비즈인게이지(이하 "회사")는 BzWidget 서비스(이하 "서비스", https://bzwidget.co)를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고 이용자의 개인정보를 보호하기 위해 이 개인정보 처리방침을 정합니다.
1. 회사가 처리하는 두 종류의 개인정보
- 회원 정보(회사가 개인정보처리자): 서비스에 가입해 쓰는 고객사 담당자(이하 "회원")의 정보와 문의 메일입니다. 2~4항이 적용됩니다.
- 리드와 방문자 데이터(회사가 수탁자): 고객사가 자기 사이트에 BzWidget 을 설치해 받는, 그 사이트 방문자의 정보입니다. 개인정보처리자는 그 사이트를 운영하는 고객사이고 회사는 고객사의 위탁을 받아 처리합니다. 5·6항이 적용되며, 고객사의 개인정보 처리방침을 함께 확인해 주세요.
2. 수집 항목
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 계정 | 이름, 이메일, 비밀번호(복원할 수 없는 해시로만 저장), 언어, 시간대 | 가입, 내 설정 |
| 조직 | 조직 이름, 멤버와 역할, 초대받은 이메일 | 가입, 초대 |
| 로그인 보호 | 이메일, 브라우저 식별값, 실패 횟수와 시각 | 로그인 시도 |
| 접속·행위 기록 | 행위자 이름과 식별값, 시각, 접속 주소(IP), 대상, 바뀌기 전후 값 | 조직의 쓰기 동작, 리드 열람 |
| 동의 기록 | 동의한 문서, 버전, 시각 | 가입, 약관 재동의 |
| 결제 | 청구 지역, 청구서, 결제 원장, 카드 끝자리, 결제 키(암호화 저장). 카드 번호·유효기간·비밀번호는 받지 않습니다 | 결제 대행사가 연결된 뒤 카드 등록과 청구 때 |
| 문의 메일 | 보낸 사람 이름과 주소, 메일 본문과 첨부 | support@bzwidget.co 로 메일을 보낼 때 |
3. 이용 목적
- 계정 생성과 본인 확인, 비밀번호 재설정 같은 계정 메일 발송
- 서비스 제공: 조직·사이트·위젯 관리, 초대와 서비스 알림 메일 발송
- 요금 청구와 결제
- 보안과 부정 이용 방지: 로그인 시도 제한, 감사 기록 유지
- 문의 응대
회사는 회원 정보를 광고에 쓰지 않으며, 서비스는 광고성 메일을 보내지 않습니다. 도입하게 되면 별도의 동의를 받습니다.
4. 보관 기간과 파기
| 항목 | 기간 | 끝난 뒤 |
|---|---|---|
| 계정, 약관 동의 기록 | 계정을 삭제할 때까지 | 삭제 |
| 이메일을 한 번도 확인하지 않은 계정 | 가입 뒤 7일 | 그 조직과 함께 삭제. 다른 멤버, 청구서, 결제 키가 있는 경우 등은 남습니다 |
| 해지한 조직의 데이터 | 해지 뒤 30일 | 삭제. 아래 청구서, 결제 원장, 감사 로그, 결제 키 조회 기록은 남습니다 |
| 로그인 세션 | 세션이 끝나거나 만료될 때까지 | 삭제 |
| 로그인 시도 기록 | 마지막 시도 뒤 30일 | 삭제 |
| 끝난 초대 | 만료 뒤 90일 | 삭제 |
| 조직 감사 로그 | 365일 | 삭제 |
| 플랫폼 감사 로그 | 730일 | 삭제 |
| 발송을 마친 메일 기록(주소 없음) | 30일 | 삭제 |
| 청구서, 결제 원장 | 발행 뒤 5년 | 조직이 삭제돼도 남습니다. 기간이 지난 기록을 자동으로 지우는 작업은 아직 없습니다 |
| 문의 메일 원본(수신 저장소) | 90일 | 만료 |
| 문의 메일 처리 로그(메시지 식별값만) | 90일 | 만료 |
| 전달받은 메일함의 문의 메일 | 정해진 기간이 없고 자동 삭제 규칙도 없습니다 | 삭제를 원하면 15항의 문의처로 요청해 주세요 |
계정을 삭제해도 감사 로그에 남은 이름과 식별값은 위 기간 동안, 사이트·위젯 등에 기록된 작성자 이름은 그 항목이 있는 동안 증빙으로 남습니다.
기간이 끝난 정보는 데이터베이스에서 삭제합니다. 백업에 남은 정보는 그 백업이 만료될 때 함께 지워집니다.
5. 고객 사이트의 리드와 방문자 데이터
고객사의 위탁으로 다음을 처리합니다. 위젯 설정과 보유 기간은 고객사가 정할 수 있고, 어떤 목적으로 받는지는 그 사이트의 고지를 따릅니다.
| 항목 | 내용 | 보유 기간 |
|---|---|---|
| 리드 | 이메일, 이름, 전화, 위젯이 정의한 칸 (암호화 저장) | 마지막 제출 뒤 기본 1095일. 고객사가 30일~3650일로 정합니다. 기간을 줄이면 새로 만료되는 리드는 7일 더 남습니다 |
| 동의 기록 | 표시한 문구와 버전, 체크 여부, 언어, 시각, 페이지 경로, 위젯과 버전, 기기 종류, 접속 주소의 키 해시 | 리드와 함께 삭제되고 삭제 사실만 남습니다 |
| 수신 동의 확인 | 확인 메일과 그 링크(유효 72시간). 수신을 거부하면 30일 동안 확인 메일을 다시 보내지 않습니다 | 리드와 같음 |
| 방문 이벤트 | 종류(노출·닫기·클릭·제출·전환 등), 위젯, 페이지 경로, 기기 종류, 시각, 방문자·세션 식별값의 키 해시, 접속 출처의 키 해시 | 90일. 일별 집계와 방문자 키 해시는 조직이 삭제될 때까지 남습니다 |
| 피드백 응답 | 위젯으로 받은 평점이나 글 | 그 조직의 리드 보유 기간 |
| 쿠폰 지급 | 지급한 쿠폰 코드와 받은 사람의 키 해시 | 조직이 삭제될 때까지 |
| 고객사가 보낸 활동 | 구매자 이름, 도시, 상품. 소셜프루프에는 가려서 표시합니다 | 30일 |
| 받은 요청·웹훅 전송 기록 | 연동 요청과 전송 결과. 로그에서 개인정보 칸은 가립니다 | 30일 |
접속 주소(IP)는 요청을 처리하고 남용 한도를 계산하는 데 쓰며, 이벤트와 동의 기록에는 원래 주소가 아니라 키 해시만 저장합니다.
고객사는 콘솔에서 리드를 조회·삭제하고 CSV 로 내보낼 수 있고, 자기가 설정한 웹훅과 공개 API 로 받을 수 있습니다. 이 전달은 고객사의 지시에 따른 것이며 받는 곳도 고객사가 정합니다.
6. 방문자 브라우저에 저장하는 것과 방문자 토큰
위젯 런타임은 방문자 브라우저의 저장소에 사이트마다 다음 두 키를 씁니다. 쿠키는 쓰지 않습니다. 고객사가 쿠키 값을 조건으로 쓰는 위젯이면 브라우저 안에서 읽기만 하고, 그 값을 서버로 보내지 않습니다.
| 저장소 | 키 | 담기는 값 |
|---|---|---|
| localStorage | bzw:<사이트 키> | 이 브라우저 안의 식별값(A/B 나눔과 재방문 판단에만 쓰고 보내지 않음), 고객 코드가 준 방문자 속성, 위젯별 표시·닫기·전환 시각, 지급받은 쿠폰 코드, 방문자 토큰과 갱신 시각 |
| sessionStorage | bzw:<사이트 키>:s | 세션 식별값, 이번 세션에 표시한 위젯, 토큰을 냈는지 여부 |
- 방문자 토큰은 회사의 서버가 서명해 발급하는 가명 식별값입니다. 이름이나 연락처가 담기지 않고, 방문자 수를 세고 청구하고 쿠폰을 한 사람에 한 번 주는 데 씁니다.
- 토큰은 발급 뒤 180일까지 유효하고 14일이 지나면 같은 식별값으로 다시 서명합니다. 이벤트가 한 번도 없는 토큰은 발급 뒤 24시간이 지나면 더 이상 쓰이지 않습니다.
- 고객사는 사이트마다 동의 모드를 켤 수 있습니다. 새 사이트의 기본값은 꺼짐입니다. 켜면 방문자가 동의하기 전에는 저장소를 읽지도 쓰지도 않고, 토큰을 받지 않으며, 이벤트를 보내지 않습니다. 방문자가 직접 누른 리드 제출은 식별값 없이 보냅니다.
- 동의를 철회하면 두 키를 지웁니다. 방문자는 브라우저 설정으로도 언제든 저장소를 지울 수 있습니다.
7. 콘솔의 쿠키
| 이름 | 목적 | 기간 |
|---|---|---|
| __Host-bzw_session | 로그인 유지. 임의의 세션 식별값만 담습니다 | 세션이 끝날 때까지 |
| __Host-bzw_device | 로그인 시도 제한에 쓰는 신뢰 기기 표시 | 30일 |
| bz_theme, bz_locale | 화면 테마와 언어 설정 | 1년 |
화면 설정 일부는 쿠키 대신 브라우저 저장소에 둡니다. 서비스 사이트는 광고·추적 쿠키와 외부 분석 도구를 쓰지 않습니다. 브라우저에서 쿠키를 거부할 수 있지만, 그러면 로그인이 필요한 기능을 쓸 수 없습니다.
8. 제3자 제공과 회사 직원의 열람
회사는 회원 정보와 리드·방문자 데이터를 제3자에게 제공하지 않습니다. 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있으면 예외입니다.
Owner 가 지원 열람을 허용하면 회사의 운영 담당자가 허용한 시간 동안 그 조직의 사이트, 멤버와 초대받은 사람의 이름·이메일, 감사 로그, 청구서(카드 제외), 조직 설정을 읽기 전용으로 볼 수 있습니다. 리드와 방문자 정보, 결제 카드, 고객 코드, 연동은 보이지 않으며, 모든 조회가 그 조직의 감사 로그에 남습니다.
9. 처리 위탁
| 업체 | 위탁 업무 | 처리 위치 |
|---|---|---|
| Amazon Web Services | 서버와 데이터베이스 호스팅 | 대한민국(서울 리전) |
| Amazon Web Services (SES) | 계정·조직 메일과 방문자 수신 동의 메일 발송, support@bzwidget.co 메일 수신 | 대한민국(서울 리전) |
| Amazon Web Services (S3, Lambda) | 문의 메일 원본 보관과 메일함 전달 | 대한민국(서울 리전) |
| Microsoft (메일 서비스) | 전달받은 문의 메일의 보관과 답장 | 10항을 보세요 |
카드 결제가 연결되면 결제 대행사(토스페이먼츠)를 이 표에 올리고 알립니다. 이 방침 시행일 현재 결제 정보를 맡기는 업체는 없습니다.
위젯 스크립트를 전달하는 CDN 은 쓰게 되면 이 표에 올립니다. 위탁 업체가 바뀌면 이 방침을 고쳐 알립니다.
10. 국외 이전
회사는 서비스의 계정, 조직, 리드와 방문자 데이터를 대한민국의 AWS 서울 리전에 저장합니다.
문의 메일은 다릅니다. support@bzwidget.co 로 온 메일은 서울 리전에서 받은 뒤 Microsoft 메일 서비스를 쓰는 담당자 메일함으로 전달되고, 답장은 그 메일 주소에서 나갑니다. 이 방침 시행일 현재 회사는 그 메일함이 저장되는 국가를 확인하지 못했으므로, 문의 메일의 내용이 대한민국 밖에서 저장·처리될 수 있습니다. 문의 메일에 민감한 정보를 적지 마세요. 저장 위치를 확인하면 이 항을 고칩니다.
고객사가 설정한 웹훅과 공개 API 의 받는 곳은 고객사가 정하므로 국외일 수 있습니다.
11. 정보주체의 권리와 행사 방법
| 권리 | 경로 |
|---|---|
| 열람 | 내 설정 → 내 정보 내려받기 (프로필, 약관 동의 기록, 소속 조직과 역할) |
| 정정 | 내 설정 (이름, 이메일 등) |
| 삭제 | 내 설정 → 계정 삭제. 혼자 Owner 인 조직이 있으면 먼저 넘기거나 해지합니다 |
| 처리 정지, 그 밖의 요청 | 15항의 문의처로 요청합니다 |
- 회사는 요청을 받으면 본인임을 확인한 뒤 지체 없이 조치하고 결과를 알립니다.
- 대리인을 통해 요청할 수 있으며, 이때는 위임 사실을 확인할 자료를 냅니다.
- 법령에 따라 보관하는 정보는 그 기간 동안 삭제를 요구할 수 없을 수 있습니다.
- 리드 제출자와 방문자는 해당 사이트를 운영하는 고객사에 요청합니다. 회사로 온 요청은 그 고객사에 넘깁니다. 소식 메일의 수신 거부는 메일의 링크로 직접 할 수 있습니다.
12. 14세 미만 아동
서비스의 가입 절차와 위젯의 입력 폼은 나이를 확인하지 않으며, 14세 미만 아동의 개인정보를 구별해 처리하는 절차를 두고 있지 않습니다. 고객사가 위젯으로 아동의 개인정보를 받으려면 관련 법령이 정한 절차를 직접 확인해야 합니다.
13. 안전성 확보 조치
- 비밀번호는 복원할 수 없는 해시(Argon2id)로만 저장합니다.
- 리드의 이메일·이름·전화·입력 칸과 결제 키를 암호화해 저장합니다.
- 전송 구간을 암호화(HTTPS)합니다.
- 데이터베이스의 행 수준 보안으로 조직 사이의 데이터를 분리하고, 역할별로 접근을 제한합니다.
- 조직 감사 로그와 플랫폼 감사 로그를 남기며, 관리자 콘솔은 보안 키로 인증합니다.
- 로그와 웹훅 기록에서 개인정보 칸을 가립니다.
위 조치는 제품의 구현을 설명한 것으로, 외부 인증이나 감사의 결과가 아닙니다.
14. 개인정보 유출 통지
개인정보가 유출됐음을 알게 되면 회사는 관련 법령에 따라 정보주체와 관계 기관에 알립니다. 고객사의 리드와 방문자 데이터에 관한 사고이면 해당 고객사에 지체 없이 알리고, 고객사가 정보주체에게 알리는 데 필요한 정보를 제공합니다.
15. 개인정보 보호책임자와 문의처
| 구분 | 내용 |
|---|---|
| 회사 | 비즈인게이지 (대표 한명주, 사업자등록번호 123-45-67890) |
| 주소 | 서울특별시 중구 명동길 14 눈스퀘어 6층 |
| 개인정보 보호책임자 | 한명주 (대표) |
| 개인정보 보호책임자 연락처 | ihan@bzengage.com |
| 고객 문의 | support@bzwidget.co |
16. 권익 침해 구제 방법
개인정보 침해로 구제를 받으려면 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
17. 처리방침의 변경
이 처리방침을 바꾸면 시행 전에 서비스 화면이나 이메일로 알립니다. 새 버전이 시행되면 이미 동의한 회원에게 콘솔에서 다시 동의를 요청합니다.
시행일: 2026년 11월 4일