본문으로 건너뛰기

개인정보처리방침

시행일: 2026-05-04

오토비즈 입찰(이하 “서비스”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 본 처리방침을 수립·공개합니다.

1. 처리 목적

  • 회원 가입 및 본인 인증, 서비스 이용에 따른 본인 확인
  • 입찰 공고 키워드 매칭 및 알림 발송
  • 유료 구독 결제 및 청구
  • 고객 문의 응대 및 분쟁 처리

2. 수집 항목 및 방법

필수 항목

  • 이메일 주소
  • 비밀번호 (해시 저장, 평문 보관 X)

선택 항목

  • 휴대전화번호 (알림톡 수신 시)
  • OAuth provider 식별자 (Google·Kakao 로그인 시)
  • 서비스 이용 중 입력하는 키워드, 스크랩 등 활동 정보

자동 수집

  • 접속 IP, 브라우저 종류, 접속 시각 (보안 및 장애 분석 목적)
  • 쿠키 (로그인 세션 유지 목적)

3. 보유 및 이용 기간

  • 회원 정보: 회원 탈퇴 시까지. 탈퇴 후 30일 이내 파기
  • 결제 기록: 「전자상거래법」에 따라 5년 보관
  • 접속 로그: 「통신비밀보호법」에 따라 3개월 보관
  • 부정 이용 기록: 1년 보관

4. 제3자 제공

서비스는 원칙적으로 정보주체의 개인정보를 외부에 제공하지 않습니다. 다음 경우는 예외입니다.

  • 정보주체가 사전 동의한 경우
  • 법령 또는 수사기관의 적법한 요청이 있는 경우

5. 처리 위탁

원활한 서비스 제공을 위해 일부 업무를 외부에 위탁합니다.

  • Google LLC — Google OAuth 로그인 처리
  • Kakao Corp. — Kakao OAuth 로그인 처리
  • 이메일 발송 서비스 — 알림 메일 발송
  • 토스페이먼츠 (예정) — 구독 결제 처리
  • Cloudflare, Inc. — CDN 및 보안

6. 공공데이터 활용

회사·발주처 정보(사업자번호, 회사명, 입찰·낙찰 이력, 부정당제재 등)는 조달청 나라장터 OPEN API (data.go.kr)에서 제공하는 공공데이터를 가공·재배포한 것입니다. 「공공데이터법」 제17조에 따라 누구든지 자유롭게 이용 가능한 정보이며, 원본은 g2b.go.kr에서 확인할 수 있습니다.

정보의 정확성은 원천 API에 의존하며, 서비스는 자동 수집·표시 과정의 오류에 대해 합리적 노력을 기울이나 절대적 정확성을 보증하지 않습니다.

7. 정보주체 권리

정보주체는 언제든지 다음 권리를 행사할 수 있습니다.

  • 개인정보 열람 요구
  • 개인정보 정정·삭제 요구
  • 개인정보 처리정지 요구
  • 회원 탈퇴를 통한 일괄 삭제

요청은 [email protected]으로 보내주시면 영업일 기준 5일 이내에 처리합니다.

회사/발주처 정보 정정·삭제 요청: 공공데이터 출처 오류는 원천 API(data.go.kr)에 정정 요청을 권장하며, 서비스 노출 제외 요청은 위 메일로 사업자번호와 함께 보내주세요.

8. 안전성 확보 조치

  • 비밀번호 일방향 해시(bcrypt) 저장
  • HTTPS 전 구간 암호화
  • 접근 권한 최소화 (1인 운영, 운영자 1명)
  • 데이터 백업 및 재해 복구

9. 개인정보 보호책임자

10. 권익 침해 구제 방법

아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 개인정보침해 신고센터 (privacy.kisa.or.kr / 118)
  • 대검찰청 사이버수사과 (02-3480-3573)
  • 경찰청 사이버안전국 (cyberbureau.police.go.kr / 182)

11. 처리방침 변경

본 처리방침이 변경되는 경우 시행일 7일 전부터 서비스 공지 또는 이메일을 통해 고지합니다. 중대한 변경은 30일 전부터 고지합니다.