개인정보처리방침

제1조 (개인정보의 처리 목적, 수집 항목, 보유 기간)

BPXG(비피엑스지)(이하 "회사")는 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다. 보유 기간이 끝나면 제6조에 따라 지체 없이 파기합니다.

1. 회사는 가입 신청과 상담 신청 때 개인정보 수집·이용 동의를 받습니다. 동의하지 않을 수 있으나, 그 경우 가입이나 상담을 진행할 수 없습니다. 소식 메일은 선택 동의이며 동의하지 않아도 서비스 이용에 제한이 없습니다.
2. 서비스는 사업자와 그 임직원을 위한 것으로, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
3. 회사는 주민등록번호, 민감정보(건강·사상 등), 고유식별정보를 수집하지 않습니다.

제2조 (법령에 따른 보존)

제1조의 보유 기간이 끝나도 다음 법령이 정한 기간 동안은 해당 정보를 따로 보존합니다. 이 정보는 보존 목적으로만 쓰고 다른 용도로 쓰지 않습니다.

제3조 (개인정보의 제3자 제공)

1. 회사는 이용자의 개인정보를 제1조의 목적 범위를 넘어 제3자에게 제공하지 않습니다.
2. 다만 다음 경우는 예외입니다.
   1. 이용자가 미리 동의한 경우
   2. 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우
   3. 이용자 또는 제3자의 생명·신체·재산의 급박한 이익을 위해 필요한 경우
3. 회원이 대행사형 워크스페이스에서 고객사의 정보를 입력하는 경우, 회사는 그 정보를 회원의 지시에 따라 처리하는 수탁자의 지위에서만 다루며 회사의 목적으로 쓰지 않습니다.

제4조 (개인정보 처리의 위탁)

회사는 서비스를 제공하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약에는 「개인정보 보호법」 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등을 담고 있으며, 수탁자가 바뀌면 이 방침을 고쳐 알립니다.

글·사진·홈페이지를 만들거나 검색 순위·AI 답변 노출을 재는 기능에서 외부 AI 모델·검색 서비스에 보내는 것은 회원이 입력한 회사 정보, 주제, 원고, 검색어, 질문 문장입니다. 개인정보가 아니므로 이 방침의 위탁·국외 이전 대상이 아니며, 회원은 이 기능에 타인의 개인정보를 입력하지 않아야 합니다.

제5조 (개인정보의 국외 이전)

서비스는 국외 클라우드 설비에서 실행되므로, 제4조의 위탁은 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당합니다. 이전 내용은 다음과 같습니다.

이용자는 business@bpxg.io로 국외 이전을 거부할 수 있습니다. 다만 서비스 전체가 국외 설비에서 실행되므로 거부하면 서비스를 이용할 수 없고, 거부 요청은 탈퇴 요청으로 처리됩니다.

제6조 (개인정보의 파기)

1. 회사는 보유 기간이 지나거나 처리 목적을 이루면 지체 없이 해당 개인정보를 파기합니다.
2. 법령에 따라 계속 보존해야 하는 정보는 제2조의 기간 동안 다른 정보와 분리해 보관하고, 기간이 끝나면 파기합니다.
3. 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스와 저장소의 백업본은 백업 주기에 따라 최대 30일 안에 순차적으로 소멸합니다. 종이 문서는 분쇄하거나 소각합니다.

제7조 (정보주체의 권리와 행사 방법)

1. 이용자는 언제든지 회사에 대해 자신의 개인정보에 관한 다음 권리를 행사할 수 있습니다.
   1. 열람 요구
   2. 오류가 있는 경우 정정 요구
   3. 삭제 요구(회원 탈퇴 포함)
   4. 처리 정지 요구
   5. 동의 철회(소식 메일 수신 거부 포함)
2. 이름·회사명·연락처·비밀번호는 워크스페이스의 설정 화면에서 직접 고칠 수 있습니다. 그 밖의 요구와 회원 탈퇴는 business@bpxg.io로 보내 주시면 본인 확인을 거쳐 10일 안에 처리하고 결과를 알립니다.
3. 권리 행사는 법정대리인이나 위임받은 사람을 통해서도 할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식의 위임장을 내야 합니다.
4. 열람·처리 정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다. 삭제 요구는 다른 법령에서 수집 대상으로 정한 정보에는 적용되지 않습니다.
5. 워크스페이스의 소유자가 아닌 구성원의 개인정보(이메일·이름·권한)는 소유자가 구성원 관리 화면에서 볼 수 있습니다. 구성원이 워크스페이스에서 나가면 소유자에게 보이지 않습니다.

제8조 (쿠키와 광고 식별자)

1. 로그인 쿠키

회사는 로그인 상태를 유지하기 위해 세션 쿠키를 씁니다. 이 쿠키는 로그인 여부를 확인하는 데만 쓰이고, 최대 30일 뒤 또는 로그아웃하면 사라집니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 거부하면 로그인할 수 없습니다.

2. 광고 전환 측정(온라인 맞춤형 광고 행태정보)

회사는 광고 효과를 재기 위해 Google 광고 태그를 서비스의 소개 화면(첫 화면, 기능 소개, 도입 상담, 가입 신청 페이지)에만 싣습니다. 로그인 뒤의 워크스페이스 화면과 회원이 만든 홈페이지에는 싣지 않습니다.

제9조 (안전성 확보 조치)

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.

1. 기술적 조치
   1. 모든 통신은 TLS 로 암호화합니다.
   2. 비밀번호는 복원할 수 없는 해시(scrypt)로만 저장하고 원문을 어디에도 남기지 않습니다.
   3. 웹사이트 자격증명과 AI 서비스 키는 AES-256-GCM 으로 암호화해 저장하며, 화면과 API 응답에 평문을 돌려주지 않습니다.
   4. 로그인은 연속 실패 시 잠그고, 로그인·가입 메일 발송 횟수를 제한합니다.
   5. 워크스페이스 데이터는 소속과 권한(소유자·관리자·구성원·열람자)에 따라서만 접근할 수 있습니다.
   6. 회원이 만든 홈페이지에는 스크립트 실행을 막는 보안 정책(CSP)을 적용합니다.
   7. 암호화 키와 외부 서비스 비밀값은 코드와 분리해 보관하고 주기적으로 교체합니다.
2. 관리적 조치
   1. 개인정보에 접근하는 인원을 최소로 두고, 접근 권한을 기록합니다.
   2. 개인정보 보호 교육과 내부 관리 계획을 운영합니다.
3. 물리적 조치: 데이터는 국제 보안 인증을 받은 클라우드 데이터센터(제4조의 수탁자)에 보관하며, 회사 사무실에는 개인정보가 담긴 서버를 두지 않습니다.

제10조 (고객 홈페이지와 고객사 정보)

1. 회원이 서비스로 만든 홈페이지(azeo.site 하위 도메인과 회원이 연결한 도메인)에 회사는 분석·광고 스크립트를 싣지 않으며, 방문자의 개인정보를 수집하지 않습니다. 호스팅 과정에서 접속 기록(IP 주소, 접속 일시)이 수탁자 설비에 짧게 남을 수 있습니다.
2. 홈페이지에 표시되는 전화번호·이메일·담당자 이름 등은 홈페이지를 운영하는 회원이 입력한 것이며, 그 내용과 표시의 적법성은 회원의 책임입니다. 홈페이지를 통해 방문자가 회원에게 직접 연락하는 과정(전화, 이메일 등)은 회사를 거치지 않습니다.
3. 대행사형 워크스페이스에서 회원이 고객사 담당자의 정보를 입력하는 경우, 회원은 그 정보를 입력할 정당한 권한(고객사와의 계약·동의)을 확보해야 하며 회사는 회원의 지시에 따라 처리하는 수탁자입니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 두고 있습니다.

직책

대표자

이메일

business@bpxg.io

전화

010-5689-1235

주소

전북특별자치도 전주시 완산구 중화산로 68, 2층 201호

이용자는 서비스를 이용하면서 생긴 모든 개인정보 보호 관련 문의, 불만, 피해 구제를 보호책임자에게 문의할 수 있습니다. 회사는 지체 없이 답하고 처리합니다.

제12조 (권익 침해 구제 방법)

이용자는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의할 수 있습니다.

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

제13조 (방침의 변경)

1. 이 방침의 내용이 바뀌면 적용일 7일 전부터 서비스 안에 알립니다. 수집 항목·목적·제3자 제공·국외 이전처럼 이용자의 권리에 중요한 변경은 적용일 30일 전부터 알리고 회원 이메일로도 보냅니다.
2. 이전 버전의 방침은 요청하시면 제공합니다.