개인정보 처리방침

1. 처리 목적과 근거

가입과 서비스 제공 계약을 이행하는 데 필요한 정보는 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제4호): 가입 확인, 로그인, 시공사 계정 운영, 견적서·계약서에 회사 정보 넣기, 사용량·한도 안내, 문의 응대.

부정 가입·남용 방지, 보안 사고 대응, 오류 확인은 서비스를 안전하게 제공하려고 동의 없이 처리합니다(같은 항 제6호).

가입할 때 받는 「개인정보 처리방침 확인」은 이 방침을 읽었다는 확인입니다. 운영자는 동의를 따로 받아야 하는 처리(마케팅 메일 등)를 하지 않습니다.

이용 통계는 개인을 알아볼 수 없게 묶어서만 씁니다.

2. 처리하는 항목

가입: 이름, 이메일, 비밀번호(복원할 수 없게 바꿔 저장).

시공사 만들기: 상호, 대표자명, 대표 전화, 간편접수 주소 / 선택 — 담당자 휴대전화, 주소, 사업자등록번호, 건설업 등록번호, 직원 수, 공사 종류, 월 현장 수, 알게 된 경로.

초대받은 멤버: 이름, 이메일, 비밀번호(복원할 수 없게 바꿔 저장).

약관 동의·처리방침 확인 기록: 문서 종류, 판, 시각.

출시 알림 신청: 받는 분 이름, 이메일, 필요한 기능, 메모.

의견 보내기: 보낸 내용, 보낸 화면 / 고객센터 문의: 보낸 메일 내용과 회신 주소.

자동 수집: 접속 IP, 브라우저 정보, 접속 일시, 오류 기록.

3. 보유 기간

가입 정보와 시공사 자료는 탈퇴(해지)할 때까지 보관합니다.

해지 후 90일 안에 요청하면 그대로 복구합니다. 해지 후 90일이 지나면 지웁니다.

메일 확인만 하고 시공사를 만들지 않은 계정은 가입일부터 90일 뒤 지웁니다.

데이터베이스는 매일 백업합니다. 백업은 30일 뒤 자동 삭제됩니다.

가입 남용 방지에 쓰는 접속 IP는 제한 시간이 지나면 자동으로 정리됩니다.

오류 기록은 최대 90일 보관 후 자동 삭제됩니다. 메일 발송 기록은 30일 뒤 지워집니다.

법령이 보관을 정한 정보는 그 기간 동안 다른 정보와 분리해 보관합니다.

4. 파기 절차와 방법

보유 기간이 끝나거나 처리 목적을 이룬 정보는 지체 없이 지웁니다.

전자 파일은 되살릴 수 없게 지웁니다. 백업은 30일 뒤 자동 삭제됩니다.

법령에 따라 남겨야 하는 정보는 다른 정보와 분리해 그 기간만 보관한 뒤 지웁니다.

5. 제3자 제공

운영자는 개인정보를 제3자에게 제공하지 않습니다. 법령에 근거가 있거나 수사기관이 적법한 절차로 요구하는 경우만 예외입니다.

6. 처리 위탁

Supabase Pte. Ltd.: 데이터베이스 저장, 로그인·인증.

Cloudflare, Inc.: 서버 운영, 사진·파일 저장, 네트워크 전송.

Plus Five Five, Inc.(Resend): 가입 확인·비밀번호 재설정·사용량 안내 메일 발송.

Functional Software, Inc.(Sentry): 오류 기록 수집·분석.

GitHub, Inc.: 데이터베이스 백업 보관.

위탁 업무나 업체가 바뀌면 이 방침에 바로 반영합니다.

7. 국외 이전

서비스 제공 계약을 이행하려고 아래 국외 업체에 개인정보 처리를 맡기고 보관합니다(개인정보 보호법 제28조의8 제1항 제3호).

이전 시기와 방법: 서비스를 이용할 때마다 네트워크(HTTPS)로 보냅니다. 백업은 매일 한 번 보냅니다.

Supabase Pte. Ltd.(싱가포르 · privacy@supabase.com) — 목적: 데이터베이스 저장, 로그인 · 항목: 2절 전체 · 저장 위치: 대한민국(서울) · 보유: 3절 기간까지.

Cloudflare, Inc.(미국 · dpo@cloudflare.com) — 목적: 서버 운영, 사진·파일 저장 · 항목: 2절 전체와 사진 · 처리 위치: 전 세계 데이터센터, 사진은 아시아·태평양(APAC) · 보유: 3절 기간까지.

Plus Five Five, Inc.(Resend · 미국 · privacy@resend.com) — 목적: 메일 발송 · 항목: 받는 사람 이름, 이메일, 메일 내용 · 발송 위치: 일본(도쿄) · 보유: 30일.

Functional Software, Inc.(Sentry · 미국 · compliance@sentry.io) — 목적: 오류 확인 · 항목: 오류 기록, 브라우저 정보, 접속 경로(토큰·쿠키는 지워서 보냄) · 처리 위치: 미국 · 보유: 최대 90일 보관 후 자동 삭제.

GitHub, Inc.(미국 · privacy@github.com) — 목적: 데이터베이스 백업 보관 · 항목: 데이터베이스 전체 · 처리 위치: 미국 · 보유: 30일 뒤 자동 삭제.

국외 이전을 원하지 않으면 고객센터(contact@buildpy.com)로 탈퇴를 요청해 거부할 수 있습니다. 이 업체들 없이는 서비스를 제공할 수 없어, 거부하면 이용이 끝납니다.

8. 회원사의 고객 정보

회원사가 올리거나 간편접수·고객 링크로 고객이 직접 입력한 정보(이름, 연락처, 현장 주소, 상담·견적·계약 내용, 사진, 후기)는 회원사가 처리하는 정보이며, 운영자는 회원사의 위탁을 받아 처리합니다.

운영자는 저장, 화면 표시, 고객 링크 제공, 알림 발송, 회원사가 정한 웹훅 주소로 전달만 하고 다른 목적으로 쓰지 않습니다.

고객이 링크에서 계약을 체결하거나 변경공사를 승인하면 체결 증거로 이름, 시각, 접속 IP, 브라우저 정보를 남깁니다.

고객의 열람·정정·삭제 요청은 담당 회원사에 하시면 되고, 운영자에게 오면 회원사에 전달합니다.

9. 쿠키와 브라우저 저장소

로그인을 유지하려고 로그인 정보를 브라우저 저장소에 둡니다.

고객 링크에서 본인 확인을 마치면 확인 쿠키를, 견적 편집 화면의 보기 방식은 기능 쿠키에 둡니다.

닫은 안내 띠, 견적 가져오기 열 설정, 작성 중인 초안도 브라우저 저장소에 둡니다.

광고·행태 분석 쿠키는 쓰지 않습니다.

브라우저 설정에서 쿠키와 저장소를 막거나 지울 수 있지만, 그러면 로그인과 고객 링크 확인이 되지 않습니다.

10. 안전성 확보 조치

비밀번호는 복원할 수 없게 바꿔 저장하고, 모든 통신은 HTTPS 로 보호합니다.

시공사마다 데이터를 분리해 다른 시공사가 볼 수 없게 하고, 고객 링크는 추측할 수 없는 주소와 시도 횟수 제한으로 보호합니다.

운영 비밀값은 별도 보관소에서 관리하고, 오류 기록·로그에서 토큰·쿠키·이메일을 지우거나 가립니다.

운영자 콘솔은 2단계 인증을 거친 운영자만 들어갈 수 있습니다.

11. 만 14세 미만

빌드파이는 시공사 업무용 서비스로 만 14세 미만은 가입할 수 없습니다. 만 14세 미만의 정보가 확인되면 바로 지웁니다.

12. 이용자의 권리와 행사 방법

언제든 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다.

회사 정보는 설정에서 직접 고칠 수 있습니다.

그 밖의 요청과 탈퇴는 contact@buildpy.com 로 메일을 보내 주세요. 10일 안에 처리하고 결과를 알려 드립니다.

법정대리인이나 위임받은 사람을 통해서도 요청할 수 있습니다.

13. 개인정보 보호책임자

개인정보 보호 담당 · contact@buildpy.com

14. 권익 침해 구제

개인정보분쟁조정위원회(1833-6972, kopico.go.kr), 개인정보침해신고센터(118, privacy.kisa.or.kr), 대검찰청(1301), 경찰청(182)에 상담·신고할 수 있습니다.

15. 방침의 변경

이 방침을 바꾸면 시행 7일 전(이용자에게 불리하면 30일 전)부터 이 화면에 알립니다.