개인정보처리방침
BIES는 사업 아이디어 검증 서비스입니다. 아래는 BIES가 실제로 다루는 데이터와 처리 방식을 정직하게 설명합니다.
1. 수집 항목 및 처리 목적
BIES는 다음 목적으로만 개인정보를 처리합니다 — ⑴ 회원 가입·인증·계정 관리, ⑵ 아이디어 검증 서비스 제공(업종 분류·보고서 생성), ⑶ 생성 결과·테스트 결과의 저장 및 본인 열람, ⑷ (선택 시) 개인화·아이디어 제안, ⑸ 결제·환불 처리(결제 연결 후), ⑹ 보안·부정이용 방지·분쟁 대응 및 법령상 의무 이행. 목적이 달성되면 아래 보유기간에 따라 파기합니다.
- 계정 정보 — Google 로그인(Supabase Auth)으로 받은 이메일 주소를 저장합니다.
- 입력한 아이디어 — 검증을 위해 작성하신 사업 아이디어 텍스트.
- 위치 텍스트 — 시장 데이터 조회를 위해 입력한 지역·주소 텍스트.
- 생성 결과·테스트 결과 — 생성된 보고서와 닷새 테스트에서 입력한 결과(결제·약속 수 등).
- 동의 기록 — 동의한 항목(개인정보 처리·외부 전송)과 동의 시각을 기록합니다.
- 선택 프로필 (직접 켤 때만) — 원하시면 가용 자본대·관심 산업·역량 도메인·활동 지역 등 개인화·아이디어 제안용 정보를 저장합니다. 기본 꺼짐, 언제든 삭제. 성별 등 불필요·민감정보는 수집하지 않습니다.
2. 제3자 제공·처리위탁·국외 이전
BIES는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공에 필요한 범위에서 아래 사업자에 처리를 위탁하며, 일부는 국외 이전을 포함합니다.
처리위탁 (수탁자·위탁업무)
- Supabase, Inc. — 회원 인증 및 데이터 저장(본인 계정 행).
- OpenAI, L.L.C. — 아이디어 텍스트의 업종 분류·보고서 생성.
- Google LLC (Places·Geocoding) — 위치 텍스트 기반 실시간 시장 데이터 조회.
개인정보 국외 이전 (개인정보보호법 제28조의8)
위 수탁자는 미국에 소재하여, 서비스 이용 시 개인정보가 국외로 이전됩니다. 법에 따라 다음을 안내합니다.
- OpenAI, L.L.C. — 국가: 미국 · 이전 항목: 아이디어 텍스트 · 시기·방법: 검증 실행 시 HTTPS API로 전송 · 목적: 업종 분류·보고서 생성 · 보유·이용기간: OpenAI의 API 데이터 정책에 따름(BIES는 분석 목적 외 별도 보관하지 않음).
- Google LLC — 국가: 미국 · 이전 항목: 위치 텍스트 · 시기·방법: 검증 실행 시 HTTPS API로 전송 · 목적: 시장 데이터 조회 · 보유·이용기간: Google의 개인정보 정책에 따름.
- Supabase, Inc. — 국가: 미국 · 이전 항목: 이메일·보고서·테스트 결과·(선택 시) 프로필 · 시기·방법: 가입·이용 시 저장을 위해 전송 · 목적: 인증·데이터 저장 · 보유·이용기간: 본 방침 제4조의 보유기간에 따름.
이용자는 이 국외 이전을 거부할 수 있습니다 — bies@healside.net으로 요청하시면 됩니다. 다만 이 전송은 분석에 필수적이므로, 거부하시면 검증 서비스 제공이 제한될 수 있습니다.
3. 저장·접근 (본인만 열람)
생성된 보고서와 닷새 테스트 결과는 Supabase의 본인 계정 행(row)에 저장됩니다. 행 수준 보안(Row-Level Security)으로 본인만 읽을 수 있으며, 다른 사용자는 열람할 수 없습니다.
4. 보유·삭제·이용자 권리
각 데이터는 아래 기간 동안만 보관하며, 기간이 지난 데이터는 자동으로 파기됩니다.
- 계정·선택 프로필 — 회원 유지 동안 보관, 탈퇴 시 지체 없이 파기.
- 보고서·테스트 결과 — 생성일로부터 365일(약 1년) 보관 후 정기 자동 작업으로 파기하며, 탈퇴 시 즉시 파기됩니다.
- 접속기록 (로그인 등) — 보안·감사를 위해 1년(대량·민감 처리 시 2년) 보관 후 자동 파기.
- 결제·거래 기록 — 전자상거래법·세법에 따라 5년 보관 후 파기 또는 개인식별 제거(익명화).
보유기간이 지난 데이터는 정기 자동 작업으로 파기합니다 — 정책을 두기만 하지 않고 실제로 집행합니다. 계정을 삭제하면 연결된 모든 데이터가 즉시 함께 파기되며, 법으로 보관이 의무인 항목만 개인식별을 제거한 채 최소한으로 남습니다.
이용자는 본인 정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다(아래 문의, 또는 설정에서 직접 계정 삭제). 본 서비스는 한국 개인정보보호법(PIPA), 그리고 해당되는 경우 미국 캘리포니아 CCPA·유럽 GDPR이 적용되는 범위에서 이러한 권리를 보장합니다.
권리 행사 방법·절차 — 위 권리는 bies@healside.net으로 요청하거나 설정에서 직접 계정을 삭제해 행사할 수 있습니다. 요청은 접수 후 지체 없이(열람 등은 통상 10일 이내) 조치합니다. 법정대리인 또는 위임받은 대리인을 통해서도 행사할 수 있으며, 이 경우 위임 사실을 확인합니다. 요청을 거절할 때에는 그 사유를 통지합니다.
파기 절차·방법 — 보유기간 경과·처리목적 달성·회원 탈퇴 시 파기 대상을 선정해 개인정보 보호책임자 확인 후 파기합니다. 전자적 파일은 복원이 불가능한 방법으로 영구 삭제하며, 백업·로그의 사본도 정기 파기 주기에 따라 함께 삭제합니다.
5. 개인정보의 안전성 확보조치
BIES는 개인정보 보호를 위해 실제로 다음 조치를 적용합니다 — ⑴ 접근권한 관리: 행 수준 보안(RLS)과 최소권한 원칙으로 본인만 자신의 데이터에 접근, ⑵ 전송구간 암호화: 모든 통신을 HTTPS(TLS)로 보호, ⑶ 저장 데이터 격리: Supabase의 본인 계정 행에 분리 저장, ⑷ 접속기록 보관·점검: 로그를 1년(대량·민감 처리 시 2년) 보관, ⑸ 오용 기록 최소화: 부정이용 기록에도 입력 원문은 남기지 않고 지문(해시)만 보관.
6. 쿠키·자동수집장치
BIES는 서비스 작동에 필요한 최소한의 자동수집장치만 사용합니다 — ⑴ 브라우저 로컬 저장소의 언어 설정값('bies_lang'), ⑵ 로그인 유지를 위한 Supabase 인증 세션 토큰. 행태정보 기반 맞춤형 광고나 제3자 추적은 사용하지 않습니다. 브라우저 설정에서 쿠키·사이트 데이터를 삭제·차단할 수 있으며, 차단 시 로그인 유지·언어 설정 등 일부 기능이 제한될 수 있습니다.
7. 동의·선택
개인정보 처리와 국외 이전 동의는 분석에 필수 항목이나 거부하실 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다(제2조 참조). 마케팅 수신은 선택이며 동의하지 않아도 서비스를 이용할 수 있습니다.
8. 만 14세 미만 아동
본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다. 만 14세 미만임이 확인되면 해당 계정과 데이터를 지체 없이 파기합니다.
9. 처리방침의 변경
본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 시행일과 주요 변경사항을 본 페이지에 공지합니다. 상단에 시행일(최종 업데이트)을 표시합니다.
10. 권익침해 구제방법
개인정보 침해로 인한 상담·분쟁조정이 필요하면 아래 기관에 문의할 수 있습니다 — 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118), 대검찰청 사이버수사과(spo.go.kr, 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번없이 182).
11. 개인정보 보호책임자·문의
개인정보처리자: 주식회사 비에스월드와이드 (대표 최병수). 개인정보 보호책임자 — 성명: 최병수 · 직책: 대표이사 · 연락처: bies@healside.net · 070-4571-9185. 개인정보 열람·정정·삭제·처리정지·동의 철회 등 문의를 받아 처리합니다.