개인 정보 보호 정책

1. 우리는 누구인가

무료 POS 온라인은 https://freeposonline.com(이하 "서비스")에서 제공되는 웹사이트와 웹 애플리케이션을 운영합니다. 이 서비스는 제품 관리, 청구, 송장, 환불, 선택적 클라우드 동기화 및 관련 기능을 포함하여 소매업체를 위한 브라우저 기반 POS 작업 공간을 제공합니다.

이 정책에 대해 질문이 있는 경우 연락처 페이지(https://freeposonline.com/auth/contact-us.)를 통해 문의해 주세요.

2. 범위

이 정책은 귀하가 마케팅 페이지를 방문하거나, 계정을 생성 또는 사용하거나, POS 작업 공간을 사용하거나, 선택적 Google 드라이브 동기화 또는 암호화를 활성화하거나, 연락처 메시지를 제출할 때 처리되는 정보에 적용됩니다. 귀하가 Google과 직접 상호작용할 때 Google 자체 제품 및 정책을 포함하여 Google이 통제하지 않는 제3자 웹사이트나 서비스에는 적용되지 않습니다.

3. 당사가 수집하는 정보

귀하의 서비스 이용 방식에 따라 당사는 다음 범주의 정보를 처리할 수 있습니다.

• 계정 정보: 귀하가 등록하거나 로그인할 때 당사는 Firebase 인증을 통해 인증 데이터를 처리합니다. 여기에는 귀하의 이메일 주소, 표시 이름, 사용자 ID, 로그인 제공업체 세부정보(예: 이메일/비밀번호 또는 Google 로그인)가 포함될 수 있습니다.
• 로컬 POS 비즈니스 데이터: 제품, 가격, 할인, 업로드한 이미지, 현재 청구서, 보류 청구서, 송장, 환불, 상점 프로필 세부 정보(예: 상점 이름, 전화, 주소, 로고 및 영수증 설정) 및 관련 운영 메타데이터는 주로 장치에서 IndexedDB(Dexie를 통해)를 사용하여 브라우저에 저장됩니다.
• 선택적 Google Drive 동기화 데이터: Google Cloud Sync를 활성화하면 서비스는 제한된 Drive.file 범위를 사용하여 Google Drive에 동기화 파일(예: JSON 샤드 파일, 동기화 매니페스트, 암호화 메타데이터)을 저장합니다. 이 범위는 전체 Drive가 아닌 이 앱에서 생성하거나 연 파일에만 액세스하기 위한 것입니다.
• 선택적 암호화 설정: 암호화를 활성화하면 암호화 구성이 장치에 저장됩니다(동기화가 활성화되면 관련 래핑 키 메타데이터가 드라이브에 저장됩니다). 우리는 귀하의 암호나 복구 키를 서버에 수신하거나 저장하지 않습니다. 이러한 비밀은 귀하의 통제하에 있습니다.
• 연락처 메시지: 귀하가 문의처를 사용하는 경우 당사는 귀하가 제출한 정보(예: 이름, 이메일 주소, 메시지 내용)를 수집하고 당사가 응답할 수 있도록 백엔드 Cloud Function을 통해 처리합니다.
• 기술 및 사용 데이터: 대부분의 웹 서비스와 마찬가지로 당사의 호스팅 및 보안 제공업체는 서비스를 제공하고 보호하는 데 필요한 IP 주소, 브라우저 유형, 장치 정보, 타임스탬프 및 요청 로그와 같은 표준 기술 데이터를 처리할 수 있습니다.
• 보안 확인: 특정 인증 흐름에서는 남용을 줄이기 위해 Cloudflare Turnstile을 사용합니다. Turnstile은 Cloudflare의 문서 및 개인 정보 보호 자료에 설명된 대로 기술 신호를 처리할 수 있습니다.

4. 당사가 정보를 사용하는 방법

우리는 다음과 같은 목적으로 정보를 사용합니다.

• 계정을 생성 및 관리하고, 사용자를 인증하고, 계정 액세스를 보호하세요.
• 청구, 제품, 송장, 환불, 설정, 대시보드 등 귀하가 요청하는 POS 작업 공간 기능을 제공하세요.
• 활성화하고 승인하면 Google 드라이브를 통해 선택적 다중 장치 동기화를 제공합니다.
• 지원 및 문의 요청에 응답합니다.
• 보안을 유지하고, 남용을 방지하고, 문제를 디버깅하고, 호스팅 인프라를 운영하세요.
• 서비스의 신뢰성과 사용자 경험을 개선합니다.

5. 구글 드라이브 접근

Google 드라이브 동기화는 선택사항입니다. 드라이브 연결을 선택하면 Google의 OAuth 동의 흐름과 Drive.file 범위를 사용하여 드라이브에서 앱 관련 동기화 파일을 생성하고 관리할 수 있는 서비스 권한을 부여하게 됩니다.

동기화 파일에는 장치 정렬을 유지하는 데 필요한 POS 비즈니스 데이터가 포함되어 있습니다. 암호화가 활성화된 경우 전송 가능한 페이로드는 아래 암호화 섹션에 설명된 대로 업로드 전에 암호화됩니다. 암호나 복구 키로 잠금을 해제하는 데 필요한 암호화 메타데이터도 동기화될 수 있습니다.

Google 계정 권한(https://myaccount.google.com/permissions)에서 언제든지 앱 설정에서 동기화를 해제하고 앱의 Google 액세스를 취소할 수 있습니다. 액세스 권한을 취소하면 향후 앱의 드라이브 액세스가 중지됩니다. 드라이브에 이미 있는 기존 파일은 삭제할 때까지 드라이브에 남아 있습니다.

6. 선택적 암호화

선택적으로 선택한 암호를 사용하여 로컬 POS 데이터와 드라이브 동기화 페이로드를 암호화할 수 있습니다. 설정 시 일회용 복구 키가 표시되므로 암호를 잊어버린 경우 나중에 잠금을 해제할 수 있습니다. 암호화 키는 장치에서 파생되고 래핑 해제됩니다. 분실한 암호나 복구 키는 재설정할 수 없습니다.

암호와 복구 키를 모두 분실한 경우 암호화된 데이터를 영구적으로 복구하지 못할 수 있습니다. 암호화된 데이터 또는 암호화된 Drive 동기화 파일을 잠금 해제하려면 각 기기에 동일한 암호 또는 복구 키가 필요합니다.

7. 정보 공유 방법

우리는 귀하의 개인 정보를 판매하지 않습니다. 당사는 다음을 포함하여 처리자 및 제공자와 서비스를 운영하는 데 필요한 정보만 공유합니다.

• Google: 동기화를 활성화하는 경우 Firebase 인증, Firebase 호스팅, Firebase Cloud Functions, Google API/OAuth 및 Google Drive.
• Cloudflare: 적용 가능한 인증 흐름에 대한 Turnstile 챌린지 처리.

또한 당사는 법에 의해 요구되는 경우, 권리와 안전을 보호하기 위해, 또는 해당 법률에 따라 서비스의 사업 양도와 관련하여 정보를 공개할 수도 있습니다.

8. 광고

본 서비스는 선택적인 광고 배치를 지원하도록 설계되었지만 현재 당사의 프로덕션 구성에서는 광고가 활성화되어 있지 않습니다. 향후에 광고를 활성화할 경우, 추가 광고 기술이나 파트너가 활성화되기 전이나 활성화 시점에 대해 설명하기 위해 이 정책을 업데이트할 것입니다.

9. 보유

계정 인증 데이터는 귀하의 계정이 Firebase 인증에서 활성 상태로 유지되는 동안 그리고 보안, 악용 방지, 법률 준수를 위해 필요한 합리적인 기간 동안 보관됩니다.

로컬 POS 데이터는 사이트 데이터를 지우거나 브라우저 프로필을 제거/삭제하거나 다른 방법으로 삭제할 때까지 장치에 남아 있습니다. 드라이브 동기화 파일은 삭제하거나 계정에 대한 Google의 보관 규칙이 적용될 때까지 Google 드라이브에 남아 있습니다.

귀하의 요청을 처리하고 기본 지원 기록을 유지하기 위해 필요에 따라 연락처 메시지가 보관됩니다.

10. 귀하의 선택 및 요청

귀하의 거주 지역에 따라 귀하는 특정 개인 데이터에 접근, 수정, 삭제 또는 제한하거나 특정 처리에 반대할 권리가 있을 수 있습니다. 다음과 같은 다양한 조치를 직접 취할 수 있습니다.

• 브라우저/장치 저장소에서 로컬 POS 데이터를 지우거나 제거합니다.
• 설정에서 Google 드라이브 동기화를 연결 해제하고 Google 계정에서 앱 액세스를 취소하세요. 원하는 경우 드라이브에서 동기화 파일을 삭제하세요.
• 계정 관련 지원을 요청하려면 문의하기 페이지를 통해 문의하세요. 조치를 취하기 전에 귀하의 요청을 확인해야 할 수도 있습니다.

11. 보안

우리는 HTTPS 전송 및 공급자 관리 인프라 보안을 포함하여 호스팅된 웹 애플리케이션에 적합한 업계 표준 보호 기능을 사용합니다. 전송이나 저장 방법이 완벽하게 안전할 수는 없습니다. 귀하는 귀하의 계정 자격 증명, 장치 액세스 및 암호화 암호와 복구 키(활성화된 경우)를 보호할 책임이 있습니다.

12. 아동의 개인정보 보호

본 서비스는 기업 및 성인 사용자를 대상으로 합니다. 이는 13세 미만 어린이를 대상으로 하지 않으며 당사는 13세 미만 어린이로부터 고의로 개인 정보를 수집하지 않습니다. 어린이가 개인 정보를 제공했다고 생각되는 경우 당사에 연락하시면 적절한 조치를 취할 것입니다.

13. 국제 가공

우리는 글로벌 클라우드 제공업체(Google 포함)를 이용합니다. 귀하의 정보는 귀하가 거주하는 국가 이외의 국가에서 처리될 수 있습니다. 해당 국가에는 서로 다른 데이터 보호법이 있을 수 있습니다. 필요한 경우 공급자는 국경 간 전송에 대한 계약상 및 기술적 보호 장치를 제공합니다.

14. 본 정책의 변경

당사는 수시로 본 개인정보 보호정책을 업데이트할 수 있습니다. 당사는 이 페이지 상단의 "최종 업데이트" 날짜를 변경하고, 변경 사항이 중요한 경우 적절한 추가 조치를 취할 것입니다. 업데이트 후에도 서비스를 계속 사용한다는 것은 귀하가 개정된 정책을 인정한다는 것을 의미합니다.

15. 연락처

개인 정보 보호 관련 질문이나 요청이 있는 경우 당사 문의 페이지를 이용하세요. https://freeposonline.com/auth/contact-us.

https://freeposonline.com/terms.에서 서비스 약관을 검토할 수도 있습니다.