 키를 보관합니다. 가격, 권한, 플랜, 포털, ERP 연동의 변경은 변경한 사람과 시각과 함께 기록되며, 계정 소유자만 볼 수 있습니다.

4. 브라우저 데이터 및 공개 양식

고객, 견적, 매개변수, 회사 설정은 Supabase의 계정(7항)에 저장되어 어느 기기에서든 계정과 함께 쓸 수 있습니다. 브라우저에는 진행 중인 네스팅 배치, 화면을 더 빨리 열기 위한 5항의 환경 설정 사본, 1시간 동안 사용하지 않으면 세션을 끝내기 위한 마지막 활동 시각만 남습니다. 저장한 네스팅도 브라우저에 남습니다(3절).

홈페이지의 소개 양식은 입력한 항목을 전송합니다. 이름, 회사, 국가, WhatsApp(국가 번호를 포함한 국제 형식으로 저장), 이메일, 도시/주, 업종, 레이저 절단을 이미 하고 있는지, 현재 견적 방식, 그리고 입력한 경우 절단 테이블 크기와 장비 출력입니다. 이 전송에서 다른 데이터는 수집하지 않으며, 양식과 함께 IP 주소나 브라우저 식별자를 기록하지 않습니다.

목적: Kine Quote를 소개하고 귀사의 필요를 이해하기 위해 연락하는 것입니다. 고객이 요청한 상업적 연락으로, LGPD 제7조 IX의 정당한 이익에 근거합니다. 데이터는 판매, 양도되거나 광고에 사용되지 않습니다.

보관 위치: 7항에 설명된 것과 같은 환경의 Supabase 데이터베이스입니다. 양식은 기록만 하며 사이트의 어떤 것도 기록된 내용을 읽을 수 없습니다. 읽기는 Kine 관리자만 할 수 있습니다.

보관 기간: 전송 후 최대 24개월이며, 그 전에 연락이 끝나거나 삭제를 요청하면 더 짧습니다. 삭제나 데이터 사본을 요청하려면 comercial@kinequote.com로 연락하세요. 전체 권리는 10항에 있습니다.

/começar 페이지의 양식은 계정을 만듭니다. 이를 위해 이름, 불리고 싶은 이름(선택), 회사, 휴대폰 번호, 이메일, 선택한 비밀번호를 전송합니다. 비밀번호는 Supabase가 직접 처리하고 암호화해 보관하며, Kine Quote는 비밀번호를 표시하거나 기록하지 않고 접근할 수도 없습니다.

목적: 플랫폼 접속을 만들고 유지하며, 계정에 관해 연락할 수 있도록 하는 것입니다. 보관 기간: 계정이 존재하는 동안입니다. 계정을 닫으면 10항의 창구를 통한 요청에 따라 가입 데이터를 삭제합니다.

견적 포털. 이용 기업이 포털을 켜면 요청을 보내는 사람은 이름, 이메일, 원하면 전화번호를 입력하고 재료, 두께, 수량을 고릅니다. DXF 파일은 치수와 가격을 계산하기 위해서만 서버에서 읽으며, 도면이 아닌 파일 이름과 치수만 보관합니다. 이 데이터의 관리자는 포털을 소유한 기업이고 Kine Quote는 처리자로 행동합니다. 요청은 전송 후 12개월이 지나면 자동으로 삭제됩니다.

5. 쿠키 및 기술 데이터

인증된 세션을 유지하기 위해 필수 쿠키를 사용합니다. 로그인할 때 '로그인 상태 유지'를 선택하면 세션은 최대 7일간 유지되고, 선택하지 않으면 브라우저를 닫을 때 끝납니다. 어떤 경우든 1시간 동안 사용하지 않으면 세션이 끝납니다. 이 선택은 쿠키에 저장됩니다. 사이트 언어를 고르면 그 선택을 1년간 유효한 쿠키에 저장하며, 언어 코드만 담습니다. 패널 환경 설정(테마, 글자 크기, 움직임, 알림, 선택한 이름, 아바타)은 어느 기기에서나 적용되도록 Supabase의 계정에 저장되며, 화면을 더 빨리 열기 위해 브라우저에도 사본이 남습니다.

이 프로젝트에는 광고 픽셀이나 제3자 분석 도구가 없습니다. 오류 모니터링에는 Sentry를 사용하며, 문제가 생기면 진단에 필요한 기술 데이터(페이지, 브라우저, 오류 메시지 등)가 서비스로 전송됩니다. 로그인, 가입, 비밀번호 재설정에는 봇을 막기 위해 Cloudflare의 Turnstile을 사용합니다. IP 주소와 기기 특성 같은 브라우저와 연결의 기술적 신호를 분석하며 광고에는 사용되지 않습니다.

6. 처리 목적 및 법적 근거

당사는 접속 인증, 플랫폼 제공, 구독 청구, 고객이 지시한 내용의 ERP 전송, 서비스 관련 요청에 대한 응답을 위해 데이터를 처리합니다. 법적 근거는 계약의 이행 또는 정보주체의 요청에 따른 계약 전 절차입니다(LGPD 제7조 V, VI).

또한 보안, 남용 방지, 장애 진단, 변경 기록, 법적 의무 준수에 필요한 최소한의 데이터를 처리합니다. 이 경우 근거는 정당한 이익(제7조 IX)과 법적·규제적 의무의 준수(제7조 II)입니다.

고객의 데이터를 광고에 쓰거나, 뉴스레터를 보내거나, 행동 프로필을 만들거나, 고객에 관해 자동화된 결정을 내리지 않습니다.

7. 관련 서비스

당사는 개인 데이터를 판매하거나 상업적 목적으로 양도하지 않습니다. 데이터는 Kine Quote가 작동하는 데 필요한 서비스만 거칩니다. Supabase는 계정과 플랫폼 데이터를 브라질(상파울루 지역) 서버에 저장하고, Vercel은 페이지를 호스팅·제공하며, Sentry는 오류와 성능의 기술 이벤트를 받고, Cloudflare는 로그인·가입·비밀번호 재설정 시 사용자가 봇이 아님을 확인하며, Twilio는 SMS로 확인 코드를 보내고, Google은 Google 로그인을 선택하면 본인 확인을 하며, Asaas는 구독과 개별 견적의 결제를 처리합니다. Asaas는 회사명, CPF 또는 CNPJ, 이메일을 받으며 결제는 Asaas 페이지에서 이루어지므로 카드 번호는 Kine Quote를 거치지 않습니다. 각 서비스에는 자체 개인정보 처리방침이 있습니다.

귀사가 ERP 연동(현재 Omie)을 켜면, 생성을 지시한 주문마다 고객과 승인된 견적의 데이터(이름, CPF 또는 CNPJ, 연락처, 품목, 금액)가 ERP로 전송됩니다. ERP 키는 Supabase 금고에 암호화되어 저장되며 화면으로 돌아오지 않습니다.

계정과 견적 데이터는 브라질에 저장됩니다. 페이지 호스팅, 오류 모니터링, 봇 확인, SMS 발송, Google 로그인은 국외 인프라에서 운영되며, 이 경우 국제 이전은 LGPD 제33조부터 제36조의 보호 조치를 따릅니다.

8. 보안 조치

사이트는 보안 연결과 보호 헤더를 사용하며 패널에는 인증이 필요합니다. 각 기업은 자신의 데이터만 볼 수 있으며, 이 분리는 데이터베이스에서 강제되고 변경할 때마다 테스트됩니다. 계정은 한 번에 한 기기에서만 열리고, 1시간 동안 사용하지 않으면 세션이 끝나며, 2단계 인증을 켤 수 있습니다. ERP 키는 암호화해 보관하고, 민감한 변경은 기록하며, 매주 Supabase 외부에 암호화된 백업을 만듭니다.

완벽한 시스템은 없습니다. 중대한 위험이나 피해를 일으킬 수 있는 보안 사고가 발생하면 LGPD 제48조에 따라 ANPD와 영향을 받은 정보주체에게 알립니다.

9. 보유 및 파기

브라우저에만 저장된 데이터는 직접 삭제하거나, 브라우저 데이터를 지우거나, 다른 프로필을 사용할 때까지 남아 있습니다. 계정 데이터와 기술 데이터는 서비스 제공, 요청 대응, 법적 의무 준수에 필요한 기간 동안 보관됩니다.

일부 데이터는 매일 자동으로 삭제됩니다. 견적 포털 요청은 전송 후 12개월, Asaas에서 받은 결제 이벤트는 12개월 후, 소개 양식 연락처와 변경 기록은 24개월 후에 삭제됩니다.

계정 해지 후 그 데이터는 90일간 보관된 뒤 삭제됩니다. 이 기간은 기록을 잃지 않고 마음을 바꾸거나 다시 활성화할 수 있도록 하기 위한 것이며, 이 기간 중 언제든 즉시 삭제를 요청할 수 있습니다.

삭제나 보관에 관한 설명은 아래 개인정보 창구로 요청할 수 있습니다. 법적 보관 의무가 있거나 권리의 정당한 행사에 필요한 경우 삭제가 제한될 수 있습니다.

10. 정보주체의 권리

LGPD 제18조에 따라 귀하는 요청 시 언제든지 다음 권리를 행사할 수 있습니다:

• 당사가 귀하의 데이터를 처리하고 있는지에 대한 확인 및 해당 데이터에 대한 접근권;
• 불완전하거나 부정확하거나 오래된 데이터의 정정권;
• 불필요하거나 과도하거나 LGPD를 위반하여 처리된 데이터의 익명화, 차단 또는 삭제권;
• 명시적 요청에 따른 다른 서비스 제공업체로의 데이터 이동권;
• 귀하의 동의를 근거로 처리된 데이터의 삭제권;
• 당사가 귀하의 데이터를 공유한 대상에 관한 정보 요구권;
• 동의를 거부할 수 있는 선택권 및 동의 거부 시 발생하는 결과에 대한 안내 요구권;
• 동의를 근거로 처리가 이루어지는 경우 동의 철회권;
• 법률을 위반하여 수행된 처리에 대한 이의 제기권;
• 전적으로 자동화된 방식으로 내려진 결정이 있는 경우 이에 대한 재검토 요구권(현재 Kine Quote는 이러한 결정을 내리지 않습니다);
• ANPD에 불만을 제기할 권리.

이러한 권리를 행사하시려면 comercial@kinequote.com로 문의하시기 바랍니다.

11. 개인정보 보호책임자(DPO)

LGPD 제41조에 따라 Kine Quote의 개인정보 보호책임자(DPO)는 Edilson Lino이며, comercial@kinequote.com을 통해 연락하실 수 있습니다. 제목에 "LGPD"를 기재해 주시면 영업 문의와 구분되어 더 빠른 답변을 받으실 수 있습니다.

요청 사항은 LGPD 및 ANPD 규정에 명시된 처리 기한 내에 답변해 드립니다.

12. 서비스 대상

Kine Quote는 판금 가공소, 제작업체, 레이저 절단 서비스 업체 등의 기업과 만 18세 이상의 기업 담당자를 위한 제품입니다. 아동이나 청소년을 대상으로 하지 않으며, 당사는 이러한 성격의 데이터를 고의로 수집하지 않습니다.

13. 처리방침의 변경

본 방침은 제품의 변경, 데이터 흐름 또는 법률의 개정을 반영하기 위해 업데이트될 수 있습니다. 페이지 상단의 날짜는 가장 최근에 개정된 날짜를 나타냅니다.

14. 준거법 및 관할 법원

본 방침은 브라질 연방공화국 법률의 적용을 받습니다. 모든 분쟁의 합의 관할 법원은 브라질 상파울루주 상파울루 관할 법원이며, 이는 ANPD의 관할권이나 법률에 따라 정보주체에게 부여된 불만 제기 권리를 침해하지 않습니다.