BidRouteAI 개인정보처리방침

[작성 필요: 상호](이하 "서비스 제공자")는 「개인정보 보호법」 등 관련 법령에 따라 BidRouteAI 서비스(이하 "서비스") 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 공개합니다.

회원가입 시 개인정보 수집·이용 동의 (필수)

회사 프로필, 의견 보내기와 같은 선택 항목은 입력하지 않아도 가입과 기본 서비스 이용에 제한이 없습니다. 자세한 내용은 아래 각 조를 따릅니다.

제1조 (개인정보의 처리 목적)

서비스 제공자는 다음 목적을 위해 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 관리: 가입 의사 확인, 회원 식별, 회사 소속 관리, 멤버 초대, 탈퇴와 계정 복구 처리
2. 서비스 제공: 공고 검색, 배점 시뮬레이터, AI 입찰 분석, 경쟁사 이력, 공고 알림, AI RFP 분석 등 서비스 기능 제공과 플랜별 이용 한도 관리
3. 계정 보안: 로그인 인증, 비정상 로그인 시도 차단, 비밀번호 재설정
4. 안내 발송: 공고 알림, 계정 삭제·복구 안내, 비밀번호 재설정 안내, 팀 초대 메일, 약관 변경 등 서비스 운영에 필요한 공지
5. 서비스 개선: 기능별 이용 현황과 재방문 여부 등의 통계 분석
6. 회사 내부 협업: 같은 회사의 소유자에게 멤버의 이메일과 최종 로그인 시각을 보여주고, 관심공고를 누가 담았는지 회사 구성원에게 표시
7. 의견 처리: 의견 보내기로 접수한 서비스 오류의 확인과 개선, 개선 제안 검토
8. 이용 경험 설문과 보상 지급: 클로즈 베타를 이용한 회사를 대상으로 하는 이용 경험 설문의 접수, 응답한 회사가 설문 대상인지와 이미 보상을 받았는지의 확인, 보상(이용권, 이용약관 제19조)의 발급·발급 안내 메일 발송·사용 관리, 응답 결과의 통계 분석과 서비스 개선. 보상은 응답 내용과 관계없이 지급합니다.

사업자등록번호는 AI 입찰 분석과 자사 입찰 현황에서 해당 사업자의 공공 입찰 참가 이력(나라장터 공공데이터)을 찾는 데 사용합니다.

제2조 (처리하는 개인정보의 항목)

동의 기록은 동의 사실을 증빙하고, 약관 등이 개정되었을 때 회원이 개정된 문서에 다시 동의해야 하는지 판단하기 위해 사용합니다.

1. 비밀번호는 복원할 수 없는 방식(bcrypt 해시)으로 변환해 저장하며, 서비스 제공자도 원래 비밀번호를 알 수 없습니다. Google 계정으로 가입한 회원의 비밀번호는 저장하지 않습니다.
2. Google 가입 시 Google은 이름 등(프로필 사진 등은 저장하지 않음)도 함께 전달하지만, 서비스 제공자는 이를 저장하지 않습니다. 가입 절차가 진행되는 동안(최대 30분) 임시로 보관했다가 가입이 끝나거나 시간이 지나면 삭제합니다.
3. 회사 프로필은 마이페이지 회사 정보 표시에 사용합니다. 회사 프로필은 AI 입찰 분석(입찰 우선순위 점수 산정)에 사용하지 않습니다.
4. 알림 메일 클릭은 어떤 알림의 링크가 클릭되었는지와 그 시각·횟수만 기록하며, 클릭한 사람의 IP 주소나 브라우저 정보는 따로 저장하지 않습니다.
5. 같은 회사의 소유자는 팀 관리 화면에서 멤버의 이메일과 최종 로그인 시각을 볼 수 있습니다. 관심공고 목록에는 그 공고를 담은 회원이 표시됩니다.
6. 경쟁사 이력 등 서비스 화면에는 공공데이터(나라장터)에 공개된 기업 정보(대표자명 포함)를 표시합니다.
7. 의견 보내기 정보는 회원이 직접 의견을 제출할 때만 수집합니다. 서비스가 화면을 자동으로 캡처하지 않으며, 첨부 이미지는 회원이 붙여넣거나 선택한 이미지만 저장합니다. 첨부 이미지에 다른 사람의 개인정보가 드러나지 않도록 주의해 주시기 바랍니다.
8. 경험 설문은 클로즈 베타를 이용한 회사의 회원이 자발적으로 참여합니다. 설문 답변 본문은 서비스 서버에 저장하지 않고 Tally에만 남습니다. 서비스 서버는 응답이 접수되었다는 사실과 이용권 발급 여부를 처리하려고 응답 식별번호, 제출 시각, 설문 링크에 채워진 회사 번호, 처리 결과(발급 또는 미발급)와 사유만 저장하며 이메일과 설문 답변은 저장하지 않습니다. 이메일은 응답자가 해당 회사의 회원인지 확인하는 동안에만 쓰고 저장하지 않으며, 이용권을 발급하면 확인된 회원의 가입 이메일 주소로 이용권 발급 안내 메일을 보냅니다(이 메일은 서비스 이용 안내이며 광고가 아닙니다).
9. 설문 응답은 개별 응답자가 드러나지 않는 통계로 분석하며, 서비스 제공자가 후기를 외부에 인용하려면 응답자의 별도 동의를 받고 이용권을 받은 사실을 함께 밝힙니다.

제3조 (개인정보의 처리 및 보유 기간)

탈퇴 회원 이력은 부정 이용 방지(탈퇴 후 재가입으로 무료 한도나 기간 한정 플랜 제공 등 이용 제한을 반복해서 회피하는 것을 막기 위함)와 분쟁 대응(탈퇴 사실과 시점 확인)을 위해 보관합니다.

제4조 (개인정보의 파기 절차 및 방법)

1. 서비스 제공자는 보유 기간이 끝나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
2. 탈퇴를 신청한 회원의 정보는 30일 유예 기간이 끝난 뒤 매일 실행되는 삭제 작업에서 데이터베이스에서 삭제됩니다. 백업본에 남은 정보는 백업 보관 기간(7일)이 지나면 백업 파일과 함께 삭제됩니다.
3. 전자 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 서비스 제공자는 개인정보를 종이 문서로 보관하지 않습니다.
4. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관하고, 보존 목적 외에는 이용하지 않습니다.

제5조 (개인정보의 제3자 제공)

서비스 제공자는 회원의 개인정보를 제3자에게 제공하지 않습니다. 다만 회원이 동의하거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

제6조 (개인정보 처리업무의 위탁)

서비스 제공자는 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다. 수탁자가 바뀌면 이 방침을 통해 공개합니다.

서비스 제공자는 위탁 계약 시 수탁자가 위탁 업무 목적 외로 개인정보를 처리하지 않도록 하고, 안전성 확보 조치와 관리·감독에 관한 사항을 계약서 등에 명시합니다.

제7조 (개인정보의 국외 이전)

서비스 제공자는 서비스 제공 계약의 이행을 위해 다음과 같이 개인정보를 국외에서 처리하거나 보관합니다. 이전은 서비스 이용 시 정보통신망을 통해 수시로 이루어집니다.

1. 국외 이전을 원하지 않으면 회원 탈퇴로 이전을 중단할 수 있습니다. 다만 위 이전은 서비스 제공에 꼭 필요하므로 이전을 거부하면 서비스를 이용할 수 없습니다. 클로즈 베타 신청서와 경험 설문은 신청하거나 참여하지 않으면 이전되지 않습니다. 경험 설문은 참여하지 않아도 서비스 이용에 제한이 없습니다.
2. Google 계정 가입·로그인을 선택하면 회원은 Google LLC (미국)에서 인증을 받고, 서비스 제공자는 Google로부터 Google 계정 식별자, 이메일, 이름을 받습니다. 서비스 제공자가 Google에 회원의 개인정보를 보내지는 않습니다.
3. AI RFP 분석을 위해 서비스 제공자는 Anthropic PBC (미국)의 AI 모델에 공고명과 공고 첨부문서(제안요청서 등)의 텍스트를 보냅니다. 이때 회원의 이메일, 회사 정보 등 회원 개인정보는 보내지 않습니다. 첨부문서는 발주기관이 나라장터에 공개한 문서입니다.
4. 의견 보내기 내용과 첨부 이미지는 Hetzner의 서버와 데이터베이스에만 저장합니다. 의견이 접수되면 서비스 제공자의 운영자에게 Resend로 알림 메일을 보내지만, 이 메일에는 의견 번호, 분류, 회사명, 접속 페이지 경로, 접수 시각만 담고 의견 내용, 첨부 이미지, 제출한 회원의 이메일은 담지 않습니다.

제8조 (정보주체의 권리와 행사 방법)

1. 회원은 서비스 제공자에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
2. 회원은 마이페이지에서 자신의 계정 정보와 회사 프로필을 확인하고 수정할 수 있으며, 탈퇴로 삭제를 요청할 수 있습니다. 소유자가 아닌 회원의 회사명 정정, 사업자등록번호 정정 등 화면에서 할 수 없는 요청은 제12조의 개인정보 보호책임자에게 이메일로 할 수 있습니다.
3. 서비스 제공자는 요청을 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 법령에 따라 요청을 거절하거나 제한하는 경우에는 그 사유를 알립니다.
4. 권리 행사는 법정대리인이나 회원이 위임한 사람을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

제9조 (만 14세 미만 아동의 개인정보)

서비스는 사업자를 위한 서비스로, 만 14세 미만 아동의 회원가입을 받지 않으며 아동의 개인정보를 수집하지 않습니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 서비스 제공자는 쿠키를 설치하지 않습니다.
2. 서비스는 로그인 상태를 유지하기 위해 회원 브라우저의 로컬 저장소(localStorage)에 로그인 토큰을 저장합니다. 목록 화면의 빠른 복원을 위해 세션 저장소(sessionStorage)에 조회 결과를 임시 저장하며, 이는 브라우저 탭을 닫으면 삭제됩니다.
3. 로그인 토큰은 로그아웃하면 삭제됩니다. 브라우저 설정에서 사이트 데이터를 삭제해 직접 지울 수도 있으며, 이 경우 다시 로그인해야 합니다.
4. 서비스 제공자는 외부 광고·행동 분석 도구를 사용하지 않습니다. 방문 기록과 알림 메일 클릭 기록은 제2조의 자동 수집 항목에 따라 서버에서 기록합니다.

제11조 (개인정보의 안전성 확보 조치)

서비스 제공자는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.

1. 비밀번호 암호화: 비밀번호는 bcrypt 해시로만 저장합니다. 로그인 유지용 토큰도 서버에는 해시값만 저장합니다.
2. 전송 구간 암호화: 서비스의 모든 통신은 HTTPS(TLS)로 암호화합니다.
3. 접근 통제: 데이터베이스는 외부 네트워크에서 직접 접속할 수 없도록 차단하고, 서버 관리 접속을 제한합니다.
4. 계정 보호: 같은 이메일이나 IP 주소에서 짧은 시간에 로그인 실패가 반복되면 일정 시간 로그인을 차단합니다. 비밀번호를 바꾸면 기존에 발급된 로그인 토큰을 무효화합니다.
5. 백업: 데이터베이스를 매일 백업하고 7일이 지난 백업은 삭제합니다.

제12조 (개인정보 보호책임자)

서비스 제공자는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

• 성명: [작성 필요]
• 이메일: [작성 필요]
• 연락처: [작성 필요]

제13조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

1. 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
2. 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
3. 대검찰청: 1301 (www.spo.go.kr)
4. 경찰청: 182 (ecrm.police.go.kr)

제14조 (개인정보처리방침의 변경)

이 방침은 위 시행일부터 시행합니다. 내용을 추가, 삭제, 수정할 때에는 시행 7일 전부터 서비스 화면에 공지하며, 수집 항목이나 이용 목적 등 중요한 사항이 바뀌면 시행 30일 전부터 공지합니다.