개인정보 처리방침

1. 총칙 및 적용 범위

주식회사 보난자랩(이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 회사가 제공하는 서비스 이용 과정에서 정보주체의 개인정보를 적법하고 안전하게 처리합니다. 회사는 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 관련 고충을 신속하고 원활하게 처리할 수 있도록 본 개인정보 처리방침(이하 "본 방침")을 수립·공개합니다.

본 방침은 회사가 운영하는 다음의 웹사이트 및 서비스에 공통으로 적용됩니다. 특정 서비스에만 적용되는 사항은 해당 항목에 서비스명을 명시합니다.

• 회사 홈페이지(bonanzalab.io, 이하 "홈페이지")
• 파트너 포털(portal.dayfin.co, 이하 "포털")

2. 개인정보의 처리 목적, 처리 항목, 보유·이용기간 및 처리 근거

회사는 「개인정보 보호법」 제15조·제16조에 따라 처리 목적에 필요한 최소한의 개인정보만을 처리하며, 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

2.1 홈페이지 문의 접수 및 응대 (홈페이지)

처리 목적

• 데이터 도입, 데모 요청, 파트너십 등 문의 접수 및 확인
• 문의에 대한 회신 및 후속 상담 진행

처리 항목

• 필수: 성명, 이메일 주소, 문의 내용
• 선택: 회사명, 소속, 직책
• 서비스 이용 과정에서 자동으로 생성되는 정보: 접수일시, 접수 경로, 언어 설정

보유·이용기간

문의 접수일로부터 3년 경과 시 지체 없이 파기합니다. 다만 상담 또는 분쟁이 진행 중인 경우에는 해당 절차 종료 시까지 보관합니다.

처리 근거(법적 근거)

• 필수 항목: 「개인정보 보호법」 제15조 제1항 제4호(계약 체결 과정에서 정보주체의 요청에 따른 조치 이행)
• 선택 항목: 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의). 선택 항목을 입력하지 않더라도 문의 접수는 가능합니다.

2.2 라이선스 사용 신청 접수 및 처리 (포털)

처리 목적

• 라이선스 사용 신청 임시저장·제출·검수·접수승인/반려·재제출·심사·최종 승인/반려 등 신청 처리
• 신청 진행 상태 안내 및 고지(이메일 알림 발송)

처리 항목

• 신청자(기업 담당자) 정보: 성명, 부서/직책, 전화번호, 이메일 주소
• 인증 정보: 비밀번호(임시저장 시 설정하는 6자리 숫자 비밀번호, 암호화 저장)
• 서비스 이용 과정에서 생성되는 정보: 접수번호, 신청일자, 신청상태

보유·이용기간

• 임시저장(미제출) 신청 건: 최초 저장 시점으로부터 14일 경과 시 삭제
• 반려 신청 건(접수반려/신청반려): 반려 시점으로부터 30일 경과 시 삭제
• 신청승인 후 계약 생성 연계: 계약 생성 처리 후 7일 이내 삭제

처리 근거(법적 근거)

「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익). 회사는 신청 기업과의 라이선스 계약 체결·이행을 위하여 기업 담당자의 업무용 연락처를 처리할 정당한 이익이 있으며, 처리 항목을 업무 연락에 필요한 최소한으로 한정하고 위 보유기간 내 삭제함으로써 정보주체의 권리보다 명백히 우선하는 범위에서만 처리합니다.

2.3 신청 내역 조회 및 본인 확인 (포털)

• 처리 목적: 사업자등록번호, 접수번호, 비밀번호를 통한 신청 내역 조회 및 신청 당사자 확인
• 처리 항목: 사업자등록번호, 접수번호, 비밀번호(암호화 저장)
• 보유·이용기간: 상기 2.2의 보유·이용기간과 동일
• 처리 근거(법적 근거): 「개인정보 보호법」 제15조 제1항 제6호(개인정보처리자의 정당한 이익)

2.4 민원 처리, 문의 응대, 분쟁 대응 (공통)

• 처리 목적: 고객 문의·민원 응대 및 분쟁 대응
• 처리 항목: 문의 과정에서 정보주체가 제공한 정보(성명, 연락처, 이메일 주소, 문의내용 등)
• 보유·이용기간: 민원 처리 종료일로부터 3년(「소비자기본법 시행령」 제6조에 따른 소비자 불만 또는 분쟁처리에 관한 기록). 분쟁이 계속 중인 경우 해당 절차 종료 시까지
• 처리 근거(법적 근거): 「개인정보 보호법」 제15조 제1항 제2호(법령상 의무 준수) 및 제4호(정보주체의 요청에 따른 조치 이행)

3. 민감정보 및 고유식별정보의 처리

회사는 민감정보 및 주민등록번호 등 고유식별정보를 수집·이용하지 않습니다. 향후 법령상 근거에 따라 처리가 필요한 경우 본 방침에 반영하여 공개합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.

다만, 「개인정보 보호법」 제17조 및 제18조에서 허용하는 경우(정보주체의 별도 동의, 법령에 특별한 규정이 있는 경우 등)에 한하여 예외적으로 제공할 수 있으며, 이 경우 관련 법령에 따라 필요한 사항을 고지하고 적법한 절차를 이행합니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

Lovable Labs Incorporated는 데이터베이스 인프라로 SUPABASE PTE. LTD.(싱가포르)의 서비스를 이용(재위탁)하고 있습니다. 회사가 Supabase에 직접 개인정보를 전송하지는 않으며, 재위탁 현황은 https://trust.lovable.dev/ 에서 확인할 수 있습니다.

포털(portal.dayfin.co)의 개인정보는 Oracle Cloud Infrastructure(OCI) 국내 리전에 저장되며, 국외로 이전되지 않습니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.

위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 방침을 통하여 공개합니다.

6. 개인정보의 국외 이전

회사는 홈페이지 문의 처리 및 알림 메일 발송을 위하여 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 개인정보 처리위탁·보관에 따른 이전으로, 같은 조 제2항에 따라 관련 사항을 본 방침에 공개합니다.

포털(portal.dayfin.co)은 Oracle Cloud Infrastructure(OCI) 국내 리전에서 운영되고 알림 이메일도 국내 수단으로 발송되므로, 포털 이용 과정에서 수집되는 개인정보는 국외로 이전되지 않습니다.

국외 이전 관련 정보주체의 권리

정보주체는 제10항의 연락처로 국외 이전에 대한 처리정지를 요구할 수 있습니다(「개인정보 보호법」 제37조). 다만 홈페이지 문의 기능은 위 국외 서비스에 기반하여 제공되므로, 처리정지를 요구하시는 경우 홈페이지를 통한 문의 접수가 제한될 수 있습니다. 이 경우 제10항의 연락처로 직접 문의해 주시기 바랍니다.

7. 정보주체의 권리·의무 및 행사 방법

정보주체는 「개인정보 보호법」 제35조부터 제37조까지에 따라 회사에 대하여 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회 등의 권리를 언제든지 행사할 수 있습니다.

• 권리 행사는 제10항의 개인정보 보호책임자 또는 제11항의 담당부서에 서면, 전화, 이메일 등으로 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치합니다.
• 정보주체는 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장 등 증빙서류를 제출하여야 합니다.
• 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제를 요구할 수 없습니다.
• 회사는 권리 행사를 요구한 자가 본인 또는 정당한 대리인인지 확인할 수 있습니다.
• 정보주체는 「개인정보 보호법」 등 관계 법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.

8. 개인정보의 파기

회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

정보주체로부터 동의받은 보유기간이 경과하거나 처리목적이 달성되었음에도 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존하며, 해당 법령상 목적 외로는 이용하지 않습니다.

파기 절차

파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

파기 방법

• 전자적 파일 형태의 정보: 복구 및 재생이 불가능한 기술적 방법으로 영구 삭제
• 종이 문서에 기록된 정보: 분쇄하거나 소각

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 지정, 정기 교육, 수탁자 관리·감독
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제, 비밀번호 등 인증정보 암호화 저장, 인증 시도 횟수 제한, 접속기록 보관(1년 이상) 및 위·변조 방지, 보안프로그램 설치·갱신, 전송구간 암호화(TLS)
• 물리적 조치: 전산실·자료보관실 등 비인가자 접근통제, 문서 보관 잠금장치

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

• 성명: 최진숙
• 직위: 이사
• 연락처: 02-2632-7774
• 이메일: contact@bonanza-lab.co.kr

개인정보 보호 담당부서

• 부서명: 서비스운영팀
• 연락처: 02-2632-7774
• 이메일: contact@bonanza-lab.co.kr

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

11. 개인정보 열람청구 접수·처리 부서

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 아래 부서에 할 수 있으며, 회사는 열람청구가 신속하게 처리되도록 노력합니다.

• 접수·처리 부서: 서비스운영팀
• 연락처: 02-2632-7774
• 이메일: contact@bonanza-lab.co.kr

12. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고·상담에 대하여는 아래 기관에 문의하시기 바랍니다.

• 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118 / privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301 / www.spo.go.kr
• 경찰청: (국번없이) 182 / ecrm.cyber.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 www.simpan.go.kr).

13. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 쿠키(cookie) 등 개인정보 자동 수집 장치 및 웹 분석·마케팅 도구를 설치·운영하지 않습니다.

향후 서비스 운영을 위해 자동 수집 장치를 설치·운영하게 되는 경우, 설치·운영 목적, 수집 항목, 보유기간 및 거부 방법을 본 방침에 반영하여 공개합니다.

다만 회사는 서비스 보안 및 안정적 운영을 위해 필요한 범위에서 최소한의 접속기록을 생성·보관합니다. 이 과정에서 다음 정보가 자동으로 수집될 수 있습니다.

• 수집 항목: 접속 IP 주소, 접속일시, 브라우저 및 운영체제(OS) 정보
• 이용 목적: 서비스 보안(부정 이용 방지, 장애 대응 등) 및 안정적 운영
• 보유기간: 생성일로부터 1년
• 홈페이지 접속기록은 제6항의 호스팅 인프라(미국)에 저장됩니다.

14. 자동화된 결정 관련 사항

회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정(인공지능 기술을 적용한 시스템을 포함하여 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정)을 하지 않습니다. 포털의 라이선스 사용 신청 검수·심사·승인/반려는 회사 담당자의 판단에 따라 이루어집니다.

15. 개인정보 처리방침의 변경

본 방침은 법령·정책 또는 보안기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행일 최소 7일 전(정보주체의 권리에 중대한 영향을 미치는 변경의 경우 30일 전)부터 홈페이지 및 포털 공지사항을 통하여 변경 사유 및 내용을 고지합니다.

이전 개인정보 처리방침은 본 페이지 상단의 "이전 버전 목록"에서 확인하실 수 있습니다.

개정 이력