제1조(개인정보의 처리 목적)
BossPickSeoul 운영팀(이하 "서비스")은 다음의 목적으로 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 미리 알리고 필요한 경우 동의를 받습니다.
- 회원 가입과 관리: 본인 확인, 회원제 서비스 제공, 부정 이용과 재가입 방지, 고지사항 전달
- 서비스 제공: 시뮬레이션 결과·분석 보관함·관심 지역 저장, 커뮤니티 게시글·댓글 운영, AI 리포트 생성
- 보안과 안정적 운영: 로그인 시도 제한, 비정상 접근 탐지, 장애 원인 분석
- 서비스 개선: 화면별 이용 통계 분석 (어떤 화면과 기능이 얼마나 쓰이는지)
제2조(개인정보의 처리 및 보유 기간)
탈퇴 시 이름과 닉네임은 마스킹하고 비밀번호와 프로필 이미지는 삭제합니다. 이메일은 같은 주소로 다시 가입하는 것을 막기 위해 탈퇴 후에도 보관하며 그 밖의 용도로 이용하지 않습니다. 파기 절차는 제6조에 있습니다.
제3조(처리하는 개인정보의 항목)
서비스는 생년월일, 성별, 전화번호, 주소, 위치정보를 수집하지 않습니다. 소셜 로그인에서 이름을 전달받지 못한 경우에는 닉네임을 이름 항목에도 함께 저장합니다.
글쓰기 임시저장 내용, 최근 본 지역 같은 일부 설정은 서비스 서버가 아니라 이용자의 브라우저에만 저장되며 서비스가 수집하지 않습니다.
제4조(개인정보의 제3자 제공)
- 서비스는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
- 다만 법령에 근거가 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 제공할 수 있습니다.
지도 기능은 이용자의 브라우저가 카카오 지도 서비스에 직접 연결되는 방식으로 동작합니다. 이 과정에서 이용자의 IP 주소 등 접속 정보가 카카오에 전달될 수 있습니다. 이는 서비스가 개인정보를 제공하는 것이 아니라 이용자 브라우저와 카카오 사이의 통신이며, 해당 정보의 처리는 카카오의 방침을 따릅니다.
제5조(개인정보 처리의 위탁)
서비스는 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
안내 메일 발송으로 국외 이전되는 항목은 수신자 이메일 주소와 메일 내용이며, 이전 시점은 메일 발송 시, 이전 방법은 정보통신망을 통한 전송입니다. 이전받는 자는 발송 목적을 달성할 때까지 보유합니다.
이용 통계 분석으로 국외 이전되는 항목은 제3조의 이용 통계 항목이며, 이전 시점은 서비스 화면을 이용할 때, 이전 방법은 이용자 브라우저에서 정보통신망을 통한 전송입니다. 이전받는 자는 수집 후 14개월 동안 보유합니다. 회원의 이메일·이름·닉네임·회원 번호는 이용 통계로 보내지 않습니다.
이 밖에 개인정보 처리 업무를 외부에 위탁하지 않습니다. 위탁 업무가 추가되거나 바뀌는 경우 이 방침을 고쳐 알립니다.
제6조(개인정보의 파기)
- 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다.
- 법령에 따라 보존하여야 하는 정보는 다른 개인정보와 분리하여 보관합니다.
회원 탈퇴의 경우 다음과 같이 처리합니다.
탈퇴 후에도 남는 기록에는 이름과 닉네임이 없습니다. 삭제를 원하는 게시글과 저장 이력은 탈퇴 전에 직접 삭제하거나, 탈퇴 후라면 제10조의 개인정보 보호책임자에게 요청할 수 있습니다.
제7조(정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있는 경우 정정 요구
- 삭제 요구
- 처리정지 요구
닉네임과 프로필 이미지의 열람·수정, 비밀번호 변경, 로그인한 기기 확인과 로그아웃, 탈퇴는 서비스의 마이페이지에서 직접 할 수 있습니다.
그 밖의 권리 행사는 제10조의 개인정보 보호책임자에게 전자우편으로 요청할 수 있으며, 서비스는 지체 없이 조치합니다. 정보주체의 대리인이 권리를 행사하는 경우에는 위임 사실을 확인할 수 있는 서류를 제출하여야 합니다.
제8조(개인정보의 안전성 확보조치)
- 비밀번호는 복호화할 수 없는 일방향 암호화 방식으로 저장합니다.
- 이용자와 서비스 사이의 통신 구간은 암호화하여 전송합니다.
- 로그인 인증 정보는 암호화하여 스크립트로 읽을 수 없는 쿠키에 보관합니다.
- 로그인 실패가 반복되면 일정 시간 로그인을 제한하고, 한 계정에서 동시에 로그인할 수 있는 기기 수를 제한합니다.
- 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고 접근 권한을 관리합니다.
제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)
- bps_session, auth_return, social_state는 서비스 제공에 필수적인 쿠키입니다.
- _ga 쿠키는 어떤 화면과 기능이 얼마나 쓰이는지 파악해 서비스를 개선하는 데에만 사용합니다. 광고 목적으로 사용하지 않으며, 맞춤형 광고를 위한 Google 신호 데이터 수집을 켜지 않습니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
- 이용 통계 수집만 거부하려면 브라우저에서 _ga 쿠키를 차단하거나 Google이 제공하는 애널리틱스 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다. 이 경우에도 서비스 이용에는 제한이 없습니다.
제10조(개인정보 보호책임자)
정보주체는 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 서비스는 지체 없이 답변합니다.
제11조(권익침해 구제방법)
개인정보 침해로 인한 피해 구제와 상담은 다음 기관에 문의할 수 있습니다.
개인정보 보호법 제35조 등에 따른 요구에 대한 처분에 불복하는 경우에는 행정심판법에 따라 행정심판을 청구할 수 있습니다.
제12조(개인정보 처리방침의 변경)
- 이 처리방침은 시행일부터 적용합니다.
- 내용이 변경되는 경우 시행 7일 전부터 공지하며, 이용자의 권리에 중요한 변경이 있는 경우에는 30일 전부터 공지합니다.
- 이전의 처리방침은 이 문서 아래의 개정 이력에서 확인할 수 있습니다.
제13조(인공지능 기술의 이용)
- 서비스는 분석 결과를 바탕으로 해설 문서(AI 리포트)를 생성하는 데 인공지능 언어모델을 이용합니다.
- AI 리포트 생성에는 회원이 선택한 상권·업종·기간에 해당하는 공공 통계 데이터만 사용하며, 회원의 이메일·이름·닉네임·회원 번호는 언어모델에 전달하지 않습니다.
- AI 리포트는 회원에게 법적 효과나 그에 준하는 영향을 미치는 결정이 아니며, 어떻게 활용할지는 회원이 정합니다.
제14조(만 14세 미만 아동의 개인정보)
- 서비스는 만 14세 미만 아동을 회원으로 받지 않으며, 아동의 개인정보를 수집하지 않습니다.
- 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 해당 정보를 삭제하고 이용을 제한합니다.
개정 이력
- 1.0 · 2026-10-02
- 최초 제정
- 1.1 · 2026-10-09
- 이용 통계 분석 도구(Google 애널리틱스) 도입 — 처리 목적·보유 기간·수집 항목·국외 이전·쿠키 항목 추가
- 1.2 · 2026-10-14
- 가입 동의 기록(동의 항목·문서 판·동의 시각)을 처리 항목·보유 기간·탈퇴 처리에, 소셜 로그인 보안 쿠키(social_state)를 쿠키 항목에 추가