개인정보처리방침

이 방침은 주식회사 아그리와이앤디(이하 "회사")가 운영하는 팜템포(farmtempo.com · app.farmtempo.com)와 템포 오비트(orbit.farmtempo.com)에 적용됩니다.

회사는 두 서비스에서 최소한의 개인정보만 수집하고, 목적이 끝난 정보는 즉시 파기하는 것을 원칙으로 합니다(최소수집·즉시소각).

1. 수집 항목과 목적

• 비밀번호는 원문을 저장하지 않습니다. 복원이 불가능한 일방향 해시(bcrypt 또는 scrypt)로만 보관하므로 회사도 회원의 비밀번호를 알 수 없고, 알려드릴 수도 없습니다. 잊으신 경우 재설정만 가능합니다.
• 사업자등록번호 원본은 저장하지 않습니다. 확인에 사용한 뒤 일부를 가린 형태(예: 476-87-****)와 확인 결과·확인 일시만 남깁니다.
• 사업자등록증 사진은 저장하지 않습니다. 촬영하신 사진은 글자를 읽어 입력 칸을 채우는 데만 쓰이고 즉시 파기됩니다. 사진 파일은 서버에 보관되지 않으며, 남는 것은 회원이 직접 확인·수정한 뒤 제출한 글자 값뿐입니다. 촬영은 선택이며, 직접 입력해도 가입에 아무 차이가 없습니다.
• 올린 사진은 저장하기 전에 촬영 위치(GPS)·촬영 기기 등 메타데이터(EXIF)를 지우고, 원본 파일명은 버립니다. PDF 파일은 받은 그대로 보관합니다.
• 영수증·거래명세서와 계약서 원본은 웹에서 직접 접근할 수 없는 별도 저장소에 보관합니다. 영수증 판독 결과를 저장할 때 원문에 적힌 사업자등록번호·전화번호·카드번호·주민등록번호는 가립니다(원본 파일에는 그대로 남으며, 원본은 제3조의 기간이 지나면 파기합니다).
• 휴대폰 번호는 본인 확인과 알림에 쓰이며, 조회용으로는 솔트를 섞은 해시를 함께 보관합니다.
• 익명 방문 기록은 쿠키·기기 저장소를 사용하지 않으며, IP 주소·브라우저 정보 원문을 저장하지 않습니다. 날짜가 섞인 일회성 해시만 남겨 하루 단위 방문자 수만 셀 수 있고, 여러 날에 걸쳐 특정인을 추적하는 것은 구조적으로 불가능합니다. 봇·크롤러 접속은 통계에서 제외합니다.
• 결제 도입 시 카드 정보는 결제대행사(토스페이먼츠)가 처리하며 회사는 카드번호를 저장하지 않습니다.
• 회사는 주민등록번호를 수집하지 않으며, 만 14세 미만의 가입을 받지 않습니다.

2. 로그인 수단과 인증 정보

회원은 아래 네 가지 중 편한 방법으로 로그인할 수 있습니다. 하나를 쓰기 위해 다른 하나를 포기해야 하는 구조가 아닙니다.

• 아이디 + 비밀번호 — 비밀번호는 해시로만 저장(위 제1조). 연속 5회 실패 시 15분간 잠깁니다.
• 휴대폰 문자 인증번호 — 6자리·3분 만료·1회용. 인증번호는 해시로만 저장되고 사용 즉시 소각되며, 5회 오입력 시 폐기됩니다. 한 번호당 하루 발송 횟수를 제한합니다.
• 이메일 로그인 링크 — 15분 만료·1회용. 토큰은 해시로만 저장됩니다.
• 소셜 로그인 — 구글·네이버·카카오. 회사는 소셜 계정의 비밀번호를 받지 않습니다.

비밀번호 재설정 링크는 30분 만료·1회용이며, 새 링크를 발급하면 이전 링크는 즉시 무효가 됩니다. 가입되지 않은 주소로 요청해도 동일한 안내를 보여드립니다(가입 여부가 새어 나가지 않도록).

3. 보유 기간과 파기

• 계정 정보: 회원 탈퇴(계정 삭제) 시 지체 없이 파기하며, 아이디·비밀번호·이메일은 삭제하고 연결된 기록은 연쇄 파기 또는 익명화합니다.
• 가입을 끝내지 않은 정보(입력 도중 이탈·사전등록): 수집일로부터 3개월 후 파기합니다.
• 문자 인증번호: 3분 만료 · 1회용이며 해시로만 저장되고 사용 즉시 소각됩니다.
• 로그인 링크·비밀번호 재설정 토큰: 사용 또는 만료 즉시 효력 소멸, 만료분은 자동 삭제.
• 사업자 확인 이력(가린 사업자등록번호·대표자 성명·개업일자·확인 결과): 회원 탈퇴 시까지. 분쟁 대응에 필요한 최소 기록입니다.
• 동의 이력(항목·버전·동의 시각·접속기록): 회원 탈퇴 시까지. 무엇에 동의했는지를 증명해야 하므로 보관합니다.
• 문의 접수 데이터: 처리 완료 후 보존 기간 경과 시 자동 파기(일 배치).
• 설문 답변: 수집일로부터 1년이 지나면 파기합니다. 분석 결과는 누구의 답인지 알 수 없는 통계로만 남깁니다.
• 설문 연락처: 안내·결과 공유를 마치면 지체 없이 파기하며, 늦어도 수집일로부터 6개월이 지나면 파기합니다. 본인이 요청하면 즉시 파기합니다.
• 행위 로그: 보존 기간 경과분 자동 삭제. 원장 파일은 웹에서 접근 불가한 별도 저장소에 보관.
• 익명 방문 기록: 수집일로부터 400일 경과분 자동 삭제(일 배치).
• 접속 기록(접속 IP, 접속 시각, 요청한 주소, 브라우저 정보)과 로그인 기록: 1년 보관 후 자동 삭제합니다(일 배치). 부정 이용·자동화 공격 대응과 보안 사고 조사에만 쓰며, 관리자만 열람합니다. 서버 밖 백업본은 암호화해 보관하고 1년이 지나면 자동 삭제합니다.
• 관리자 접속 기록(관리자가 관리 기능을 쓴 시각·기능·접속 IP): 개인정보의 안전성 확보조치 기준 제8조에 따라 1년 이상 보관합니다.
• 영수증·거래명세서 원본: 장부에 확정한 날부터 90일이 지나면 파기합니다(판독 결과는 장부에 남습니다). 확정하지 않은 영수증은 올린 날부터 30일이 지나면 원본과 판독 결과를 함께 파기합니다(일 배치). 회원이 직접 삭제하면 즉시 파기하며, 계정 삭제 시 원본과 판독 결과를 모두 파기합니다.
• 계약서 사본 파일: 올린 회원의 계정 삭제 시 파기합니다. 다만 양측이 대조한 계약 조건 기록과 서명 기록은 상대방의 거래 기록이기도 하므로 아래 법령 보존 기간 동안 보관합니다.
• 스토어·판매 품목 사진, 판매 품목 영상: 농가가 지울 때까지 보관합니다(판매가 끝난 등록의 것은 판매 중 품목에 보이지 않습니다). 농가가 지우거나 바꾸면 이전 파일을, 영상 동의를 철회하면 그 농가의 영상을 지체 없이 파기하고, 계정 삭제 시 모두 파기합니다. 영상을 줄이는 과정에서 받은 원본 파일은 변환이 끝나는 즉시 지웁니다. 운영자가 부적절한 사진·영상을 내리면 그 파일도 파기합니다. 사진 삭제는 아래 문의처로도 요청하실 수 있습니다.
• AI 채팅·브리핑 대화 기록: 회원 탈퇴 시까지 보관하고, 계정 삭제 시 파기합니다.
• 영농 정보 추천 기록: 질문 문장은 90일이 지나면 지웁니다(일 배치). 가명 키를 만드는 비밀값은 날마다 새로 만들고 다음 날 파기하므로, 날짜가 다른 기록을 같은 사람의 것으로 이을 수 없습니다. 회원 아이디·연락처와 잇지 않습니다. 저장한 자료 목록은 회사 서버가 아니라 이용자 기기에만 남습니다.
• 농가 시세 제보: 회원이 동의를 유지하는 동안 보관합니다. 본인이 지우면 그 값을, 동의를 철회하거나 계정을 삭제하면 올린 값 전부를 지체 없이 파기합니다. 지역 농가 시세에서 주간 단위로 남기는 집계 기록(서로 다른 농가 3곳 이상을 묶어 반올림한 값)은 개인을 알아볼 수 없는 정보이므로 파기 대상이 아닙니다.
• 농가 시세 입력 도움: 정산서·영수증 사진은 서버 안에서 글자를 읽은 즉시 파기하며 저장하지 않고, 외부 AI로 보내지 않습니다. 말하거나 친 문장도 칸을 채운 뒤 저장하지 않습니다.
• 농가 시세 문자 알림: 알림을 끄거나, 농가 시세 제보 동의를 철회하거나, 계정을 삭제하면 알림 설정(요일·보낸 기록)을 지체 없이 파기합니다.
• 마켓 기록: 계정을 삭제하면 농가 스토어·출하 목록·구매 조건·거래가 없는 견적 요청·진행 중인 입찰, 알림 구독, 폐기·원가 장부, API 키, 로그인 세션과 소셜 로그인 연결을 파기합니다. 다른 회원과 주고받은 거래 기록(낙찰·거래 확인서·배송·정산·입찰이 들어온 견적)은 상대방의 기록이기도 하므로 남기되, 상호를 "탈퇴 회원"으로 바꾸고 이메일·소개글 등을 지워 법령 보존 기간 동안 보관합니다. 이미 상대방에게 발급된 거래 확인서의 내용은 바뀌지 않습니다(제4조).
• 데이터베이스 백업본(영수증 판독 결과 포함)은 만든 날부터 30일이 지나면 자동 삭제합니다. 올린 파일 자체는 백업하지 않습니다.
• 전자상거래 등 관련 법령이 보존을 요구하는 기록(계약·청약철회·대금결제 기록 5년, 소비자 불만·분쟁처리 기록 3년 등)은 해당 기간 동안 분리 보관 후 파기합니다.

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 판매하지 않습니다. 제공이 일어나는 경우는 아래 하나뿐입니다.

• ⛔ 성함·휴대폰 번호·이메일 주소는 낙찰 후에도 상대방에게 제공되지 않습니다. 연락은 플랫폼을 경유합니다.
• 거래 확인서에 담기는 것은 양측의 상호와 시·군·구입니다. 품목·수량·규격 등 거래 조건은 당사자가 직접 주고받은 내용입니다.
• 이 제공은 사업자회원(농가·구매 사업장)에게만 해당합니다. 시세만 열람하는 개인회원은 제3자 제공이 발생하지 않으므로 동의를 받지 않습니다.
• 법령에 따른 수사기관·법원의 적법한 요청이 있는 경우에는 관련 절차에 따라 제공할 수 있습니다.
• 영농 정보 추천 통계: 추천 기록으로 만든 통계(작물·시·도별 질문 수, 자료별 조회·저장·적용 수 등)를 자료를 공개한 공공기관 등에 제공할 수 있습니다. 이때는 5건 미만인 칸을 가린 집계 통계만 제공하며, 질문 문장·가명 키·개별 기록은 제공하지 않습니다. 개인을 알아볼 수 없는 정보이므로 개인정보 제3자 제공에 해당하지 않습니다.
• 지역 농가 시세: 공개되는 것은 집계값뿐이며(제5조의3) 개인정보 제3자 제공에 해당하지 않습니다. 개별 농가의 제보 값은 누구에게도 제공하지 않습니다.

5. 서비스 내 공개 (농가 스토어)

산지 농가로 입점 승인되면 아래 항목이 농가 목록에 공개되어 로그인 없이 누구나 볼 수 있습니다. 스토어를 열어 구매처와 만나는 것이 목적이므로, 이는 제3자 제공이 아니라 공개에 해당합니다.

• 공개되는 항목: 상호(농장명) · 지역(시·군·구) · 취급 품목 · 출하 일정 · 소개글 · 사업자 확인 여부, 그리고 농가가 올린 스토어 사진, 판매 품목 사진·영상(올리는 즉시 게시되며, 촬영 위치 등 메타데이터는 지운 뒤 게시합니다). 판매 등록의 가격은 회사의 가격 공개 설정(판매자 보호)에 따라 정확한 값·구간·"가격 문의" 중 하나로만 보이며, 연락처는 공개하지 않습니다.
• ⛔ 성함 · 휴대폰 번호 · 이메일 주소는 공개되지 않습니다.
• 공개 중단(스토어 비공개)은 언제든 아래 문의처로 요청하실 수 있습니다.
• 구매 사업장의 정보는 목록으로 공개되지 않으며, 낙찰 시 거래 확인서를 통해 상대 농가에게만 전달됩니다(제4조).

5의2. 템포 오비트(위성 산지 관측)

템포 오비트는 위성 영상으로 농경지의 식생 변화를 관측하는 별도 서비스입니다. 템포 오비트 사이트(orbit.farmtempo.com)와 팜템포 화면 안의 관측 정보 표시에도 이 방침이 적용됩니다.

• 지금은 개인정보를 수집하지 않습니다. 템포 오비트 사이트에는 가입·입력 양식, 쿠키, 방문 분석이 없습니다. 사이트 접속 기록은 호스팅 업체(Vercel Inc., 제6조)가 처리합니다. 문의는 팜템포 문의하기로 받습니다(제1조 "문의").
• 관측에 쓰는 자료는 이용자 정보가 아닙니다. 유럽연합 Copernicus Sentinel-2 위성 영상과 농림축산식품부 팜맵(필지 경계·지목 등 공공데이터)을 씁니다. 팜맵 자료에는 소유자·경작자 정보가 없으며, 회사는 필지 정보를 특정 개인이나 농가와 연결하지 않습니다.
• 팜템포 화면의 관측 표시(구매 조건 작성 화면의 주요 산지 관측 요약, AI 채팅 화면의 브리핑 한 줄)는 시·군·구 단위로 집계한 관측값만 보여 주며, 이 표시를 위해 이용자의 정보를 새로 쓰거나 저장하지 않습니다.
• 필지 경작 확인(준비 중): 농가가 동의한 필지만 위성으로 경작 여부를 확인하는 기능을 준비하고 있습니다. 이 기능은 아직 제공하지 않습니다. 시작하기 전에 수집 항목·목적·보유 기간을 이 방침에 추가해 제11조에 따라 미리 알리고, 농가에게 별도로 동의를 받습니다. 동의하지 않은 필지는 확인하지 않으며, 필지 위치는 동의한 농가와 그 농가가 계약한 거래처 외에는 공개하지 않습니다.

5의3. 지역 농가 시세(농가 시세 제보 집계)

산지 농가가 올린 "이미 받은 판매 가격"을 묶어 지역 농가 시세를 만들고, 로그인 없이 누구나 볼 수 있게 공개합니다. 공개되는 것은 아래 규칙으로 만든 집계값뿐입니다.

• 같은 품목·규격·등급·단위(상자는 무게까지)·시·군·구에서 최근 7일 안에 올라온 값을 묶습니다. 한 농가는 한 표(가장 최근 값)로만 셉니다.
• 서로 다른 농가가 3곳 이상일 때만 숫자를 보여 줍니다. 3곳이 안 되면 같은 시·도로 넓혀 보고, 그래도 3곳이 안 되면 숫자를 보여 주지 않습니다.
• 보여 주는 값은 반올림한 중앙값입니다. 5곳 이상일 때만 반올림한 범위(가운데 50%)를 함께 보여 줍니다. 참여 농가 수도 정확한 숫자 대신 "3~4곳", "5~9곳", "10곳 이상"처럼 구간으로 보여 줍니다. 한 농가가 들어오거나 나갈 때 그 농가의 값을 거꾸로 계산할 수 없게 하기 위해서입니다.
• 전체 묶음과 함께 도매 쪽(도매시장 위탁·농협 수매·산지 수집상)과 직거래 쪽(직거래·로컬푸드)으로 나눈 묶음도 만듭니다. 나눈 묶음에도 위 규칙(서로 다른 농가 3곳 이상·반올림·구간으로 보이는 농가 수)을 똑같이 적용합니다.
• 지역 값과 크게 차이 나는 값은 집계에서 빼고, 올린 본인에게만 다시 확인해 달라고 안내합니다.
• ⛔ 개별 농가의 값, 상호, 성함, 연락처는 공개하지 않습니다. 본인이 올린 값과 "우리 지역 안에서 내 값의 위치"는 본인에게만 보입니다.
• 도매시장 경락가와 나란히 보여 줄 수 있지만, 성격이 다른 값이므로 합치거나 차이를 계산해 보여 주지 않습니다.
• 지역 농가 시세는 외부 AI 도구 연결(MCP)이나 파트너 API로 제공하지 않습니다.

6. 처리위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업무를 위탁하고 있으며, 위탁사에는 목적 달성에 필요한 최소 정보만 전달하고 목적 외 이용을 금지하고 있습니다.

주소 검색 기능(외부 스크립트) — 회원가입 화면의 [주소 찾기]를 누르면 카카오(다음) 우편번호 서비스의 스크립트가 이용자 브라우저에서 실행됩니다. 이 과정에서 이용자가 입력한 검색어와 접속 정보(IP·브라우저 정보)가 해당 서비스로 전달됩니다. 회사는 이 과정에서 어떤 개인정보도 받지 않으며, 스크립트는 버튼을 누른 시점에만 불러옵니다(화면을 열기만 해서는 전달되지 않습니다). [주소 찾기]를 쓰지 않고 주소를 직접 입력해도 가입에 아무 차이가 없습니다. 카카오는 국내 사업자이므로 이 건은 국외 이전에 해당하지 않습니다.

개인정보의 국외 이전 — 이메일 발송을 위해 아래와 같이 개인정보가 국외로 이전됩니다(개인정보 보호법 제28조의8 제1항 제3호에 따라 계약 이행에 필요한 범위에서 이 방침에 공개합니다).

영수증 판독과 AI 채팅·브리핑을 위해 아래와 같이 개인정보가 국외로 이전됩니다. 영수증 판독은 올릴 때마다 외부 AI 전송에 대한 동의를 받으며, AI 채팅·브리핑은 이용자가 쓰거나 신청할 때에만 전송됩니다.

farmtempo.com과 템포 오비트 사이트를 전송하기 위해 아래와 같이 개인정보가 국외로 이전됩니다. 두 사이트에는 회원 정보를 입력하는 화면이 없으며, 이전되는 것은 접속 과정에서 자동으로 생기는 정보뿐입니다. 두 사이트는 글꼴·스크립트를 외부 서버에서 불러오지 않습니다.

7. 마케팅 정보 수신

• 혜택·소식의 문자 수신과 이메일 수신은 각각 별도의 선택 항목입니다.
• 동의하지 않아도 가입과 서비스 이용에 아무 제한이 없습니다. 동의 거부를 이유로 서비스 제공을 거부하지 않습니다.
• 언제든지 철회할 수 있습니다. 서비스 내 설정에서 끄거나, 아래 문의처로 알려주시면 즉시 반영합니다.
• 본인 확인 문자, 거래 성사·입찰 알림처럼 서비스 이용에 필요한 안내는 마케팅 정보가 아니므로 이 동의와 무관하게 발송됩니다.
• 농가 시세 문자 알림("어제 얼마 받으셨어요?")은 광고가 없는 서비스 안내이지만, 수신에 동의한 산지 농가에게만 고른 요일에 보내며 언제든 끌 수 있습니다.

8. 이용자와 법정대리인의 권리

이용자는 언제든지 본인 정보의 열람·정정·삭제·처리정지를 요구할 수 있고, 동의한 항목의 동의를 철회할 수 있습니다. 아래 문의처로 요청하면 지체 없이 조치하며, 계정 삭제 시 관련 기록이 연쇄 파기됩니다. 다만 법령이 보존을 요구하는 기록은 그 기간 동안 분리 보관됩니다.

회사는 만 14세 미만 아동의 회원가입을 받지 않으므로 법정대리인 동의를 수집하지 않습니다.

9. 안전성 확보 조치

• 전 구간 HTTPS 암호화, 세션은 서명된 httpOnly 쿠키(Secure · SameSite).
• 비밀번호는 복원 불가능한 해시로만 저장하며, 로그인 실패 횟수를 제한해 무차별 대입을 막습니다.
• 인증번호·로그인 토큰·재설정 토큰은 원문을 저장하지 않고 해시로만 보관하며, 사용 즉시 소각합니다.
• 사업자등록번호는 원본을 저장하지 않고 일부를 가린 형태로만 보관합니다.
• 사업자등록증 사진은 디스크에 보관하지 않습니다. 글자 인식에 필요한 임시 파일은 처리 직후 삭제됩니다.
• 본인 소유 자원만 접근 가능한 서버측 권한 검증(소유권 바인딩).
• 관리자 기능은 서버 토큰과 2단계 인증으로 보호하고, 관리자의 접속·처리 기록을 웹에서 접근할 수 없는 경로에 1년 이상 보관하며, 처음 보는 곳에서의 접근은 즉시 알림을 받습니다.
• 접속 기록과 백업은 암호화하거나 접근 권한을 운영자 1명으로 제한한 저장소에 보관합니다.
• 올린 사진과 영상은 저장 전에 촬영 위치(GPS) 등 메타데이터를 제거하고 원본 파일명은 폐기합니다. 영상은 회사 서버 안에서 변환하며 외부로 보내지 않습니다. 영수증·계약서 원본은 웹에서 직접 접근할 수 없는 저장소에 보관합니다.
• 농가 시세 제보는 별도 저장소에 보관하고, 관리자 검토 화면에서도 회원 식별자 원문 대신 가린 기호로만 표시합니다.
• 개인정보 처리에 접근할 수 있는 인원을 최소한으로 제한합니다.

10. 개인정보보호책임자

11. 고지 의무

이 방침이 변경되는 경우 시행 7일 전(중요한 변경은 30일 전)에 서비스 내 공지합니다. 수집 항목이나 이용 목적이 늘어나는 변경은 새로 동의를 받은 회원에게만 적용하며, 기존 회원의 정보는 그분이 동의한 당시 범위 안에서만 처리합니다.

개정 안내: 공지사항 · 이전 버전: 2.8(2026-10-10 개정) · 2.7(2026-10-04 개정) · 2.6(2026-10-02 개정) · 2.5(2026-10-01 개정) · 2.4(2026-10-01 개정) · 2.3(2026-09-24 개정) · 2.2(2026-09-17 개정) · 2.1(2026-08-31 개정) · 2.0(2026-08-31 개정) · 1.2(2026-08-20 개정)