개인정보처리방침
빌다 스튜디오(사고하는사람들, 이하 “빌다”)가 운영하는 빌다 메이커스(이하 “서비스”)의 개인정보 처리 기준입니다. 시행일: 2026년 9월 3일.
1. 수집하는 개인정보
서비스 제공에 필요한 범위에서만 수집합니다.
- 제작자 등록·계정: 계정명, 비밀번호(해시 저장), 제작자 닉네임, 스튜디오명, 포트폴리오·상담 연결 정보, 프로필·포트폴리오 이미지, 서비스·상품 설명
- 고객 가입: 이름, 연락받을 이메일, 비밀번호 해시와 검증용 솔트, 이용약관·개인정보 수집·이용 동의 시각
- 프로젝트 의뢰: 이름·회사명, 회신 이메일, 휴대전화 번호, 의뢰 내용·예산·일정·참고 URL, 동의 기록
- 상담 채팅 이용 시: 채팅 참여자, 발송·만료 시각, 서버에 암호화되어 저장되는 메시지 본문과 첨부파일. 운영자는 상시 열람하지 않으며, 신고 처리 등 정당한 사유가 있을 때에 한해 접근 통제 아래 확인합니다.
- 전자계약 기능 이용 시: 계약 당사자 정보, 계약용 휴대전화번호, SMS 인증 요청·성공·실패 기록, 전자서명·동의 기록, 계약 문서 버전과 무결성 정보
- 유료 결제 기능 이용 시: 주문번호, PG 거래번호, 결제금액·상태·수단, 승인·취소 시각, 영수증 정보. 카드번호·유효기간·CVC·카드 비밀번호는 빌다가 직접 수집하거나 저장하지 않습니다.
- 의뢰 초안 임시 저장: 같은 탭의 sessionStorage에 의뢰 내용·업종·목적·방식·참고 사이트·예산과 계정 구분 ID를 마지막 작성 후 최대 하루 보관합니다. 연락처·비밀번호·동의는 제외하며, 접수 성공·초안 지우기·탭 종료 시 삭제됩니다.
- 자동 수집: 접속 로그, 기기·브라우저 정보, IP 주소의 해시(남용·스팸 방지용), 쿠키·유사 기술(세션 유지)
2. 이용 목적
- 제작자 검수·계정 발급·로그인·프로필 공개
- 프로젝트 접수·검수·요약 공개·제안 연결·제안 및 진행 상태 알림·본인 확인
- 선택된 제작자와 고객 사이의 암호화 상담 채팅 전달
- 전자계약 문서 작성·전달, 계약용 휴대전화번호 확인, 전자서명과 문서 무결성 증적 보관
- 유료 서비스 주문·결제 확인·취소·환불 및 이용 내역 관리
- 서비스 운영, 부정 이용·스팸 방지, 문의 대응, 법령상 의무 이행
- 알림 설정에 동의한 경우 프로젝트·서비스 관련 안내
3. 보유 및 이용 기간
- 계정·프로필 정보: 탈퇴를 요청하시면 접수 후 5일 이내에 계정을 잠그고 공개 목록에서 내린 뒤, 30일이 지나면 완전히 삭제합니다. 30일은 잘못 요청한 경우를 되돌리기 위한 기간입니다. 등록을 철회한 경우도 같습니다.
- 3년 이상 로그인하지 않은 계정: 등록된 이메일로 안내한 뒤 30일이 지나면 파기합니다.
- 프로젝트 의뢰·연락처: 연결이 끝난 뒤 1년. 고객이 그전에 삭제를 요청하면 요청 시점에 파기합니다.
- 상담 채팅의 암호문과 전달 기록: 각 메시지 발송 후 90일. 만료된 메시지는 즉시 조회에서 제외되고 정기 삭제됩니다. 암호화 키는 서버에서 관리하며, 참여자를 확인한 뒤 메시지를 복호화해 전달합니다. 운영자는 상시 열람하지 않으며 신고 처리 등 정당한 사유가 있을 때 접근 통제 아래 확인합니다.
- 검수에서 반려된 의뢰: 반려 후 3개월. 고쳐서 다시 접수할 여지를 남기는 기간입니다.
- 견적서: 발행 후 3년. 견적을 둘러싼 다툼에 답하기 위한 기간입니다.
- 계약 문서·계약용 휴대전화번호·SMS 확인·서명 증적: 계약서에 기재된 계약일로부터 5년. 다만 법령상 의무 또는 진행 중인 분쟁에 필요한 경우 해당 범위와 기간 동안 연장 보관할 수 있습니다.
- 불편·버그 신고 기록: 접수 후 3년
- 결제 기록: 관련 법령에서 정한 기간 또는 결제·환불·분쟁 처리에 필요한 기간
- 접속·보안 로그: 1년(「개인정보의 안전성 확보조치 기준」이 정한 최소 보관 기간이며, 법령이 더 긴 기간을 정하면 그에 따릅니다)
- 이용 통계: 개인을 알아볼 수 없는 형태(세션 해시)로만 남기며 기간 제한 없이 보관합니다. 개인정보가 아닙니다.
위 기간이 지나거나 목적이 달성된 개인정보는 5일 이내에 파기합니다. 진행 중인 분쟁이나 법령상 의무가 있으면 그 범위와 기간에 한해 보관할 수 있으며, 이때도 다른 정보와 분리해 보관합니다.
4. 제3자 제공
빌다는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 프로젝트 고객의 연락처는 제작자에게 자동 공개되지 않으며, 고객이 제안을 선택해 직접 연결하는 경우에만 당사자 간에 연락이 이뤄집니다. 법령에 따른 요청이 있거나 생명·안전에 급박한 위험이 있는 경우에는 예외적으로 제공할 수 있습니다.
5. 처리 위탁
서비스 운영을 위해 호스팅·데이터베이스·이메일·SMS·인증·결제 등 인프라 제공업체에 처리 업무를 위탁할 수 있습니다. 위탁 시 개인정보가 안전하게 관리되도록 필요한 조치를 합니다. 현재 주요 인프라는 Vercel, Supabase 등입니다.
6. 국외 이전
클라우드 인프라 특성상 개인정보가 국외 서버에 저장·처리될 수 있습니다. 이 경우에도 서비스 제공·운영 목적 범위에서만 처리하며, 관련 법령이 요구하는 보호조치를 따릅니다.
7. 파기
보유 기간이 끝나거나 처리 목적이 달성되면 5일 이내에 파기합니다. 전자 파일은 복구가 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 파기 대상은 매월 한 차례 확인하며, 파기한 사실과 시점을 운영 기록으로 남깁니다.
8. 이용자 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 제작자 계정은 제작자 홈에서 일부 정보를 직접 수정할 수 있으며, 그 외 요청은 아래로 연락해 주세요. 탈퇴 요청은 접수 후 5일 이내에 처리하며, 처리 결과를 요청하신 연락처로 알려 드립니다. 법령상 보관 의무가 있는 정보는 요청이 있어도 즉시 삭제하지 못할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호의 일방향 해시 저장
- 계정 이메일과 계약용 휴대전화번호의 암호화 저장 및 조회용 HMAC 지문 분리
- 카드정보를 빌다 서버에서 직접 처리하거나 저장하지 않고 PG사의 결제창 사용
- 관리자·제작자 세션 기반 접근 통제
- 전송 구간 HTTPS 사용
- 상담 채팅 본문과 첨부파일 정보의 저장 시 암호화(AES-256-GCM)와 참여자 확인 뒤에만 여는 접근 통제
- 운영자 권한의 최소 범위 부여 및 접근 제한
10. 쿠키
로그인 상태 유지 등 필수 기능에 쿠키 또는 유사 기술을 사용할 수 있습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 책임자: 천승엽 (대표)
- 사업자: 빌다 스튜디오(사고하는사람들)
- 사업자등록번호: 841-19-02323
- 주소: 서울특별시 마포구 와우산로5길 40, 201
- 문의: builda.kr
12. 고지의 의무
방침 내용이 추가·삭제·수정되면 시행일 전에 서비스 내 공지 또는 이 페이지 개정으로 알립니다. 중요한 변경은 가능한 한 명확히 표시합니다.
13. 서비스 종료 시 개인정보 처리
전자계약 기능 또는 서비스를 종료하는 경우 가능한 범위에서 계약 당사자가 계약서와 증적을 내려받을 수 있도록 사전에 알리고 합리적인 내려받기 기간을 제공합니다. 종료 후 법령상 의무나 진행 중인 분쟁 때문에 보관할 필요가 없는 개인정보는 지체 없이 파기합니다.