개인정보처리방침
시행일: 2026-04-27
비즈핀(이하 “서비스”)는 개인정보 보호법 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목 및 수집 방법
서비스는 다음의 개인정보를 처리합니다.
- 삭제·정정 요청(DSR) 처리: 요청자 이메일 주소, 사업자등록번호, 요청 내용
- 서비스 이용 기록: IP 주소(SHA-256 일별 salt로 익명화 처리), 접속 일시, 검색 질의(개인식별 불가 형태)
서비스에 표시되는 사업자 정보(상호, 사업자등록번호, 개업일 등)는 공정거래위원회, 국세청, 금융감독원 DART, 국민연금공단이 공개한 공공데이터를 원천으로 하며, 이용자로부터 직접 수집한 정보가 아닙니다.
2. 개인정보 처리 목적 및 보유 기간
| 항목 | 처리 목적 | 보유 기간 |
|---|---|---|
| 이메일 주소 | DSR 요청 접수·결과 회신 | 처리 완료 후 3년 |
| IP 주소(익명화) | 어뷰징·스팸 방지, 서비스 안정성 | 1년 |
| 검색 로그 | 서비스 품질 개선 | 6개월 |
3. 개인정보의 제3자 제공
서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 근거하여 수사기관 등이 요청하는 경우
4. 개인정보 처리의 위탁
서비스는 현재 개인정보 처리 업무를 외부에 위탁하고 있지 않습니다.
서비스 인프라는 Vercel(미국) 및 AWS(한국, ap-northeast-2 서울 리전) 클라우드 플랫폼을 이용합니다. 데이터베이스는 국내 리전에 보관되며, 일부 서버 로그 등은 해외(Vercel)에 저장될 수 있습니다.
5. 정보주체의 권리와 행사 방법
이용자는 서비스가 보유한 개인정보에 대해 다음 권리를 행사할 수 있습니다.
- 개인정보 열람·정정·삭제 요청
- 개인정보 처리 정지 요청
- 개인정보 이동(전송) 요청(개보법 §35의2)
위 권리는 삭제·정정 요청 페이지를 통해 행사하거나, 아래 개인정보 보호책임자에게 문의하실 수 있습니다. 요청 접수 후 10 영업일 이내에 처리합니다.
6. 개인정보 보호책임자
개인정보 처리에 관한 불만 처리 및 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
기타 개인정보 침해 신고·상담은 개인정보보호위원회(privacy.go.kr, 국번 없이 182) 또는 한국인터넷진흥원(118)에 문의하실 수 있습니다.
7. 개인정보의 안전성 확보 조치
- 개인정보 접근 통제 및 접근 권한의 제한
- IP 주소 SHA-256 익명화 처리(일별 salt 갱신)
- 데이터베이스 전송 구간 TLS 암호화
- HTTPS 강제 적용
8. 개인정보처리방침 변경
이 처리방침은 2026년 4월 27일부터 적용됩니다. 내용 변경 시 시행 7일 전부터 서비스 내 공지사항 또는 본 페이지를 통해 안내합니다.