개인정보처리방침
스카이브릿지 주식회사(이하 “회사”)는 BridgeOps 서비스(이하 “서비스”)를 제공하면서 이용자의 개인정보를 소중히 다루며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 이 방침은 회사가 어떤 정보를 어떤 목적으로 받고, 얼마나 보관하며, 어떻게 지키는지를 설명합니다.
① 회사가 직접 받는 정보 : 데모 신청·문의·계약 과정에서 이용자가 회사에 제공하는 정보입니다. 이 방침의 대부분은 이 정보에 관한 것입니다.
② 고객사가 서비스에 입력하는 정보 : 고객사가 자기 고객·직원의 정보를 서비스에 입력하는 경우입니다. 이때 개인정보처리자는 고객사이고 회사는 처리를 위탁받은 수탁자입니다. 자세한 내용은 아래 제9조에 따로 두었습니다.
제1조 (수집하는 개인정보 항목과 수집 방법)
회사는 아래 항목을 이용자가 직접 입력하는 방식으로만 수집합니다. 주민등록번호 등 고유식별정보와 민감정보는 일절 수집하지 않습니다.
| 구분 | 수집 항목 | 수집 시점 |
|---|---|---|
| 데모 신청 | 필수 — 회사명, 담당자명, 연락처 선택 — 이메일, 업종, 현재 사용 중인 도구, 문의 내용 |
홈페이지 데모 신청 시 |
| 홈페이지 문의 | 필수 — 회사명, 담당자명, 연락처, 제목, 문의 내용, 조회용 비밀번호 선택 — 이메일 |
홈페이지 문의 등록 시 |
| 서비스 계약 및 이용 | 사업자 정보(상호·사업자등록번호·대표자명·주소), 계약 담당자의 성명·연락처·이메일, 서비스 관리자 계정 정보(아이디·비밀번호·성명) | 계약 체결 및 개통 시 |
| 자동 생성·수집 | 접속 IP 주소, 브라우저 정보(User-Agent), 접속 일시, 서비스 이용 기록 | 홈페이지·서비스 이용 시 자동 |
조회용 비밀번호와 계정 비밀번호는 원문을 저장하지 않으며, 되돌릴 수 없는 방식으로 암호화(해시)하여 보관합니다.
제2조 (개인정보의 처리 목적)
- 문의 응대 및 상담 — 데모 신청과 문의에 답변하고 도입 상담을 진행하기 위해
- 서비스 제공 — 계약 체결, 계정 개통, 서비스 운영, 기술지원, 장애 대응
- 요금 정산 — 이용요금 청구, 세금계산서 발행, 미수금 관리
- 안정적 운영과 보안 — 부정 이용 방지, 접속 기록 보존, 장애 원인 파악
- 고지사항 전달 — 약관 개정, 점검 일정, 서비스 변경 안내
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다. 광고성 정보는 수신에 동의한 경우에만 발송합니다.
제3조 (개인정보의 보유 및 이용 기간)
회사는 수집 목적이 달성되면 지체 없이 파기합니다. 다만 아래의 경우 명시한 기간 동안 보관합니다.
| 구분 | 보유 기간 | 근거 |
|---|---|---|
| 데모 신청·홈페이지 문의 기록 | 접수일로부터 1년 | 상담 이력 관리(동의) |
| 계약 및 거래 기록 | 계약 종료 후 5년 | 전자상거래법, 국세기본법 |
| 대금 결제 및 재화 공급 기록 | 5년 | 전자상거래법 |
| 소비자 불만 또는 분쟁 처리 기록 | 3년 | 전자상거래법 |
| 서비스 접속 기록 | 3개월 | 통신비밀보호법 |
| 고객사가 입력한 서비스 데이터 | 계약 기간 중 보유, 계약 종료 후 30일 이내 파기 | 제9조 참조 |
| 백업 사본 | 생성일로부터 30일 | 자동 순환 삭제 |
제4조 (개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 특별한 규정이 있거나, 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우
제5조 (개인정보 처리의 위탁)
회사는 현재 개인정보 처리업무를 외부에 위탁하고 있지 않습니다. 향후 위탁이 발생하는 경우 위탁받는 자와 위탁 업무의 내용을 이 방침에 공개하고, 필요한 경우 사전에 동의를 받겠습니다.
회사는 서비스 데이터를 국내에 위치한 자체 서버에 보관하며, 국외로 이전하지 않습니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 아래 제11조의 개인정보 보호책임자에게 서면·전화·이메일로 하실 수 있으며, 회사는 지체 없이(10일 이내) 조치합니다. 다만 법령에서 보관을 의무화한 정보는 삭제 요구에 응하지 못할 수 있으며, 이 경우 그 사유를 알려드립니다.
법정대리인이나 위임을 받은 자가 대리하는 경우 위임 사실을 증명하는 서류를 제출하셔야 합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 절차 — 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 별도의 저장 공간으로 옮기지 않고 즉시 파기 대상으로 분류하여 처리합니다.
- 방법 — 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다. 백업 사본에 남아 있는 정보는 백업 순환 주기(30일) 안에 함께 삭제됩니다.
제8조 (개인정보의 안전성 확보조치)
회사는 다음의 조치를 실제로 적용하고 있습니다.
관리적 조치
- 개인정보에 접근할 수 있는 담당자를 최소한으로 지정하고 권한을 구분합니다.
- 운영자 계정은 조회 전용과 관리자로 권한을 나누어 부여합니다.
기술적 조치
- 홈페이지와 서비스의 모든 통신에 HTTPS 암호화를 적용합니다.
- 비밀번호는 되돌릴 수 없는 방식으로 암호화하여 저장합니다.
- 고객사별로 데이터베이스를 완전히 분리하여, 다른 고객사의 자료에 접근할 수 없도록 합니다.
- 운영자 포털은 2단계 인증(OTP)을 지원합니다.
- 서비스 데이터를 매일 자동 백업하고, 백업본을 별도의 저장 장치에 한 번 더 보관합니다.
- 접속 기록을 보관하여 침해 사고 발생 시 원인을 추적할 수 있도록 합니다.
물리적 조치
- 서버는 외부인의 출입이 통제되는 장소에 두고 관리합니다.
제9조 (고객사가 입력한 개인정보의 처리 — 수탁자로서의 지위)
- 회사는 고객사의 지시와 위탁 목적 범위를 벗어나 해당 정보를 이용하지 않습니다. 회사의 영업·마케팅·통계에 사용하지 않으며, 인공지능 학습 등 어떠한 2차 활용도 하지 않습니다.
- 회사 임직원은 장애 처리·기술지원 등 고객사의 요청이나 동의가 있는 경우에 한하여 고객사 데이터에 접근하며, 접근 사실을 기록으로 남깁니다.
- 고객사는 자신이 수집·이용하는 개인정보에 대해 정보주체로부터 필요한 동의를 받고, 자체 개인정보처리방침을 마련할 책임이 있습니다.
- 계약이 종료되면 고객사의 요청에 따라 전체 데이터를 파일 형태로 반환하고, 반환 후 30일 이내에 회사 보유분을 파기합니다. 백업 사본은 순환 주기 안에 함께 삭제됩니다.
- 회사는 고객사의 사전 동의 없이 제3자에게 재위탁하지 않습니다.
제10조 (쿠키 등 자동 수집 장치의 운영)
회사는 이용자의 로그인 상태를 유지하기 위한 필수 쿠키만 사용하며, 광고·행태정보 수집 목적의 쿠키는 사용하지 않습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 서비스 로그인이 제한될 수 있습니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 불만 처리 및 피해 구제를 담당하는 책임자를 아래와 같이 지정하고 있습니다.
| 개인정보 보호책임자 | 성명 윤희준 · 직책 대표 이메일 admin@skyb.kr · 전화 032-864-9111 |
|---|
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보침해 신고센터 — privacy.kisa.or.kr / 국번 없이 118
- 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과 — spo.go.kr / 1301
- 경찰청 사이버수사국 — ecrm.police.go.kr / 182
제12조 (방침의 변경)
이 방침이 변경되는 경우 시행일 7일 전부터 홈페이지에 공지합니다. 다만 이용자에게 불리하게 변경되거나 중대한 변경이 있는 경우에는 30일 전에 공지하고, 필요한 경우 별도로 동의를 받습니다.
부칙
이 방침은 2026년 9월 30일부터 시행합니다.