개인정보처리방침

제1조 (개인정보의 수집 및 이용 목적)

파인더월드(이하 "회사")는 BuzzLab 서비스 운영을 위해 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도 동의를 받을 예정입니다.

• 회원 가입 및 관리 — 본인 확인, 회원 자격 유지, 서비스 부정 이용 방지
• 서비스 제공 — 시뮬레이션 실행, BPI 보고서 생성, 이력 관리
• 고객 지원 — 문의 접수 및 답변, 불만 처리
• 서비스 개선 — 이용 통계 분석, 신규 기능 개발

제2조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.

• 필수 항목: 이메일 주소, 비밀번호(암호화 저장), 닉네임
• 선택 항목: 실명, 연락처, 마케팅 수신 동의 여부
• 자동 수집 항목: IP 주소, 접속 로그, 서비스 이용 기록, 쿠키
• 결제 관련: 결제 수단 정보(카드사에서 직접 처리), 결제 내역

제3조 (개인정보의 보유 및 이용 기간)

회원 개인정보는 이용계약 존속 기간 동안 보유하며, 탈퇴 즉시 파기합니다. 단, 관련 법령에 따라 아래 정보는 해당 기간 동안 보관합니다.

• 계약·청약철회 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 접속 로그 기록: 3개월 (통신비밀보호법)
• 고객 문의 내용: 3개월 후 파기

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다음의 경우에는 예외적으로 제공할 수 있습니다.

• 정보주체가 사전에 동의한 경우
• 법령의 규정에 의하거나 수사기관의 요청이 있는 경우
• 통계 작성·학술 연구 목적으로 특정 개인을 식별할 수 없는 형태로 제공하는 경우

제5조 (개인정보처리의 위탁)

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리를 위탁합니다.

• Supabase Inc. — 클라우드 데이터베이스 및 인프라 운영 (미국, EU GDPR 적합성 결정 국가)
• Vercel Inc. — 서비스 호스팅 및 CDN (미국)
• 결제 대행사 — 결제 처리 및 정산 (국내)

제6조 (정보주체의 권리·의무 및 행사방법)

정보주체는 다음의 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리 정지 요구

제7조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다.

• 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육
• 기술적 조치: 개인정보처리시스템 접근 권한 관리, 비밀번호 암호화(bcrypt), 전송 구간 암호화(TLS 1.3)
• 물리적 조치: 서버실 접근 통제 (클라우드 인프라 기준 적용)

제8조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 선웅규
• 이메일: wksun999@hanmail.net
• 문의: 고객센터(/contact) 또는 이메일로 문의하세요.

제9조 (개인정보처리방침 변경)

이 개인정보처리방침은 2026년 1월 1일부터 적용됩니다. 내용 추가, 삭제 또는 수정이 있을 경우 변경 사항의 시행 7일 전부터 서비스 내 공지사항을 통해 고지합니다.