개인정보 처리방침
빌더로그(이하 "회사")는 개인정보 보호법 제30조에 따라 다음과 같이 처리방침을 정해 공개한다. 시행일: 이용약관과 같은 날(공지한 날부터 7일 뒤) (이전 방침: 2026년 10월 14일 시행본)
1. 처리하는 개인정보 항목과 목적
| 받는 경로 | 항목 | 목적 | 필수/선택 |
|---|---|---|---|
| 래피드에서 결제할 때(래피드가 회사에 제공) | 이름, 이메일, 전화번호, 주문번호, 상품, 금액, 결제·취소 시각과 상태 | 구매 확인·권한 부여, 업데이트 제공, 정기결제 갱신 확인·갱신 예정 안내, 1년 이용권 종료 안내, 창립 멤버 순서 확인, 고객 지원, 환불 | 필수 |
| 래피드 구매 설문 | 빌더로그 로그인 이메일, 주로 쓰는 AI 도구, 운영 분야 등 설문 답(개인을 알아볼 수 있는 답은 저장하지 않음) | 구매한 계정 찾기, 업데이트·기능 안내를 고객에게 맞추기, 서비스 개선 | 로그인 이메일 필수, 나머지 선택 |
| 래피드 구매 동의 항목 | 광고성 정보 수신 동의 여부·동의 시각 | 동의한 사람에게만 새 상품·할인 소식(광고) 메일 | 선택 — 동의 안 해도 구매·이용 가능 |
| 크티·Gumroad 기존 구매(판매처 관리 화면에서 받음) | 이메일, 이름(크티), 상품, 금액, 구매 일시 | 구매 확인·이용권 제공·기존 구매자 1년 무료 업데이트 제공과 안내·문의 응대 | 필수 |
| my.builderlog.net 로그인 | 이메일(카카오계정 이메일 또는 직접 입력), 카카오 회원번호(지문으로만) | 회원 식별·로그인·구매 확인 | 필수 |
| 자동 생성 | 로그인 유지 쿠키(1일), 컴퓨터 연결 값·컴퓨터 지문(지문으로만), 기능별 호출 횟수, IP 지문, 관리자 접근 기록 | 부정 이용 방지·호출 한도·권한 확인·접근 통제 | 필수 |
2. 처리 방식
- 이메일·이름·전화번호는 서버 비밀키로 AES-GCM 암호화해 저장하고, 찾기와 대조는 SHA-256 지문으로 한다. 카카오 회원번호·연결 값·확인 코드·IP 는 지문만 저장한다.
- 설문 답 중 이메일·전화 모양이거나 이름·연락처를 묻는 답은 저장하지 않는다(빌더로그 로그인 이메일 질문은 예외로, 이메일과 같은 방식으로 암호화한다).
- 관리자 화면은 기본으로 가린 값만 보이고, 원문 내보내기는 따로 켜야 하며, 모든 조회·내보내기는 접근 기록에 남는다(기록에는 개인정보를 넣지 않는다).
- 로그·작업 기록·오류 기록에 원문(이름·이메일·전화·키)을 남기지 않는다. 기존 크티·Gumroad 구매 기록(이메일·구매자 이름·상품·금액·일시)은 판매처 관리 화면에서 받아 암호화(AES-GCM)해 보관하고, 3항 보유 기간을 따른다.
3. 보유·이용 기간과 파기
- 회원 탈퇴(삭제 요청) 시 원문(이메일·이름·전화)·설문을 지체 없이 파기한다(개인정보 보호법 제21조). 이용 중인 팩 구독·1년 이용권이 있으면 탈퇴 전에 해지·환불 방법을 안내한다.
- 마지막 구매·로그인 뒤 3년이 지나면 원문·설문을 자동 파기한다.
- 법령 보관(전자상거래법 제6조, 시행령 제6조 제1항): 계약·청약철회 기록 5년, 대금결제·재화 공급 기록(정기결제 갱신·해지 기록 포함) 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월. 이 기록은 지문 상태로 따로 보관하고 다른 목적으로 쓰지 않는다.
- 관리자 접근 기록 3년, IP 지문·호출 횟수는 한도 계산 뒤 2일 안 삭제. 로그인 확인 코드 15분, '바로 열기' 링크 기본 24시간 뒤 만료.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않는다. 법령에 특별한 규정이 있는 경우만 예외다(개인정보 보호법 제17조·제18조). 래피드는 결제를 받는 판매 플랫폼으로, 래피드 개인정보처리방침에 따라 구매자 정보를 판매자(회사)에게 제공한다.
5. 처리위탁과 국외 이전 (개인정보 보호법 제26조, 제28조의8)
| 받는 자 | 국가 | 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Cloudflare, Inc. | 미국 등 Cloudflare 데이터센터 | 1항 전 항목(암호화·지문 상태) | 서버 운영·DB·파일 저장 | 이용 시 네트워크로 전송 | 위탁 계약 종료 또는 파기 때까지 |
| Brevo (Sendinblue SAS) | 프랑스 | 이메일 | '바로 열기'·확인 코드·갱신 예정 안내·이용권 종료 안내·기존 구매자 혜택 안내·(동의자) 광고 메일 발송 | 메일 보낼 때 builderlog.net 메일 통로로 전송 | 발송 처리 뒤 |
- 거부 방법·효과: 국외 이전을 원치 않으면 로그인하지 않거나 탈퇴할 수 있다. 서버가 국외에 있어 거부하면 서비스를 이용할 수 없다.
- 카카오는 회원이 고른 로그인 수단으로, 카카오가 회원 동의를 받아 이메일을 제공한다(위탁 아님).
6. 광고성 정보(마케팅) 수신 동의와 철회
- 래피드 구매 때 '광고성 정보 수신(선택)'에 동의한 사람에게만 보낸다(정보통신망법 제50조). 제목에 (광고)를 붙이고 메일마다 수신 거부 링크를 넣는다.
- 철회: 메일 아래 [수신 거부] 링크를 누르면 바로 멈춘다. 다음 구매에서 '동의 안 함'을 고르거나 hello@builderlog.net 으로 알려도 된다.
- 거래 안내(바로 열기·갱신 예정 안내·이용권 종료 안내·기존 구매자 혜택 안내·업데이트 중단과 환불 안내)는 광고가 아니라 동의와 관계없이 보낸다. 이 메일에는 새 상품 홍보를 넣지 않는다.
7. 정보주체의 권리
회원은 언제든 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있다(개인정보 보호법 제35조~제37조). hello@builderlog.net · 010-5081-7800 또는 키트에서 python3 kit.py leave(회원 정보·컴퓨터 연결 삭제, 결제 기록은 법정 기간 보관)로 요청하면 10일 안에 처리한다.
8. 안전성 확보 조치(개인정보 보호법 제29조)
암호화 저장(AES-GCM)·지문 검색, 비밀키는 서버 비밀값으로만, 운영자 접근은 운영 토큰·접근 기록, 웹훅 서명 검증(5분), 구매 DB 읽기 전용, 호출 한도, 로그 원문 금지, 관리자 검색어(이메일)는 주소에 넣지 않음.
9. 쿠키
my.builderlog.net 은 로그인을 유지하는 쿠키 하나(blm_s, 1일, 서버에는 지문만)를 쓴다. 브라우저에서 쿠키를 지우면 로그아웃된다. 광고·분석 쿠키는 쓰지 않는다.
10. 개인정보 보호책임자
성명 소병욱 · 직책 대표 · 연락처 hello@builderlog.net · 010-5081-7800. 권익 침해 상담: 개인정보침해신고센터(국번없이 118), 개인정보 분쟁조정위원회(1833-6972).
11. 변경
이 방침을 바꾸면 시행 7일 전부터 공지한다.
---