개인정보 처리방침

비즈인게이지(이하 "회사")는 BzAnalytics 클라우드 서비스(이하 "서비스", https://bzanalytics.co)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

• 시행일: 2026년 10월 1일
• 이 방침은 회사가 직접 운영하는 클라우드 서비스에만 적용됩니다. 고객사가 자체 서버에 설치해 운영하는 BzAnalytics(온프레미스)에서는 그 고객사가 개인정보처리자이며, 고객사의 개인정보 처리방침이 적용됩니다.

1. 회사가 처리하는 두 종류의 개인정보

회사는 다음 두 가지 지위에서 개인정보를 처리합니다.

1. 회원 정보(회사가 처리자): 서비스에 가입하고 이용하는 고객사 담당자(이하 "회원")의 정보입니다. 이 방침의 2~4항이 적용됩니다.
2. 분석 데이터(회사가 수탁자): 고객사가 자기 웹사이트·앱·서버에 BzAnalytics 수집 코드를 설치해 모으는, 고객사 서비스 방문자·이용자(이하 "최종 이용자")의 이용 기록입니다. 이 데이터의 개인정보처리자는 고객사이고, 회사는 고객사의 위탁을 받아 처리합니다. 5항이 적용되며, 최종 이용자의 권리 행사는 해당 고객사에 하시면 됩니다.

2. 회원 정보의 처리 목적

목적	내용
회원 가입·관리	가입 의사 확인, 본인 식별·인증, 이메일 인증, 2단계 인증, 계정 보안, 탈퇴 처리
서비스 제공	조직·워크스페이스·소스 관리, 분석 기능 제공, 초대·알림·리포트 메일 발송
요금 결제·정산	유료 요금제 계약, 세금계산서 발행, 입금 확인, 환불
고객 문의 대응	문의 접수·답변, 장애·불만 처리
보안·부정 이용 방지	비정상 접근 탐지, 감사 기록 유지, 법령 위반 행위 대응

회사는 위 목적 외의 용도로 회원 정보를 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다. 회원 정보를 광고·마케팅에 쓰지 않습니다.

3. 처리하는 회원 정보 항목과 수집 방법

구분	항목	수집 방법
필수(가입)	이름, 이메일 주소, 비밀번호(복원할 수 없는 해시로만 저장)	가입 화면
필수(서비스 이용)	소속 조직 이름, 역할, 언어·시간대 설정	서비스 화면
선택	2단계 인증 비밀값(암호화 저장)	회원이 설정할 때
결제	세금계산서 발행 정보(상호, 사업자등록번호, 대표자 이름, 사업장 주소, 업태·종목, 세금계산서 받을 이메일), 담당자 이름·이메일, 요금제·입금 내역. 회사는 카드 번호 등 결제 수단 정보를 받지 않습니다(계좌 입금으로만 결제)	요금제 계약·결제 시 회원이 제출
문의	이름, 이메일 주소, 문의 내용	문의 화면
자동 생성	로그인 세션 정보(접속 IP 주소, 브라우저 정보), 감사 기록(행위, 시각, 접속 IP 주소)	서비스 이용 중 자동 생성

4. 회원 정보의 보유 기간과 파기

1. 회원 정보는 회원 탈퇴 시 지체 없이 파기하거나, 다른 정보와 결합해도 특정 개인을 알아볼 수 없도록 익명 처리합니다. 다만 아래 정보는 표시한 기간 동안 보관한 뒤 파기합니다.

   정보	보관 기간	근거
   로그인 세션	마지막 활동 후 2시간	서비스 보안
   감사 기록(행위, 시각, 접속 IP)	2년	보안 사고 대응, 「개인정보 보호법」 제29조(안전성 확보조치)
   고객 문의	접수 후 1년	문의 이력 관리
   계약·청약철회, 대금 결제·재화 공급 기록	5년	「전자상거래 등에서의 소비자보호에 관한 법률」
   세금계산서 등 거래 증빙	5년	「국세기본법」·「부가가치세법」
   소비자 불만·분쟁 처리 기록	3년	같은 법
   접속 기록(로그인 기록)	3개월 이상	「통신비밀보호법」

2. 파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보는 백업 보관 주기가 끝날 때 함께 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.

5. 분석 데이터(수탁 처리)

1. 처리 항목: 고객사가 설치한 수집 코드가 보내는 다음 정보입니다.
   • 방문·이용 기록: 페이지 경로나 화면 이름, 이벤트 이름과 속성, 발생 시각, 매출 값, 유입 출처(참조 사이트의 도메인), 캠페인 값(UTM)
   • 환경 정보: 국가(접속 IP 주소로 판정), 브라우저·운영체제·기기 종류, 화면 크기, 언어, 앱 플랫폼·앱 버전·OS 버전
   • 방문자 식별값: 아래 2항의 방식으로 만든 비가역 해시값
2. 회사가 저장하지 않는 정보: 최종 이용자의 원본 IP 주소와 원본 브라우저 정보(User-Agent)는 국가·브라우저 종류 판정과 방문자 해시 계산에만 쓰고 저장하지 않습니다. 광고 식별자(IDFA·AAID)와 기기 이름은 수집하지 않습니다.
3. 방문자 식별 방식: 고객사가 워크스페이스마다 정하며, 기본값은 "일별" 방식입니다.
   • 일별(기본): 날마다 새로 만드는 무작위 값으로 해시를 만들고, 그 값은 이틀 뒤 버립니다. 날짜가 바뀌면 같은 사람을 다시 알아볼 수 없습니다.
   • 지속: 고객사가 동의 절차를 갖춘 경우에만 켤 수 있습니다. 최종 이용자의 브라우저나 앱에 저장한 무작위 식별값을 워크스페이스별 비밀값으로 해시해, 같은 브라우저·같은 앱 설치를 날짜를 넘어 알아봅니다.
   • 식별: 지속 방식에 더해, 고객사가 보낸 회원 번호 등 사용자 ID 를 같은 방식으로 해시해 기기를 넘어 같은 사용자로 봅니다.
   • 어느 방식이든 원본 식별값과 사용자 ID 는 저장하지 않습니다. 브라우저의 "추적 안 함(DNT)"·GPC 신호가 켜져 있거나 동의 전이면, 지속 식별값을 만들지 않습니다.
4. 개인정보 마스킹: 페이지 주소·이벤트 속성에 이메일·전화번호·주민등록번호 같은 형식이 들어오면 저장 전에 가립니다.
5. 보유 기간: 고객사가 정한 보존 기간(서비스 최대 395일)이 지나면 매일 자동으로 삭제합니다. 고객사가 소스·조직을 삭제하거나 계약이 끝나면 지체 없이 삭제합니다.
6. 최종 이용자의 권리: 열람·삭제 등 요청은 해당 고객사에 하시면 됩니다. 회사는 고객사의 요청에 따라 특정 방문자의 데이터를 내보내거나 삭제하는 기능을 제공합니다.

6. 개인정보의 제3자 제공

회사는 회원 정보와 분석 데이터를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.

7. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자	위탁 업무	처리 위치
Amazon Web Services, Inc.	서비스 인프라 운영(서버·데이터베이스·백업 저장)	대한민국(서울 리전)
Amazon Web Services, Inc. (Amazon SES)	서비스 메일 발송(가입 인증, 초대, 알림, 리포트)	대한민국(서울 리전)
Microsoft Corporation (Microsoft 365)	고객 문의 메일 수신·답변	대한민국

AI 분석 기능(자연어 질문 답변, 요약, 추천)은 위탁하지 않습니다. 이 기능은 고객사가 자기 워크스페이스에 등록한 API 키로만 동작하며, 그 처리에는 고객사와 Anthropic, PBC(미국) 사이의 계약이 적용됩니다. 회사는 고객사의 지시에 따라 요청을 전달할 뿐입니다. 보내는 내용은 고객사가 정한 전송 정책에 따른 집계값이나 가린 문장으로 제한되며, 원본 이벤트·개인정보·식별값·이벤트 속성 값은 보내지 않습니다. 키를 등록하지 않은 워크스페이스는 외부 AI 를 호출하지 않고 규칙 기반 결과를 제공합니다. 자세한 내용은 8항에 있습니다.

8. 개인정보의 국외 이전

회사는 회원 정보와 분석 데이터를 국외로 이전하지 않습니다. 서비스 인프라·메일(Amazon Web Services)과 고객 문의 메일(Microsoft 365)은 모두 대한민국에서 처리·저장됩니다. 회사가 국외 이전을 해야 하게 되면 「개인정보 보호법」 제28조의8에 따라 미리 알리고 필요한 동의를 받습니다.

고객사가 워크스페이스에 AI 키를 등록한 경우. 고객사가 워크스페이스에 자기 Anthropic API 키를 등록하고 AI 분석 기능을 쓰면, 그 기능에 필요한 내용이 고객사의 지시에 따라 고객사의 계정으로 Anthropic, PBC(미국)에 전송됩니다. 이 전송은 고객사가 자기와 Anthropic 사이의 계약에 따라 하는 것이며, 회사는 고객사의 지시에 따라 전달만 합니다. 고객사는 이 전송에 필요한 고지·동의 등 절차를 스스로 갖춥니다.

• 전송 항목: 고객사가 정한 전송 정책을 거친 집계값(숫자, 지표·차원 이름)과, 정책이 허용하는 경우 개인정보 형식을 가린 질문 문장. 개인정보, 방문자 식별값·IP 주소·브라우저 정보 등 식별값, 이벤트 속성 값은 보내지 않습니다.
• 전송받는 자와 국가: Anthropic, PBC(미국). 고객사가 등록한 고객사의 계정으로 전송됩니다.
• 목적: AI 분석 기능(자연어 질문 답변, 요약, 추천) 제공
• 일시와 방법: AI 분석 기능을 쓸 때마다 암호화된 네트워크(HTTPS)로 전송
• 보유 기간: 고객사와 Anthropic 사이의 계약과 Anthropic 의 데이터 보존 정책에 따릅니다.
• 멈추는 방법: 워크스페이스 설정에서 AI 키를 삭제하거나, 조직·워크스페이스의 AI 데이터 보호 정책을 "끄기"로 바꿉니다. 그러면 외부 AI 를 호출하지 않고 규칙 기반 결과를 제공합니다.

9. 쿠키 등 자동 수집 장치

1. 서비스는 로그인 상태 유지와 보안(위조 요청 방지)을 위해 꼭 필요한 쿠키만 씁니다. 광고·추적 쿠키는 쓰지 않습니다.
2. 브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.
3. 회사 웹사이트(bzanalytics.co)의 방문 분석에는 회사 자신의 BzAnalytics 를 "일별" 방식으로 쓰며, 쿠키나 브라우저 저장소에 식별값을 남기지 않습니다.

10. 정보주체의 권리와 행사 방법

1. 회원은 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 서비스 화면(계정 설정)에서 직접 하거나, 아래 11항의 연락처로 요청하실 수 있습니다. 회사는 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다.
3. 대리인을 통해 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 법령에서 보관을 정한 정보(4항 표)는 그 기간 동안 삭제를 요구할 수 없습니다.
5. 분석 데이터의 최종 이용자는 해당 고객사에 권리를 행사하시면 됩니다(5항).

11. 개인정보 보호책임자와 문의처

구분	내용
개인정보 보호책임자	한명주 (대표)
연락처	ihan@bzengage.com
고객 문의	admin@bzanalytics.co

12. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육
• 기술적 조치:
  • 비밀번호 단방향 암호화, 2단계 인증 비밀값과 연동 비밀값 암호화
  • 전송 구간 암호화(HTTPS)
  • 역할 기반 접근 통제
  • 위·변조를 탐지할 수 있는 감사 기록
  • 개인정보 형식 자동 마스킹
  • 분석 데이터의 원본 IP·User-Agent 미저장
• 물리적 조치: 데이터는 접근이 통제된 클라우드 데이터 센터(AWS 서울 리전)에 저장

13. 권익 침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면과 이 페이지에 알립니다. 이전 처리방침은 이 페이지의 "이전 버전"에서 볼 수 있습니다.

• 공고일: 2026년 9월 24일
• 시행일: 2026년 10월 1일

사업자 정보: 비즈인게이지 | 대표 한명주 | 사업자등록번호 123-45-67890 | 서울특별시 중구 명동길 14 눈스퀘어 6층 | admin@bzanalytics.co