PUZZLOADER

개인정보처리방침

시행일자 2026-08-26(초안 공개) · 공고일자 2026-08-26

공개 초안

이 문서는 앱 정식 출시를 준비하며 미리 공개하는 초안입니다. 아직 확정하지 못한 항목은 빈칸을 채워 넣는 대신 「(시행 전 확정 예정)」로 표시해 두었고, 정식 출시(시행) 전에 확정해 이 페이지를 갱신합니다. 본문에 적힌 “현재”는 2026년 8월 기준 앱의 실제 동작을 뜻합니다.

1총칙

「퍼즐로더」(이하 「앱」)는 택배 기사님이 차량 적재함을 조작하고 배송 작업을 기록하는 업무용 앱입니다. 「(시행 전 확정 예정)」(이하 「회사」)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.

  • 서비스명: 퍼즐로더 (Android·iOS 앱, 패키지·번들 ID com.gentilx.puzzloader)
  • 이 방침의 적용 범위: 앱과, 앱이 저장하는 데이터 전부
  • 이 방침이 적용되지 않는 것: 영업소·물류사가 자체적으로 보관하는 배송 자료
개인정보처리자의 명칭(팀 명의로 할지, 법인 설립 전까지 개인 개발자 명의로 할지)은 아직 확정하지 않았습니다.

2수집하는 개인정보의 항목과 수집 방법

앱은 회원가입이 없고, 이메일·비밀번호를 받지 않습니다.

2-1. 기사(앱 이용자)에 관한 정보

항목수집 방법필수/선택현재 상태
기사 등록코드(영업소가 발급하는 1회용 코드)첫 실행 시 이용자가 입력필수도입 예정 — 현재 미구현
등록코드로 연결되는 기사 식별자·소속 영업소등록코드로부터 생성필수도입 예정
앱 설정값(화면 테마·진동·단위·현장 모드 등)이용자가 앱에서 선택선택구현됨(폰에만 저장)
장치 정보 및 오류 로그(기기 모델·OS 버전·앱 버전·오류 발생 시각·화면·오류 코드·적재함 연결 상태)앱이 자동 생성필수도입 예정(현재는 앱 화면에만 표시하고 수집하지 않음)
이름·전화번호·이메일·사번은 받지 않습니다. 영업소가 기사 이름을 배송 매니페스트에 함께 내려줄지 여부는 「(시행 전 확정 예정)」이며, 내려주게 되면 위 표에 항목을 추가합니다.

2-2. 배송 업무를 수행하는 과정에서 처리되는 정보 (수취인 정보)

항목수집 방법비고
수취인 성명영업소가 제공한 배송 매니페스트 파일을 앱이 읽어 들임앱이 직접 수집하지 않음
배송지 주소·상세주소(동/호수)위와 같음위와 같음
수취인 연락처(휴대전화번호)위와 같음위와 같음
배송지 좌표(위도·경도)위와 같음 (매니페스트를 만드는 PC 도구가 미리 계산해 넣음)앱은 지도 핀 표시에만 사용

중요: 이 정보는 앱이 이용자·수취인에게서 직접 받는 것이 아니라, 영업소(위탁 물류사)가 배송을 맡기며 함께 건네는 자료입니다. 앱은 이를 기사님 폰 안에만 보관하고, 현재 어떤 서버로도 전송하지 않습니다.

QR 라벨에는 주소·수취인·전화번호를 넣지 않습니다 — 라벨에는 뜻이 없는 식별자만 들어갑니다(예: 매니페스트 번호 + 박스 순번).

회사와 영업소 사이의 법적 지위(회사가 수탁자인지, 영업소가 개인정보처리자이고 회사는 도구만 제공하는지)는 「(시행 전 확정 예정)」입니다. 이 판단에 따라 제4장·제6장의 문구가 달라지므로 법률 검토를 거쳐 확정합니다.

2-3. 배송 증빙 및 작업 기록

항목수집 방법개인정보 해당 여부
문앞 인증샷(배송 완료 사진)이용자가 카메라로 촬영하거나 앨범에서 선택문·현관·주변이 찍히므로 개인정보로 취급
작업 기록 — 스캔·출고·모듈 완료·인계·배송 완료가 몇 시 몇 분에 어느 박스에서 일어났는지앱이 자동 기록기사님의 근무 시각이 드러나므로 개인정보로 취급
건별 배달 결과 — 어느 호수의 건을 어디에 두었는지(문앞·경비실·무인택배함·기타)와 이용자가 적은 메모이용자가 배달을 완료할 때 기록수취인의 주거 형태·수령 방식이 드러나므로 개인정보로 취급
회차 요약 — 회차 시작·종료 시각, 투입 건수, 적재율앱이 자동 기록위와 같음
적재함 명령 기록 — 명령 번호·시각·성공/실패·오류 코드앱이 자동 기록장치 기록(개인 식별 정보 아님)
인증샷은 촬영 즉시 긴 변 1280px로 줄여 저장하고 원본은 버립니다. 원본을 남겨 두지 않는 것이 이 앱의 규칙입니다. QR 스캔 시 카메라 영상은 화면에서 즉시 해석되고 저장되지 않습니다.

2-4. 위치정보

항목수집 방법범위
기사님 폰의 현재 위치(위도·경도)OS 위치 서비스앱을 쓰는 동안(전경)만. 백그라운드·항상 허용은 요청하지 않음
  • 사용 목적은 둘뿐입니다: ① 지도에 현재 위치 표시 ② 배송지에 가까워지면 박스를 미리 꺼내는 「도착 전 사전 대기」
  • 현재 위치정보는 폰 밖으로 나가지 않습니다. 서버 전송·저장·제3자 제공이 없습니다.
  • 위치 권한을 허용하지 않아도 앱은 동작합니다(지도 대신 목록으로 봅니다).
위치정보의 보호 및 이용 등에 관한 법률상 「위치기반서비스사업 신고」 대상인지는 「(시행 전 확정 예정)」입니다. 단말 안에서만 쓰고 전송하지 않으면 통상 신고 대상이 아니라고 보나 이는 법률 판단이므로, 서버 동기화를 시작하기 전에 확인합니다.

3개인정보의 처리 목적

  1. 배송 업무 수행 — 배송 목록·주소·수취인 표시, 순서에 맞는 적재함 자동 하역
  2. 배송 완료 증빙 — 문앞 인증샷 보관 및 분쟁 시 확인
  3. 작업 시간·적재율 측정 — 파일럿 사업의 성과 지표(적재 소요시간·적재율) 산출
  4. 기사 식별 및 기록 구분 — 어느 기사님의 기록인지 구분(등록코드, 도입 예정)
  5. 오류 원인 파악 및 서비스 개선 — 앱이 멈추거나 적재함 명령이 실패했을 때 원인 확인

앱은 광고·마케팅·프로파일링·이용자 추적을 하지 않습니다. 자동화된 결정(개인정보 보호법 제37조의2)도 하지 않습니다.

4개인정보의 보유 및 이용 기간

항목폰(로컬)서버
문앞 인증샷30일 후 자동 삭제90일 후 자동 삭제
배송 목록·수취인 정보「(시행 전 확정 예정)」 (배송 완료 후 N일 — 인증샷과 같은 30일로 묶는 안을 검토 중)「(시행 전 확정 예정)」
작업 기록·회차 요약「(시행 전 확정 예정)」 (파일럿 성과 분석에 필요한 기간 — 파일럿 종료 후 1년 안을 검토 중)「(시행 전 확정 예정)」
적재함 명령 기록·오류 로그「(시행 전 확정 예정)」 (90일 안을 검토 중)「(시행 전 확정 예정)」
기사 등록 정보등록 해지 또는 앱 삭제 시등록 해지 시 지체 없이

현재 구현 상태: 문앞 인증샷의 30일 자동 삭제는 앱에 구현돼 있습니다(앱을 켤 때 기간이 지난 사진을 지웁니다). 배송 목록·수취인 정보와 작업 기록의 삭제 기간은 아직 확정 전이고, 서버 보관은 시작되지 않았습니다.

서버 보관은 백엔드 연동 이후에 시작됩니다. 그 전까지 모든 데이터는 기사님 폰에만 있습니다.

법령에 따라 더 보관해야 하는 경우(예: 전자상거래법상 거래 기록)에는 그 법령이 정한 기간을 따릅니다. 회사가 통신판매·물류 관련 법정 보존의무의 주체가 되는지는 「(시행 전 확정 예정)」이며 법률 검토 항목입니다.

5개인정보의 제3자 제공

회사는 이용자 및 수취인의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외입니다.

  1. 이용자가 사전에 동의한 경우
  2. 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우
앱에서 「길찾기」로 지도·내비 앱(네이버지도·카카오맵·카카오내비·티맵)을 여는 것은 기사님이 직접 누를 때 목적지 좌표를 그 앱에 넘겨 여는 것이며, 회사가 개인정보를 제공하는 행위가 아닙니다.

6개인정보 처리의 위탁

현재 위탁하는 업무가 없습니다. 모든 데이터가 기사님 폰 안에만 있기 때문입니다. 서버 동기화 도입 이후 예정된 위탁은 다음과 같으며, 실제 위탁이 시작되기 전에 이 방침을 갱신하고 공지합니다.

수탁자위탁 업무상태
Supabase작업 기록·인증샷 보관 및 영업소 관제 데이터 제공예정(착수 전)
앱 오류 수집 서비스 「(시행 전 확정 예정)」앱 오류 정보 수집미정 — 도입 시 이 표와 제2장에 추가
  • 회사는 위탁 계약 시 개인정보 보호법 제26조에 따라 재위탁 제한·안전조치·관리·감독 사항을 문서에 규정합니다.
  • 국외 이전: Supabase는 해외에 서버를 둘 수 있습니다. 착수 시 리전(국가)을 확인하고, 국외 이전에 해당하면 이전 국가·시점·방법·항목·수탁자·보유기간을 이 방침에 추가로 명시합니다. 리전은 「(시행 전 확정 예정)」입니다(서울 리전을 선택하면 국외 이전에 해당하지 않습니다).

7개인정보의 파기 절차 및 방법

  • 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
  • 파기 방법: 폰에 저장된 전자 파일(사진·데이터베이스)은 복구할 수 없는 방법으로 영구 삭제하고, 서버에 저장된 전자 파일은 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
  • 앱 삭제 시: 앱을 지우면 폰에 저장된 사진·기록·설정이 함께 삭제됩니다(OS가 앱 전용 폴더를 통째로 지웁니다).

8정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자(기사님)는 언제든지 다음 권리를 행사할 수 있습니다.

  1. 개인정보 열람 요구
  2. 오류가 있을 경우 정정 요구
  3. 삭제 요구
  4. 처리 정지 요구
  • 행사 방법: 제10장의 개인정보 보호책임자 연락처로 요청하시면 지체 없이(요청받은 날부터 10일 이내) 조치합니다. 앱 안의 「내정보 → 문제 신고」 창구는 정식 출시 시점에 함께 제공하며, 창구 개설 시기와 연락처는 「(시행 전 확정 예정)」입니다.
  • 앱에서 직접 할 수 있는 것: 인증샷 다시 찍기, 앱 삭제(전체 데이터 삭제)
  • 수취인의 권리 행사: 수취인 정보는 영업소(물류사)로부터 받은 자료이므로, 수취인의 열람·삭제 요구는 원칙적으로 영업소로 안내합니다. 영업소와의 계약에서 이 창구를 어떻게 정할지는 「(시행 전 확정 예정)」이며, 제2-2장의 법적 지위 판단과 함께 정합니다.

만 14세 미만 아동의 개인정보는 처리하지 않습니다(업무용 앱으로, 이용자는 배송 기사님에 한정됩니다).

9개인정보의 안전성 확보 조치

  1. 최소 수집 — 앱이 실제로 요청하는 권한은 카메라·위치(앱 사용 중) 2개뿐입니다. 백그라운드 위치, 마이크(녹음), 사진첩 권한은 요청하지 않습니다.
  2. 원본 미보관 — 인증샷은 촬영 즉시 축소본만 남기고 원본을 버립니다.
  3. 앱 전용 저장소 — 사진과 기록은 다른 앱이 접근할 수 없는 앱 전용 폴더에 저장되며, 기기의 공용 앨범(사진 라이브러리)에 저장하지 않습니다.
  4. 식별자만 담은 QR — 라벨에는 주소·성명·전화번호를 넣지 않습니다.
  5. 접근 제한 — 서버 도입 시 기사님은 본인 기록만, 관제는 소속 영업소 단위로만 조회할 수 있도록 데이터베이스 행 단위 접근 제어를 적용할 예정입니다.
  6. 폰 분실 대비 — 앱 잠금(PIN·생체인증) 도입 여부는 「(시행 전 확정 예정)」입니다. 수취인 주소·전화가 폰에 있으므로 파일럿 전에 결정합니다.

10개인정보 보호책임자 및 열람 청구 접수 창구

구분내용
개인정보 보호책임자성명·직책 「(시행 전 확정 예정)」
연락처이메일 「(시행 전 확정 예정)」 (스토어 지원 메일과 같은 주소로 통일 예정)
열람 청구 접수 부서위와 동일
연락처가 확정되기 전까지는 제11장의 공적 기관을 통해서도 문의·신고하실 수 있습니다.

11권익침해 구제 방법

개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

  • 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
  • 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 대검찰청 사이버수사과 (spo.go.kr / 1301)
  • 경찰청 사이버수사국 (ecrm.police.go.kr / 182)

12방침의 변경

이 방침의 내용이 추가·삭제·수정될 경우, 시행 7일 전부터 앱 또는 웹사이트를 통해 공지합니다. 다만 이용자 권리에 중대한 변경이 생기는 경우에는 30일 전에 공지합니다.

구분내용
공고일자2026-08-26
시행일자2026-08-26(초안 공개)
공개 URLhttps://puzzloader.gentilx.com/privacy