개인정보처리방침
(주)비에이치에스(이하 “당사”)는 업무 알림 서비스 Notive(이하 “서비스”)를 제공하면서 「개인정보 보호법」 등 관련 법령을 지키고, 정보주체의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.
제1조 개인정보의 처리 목적
- 서비스 계정 생성·로그인·본인 확인, 소속 회사 확인(Microsoft 365 조직 정보 이용)
- 업무 알림(이벤트) 수신·타임라인 표시, 읽음·확인·댓글 등 서비스 기능 제공
- 이용자가 직접 연결한 Microsoft 365 메일·일정의 새 메일·회의 초대·일정 변경 알림 제공
- 고객사 관리 기능 제공(사용자·조직·조직장 관리, 감사 기록)
- 초대·비밀번호 재설정 등 서비스 운영 메일 발송, 문의 응대
- 보안 사고 예방·대응, 부정 이용 방지, 서비스 안정성 확보와 개선
제2조 처리하는 개인정보 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 고객사 담당자·관리자 | 이름, 이메일, 소속 회사, (이메일 로그인 시) 비밀번호의 단방향 암호값, 2단계 인증 정보 | 운영 콘솔 등록, 초대 수락 |
| 이용자(고객사 임직원) | 이름, 이메일, 소속 회사·조직, 직위·부서(고객사가 Microsoft 365에서 가져온 경우), Microsoft 계정 식별값(조직 ID·사용자 ID) | Microsoft 로그인, 고객사 관리자의 초대·조직 가져오기 |
| 서비스 이용 정보 | 받은 알림의 제목·요약·발생 시각, 읽음·확인 기록, 댓글, 기기 이름 | 서비스 이용 과정에서 생성 |
| 메일 연동(선택) | 받은 메일의 제목, 미리보기(본문 앞부분), 보낸 사람·받는 사람·참조의 이름과 주소, 첨부파일 이름·크기, Outlook 원문 링크. 메일 본문 전체와 첨부파일 내용은 저장하지 않습니다. | 이용자가 앱에서 직접 연결 |
| 일정 연동(선택) | 회의 초대·변경·취소 알림에 필요한 일정 제목, 시작·종료 시각, 장소, 주최자. 일정 화면은 Microsoft 365에서 실시간으로 읽어 보여 주며 저장하지 않습니다. 비공개 일정은 제목·장소를 저장하지 않습니다. | 이용자가 앱에서 직접 연결 |
| 자동 생성 정보 | 접속 IP, 접속 일시, 브라우저·앱 정보, 서비스 이용 기록(감사 로그), 로그인 유지용 쿠키 | 자동 수집 |
Microsoft 365 연동을 위해 받은 접근 토큰은 암호화해 보관하며, 이용자가 연결을 해제하거나 고객사가 연결을 끊으면 지체 없이 폐기합니다.
제3조 처리 및 보유 기간
- 계정 정보: 서비스 이용 기간 동안 보유하고, 이용자 삭제·고객사 계약 종료 시 지체 없이 파기합니다.
- 알림(이벤트)·댓글: 고객사가 정한 보관 기간 동안 보유한 뒤 파기합니다.
- 고객사 계약 종료(서비스 중단) 시: 중단 후 30일이 지나면 그 고객사의 데이터를 파기합니다. 이 기간 안에 고객사가 요청하면 데이터를 반환합니다.
- 접속 기록·감사 로그: 「개인정보의 안전성 확보조치 기준」에 따라 1년 이상 보관합니다.
- 법령에서 보존을 정한 경우에는 그 기간 동안 보관합니다.
제4조 개인정보의 제3자 제공
당사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다.
제5조 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 서비스 서버 운영(웹·API), 데이터 전송·보안, 일부 관리 데이터 저장 |
| Resend, Inc. | 초대·비밀번호 재설정 등 서비스 운영 메일 발송 |
알림·메일·일정 등 이용자 데이터의 주 저장소는 당사가 관리하는 대한민국 소재 데이터베이스입니다. 위탁 계약 시 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.
제6조 개인정보의 국외 이전
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. (개인정보 문의) | 미국 및 Cloudflare 데이터센터 소재 국가 | 제2조의 항목 중 서비스 이용 중 전송되는 정보 | 서비스 이용 시 네트워크로 전송 | 서비스 제공·보안 / 위탁 계약 종료 또는 처리 목적 달성 시까지 |
| Resend, Inc. (개인정보 문의) | 미국 | 받는 사람 이메일, 이름, 메일 내용(초대·재설정 링크) | 메일 발송 시 네트워크로 전송 | 운영 메일 발송 / Resend의 발송 기록 보관 기간 동안 |
국외 이전은 서비스 제공 계약의 이행을 위해 필요한 처리위탁·보관에 해당하며, 이 방침 공개로 알립니다. 국외 이전을 원하지 않으면 서비스 이용(메일 수신 포함)을 중단하거나 고객사 관리자에게 요청할 수 있으나, 이 경우 서비스의 일부 또는 전부를 이용할 수 없습니다.
제7조 개인정보의 파기 절차와 방법
보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 백업에 남은 정보는 백업 보관 주기에 따라 순차적으로 삭제합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관합니다.
제8조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
- 앱의 더보기 › 메일·일정 연결에서 메일·일정 연결을 직접 해제할 수 있으며, 해제하면 새 메일·일정 정보를 더 이상 가져오지 않습니다.
- 고객사 임직원의 요구는 소속 고객사(개인정보처리자)를 통해 처리될 수 있으며, 당사에 직접 요구하면 고객사에 전달하고 협력합니다.
- 권리 행사는 아래 개인정보 보호책임자에게 서면·이메일로 할 수 있으며, 당사는 지체 없이 조치합니다. 대리인을 통해서도 할 수 있습니다.
제9조 자동 수집 장치(쿠키)
관리자 웹은 로그인 상태 유지를 위해 필수 쿠키만 사용하며, 광고·행태 분석용 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인을 유지할 수 없습니다.
제10조 개인정보의 안전성 확보조치
- 관리적 조치: 내부 관리계획 수립, 접근 권한 최소화, 처리 직원 교육
- 기술적 조치: 전 구간 암호화 통신(TLS), 비밀번호 단방향 암호화, Microsoft 365 접근 토큰 암호화(AES-256-GCM), 관리자 2단계 인증, 접근 통제와 접속 기록(감사 로그) 보관, 고객사별 데이터 분리
- 물리적 조치: 서버·저장장치가 있는 시설에 대한 출입 통제
제11조 개인정보 보호책임자
| 개인정보 보호책임자 | 황영식 (이사) |
|---|---|
| 연락처 | 070-7887-7711 · notive@bhskorea.com |
| 주소 | 서울특별시 성북구 동소문로32길 7-3 위더스빌 201호 (우 02840) |
제12조 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
제13조 개인정보처리방침의 변경
이 방침은 2026년 10월 18일부터 적용됩니다. 내용이 바뀌면 시행 7일 전(이용자에게 불리한 변경은 30일 전)에 서비스 화면이나 이 페이지로 알립니다.