1. 개인정보의 처리 목적, 항목 및 보유기간
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집·이용합니다. 처리 목적이 달성되거나 회원 탈퇴 시 지체 없이 파기하되, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 분리 보관합니다.
| 구분 | 수집항목 | 이용 목적 | 보유기간 |
|---|---|---|---|
| 회원가입 및 계정관리 | 이름 또는 담당자명, 이메일, 비밀번호, 회사명, 연락처 | 회원 식별, 로그인, API 계정 관리, 공지 및 고객지원 | 회원 탈퇴 시까지 |
| API 서비스 이용 | API 키, 접속 IP, 호출 로그, 사용량, 요청/응답 메타데이터, 기기·브라우저 정보 | API 인증, 사용량 산정, 장애 분석, 보안 모니터링, 부정 이용 방지 | 서비스 이용 종료 후 1년 또는 법령상 보존기간 |
| 유료서비스 및 계약 | 결제 내역, 세금계산서 발행 정보, 사업자등록번호, 상호, 대표자명, 주소, 담당자 연락처 | 요금 결제, 정산, 세금계산서 발행, 계약 이행 | 전자상거래법·세법 등 법정 보존기간 |
| 고객문의 | 이름, 이메일, 연락처, 문의 내용, 첨부파일 | 문의 접수, 처리 결과 안내, 분쟁 대응 | 문의 처리 완료 후 3년 |
| 마케팅 및 알림 | 이메일, 연락처, 서비스 이용 관심 정보 | 뉴스레터, 이벤트, 신규 기능 안내 | 동의 철회 시까지 |
2. 개인정보의 수집 방법
회사는 회원가입, 대시보드 입력, 이메일 문의, 계약 체결, 결제 과정, API 호출 및 접속 로그 생성, 이벤트 신청 등을 통해 개인정보를 수집할 수 있습니다. 서비스 이용 과정에서 IP 주소, 쿠키, 접속 로그, 기기 정보, API 사용량 등 생성정보가 자동으로 수집될 수 있습니다.
3. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 법령에 특별한 규정이 있는 경우, 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외적으로 제공할 수 있습니다. 통계작성, 연구, 서비스 개선을 위해 개인을 식별할 수 없도록 익명 또는 가명 처리한 정보는 활용할 수 있습니다.
4. 개인정보 처리 업무의 위탁
회사는 원활한 서비스 운영을 위해 필요한 범위에서 개인정보 처리 업무를 외부 업체에 위탁할 수 있습니다. 위탁 시 개인정보보호법에 따라 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.
| 수탁업체 | 위탁업무 | 보유 및 이용기간 |
|---|---|---|
| 클라우드/호스팅 사업자 | 서비스 서버, 데이터베이스, 로그 저장 및 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| 결제대행사 | 유료서비스 결제 처리 및 결제 내역 관리 | 관계 법령상 보존기간 |
| 이메일·알림 발송 사업자 | 서비스 공지, 인증, 고객 안내, 뉴스레터 발송 | 회원 탈퇴 또는 동의 철회 시까지 |
| 고객지원 도구 제공사 | 문의 접수, 상담 이력 관리 | 문의 처리 완료 후 3년 |
실제 사용 중인 수탁업체가 확정되는 경우 회사는 업체명, 업무 내용, 국외 이전 여부를 본 방침에 반영합니다.
5. 개인정보의 국외 이전
서비스 안정성과 글로벌 인프라 활용을 위해 클라우드, 이메일, 결제, 분석 도구를 사용하는 과정에서 개인정보가 국외에 저장 또는 처리될 수 있습니다. 국외 이전이 발생하는 경우 회사는 이전 국가, 이전 항목, 이전 일시와 방법, 보유기간, 거부 방법을 본 방침에 공개합니다.
6. 개인정보의 파기 절차 및 방법
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 전자적 파일은 복구 및 재생이 어렵도록 안전하게 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
7. 법령에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 접속에 관한 기록: 3개월
- 세금계산서 및 세무 관련 증빙: 5년
8. 이용자와 법정대리인의 권리 및 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지, 동의철회, 회원탈퇴를 요구할 수 있습니다. 권리 행사는 서비스 내 계정 설정, 이메일 문의 또는 개인정보보호책임자 연락처를 통해 할 수 있으며 회사는 관련 법령에 따라 지체 없이 조치합니다.
9. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
회사는 로그인 유지, 보안, 사용량 분석, 맞춤형 서비스 제공을 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
- Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키 또는 사이트 데이터 설정
- iOS/Android: 기기 설정 또는 브라우저 앱의 개인정보 보호 설정에서 광고 추적 및 쿠키 설정 변경
10. 개인정보 보호를 위한 기술적·관리적 조치
- 비밀번호 및 주요 인증정보의 암호화 또는 해시 처리
- 개인정보 처리 시스템 접근권한 관리 및 접속기록 보관
- 방화벽, 침입차단, 악성코드 방지 등 보안 조치
- API 키 유출 방지와 비정상 호출 탐지
- 개인정보 취급자 최소화 및 정기 교육
11. 개인정보보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 불만처리 및 피해구제를 위하여 아래와 같이 개인정보보호책임자를 지정합니다.
개인정보보호책임자: 김로이
소속: 벅스닷컴(주) Quantpia 운영팀
주소: 서울 서초구 신반포로45길 9-4 더원빌딩 4층
이메일: roy@bukcs.com
12. 권익침해 구제방법
- 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
- 개인정보분쟁조정위원회: kopico.go.kr / 1833-6972
- 대검찰청: spo.go.kr / 국번없이 1301
- 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr / 국번없이 182
13. 고지의 의무
본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 시행 7일 전부터 서비스 화면 또는 이메일을 통해 고지합니다. 이용자의 권리 또는 의무에 중요한 변경이 있는 경우 최소 30일 전에 고지합니다.