개인정보처리방침
시행일: 2026년 9월 25일
플로이드 플랜(이하 "회사")는 QR Voting 서비스(qr-voting.kr)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키며,
이용자의 개인정보를 다음과 같이 처리합니다.
1. 처리하는 개인정보 항목과 목적
- 관리자(주최자) 계정 — 아이디, 비밀번호(암호화 저장), 이름, 회사명, 이메일·전화번호(선택)
목적: 가입 신청 확인·승인, 행사 관리 권한 부여, 본인 확인과 공지
- 행사 참가자 명단 — 이름, 전화번호, 소속·이메일, 주최자가 정한 추가 항목
목적: 주최자가 정한 참가자만 투표하도록 확인(이름 + 전화번호). 명단은 주최자가 수집하여 올리는 정보이며,
회사는 주최자의 위탁을 받아 서비스 제공에 필요한 범위에서만 처리합니다.
- 투표 응답 — 선택한 보기, 입력한 단어·답변, 응답 시각
목적: 실시간 집계와 결과 표시
- 자동으로 생기는 정보 — 접속 IP 주소, 브라우저 식별값(로그인 없이 참여한 경우 중복 투표를 막는 무작위 값),
세션 쿠키, 관리자 작업 기록
목적: 중복 투표 방지, 부정 이용 방지, 보안 사고 대응
2. 보유 기간
- 관리자 계정: 탈퇴(계정 삭제) 요청 시까지. 요청이 있으면 지체 없이 파기합니다.
- 참가자 명단·투표 응답: 주최자가 삭제하거나 행사 데이터 파기를 요청할 때까지. 주최자는 관리자 화면에서 직접 삭제할 수 있습니다.
- 접속 기록: 「통신비밀보호법」에 따라 3개월.
3. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
4. 처리 위탁 · 외부 서비스
- 서버·데이터베이스 호스팅: 국내 호스팅 사업자(서비스 운영 서버와 데이터베이스 보관)
- 실시간 화면 갱신 신호(선택 기능): Google Firebase — "화면을 새로 읽으라"는 신호(무작위 값과 시각)만 보내며, 개인정보는 보내지 않습니다.
5. 파기 절차와 방법
보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고,
출력물은 분쇄하거나 소각합니다. 행사 디자인에 쓰인 이미지 파일도 요청 시 함께 삭제합니다.
6. 정보주체의 권리
이용자는 언제든지 자신의 개인정보 열람·정정·삭제·처리 정지를 요청할 수 있습니다. 행사 참가자 명단에 관한 요청은
해당 행사의 주최자에게 하거나 회사에 요청하면 회사가 주최자와 협의하여 처리합니다.
7. 안전성 확보 조치
- 비밀번호 암호화(bcrypt) 저장, 전 구간 HTTPS 암호화 통신
- 관리자 권한 3단계 분리와 행사 단위 접근 제한, 관리자 작업 기록 보관
- 참가자 주소를 추측할 수 없는 무작위 코드로 발급
8. 쿠키
서비스는 로그인 상태 유지를 위해 세션 쿠키를, 중복 투표 방지를 위해 브라우저 저장소(localStorage)의 무작위 값을 사용합니다.
브라우저 설정에서 거부할 수 있으나, 이 경우 로그인·중복 방지가 제대로 동작하지 않을 수 있습니다.
9. 개인정보 보호책임자
성명: 문오식 (대표)
연락처: 추후 안내
개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(국번 없이 118, privacy.kisa.or.kr),
개인정보분쟁조정위원회(1833-6972, www.kopico.go.kr)에도 할 수 있습니다.
10. 방침의 변경
이 방침은 2026년 9월 25일부터 적용합니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면에 알립니다.
사업자 정보
상호: 플로이드 플랜
대표: 문오식
사업자등록번호: 807-07-03348