개인정보처리방침

시행일 2026년 9월 17일

주식회사 두다(이하 “회사”)는 「개인정보 보호법」에 따라 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사가 처리하는 개인정보는 두 갈래입니다. ① 서비스에 가입한 이용자(업체의 사장·사무직·팀장)와 ② 청소를 의뢰한 의뢰인입니다. 의뢰인은 회원가입을 하지 않으며, 업체가 보낸 링크로 본인의 정보를 직접 입력합니다.

제1조 (처리하는 개인정보 항목)

구분	항목
본인확인 결과	이름, 휴대폰번호, 연계정보(CI), 생년월일(본인확인 기관이 제공하는 경우)
계정	이메일, 비밀번호(일방향 암호화하여 저장)
소셜 로그인 시	소셜 서비스 제공자가 전달하는 식별자

이름·휴대폰번호·연계정보(CI)·생년월일은 이용자가 직접 입력하지 않고, 휴대폰 본인확인 기관이 전달하는 결과에서 가져옵니다. 소셜 로그인 시에는 계정을 잇기 위한 식별자만 저장하며, 소셜 서비스의 이메일·이름은 저장하지 않습니다.

계약서 파일은 업체가 보관 목적으로 올리는 업체의 문서이며, 개인정보가 포함될 수 있습니다.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 마케팅·광고 목적으로 이용하지 않습니다.

회사는 처리 목적이 달성되면 지체 없이 개인정보를 파기합니다. 다른 법령에서 보존을 요구하는 정보는 그 법령이 정한 기간 동안 보관한 뒤 파기합니다.

이용자 계정 정보	회원 탈퇴 시까지
연계정보(CI)	탈퇴 후에도 재가입 제한 목적으로 일방향 암호화한 값만 보관합니다. 원본은 보관하지 않습니다.
오더·의뢰인 정보	업체가 서비스를 이용하는 동안. 이용 종료 시 업체와 협의한 절차에 따라 파기합니다.

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁계약 체결 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고, 수탁자가 이를 준수하는지 감독합니다.

파일 저장을 위탁한 Cloudflare, Inc.는 국외에 서버를 둘 수 있습니다. 이전되는 항목은 계약서 파일과 검수 서명 이미지이며, 이전 목적은 해당 파일의 보관입니다. 정보주체는 국외 이전을 거부할 수 있으나, 이 경우 파일 보관 기능을 이용할 수 없습니다.

업체와 의뢰인 사이에 분쟁이 발생한 경우, 회사의 운영 인력이 사실관계 확인에 필요한 범위에서 해당 오더와 의뢰인 정보를 열람할 수 있습니다. 이 열람은 업체 소속 여부와 무관하게 별도의 운영 권한으로만 가능하며, 화면에는 마스킹된 값이 기본으로 표시됩니다.

정보주체는 언제든지 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.

회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다.

의뢰인 정보에 대한 요구는 해당 정보를 수집한 업체에 하시는 것이 빠릅니다. 회사에 접수된 경우 회사가 업체에 전달합니다.

보유기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.

비밀번호: 일방향 암호화하여 저장합니다. 원문은 보관하지 않습니다.
휴대폰번호: 암호화하여 저장합니다.
연계정보(CI): 일방향 암호화한 값만 저장합니다.
접근 통제: 개인정보에 접근할 수 있는 권한을 역할별로 최소한으로 부여합니다. 업체 구성원은 자신의 업무 범위에 해당하는 오더의 정보만 조회할 수 있고, 팀장은 배정된 오더만 봅니다.
파일 보호: 계약서·검수 서명 이미지는 공개 주소를 만들지 않고, 권한이 확인된 요청에 대해 단기간만 유효한 열람 주소를 발급합니다.

개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

이 개인정보처리방침은 시행일부터 적용됩니다. 내용의 추가·삭제·수정이 있는 경우 시행 전에 이 페이지에 공지합니다.