개인정보 처리방침

비즈인게이지(이하 "회사")는 BzAnalytics 클라우드 서비스(이하 "서비스", https://bzanalytics.co)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 보호하기 위해 다음과 같이 개인정보 처리방침을 정합니다.

시행일: 2026년 11월 1일
이 방침은 회사가 직접 운영하는 클라우드 서비스에만 적용됩니다. 고객사가 자체 서버에 설치해 운영하는 BzAnalytics(온프레미스)에서는 그 고객사가 개인정보처리자이며, 고객사의 개인정보 처리방침이 적용됩니다.

1. 회사가 처리하는 두 종류의 개인정보

회사는 다음 두 가지 지위에서 개인정보를 처리합니다.

회원 정보(회사가 처리자): 서비스에 가입하고 이용하는 고객사 담당자(이하 "회원")의 정보입니다. 이 방침의 2~4항이 적용됩니다.
분석 데이터(회사가 수탁자): 고객사가 자기 웹사이트·앱·서버에 BzAnalytics 수집 코드를 설치해 모으는, 고객사 서비스 방문자·이용자(이하 "최종 이용자")의 이용 기록입니다. 이 데이터의 개인정보처리자는 고객사이고, 회사는 고객사의 위탁을 받아 처리합니다. 5항이 적용되며, 최종 이용자의 권리 행사는 해당 고객사에 하시면 됩니다.

2. 회원 정보의 처리 목적

목적	내용
회원 가입·관리	가입 의사 확인, 본인 식별·인증, 이메일 인증, 2단계 인증, 계정 보안, 탈퇴 처리
서비스 제공	조직·워크스페이스·소스 관리, 분석 기능 제공, 초대·알림·리포트 메일 발송
요금 결제·정산	유료 요금제 결제, 청구서·영수증 발행, 환불
고객 문의 대응	문의 접수·답변, 장애·불만 처리
보안·부정 이용 방지	비정상 접근 탐지, 감사 기록 유지, 법령 위반 행위 대응

회사는 위 목적 외의 용도로 회원 정보를 이용하지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다. 회원 정보를 광고·마케팅에 쓰지 않습니다.

3. 처리하는 회원 정보 항목과 수집 방법

구분	항목	수집 방법
필수(가입)	이름, 이메일 주소, 비밀번호(복원할 수 없는 해시로만 저장)	가입 화면
필수(서비스 이용)	소속 조직 이름, 역할, 언어·시간대 설정	서비스 화면
선택	2단계 인증 비밀값(암호화 저장)	회원이 설정할 때
결제	결제 고객 식별자, 요금제·결제 내역. 카드 번호 등 결제 수단 정보는 회사가 저장하지 않고 결제대행사(Stripe)가 처리합니다	결제 화면
문의	이름, 이메일 주소, 문의 내용	문의 화면
자동 생성	로그인 세션 정보(접속 IP 주소, 브라우저 정보), 감사 기록(행위, 시각, 접속 IP 주소)	서비스 이용 중 자동 생성

4. 회원 정보의 보유 기간과 파기

회원 정보는 회원 탈퇴 시 지체 없이 파기하거나, 다른 정보와 결합해도 특정 개인을 알아볼 수 없도록 익명 처리합니다. 다만 아래 정보는 표시한 기간 동안 보관한 뒤 파기합니다.

정보	보관 기간	근거
로그인 세션	마지막 활동 후 2시간	서비스 보안
감사 기록(행위, 시각, 접속 IP)	2년	보안 사고 대응, 「개인정보 보호법」 제29조(안전성 확보조치)
고객 문의	접수 후 1년	문의 이력 관리
계약·청약철회, 대금 결제·재화 공급 기록	5년	「전자상거래 등에서의 소비자보호에 관한 법률」
소비자 불만·분쟁 처리 기록	3년	같은 법
접속 기록(로그인 기록)	3개월 이상	「통신비밀보호법」

파기 방법: 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보는 백업 보관 주기가 끝날 때 함께 삭제됩니다. 종이 문서는 분쇄하거나 소각합니다.

5. 분석 데이터(수탁 처리)

처리 항목: 고객사가 설치한 수집 코드가 보내는 다음 정보입니다.
- 방문·이용 기록: 페이지 경로나 화면 이름, 이벤트 이름과 속성, 발생 시각, 매출 값, 유입 출처(참조 사이트의 도메인), 캠페인 값(UTM)
- 환경 정보: 국가(접속 IP 주소로 판정), 브라우저·운영체제·기기 종류, 화면 크기, 언어, 앱 플랫폼·앱 버전·OS 버전
- 방문자 식별값: 아래 2항의 방식으로 만든 비가역 해시값
회사가 저장하지 않는 정보: 최종 이용자의 원본 IP 주소와 원본 브라우저 정보(User-Agent)는 국가·브라우저 종류 판정과 방문자 해시 계산에만 쓰고 저장하지 않습니다. 광고 식별자(IDFA·AAID)와 기기 이름은 수집하지 않습니다.
방문자 식별 방식: 고객사가 워크스페이스마다 정하며, 기본값은 "일별" 방식입니다.
- 일별(기본): 날마다 새로 만드는 무작위 값으로 해시를 만들고, 그 값은 이틀 뒤 버립니다. 날짜가 바뀌면 같은 사람을 다시 알아볼 수 없습니다.
- 지속: 고객사가 동의 절차를 갖춘 경우에만 켤 수 있습니다. 최종 이용자의 브라우저나 앱에 저장한 무작위 식별값을 워크스페이스별 비밀값으로 해시해, 같은 브라우저·같은 앱 설치를 날짜를 넘어 알아봅니다.
- 식별: 지속 방식에 더해, 고객사가 보낸 회원 번호 등 사용자 ID 를 같은 방식으로 해시해 기기를 넘어 같은 사용자로 봅니다.
- 어느 방식이든 원본 식별값과 사용자 ID 는 저장하지 않습니다. 브라우저의 "추적 안 함(DNT)"·GPC 신호가 켜져 있거나 동의 전이면, 지속 식별값을 만들지 않습니다.
개인정보 마스킹: 페이지 주소·이벤트 속성에 이메일·전화번호·주민등록번호 같은 형식이 들어오면 저장 전에 가립니다.
보유 기간: 고객사가 정한 보존 기간(서비스 최대 395일)이 지나면 매일 자동으로 삭제합니다. 고객사가 소스·조직을 삭제하거나 계약이 끝나면 지체 없이 삭제합니다.
최종 이용자의 권리: 열람·삭제 등 요청은 해당 고객사에 하시면 됩니다. 회사는 고객사의 요청에 따라 특정 방문자의 데이터를 내보내거나 삭제하는 기능을 제공합니다.

6. 개인정보의 제3자 제공

회사는 회원 정보와 분석 데이터를 제3자에게 제공하지 않습니다. 다만 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우(수사기관의 적법한 요청 등)는 예외로 합니다.

7. 개인정보 처리 위탁

회사는 서비스 제공을 위해 다음과 같이 개인정보 처리를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

수탁자	위탁 업무	처리 위치
Amazon Web Services, Inc.	서비스 인프라 운영(서버·데이터베이스·백업 저장)	대한민국(서울 리전)
Amazon Web Services, Inc. (Amazon SES)	서비스 메일 발송(가입 인증, 초대, 알림, 리포트)	대한민국(서울 리전)
Amazon Web Services, Inc. (Amazon Bedrock)	AI 분석 기능(자연어 질문 답변, 요약, 추천)	대한민국(서울 리전)
Stripe, Inc.	유료 요금제 결제 처리	미국(8항 참조)
Microsoft Corporation (Microsoft 365)	고객 문의 메일 수신·답변	8항 참조

AI 분석 기능에는 원본 이벤트를 보내지 않고, 고객사가 정한 전송 정책에 따라 집계값이나 가린 값만 보냅니다. 개인정보·식별값·이벤트 속성 값은 보내지 않으며, 고객사는 AI 기능을 끌 수 있습니다. Amazon Bedrock 에서 처리된 내용은 모델 학습에 쓰이지 않습니다.

8. 개인정보의 국외 이전

회사는 다음과 같이 회원 정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8). 분석 데이터는 국외로 이전하지 않습니다.

항목	Stripe, Inc.
이전 받는 자·연락처	Stripe, Inc. (privacy@stripe.com)
이전 국가	미국
이전 일시·방법	유료 요금제 결제 시, 네트워크를 통한 전송
이전 항목	이름, 이메일 주소, 결제 수단 정보(회원이 Stripe 결제 화면에 직접 입력), 결제 내역
이용 목적	결제 처리, 결제 부정 이용 방지
보유 기간	결제 처리 목적 달성 시까지, 또는 관련 법령에서 정한 기간
거부 방법·효과	유료 요금제를 결제하지 않으면 이전되지 않습니다. 거부하면 유료 요금제를 이용할 수 없습니다

Microsoft 365: 회사의 문의 메일함(admin@bzanalytics.co)은 Microsoft 365 로 운영합니다. 문의 메일의 이름·이메일·문의 내용은 Microsoft 의 데이터 센터에 저장되며, 저장 위치는 Microsoft 의 데이터 보관 정책을 따릅니다. 이 서비스를 쓰지 않으려면 문의 화면(서비스 내 저장, 대한민국) 대신 메일을 보내지 않으시면 됩니다.

9. 쿠키 등 자동 수집 장치

서비스는 로그인 상태 유지와 보안(위조 요청 방지)을 위해 꼭 필요한 쿠키만 씁니다. 광고·추적 쿠키는 쓰지 않습니다.
브라우저 설정에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 이용할 수 없습니다.
회사 웹사이트(bzanalytics.co)의 방문 분석에는 회사 자신의 BzAnalytics 를 "일별" 방식으로 쓰며, 쿠키나 브라우저 저장소에 식별값을 남기지 않습니다.

10. 정보주체의 권리와 행사 방법

회원은 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
서비스 화면(계정 설정)에서 직접 하거나, 아래 11항의 연락처로 요청하실 수 있습니다. 회사는 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다.
대리인을 통해 요청할 수 있으며, 이 경우 위임장을 제출해야 합니다.
법령에서 보관을 정한 정보(4항 표)는 그 기간 동안 삭제를 요구할 수 없습니다.
분석 데이터의 최종 이용자는 해당 고객사에 권리를 행사하시면 됩니다(5항).

11. 개인정보 보호책임자와 문의처

구분	내용
개인정보 보호책임자	한명주 (대표)
연락처	ihan@bzengage.com
고객 문의	admin@bzanalytics.co

12. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 합니다.

관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육
기술적 조치:
- 비밀번호 단방향 암호화, 2단계 인증 비밀값과 연동 비밀값 암호화
- 전송 구간 암호화(HTTPS)
- 역할 기반 접근 통제
- 위·변조를 탐지할 수 있는 감사 기록
- 개인정보 형식 자동 마스킹
- 분석 데이터의 원본 IP·User-Agent 미저장
물리적 조치: 데이터는 접근이 통제된 클라우드 데이터 센터(AWS 서울 리전)에 저장

13. 권익 침해 구제 방법

개인정보 침해로 인한 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
대검찰청: (국번 없이) 1301, www.spo.go.kr
경찰청: (국번 없이) 182, ecrm.police.go.kr

14. 처리방침의 변경

이 처리방침을 바꾸면 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면과 이 페이지에 알립니다. 이전 처리방침은 이 페이지의 "이전 버전"에서 볼 수 있습니다.

공고일: 2026년 10월 25일
시행일: 2026년 11월 1일

사업자 정보: 비즈인게이지 | 대표 한명주 | 사업자등록번호 000-00-00000 | 서울특별시 중구 명동길 14 눈스퀘어 6층 | admin@bzanalytics.co