개인정보처리방침

1. 처리 주체와 적용 범위

이 방침은 builder.toris.kr의 빌더스텝 웹 서비스와, 그 서비스가 로그인한 이용자의 요청으로 호출하는 api.builder.toris.kr API에 적용됩니다. 운영자는 서비스 운영에 필요한 범위에서 개인정보를 처리하며, 외부 결제·인증 제공자는 각자의 약관과 개인정보처리방침에 따라 별도로 정보를 처리할 수 있습니다.

2. 처리하는 정보

계정·인증

Firebase uid, 이메일 주소, 표시 이름(있는 경우), 이메일 인증 여부와 로그인 토큰의 검증에 필요한 인증 정보

서비스 기록

진단 단계와 시각, 목표 제목·단계·상태·회고, 커뮤니티 글의 작성자·유형·제목·본문, 상담 요청의 주제·희망 시각·메모, 일별 매출·사용자 수와 같은 이용자가 입력한 기록

사업 기록

미수금·결제 실패·마감·고객 신호·재무 스냅샷·손실 방지 기록의 식별자, 금액, 날짜, 상태, 메모 등 이용자가 입력한 값

결제·운영 기록

PRO 패스 구매가 열릴 경우 Unifi Direct의 거래 식별자, 주문 식별자, 상품 유형, 결제 상태, 결제 금액·통화, 이용기간 종료 시각과 중복 처리·보안을 위한 callback 이벤트 식별자·유형·수신 시각

서비스는 비밀번호를 직접 저장하지 않습니다. 결제 카드번호 등 결제수단 정보도 BuilderStep 데이터베이스에 저장하지 않으며, 결제 제공자의 결제 화면에서 처리됩니다.

3. 처리 목적

• Firebase 로그인 확인과 계정·기록의 소유자 구분
• 단계 진단, 목표·지표·사업 기록 저장 및 화면 제공
• Unifi Direct의 단건 PRO 패스 거래 확인과 이용 권한 반영
• 장애·오류·부정 이용 탐지, 보안, 중복 callback 처리와 문의 대응
• 법령상 의무 이행과 분쟁·거래 기록의 확인

4. 처리 위탁·외부 서비스

서비스 운영에 필요한 범위에서 다음 서비스가 정보를 처리할 수 있습니다. 각 제공자의 처리 범위와 보관 기준은 제공자 정책이 우선할 수 있습니다.

• Firebase Authentication: Google 로그인, ID 토큰 발급·검증
• Cloudflare Workers·D1: 정적 웹 제공, API 실행, 서비스 기록 저장
• Unifi Direct: PRO 패스가 활성화된 경우 결제 거래 처리, 이용기간 확인과 판매자 정책에 따른 환불 문의

5. 보관 기간과 삭제

계정과 서비스 기록은 이용기간 동안 보관합니다. 앱의 회원탈퇴 기능을 실행하면 서버가 먼저 해당 계정의 앱 기록과 BuilderStep의 PRO 이용 권한 레코드를 삭제한 뒤 Firebase 계정 삭제를 요청합니다. 결제 링크는 즉시 만료시키고 callback 권한·소유자 식별자·checkout URL을 익명화하며, 법령상 필요한 거래·환불 원장은 별도로 보관할 수 있습니다. 삭제된 앱 기록은 복구할 수 없습니다.

중복 callback 방지, 보안, 장애 분석, 법령상 의무 또는 분쟁 대응에 필요한 처리 기록은 목적을 달성하는 데 필요한 기간 동안 별도로 보관될 수 있습니다. Unifi Direct와 블록체인 네트워크에 기록된 거래는 네트워크·제공자 정책에 따라 삭제되지 않을 수 있습니다.

브라우저에는 로그인 상태와 최근 조회를 빠르게 표시하기 위한 세션 또는 캐시가 남을 수 있으며, 브라우저의 사이트 데이터 삭제 기능으로 지울 수 있습니다.

6. 이용자의 권리와 문의

이용자는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 회원탈퇴는 앱의 회원탈퇴 기능으로 직접 실행할 수 있고, 그 밖의 요청은 korea@toris.kr로 보내 주세요. 요청자를 확인하기 위해 필요한 최소한의 본인확인을 요청할 수 있으며, 법령상 보관 의무가 있는 정보는 해당 기간이 끝난 뒤 삭제합니다.

7. 방침의 변경

처리 목적, 항목, 보관 기간 또는 이용자의 권리에 중요한 변경이 있으면 시행일과 함께 이 페이지에 게시합니다. 변경된 방침은 게시한 시행일부터 적용됩니다.