제3부
개인정보처리방침
Privacy Policy
시행일: 2026-09-04 · 최종 개정일: 2026-08-28
1. 수집하는 개인정보 항목 및 수집방법
- 회원가입 시(필수): 이메일, 비밀번호(Firebase Authentication을 통해 암호화 처리되며 회사가 평문으로 저장하지 않음), 상호(회사명)
- 회원가입 시(선택): 이름
- 서비스 이용 과정에서 자동 생성·수집: 기기 식별값(트라이얼 중복 방지 목적의 해시값), 계정 상태 변경 이력(가입·기기등록·구독/체험 만료·관리자에 의한 연장 등), 파싱 완료 여부 및 처리 파일 건수
- 결제 시(도입 예정): 결제는 결제대행사(PG사)를 통해 처리되며, 카드번호 등 결제 정보를 회사가 직접 수집·저장하지 않습니다.
- 세금계산서 발행(유료 결제 시): 공통(필수) — 사업자등록번호, 세금계산서 수신 이메일. 공통(선택) — 상호, 담당자 성명. 세금계산서를 입금 전 발행(청구)으로 요청하는 경우 추가 수집 — 대표자 성명, 사업장 주소. 선택 항목은 입력하지 않아도 서비스 이용에 제한이 없습니다. 세금계산서는 회사가 직접 발행하지 않으며(국세청 홈택스를 통한 수기 발행), 위 정보는 발행을 위해 보관만 합니다.
본 서비스가 처리하는 원본 도면 파일(DXF) 및 그로부터 추출된 결과물은 이용자의 기기 내에서만 처리되며 회사 서버로 전송되거나 저장되지 않습니다.
2. 개인정보의 이용목적
- 회원 식별, 로그인 및 계정 관리
- 구독(이용권) 계약의 이행 및 청구·환불 처리
- 세금계산서 발행
- 체험판 및 트라이얼 부정 이용(어뷰징) 방지
- 고객문의 응대 및 공지사항 전달
- 법적 분쟁 발생 시 증빙자료 활용
3. 개인정보의 보유 및 이용기간
회원 탈퇴 시 계정 정보는 삭제됩니다. 다만 아래 항목은 명시된 목적 범위에서 별도 기간 보유합니다. 탈퇴 직후의 재가입 자체는 이용약관 제8조에 따라 30일간 제한되며, 그 기간이 지나 재가입하더라도 무료 체험이 다시 제공되지 않도록 아래 기간 동안 관련 정보를 보유합니다 — 재가입 제한과 체험 재제공 방지는 서로 다른 목적입니다.
| 수집항목 | 보유목적 | 보유기간 |
|---|---|---|
| 이메일 주소 | 재가입 시 무료 체험 재제공 방지 | 탈퇴 후 1년 |
| 이메일 주소, 영구차단 여부 | 부정 이용 적발에 따른 재가입 영구 제한 | 차단이 유지되는 동안 |
| 계정식별자, 기기식별자, 이용유형 | 대금결제 및 재화 공급 기록 | 5년(전자상거래법) |
| 세금계산서 발행 정보 | 세금계산서 발행 및 거래 증빙 | 5년(법령상 보존의무) |
| 계정식별자, 기기식별자, 처리유형 | 관리자 처리 이력(구독 연장·체험 추가·기기 초기화·탈퇴 등)의 감사 및 법적 분쟁 대응 | 5년 (경과 후 자동 삭제) |
| 기기식별자, 연결 계정식별자 | 1계정 1PC 라이선스 관리, 기기 초기화 횟수 관리, 부정 공유 방지 | 계정 유지 중, 탈퇴 후 1년 |
| 계정식별자, 기기식별자, 파일 수 | 이용권 차감 근거 및 고객 문의 대응 | 5년 |
위 기간이 경과하거나 처리목적이 달성된 항목은 지체 없이 파기합니다(파기절차는 4항 참조).
4. 개인정보의 파기절차 및 방법
회사는 개인정보 보유기간이 경과하거나 처리목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 방법으로 영구 삭제합니다.
5. 개인정보의 제3자 제공 및 처리위탁 (국외이전 포함)
회사는 법령에 특별한 규정이 있거나 이용자의 별도 동의가 없는 한 개인정보를 제3자에게 제공하지 않습니다. 다만 서비스 제공을 위해 아래와 같이 처리를 위탁하며, 이 중 일부는 국외의 사업자에게 이전됩니다.
| 수탁자(이전받는 자) | 위탁업무(목적) | 이전 항목 | 이전국가 | 이전일시·방법 | 보유기간 |
|---|---|---|---|---|---|
| Google LLC (Firebase / Google Cloud) | 회원 인증 및 데이터베이스(Firestore) 인프라 운영 | 이메일, 비밀번호(암호화), 상호명, 이름, 기기식별값, 이용상태 이력 | 미국 | 서비스 이용 시 네트워크를 통해 실시간 전송 | 위탁계약 종료 시 또는 본 방침 3항의 보유기간까지 |
| Google LLC (Google Sheets) | 회원 목록 내부 업무관리 | 가입시각, 회사명, 이름, 이메일 | 미국 | 회원가입 시 1회성 전송 | 위탁계약 종료 시까지 |
| Resend | 회원가입 인증, 비밀번호 재설정, 견적서·거래명세서 등 서비스 안내 이메일 발송대행 | 수신 이메일 주소, 발송 내용 | 미국 | 이메일 발송 시마다 전송 | 수탁사(Resend) 정책상 발송 로그가 최소 30일간 보관된 후 파기(당사가 임의로 앞당길 수 없음) |
| {{PG사명}} | 결제 처리(도입 예정) | 결제에 필요한 정보(PG사 정책에 따름) | 미확정 | 결제 시 실시간 전송 예정 | 미확정 — PG사 선정 후 확정 |
각 수탁자(이전받는 자)의 개인정보 처리방침 및 문의처는 해당 사업자가 게시하는 정책을 통해 확인할 수 있습니다.
6. 이용자의 권리와 행사방법
이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 대시보드 내 회원탈퇴 기능을 이용하거나 고객센터를 통해 행사할 수 있습니다.
7. 쿠키 등 자동수집장치의 설치·운영 및 거부
본 서비스는 별도의 쿠키를 사용하지 않습니다. 로그인 화면의 “이메일 저장” 기능을 선택한 경우 입력한 이메일 주소가 이용자 브라우저의 로컬 저장소(localStorage)에 저장되며, 이용자는 언제든지 브라우저 설정에서 이를 삭제할 수 있습니다.
8. 개인정보 보호책임자
- 성명: 박성은
- 직위: 대표
- 연락처: contact@bomtech.ai.kr / 0507-0274-2221
9. 앱(데스크톱 프로그램)이 서버로 전송하는 항목
| 전송 시점 | 전송 항목 |
|---|---|
| 로그인 시 | 이메일, 비밀번호 |
| 프로그램 실행 시 | 기기 식별값 |
| 파싱 요청 시 | 기기 식별값 |
| 파싱 완료 시 | 기기 식별값, 처리 건수 |
위 전송 시 계정 식별자·이메일이 인증 토큰으로 함께 전달됩니다. 기기 식별값은 PC 고유번호를 복원 불가능한 방식으로 변환한 값이며, 원본 PC 고유번호 자체는 전송되지 않습니다.
10. 도면 파일 처리
이용자가 프로그램에 입력한 도면 파일 및 그 내용(구조물 형상·손상 데이터 등)은 서버로 전송되지 않으며, 분석은 전적으로 이용자의 PC에서 수행됩니다. 다만 파일명과 파일 크기는 이용 통계 집계를 위해 서버로 전송되며, 서버에 저장하지는 않습니다. 파일명에는 현장명 등이 포함될 수 있습니다.
다만 이용 권한 확인을 위해 프로그램 실행 및 파싱 시 서버와의 통신이 필요하며, 통신이 불가능한 환경(오프라인 등)에서는 프로그램이 정상적으로 동작하지 않습니다.
11. 이용자 PC(프로그램) 로컬 저장
자동 로그인을 위해 이메일과 비밀번호를 이용자 PC에 저장하며, 비밀번호는 운영체제가 제공하는 자격증명 보호 기능으로 암호화됩니다. 해당 정보는 서버로 전송되지 않습니다.
부칙
- 2026-08-18 개인정보 처리위탁 업무 범위 명확화 및 로그 보관기간 기재 정정 — 기존에 이미 게시돼 있던 수탁사(Resend)의 위탁업무 범위를 견적서·거래명세서 등 서비스 안내 이메일 발송까지 포함하도록 명확히 하고, 발송 로그 보관기간 기재를 수탁사 정책에 맞게 정정했습니다. 신규 수탁자 추가나 수집 항목·보유기간의 확대가 없어 사전 공지 대상에 해당하지 않습니다.
- 2026-08-26 세금계산서 발행 시 수집 항목 축소 및 보유기간 표 신설 — 청구/영수 선택 도입에 따라 세금계산서 발행 시 수집하는 개인정보 항목을 공통 필수 2종·공통 선택 2종으로 줄이고(업태·종목·담당자 연락처 수집 중단), 청구(입금 전 발행) 선택 시에만 대표자 성명·사업장 주소를 추가로 수집합니다. 보유기간 표에 세금계산서 발행 정보 행을 신설했습니다.
- 2026-08-28 개인정보 보호책임자 정보 기재 및 사업자정보 미확정 안내 제거 — 8항 개인정보 보호책임자의 성명·직위를 대표자 정보로 기재했습니다. 연락처(이메일·전화번호)는 아직 지정된 창구가 없어 "안내 예정"으로 표시합니다.
- 2026-08-30 개인정보 보호책임자 이메일 연락처 기재 — 8항 연락처의 이메일 자리를 "안내 예정"에서 실제 주소로 교체했습니다. 전화번호는 아직 지정된 창구가 없어 "안내 예정"으로 유지합니다.
- 2026-08-30 개인정보 보호책임자 전화번호 연락처 기재 — 8항 연락처의 전화번호 자리를 "안내 예정"에서 실제 번호로 교체했습니다.