개인정보처리방침
FARM OF NEW ZEALAND LIMITED(이하 "Tenvio", "당사")는 뉴질랜드 Privacy Act 2020에 따라 개인정보를 다룹니다. 이 방침은 tenvio.net 과 그 하위 주소(cafe · edu · church · trades.tenvio.net, 각 사업체 주소), 직원 화면, 손님 · 학부모 · 성도 화면에 적용됩니다.
1.당사가 누구인지 · 연락처
2.두 가지 역할
- 고객(사업체)과 그 직원의 정보 — 계정 · 청구 · 지원에 쓰는 정보는 당사가 책임집니다.
- 사업체가 서비스에 넣는 그 사업체 손님의 정보(학생 · 보호자 · 성도 · 카페 손님 · 현장 고객 등) — 당사는 사업체를 위해 이 정보를 보관 · 처리할 뿐이며, 무엇을 모으고 어떻게 쓸지는 그 사업체가 정합니다. 이 정보의 열람 · 정정 요청은 먼저 해당 사업체에 해 주십시오. 당사는 사업체가 요청에 답하도록 돕습니다.
3.모으는 정보
- 사업체 정보: 사업체 이름 · 주소 · 연락처 · 대표자 이름 · 청구 기록(인보이스 · 입금 상태)
- 직원 계정: 이름 · 이메일 · 역할 · 로그인 기록
- 문의 · 시범 신청 폼에 적은 이름 · 연락처 · 내용
- AI 글쓰기 도우미 사용 기록: 누가 · 언제 · 어떤 종류(공지 · 성적 코멘트 · 업무일지)로 썼는지. 보낸 글과 결과는 저장하지 않습니다
- 사업체가 입력하거나 손님이 손님 화면에서 입력한 정보: 주문 · 예약 · 출결 · 서명 · 연락처 · 올린 사진 등
- 기술 정보: 보안과 장애 대응을 위한 접속 기록(IP 주소 · 브라우저 종류), 알림을 켠 기기의 푸시 구독 정보
4.카드 · 계좌 정보
카드 결제와 자동이체(BECS Direct Debit)는 Stripe가 처리합니다. 당사는 카드 번호 전체를 받거나 저장하지 않으며, 자동이체 계좌 정보도 Stripe 가 보관합니다. Stripe 의 처리 방식은 Stripe 개인정보처리방침을 따릅니다.
5.쓰는 목적
- 서비스 제공 · 계정 관리 · 청구 · 고객 지원
- 보안 · 부정 사용 방지 · 장애 대응
- 서비스 변경 · 약관 · 청구에 관한 안내
- 법적 의무 이행(예: 세금 기록)
당사는 개인정보를 판매하지 않으며, 광고에 쓰지 않습니다. 방문 분석 · 광고 추적 도구를 쓰지 않습니다. AI 글쓰기 도우미는 직원이 쓰는 글의 초안만 만들 뿐, 사람에 관한 판단이나 결정을 자동으로 하지 않습니다.
6.함께 일하는 서비스 · 국외 보관
- Supabase — 데이터베이스 · 파일 · 로그인(호주 시드니 리전, ap-southeast-2)
- Cloudflare — 화면 전송 · 보안
- Stripe — 카드 결제 · 자동이체
- 메일 발송 — 당사의 메일 계정과, 사업체가 설정에 넣은 그 사업체의 메일 계정 제공자
- 푸시 알림 — 기기 · 브라우저 제공자의 푸시 서비스(Apple · Google · Mozilla 등)
- Google — AI 글쓰기 도우미(Gemini API, 유료 서비스). 직원이 이 기능을 쓸 때 그 글만 처리하며, AI 학습에 쓰이지 않습니다. Google 은 부정 사용 감시를 위해 제한된 기간 기록을 보관할 수 있습니다
데이터는 뉴질랜드 밖(호주 등)에 보관되고, AI 글쓰기 도우미의 글은 Google 의 해외 시설에서 처리됩니다. 국외 전달에는 Privacy Act 2020 의 IPP 12 가 적용되며, 당사는 받는 쪽이 비교 가능한 보호를 제공하도록 관리합니다. 법이 요구하는 경우 외에는 위 목적 밖으로 제3자에게 제공하지 않습니다.
7.쿠키 · 브라우저 저장소
서비스가 동작하는 데 필요한 것만 씁니다 — 로그인 상태, 화면 설정(밝기 · 언어), 지난번에 연 산업 페이지 기억(tv_vertical), 문서 열람 확인. 광고 · 추적 쿠키는 쓰지 않습니다.
8.보안
- 모든 전송은 HTTPS 로 암호화됩니다. 메일 비밀번호 같은 비밀값은 암호화해 저장합니다.
- 사업체마다 데이터가 분리되고, 직원은 역할에 맞는 정보만 봅니다. 중요한 작업은 기록이 남습니다.
- 심각한 피해가 생길 수 있는 개인정보 침해가 일어나면, 법에 따라 Privacy Commissioner 와 영향을 받는 분께(사업체 손님 정보라면 해당 사업체에) 지체 없이 알립니다.
9.보관 기간
- 계정이 살아 있는 동안 보관합니다. 해지 후 30일 동안 데이터를 내보낼 수 있고, 그 뒤 법적 보존 의무가 있는 것을 빼고 삭제합니다. 백업 사본은 통상의 순환 주기 안에 지워집니다.
- 당사의 청구 · 세금 기록은 뉴질랜드 세법에 따라 7년간 보관합니다.
- 문의 · 신청 폼의 정보는 필요한 동안만 둡니다(예: 학원 신청서는 6개월 뒤 삭제).
10.열람 · 정정 요청과 불만
본인 정보의 열람(IPP 6)과 정정(IPP 7)을 tenvionz@gmail.com 으로 요청할 수 있습니다. 법이 정한 기한(근무일 20일) 안에 답합니다. 당사의 답에 만족하지 않으시면 뉴질랜드 Privacy Commissioner 에 불만을 낼 수 있습니다.
11.바뀔 때
이 방침을 바꾸면 이 페이지의 시행일을 고치고, 중요한 변경은 고객 사업체에 이메일이나 서비스 화면으로 알립니다. 서비스 이용 조건은 각 산업의 이용약관을 따릅니다.
Privacy Policy
FARM OF NEW ZEALAND LIMITED ("Tenvio", "we") handles personal information in accordance with the New Zealand Privacy Act 2020. This policy covers tenvio.net and its sub-domains (cafe, edu, church and trades.tenvio.net, and each business's own address), the staff app, and the screens used by customers, parents and members.
1.Who we are and how to contact us
2.Our two roles
- Our customers (businesses) and their staff — we are responsible for the information we use for accounts, billing and support.
- Information a business puts into Tenvio about its own customers (students, parents, church members, café customers, trade clients and so on) — we hold and process it on that business's behalf. The business decides what is collected and how it is used. Please send access or correction requests for this information to the business first; we help the business respond.
3.What we collect
- Business details: name, address, contact details, the name of the person responsible, billing records (invoices, payment status)
- Staff accounts: name, email, role, sign-in records
- Enquiry and trial forms: the name, contact details and message you send
- AI writing assistant usage: who used it, when, and for what (notice, grade comment, work log). We do not store the text sent or the output
- Information entered by a business, or by its customers on customer screens: orders, bookings, attendance, signatures, contact details, uploaded photos and similar
- Technical information: access logs for security and troubleshooting (IP address, browser type) and push subscription details for devices that turn notifications on
4.Card and bank details
Card payments and direct debits (BECS Direct Debit) are processed by Stripe. We do not receive or store full card numbers, and bank account details for direct debit are held by Stripe. Stripe's handling is covered by the Stripe Privacy Policy.
5.How we use it
- To provide the service, manage accounts, bill and support our customers
- For security, fraud prevention and fixing problems
- To tell customers about changes to the service, terms or billing
- To meet legal obligations (for example, tax records)
We do not sell personal information and do not use it for advertising. We do not use visitor analytics or advertising trackers. The AI writing assistant only drafts text for staff; it does not make automated decisions about people.
6.Service providers and overseas storage
- Supabase — database, files and sign-in (Sydney, Australia region, ap-southeast-2)
- Cloudflare — content delivery and security
- Stripe — card payments and direct debit
- Email — our own email account, and the email provider a business sets up in its settings
- Push notifications — the push services of device and browser makers (Apple, Google, Mozilla and others)
- Google — the AI writing assistant (Gemini API, a paid service). Only the text staff send through that feature is processed; it is not used for AI training. Google may keep logs for a limited period solely to detect abuse
Information is stored outside New Zealand (for example, in Australia), and text sent through the AI writing assistant is processed at Google's facilities overseas. Overseas disclosure is subject to IPP 12 of the Privacy Act 2020, and we take care that recipients provide comparable safeguards. We do not disclose personal information to third parties for other purposes unless the law requires it.
7.Cookies and browser storage
We only use what the service needs to work — keeping you signed in, screen preferences (theme, language), remembering the industry page you last opened (tv_vertical) and checking access to documents. We do not use advertising or tracking cookies.
8.Security
- All traffic is encrypted with HTTPS. Secrets such as email passwords are stored encrypted.
- Each business's data is kept separate, and staff see only what their role allows. Important actions are logged.
- If a privacy breach is likely to cause serious harm, we notify the Privacy Commissioner and the people affected (or, for a business's customer information, that business) as soon as practicable, as the law requires.
9.How long we keep it
- For as long as the account is active. After cancellation the business can export its data for 30 days; we then delete it except where the law requires us to keep it. Backup copies are removed within the normal rotation cycle.
- Our own billing and tax records are kept for 7 years as New Zealand tax law requires.
- Enquiry and application forms are kept only as long as needed (for example, education enrolment enquiries are deleted after 6 months).
10.Access, correction and complaints
You can ask to access (IPP 6) or correct (IPP 7) your personal information by emailing tenvionz@gmail.com. We respond within the legal timeframe (20 working days). If you are not satisfied with our response, you can complain to the New Zealand Privacy Commissioner.
11.Changes
If we change this policy we update the effective date on this page, and tell customer businesses about significant changes by email or in the service. Use of the service is governed by each industry's Terms of Service.