개인정보처리방침

회사는 서비스 제공을 위해 아래의 개인정보를 수집합니다.

필수 항목: 이메일, 이름, 비밀번호(암호화 저장), 조직명, 사업자등록번호

선택 항목: 전화번호, 주소, 프로필 사진

자동 수집 항목: 디바이스 식별자(푸시 알림용), 위치 정보(배송 확인용), 크래시 로그(앱 안정성 개선), 접속 IP 및 브라우저 정보

현장 증빙 항목: 수령 확인·현장 방문 등 과정에서 촬영·업로드되는 증빙 사진(사용 동의 기반)

수집 방법: 회원가입 시 직접 입력, 서비스 이용 과정에서 자동 생성/수집, 수령확인 시 사진 촬영

• 회원 관리: 회원제 서비스 이용, 본인 확인, 부정 이용 방지

• 서비스 제공: 기부 매칭, 배분 관리, 배송 추적, 수령 확인, ESG 보고서 생성

• 법적 의무: 기부금영수증 발급 지원(발급주체: 수혜기관), 세무 보고, ESG 공시 자료 생성

• 서비스 개선: 크래시 분석, 사용 통계, 앱 안정성 개선

• 알림: 배분/배송 상태 변경 알림 (푸시 알림)

• 지자체 정책 지원: 비식별·집계 통계(추정값) 제공 — 개인 식별 정보를 포함하지 않습니다

회원 탈퇴 시 즉시 익명화 처리하며, 30일 후 완전 삭제합니다.

단, 관계 법령에 의해 보존이 필요한 경우:

• 기부금영수증 관련 기록: 5년 (국세기본법)

• 계약 또는 청약 철회 기록: 5년 (전자상거래법)

• 접속 로그: 3개월 (통신비밀보호법)

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 의해 요구되는 경우에 한해 제공합니다.

• 기부금영수증 발급 지원: 발급주체는 수혜기관(공익법인 등)이며, 회사는 발급에 필요한 범위에서 자료 처리를 지원

• ESG 공시: 기업 ESG 보고서에 익명화된 통계 데이터 포함

• 지자체 대시보드: 비식별·집계 통계만 제공하며, 담당자 성명·연락처·사업자등록번호·주소 상세 등 개인 식별 정보는 포함하지 않습니다

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하며, 위탁계약 시 「개인정보 보호법」 제26조에 따라 안전한 처리에 관한 사항을 규정합니다. 아래 목록은 현재 실제로 연동되어 개인정보가 전달되는 사업자를 기준으로 작성되었습니다.

국내 위탁

• 토스페이먼츠(주): 구독 결제 처리 (위탁 항목: 결제 처리에 필요한 정보) — 유료 구독 이용 시

• 국세청 홈택스(정부 연계): 기부금영수증·세무 자료 전송 (관계 법령에 따른 처리)

국외 이전 (「개인정보 보호법」 제28조의8)

회사는 아래와 같이 개인정보를 국외로 이전합니다. 이전받는 자, 이전 항목, 이전 목적, 이전 일시·방법, 보유 기간은 다음과 같습니다.

• Railway Corp. (미국 / 서비스 제공 리전: 일본) — 이전 항목: 회원정보·기관정보·거래 및 증빙 기록 등 서비스 이용 과정에서 생성되는 개인정보 일체 / 목적: 서비스 서버 및 데이터베이스 운영 / 일시·방법: 서비스 이용 시 정보통신망을 통해 전송·저장 / 보유: 회원 탈퇴 또는 위탁계약 종료 시까지

• OpenAI, L.L.C. (미국) — 이전 항목: 현장 활동 중 촬영한 증빙 사진, 음성 녹음 및 그로부터 생성된 텍스트 / 목적: 사진 속 물품 자동 인식, 음성의 텍스트 변환(현장 기록 자동화) / 일시·방법: 사진·음성 업로드 시 정보통신망을 통해 전송 / 보유: 처리 목적 달성 즉시(별도 저장하지 않음)

※ 증빙 사진에는 물품 외에 사람의 모습이 포함될 수 있습니다. 촬영·업로드 전에 촬영 대상의 동의를 확인해 주시기 바라며, 회사는 현장 앱에서 사진 사용 동의를 항목별로 받고 언제든 철회할 수 있도록 제공합니다.

• Anthropic PBC (미국) — 이전 항목: 문의자 성명·이메일·문의 내용 / 목적: 고객 문의 답변 초안 생성(최종 발송 전 담당자 검토) / 일시·방법: 문의 접수 시 정보통신망을 통해 전송 / 보유: 처리 목적 달성 즉시

• Twilio Inc. (SendGrid, 미국) — 이전 항목: 이메일 주소·성명 / 목적: 알림·인증 메일 발송 / 일시·방법: 발송 시 정보통신망을 통해 전송 / 보유: 발송 목적 달성 시까지

• Expo (650 Industries, Inc., 미국) — 이전 항목: 기기 푸시 토큰·알림 내용 / 목적: 모바일 앱 푸시 알림 전송 / 일시·방법: 알림 발생 시 정보통신망을 통해 전송 / 보유: 알림 전송 목적 달성 시까지

• Functional Software, Inc. (Sentry, 미국) — 이전 항목: 오류 발생 시점의 접속기록·기기정보·이용자 식별자 / 목적: 서비스 오류 원인 분석 및 안정성 확보 / 일시·방법: 오류 발생 시 정보통신망을 통해 전송 / 보유: 90일

※ 오류 기록 전송 시 비밀번호·토큰·이메일 등 민감 항목은 자동으로 가려서 전송합니다.

• Upstash, Inc. (미국) — 이전 항목: 접속 IP에서 생성한 요청 빈도 식별값 / 목적: 비정상 접근·무차별 대입 차단 / 일시·방법: 요청 시 정보통신망을 통해 전송 / 보유: 최대 15분

※ 이용자는 국외 이전을 거부할 수 있습니다. 다만 서버 운영을 위한 이전(Railway)을 거부하는 경우 서비스 이용 자체가 불가능하며, 그 밖의 항목을 거부하는 경우 해당 기능(현장 사진 자동 인식, 음성 기록, 푸시 알림 등)의 이용이 제한됩니다. 거부 의사는 gmp@brenno.co.kr 로 알려 주시기 바랍니다.

※ 위 목록은 현재 실제 연동 현황이며, 연동 사업자가 추가·변경되는 경우 변경 전에 본 방침을 통해 고지합니다.

보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

• 전자적 파일: 복구 불가능한 방법으로 영구 삭제

• 종이 문서: 분쇄기로 파기

• 계정 삭제: 앱 내 설정 → 계정 관리 → 계정 삭제, 또는 웹(https://brenno.co.kr/account-delete)에서 요청

• 비밀번호 암호화 저장 (bcrypt)

• 전송 구간 암호화 (HTTPS/TLS)

• 오프라인 저장 데이터 암호화 (AES-GCM)

• 접근 통제 및 권한 관리 (역할 기반 접근 제어)

• 정기적인 보안 점검 및 취약점 분석

• 시스템 로그 개인정보 마스킹: 이메일·전화번호·사업자등록번호 등은 자동 마스킹·필터링 후 기록

• 증빙 사진 메타데이터 보호: SNS 등 대외 공개용 편집본은 위치·기기정보(EXIF)를 제거한 후에만 사용

• 탈퇴 데이터 처리: 탈퇴 시 계정을 즉시 비활성화하고, 30일 경과 후 개인정보를 자동 익명화·파기 (법정 보존 의무 데이터는 익명화하여 통계만 보존)

이용자는 언제든지 자신의 개인정보를 조회, 수정, 삭제할 수 있습니다.

• 조회/수정: 앱 내 설정 → 프로필

• 삭제(탈퇴): 앱 내 설정 → 계정 관리 → 계정 삭제

• 증빙 사진 사용 동의 관리·철회: 현장 앱 → 동의 관리에서 공개·SNS·지자체 사용 동의를 항목별로 설정하거나 철회할 수 있습니다. 철회 시 신규 SNS 사용이 중단되고 기존 게시물은 재검토됩니다.

• 문의: gmp@brenno.co.kr

성명: 박규민

직책: 대표

연락처: gmp@brenno.co.kr

이 개인정보처리방침은 2026년 3월 1일부터 적용됩니다. 변경 시 앱 내 공지 및 본 페이지를 통해 안내합니다.