개인정보처리방침 — 컨테이너 작업사진

제1조 (개인정보처리자 정보)

본 서비스 컨테이너 작업사진은 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제2조 (수집하는 개인정보 항목)

구분	수집 항목	수집 목적
필수	이름, 휴대폰 번호, PIN(4자리)	본인 확인 및 로그인
선택	이메일 주소	서비스 공지 전달
자동수집	서비스 이용 기록, 접속 시간	서비스 개선

제3조 (개인정보의 처리 목적)

컨테이너 작업사진 촬영·저장·조회 서비스 제공
본인 확인 및 서비스 이용 관리
구독 서비스 관리 및 요금 청구
서비스 개선 및 장애 처리

제4조 (개인정보의 보유 및 이용 기간)

서비스 이용 기간 동안 보유
계정 삭제 요청 시 즉시 파기 (D1 DB 레코드 + R2 이미지 전체 삭제)
관련 법령에 의해 보존이 필요한 경우 해당 기간까지 보유

제5조 (개인정보의 제3자 제공)

서비스 운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자의 동의가 있거나 법령에 의한 경우는 예외입니다.

제6조 (개인정보 처리 위탁)

수탁업체	위탁 내용
Cloudflare, Inc.	이미지 파일 저장 (R2), 데이터베이스 (D1), 서버 인프라
Google LLC	OCR 텍스트 인식 (Cloud Vision API)

제7조 (이용자의 권리와 행사 방법)

개인정보 열람·수정·삭제 요청 가능
계정 삭제 시 모든 개인정보 및 작업 기록 즉시 파기
개인정보 처리 정지 요청 가능

위 권리 행사는 앱 내 계정 삭제 기능 또는 운영자에게 직접 요청하시기 바랍니다.

제8조 (개인정보의 안전성 확보 조치)

PIN 비밀번호 SHA-256 해시 저장 (원문 미보관)
JWT 토큰 기반 인증으로 직접 접근 차단
HTTPS 암호화 전송
관리자 권한과 사용자 권한 분리

제9조 (쿠키 및 로컬 저장소)

서비스는 로그인 상태 유지를 위해 JWT 토큰을 브라우저 localStorage에 저장합니다. 브라우저 설정에서 저장 데이터를 삭제할 수 있습니다.

제10조 (개인정보 보호책임자)

개인정보 관련 문의는 서비스 운영자에게 직접 연락하시기 바랍니다.

제11조 (개인정보처리방침 변경)

본 방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 앱 내 공지를 통해 알려드립니다.

시행일: 2026년 3월 1일

Article 1 (Data Controller)

This service, Container Work Photo, establishes and discloses the following privacy policy in accordance with Article 30 of the Personal Information Protection Act to protect users' personal information and to handle related grievances promptly.

Article 2 (Personal Information Collected)

Category	Items Collected	Purpose
Required	Name, phone number, PIN (4 digits)	Identity verification and login
Optional	Email address	Service notifications
Auto-collected	Service usage logs, access time	Service improvement

Article 3 (Purpose of Processing)

Providing container work photo capture, storage, and retrieval services
Identity verification and service usage management
Subscription management and billing
Service improvement and troubleshooting

Article 4 (Retention Period)

Retained during service usage period
Immediately destroyed upon account deletion request (D1 DB records + R2 images fully deleted)
Retained as required by applicable laws

Article 5 (Third-Party Disclosure)

The service operator does not provide users' personal information to third parties, except with user consent or as required by law.

Article 6 (Processing Delegation)

Service Provider	Delegated Tasks
Cloudflare, Inc.	Image storage (R2), Database (D1), Server infrastructure
Google LLC	OCR text recognition (Cloud Vision API)

Article 7 (User Rights)

Users may request to view, modify, or delete their personal information
All personal information and work records are immediately destroyed upon account deletion
Users may request suspension of personal information processing

To exercise these rights, please use the in-app account deletion feature or contact the service operator directly.

Article 8 (Security Measures)

PIN passwords stored as SHA-256 hash (plaintext not stored)
JWT token-based authentication prevents direct access
HTTPS encrypted transmission
Separation of admin and user privileges

Article 9 (Cookies and Local Storage)

The service stores JWT tokens in the browser's localStorage to maintain login status. You can delete stored data through your browser settings.

Article 10 (Privacy Officer)

For inquiries regarding personal information, please contact the service operator directly.

Article 11 (Policy Changes)

This policy may be amended due to changes in laws or services. Changes will be notified through in-app announcements.

Effective Date: March 1, 2026

개인정보처리방침Privacy Policy