개인정보처리방침
시행일: 2026-06-17 · 최종 개정: 2026-06-17
비덱스(BDX)(이하 "회사")는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 회원의 개인정보를 보호하고 관련 권익을 보장하기 위해 다음과 같은 처리방침을 두고 있습니다.
1. 수집하는 개인정보 항목
회사는 서비스 제공을 위해 다음 항목을 수집합니다.
- 가입 시 필수: 이메일, 비밀번호(암호화 저장), 가입 유형(클라이언트/에이전시/프리랜서)
- 소셜 로그인 시: 이메일, 프로필명, 프로필 이미지 (Google OAuth 제공 항목)
- 첫 액션(프로젝트 등록 또는 제안하기) 시: 회사명/본인 이름, 담당자명, 전화번호, 위치
- 에이전시 추가: 사업자등록번호, 주력 서비스, 직원 수, 평균 프로젝트 단가, 주요 클라이언트 업종, 회사 소개서·포트폴리오·신용평가서(파일 첨부)
- 프리랜서 추가: 평균 시간당 단가, 주요 클라이언트 업종, 본인 소개서·포트폴리오(파일 첨부)
- 유료 구독 시: 결제대행사가 처리하는 카드 정보(회사는 토큰화된 빌링키만 보관, 실제 카드번호는 보관하지 않음)
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록(접속 시각, 페이지 이동, 액션 로그)
2. 개인정보의 수집 및 이용 목적
- 회원 가입 및 본인 확인
- 서비스 제공 (RFP 등록, 제안 매칭, 비교·선정, 마이페이지)
- 회원 간 매칭 시 필요한 정보 노출 — 최종 선정 단계에 한해 양 당사자에게 연락처 공개
- 유료 서비스 결제 처리, 정기결제 자동 청구, 환불·청약철회 처리
- 고객 문의 응대 및 공지사항 전달
- 부정 이용 방지, 보안 사고 대응
- 서비스 개선을 위한 통계 분석(개인 식별 불가능한 형태)
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성된 후 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 의해 보존할 필요가 있는 경우 다음과 같이 보관합니다.
- 전자상거래 등에서의 소비자보호에 관한 법률에 따른 보존:
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 공급에 관한 기록: 5년
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년
- 통신비밀보호법에 따른 접속기록: 3개월
- 국세기본법에 따른 거래 증빙 자료: 5년
4. 개인정보의 제3자 제공
회사는 회원의 개인정보를 본인의 동의 없이 제3자에게 제공하지 않습니다. 다만 다음 경우는 예외로 합니다.
- 회원이 사전에 동의한 경우
- 법령에 의해 제출 의무가 있는 경우
- 클라이언트가 에이전시·프리랜서를 최종 선정한 경우, 선정된 양 당사자에 한해 연락처(담당자명·이메일·전화번호)가 상호 공개됩니다.
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음 업체에 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁사 | 위탁 업무 | 보관 기간 |
|---|---|---|
| Supabase Inc. | 인증, 데이터베이스, 스토리지 운영 | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| Vercel Inc. | 웹 호스팅, 서버리스 함수 실행, CDN | 회원 탈퇴 또는 위탁계약 종료 시까지 |
| 토스페이먼츠 주식회사 | 결제·환불 처리, 빌링키 관리 | 관계 법령에 따른 보존 기간 |
| Resend, Inc. | 시스템 이메일 발송(가입 인증, 비밀번호 재설정 등) | 발송 후 90일 |
6. 개인정보의 국외 이전
일부 수탁사는 국외에 사업장을 두고 있으며, 회원의 개인정보가 다음과 같이 국외로 이전됩니다.
| 수탁사 | 이전 국가 | 이전 방법 | 이전 항목 |
|---|---|---|---|
| Supabase Inc. | 미국 | 네트워크 전송(HTTPS) | 회원이 가입·이용 과정에서 입력한 정보 일체 |
| Vercel Inc. | 미국 (Edge: 전세계) | 네트워크 전송(HTTPS) | 접속 IP, 요청 로그, 서비스 이용 기록 |
| Resend, Inc. | 미국 | 네트워크 전송(HTTPS) | 이메일 주소, 발송 본문 |
회원이 본 방침에 동의함으로써 위 국외 이전에 동의하는 것으로 간주합니다. 동의를 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다.
7. 정보주체의 권리·의무 및 행사 방법
- 회원은 언제든지 자신의 개인정보를 열람·정정·삭제·처리 정지 요청을 할 수 있습니다.
- 마이페이지에서 직접 정정·삭제하거나, hello@bidex.kr로 요청해주시면 지체 없이 조치합니다.
- 회원의 권리 행사로 인해 발생한 손해는 회원에게 귀책 사유가 있는 경우를 제외하고 회사가 책임지지 않습니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호 단방향 암호화 저장 (해시 + salt)
- 전송 구간 암호화 (HTTPS/TLS)
- 접근 권한 관리 및 접속 기록 보관
- Row Level Security를 통한 데이터 접근 제어
- 개인정보 처리 시스템에 대한 접근 제한 및 정기 점검
9. 쿠키 사용에 관한 사항
회사는 회원 인증 유지 및 서비스 이용 편의를 위해 쿠키 및 로컬 스토리지를 사용합니다. 회원은 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인 유지 등 서비스 일부 기능이 제한될 수 있습니다.
10. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 본 서비스는 사업자 및 사업 관련 종사자를 대상으로 합니다.
11. 개인정보 보호책임자
회사는 회원의 개인정보를 보호하고 관련 불만 처리를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
- 책임자: 김휘경
- 연락처: hello@bidex.kr
개인정보 침해에 관한 신고·상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / ☎ 118)
- 개인정보분쟁조정위원회 (kopico.go.kr / ☎ 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / ☎ 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / ☎ 182)
12. 방침의 변경
본 개인정보처리방침은 법령 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 시행일자 7일 전부터 본 페이지를 통해 사전 공지합니다. 회원에게 불리한 변경의 경우 최소 30일 전 공지하고 동의를 받습니다.
본 방침은 2026-06-17부터 시행됩니다.
상호: 비덱스(BDX) · 대표: 김휘경 · 사업자등록번호: 762-17-02458
주소: 서울특별시 서대문구 통일로39길 80-14, 2층(홍제동) · 연락처: 010-7321-5689