개인정보 처리방침

BodaDesk 개인정보 처리방침

하나(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 회원의 개인정보를 안전하게 처리하기 위해 이 처리방침을 둬요. 이 방침은 BodaDesk 웹사이트(https://bodadesk.com)와 관련 앱, 연결 프로그램(Bo Connect), 릴레이·VPN 서비스에 적용돼요.

1. 처리하는 개인정보와 목적

회사는 서비스 제공에 꼭 필요한 정보만 처리해요. 가입할 때는 이메일과 비밀번호만 받아요.

구분	항목	목적	법적 근거
이메일 가입	(필수) 이메일, 비밀번호(암호화 저장) (자동 생성) 회원 아이디, 닉네임	회원 식별, 로그인, 공지·안내 발송	계약 이행 (개인정보 보호법 제15조 제1항 제4호)
소셜 가입·로그인 (네이버, 구글)	(필수) 해당 서비스의 회원 식별값, 이메일 (선택) 이름 또는 별명	회원 식별, 간편 가입·로그인	계약 이행
마케팅 수신 (선택)	이메일, 수신 동의 여부	새 데스크·이벤트 소식 안내	동의 (제15조 제1항 제1호)
데스크 거래	구매·취소 내역(주문번호, 데스크, 이용권, 이용 기간, 결제·환불 금액), 포인트 내역, 결제 시 동의 기록(동의 항목, 시각, IP 주소)	거래 체결과 이행, 결제 보호와 정산, 환불, 분쟁 조정	계약 이행, 법령상 의무
포인트 충전	충전 금액, 주문번호, 결제수단 종류, 결제 승인 결과 ※ 카드번호 등 결제 정보는 결제대행사가 직접 처리하며 회사는 저장하지 않아요.	충전 처리, 결제 취소·환불	계약 이행, 법령상 의무
호스트(판매) 등록	(필수) 이름, 휴대전화번호, 정산 계좌(은행명, 계좌번호, 예금주) (사업자인 경우) 상호, 사업자등록번호	본인 확인, 판매 대금 정산·출금, 세금 처리	계약 이행, 법령상 의무
원격 접속	데스크 접속 기록(접속 시각, 동작, IP 주소), 접속 실패 기록, 접속 정보 확인 기록(확인 시각, IP 주소), 접속권(접속 ID, 암호 – 암호화 저장)	접속권 발급·만료, 부정 접속 차단, 장애·분쟁 확인	계약 이행, 정당한 이익 (제15조 제1항 제6호)
릴레이·VPN 서비스	접속 시각, 접속 IP 주소, 사용량 ※ 통신 내용은 저장하지 않아요.	서비스 제공, 요금 계산, 부정 이용 방지	계약 이행, 법령상 의무
고객 문의	이메일, 문의 내용, 첨부 자료	문의 답변, 분쟁 처리	계약 이행
자동 수집	접속 IP 주소, 접속 일시, 브라우저·기기 정보, 쿠키	로그인 유지, 보안, 서비스 개선, 통계	정당한 이익, 법령상 의무

회사는 만 14세 미만 아동의 가입을 받지 않아요.

2. 보유 기간과 파기

회사는 회원이 탈퇴하거나 처리 목적을 이루면 개인정보를 지체 없이 파기해요.

다만 다음 정보는 관련 법령에 따라 정해진 기간 동안 따로 보관한 뒤 파기해요.

보관 정보	기간	근거
계약 또는 청약철회에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
대금결제와 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
전자금융거래에 관한 기록	5년	전자금융거래법
세금계산서·정산 등 거래 증빙	5년	국세기본법, 부가가치세법
웹사이트 방문·접속 기록(IP 주소 등)	3개월	통신비밀보호법
부정 이용 기록(제재 회원의 식별값)	1년	부정 가입·이용 방지 (정당한 이익)

전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각해요.
1년 동안 서비스를 이용하지 않은 회원에게는 30일 전에 알린 뒤 계정을 휴면 처리하고 개인정보를 따로 보관할 수 있어요. 휴면 계정은 로그인하면 다시 쓸 수 있어요.

3. 개인정보의 제3자 제공

회사는 회원의 개인정보를 1항의 목적 범위 안에서만 처리하며, 다음 경우를 빼고는 다른 곳에 제공하지 않아요.

받는 자	제공 항목	목적	보유 기간
거래 상대방인 호스트	게스트의 닉네임, 이용 데스크, 이용 기간	데스크 제공과 이용 확인, 고객 응대	이용 종료 후 30일 (분쟁 시 해결될 때까지)
거래 상대방인 게스트	호스트의 닉네임, 데스크 정보, 접속 정보	데스크 이용	이용 기간 종료 시까지

거래 상대방에 대한 제공은 구매할 때 동의를 받아 이루어져요. 동의하지 않을 수 있지만, 그 경우 거래가 이루어질 수 없어요. 법령에 근거가 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 동의 없이 제공할 수 있어요.

4. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리를 맡기고 있어요. 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고, 수탁자가 이를 지키는지 관리해요.

수탁자	맡기는 업무
Vultr Holdings, LLC	서버 운영과 데이터 보관(클라우드 인프라, 대한민국 서울 리전)

포인트 충전 결제대행사, 메일 발송 업체, 본인확인 기관과 계약하면 이 표에 추가하고 공지사항으로 알려요.

5. 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않아요. 서비스 서버와 데이터는 대한민국(서울 리전)에 있어요. 국외 이전이 필요해지면 이전받는 자, 국가, 항목 등을 이 방침에 미리 알리고 법령에 따라 처리해요.

6. 회원의 권리와 행사 방법

회원은 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있어요.
마이페이지 > 계정 설정에서 직접 바꾸거나, 아래 개인정보 보호책임자에게 이메일로 요청할 수 있어요. 회사는 요청을 받은 날부터 10일 안에 처리 결과를 알려요.
대리인(법정대리인, 위임받은 사람)을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 해요.
법령에 따라 보관해야 하는 정보는 삭제를 요구해도 보관 기간이 끝날 때까지 삭제되지 않을 수 있어요.

7. 쿠키와 브라우저 저장소

회사는 로그인 유지, 보안, 장바구니, 언어·화면 모드 기억을 위해 다음을 사용해요.
- 로그인 세션 쿠키: 로그인 상태 유지 (브라우저를 닫으면 삭제)
- 보안 쿠키(bd_csrf): 위조 요청 방지 (7일)
- 장바구니 쿠키(bd_cid): 로그인 전 장바구니 유지 (30일)
- 언어 쿠키(bd_lang): 선택한 언어 기억 (1년)
- 브라우저 저장소(bd_theme): 라이트·다크 모드 기억
회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있어요. 다만 로그인 등 일부 기능을 이용하기 어려울 수 있어요.
회사는 맞춤형 광고를 위한 행태정보를 수집하지 않아요.

8. 안전성 확보 조치

관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
기술적 조치: 비밀번호 일방향 암호화, 접속권 암호 암호화 저장, 전 구간 HTTPS 통신, 접근 권한 관리, 침입 차단 시스템(방화벽, 로그인 시도 제한), 접속 기록 보관과 점검
물리적 조치: 데이터센터 출입 통제(클라우드 사업자 관리)

9. 원격 PC 이용 시 유의사항

회사는 게스트가 데스크에서 작업한 파일과 화면 내용을 수집하거나 저장하지 않아요.
데스크는 호스트의 PC이므로, 게스트는 이용이 끝나기 전에 데스크에 남긴 개인정보와 자료를 직접 지워야 해요. 호스트는 데스크를 빌려주기 전에 자신의 개인정보를 지워야 해요.
자유 연결 방식으로 다른 원격제어 프로그램을 쓰는 경우, 그 프로그램의 개인정보 처리는 해당 프로그램 제공자의 방침을 따라요.

10. 개인정보 보호책임자

개인정보 보호책임자: 이예림 (대표)
이메일: privacy@bodadesk.com
전화: 010-5925-5288

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있어요.

개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118
개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301
경찰청 사이버수사국: ecrm.police.go.kr / 국번 없이 182

11. 처리방침의 변경

이 처리방침은 2026년 10월 14일부터 적용해요. 내용을 바꾸면 적용 7일 전부터 공지사항으로 알리고, 회원의 권리에 중요한 변경이 있으면 30일 전부터 알려요.