개인정보처리방침
빌드앤링크㈜(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 처리하는 개인정보 항목 및 수집 방법
회사는 서비스 "다모아웍스"를 제공하며 다음 개인정보를 처리합니다.
- 서비스 이용자(지자체·위탁관리·업체 담당자) 계정: 이름, 이메일, 휴대전화번호, (업체) 상호·사업자등록번호·대표자명, 접속기록(IP·기기정보).
- 문의/도입신청(랜딩 리드): 이름, 이메일, 연락처, 문의내용.
- 공사 대상자(시민): 성명, 연락처, 주소, 생년월일, 건물·면적·공사 관련 정보, (서명 시) 본인인증 결과·전자서명 이미지·서명 동영상.
〔검토필요〕 대상자 개인정보는 회사가 지방자치단체(개인정보처리자)의 위탁을 받아 처리하는 수탁 처리에 해당할 수 있습니다. 이 경우 대상자에 대한 수집·이용 동의 및 고지 주체는 지자체이며, 회사는 수탁자로서 안전조치·목적 외 이용금지 의무를 부담합니다. 최종 문구는 지자체 위탁계약과 법무검토에 따릅니다. - 수집 방법: 서비스 화면 입력, 회원가입·문의 폼, 도로명주소 검색, 본인인증·전자서명 과정.
2. 개인정보의 처리 목적
- 회원 식별·인증, 서비스 제공 및 운영, 요금·정산 ⟪추후⟫.
- 법정 공사서류 작성·결합·제출 지원, 진행상황 관리, 문자·이메일 알림.
- 문의 응대, 부정이용 방지, 접속기록 보관(법령상 의무).
3. 개인정보의 보유·이용 기간 및 파기
- 원칙적으로 처리목적 달성 시 또는 정보주체·지자체의 요청 시 지체 없이 파기합니다.
- 관계 법령에 따른 보존: 접속기록 ⟪기간(예: 1년)⟫, 계약·결제 기록 ⟪기간⟫, 전자서명·본인확인 증빙 ⟪보존기간⟫.
- 서비스 종료 시 지자체에 데이터를 이관(export)한 후 회사 보유분은 파기합니다.
- 파기 방법: 전자적 파일은 복구 불가능한 방식으로 삭제, 출력물은 분쇄·소각.
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제2조의 목적 범위를 초과하여 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 정보주체의 동의가 있는 경우에 한합니다. ⟪제공 항목/대상/근거 — 해당 시⟫
5. 개인정보 처리업무의 위탁
회사는 서비스 제공을 위해 다음 업무를 위탁하며, 수탁자가 안전하게 처리하도록 관리·감독합니다.
| 수탁자 | 위탁 업무 | 이전 정보 |
|---|---|---|
| Amazon Web Services (AWS, 서울리전) | 서버·데이터베이스·파일 저장(클라우드 인프라) | 서비스 처리 개인정보 전반(암호화 저장) |
| ㈜카카오(Daum 우편번호) | 도로명/지번 주소 검색 | 주소 검색어 |
| ㈜알리고(Aligo) | 알림·인증 문자(SMS) 발송 | 수신자 전화번호, 메시지 내용 |
| Resend, Inc. | 이메일(인증·알림) 발송 | 수신자 이메일, 메일 내용 |
| Open-Meteo | 날씨 정보 조회 | 지자체 좌표(개인정보 아님) |
〔검토필요〕 AWS·Resend 등 국외 이전에 해당하는 경우 「개인정보 보호법」 제28조의8에 따른 국외이전 고지·근거를 별도 명시해야 합니다(이전 국가·시점·방법·항목·수탁자·연락처).
6. 정보주체와 법정대리인의 권리·의무 및 행사방법
- 정보주체는 개인정보 열람·정정·삭제·처리정지를 언제든 요구할 수 있습니다.
- 〔검토필요〕 대상자 개인정보는 지자체가 처리자인 경우, 권리 행사는 지자체를 통해 이루어질 수 있습니다.
- 행사 방법·창구: ⟪이메일/전화/주소⟫. 회사는 지체 없이 조치합니다.
7. 개인정보의 안전성 확보조치
- 관리적: 내부관리계획 수립, 접근권한 최소화·역할기반 통제, 취급자 교육.
- 기술적: 계정 비밀번호 및 본인인증·전자서명 식별정보의 해시/암호화, 저장 데이터 암호화(DB 저장 시 암호화 및 응용계층 봉투암호화), 전송구간 HTTPS(TLS), 접근통제·접속기록(감사로그) 보관, 취약점 점검.
- 물리적: 클라우드(AWS) 물리보안 및 접근통제 준용.
8. 개인정보 자동 수집장치(쿠키)의 설치·운영 및 거부
- 회사는 로그인 세션 유지를 위한 필수 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다.
- 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 등 일부 기능이 제한될 수 있습니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: ⟪성명/직책⟫, 연락처: ⟪이메일/전화⟫.
- 정보주체는 개인정보 관련 문의·불만·피해구제를 위 연락처로 접수할 수 있습니다.
10. 권익침해 구제방법
개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(ecrm.police.go.kr, 182)에 분쟁해결·상담을 신청할 수 있습니다.
11. 영상·전자서명 정보의 처리 〔해당 시〕
- 현장 전자서명 시 본인확인을 위한 서명 동영상을 촬영·보관할 수 있으며, 촬영 전 동의를 받습니다.
- 보관기간·열람권한은 최소화하며, 보존기간 경과 시 파기합니다. ⟪보존기간⟫
12. 개인정보처리방침의 변경
- 이 방침은 ⟪시행일: YYYY-MM-DD⟫부터 적용됩니다.
- 내용 추가·삭제·수정이 있을 경우 시행 최소 7일 전 공지합니다. (변경 이력: ⟪버전/일자⟫)