box-mate 개인정보처리방침

서비스는 사업자(법인·개인사업자)를 대상으로 하며, 담당자의 업무용 연락 정보를 처리합니다.

1. 가입 신청 시 입력 — 회사명, 사업자등록번호, 담당자 성명, 이메일 주소, 연락처(선택): 사업자 확인(국세청 사업자등록상태 조회 포함), 가입 심사, 계정 발급, 승인·거절 안내, 고지·문의 응대
2. 이용 과정에서 자동 생성 — 계정 식별자, 접속 IP, 접속 일시, 브라우저·기기 정보, 로그인 및 운영자 처리 이력: 본인 확인, 부정 이용 방지, 서비스 안정성 확보, 감사 추적
3. 웹 이용 통계(자동 수집) — 방문 페이지, 유입 경로(이전 페이지·검색어), 접속 지역(IP 기반 시·도 단위), 브라우저·기기 정보: 서비스 이용 현황 통계 분석과 서비스 개선. 개인을 식별하지 않는 집계 형태로만 활용
4. 회원 설정 — 저장한 관심 대상, 알림 설정, 화면 설정: 회원 전용 기능 제공
5. 회원 이용 기록(자동 생성) — 검색어, 적용한 필터, 조회한 지도 영역, 조회 일시: 검색 기능 개선과 서비스 이용 현황 분석
6. 마케팅(선택 동의 시) — 이메일 주소, 연락처: 신규 기능·서비스 소식, 이벤트 안내

위치정보: 지도 화면에서 이용자가 허용한 경우 브라우저의 위치 기능으로 지도 중심을 현재 위치로 이동하고 「내 위치」를 표시합니다. 이 위치는 이용자의 단말 안에서만 사용되며 회사 서버로 전송·저장되지 않습니다.

회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

1. 가입 신청·회원 정보: 회원 탈퇴 또는 이용계약 종료 시까지
2. 승인되지 않거나 반려된 가입 신청 정보: 결정일로부터 6개월 (재신청 이력 확인·분쟁 대응)
3. 접속 기록(IP·일시·기기 정보): 90일. 관계 법령에 별도 보존 기간이 있으면 그 기간
4. 회원 이용 기록(검색어·필터·지도 영역): 1년
5. 운영자 처리 이력(감사 로그): 이용계약 종료 후 3년 (분쟁 대응)
6. 마케팅 수신 정보: 동의 철회 또는 회원 탈퇴 시까지

관계 법령에서 보존을 요구하는 정보는 해당 기간 동안 분리하여 보관합니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

1. 이용자가 사전에 별도로 동의한 경우
2. 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

회사는 서비스 제공을 위해 다음 업무를 위탁합니다. 국외 이전은 없습니다.

1. 네이버클라우드 주식회사 — 서비스 운영을 위한 클라우드 서버·네트워크·저장소 인프라 제공 (대한민국 리전)
2. 네이버 주식회사 — 웹 이용 통계 분석 도구(네이버 애널리틱스) 제공. 방문·유입·접속 지역 등 이용 현황을 집계 형태로 분석하며, 회사는 개인을 식별하는 정보를 전달하지 않습니다 (국내 처리)

회사는 위탁계약 시 개인정보 보호 관련 법령 준수, 목적 외 처리 금지, 안전성 확보 조치 등을 명시하고 관리·감독하며, 위탁 업무나 수탁자가 변경되면 이 방침을 통해 공개합니다.

1. 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
2. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
3. 법령에 따라 보존해야 하는 정보는 별도로 분리 보관하고 그 기간이 지나면 파기합니다.

1. 이용자는 회사에 대해 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있으며, 마케팅 수신 동의를 철회할 수 있습니다.
2. 권리 행사는 개인정보 보호책임자(icd4662402@naver.com)에게 이메일로 요청하실 수 있으며, 회사는 지체 없이 조치합니다.
3. 대리인을 통한 요구 시 위임장을 제출해야 합니다.
4. 법령에 따라 열람 등이 제한될 수 있으며, 다른 사람의 개인정보나 권리를 침해할 우려가 있는 경우 요구를 거절할 수 있습니다.

1. 관리적 조치: 개인정보 취급자 최소화, 접근 권한의 역할별 부여(운영자·고객사 관리자·팀원 구분), 운영자 처리 이력 기록
2. 기술적 조치: 전 구간 암호화 통신(TLS), 비밀번호 단방향 암호화 저장, 로그인 시도 제한(무차별 대입 방지), 운영 관리 화면의 접근 IP 제한, 서버 접근 통제 및 접근 기록 보관
3. 물리적 조치: 클라우드 사업자의 국내 데이터센터 물리 보안

1. 세션 쿠키: 로그인 상태 유지를 위해 세션 쿠키(HttpOnly, Secure)를 사용합니다. 브라우저 설정으로 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
2. 웹 이용 통계 쿠키: 서비스 이용 현황을 파악하기 위해 네이버 애널리틱스(네이버 주식회사)의 분석 스크립트를 사용하며, 이 스크립트는 방문자를 구분하기 위한 쿠키를 이용자의 브라우저에 저장합니다. 수집된 정보는 방문·유입·접속 지역 등의 통계 산출에만 쓰이며, 회사는 이를 개인을 식별하는 정보와 결합하지 않습니다.
3. 거부 방법: 브라우저의 쿠키 차단·삭제 기능, 추적 방지(Do Not Track) 설정, 광고·분석 차단 확장 프로그램으로 통계 쿠키를 거부할 수 있습니다. 거부해도 서비스 이용에는 제한이 없습니다.
4. 회사는 광고 목적의 쿠키나 타사 광고 네트워크의 추적 도구는 사용하지 않습니다.

1. 개인정보 보호책임자: 배병수 (대표)
2. 연락처: icd4662402@naver.com / 051-466-2402

이용자는 서비스 이용 중 발생한 개인정보 관련 문의·불만·피해구제를 위 연락처로 요청할 수 있습니다. 그 밖에 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청(spo.go.kr, 1301), 경찰청(ecrm.police.go.kr, 182)에 문의할 수 있습니다.

이 방침을 변경하는 경우 시행일 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 내에 공지합니다.