개인정보처리방침

제1조 (총칙)

신승훈(이하 "운영자")는 위비즈(이하 "서비스")를 운영하면서 개인정보보호법 제30조에 따라 이 개인정보처리방침을 수립·공개합니다.

이 방침은 서비스의 웹사이트에서 처리하는 개인정보에 적용됩니다.

제2조 (처리하는 개인정보 항목)

회원 가입·인증: 구글 계정으로 로그인할 때 구글로부터 이메일 주소, 이름, 프로필 사진 주소, 구글 계정 식별자를 전달받아 저장합니다. 운영자는 비밀번호를 수집하지 않습니다.

창업자 프로필(이용자가 입력하는 경우): 지역(시·도), 창업 여부와 업력 구간, 대표자 연령대, 관심 분야.

서비스 이용 과정에서 이용자가 직접 입력하거나 서비스가 생성하는 내용: 사업 아이템 설명, 사업계획서 본문과 그 개정 이력, 사업계획서 문서 파일(.hwp), 계획서에 삽입한 이미지와 도식, 제출 전 점검 결과, 저장한 공고 목록, 공유 링크와 그 링크로 받은 의견.

자동으로 생성되는 기록: 서비스 이용 이벤트(어떤 화면에서 무엇을 했는지), 인공지능 호출량과 비용 기록, 이용량 상한 관리를 위한 호출 기록, 접속 로그.

사업계획서 본문에는 이용자가 스스로 적는 정보가 담깁니다. 정부 제출 양식은 성명·성별·생년월일·학교명·직장명 등을 마스킹하도록 요구하며, 서비스는 제출 전 점검에서 이를 검출해 알립니다. 운영자는 이용자에게 제3자의 개인정보를 입력하지 않을 것을 권고합니다.

제3조 (개인정보의 처리 목적)

회원 식별과 로그인 유지, 이용자별 데이터의 소유권 확인.

사업계획서 본문 작성, 자가채점, 양식 채움, 제출 전 점검 등 서비스 기능의 제공.

이용자의 창업자 프로필과 아이템을 바탕으로 한 지원사업 공고의 적합 여부 안내.

서비스 품질 개선을 위한 이용 통계 분석, 장애 대응, 부정 이용과 과도한 호출의 방지.

제4조 (개인정보의 보유 기간과 파기)

운영자는 이용자가 탈퇴할 때까지 개인정보를 보유하며, 탈퇴 시 계정과 이용자가 만든 데이터(프로필, 아이템, 사업계획서와 문서 파일, 이미지, 점검 결과, 저장한 공고, 공유 링크와 의견, 이용 기록)를 지체 없이 파기합니다.

이용 이벤트 기록과 인공지능 호출량 기록도 같은 시점에 함께 파기됩니다. 이 기록들은 계정과 연결되어 있어 계정이 삭제되면 함께 삭제됩니다.

파기 방법: 데이터베이스에 저장된 정보는 복구할 수 없는 방법으로 삭제하고, 저장소에 보관된 문서 파일과 이미지는 파일 자체를 삭제합니다.

법령에 따라 보존이 필요한 정보가 생기는 경우 그 근거와 항목, 기간을 이 방침에 명시하고 별도로 보관합니다. 현재 서비스는 결제를 제공하지 않아 전자상거래법상 거래기록 보존 대상이 없습니다.

제5조 (개인정보의 제3자 제공)

운영자는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

이용자가 사업계획서 공유 링크를 만든 경우, 그 링크를 받은 사람은 해당 계획서의 내용을 열람할 수 있습니다. 이는 이용자 본인의 선택에 따른 공개이며, 이용자는 언제든지 링크를 취소할 수 있습니다. 링크에는 만료 시각이 있고, 만료·취소된 링크는 존재 여부조차 알려 주지 않습니다.

제6조 (개인정보 처리의 위탁)

Supabase Inc. — 데이터베이스, 인증, 파일 저장. 데이터는 대한민국(서울) 리전에 보관됩니다.

Vercel Inc. — 서비스 호스팅, 접속 로그, 웹 이용 통계와 성능 측정.

Google LLC — 인공지능 모델(Gemini) 호출. 사업계획서 본문 작성과 채점을 위해 이용자가 입력한 내용과 생성된 본문이 전송됩니다.

운영자는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하며, 위탁받는 자가 변경되면 이 방침을 통해 공개합니다.

제7조 (개인정보의 국외 이전)

서비스는 국외에 소재한 사업자에게 개인정보의 처리를 위탁합니다. 개인정보보호법 제28조의8 제1항 제3호에 따라, 이용자와의 계약 이행에 필요한 처리위탁·보관으로서 아래 사항을 이 방침에 공개하는 방법으로 별도의 동의 없이 이전합니다. 이전을 원하지 않는 이용자는 서비스 이용을 중단하고 탈퇴할 수 있으며, 이 경우 서비스를 이용할 수 없습니다.

이전받는 자: Google LLC (미국). 이전 항목: 이용자가 입력한 사업 아이템·사업계획서 본문과 그에 포함된 내용. 이전 시기와 방법: 이용자가 작성·채점 기능을 사용하는 시점에 암호화된 통신으로 전송. 이용 목적: 인공지능 모델을 통한 본문 생성과 평가. 보유·이용 기간: 요청 처리에 필요한 기간.

이전받는 자: Vercel Inc. (미국). 이전 항목: 접속 기록(IP 주소를 포함한 접속 정보), 이용 화면과 성능 측정값. 이전 시기와 방법: 서비스 접속 시 자동으로 전송. 이용 목적: 서비스 호스팅과 이용 통계·성능 측정. 보유·이용 기간: 위탁 계약 종료 시까지.

이전받는 자: Supabase Inc. (미국 법인, 데이터 보관 리전은 대한민국 서울). 이전 항목: 이 방침 제2조의 항목. 이전 시기와 방법: 서비스 이용 시 암호화된 통신으로 전송·보관. 이용 목적: 데이터베이스·인증·파일 저장. 보유·이용 기간: 위탁 계약 종료 시까지.

운영자는 이용자의 콘텐츠가 인공지능 모델의 학습에 사용되지 않는 조건으로 제공되는 등급의 인공지능 API를 이용합니다. 제공 조건이 변경되면 이 방침을 개정하고 공지합니다.

제8조 (민감정보의 처리)

서비스는 개인정보보호법 제23조의 민감정보를 수집하지 않습니다. 창업자 프로필에는 우대사항(장애인·국가유공자 등) 입력란을 두지 않습니다.

서비스는 이용 통계 기록에도 우대사항 항목을 담지 않습니다.

민감정보를 처리해야 할 필요가 생기면 이 방침을 먼저 개정하고, 다른 개인정보 동의와 구분된 별도 동의를 받은 뒤에 처리합니다.

제9조 (정보주체의 권리와 행사 방법)

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

열람: 설정 화면의 내 데이터 내려받기로 자신의 데이터 전부를 파일 하나로 받을 수 있습니다. 정정: 프로필·아이템·사업계획서는 각 화면에서 직접 수정할 수 있습니다. 삭제: 설정 화면의 탈퇴로 계정과 데이터를 삭제할 수 있습니다.

그 밖의 요구는 webiz.support@gmail.com로 접수하며, 운영자는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자가 대리할 수 있습니다.

제10조 (개인정보를 자동으로 수집하는 장치)

서비스는 로그인 상태를 유지하기 위한 인증 쿠키를 사용합니다. 이 쿠키를 차단하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다.

서비스는 광고·행태정보 수집을 위한 쿠키를 사용하지 않으며, 제3자 광고 추적 도구를 넣지 않았습니다. 이용 통계 도구는 쿠키를 사용하지 않는 방식으로 동작합니다.

쿠키 거부는 이용자의 웹 브라우저 설정에서 할 수 있습니다.

제11조 (개인정보의 안전성 확보 조치)

접근 통제: 데이터베이스의 모든 이용자 데이터에 행 수준 보안 정책을 적용해, 로그인한 본인의 데이터만 읽고 쓸 수 있게 했습니다. 관리자 권한 키는 서버에만 두고 브라우저로 내보내지 않습니다.

전송 구간 암호화: 모든 통신을 HTTPS로만 처리하며, 브라우저가 항상 HTTPS로 접속하도록 강제하는 설정을 적용했습니다.

자동화 공격 대응: 봇 검증과 계정별 호출량 상한을 두어 비정상적인 대량 호출을 차단합니다.

공유 링크: 만료 시각과 취소 기능을 두고, 만료·취소된 링크는 문서의 존재 여부도 알려 주지 않습니다.

제12조 (개인정보 보호책임자)

개인정보 보호책임자: 신승훈 (연락처: webiz.support@gmail.com)

이용자는 서비스를 이용하며 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 요청할 수 있습니다.

제13조 (권익 침해에 대한 구제 방법)

이용자는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보 분쟁조정위원회 (1833-6972, www.kopico.go.kr), 개인정보 침해신고센터 (국번 없이 118, privacy.kisa.or.kr), 대검찰청 사이버수사과 (1301, www.spo.go.kr), 경찰청 사이버수사국 (182, ecrm.police.go.kr).

제14조 (방침의 변경)

이 방침의 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 이용자에게 중대한 영향을 미치는 변경은 30일 전부터 공지합니다.