PUZZLOADER
개인정보처리방침
시행일자 2026-08-26(초안 공개) · 공고일자 2026-08-26
공개 초안
이 문서는 앱 정식 출시를 준비하며 미리 공개하는 초안입니다. 아직 확정하지 못한 항목은 빈칸을 채워 넣는 대신 「(시행 전 확정 예정)」로 표시해 두었고, 정식 출시(시행) 전에 확정해 이 페이지를 갱신합니다. 본문에 적힌 “현재”는 2026년 8월 기준 앱의 실제 동작을 뜻합니다.
1총칙
「퍼즐로더」(이하 「앱」)는 택배 기사님이 차량 적재함을 조작하고 배송 작업을 기록하는 업무용 앱입니다. 「(시행 전 확정 예정)」(이하 「회사」)는 이용자의 개인정보를 중요하게 생각하며, 개인정보 보호법 등 관련 법령을 준수합니다.
- 서비스명: 퍼즐로더 (Android·iOS 앱, 패키지·번들 ID
com.gentilx.puzzloader) - 이 방침의 적용 범위: 앱과, 앱이 저장하는 데이터 전부
- 이 방침이 적용되지 않는 것: 영업소·물류사가 자체적으로 보관하는 배송 자료
2수집하는 개인정보의 항목과 수집 방법
앱은 회원가입이 없고, 이메일·비밀번호를 받지 않습니다.
2-1. 기사(앱 이용자)에 관한 정보
| 항목 | 수집 방법 | 필수/선택 | 현재 상태 |
|---|---|---|---|
| 기사 등록코드(영업소가 발급하는 1회용 코드) | 첫 실행 시 이용자가 입력 | 필수 | 도입 예정 — 현재 미구현 |
| 등록코드로 연결되는 기사 식별자·소속 영업소 | 등록코드로부터 생성 | 필수 | 도입 예정 |
| 앱 설정값(화면 테마·진동·단위·현장 모드 등) | 이용자가 앱에서 선택 | 선택 | 구현됨(폰에만 저장) |
| 장치 정보 및 오류 로그(기기 모델·OS 버전·앱 버전·오류 발생 시각·화면·오류 코드·적재함 연결 상태) | 앱이 자동 생성 | 필수 | 도입 예정(현재는 앱 화면에만 표시하고 수집하지 않음) |
2-2. 배송 업무를 수행하는 과정에서 처리되는 정보 (수취인 정보)
| 항목 | 수집 방법 | 비고 |
|---|---|---|
| 수취인 성명 | 영업소가 제공한 배송 매니페스트 파일을 앱이 읽어 들임 | 앱이 직접 수집하지 않음 |
| 배송지 주소·상세주소(동/호수) | 위와 같음 | 위와 같음 |
| 수취인 연락처(휴대전화번호) | 위와 같음 | 위와 같음 |
| 배송지 좌표(위도·경도) | 위와 같음 (매니페스트를 만드는 PC 도구가 미리 계산해 넣음) | 앱은 지도 핀 표시에만 사용 |
중요: 이 정보는 앱이 이용자·수취인에게서 직접 받는 것이 아니라, 영업소(위탁 물류사)가 배송을 맡기며 함께 건네는 자료입니다. 앱은 이를 기사님 폰 안에만 보관하고, 현재 어떤 서버로도 전송하지 않습니다.
QR 라벨에는 주소·수취인·전화번호를 넣지 않습니다 — 라벨에는 뜻이 없는 식별자만 들어갑니다(예: 매니페스트 번호 + 박스 순번).
회사와 영업소 사이의 법적 지위(회사가 수탁자인지, 영업소가 개인정보처리자이고 회사는 도구만 제공하는지)는 「(시행 전 확정 예정)」입니다. 이 판단에 따라 제4장·제6장의 문구가 달라지므로 법률 검토를 거쳐 확정합니다.
2-3. 배송 증빙 및 작업 기록
| 항목 | 수집 방법 | 개인정보 해당 여부 |
|---|---|---|
| 문앞 인증샷(배송 완료 사진) | 이용자가 카메라로 촬영하거나 앨범에서 선택 | 문·현관·주변이 찍히므로 개인정보로 취급 |
| 작업 기록 — 스캔·출고·모듈 완료·인계·배송 완료가 몇 시 몇 분에 어느 박스에서 일어났는지 | 앱이 자동 기록 | 기사님의 근무 시각이 드러나므로 개인정보로 취급 |
| 건별 배달 결과 — 어느 호수의 건을 어디에 두었는지(문앞·경비실·무인택배함·기타)와 이용자가 적은 메모 | 이용자가 배달을 완료할 때 기록 | 수취인의 주거 형태·수령 방식이 드러나므로 개인정보로 취급 |
| 회차 요약 — 회차 시작·종료 시각, 투입 건수, 적재율 | 앱이 자동 기록 | 위와 같음 |
| 적재함 명령 기록 — 명령 번호·시각·성공/실패·오류 코드 | 앱이 자동 기록 | 장치 기록(개인 식별 정보 아님) |
2-4. 위치정보
| 항목 | 수집 방법 | 범위 |
|---|---|---|
| 기사님 폰의 현재 위치(위도·경도) | OS 위치 서비스 | 앱을 쓰는 동안(전경)만. 백그라운드·항상 허용은 요청하지 않음 |
- 사용 목적은 둘뿐입니다: ① 지도에 현재 위치 표시 ② 배송지에 가까워지면 박스를 미리 꺼내는 「도착 전 사전 대기」
- 현재 위치정보는 폰 밖으로 나가지 않습니다. 서버 전송·저장·제3자 제공이 없습니다.
- 위치 권한을 허용하지 않아도 앱은 동작합니다(지도 대신 목록으로 봅니다).
3개인정보의 처리 목적
- 배송 업무 수행 — 배송 목록·주소·수취인 표시, 순서에 맞는 적재함 자동 하역
- 배송 완료 증빙 — 문앞 인증샷 보관 및 분쟁 시 확인
- 작업 시간·적재율 측정 — 파일럿 사업의 성과 지표(적재 소요시간·적재율) 산출
- 기사 식별 및 기록 구분 — 어느 기사님의 기록인지 구분(등록코드, 도입 예정)
- 오류 원인 파악 및 서비스 개선 — 앱이 멈추거나 적재함 명령이 실패했을 때 원인 확인
앱은 광고·마케팅·프로파일링·이용자 추적을 하지 않습니다. 자동화된 결정(개인정보 보호법 제37조의2)도 하지 않습니다.
4개인정보의 보유 및 이용 기간
| 항목 | 폰(로컬) | 서버 |
|---|---|---|
| 문앞 인증샷 | 30일 후 자동 삭제 | 90일 후 자동 삭제 |
| 배송 목록·수취인 정보 | 「(시행 전 확정 예정)」 (배송 완료 후 N일 — 인증샷과 같은 30일로 묶는 안을 검토 중) | 「(시행 전 확정 예정)」 |
| 작업 기록·회차 요약 | 「(시행 전 확정 예정)」 (파일럿 성과 분석에 필요한 기간 — 파일럿 종료 후 1년 안을 검토 중) | 「(시행 전 확정 예정)」 |
| 적재함 명령 기록·오류 로그 | 「(시행 전 확정 예정)」 (90일 안을 검토 중) | 「(시행 전 확정 예정)」 |
| 기사 등록 정보 | 등록 해지 또는 앱 삭제 시 | 등록 해지 시 지체 없이 |
현재 구현 상태: 문앞 인증샷의 30일 자동 삭제는 앱에 구현돼 있습니다(앱을 켤 때 기간이 지난 사진을 지웁니다). 배송 목록·수취인 정보와 작업 기록의 삭제 기간은 아직 확정 전이고, 서버 보관은 시작되지 않았습니다.
서버 보관은 백엔드 연동 이후에 시작됩니다. 그 전까지 모든 데이터는 기사님 폰에만 있습니다.
법령에 따라 더 보관해야 하는 경우(예: 전자상거래법상 거래 기록)에는 그 법령이 정한 기간을 따릅니다. 회사가 통신판매·물류 관련 법정 보존의무의 주체가 되는지는 「(시행 전 확정 예정)」이며 법률 검토 항목입니다.
5개인정보의 제3자 제공
회사는 이용자 및 수취인의 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우는 예외입니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구한 경우
6개인정보 처리의 위탁
현재 위탁하는 업무가 없습니다. 모든 데이터가 기사님 폰 안에만 있기 때문입니다. 서버 동기화 도입 이후 예정된 위탁은 다음과 같으며, 실제 위탁이 시작되기 전에 이 방침을 갱신하고 공지합니다.
| 수탁자 | 위탁 업무 | 상태 |
|---|---|---|
| Supabase | 작업 기록·인증샷 보관 및 영업소 관제 데이터 제공 | 예정(착수 전) |
| 앱 오류 수집 서비스 「(시행 전 확정 예정)」 | 앱 오류 정보 수집 | 미정 — 도입 시 이 표와 제2장에 추가 |
- 회사는 위탁 계약 시 개인정보 보호법 제26조에 따라 재위탁 제한·안전조치·관리·감독 사항을 문서에 규정합니다.
- 국외 이전: Supabase는 해외에 서버를 둘 수 있습니다. 착수 시 리전(국가)을 확인하고, 국외 이전에 해당하면 이전 국가·시점·방법·항목·수탁자·보유기간을 이 방침에 추가로 명시합니다. 리전은 「(시행 전 확정 예정)」입니다(서울 리전을 선택하면 국외 이전에 해당하지 않습니다).
7개인정보의 파기 절차 및 방법
- 파기 절차: 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법: 폰에 저장된 전자 파일(사진·데이터베이스)은 복구할 수 없는 방법으로 영구 삭제하고, 서버에 저장된 전자 파일은 복구·재생할 수 없는 기술적 방법으로 삭제합니다.
- 앱 삭제 시: 앱을 지우면 폰에 저장된 사진·기록·설정이 함께 삭제됩니다(OS가 앱 전용 폴더를 통째로 지웁니다).
8정보주체와 법정대리인의 권리·의무 및 행사 방법
이용자(기사님)는 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 행사 방법: 제10장의 개인정보 보호책임자 연락처로 요청하시면 지체 없이(요청받은 날부터 10일 이내) 조치합니다. 앱 안의 「내정보 → 문제 신고」 창구는 정식 출시 시점에 함께 제공하며, 창구 개설 시기와 연락처는 「(시행 전 확정 예정)」입니다.
- 앱에서 직접 할 수 있는 것: 인증샷 다시 찍기, 앱 삭제(전체 데이터 삭제)
- 수취인의 권리 행사: 수취인 정보는 영업소(물류사)로부터 받은 자료이므로, 수취인의 열람·삭제 요구는 원칙적으로 영업소로 안내합니다. 영업소와의 계약에서 이 창구를 어떻게 정할지는 「(시행 전 확정 예정)」이며, 제2-2장의 법적 지위 판단과 함께 정합니다.
만 14세 미만 아동의 개인정보는 처리하지 않습니다(업무용 앱으로, 이용자는 배송 기사님에 한정됩니다).
9개인정보의 안전성 확보 조치
- 최소 수집 — 앱이 실제로 요청하는 권한은 카메라·위치(앱 사용 중) 2개뿐입니다. 백그라운드 위치, 마이크(녹음), 사진첩 권한은 요청하지 않습니다.
- 원본 미보관 — 인증샷은 촬영 즉시 축소본만 남기고 원본을 버립니다.
- 앱 전용 저장소 — 사진과 기록은 다른 앱이 접근할 수 없는 앱 전용 폴더에 저장되며, 기기의 공용 앨범(사진 라이브러리)에 저장하지 않습니다.
- 식별자만 담은 QR — 라벨에는 주소·성명·전화번호를 넣지 않습니다.
- 접근 제한 — 서버 도입 시 기사님은 본인 기록만, 관제는 소속 영업소 단위로만 조회할 수 있도록 데이터베이스 행 단위 접근 제어를 적용할 예정입니다.
- 폰 분실 대비 — 앱 잠금(PIN·생체인증) 도입 여부는 「(시행 전 확정 예정)」입니다. 수취인 주소·전화가 폰에 있으므로 파일럿 전에 결정합니다.
10개인정보 보호책임자 및 열람 청구 접수 창구
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 성명·직책 「(시행 전 확정 예정)」 |
| 연락처 | 이메일 「(시행 전 확정 예정)」 (스토어 지원 메일과 같은 주소로 통일 예정) |
| 열람 청구 접수 부서 | 위와 동일 |
11권익침해 구제 방법
개인정보 침해에 대한 신고·상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
12방침의 변경
이 방침의 내용이 추가·삭제·수정될 경우, 시행 7일 전부터 앱 또는 웹사이트를 통해 공지합니다. 다만 이용자 권리에 중대한 변경이 생기는 경우에는 30일 전에 공지합니다.
| 구분 | 내용 |
|---|---|
| 공고일자 | 2026-08-26 |
| 시행일자 | 2026-08-26(초안 공개) |
| 공개 URL | https://puzzloader.gentilx.com/privacy |