개인정보처리방침
기브온 · 시행일 2026년 10월 24일 · 버전 1.0
1. 개인정보처리자와 목적
기브온은 GIVE ON My Office를 운영하며 Google 계정 식별·인증, 본인의 추천 접수와 사업회원 연결, 계약 확인·활성화·조직 이력, 리워드·포인트·신청 처리 기록 조회, 보안·오류 대응 및 권리 행사 처리를 위해 필요한 범위의 개인정보를 처리합니다.
Google 인증 기록과 My Office 회원 프로필은 구분합니다. 신규 회원 프로필은 유효한 추천링크 확인 후 본인이 가입·추천 접수를 완료할 때 저장합니다. 추천 없이 Google 인증을 진행한 경우 인증 제공자의 계정 식별·보안 기록은 남을 수 있지만 My Office 회원 가입 완료나 회원 업무정보 접근을 뜻하지 않습니다. 기존 회원과 최초 기준 회원의 관리자 명시 등록 절차는 보존합니다. 가입만으로 조직 배치·리워드·송금이 발생하지 않습니다. 처리 목적이 변경되면 관련 법령에 따른 고지와 필요한 동의 절차를 적용합니다.
2. 처리 항목과 수집 방법
Google 비밀번호는 Google 화면에서만 입력하며 기브온이 전달받거나 저장하지 않습니다. Office가 요청하는 Google 권한은 openid·email·profile입니다. Gmail 메일함·연락처·Drive 파일 읽기 권한은 요청하지 않습니다. Google 사용자 정보를 광고, 데이터 판매 또는 범용 AI 모델 학습에 사용하지 않습니다.
| 구분 | 처리 항목·방법 |
|---|---|
| Google 인증·계정 | Google 계정 식별자, 이메일·확인 여부, 이름/표시명, 기본 프로필 이미지 URL 등 인증 응답에 포함되는 기본 정보. 이용자가 진행한 Google 인증을 통해 Supabase Auth로 전달됩니다. 앱 식별자, 가입·변경 시각 및 인증 관리 정보가 함께 저장됩니다. |
| 추천·사업회원·조직 | 회원번호, 추천코드와 접수, 원 추천 관계, 계정 연결·승인 상태, 세로 배치·독립·조직 변경 이력과 처리 시각. 본인 접수 및 권한 있는 관리자의 업무를 통해 기록됩니다. |
| 계약·리워드·신청 | 계약·상품 식별, 입력되는 실적액, 확인 근거·처리자·시각, 리워드 원천·수령 회원·배분·마감·정정 및 신청·예약·반려·복구·검수 지급 기록. 담당자 확인과 서버 처리 과정에서 생성됩니다. |
| 이용·보안 | 접속 시각, IP·브라우저/기기 정보, 인증·오류·보안 이벤트 및 관리자 감사 기록 등 앱과 제공업체가 기록하는 범위의 정보. 서비스 이용 과정에서 처리됩니다. |
3. 은행 계좌·USDT 수령처의 향후 도입
현재는 은행 계좌와 USDT 지갑 주소를 입력받지 않습니다. 향후 수령처 기능을 도입하는 경우 은행명·예금주·계좌번호 또는 네트워크·지갑 주소 등 필요한 항목, 수집 목적·보유기간·위탁/국외이전 여부를 개시 전에 별도 고지하고 필요한 동의를 받은 뒤 수집합니다. 이 안내만으로 실제 수집이나 송금 기능을 개통하지 않습니다.
4. 보유기간과 파기
보유기간은 기브온의 운영 기준과 법령상 보존 의무를 구분하여 적용합니다. 전자상거래법상 대상 기록에 해당하는 경우 계약·청약철회 및 대금결제·공급 기록 5년, 소비자 불만·분쟁 기록 3년 등 적용 규정에 따릅니다. 모든 My Office 기록이 자동으로 같은 법률의 적용 대상이 되는 것은 아닙니다.
처리 목적이 달성되거나 보유기간이 끝나면 필요한 법적 예외를 확인한 후 지체 없이 파기합니다. 법령·진행 중인 분쟁 등에 필요한 최소 기록은 분리 보관하고 그 목적 외로 이용하지 않습니다. 전자파일은 복구가 어려운 방식으로 삭제하고 출력물은 파쇄 등으로 처리합니다.
탈퇴·권리 행사 및 보존기간 만료는 관리팀의 본인 확인·수동 관리 절차로 처리합니다. 자동 탈퇴·삭제 화면이나 자동 파기 Cron이 제공되는 것은 아닙니다. 백업은 생성일·만료일·접근권한을 관리하여 점검합니다.
| 기록 | 보유기준 |
|---|---|
| 계정 식별·기본 프로필 | 탈퇴 처리 완료 시 지체 없이 삭제. 별도 보존이 필요한 거래·분쟁 기록의 최소 정보는 분리 보관 |
| 사업회원·추천·조직 이력 | 사업 이용관계 종료 후 1년. 정산 근거에 포함되는 최소 정보는 해당 정산 기록의 기간 적용 |
| 계약 확인·리워드·신청 처리 | 거래·처리 종료 후 2년. 실제 법정 보존 대상은 해당 법령의 기간 적용 |
| 회계 장부·중요 영업서류 / 전표 | 상법 등 적용 대상인 경우 각각 10년 / 5년. 모든 계정정보에 일괄 적용하지 않음 |
| 문의·권리 행사·분쟁 처리 | 처리 완료 후 1년. 처리 근거에 필요한 최소 정보 보관 |
| Supabase API·DB 로그 | 현재 Pro 플랜의 기본 접근·보존기간 7일. 별도 업무 감사 기록과 구분 |
| Cloudflare Access 인증 로그 | 현재 Zero Trust Free 기본 보존기간 24시간. 웹·보안 분석은 제품별 보존기간에 따름 |
| 자동 일일 백업 | 현재 Supabase Pro 기본 보관기간 7일 |
| 기브온 별도 백업 | 생성 후 30일 순환 보관. 제한된 인수·복구 검증 백업은 90일 이내 검토·파기. 법정 보존자료는 필요한 범위만 분리 보관 |
5. 회원 간 표시와 제3자 제공
일반 회원에게는 본인 정보와 허용된 조직 범위만 반환합니다. 타 회원의 회원번호·표시명·활성/독립 상태·일자·최소 관계·추천링크 등 조직 업무에 필요한 정보만 표시합니다. 타 회원 이메일·계약금·개인 리워드·출금 잔액·계좌·지갑 주소·관리자 메모는 조직도에 공개하지 않습니다.
권한 있는 관리자는 업무상 필요한 정보를 조회합니다. 별도 동의 또는 법령상 근거 없이 개인정보를 판매하거나 외부에 제공하지 않습니다. 별도 제3자 제공이 필요한 경우 제공받는 자·목적·항목·보유기간 등을 사전에 안내합니다.
6. 처리위탁·국외 처리
해외 클라우드의 위탁·보관은 계정 기반 서비스 제공에 필요한 범위에서 관련 법령상 근거에 따라 처리합니다. 별도 동의가 필요한 이전은 별도 고지·동의 후 적용합니다. Tokyo 선택이 모든 로그·지원·인증 처리가 일본에서만 일어난다는 의미는 아닙니다. 아래 공급업체의 DPA·국외 처리·하위처리자 공개 자료에서 처리 위치와 변경 내용을 확인할 수 있습니다.
국외 처리 거부 또는 동의 철회 등 권리 행사는 기브온 관리팀에 요청할 수 있습니다. 인증·DB 제공에 필요한 처리를 거부하는 경우 계정 기반 서비스 이용이 제한될 수 있습니다. 개인정보 이전 근거·수탁 업무·처리 위치가 변경되면 필요한 사전 고지와 동의 절차를 적용합니다.
| 제공업체·연락처 | 업무·항목 | 위치·시기·방법·보유기준 |
|---|---|---|
| Supabase Pte. Ltd. / [email protected] | Google 연동 Auth, 계정·업무 DB, 백업·운영 보안. 위 2항의 인증·업무정보와 관련 로그 | 주 DB·Auth·백업은 일본 Tokyo. 계약상 처리자는 싱가포르 법인이며 미국 계열사의 운영·지원 접근 및 EU 소재 로그 처리 등 지정 지역 밖 처리가 발생할 수 있습니다. 가입·이용 시 HTTPS 및 필요한 지원 과정에서 처리합니다. 기브온의 항목별 보유기준에 따라 삭제를 관리하며, 공급업체 DPA는 계약 종료 후 반환·삭제 절차를 정합니다. |
| Cloudflare, Inc. / [email protected] | Pages 웹 전달, DNS·TLS·보안 및 관리자 Access. IP·기기·접속·보안 정보, 관리자 인증 식별정보 | 미국·유럽경제지역 및 서비스 요청·운영 지역의 글로벌 네트워크에서 접속 시 처리할 수 있습니다. HTTPS 전달·보안·지원에 필요한 범위로 처리합니다. Access 및 제품별 로그 보존기간과 공급업체 보유·삭제 정책을 적용합니다. |
| Google LLC / policies.google.com/privacy | 이용자가 선택한 Google 계정 인증과 기본 프로필 제공. 계정 식별자·이메일·이름 등 | 미국 및 Google이 공개하는 서비스 처리 지역에서 인증 요청 시 처리합니다. Google의 계정·개인정보 정책이 적용되며, 기브온에 전달된 사본에는 본 방침을 적용합니다. |
7. 권리 행사·담당자
이용자는 열람, 정정·삭제, 처리정지, 동의 철회·탈퇴를 요청할 수 있습니다. 필요한 최소 본인 확인 후 법령에 따라 처리하며 제한되는 경우 사유와 결과를 안내합니다. Google 앱 연결 해제와 My Office DB 기록 삭제는 별개입니다. 미성년자와 법정대리인의 권리 행사도 적용 법령에 따라 처리합니다.
개인정보처리자: 기브온
개인정보 담당자/부서: 기브온 관리자 / 기브온 관리팀 · [email protected]
개인정보 침해 상담과 구제 절차는 개인정보 포털 등 관계기관의 공식 안내를 이용할 수 있습니다.
8. 쿠키·저장소·보호조치
브라우저 저장소에 Supabase 로그인 세션을 보관하여 로그인 상태를 유지합니다. 추천코드는 OAuth 왕복을 위해 세션 저장소에 임시 보관하고 유효기간·접수·로그아웃 과정에서 정리합니다. 관리자 Access는 출입 확인 쿠키 등을 사용합니다. 브라우저 설정으로 사이트 데이터를 삭제·차단할 수 있으나 로그인·추천 확인에 영향이 있을 수 있습니다. Office는 광고 추적 기능을 추가하지 않았습니다.
HTTPS, Auth와 RLS, 서버 관리자 권한 검사, 관리자 경로 Access, 최소 정보 반환 및 업무 감사 기록 등 실제 적용한 보호조치를 운영합니다. 사고 발생 시 관계 법령에 따른 통지·신고 등을 이행합니다.
9. 변경·시행
본 방침은 2026년 10월 24일부터 적용합니다. 변경 시 내용과 시행일을 서비스에 안내하고 별도 동의가 필요한 변경에는 관련 절차를 적용합니다. 향후 수령처 수집 등 새로운 개인정보 처리를 이 문구만으로 미리 시작하지 않습니다.