개인정보 처리방침
시행일 미정 · 2026-10-15 개정 초안
법률 검토 전 초안 · 2026-10-15 개정안입니다. 시행일은 검토 후 확정합니다. 배포 전에 운영자가 국외 이전 사업자·국가·보관 기간·법적 근거와 삭제·복구 절차를 확인해야 하며, 아직 운영에 적용된 방침이 아닙니다.
바른비즈(이하 “회사”)는 바른비즈 건물관리 서비스를 운영하면서 처리하는 개인정보를 아래와 같이 다룹니다. 필요한 만큼만 받고, 적어 둔 목적에만 씁니다.
1. 처리하는 개인정보와 목적
| 누구의 정보 | 항목 | 목적 |
|---|---|---|
| 건물주·직원 (회원) | 이름, 아이디, 비밀번호(암호화 저장), 이메일, 휴대폰 번호, 건물의 사업자등록번호·입금 계좌 | 로그인과 계정 관리, 관리비 내역서·세금계산서에 공급자 정보 표시, 아침 할 일 문자 (휴대폰 번호는 건물 설정의 관리 전화번호로 자동으로 채울 수 있고, 마이페이지에서 바꾸거나 끌 수 있음) |
| 휴대폰·PC 알림을 켠 회원 | 회원 ID, 기기별 구독 주소(endpoint), 알림 암호화용 키(p256dh·auth), 브라우저·기기 정보(User-Agent), 등록·마지막 발송 성공 시각, 발송 실패 횟수 | 신청한 기기에 아침 할 일·업무 알림 발송, 발송 상태 확인 |
| 서비스에 접속한 회원 | 회원 ID, 마지막 접속 시각(최대 한 시간에 한 번 갱신) | 고객 이용 현황 확인과 이용 지원. 모든 접속 내역을 쌓는 기록과는 별개 |
| 2단계 인증을 켠 회원 | 암호화한 인증 비밀키, 켠 시각, 마지막 사용 코드의 순번, 복구 코드의 해시, 인증 실패 횟수와 잠금 종료 시각 | 추가 본인 확인, 코드 재사용 방지, 계정 복구와 인증 시도 보호 |
| 추천한 회원·추천으로 신청한 회원 | 추천 코드, 추천한 계정과 가입한 계정의 연결, 체험 신청에 입력한 추천 코드 | 추천 경로·전환 현황 확인, 무료 이용 개월 등 추천 혜택 적용 |
| 세입자 (건물주가 입력) | 상호, 대표자·담당자 이름, 연락처, 이메일, 팩스 번호, 사업자등록번호, 계약 내용(호실·기간·보증금·월세), 계약서 사본, 관리비 청구·입금 기록, 고장 신고 내용과 사진, 세입자 로그인 아이디 | 임대차·관리비 관리, 내역서·세금계산서 발송, 고장 신고 처리와 안내 |
| 협력 업체 (건물주가 입력) | 업체명, 담당자 이름, 연락처, 이메일 | 수리·법정 점검 의뢰와 처리 결과 수신 |
| 체험 신청자 | 업체명, 성함, 휴대폰 번호, 접속 IP를 변환한 값(원래 IP는 저장하지 않음) | 체험 계정 발급, 체험 종료 안내 문자, 도입 상담 연락, 반복 신청 제한 |
- 누구의 정보
- 건물주·직원 (회원)
- 항목
- 이름, 아이디, 비밀번호(암호화 저장), 이메일, 휴대폰 번호, 건물의 사업자등록번호·입금 계좌
- 목적
- 로그인과 계정 관리, 관리비 내역서·세금계산서에 공급자 정보 표시, 아침 할 일 문자 (휴대폰 번호는 건물 설정의 관리 전화번호로 자동으로 채울 수 있고, 마이페이지에서 바꾸거나 끌 수 있음)
- 누구의 정보
- 휴대폰·PC 알림을 켠 회원
- 항목
- 회원 ID, 기기별 구독 주소(endpoint), 알림 암호화용 키(p256dh·auth), 브라우저·기기 정보(User-Agent), 등록·마지막 발송 성공 시각, 발송 실패 횟수
- 목적
- 신청한 기기에 아침 할 일·업무 알림 발송, 발송 상태 확인
- 누구의 정보
- 서비스에 접속한 회원
- 항목
- 회원 ID, 마지막 접속 시각(최대 한 시간에 한 번 갱신)
- 목적
- 고객 이용 현황 확인과 이용 지원. 모든 접속 내역을 쌓는 기록과는 별개
- 누구의 정보
- 2단계 인증을 켠 회원
- 항목
- 암호화한 인증 비밀키, 켠 시각, 마지막 사용 코드의 순번, 복구 코드의 해시, 인증 실패 횟수와 잠금 종료 시각
- 목적
- 추가 본인 확인, 코드 재사용 방지, 계정 복구와 인증 시도 보호
- 누구의 정보
- 추천한 회원·추천으로 신청한 회원
- 항목
- 추천 코드, 추천한 계정과 가입한 계정의 연결, 체험 신청에 입력한 추천 코드
- 목적
- 추천 경로·전환 현황 확인, 무료 이용 개월 등 추천 혜택 적용
- 누구의 정보
- 세입자 (건물주가 입력)
- 항목
- 상호, 대표자·담당자 이름, 연락처, 이메일, 팩스 번호, 사업자등록번호, 계약 내용(호실·기간·보증금·월세), 계약서 사본, 관리비 청구·입금 기록, 고장 신고 내용과 사진, 세입자 로그인 아이디
- 목적
- 임대차·관리비 관리, 내역서·세금계산서 발송, 고장 신고 처리와 안내
- 누구의 정보
- 협력 업체 (건물주가 입력)
- 항목
- 업체명, 담당자 이름, 연락처, 이메일
- 목적
- 수리·법정 점검 의뢰와 처리 결과 수신
- 누구의 정보
- 체험 신청자
- 항목
- 업체명, 성함, 휴대폰 번호, 접속 IP를 변환한 값(원래 IP는 저장하지 않음)
- 목적
- 체험 계정 발급, 체험 종료 안내 문자, 도입 상담 연락, 반복 신청 제한
2. 건물주가 입력한 세입자·업체 정보
세입자와 협력 업체의 정보는 건물주가 임대차와 건물 관리를 위해 직접 입력합니다. 이 정보의 개인정보처리자는 건물주이고, 바른비즈는 건물주의 위탁을 받아 저장·발송 등을 대신 처리합니다.
건물주는 세입자에게 정보를 받을 때 법에 맞는 근거(계약 이행, 동의 등)를 갖추어야 합니다. 세입자는 열람·정정·삭제를 건물주에게 요청할 수 있고, 바른비즈로 요청이 오면 해당 건물주에게 전달합니다.
3. 보관 기간과 파기
- 회원 정보: 서비스 이용 계약이 끝날 때까지. 탈퇴를 요청하면 지체 없이 파기합니다.
- 세입자·업체 정보: 건물주가 지우거나 건물주의 이용 계약이 끝날 때까지.
- 체험 계정과 샘플 자료: 체험 종료 후 30일이 지나면 파기합니다.
- 체험 신청 기록(업체명·성함·휴대폰 번호): 신청일로부터 1년 동안 보관 후 파기합니다.
- 법령이 보관을 요구하는 경우에는 그 기간 동안 보관합니다. 예: 유료 이용 시 계약·결제 기록 5년(전자상거래법), 로그인 기록 3개월(통신비밀보호법).
- 알림 구독: 이 기기의 알림을 앱에서 끄거나 회원 정보가 삭제될 때 지웁니다. 푸시 서버가 유효하지 않은 구독이라고 응답한 경우에도 지웁니다. 브라우저에서 권한만 끈 경우 서버의 구독 정보는 즉시 지워지지 않을 수 있습니다.
- 마지막 접속 시각은 회원 정보와 함께 보관하며 새 시각으로 덮어씁니다. 2단계 인증의 비밀키·복구 코드 해시·인증 상태는 인증을 끄면 지웁니다. 켜기·끄기 감사 기록은 별도입니다. 추천 연결은 계정 정보, 체험 신청의 추천 정보는 체험 신청 기록의 보관 기간을 따릅니다.
- 암호화 DB 백업: 백업 기능을 켠 경우 전체 DB 자료의 압축·암호화 사본을 30일 보관하며, 백업 작업에서 기간이 지난 파일을 정리합니다. 정리 실패 여부는 운영 상태에서 확인합니다. 원본에서 지운 정보도 백업 만료 전까지 남을 수 있습니다. 백업은 장애 복구·검사 목적으로만 쓰며 직원만 내려받고 내려받은 기록을 남깁니다.
파기할 때 데이터베이스 기록은 복구할 수 없게 지우고, 저장된 파일은 저장소에서 삭제합니다.
4. 처리 위탁
| 받는 곳 | 맡기는 일 |
|---|---|
| 주식회사 링크허브 (팝빌) | 문자·카카오 알림톡·팩스 발송, 전자세금계산서 발행과 국세청 전송 |
| Vercel Inc. | 서비스 서버 운영 (서버 위치: 대한민국 서울) |
| Supabase, Inc. | 데이터베이스 운영 (아래 국외 이전 참고) |
| Anthropic, PBC | 계약서·계량기·영수증 사진을 글자로 읽는 AI 판독 (아래 국외 이전 참고) |
| Resend, Inc. | 이메일 발송 (이메일 발송을 쓰는 경우) |
| Cloudflare, Inc. | 계약서·사진 등 파일 및 암호화 DB 백업 저장 (해당 기능을 쓰는 경우) |
| Google·Apple·Mozilla·Microsoft 등 브라우저별 푸시 사업자 | 기기 알림 전달 (알림을 켠 경우). 실제 수탁 관계·이전 조건은 배포 전 확인 필요 |
| 네이버클라우드 주식회사 | 건물 주소를 지도 좌표로 바꾸기 (건물 주소만 전달) |
- 받는 곳
- 주식회사 링크허브 (팝빌)
- 맡기는 일
- 문자·카카오 알림톡·팩스 발송, 전자세금계산서 발행과 국세청 전송
- 받는 곳
- Vercel Inc.
- 맡기는 일
- 서비스 서버 운영 (서버 위치: 대한민국 서울)
- 받는 곳
- Supabase, Inc.
- 맡기는 일
- 데이터베이스 운영 (아래 국외 이전 참고)
- 받는 곳
- Anthropic, PBC
- 맡기는 일
- 계약서·계량기·영수증 사진을 글자로 읽는 AI 판독 (아래 국외 이전 참고)
- 받는 곳
- Resend, Inc.
- 맡기는 일
- 이메일 발송 (이메일 발송을 쓰는 경우)
- 받는 곳
- Cloudflare, Inc.
- 맡기는 일
- 계약서·사진 등 파일 및 암호화 DB 백업 저장 (해당 기능을 쓰는 경우)
- 받는 곳
- Google·Apple·Mozilla·Microsoft 등 브라우저별 푸시 사업자
- 맡기는 일
- 기기 알림 전달 (알림을 켠 경우). 실제 수탁 관계·이전 조건은 배포 전 확인 필요
- 받는 곳
- 네이버클라우드 주식회사
- 맡기는 일
- 건물 주소를 지도 좌표로 바꾸기 (건물 주소만 전달)
5. 국외 이전
서비스 제공을 위해 아래와 같이 개인정보를 국외로 옮겨 처리합니다(개인정보 보호법 제28조의8).
| 받는 곳 · 나라 | 항목 | 목적 · 시기와 방법 | 보관 기간 |
|---|---|---|---|
| Supabase, Inc. · 일본 (도쿄의 서버) | 위 1항의 서비스 자료 전체 | 데이터베이스 저장 · 서비스를 쓸 때마다 암호화된 통신으로 전송 | 위 3항의 보관 기간과 같음 |
| Anthropic, PBC · 미국 | 판독을 요청한 계약서·계량기·영수증 사진과 그 안의 글자(이름·연락처·금액 등) | AI 판독 · 건물주가 판독을 누를 때 암호화된 통신으로 전송 | 판독 처리 후 Anthropic의 데이터 보관 정책에 따라 삭제 |
| Resend, Inc. · 미국 | 받는 사람 이메일, 내역서·안내 내용 | 이메일 발송 · 발송할 때 암호화된 통신으로 전송 | 발송 처리 기간 |
| Cloudflare, Inc. · 미국 (저장 위치는 저장소 설정에 따름) | 올린 파일(계약서, 신고·점검 사진 등), 개인정보가 포함된 암호화 DB 백업 | 파일 저장·장애 복구 · 업로드 또는 백업 작업 시 암호화된 통신으로 전송 | 일반 파일은 위 3항, 암호화 DB 백업은 30일 |
| Google·Apple·Mozilla·Microsoft 등 · 이전 국가 확인 필요 | 기기 구독 주소와 암호화한 알림 내용 등 전달 정보 | 알림을 켠 기기로 발송할 때 브라우저별 푸시 서버를 경유 | 사업자별 보관 기간·연락처·이전 근거·거부 방법의 상세 고지 확인 필요 |
- 받는 곳 · 나라
- Supabase, Inc. · 일본 (도쿄의 서버)
- 항목
- 위 1항의 서비스 자료 전체
- 목적 · 시기와 방법
- 데이터베이스 저장 · 서비스를 쓸 때마다 암호화된 통신으로 전송
- 보관 기간
- 위 3항의 보관 기간과 같음
- 받는 곳 · 나라
- Anthropic, PBC · 미국
- 항목
- 판독을 요청한 계약서·계량기·영수증 사진과 그 안의 글자(이름·연락처·금액 등)
- 목적 · 시기와 방법
- AI 판독 · 건물주가 판독을 누를 때 암호화된 통신으로 전송
- 보관 기간
- 판독 처리 후 Anthropic의 데이터 보관 정책에 따라 삭제
- 받는 곳 · 나라
- Resend, Inc. · 미국
- 항목
- 받는 사람 이메일, 내역서·안내 내용
- 목적 · 시기와 방법
- 이메일 발송 · 발송할 때 암호화된 통신으로 전송
- 보관 기간
- 발송 처리 기간
- 받는 곳 · 나라
- Cloudflare, Inc. · 미국 (저장 위치는 저장소 설정에 따름)
- 항목
- 올린 파일(계약서, 신고·점검 사진 등), 개인정보가 포함된 암호화 DB 백업
- 목적 · 시기와 방법
- 파일 저장·장애 복구 · 업로드 또는 백업 작업 시 암호화된 통신으로 전송
- 보관 기간
- 일반 파일은 위 3항, 암호화 DB 백업은 30일
- 받는 곳 · 나라
- Google·Apple·Mozilla·Microsoft 등 · 이전 국가 확인 필요
- 항목
- 기기 구독 주소와 암호화한 알림 내용 등 전달 정보
- 목적 · 시기와 방법
- 알림을 켠 기기로 발송할 때 브라우저별 푸시 서버를 경유
- 보관 기간
- 사업자별 보관 기간·연락처·이전 근거·거부 방법의 상세 고지 확인 필요
AI 판독은 쓰지 않고 직접 입력할 수 있습니다. 데이터베이스 저장은 서비스 제공에 꼭 필요해서, 거부하면 서비스를 쓸 수 없습니다.
휴대폰·PC 알림은 선택 사항입니다. 앱의 마이페이지에서 이 기기 알림을 끌 수 있고, 브라우저 설정에서 알림 권한을 거부해도 다른 기능은 이용할 수 있습니다. 알림 내용은 기기에서 풀도록 암호화해 보냅니다.
6. 정보주체의 권리와 행사 방법
정보주체는 언제든 자기 개인정보의 열람·정정·삭제·처리정지를 요청할 수 있습니다.
- 회원은 마이페이지에서 이름·이메일·휴대폰 번호를 직접 고칠 수 있고, 아침 문자를 끌 수 있습니다.
- 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일이나 전화로 하시면 10일 안에 처리 결과를 알려 드립니다.
- 세입자·업체 정보는 건물주에게 요청하시거나, 바른비즈로 요청하시면 건물주에게 전달합니다.
7. 안전하게 지키는 방법
- 비밀번호는 되돌릴 수 없는 방식(bcrypt)으로 바꿔 저장합니다.
- 모든 통신은 암호화(HTTPS)합니다.
- 계정·건물마다 접근을 나누어, 다른 건물주의 자료나 다른 세입자의 자료를 볼 수 없게 합니다.
- 계약서·사진 파일은 로그인과 권한 확인을 거쳐야 내려받을 수 있습니다. 업체에는 맡긴 건 하나만 여는 기간 제한 링크를 줍니다.
- 운영 데이터베이스는 변경 전에 백업합니다.
9. 개인정보 보호책임자
| 회사 | 바른비즈 · 대표 고재경 · 사업자등록번호 239-09-02894 |
|---|---|
| 주소 | 광주광역시 북구 첨단과기로208번길 43-22 |
| 개인정보 보호책임자 | 고재경 대표 |
| 연락처 | 이메일 barun-biz@naver.com · 전화 010-7583-8725 |
10. 권익 침해 구제
- 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 1301
- 경찰청 사이버수사국 182
11. 처리방침의 변경
내용이 바뀌면 시행 7일 전(정보주체에게 불리하면 30일 전)부터 이 화면과 서비스 안에서 알립니다. 지난 판은 요청하시면 드립니다.