개인정보처리방침

• 시행일: 2026-10-20 (이전 방침: 2026-08-13 ~ 2026-10-19 — 변경: 홈페이지 문의 처리·위탁·국외 이전 고지 추가, 인쇄물 정밀 확인 사진·촬영 정보 보관 고지)
• 운영자: 초록별팩 주식회사 (Green Planet Pack Co., Ltd.)
• 대표자: 김현호
• 사업장 주소: 경기도 의왕시 맑은내길 75 (오전동)
• 사업자등록번호: 182-88-00936
• 개인정보 보호책임자: 김현호 / 이메일 cs@palettecorp.kr

Genu.ID 는 꼭 필요한 항목만 최소 수집합니다. 일반 소비자는 회원 가입이나 로그인 없이 정품 확인 기능을 사용할 수 있으며, 이 경우 이름·연락처 등 개인을 직접 식별하는 정보는 수집하지 않습니다. 다만 부정 이용 방지와 가품 판별을 위해 서버가 발급한 방문자 식별 쿠키의 해시값을 스캔 기록과 함께 저장합니다(쿠키 원문은 저장하지 않습니다).

1-1. 일반 사용자 (로그인 없이 앱·웹 사용)

• 기기 OS / 모델 / 앱 버전 — 호환성·장애 진단 (자동 수집)
• 앱 사용 로그 (스캔 결과 요청·응답 시각 등) — 서비스 운영 (자동 수집)
• 위치 좌표와 정확도 — 선택 항목, 위치 권한을 허용한 경우에만
• 방문자 식별 쿠키의 해시값 — 부정 이용 방지·가품 판별 (자동 수집, 쿠키 원문은 저장하지 않음)
• QR 인식용 카메라 화면 — 저장하지 않음, 실시간 디코딩만
• 인쇄물 정밀 확인 사진(라벨의 심층 보안 패턴을 가까이 찍은 사진)과 촬영 정보(기기 모델·OS·앱 버전·카메라 설정) — 정밀 확인을 할 때만 수집하며, 사진의 위치 정보(GPS)는 지우고 보관

위치 정보는 선택 사항이며, 허용하지 않아도 정품 확인은 가능합니다. 좌표는 이름·연락처 등 개인을 직접 식별하는 정보와 결합하지 않고, 서버가 발급한 방문자 식별 쿠키의 해시값과 함께 저장합니다. 쿠키 원문은 저장하지 않습니다.

1-2. 로그인 사용자 (유통사·매장 담당자)

• 이메일, 비밀번호 (단방향 해시), 매장·소속 정보 — 계정 식별
• 발권·판매·매장 위치 기록 — 운영 기능
• 푸시 알림 토큰 — 알림 허용 시에만 (옵션)

1-3. 홈페이지 문의하기 (https://genu.id 문의 폼)

• 필수: 이름, 회사·소속, 이메일 주소, 문의 내용
• 선택: 연락처, 관심 분야, 첨부파일
• 유입 경로(검색어·광고 매체 등, 6. 쿠키 및 유사 기술 참조)

문의는 회사의 업무관리 시스템(GreenWork)에서 접수·처리합니다.

1-4. 수집하지 않는 항목

연락처(주소록), 기기에 저장된 사진·동영상(앨범), 결제 정보, 광고 식별자(IDFA/GAID), 제3자 광고 추적용 식별자는 수집하지 않습니다.

• 정품 확인 기능 제공 (QR 검증, 결과 안내)
• 위변조 의심 신호 탐지 및 사용자 안내
• 인쇄물 정밀 확인(심층 보안 패턴 판독)과 판독 정확도 개선 — 정밀 확인 사진·촬영 정보
• 서비스 운영·장애 대응·성능 개선
• (로그인 사용자) 계정 인증, 발권·판매·매장 운영 기능
• (옵션) 위치 정보 — ① 가품 판별(위변조 의심 신호 탐지)의 정확도 향상 ② 유통 분석(브랜드의 지역별 정품 인증 현황·유통 경로 분석) ③ (로그인 사용자) 유통사 앱에서 출고·판매 등을 스캔할 때 유통 경로 기록
• (옵션) 의심 결과 알림 전송
• (홈페이지 문의) 문의 확인, 문의 유형 분류 및 담당자 배정, 상담·회신(회신 메일 발송 포함), 견적·제안 자료 제공

수집한 정보는 위 목적 외의 용도로 이용하지 않습니다.

Genu.ID 는 사용자의 개인정보를 제3자에게 제공하거나 공유하지 않습니다. 단, 서비스 운영을 위해 다음의 처리 위탁이 발생합니다.

• 클라우드 인프라 제공자 (AWS 등) — 서버·DB 호스팅, 국내 리전 우선
• Apple Push / Google FCM — 푸시 알림 라우팅, 알림 허용 시에만
• Amazon Web Services, Inc. — 홈페이지 문의 회신 메일 발송(Amazon SES) 및 문의 첨부파일 보관(서울 리전)
• Microsoft Corporation — 홈페이지 문의 접수 알림 전달(Microsoft Teams)
• TypeSafe AI, Inc. — 홈페이지 문의 내용의 유형 분류
• Anthropic PBC — 홈페이지 문의 회신 메일 초안 작성 보조(담당자가 검토·수정한 뒤 발송)
• Google LLC — 웹사이트 이용 통계 분석(Google Analytics · Google Tag Manager)

법령에 따른 수사기관의 적법한 요청이 있는 경우에 한해 제공할 수 있습니다.

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음과 같이 개인정보의 처리위탁·보관을 국외에서 수행하고 있으며, 그 내용을 본 방침으로 공개합니다.

TypeSafe AI, Inc.

• 이전 국가: 미국
• 이전 일시·방법: 문의 접수 직후 정보통신망을 통한 전송(API 호출)
• 이전 항목: 문의 내용(이름·회사·이메일·연락처 항목은 전송하지 않으며, 본문에 적힌 이메일 주소·전화번호·링크는 가린 뒤 전송)
• 이전 목적: 문의 유형 분류
• 보유·이용 기간: 수탁자의 개인정보처리방침에 따른 기간(AI 모델 학습에 이용하지 않음)
• 연락처: https://www.typesafe.ai/privacy-policy

Anthropic PBC

• 이전 국가: 미국
• 이전 일시·방법: 담당자가 회신 메일 초안을 작성할 때 정보통신망을 통한 전송(API 호출)
• 이전 항목: 이름, 회사·소속, 문의 내용
• 이전 목적: 문의 회신 메일 초안 작성 보조(담당자가 검토·수정한 뒤 발송)
• 보유·이용 기간: 수탁자의 데이터 보존 정책에 따른 기간(AI 모델 학습에 이용하지 않음)
• 연락처: https://www.anthropic.com/legal/privacy

Microsoft Corporation

• 이전 국가: 미국 등 Microsoft가 운영하는 데이터센터 소재 국가
• 이전 일시·방법: 문의 제출 시점에 정보통신망을 통한 전송
• 이전 항목: 이름, 회사·소속, 이메일 주소, 연락처, 관심 분야, 문의 내용
• 이전 목적: 담당자에 대한 문의 접수 알림 전달(Microsoft Teams)
• 보유·이용 기간: 문의 접수일로부터 3년
• 연락처: https://privacy.microsoft.com

Google LLC

• 이전 국가: 미국
• 이전 일시·방법: 웹사이트 접속 시점에 정보통신망을 통한 전송
• 이전 항목: 쿠키, 접속 IP 주소, 브라우저 및 기기 정보, 방문 및 이용 기록
• 이전 목적: 웹사이트 이용 통계 분석(Google Analytics · Google Tag Manager)
• 보유·이용 기간: Google Analytics 데이터 보존 설정에 따른 기간(최대 14개월)
• 연락처: https://policies.google.com/privacy

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시면 10. 문의처로 요청하시기 바랍니다. 다만 문의 접수는 위 국외 이전을 전제로 운영되므로, 이전을 거부하시는 경우 문의 폼 이용이 제한될 수 있으며 이때에는 이메일로 직접 문의하실 수 있습니다.

• 일반 사용자 스캔 로그: 수집 시점부터 최대 12개월 후 자동 파기
• 인쇄물 정밀 확인 사진·촬영 정보: 수집 시점부터 최대 12개월 후 자동 파기
• 로그인 사용자 계정 정보: 회원 탈퇴 시 즉시 삭제 (관계 법령상 보존 의무 항목 제외)
• 발권·판매·매장 활동 기록: 관계 법령(전자상거래법·세법 등)이 정한 기간
• 위치 좌표 (옵션 허용 시): 스캔 로그와 동일 (최대 12개월)
• 푸시 토큰: 알림 거부 또는 앱 삭제 시 즉시 폐기
• 홈페이지 문의 기록(문의 내용·연락처·첨부): 문의 접수일로부터 3년

파기는 전자적 파일은 복구 불가능한 방법으로, 출력물은 분쇄·소각합니다.

사용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요청
• 정정·삭제 요청
• 처리 정지 요청
• 동의 철회 (위치·알림 권한은 OS 설정에서 직접 변경)

요청 방법: cs@palettecorp.kr 로 이메일. 본인 확인 후 영업일 기준 10일 이내 처리합니다. 일반 사용자는 이름·연락처 등 직접 식별 정보를 수집하지 않습니다. 스캔 기록과 위치 좌표는 4. 보관 기간 및 파기 절차에서 정한 기간이 지나면 자동으로 파기되며, 그 전에 삭제를 원하시면 요청 시 처리합니다.

웹사이트(https://genu.id)는 다음을 사용합니다.

• 필수 쿠키 — 로그인 세션 유지 등 서비스 제공에 반드시 필요한 항목.
• 방문 분석 — Google 태그 관리자와 Google Analytics 4로 방문·이용 기록을 집계합니다. 개인을 식별하지 않는 통계 목적으로만 사용합니다.
• 유입 경로 기록 — 문의가 어떤 경로로 들어왔는지 확인하기 위해 검색어·광고 매체 등 유입 정보를 브라우저 localStorage(genuid_attr)에 저장합니다. 브라우저 설정에서 언제든 삭제할 수 있습니다.
• 방문자 식별 쿠키 — 서버가 발급하는 서명된 쿠키(HttpOnly·Secure, 유효기간 90일)입니다. 같은 기기의 반복 스캔을 구분해 부정 이용을 막고 가품 판별에 씁니다. 쿠키에는 발급 시각과 무작위 값만 담기며 개인정보는 없고, 서버에는 쿠키의 해시값만 저장합니다.
• 동의 기록 — 스캔 전 안내에 동의한 여부와 시각을 브라우저 localStorage(genu-id-consent-v1)에 저장합니다. 브라우저 설정에서 언제든 삭제할 수 있습니다.

모바일 앱은 안전한 보관소(iOS Keychain / Android Keystore 기반 Secure Store)에 인증 정보를 저장합니다.

• 전송 구간 암호화 (TLS/HTTPS)
• 비밀번호 단방향 해시 저장
• 모바일 앱 인증 정보의 단말 Secure Store 저장
• 접근 권한 최소화 및 운영 로그 점검
• 정기적인 취약점 점검

• 개인정보 / 일반 문의 / 기술 지원: cs@palettecorp.kr
• 우편: 경기도 의왕시 맑은내길 75 (오전동) — 초록별팩 주식회사

권리 침해 구제 기관

• 개인정보분쟁조정위원회 — 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터 — 118, privacy.kisa.or.kr
• 대검찰청 사이버수사과 — 1301
• 경찰청 사이버수사국 — 182