1. 개인정보의 처리 목적 보호법 §15, §30
회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리한 개인정보는 아래 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리
- 서비스 제공(API 키 발급, 데이터·문서·증빙 API 이용), 콘텐츠 제공, 이용 기록 관리
- 요금 정산, 크레딧 충전·차감, 대금 결제, 세금계산서 등 증빙 발행
- 사업자 진위·상태 확인(이용자가 요청한 라이브 활성화 처리)
- 고충 처리(민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보)
- 부정 이용 방지, 비인가 사용 방지, 서비스 안정성 확보
- 서비스 이용 통계 분석 및 서비스 개선
2. 처리하는 개인정보의 항목 보호법 §15, §16
| 구분 | 필수/선택 | 항목 |
|---|---|---|
| 회원가입 | 필수 | 이메일 주소, 비밀번호(일방향 암호화 저장) |
| 회원가입 | 선택 | 이름, 회사명, 휴대전화번호 |
| 라이브 활성화 | 필수(라이브 이용 시) | 사업자등록번호, 상호, 대표자명, 업태·종목, 사업장 주소, 세금계산서 수신 이메일, 담당자 연락처 |
| 결제·정산 | 필수(충전 시) | 입금자명, 입금 내역, 크레딧 이용 내역 |
| 서비스 이용 과정에서 자동 생성·수집 | - | 접속 IP 주소, 접속 일시, 이용 기록(감사 로그), 쿠키·세션 식별자, 기기·브라우저 정보 |
회사는 사상·신념, 정치적 견해, 건강, 유전정보 등 「개인정보 보호법」 제23조의 민감정보를 원칙적으로 수집하지 않습니다. 다만 증빙 발급 API 이용 시 이용자가 전달하는 상대방 식별정보에 관하여는 제4조에서 별도로 정합니다.
3. 개인정보의 처리 및 보유 기간 보호법 §21
회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 원칙적으로 회원 탈퇴 시 또는 수집·이용 목적이 달성된 때 지체 없이 파기하며, 관계 법령에 따라 다음의 정보는 명시된 기간 동안 보관합니다.
| 보존 항목 | 근거 법령 | 보존 기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 3년 |
| 세금계산서 등 거래·증빙 관련 기록 | 국세기본법 · 부가가치세법 | 5년 |
| 표시·광고에 관한 기록 | 전자상거래 등에서의 소비자보호에 관한 법률 | 6개월 |
| 서비스 접속(로그인) 기록 | 통신비밀보호법 | 3개월 |
4. 공동인증서 및 증빙 발급 정보의 처리 (중요) 보호법 §23, §24-2
세금계산서·현금영수증 발급 API 이용 시, 이용자가 전달하는 상대방(공급받는자)의 식별정보(사업자등록번호, 휴대전화번호, 주민등록번호 등)는 해당 발급 처리에만 사용되고 저장되지 않으며, 처리 과정의 로그에 남는 경우에도 뒤 4자리를 제외한 부분은 마스킹되어 원본이 기록되지 않습니다. 주민등록번호의 처리는 「개인정보 보호법」 제24조의2에 따라 법령에 근거가 있는 증빙 발급 목적에 한하여 pass-through로만 이루어집니다.
5. 개인정보의 제3자 제공 보호법 §17
회사는 정보주체의 개인정보를 제1조의 목적 범위 내에서만 처리하며, 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 「개인정보 보호법」 제17조 제1항 제2호 등 다른 법률에 특별한 규정이 있는 경우
- 수사기관이 법령에 정해진 절차와 방법에 따라 요청한 경우
이용자가 요청한 서비스 처리를 위하여 정부·공공기관의 공식 API(예: 국세청 사업자 상태조회, 홈택스 발급 등)를 호출하는 것은, 이용자의 요청 처리를 위한 것으로서 처리 목적 달성에 필요한 최소한의 정보만 전송됩니다.
6. 개인정보 처리의 위탁 보호법 §26
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 개인정보의 안전한 관리를 위한 사항을 규정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Microsoft Corporation (Microsoft 365) | 가입 인증·비밀번호 재설정·안내 메일 발송 | 위탁계약 종료 시까지 |
서버 인프라 등 위탁 사항이 추가·변경되는 경우 본 방침을 통해 공개합니다.
7. 개인정보의 국외 이전 보호법 §28-8
회사는 이메일 발송 서비스 이용을 위하여 아래와 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부 시 해당 서비스(이메일 인증·안내 수신) 이용이 제한될 수 있습니다.
| 이전받는 자 | Microsoft Corporation |
|---|---|
| 이전 국가·일시·방법 | 미국 등 Microsoft 365 데이터센터 소재 국가 / 이메일 발송 시점 / 정보통신망을 통한 전송 |
| 이전 항목 | 이메일 주소, 메일 본문에 포함된 이름 등 |
| 이전 목적 | 가입 인증·비밀번호 재설정·서비스 안내 메일 발송 |
| 보유·이용 기간 | 발송 처리에 필요한 기간 |
8. 정보주체와 법정대리인의 권리·의무 및 행사방법 보호법 §35~§37, §38
정보주체는 회사에 대해 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구(법령상 보존 의무가 있는 경우 제외)
- 처리정지 요구
- 동의 철회(회원 탈퇴)
권리 행사는 콘텐츠의 계정 설정 또는 아래 개인정보 보호책임자·열람청구 접수 부서(제14조)에 서면·전자우편 등으로 요청할 수 있으며, 회사는 지체 없이(정정·삭제·처리정지는 10일 이내) 조치합니다. 정보주체가 대리인을 통하여 권리를 행사하는 경우에는 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다. 만 14세 미만 아동은 서비스 이용 대상이 아니므로(제13조) 법정대리인 관련 사항은 발생하지 않습니다.
9. 개인정보의 파기 절차 및 방법 보호법 §21
보유기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하고, 출력물은 분쇄기로 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보조치 보호법 §29
- 관리적 조치: 개인정보 취급 담당자 최소화, 접근권한 관리, 정기 교육
- 기술적 조치: 비밀번호의 일방향 암호화(PBKDF2) 저장, 전송구간 암호화(TLS), 접근통제 및 접근권한 차등 부여, 개인식별번호 로그 마스킹, 해시체인 기반 감사 로그
- 인증서 비저장: 공동인증서 pass-through(비저장) 원칙(제4조)
- 물리적 조치: 전산실·자료보관실 등에 대한 접근 통제
11. 자동화된 결정에 관한 사항 보호법 §37-2
회사는 정보주체에게 법적 효력 또는 이에 준하는 중대한 영향을 미치는, 인적 개입이 없는 완전히 자동화된 개인정보 처리(프로파일링 등)를 통한 의사결정을 하지 않습니다. 향후 이러한 처리가 도입되는 경우 그 기준·절차·거부 및 설명 요구 방법을 본 방침에 반영합니다.
12. 쿠키의 설치·운영 및 거부
회사는 로그인 세션 유지 등 서비스 제공에 필요한 최소한의 쿠키·세션 식별자를 사용합니다. 정보주체는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능 이용에 제한이 있을 수 있습니다. 회사는 이용자의 행태정보를 수집하는 온라인 맞춤형 광고를 운영하지 않습니다.
13. 만 14세 미만 아동의 개인정보 보호법 §22-2
본 서비스는 사업자 또는 만 14세 이상의 개인을 대상으로 하며, 만 14세 미만 아동의 개인정보는 수집하지 않습니다. 만 14세 미만 아동이 가입한 사실이 확인되면 회사는 해당 계정 및 개인정보를 지체 없이 삭제합니다.
14. 개인정보 보호책임자 및 열람청구 접수·처리 부서 보호법 §31, §35
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 강윤석 (대표자)
- 개인정보 열람청구 접수·처리 부서: 고객지원 (support@thebldgs.com / 02-556-9634)
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
15. 정보주체의 권익침해에 대한 구제방법 보호법 §62
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
- 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr
16. 개인정보 유출 통지·신고 보호법 §34
회사는 개인정보의 분실·도난·유출을 인지한 경우 지체 없이 해당 정보주체에게 유출된 항목, 시점·경위, 피해 최소화를 위한 조치, 대응 및 신고 접수 담당부서·연락처를 통지하고, 관계 법령에서 정한 기준에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
17. 개인정보처리방침의 변경
이 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스의 변경에 따라 내용의 추가·삭제·수정이 있는 경우에는 변경사항의 시행 7일 전부터 서비스 공지사항을 통하여 고지합니다.
- 공고일자: 2026년 9월 1일 / 시행일자: 2026년 9월 1일 (v1.0)