개인정보처리방침 (망도X)
Privacy Policy
시행일: 2026-09-30 · 최종 개정일: 2026-09-30
봄기술(이하 “사업자”)은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령에서 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
1. 개인정보의 이용목적
• 회원 식별, 로그인 및 계정 관리
• 이용권 계약의 이행 및 청구·환불 처리
• 세금계산서 발행
• 체험판 및 트라이얼 부정 이용(어뷰징) 방지
• 고객문의 응대 및 공지사항 전달
• 법적 분쟁 발생 시 증빙자료 활용
2. 수집하는 개인정보 항목 및 수집방법
• 회원가입시(필수): 이메일, 비밀번호(Firebase Authentication을 통해 암호화 처리되며 사업자가 평문으로 저장하지 않음), 상호(회사명)
• 회원가입시(선택): 이름
• 서비스 이용 과정에서 자동 생성·수집: 기기 식별값(트라이얼 중복 방지 목적의 해시값), 계정 상태 변경 이력(가입·기기등록·이용권/체험 만료·관리자에 의한 연장 등), 파싱 완료 여부 및 처리 파일 건수
• 결제시(도입 예정): 결제는 결제대행사(PG사)를 통해 처리되며, 카드번호 등 결제 정보를 사업자가 직접 수집·저장하지 않습니다.
• 세금계산서 발행(유료 결제 시):
공통(필수) — 사업자등록번호, 세금계산서 수신 이메일.
공통(선택) — 상호, 담당자 성명. 세금계산서를 입금 전 발행(청구)으로 요청하는 경우
추가 수집 — 대표자 성명, 사업장 주소.
선택 항목은 입력하지 않아도 서비스 이용에 제한이 없습니다. 세금계산서는 국세청 홈택스를 통해 수기로 발행하며, 위 정보는 발행을 위해 보관합니다.
• 환불 처리시: 예금주명, 은행명, 계좌번호 (이용자가 환불 신청 시 고객센터 채널(전자우편·문자·메신저 등)로 제공. 환불 송금 목적으로만 이용하며, 사업자 데이터베이스에 별도 저장하지 않고 송금 완료 후 수신 채널의 해당 정보를 지체 없이 삭제)
본 서비스가 처리하는 원본 도면 파일(DXF) 및 그로부터 추출된 결과물은 이용자의 기기 내에서만 처리되며 사업자 서버로 전송되거나 저장되지 않습니다.
3. 개인정보의 보유 및 이용기간
회원 탈퇴 시 계정 정보는 삭제됩니다. 다만 아래 항목은 명시된 목적 범위에서 별도 기간 보유합니다. 탈퇴 직후의 재가입 자체는 이용약관 제8조에 따라 30일간 제한되며, 그 기간이 지나 재가입하더라도 무료 체험이 다시 제공되지 않도록 아래 기간 동안 관련 정보를 보유합니다 — 재가입 제한과 체험 재제공 방지는 서로 다른 목적입니다.
수집항목 | 보유목적 | 보유기간 |
|---|---|---|
이메일 주소 | 재가입시 무료 체험 재제공 방지 | 탈퇴 후 1년 |
이메일 주소, 영구차단 여부 | 부정 이용 적발에 따른 재가입 영구 제한 | 차단일로부터 5년 |
계정식별자, 기기식별자, 이용유형 | 대금결제 및 재화 공급 기록 | 5년(법령상 보존의무) |
세금계산서 발행 정보 | 세금계산서 발행 및 거래 증빙 | 5년(법령상 보존의무) |
계정식별자, 기기식별자, 처리유형 | 관리자 처리 및 시스템 이용 기록(구독 연장·체험 추가·기기 초기화·탈퇴, 시스템 자동 차단 등)의 감사 및 법적 분쟁 대응 | 5년(경과 후 자동 삭제) |
기기식별자, 연결 계정식별자 | 1계정 1PC 라이선스 관리, 기기 초기화 횟수 관리, 부정 공유 방지 | 계정 유지 중, 탈퇴 후 1년 |
계정식별자, 기기식별자, 파일 수 | 이용권 차감 근거 및 고객 문의 대응 | 5년 |
예금주명, 은행명, 계좌번호 | 환불 처리 | 환불 완료 후 즉시 파기 (DB 미저장, 수신 채널 메시지도 송금 후 삭제) |
IP 주소, User-Agent | 서버(클라우드) 접속·통신 로그의 자동 기록 | 30일 |
위 기간이 경과하거나 처리목적이 달성된 항목은 지체 없이 파기합니다(파기절차는 제4항 참조).
4. 개인정보의 파기절차 및 방법
사업자는 개인정보 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제합니다.
5. 개인정보의 처리위탁 (국외이전 포함)
사업자는 법령에 특별한 규정이 있거나 이용자의 별도 동의가 없는 한 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 이 중 일부는 국외의 사업자에게 이전됩니다.
수탁자(이전받는 자) 및 연락처 | 위탁업무(목적) | 이전 항목 | 이전국가 | 이전일시·방법 | 보유기간 |
|---|---|---|---|---|---|
Google LLC (Firebase / Google Cloud) / 미국 캘리포니아 소재 Google LLC. 개인정보 문의 data-access-requests@google.com (국내대리인 구글코리아 유한회사, 서울 강남구 테헤란로 152, 02-722-7778) | 회원 인증 및 데이터베이스(Firestore) 인프라 운영 | 이메일, 비밀번호(암호화), 상호명, 이름, 기기식별값, 이용상태 이력 | 미국 | 서비스 이용 시 네트워크를 통해 실시간 전송 | 위탁계약 종료 시 또는 본 방침 3항의 보유기간까지 |
Google LLC (Google Sheets) / 상동(Google LLC, data-access-requests@google.com) | 회원 목록 내부 업무 관리 | 가입시각, 회사명, 이름, 이메일 | 미국 | 회원가입시 1회성 전송 | 위탁계약 종료 시까지 |
Resend / 운영법인 Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA. 문의 support@resend.com | 회원가입 인증, 비밀번호 재설정, 견적서·거래명세서 등 서비스 안내 이메일 발송 대행 | 수신 이메일 주소, 발송 내용 | 미국 | 이메일 발송시마다 전송 | 수탁사(Resend) 정책상 발송 로그가 최소 30일간 보관된 후 파기(당사가 임의로 앞당길 수 없음) |
위 국외이전은 「개인정보 보호법」 제28조의8 제1항 제3호에 따른 계약의 체결 및 이행을 위한 처리위탁·보관에 해당하며, 사업자는 같은 호에 따라 국외이전에 관한 사항을 본 처리방침에 공개함으로써 별도의 동의를 받지 아니합니다.
이용자는 국외 이전을 거부할 수 있으며, 이 경우 서비스를 이용할 수 없습니다. 거부는 대시보드 내 회원탈퇴기능 또는 고객센터를 통해 하실 수 있습니다.
각 수탁자(이전받는 자)의 개인정보처리방침 및 문의처는 해당 수탁자가 게시하는 정책을 통해 확인할 수 있습니다.
6. 이용자의 권리와 행사방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 대시보드 내 회원탈퇴 기능을 이용하거나 고객센터를 통해 전자우편 등의 방법으로 할 수 있으며, 사업자는 이에 대해 지체 없이 조치합니다. 사업자는 권리 행사를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
7. 쿠키 등 자동수집장치의 설치·운영 및 거부
본 서비스는 별도의 쿠키를 사용하지 않습니다. 로그인 화면의 "이메일 저장" 기능을 선택한 경우 입력한 이메일 주소가 이용자 브라우저의 로컬 저장소(localStorage)에 저장되며, 이용자는 언제든지 브라우저 설정에서 이를 삭제할 수 있습니다.
8. 개인정보의 안전성 확보조치
사업자는 개인정보의 안전한 처리를 위하여 다음의 기술적·관리적 및 물리적 조치를 하고 있습니다.
가. 관리적 조치
- 개인정보취급자는 최소한으로 제한하고, 개인정보 처리시스템에 대한 접근 권한을 관리합니다.
나. 기술적 조치
- 비밀번호는 Firebase Authentication을 통해 암호화 처리되며, 사업자는 이를 평문으로 저장하지 않습니다.
- 기기식별값은 PC 고유번호를 복원할 수 없는 방식으로 변환하여 처리하며, 원본값은 수집하지 않습니다.
- 이용자가 입력한 도면 파일 및 그 결과물은 이용자의 기기에서만 처리되며 사업자의 서버로 전송되지 않습니다.
- 개인정보는 암호화된 통신 구간을 통하여 전송됩니다.
- 환불 계좌정보(예금주명·은행명·계좌번호)는 사업자 데이터베이스에 별도 저장하지 않으며, 환불 송금 목적으로만 이용하고 송금 완료 후 수신 채널의 해당 정보를 지체 없이 삭제합니다.
다. 물리적 조치
- 개인정보가 포함된 출력물은 잠금장치가 있는 안전한 장소에 보관합니다.
9. 개인정보 보호책임자
성명: 박성은 직위: 대표
연락처: contact@bomtech.ai.kr / 0507-0274-2221
10. 권익침해 구제방법
이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁조정이나 상담을 신청할 수 있습니다.
기관 | 연락처 |
|---|---|
개인정보 분쟁조정위원회 | (국번없이) 1833-6972 (www.kopico.go.kr) |
개인정보침해 신고센터 | (국번없이) 118 (privacy.kisa.or.kr) |
대검찰청 | (국번없이) 1301 (www.spo.go.kr) |
경찰청 | (국번없이) 182 (ecrm.police.go.kr) |
11. 앱(데스크톱 프로그램)이 서버로 전송하는 항목
아래 표는 앱이 서버로 전송하는 항목과 그 저장 여부를 함께 표시합니다. “전송”은 이용자 기기에서 서버로 데이터가 오가는 것을, “저장”은 사업자가 이를 보관하는 것을 뜻하며, 전송되더라도 저장하지 않는 항목이 있습니다.
전송 시점 | 전송 항목 | 서버 저장 여부 |
|---|---|---|
로그인 시 | 이메일, 비밀번호 | 저장(인증) |
프로그램 실행 시 | 기기 식별값 | 저장 |
파싱 요청 시 | 기기 식별값 | 저장 |
파싱 요청 시 | 파일명, 파일 크기 | 미저장(통계 집계용) |
파싱 완료 시 | 기기 식별값, 처리 건수, 통계(손상 건수·도면 수·소요시간·오류율) | 처리 건수는 저장, 통계는 미저장 |
자동 업데이트 확인 시 | 앱 버전, IP 주소, User-Agent | 서버 접속 로그로 30일 보관 |
위 전송 시 계정 식별자·이메일이 인증 토큰으로 함께 전달됩니다. 기기 식별값은 PC 고유번호를 복원 불가능한 방식으로 변환한 값이며, 원본 PC 고유번호 자체는 전송되지 않습니다.
12. 도면 파일 처리
이용자가 프로그램에 입력한 도면 파일 및 그 내용(구조물 형상·손상 데이터 등)은 서버로 전송되지 않으며, 분석은 전적으로 이용자의 PC에서 수행됩니다. 다만 파일명과 파일 크기는 이용 통계 집계를 위해 서버로 전송되며, 서버에 저장하지는 않습니다. 파일명에는 현장명 등이 포함될 수 있습니다.
다만 이용 권한 확인을 위해 프로그램 실행 및 파싱 시 서버와의 통신이 필요하며, 통신이 불가능한 환경(오프라인 등)에서는 프로그램이 정상적으로 동작하지 않습니다.
13. 이용자 PC(프로그램) 로컬 저장
자동 로그인을 위해 이메일과 비밀번호를 이용자 PC에 저장하며, 비밀번호는 운영체제가 제공하는 자격증명 보호 기능으로 암호화됩니다. 해당 정보는 서버로 전송되지 않습니다.
14. 개인정보처리방침의 변경
본 방침의 내용에 추가, 삭제 및 수정이 있을 경우 변경 사항을 웹사이트를 통해 공지합니다.
이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
개인정보처리방침 (시행일 2026-09-04) · 적용기간 2026-09-04 ~ 2026-09-29
2026-09-03 이전에 적용된 개인정보 처리방침은 고객센터(contact@bomtech.ai.kr)로 요청하시면 제공해 드립니다.
부칙
본 방침은 2026년 9월 30일부터 시행합니다.
개정이력
2026-08-18 개인정보 처리위탁 업무 범위 명확화 및 로그 보관기간 기재 정정 — 기존에 이미 게시돼 있던 수탁사(Resend)의 위탁업무 범위를 견적서·거래명세서 등 서비스 안내 이메일 발송까지 포함하도록 명확히 하고, 발송 로그 보관기간 기재를 수탁사 정책에 맞게 정정했습니다. 신규 수탁자 추가나 수집 항목·보유기간의 확대가 없어 사전 공지 대상에 해당하지 않습니다.
2026-08-26 세금계산서 발행 시 수집 항목 축소 및 보유기간 표 신설 — 청구/영수 선택 도입에 따라 세금계산서 발행 시 수집하는 개인정보 항목을 공통 필수 2종·공통 선택 2종으로 줄이고(업태·종목·담당자 연락처 수집 중단), 청구(입금 전 발행) 선택 시에만 대표자 성명·사업장 주소를 추가로 수집합니다. 보유기간 표에 세금계산서 발행 정보 행을 신설했습니다.
2026-09-30 앱 전송·저장 항목 및 환불 계좌 처리 관련 기재 정정 — 앱 전송 항목 표에 서버 저장 여부 구분을 추가하고(파일명·파일 크기·통계는 전송하되 미저장, 자동 업데이트 시 IP·User-Agent 30일 보관), 도면 파일 처리 조항을 실제 처리에 맞게 정정했습니다. 환불 계좌정보의 수집·보관·파기 및 안전성 확보조치를 반영했습니다. 결제 처리 위탁(도입 예정) 행을 삭제했습니다(PG사 선정 시 본 방침 개정으로 고지).