개인정보처리방침
빌다 스튜디오(사고하는사람들, 이하 “빌다”)가 운영하는 빌다 메이커스(이하 “서비스”)의 개인정보 처리 기준입니다. 시행일: 2026년 10월 1일.
1. 수집하는 개인정보
서비스 제공에 필요한 범위에서만 수집합니다.
- 제작자 등록·계정: 계정명, 비밀번호(해시 저장), 제작자 닉네임, 스튜디오명, 포트폴리오·상담 연결 정보, 프로필·포트폴리오 이미지, 서비스·상품 설명
- 고객 가입: 이름, 연락받을 이메일, 비밀번호 해시와 검증용 솔트, 이용약관·개인정보 수집·이용 동의 시각
- 프로젝트 의뢰: 이름·회사명, 회신 이메일, 휴대전화 번호, 의뢰 내용·예산·일정·참고 URL, 동의 기록
- 상담 채팅 이용 시: 채팅 참여자, 발송·만료 시각, 서버에 암호화되어 저장되는 메시지 본문과 첨부파일. 운영자는 상시 열람하지 않으며, 신고 처리 등 정당한 사유가 있을 때에 한해 접근 통제 아래 확인합니다.
- 전자계약 기능 이용 시: 계약 당사자 정보, 계약용 휴대전화번호, SMS 인증 요청·성공·실패 기록, 전자서명·동의 기록, 계약 문서 버전과 무결성 정보
- 유료 결제 기능 이용 시: 주문번호, PG 거래번호, 결제금액·상태·수단, 승인·취소 시각, 영수증 정보. 카드번호·유효기간·CVC·카드 비밀번호는 빌다가 직접 수집하거나 저장하지 않습니다.
- 의뢰 초안 임시 저장: 같은 탭의 sessionStorage에 의뢰 내용·업종·목적·방식·참고 사이트·예산과 계정 구분 ID를 마지막 작성 후 최대 하루 보관합니다. 연락처·비밀번호·동의는 제외하며, 접수 성공·초안 지우기·탭 종료 시 삭제됩니다.
- 빌다 인덱스 이용 시: 이용 계정, 조회한 기관·지역·검색 조건, 조회 시각, 요청 빈도와 조회량 기록, 회원이 접수한 정보 정정·신고 내용. 대량 수집·추출 방지와 서비스 운영 목적으로만 쓰며, 다른 이용자에게는 이용자를 알아볼 수 없는 집계 형태로만 보여 줄 수 있습니다.
- 자동 수집: 접속 로그, 기기·브라우저 정보, IP 주소의 해시(남용·스팸 방지용), 쿠키·유사 기술(세션 유지)
2. 이용 목적
- 제작자 검수·계정 발급·로그인·프로필 공개
- 프로젝트 접수·검수·요약 공개·제안 연결·제안 및 진행 상태 알림·본인 확인
- 선택된 제작자와 고객 사이의 암호화 상담 채팅 전달
- 전자계약 문서 작성·전달, 계약용 휴대전화번호 확인, 전자서명과 문서 무결성 증적 보관
- 유료 서비스 주문·결제 확인·취소·환불 및 이용 내역 관리
- 서비스 운영, 부정 이용·스팸 방지, 문의 대응, 법령상 의무 이행
- 알림 설정에 동의한 경우 프로젝트·서비스 관련 안내
3. 보유 및 이용 기간
- 계정·프로필 정보: 탈퇴를 요청하시면 접수 후 5일 이내에 계정을 잠그고 공개 목록에서 내린 뒤, 30일이 지나면 완전히 삭제합니다. 30일은 잘못 요청한 경우를 되돌리기 위한 기간입니다. 등록을 철회한 경우도 같습니다.
- 3년 이상 로그인하지 않은 계정: 등록된 이메일로 안내한 뒤 30일이 지나면 파기합니다.
- 프로젝트 의뢰·연락처: 연결이 끝난 뒤 1년. 고객이 그전에 삭제를 요청하면 요청 시점에 파기합니다.
- 상담 채팅의 암호문과 전달 기록: 각 메시지 발송 후 90일. 만료된 메시지는 즉시 조회에서 제외되고 정기 삭제됩니다. 암호화 키는 서버에서 관리하며, 참여자를 확인한 뒤 메시지를 복호화해 전달합니다. 운영자는 상시 열람하지 않으며 신고 처리 등 정당한 사유가 있을 때 접근 통제 아래 확인합니다.
- 검수에서 반려된 의뢰: 반려 후 3개월. 고쳐서 다시 접수할 여지를 남기는 기간입니다.
- 견적서: 발행 후 3년. 견적을 둘러싼 다툼에 답하기 위한 기간입니다.
- 계약 문서·계약용 휴대전화번호·SMS 확인·서명 증적: 계약서에 기재된 계약일로부터 5년. 다만 법령상 의무 또는 진행 중인 분쟁에 필요한 경우 해당 범위와 기간 동안 연장 보관할 수 있습니다.
- 불편·버그 신고 기록: 접수 후 3년
- 결제 기록: 관련 법령에서 정한 기간 또는 결제·환불·분쟁 처리에 필요한 기간
- 빌다 인덱스 조회 기록: 1년
- 접속·보안 로그: 1년(「개인정보의 안전성 확보조치 기준」이 정한 최소 보관 기간이며, 법령이 더 긴 기간을 정하면 그에 따릅니다)
- 이용 통계: 개인을 알아볼 수 없는 형태(세션 해시)로만 남기며 기간 제한 없이 보관합니다. 개인정보가 아닙니다.
위 기간이 지나거나 목적이 달성된 개인정보는 5일 이내에 파기합니다. 진행 중인 분쟁이나 법령상 의무가 있으면 그 범위와 기간에 한해 보관할 수 있으며, 이때도 다른 정보와 분리해 보관합니다.
4. 제3자 제공
빌다는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 프로젝트 고객의 연락처는 제작자에게 자동 공개되지 않으며, 고객이 제안을 선택해 직접 연결하는 경우에만 당사자 간에 연락이 이뤄집니다. 법령에 따른 요청이 있거나 생명·안전에 급박한 위험이 있는 경우에는 예외적으로 제공할 수 있습니다.
5. 처리 위탁
서비스 운영을 위해 호스팅·데이터베이스·이메일·SMS·인증·결제 등 인프라 제공업체에 처리 업무를 위탁할 수 있습니다. 위탁 시 개인정보가 안전하게 관리되도록 필요한 조치를 합니다. 현재 주요 인프라는 Vercel, Supabase 등입니다.
6. 국외 이전
클라우드 인프라 특성상 개인정보가 국외 서버에 저장·처리될 수 있습니다. 이 경우에도 서비스 제공·운영 목적 범위에서만 처리하며, 관련 법령이 요구하는 보호조치를 따릅니다.
7. 파기
보유 기간이 끝나거나 처리 목적이 달성되면 5일 이내에 파기합니다. 전자 파일은 복구가 어려운 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 파기 대상은 매월 한 차례 확인하며, 파기한 사실과 시점을 운영 기록으로 남깁니다.
8. 이용자 권리
이용자는 자신의 개인정보에 대해 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 제작자 계정은 제작자 홈에서 일부 정보를 직접 수정할 수 있으며, 그 외 요청은 아래로 연락해 주세요. 탈퇴 요청은 접수 후 5일 이내에 처리하며, 처리 결과를 요청하신 연락처로 알려 드립니다. 법령상 보관 의무가 있는 정보는 요청이 있어도 즉시 삭제하지 못할 수 있습니다.
9. 안전성 확보 조치
- 비밀번호의 일방향 해시 저장
- 계정 이메일과 계약용 휴대전화번호의 암호화 저장 및 조회용 HMAC 지문 분리
- 카드정보를 빌다 서버에서 직접 처리하거나 저장하지 않고 PG사의 결제창 사용
- 관리자·제작자 세션 기반 접근 통제
- 전송 구간 HTTPS 사용
- 상담 채팅 본문과 첨부파일 정보의 저장 시 암호화(AES-256-GCM)와 참여자 확인 뒤에만 여는 접근 통제
- 운영자 권한의 최소 범위 부여 및 접근 제한
10. 쿠키
로그인 상태 유지 등 필수 기능에 쿠키 또는 유사 기술을 사용할 수 있습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
11. 개인정보 보호책임자
- 책임자: 천승엽 (대표)
- 사업자: 빌다 스튜디오(사고하는사람들)
- 사업자등록번호: 841-19-02323
- 주소: 서울특별시 마포구 와우산로5길 40, 201
- 문의: builda.kr
12. 고지의 의무
방침 내용이 추가·삭제·수정되면 시행일 전에 서비스 내 공지 또는 이 페이지 개정으로 알립니다. 중요한 변경은 가능한 한 명확히 표시합니다.
13. 서비스 종료 시 개인정보 처리
전자계약 기능 또는 서비스를 종료하는 경우 가능한 범위에서 계약 당사자가 계약서와 증적을 내려받을 수 있도록 사전에 알리고 합리적인 내려받기 기간을 제공합니다. 종료 후 법령상 의무나 진행 중인 분쟁 때문에 보관할 필요가 없는 개인정보는 지체 없이 파기합니다.
14. 빌다 내부 운영 도구의 Google 데이터 처리
이 절은 빌다 브랜드의 내부 운영 도구인 Builda Social Publisher와 Builda Ads Control에 적용됩니다. 메이커스 일반 회원에게 Google 계정 연결을 요구하는 기능은 아닙니다. 운영자가 직접 승인한 빌다의 광고 계정과 YouTube 채널만 연결합니다. 이 절의 공개·적용일은 2026년 10월 11일입니다.
- 접근·이용: Google Ads 계정 식별자, 캠페인·광고·키워드·예산·일정·상태, 노출·클릭·비용 등 성과를 조회하여 광고를 점검하고 승인된 설정을 관리합니다. 키워드 아이디어·예측 조회는 해당 API 권한이 허용된 경우에만 이용합니다. YouTube는 채널 식별자·이름·소개와 운영자가 지정한 영상·제목·설명·게시 설정을 사용하여 채널을 확인하고 승인된 업로드·소개 수정을 수행합니다.
- 인증·보관: Google 비밀번호를 수집하지 않고 OAuth 승인을 사용합니다. 재연결을 위한 토큰과 설정, 조회 결과·작업 기록은 운영자의 로컬 장치에 보관합니다. 파일 접근 권한을 제한하고 비밀값을 공개 웹페이지나 소스 저장소에 게시하지 않습니다. 토큰 파일은 별도 암호화 보관함이 아닌 로컬 파일로 저장됩니다.
- 전송·공유: 인증·조회·변경·업로드에 필요한 요청을 Google에 전송합니다. 운영자가 AI 에이전트를 통해 점검을 요청하면 필요한 광고 설정·성과 요약이 사용하는 에이전트 서비스(OpenAI)에 전달될 수 있습니다. 인증 토큰은 분석 입력에서 제외합니다. Google 데이터의 판매, 제3자 광고 타기팅 제공, 범용 AI 모델의 학습·개선 목적으로 이용하지 않습니다.
- 보유·삭제: 연결 토큰은 연결 유지에 필요한 동안, 조회 결과와 작업 기록은 운영·오류 확인에 필요한 동안 로컬에 보관합니다. 현재 자동 삭제 기능은 없으며 운영자가 수동으로 삭제합니다. 연결 종료 또는 삭제 요청 시 불필요한 토큰과 관련 로컬 데이터를 5일 이내 삭제하며, 법령상 보관 의무가 있는 경우 그 범위와 기간만 보관합니다. 이 처리는 이미 Google Ads나 YouTube에 저장된 광고·영상을 삭제하지 않습니다.
- 접근 철회·문의: Google 계정의 연결 관리에서 접근을 철회할 수 있습니다. 로컬 데이터 삭제와 문의는 cjstmdduq91@gmail.com으로 요청할 수 있습니다.
Google API에서 받은 정보의 사용 및 다른 앱으로의 전송은 Limited Use 요구사항을 포함한 Google API Services User Data Policy를 따릅니다.