개인정보 처리방침
AplusDB 테크놀로지스(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속히 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 회사가 처리하는 개인정보는 ① 서비스 회원의 정보와 ② 사업자 데이터에 포함된 공개 정보로 나뉩니다.
1. 회원 개인정보의 처리 목적·항목·보유기간
| 처리 목적 | 회원 식별·가입 의사 확인, 이용권 제공·결제 및 정산, 부정 이용 방지, 고지·민원 처리 |
|---|---|
| 항목 | (필수) 아이디, 비밀번호(암호화), 이름, 이메일, 휴대전화번호 / (선택) 회사명, 사업자등록번호 / (자동 생성) 접속 기록, 다운로드 이력, 접속 IP |
| 보유기간 | 회원 탈퇴 시까지. 다만 관계 법령에 따라 계약·결제 기록 5년, 소비자 불만·분쟁 기록 3년(전자상거래법), 접속 기록 3개월(통신비밀보호법) 보관 |
2. 사업자 데이터(공개된 정보)의 처리
| 수집 출처 | 행정안전부 지방행정인허가 데이터, 공정거래위원회 통신판매사업자 정보, 금융감독원 전자공시(DART), 금융위원회 기업기본정보, 국세청 사업자 상태조회, 인터넷 지도 서비스에 사업자가 스스로 공개한 사업장 정보 |
|---|---|
| 항목 | 상호, 업종, 사업장 주소·좌표, 사업장 대표 전화(유선·안심번호), 사업자등록번호, 법인등록번호, 대표자명, 영업 상태, 인허가·설립일, 평점·리뷰 수 등 사업장 공개 정보 |
| 처리 목적 | 기업 간 거래(B2B)를 위한 사업자 확인·조사, 사업장 정보의 검색·통계 제공 |
| 처리 근거 | 정보주체가 스스로 또는 법령에 따라 공개한 정보로서, 공개 목적과 정보주체의 동의가 있었다고 객관적으로 인정되는 범위 내의 처리(대법원 2016. 8. 17. 선고 2014다235080 판결, 「개인정보 보호법」 제15조 제1항 제6호의 정당한 이익) |
| 처리하지 않는 정보 | 주민등록번호, 개인사업자의 개인 휴대전화·개인 이메일, 원천 기관이 가림(마스킹) 처리한 정보는 수집·저장하지 않습니다. |
| 보유기간 | 원천 출처에서 180일 이상 확인되지 않거나 휴·폐업이 확인되면 제공을 중단하고, 그로부터 365일이 지나면 파기합니다. 삭제 요청 정보는 30일 이내 파기하며, 재수집 방지를 위한 최소 식별값(사업자등록번호·전화번호·정규화 상호)만 보관합니다. |
회사는 「개인정보 보호법」 제20조에 따라 정보주체의 요구가 있으면 수집 출처, 처리 목적, 처리정지 요구권이 있다는 사실을 즉시 알립니다.
3. 개인정보의 제3자 제공
회사는 회원 개인정보를 정보주체의 동의 또는 법령의 근거 없이 제3자에게 제공하지 않습니다. 사업자 데이터는 이용약관에 동의한 이용자에게 B2B 목적 범위에서 제공되며, 다운로드 파일에는 이용자 식별 워터마크를 기록하고 다운로드 이력을 보관하여 목적 외 이용을 추적·제재합니다.
4. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 클라우드 서버·결제 처리 등의 업무를 위탁할 수 있으며, 위탁 시 수탁자와 위탁 업무를 이 방침에 공개하고 「개인정보 보호법」 제26조에 따라 관리·감독합니다.
5. 정보주체의 권리와 행사 방법
- 정보주체는 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 사업자 데이터의 정보주체는 서비스 하단의 "DB 삭제요청"에서 상호·전화번호·사업자등록번호로 삭제를 요청할 수 있으며, 접수 즉시 제공이 중단되고 이후 어떤 출처로도 재수집되지 않습니다.
- 그 밖의 요구는 privacy@aplusdb.example로 할 수 있으며, 회사는 10일 이내에 조치 결과를 알립니다.
6. 개인정보의 파기
보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄 또는 소각합니다. 파기 절차는 자동화된 주기 작업(매시간)으로 수행하며 처리 이력을 보관합니다.
7. 안전성 확보 조치
- 관리적: 개인정보 취급자 최소화, 내부 관리계획 수립·교육
- 기술적: 비밀번호 일방향 암호화, 전송 구간 암호화(TLS), 수집 장비와 서버 간 요청 서명(HMAC)·재전송 차단, 데이터베이스 외부 접근 차단, 무료 이용자 대상 식별 정보 마스킹, 다운로드 워터마크
- 물리적: 서버·자료 보관 장소의 출입 통제
8. 자동 수집 장치(쿠키)
회사는 로그인 유지를 위해 인증 쿠키를 사용하며, 이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있습니다. 이 경우 로그인이 필요한 기능 이용이 제한될 수 있습니다.
9. 개인정보 보호책임자
| 보호책임자 | (개인정보 보호책임자 성명·직책) |
|---|---|
| 연락처 | privacy@aplusdb.example · (대표 전화) |
10. 권익침해 구제 방법
개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · 경찰청: (국번 없이) 182
11. 처리방침의 변경
이 처리방침은 2026-09-25부터 적용되며, 변경 시 시행 7일 전부터 서비스 화면에 공지합니다.