개인정보처리방침
시행일: 2026년 7월 30일
브리젤(이하 "회사")은 「개인정보 보호법」 등 관련 법령을 준수하고, 정보주체의 개인정보 및 권익을 보호하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다.
- 회원 가입 및 관리: 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
- 서비스 제공: FieldOne 기능 제공, 고객 데이터 보관, 콘텐츠 제공
- 요금 결제 및 정산: 유료서비스 결제, 환불, 세금계산서 발행
- 고객 지원: 문의 응대, 공지사항 전달
제2조 (수집하는 개인정보 항목)
- 회원가입 시: 이메일, 비밀번호, 이름, 연락처
- 유료결제 시: 카드사명, 카드번호 일부(마스킹), 결제 승인 정보 (전체 카드정보는 토스페이먼츠가 보관, 회사는 보관하지 않음)
- 세금계산서 발행 시: 사업자등록번호, 상호, 대표자명, 사업장 주소
- 회원이 서비스 이용 중 입력하는 고객정보: 회원의 고객 성명·연락처·주소, 상담 및 작업 내역, 사진 등 (회원이 직접 입력·저장하며, 회사는 이를 수탁 처리 — 제5조의2 참조)
- 서비스 이용 과정에서 자동 수집: 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록
제3조 (개인정보의 처리 및 보유 기간)
- 회원 정보: 회원 탈퇴 시까지 (단, 관계 법령에 따라 보존 의무가 있는 경우 해당 기간까지)
- 전자상거래법에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 서비스 이용·접속 기록(로그): 「개인정보의 안전성 확보조치 기준」에 따라 1년
- 통신사실확인자료: 통신비밀보호법에 따라 3개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조에서 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- 토스페이먼츠(주): 신용카드 결제 처리, 정기결제 빌링키 보관 (위탁 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지)
- Railway / 호스팅 제공자: 서비스 서버 및 데이터베이스 운영 (위탁 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지)
제5조의2 (회원이 입력한 고객정보의 처리)
FieldOne은 회원(사업자)이 자신의 고객을 관리하기 위한 서비스로, 회원은 서비스에 자신의 고객에 관한 개인정보(성명·연락처·주소, 상담 및 작업 내역, 사진 등, 이하 "고객정보")를 직접 입력·저장할 수 있습니다.
- 이 경우 해당 고객정보에 대하여 회원은 「개인정보 보호법」상 개인정보처리자(위탁자)의 지위를, 회사는 저장·관리를 위탁받은 수탁자의 지위를 가집니다.
- 회사는 고객정보를 회원에 대한 서비스 제공 목적으로만 처리하며, 회원의 지시 및 동의 없이 열람·이용·제공하지 않습니다.
- 고객정보의 수집·이용에 관한 정보주체(회원의 고객) 동의 확보 등 개인정보처리자로서의 의무는 회원이 부담합니다.
- 회원 탈퇴 또는 회원의 삭제 요청 시, 관계 법령상 보존 의무가 있는 경우를 제외하고 고객정보를 지체 없이 파기합니다.
제5조의3 (개인정보의 국외 이전)
회사는 원활한 서비스 제공을 위해 국외에 소재한 클라우드 인프라를 이용하며, 이에 따라 아래와 같이 개인정보가 국외로 이전(보관·처리)됩니다. 「개인정보 보호법」 제28조의8에 따라 그 사실을 안내합니다.
- 이전받는 자: Railway Corporation (클라우드 호스팅 제공자)
- 이전되는 국가: 미국 (US West 리전)
- 이전 일시 및 방법: 서비스 이용 시점에 정보통신망을 통한 전송·저장
- 이전되는 개인정보 항목: 제2조에 기재된 회원정보 및 회원이 서비스에 입력한 고객정보 일체
- 이전받는 자의 이용목적: 서비스 서버 및 데이터베이스 호스팅·운영
- 이전받는 자의 보유·이용 기간: 회원 탈퇴 또는 위탁계약 종료 시까지
제6조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유 기간 경과 또는 처리 목적 달성 시 즉시 파기합니다.
- 파기 방법: 전자적 파일 형태는 복구 불가능한 방법으로 영구 삭제하며, 종이 문서는 분쇄 또는 소각합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 비밀번호 암호화 저장 (bcrypt)
- HTTPS 전송 구간 암호화
- 접근 권한 분리 및 관리
- 정기적인 보안 점검
제9조 (쿠키의 운영 및 거부)
회사는 회원 인증 및 사용자 경험 향상을 위하여 쿠키를 사용합니다. 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 서비스 이용이 제한될 수 있습니다.
제10조 (개인정보 보호책임자)
- 책임자: 이규일 (대표)
- 이메일: brizel.ceo@gmail.com
- 전화: 010-3390-0291
제11조 (권익침해 구제 방법)
- 개인정보분쟁조정위원회: 1833-6972 (privacy.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과: 1301 (spo.go.kr)
- 경찰청 사이버수사국: 182 (ecrm.cyber.go.kr)
제12조 (개인정보처리방침의 변경)
본 방침은 2026년 7월 30일부터 시행합니다. 법령·정책 또는 보안 기술의 변경에 따라 내용이 추가·삭제·수정될 수 있으며, 변경 시 시행 7일 전부터 서비스 화면을 통해 공지합니다.