개인정보처리방침

(주)윈드밀소프트(이하 "회사")는 프로젝트 관리 시스템 Windmillsoft Blueprint(이하 "Blueprint", blueprint.windmillsoft.kr)를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

Blueprint 는 회사가 고객사와 함께 진행하는 컨설팅 · 구축 프로젝트의 요구사항 · 협의 결정 · 설계 문서 · 산출물을 기록하고 확인하는 업무 도구입니다. 회사 직원 · 협력사와, 회사와 프로젝트를 진행하는 고객사의 담당자가 이용합니다.

1. 이용자 확인과 로그인, 부정 이용 방지
2. 프로젝트 참여자 관리와 프로젝트 안에서의 연락(참여자 화면에 이름 · 소속 · 직책 · 연락처 · 프로필 사진 표시)
3. 요구사항 · 결정 · 산출물의 작성 · 확인 · 확정 기록 — 누가 언제 무엇을 확인했는지 남기는 것이 Blueprint 의 목적입니다
4. 초대 · 확인 요청 · 알림 · 로그인 링크 메일 발송
5. 보안 사고 대응과 서비스 운영 기록(감사 기록) 보관

Blueprint 는 개인정보를 광고 · 마케팅에 쓰지 않습니다.

• 회사 직원 · 협력사: 근로 계약 · 용역 계약을 이행하기 위해 필요한 범위에서 처리합니다(「개인정보 보호법」 제15조 제1항 제4호).
• 고객사 담당자: 회사와 고객사 사이의 용역 계약을 이행하는 데 필요한 업무 연락과 확인 기록을 위해, 그 목적에 꼭 필요한 최소한의 정보(이름 · 소속 · 직책 · 업무 연락처)만 처리합니다. 이는 회사의 정당한 이익을 달성하기 위해 필요하고, 정보주체의 권리보다 우선하며, 업무와 상당한 관련이 있고 합리적인 범위를 넘지 않는 경우에 해당합니다(같은 항 제6호).

고객사 담당자의 정보는 대개 고객사 또는 회사의 프로젝트 책임자가 등록합니다. 회사는 처음 초대 메일과 로그인 화면에서 이 처리방침을 안내합니다. 고객사 담당자가 처리 정지를 요구하면 그 프로젝트의 참여자에서 빼고, 그 뒤로는 새 기록을 만들지 않습니다(8장).

보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 백업에 남은 사본은 백업 보관 기간이 지나면 함께 지워집니다. 다른 법령에 따라 보관해야 하면 그 기간 동안 따로 보관합니다.

Blueprint 의 기록은 고쳐 쓰지 않고 남기는 것이 원칙이라(누가 무엇을 확인했는지의 기록), 이용을 중지해도 업무 기록에 남은 이름은 위 기간 동안 지우지 않습니다. 연락처(전화번호)는 사용 중지할 때 지우고 더 이상 표시하지 않습니다.

끝난 프로젝트의 잘 된 기능 설계 · 일정은 회사의 업무 자산으로 남길 수 있습니다. 이 자산은 고객사 이름 · 사람 이름 · 연락처 등 식별 정보를 지운 사본이며 개인정보를 담지 않습니다. 식별 정보가 남아 있으면 자산으로 내놓지 못하게 Blueprint 가 막습니다.

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 같은 프로젝트의 참여자(회사 구축팀과 해당 고객사 담당자)는 업무 연락을 위해 서로의 이름 · 소속 · 직책 · 연락처 · 프로필 사진을 Blueprint 화면에서 볼 수 있습니다. 법령에 따라 요구되는 경우는 예외로 합니다.

회사는 위탁 계약에서 개인정보가 안전하게 처리되도록 필요한 사항을 정하고 수탁자를 관리 · 감독합니다. Render Services, Inc. 와는 그 이용 약관에 포함된 데이터 처리 계약(Data Processing Addendum)으로 위탁 관계를 정합니다 — Render 는 회사의 지시에 따라서만 개인정보를 처리하고, 개인정보 침해가 생기면 지체 없이 회사에 알리며, 서비스 이용이 끝나면 회사가 고르는 대로 개인정보를 돌려주거나 삭제합니다. Render 는 서버 운영의 일부(클라우드 인프라 등)를 다른 사업자에게 다시 맡길 수 있고, 그 목록은 Render 가 공개합니다(https://render.com/trust). 새로 맡기면 Render 가 회사에 미리 알리고, 회사는 반대할 수 있습니다. AI 도구는 기업용 약관(입력 자료를 모델 학습에 쓰지 않는 조건)으로만 씁니다. 이용자의 전화번호 등 연락처와 프로필 사진은 AI 도구에 보내지 않습니다.

공급자가 법령에 따라 또는 남용 방지를 위해 더 오래 보관해야 하는 경우는 그 공급자의 약관에 따릅니다.

국외 이전을 원하지 않으면 개인정보 보호책임자에게 알려 주세요. 다만 메일 발송과 서버 운영은 Blueprint 이용에 꼭 필요하므로, 거부하면 Blueprint 를 이용할 수 없습니다. 이 경우 회사는 그 프로젝트의 자료를 메일 등 다른 방법으로 주고받습니다.

국외 이전은 정보주체와의 계약을 이행하기 위해 처리 위탁 · 보관이 필요한 경우로서, 이 처리방침에 공개하고 처음 초대 메일로 알리는 방법으로 합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

이용자는 언제든지 자신의 개인정보에 대해 열람 · 정정 · 삭제 · 처리정지를 요구할 수 있습니다.

• 이름 · 직책 · 전화번호는 Blueprint 의 프로필 메뉴 › 내 정보에서 직접 수정할 수 있습니다
• 그 밖의 요구는 아래 개인정보 보호책임자에게 메일로 알려 주세요. 회사는 10일 안에 처리 결과를 알려 드립니다
• 업무 기록에 남은 확인 · 결정 기록은 프로젝트의 기록이라, 삭제 요구가 있어도 계약 · 법령이 허용하는 범위에서 보관할 수 있습니다. 이 경우 그 이유를 알려 드립니다

• 비밀번호를 쓰지 않고 회사 계정(Microsoft · Google) 또는 15분 일회용 로그인 링크로만 본인을 확인합니다
• 프로젝트마다 참여자에게만 자료를 보이는 접근 통제를 데이터베이스에서 적용합니다(고객에게 내부 자료가 보이지 않도록)
• 모든 통신을 암호화(HTTPS)하고, 로그인 토큰은 해시로만 저장합니다
• 누가 언제 무엇을 했는지 감사 기록을 남기고, 시스템 관리자만 열람합니다
• 모든 프로젝트를 볼 수 있는 시스템 관리자를 최소한으로 지정하고, 개인정보를 다루는 직원을 교육합니다

Blueprint 는 로그인 상태를 유지하기 위한 세션 쿠키만 씁니다. 광고 · 분석용 쿠키나 외부 추적 도구는 쓰지 않습니다. 작성 중인 글의 임시 저장 같은 편의 기능을 위해 이용자 브라우저의 저장 공간(localStorage)을 쓰며, 이 정보는 회사 서버로 보내지 않습니다. 브라우저 설정에서 쿠키를 막으면 로그인할 수 없습니다.

Blueprint 는 이용자에게 법적 효과나 중대한 영향을 미치는 결정을 자동으로 내리지 않습니다. AI 도구는 초안과 요청을 준비할 뿐이고, 확정 · 승인은 사람이 직접 합니다.

개인정보 열람 청구, 고충 처리, 피해 구제 요청은 위 연락처로 해 주세요.

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr · 국번 없이 118
• 개인정보 분쟁조정위원회: www.kopico.go.kr · 1833-6972
• 대검찰청 사이버수사과: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버수사국: ecrm.police.go.kr · 국번 없이 182

이 처리방침을 바꾸면 시행일 7일 전부터 Blueprint 의 처리방침 화면에 알리고, 이용자에게 메일로 안내합니다. 수집하는 항목이 늘거나 이용자에게 불리하게 바뀌면 30일 전에 알립니다. 이전 처리방침은 처리방침 화면에서 볼 수 있습니다. 시행일은 처리방침 화면 위에 적어 둡니다.