입찰나침반

개인정보처리방침

버전 2026-10-25 · 시행 2026년 [ ]월 [ ]일

[상호](이하 “회사”)는 「개인정보 보호법」에 따라 입찰나침반 회원의 개인정보를 아래와 같이 처리합니다. 필요한 최소한만 모으고, 광고 목적으로 쓰거나 다른 회사에 팔지 않습니다.

1. 처리 목적

  • 회원 가입·로그인·본인 확인(OTP), 계정 보호와 부정 이용 방지
  • 공고 알림, 공용 RFP 분석·자격 자가진단, 제안서·견적서 작업 제공
  • 구독·포인트 결제, 환불, 결제 내역 관리
  • 문의 응대, 서비스 운영 공지(결제·보안·약관 변경)
  • 무료 체험 중복 방지(사업자등록번호당 1회)

2. 처리 항목

구분항목수집 방법
가입(필수)이메일, 비밀번호(복원할 수 없는 해시로만 저장), 만 14세 이상 확인, 약관 동의 일시가입 화면
가입(선택)이름가입 화면
보안OTP 비밀키(암호화 저장), 복구 코드(해시로만 저장), 로그인 실패 횟수OTP 등록
회사(조직)회사 이름, 사업자등록번호, 조달청 등록 업종·지역(공개 정보)회사 등록 화면, 조달청 공개 API
결제주문번호, 결제 금액·일시·상태, 결제키, 자동결제용 빌링키(암호화 저장). 카드번호는 회사가 받지 않으며 토스페이먼츠가 처리결제 시
작업작업 요청 내용, 회원이 올린 자료와 결과물, 자가진단 답변작업 요청·자가진단 화면
자동 수집접속 IP, 접속 일시, 브라우저 정보, 로그인 유지 쿠키서비스 이용 중

3. 보유 기간

회원이 탈퇴하면 지체 없이 지웁니다. 다만 아래 정보는 법령에 따라 정한 기간 동안 따로 보관한 뒤 지웁니다.

정보근거기간
계약·청약철회 기록, 대금 결제·재화 공급 기록전자상거래법5년
소비자 불만·분쟁 처리 기록전자상거래법3년
접속 기록(IP 등)통신비밀보호법3개월
회원이 올린 자료·결과물회사 내부 정책올린 날부터 90일 (탈퇴 시 즉시)
무료 체험에 쓴 사업자등록번호체험 중복 방지 (약관 제7조)체험 시작일부터 5년

4. 제3자 제공

회사는 회원의 개인정보를 제3자에게 제공하지 않습니다. 법령에 따라 수사기관 등이 정해진 절차로 요구하는 경우에만 예외로 합니다.

5. 처리 위탁·국외 이전

서비스 운영을 위해 아래 업체에 처리를 맡깁니다. 업체가 개인정보를 위탁 목적 밖으로 쓰지 않도록 계약으로 관리합니다.

받는 업체맡기는 일처리 장소(국가)항목
Google LLC (Google Cloud)서비스 서버·데이터베이스 운영대한민국(서울 리전)서비스 이용 정보 전체
Amazon Web Services, Inc.웹 사이트 전송(CloudFront), 자료·결과물 보관(S3), 메일 발송(SES)대한민국(서울 리전), 사이트 전송은 전 세계 캐시이메일, 업로드 자료·결과물
Amazon Web Services, Inc. (Bedrock)AI로 RFP 분석·초안 작성대한민국 또는 아시아·태평양 리전작업 요청 내용, 업로드 자료
Anthropic PBCAI로 RFP 분석·초안 작성 (Bedrock 전환 전 운영 기간)미국작업 요청 내용, 업로드 자료
(주)토스페이먼츠결제 처리·자동결제대한민국결제 정보

국외 이전: AI 처리를 위해 위 표의 국외 처리 장소로 작업 요청 내용과 업로드 자료가 작업을 요청할 때마다 암호화된 통신으로 전송됩니다. 받는 업체는 처리 후 회사와의 계약에 따라 보관하지 않거나 정해진 기간이 지나면 지웁니다. 국외 이전을 원하지 않으면 제안서·견적서 작업을 요청하지 않으면 되며, 이 경우에도 공고 검색·알림·공용 분석·자가진단은 그대로 이용할 수 있습니다. 회사는 회원 자료를 AI 모델 학습에 쓰지 않습니다. Amazon Bedrock은 기업용 약관상 입력 내용을 모델 학습에 쓰지 않으며, Anthropic 계정은 ‘모델 개선에 데이터 사용’ 설정을 끈 상태로 운영합니다.

6. 파기

  • 보유 기간이 끝나거나 목적을 이룬 정보는 지체 없이 지웁니다.
  • 전자 파일은 복구할 수 없는 방법으로 지우고, 백업에 남은 사본은 백업 보관 기간(최대 30일)이 지나면 함께 지워집니다.
  • 법령에 따라 보관하는 정보는 다른 정보와 분리해 보관하고, 그 목적으로만 씁니다.

7. 회원의 권리

  • 회원은 언제든 자기 개인정보의 열람·정정·삭제·처리 정지를 요구할 수 있습니다. 이름·회사 정보는 ‘마이’에서 직접 고칠 수 있고, 그 밖의 요청은 [개인정보 문의 이메일]로 보내 주세요. 10일 안에 처리합니다.
  • 탈퇴는 ‘마이 › 계정·보안’에서 할 수 있습니다.
  • 알림 메일은 메일 하단의 ‘알림 메일 그만 받기’ 링크나 ‘알림 받는 방식’ 설정으로 끌 수 있습니다.
  • 대리인을 통해서도 권리를 행사할 수 있으며, 이때는 위임장을 내야 합니다.

8. 안전성 확보 조치

  • 모든 통신 암호화(HTTPS), 비밀번호는 argon2 해시, OTP 비밀키·빌링키는 암호화 저장
  • 로그인에 OTP 필수, 로그인 실패가 반복되면 잠시 잠금
  • 업로드 자료는 비공개 저장소에 두고 짧은 시간만 유효한 서명 링크로만 주고받음
  • 운영자 계정과 서버 접근 권한을 최소로 두고, 접근 기록 보관
  • 작업을 처리한 컴퓨터의 임시 파일은 작업이 끝나면 바로 삭제

9. 쿠키

로그인을 유지하는 데 꼭 필요한 쿠키만 씁니다(접근 토큰 15분, 갱신 토큰 30일). 광고·추적 쿠키는 쓰지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인이 필요한 기능을 쓸 수 없습니다.

10. 업로드 자료 속 개인정보

회원이 올린 자료에 다른 사람의 개인정보(예: 투입 인력의 이름·경력·자격)가 들어 있으면, 회사는 회원의 위탁을 받아 그 작업을 처리하는 데만 씁니다. 회원은 그 사람에게 필요한 동의를 받는 등 적법한 근거를 갖춰야 합니다. 필요 없는 주민등록번호·연락처 등은 지우고 올려 주세요.

11. 개인정보 보호책임자

구분내용
보호책임자[개인정보 보호책임자 이름·직책]
연락처[개인정보 문의 이메일] · [고객센터 전화번호]

12. 권익침해 구제

개인정보 침해에 대한 상담·신고는 아래 기관에도 할 수 있습니다.

  • 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터 118 (privacy.kisa.or.kr)
  • 대검찰청 1301 (www.spo.go.kr)
  • 경찰청 182 (ecrm.police.go.kr)

13. 변경

이 방침을 바꾸면 시행 7일 전(회원에게 불리하거나 수집 항목이 늘어나면 30일 전)에 서비스 화면과 이메일로 알립니다. 시행일: 2026년 [ ]월 [ ]일.