개인정보 처리방침
시행일: 2026년 9월 1일 · 직전 방침 시행일: 2026년 3월 1일
주식회사 더빌딩(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입·관리, 본인 식별 및 인증
- 전자계약서 작성, 서명 요청·체결 및 보관
- 서명자 본인확인(SMS 인증번호 발송·검증)
- 계약 당사자에 대한 계약 진행 상황 안내
- 「전자문서 및 전자거래 기본법」에 따른 전자문서의 진정성·무결성 확보
- 요금제 이용에 따른 결제·정산 및 세금계산서 발행
- 고객 문의 대응 및 서비스 개선
- 수신에 동의한 이용자에 대한 신규 기능·혜택 안내(선택)
제2조 (처리하는 개인정보의 항목)
회원가입 및 서비스 이용
필수: 이름, 이메일, 비밀번호(암호화 저장), 휴대전화번호
선택: 회사명, 프로필 이미지
전자계약 작성·체결
필수: 계약 당사자의 성명, 휴대전화번호, 주소, 주민등록번호 앞 6자리 또는 사업자등록번호(계약서 서식상 요구되는 경우에 한함)
선택: 이메일, 계좌정보(대금 지급 조건을 계약서에 기재하는 경우)
전자서명·날인
필수: 전자서명 이미지, 도장(인감) 이미지 — 직접 그린 서명, 이름으로 생성한 서명·도장, 이용자가 올린 도장 이미지 파일을 포함합니다
선택: -
본인확인
필수: 휴대전화번호, SMS 인증번호(OTP) 검증 기록(인증번호는 해시로만 저장)
선택: -
자동 수집
필수: IP 주소, 브라우저 정보(User-Agent), 서명 일시, 접속 일시, 서비스 이용기록, 쿠키
선택: -
회사는 사상·신념, 건강, 성생활 등 「개인정보 보호법」 제23조의 민감정보를 처리하지 않습니다. 주민등록번호는 계약서 서식상 기재가 요구되는 범위(앞 6자리)에서만 처리하며, 암호화하여 보관합니다.
제3조 (개인정보의 처리 및 보유 기간)
전자계약 관련 정보(계약서 원본, 서명·날인 이미지, 서명 시점 기록, 본인확인 기록)
계약 체결일부터 10년
회원 정보
회원 탈퇴 시까지. 탈퇴 후 지체 없이(늦어도 30일 이내) 파기
서비스 이용기록·접속기록
1년
광고성 정보 수신동의 및 철회 기록
수신동의 철회 후 3년
결제·정산 기록
「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년
소비자 불만 또는 분쟁처리 기록
3년
전자계약 관련 정보를 10년간 보관하는 것은 계약 당사자가 훗날 계약의 존재와 내용을 증명할 수 있도록 하기 위한 것으로, 상법상 상사채권 소멸시효 및 전자문서의 증거력 확보를 고려한 기간입니다. 보유 기간이 지난 개인정보는 제7조에 따라 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.
계약 상대방에 대한 제공
제공받는 자: 해당 전자계약의 다른 당사자(임대인·임차인·공인중개사 등)
제공 항목: 성명, 연락처, 주소, 서명·날인 이미지, 계약 내용
제공 목적: 계약의 체결 및 이행, 계약서 사본 교부
보유 기간: 제3조의 전자계약 관련 정보 보유 기간과 같음
계약서는 그 성질상 당사자 모두에게 교부되어야 하므로, 이 제공은 계약 이행에 필요한 최소한의 범위에서 이루어집니다.
제5조 (개인정보 처리업무의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
㈜알리고
위탁 업무: 문자메시지·알림톡 발송
국내
㈜카카오
위탁 업무: 본인확인 및 알림톡 채널 운영
국내
Amazon Web Services
위탁 업무: 계약서 파일 보관 및 서버 운영
국내(서울 리전, ap-northeast-2)에서 처리
Anthropic, PBC
위탁 업무: AI 계약서 초안 생성 및 조항 검토
국외 이전 — 제6조 참조
회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.
전자문서 타임스탬프 발급을 위해 외부 시각인증기관(TSA)에 서명값의 해시(SHA-256)만 전송하며, 이 과정에서 개인정보는 전송되지 않습니다.
제6조 (개인정보의 국외 이전)
회사는 AI 계약서 작성 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이는 「개인정보 보호법」 제28조의8제1항제3호에 따라 정보주체와 체결한 계약의 이행 및 편의 제공을 위해 필요한 경우로서, 같은 조 제2항 각 호의 사항을 이 처리방침을 통해 공개합니다.
이전받는 자
Anthropic, PBC (privacy@anthropic.com)
이전되는 개인정보 항목
이용자가 AI 기능에 입력한 계약 관련 정보(계약 유형, 목적물 주소, 금액, 기간, 특약 문구 등). 이용자가 입력한 경우 당사자 성명·연락처가 포함될 수 있습니다.
이전 국가·시기·방법
미국 / 이용자가 AI 기능을 사용하는 시점에 / HTTPS 암호화 통신(API 호출)
이용 목적 및 보유·이용 기간
계약서 초안 생성 및 조항 검토 응답 생성 목적. 응답 생성 후 지체 없이 파기하며, 모델 학습에는 이용되지 않습니다.
이전 거부 방법 및 효과
AI 기능을 사용하지 않으면 개인정보가 국외로 이전되지 않습니다. 이 경우에도 템플릿 기반 계약서 작성, 서명 요청·체결 등 나머지 기능은 모두 이용할 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
회사는 보유 기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태는 복구·재생되지 않도록 안전하게 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
- 보존이 필요한 경우: 다른 법령에 따라 보존해야 하는 개인정보는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보관합니다. 보존 근거와 항목은 제3조에 기재된 바와 같습니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
권리 행사는 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있으며, 이 경우 위임장을 제출하셔야 합니다.
다만 이미 체결이 완료된 전자계약의 계약서·서명 기록은 계약 당사자 모두의 법적 이익과 관련되고 법령에 따른 보존 의무가 있으므로, 보존 기간 중에는 삭제 요구가 제한될 수 있습니다. 이 경우 회사는 그 사유를 알려드립니다.
제9조 (만 14세 미만 아동의 개인정보)
이 서비스는 만 14세 이상만 이용할 수 있으며, 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 회원가입 시 만 14세 이상임을 확인하고 있습니다.
만 14세 미만 아동의 개인정보를 처리해야 하는 부득이한 경우에는 「개인정보 보호법」 제22조의2에 따라 법정대리인의 동의를 받고 그 동의 여부를 확인하며, 이때 법정대리인의 최소한의 정보만을 아동으로부터 직접 수집합니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 이용자에게 로그인 상태 유지 등 맞춤형 서비스를 제공하기 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 컴퓨터에 저장됩니다.
이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 로그인이 필요한 기능은 이용이 제한될 수 있습니다.
설정 방법 — Chrome: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 / Edge: 설정 > 쿠키 및 사이트 권한 / Safari: 환경설정 > 개인 정보 보호
제11조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.
- 개인정보 취급자 최소화 및 접근 권한의 차등 부여·관리
- 비밀번호의 일방향 암호화(bcrypt) 저장
- 주민등록번호, 전자서명·날인 이미지의 암호화(AES-256-GCM) 저장
- SMS 인증번호(OTP)의 해시 저장 — 평문을 보관하지 않음
- 전송구간 SSL/TLS 암호화
- 전자서명값의 SHA-256 해시 및 해시 체인을 통한 위·변조 감지
- 외부 시각인증기관(TSA) 타임스탬프를 통한 서명 시점 증명
- 개인정보 취급자의 접속기록 보관·점검
- 서명 시 IP 주소 및 브라우저 정보 기록(본인확인 및 부인방지 목적)
제12조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)
개인정보 보호책임자
성명: 강윤석 (직책: 대표이사)
연락처: 02-556-9634
이메일: support@thebldgs.com
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제, 열람청구를 위 연락처로 하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드립니다.
제13조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
개인정보분쟁조정위원회
1833-6972 · www.kopico.go.kr
개인정보침해 신고센터
(국번없이) 118 · privacy.kisa.or.kr
대검찰청 사이버수사과
(국번없이) 1301 · www.spo.go.kr
경찰청 사이버수사국
(국번없이) 182 · ecrm.police.go.kr
또한 개인정보처리자의 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 사람은 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
제14조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 9월 1일부터 적용됩니다. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전(정보주체에게 불리한 변경의 경우 30일 전)부터 공지사항을 통하여 고지합니다.
회사 정보
주식회사 더빌딩 (대표: 강윤석)
사업자등록번호: 299-86-03372
통신판매업신고번호: 2024-서울강남-06525
주소: 서울특별시 강남구 논현로76길 24, 5층 5271호 BPT빌딩
대표전화: 02-556-9634 · 이메일: support@thebldgs.com
© 주식회사 더빌딩. All rights reserved.
