개인정보 처리방침
Bongkow Inc(이하 "bookiy")은 개인정보보호법 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
시행일: 2026-09-22
1. 개인정보의 처리 목적
회원 식별과 로그인, 서비스 제공(장부·전표·자료 저장과 조회), 보안 알림(인증 코드·로그인 코드 메일 발송), 회사 공유 초대 처리, 부정 이용 방지. 목적이 바뀌면 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
2. 처리하는 개인정보 항목과 수집 방법
필수(이메일 가입) 이메일 주소, 비밀번호(일방향 암호화되어 저장되며 원문은 보관하지 않음)
Google 로그인 Google이 제공하는 이메일 주소와 이메일 인증 여부
자동 수집 IP 주소, 접속 일시, 세션 쿠키
홈택스 연동(선택, 회사 관리자가 켠 회사에 한함) 홈택스 전자세금계산서 부서사용자 아이디·비밀번호, 대표자 주민등록번호 앞 7자리(생년월일·성별). bookiy에는 아이디만 남고, 비밀번호와 앞 7자리는 bookiy가 직접 운영하는 수집 서버에 암호화하여 보관하며 홈택스 로그인에만 사용합니다. 위탁하지 않습니다.
수집 방법: 가입·로그인 화면 입력, Google 로그인 연동, 서비스 이용 과정에서 자동 생성, 홈택스 연동 화면 입력.
3. 동의 없이 처리하는 개인정보와 법적 근거
제22조③에 따라 다음 항목은 동의 없이 처리할 수 있으며, 가입 화면의 동의는 제15조②의 고지 사항을 확인받기 위한 것입니다.
· 이메일 주소·비밀번호: 서비스 이용계약의 체결·이행(제15조①4)
· 접속기록(IP·접속 일시): 법령상 의무 준수(제15조①2, 개인정보의 안전성 확보조치 기준 제8조)
4. 개인정보의 보유 기간
· 회원정보(이메일·비밀번호): 탈퇴 시까지
· 접속기록: 1년
· 홈택스 연동 정보(아이디·비밀번호·대표자 앞 7자리): 연동 해제 시까지
· 동의 기록(동의 일시·방침 버전): 탈퇴 후 5년(동의 사실의 입증)
· 유료 서비스를 도입하면 전자상거래법에 따른 계약·결제·대금 기록: 5년
5. 개인정보의 파기
보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 복구할 수 없는 방법으로 영구 삭제합니다. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관하고 그 목적 외로 이용하지 않습니다.
6. 개인정보의 제3자 제공
bookiy는 개인정보를 제3자에게 제공하지 않습니다. 정보주체가 별도로 동의하거나 법령에 특별한 규정이 있는 등 제18조②의 예외에 해당하는 경우에만 제공합니다.
7. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 회원 인증(Amazon Cognito), 인증·알림 메일 발송(Amazon SES), 자료 저장(Amazon S3) |
| Cloudflare, Inc. | 웹 호스팅, CDN, 네트워크 보안 |
| Cloudflare, Inc. / VPS (skim 관리) | 서버 호스팅(API·데이터베이스) |
위탁 시 제26조에 따라 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 계약에 정하고 수탁자를 감독합니다.
8. 개인정보의 국외 이전
서비스 이용계약의 이행을 위한 처리 위탁·보관으로서 제28조의8①3가에 따라 다음과 같이 국외로 이전합니다.
| 받는 자(연락처) | 국가 | 항목 | 시기·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Amazon Web Services, Inc. (aws.amazon.com/privacy) | 미국(버지니아 북부) | 이메일 주소, 메일 본문(인증 코드 등) | 메일 발송 시 암호화 전송 | 인증·알림 메일 발송 · 발송 처리에 필요한 기간 |
| Cloudflare, Inc. (cloudflare.com/privacypolicy) | 미국 등 전 세계 엣지 | 이메일 주소, 세션 토큰, IP 주소, 요청 로그 | 페이지 요청 시 암호화 전송 | 웹 호스팅·CDN·보안 · 요청 처리에 필요한 기간 |
이전을 거부하려면 skim@bongkow.com로 요청하세요. 다만 이 경우 로그인과 메일 수신이 불가능하여 서비스를 이용할 수 없습니다.
9. 정보주체의 권리·의무와 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하고 동의를 철회하거나 탈퇴할 수 있습니다. 요구는 skim@bongkow.com로 접수하며 접수 후 10일 이내에 조치하고 결과를 알립니다.
법정대리인이나 위임을 받은 사람이 대리할 수 있으며, 이 경우 시행규칙 별지 서식의 위임장을 제출합니다. 요구가 거절되면 이의를 제기할 수 있고, 제35조④·제37조② 등 법령이 정한 경우에는 권리 행사가 제한될 수 있습니다.
10. 개인정보의 안전성 확보 조치
비밀번호 12자 이상 작성규칙과 일방향 암호화 저장(Amazon Cognito), 전송 구간 TLS 암호화, 로그인 실패·과다 요청 제한, 최소 권한 접근통제, 접속기록 1년 이상 보관과 정기 점검, 백업, 운영자 계정 다단계 인증(MFA).
11. 쿠키의 사용
로그인 상태와 화면 설정을 유지하는 데만 쿠키를 사용하며, 분석·행태정보 수집 쿠키는 없습니다. 브라우저 설정으로 쿠키를 거부할 수 있으나 그 경우 로그인할 수 없습니다.
| 이름 | 목적 | 만료 |
|---|---|---|
| bookiy_session | 로그인 세션 | 토큰 만료 시까지 |
| bookiy_firm | 운영자가 연 조직 | 브라우저 종료 시 |
| bookiy_term_회사ID | 회사별 조회 기수 | 1년 |
| bookiy_start | 시작 화면 회사 | 1년 |
| bookiy_pkce | 로그인 과정 검증값 | 10분 |
| bookiy_challenge | 이메일 인증 진행 상태 | 15분 |
| bookiy_invitation | 회사 공유 초대 토큰 | 1시간 |
| bookiy_auth_next | 로그인 후 이동 경로 | 10분 |
12. 만 14세 미만 아동의 개인정보
만 14세 미만 아동은 가입할 수 없습니다. 가입 시 만 14세 이상임을 확인받으며, 만 14세 미만으로 확인되면 해당 정보를 지체 없이 파기합니다.
13. 개인정보 보호책임자
성명/직위: skim@bongkow.com · 이메일: skim@bongkow.com · 전화: 02-5324-5234
개인정보 처리에 관한 문의, 불만, 피해구제 요청은 위 보호책임자에게 하실 수 있으며 지체 없이 답변·처리합니다.
14. 개인정보 열람청구 접수·처리 부서
제35조에 따른 열람청구는 아래로 접수합니다. 담당: skim@bongkow.com · 이메일: skim@bongkow.com
15. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 다음 기관에 문의할 수 있습니다.
· 개인정보분쟁조정위원회 1833-6972 (kopico.go.kr)
· 개인정보침해신고센터 118 (privacy.kisa.or.kr)
· 대검찰청 사이버수사과 1301 (spo.go.kr)
· 경찰청 사이버수사국 182 (ecrm.police.go.kr)
16. 처리방침의 변경
이 방침은 시행일부터 적용됩니다. 내용을 추가·삭제·수정할 때는 시행 7일 전부터 서비스 화면에 알립니다.
변경 이력: 2026-09-22 최초 시행 · 2026-09-30 처리 위탁에 (주)링크허브(팝빌) 추가 · 2026-11-04 시행(2026-10-28 공지): (주)링크허브(팝빌) 위탁 종료, 홈택스 연동 항목(2조·4조) 추가 — 홈택스 자료는 bookiy 자체 수집 서버에서 처리
17. 고객이 장부에 입력하는 정보
고객(조직)이 장부에 입력하거나 업로드하는 거래처·임직원 등의 개인정보는 고객이 개인정보처리자이고 bookiy는 수탁자로서 고객의 지시에 따라 처리·보관·삭제합니다. 그 정보의 처리 목적과 보유 기간은 고객의 개인정보 처리방침을 따릅니다.