개인정보처리방침

주식회사 부기사(이하 "회사")는 업무용 메신저 서비스 "부기사 오피스"(웹 msg.bugisa.com, 안드로이드·iOS 앱, Windows 앱, 이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고, 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정합니다.

1. 처리하는 개인정보 항목

서비스는 회사(또는 서비스를 도입한 고객사)의 소속 직원이 회사 관리자의 초대를 받아 사용하는 업무용 서비스이며, 다음 정보를 처리합니다.

구분	항목
계정 정보 (필수)	이름, 회사 이메일 주소, 비밀번호(복원할 수 없는 방식으로 암호화하여 저장), 소속 회사, 권한(관리자·직원)
프로필 (선택)	프로필 사진
서비스 이용 중 생성되는 정보	채팅 메시지와 첨부파일, 회사 메일(보내고 받은 메일의 내용·첨부파일·주소), 일정, 게시글·댓글·첨부파일, 메시지·게시글 읽음 기록, 메일 서명 등 이용 설정
메일 계정 연결	회사 메일 계정 주소와 메일 서버 접속 비밀번호(암호화하여 저장)
알림 (앱·브라우저 허용 시)	앱 푸시 토큰(안드로이드·iOS), 브라우저 웹 푸시 구독 정보, 기기 종류(User-Agent)
구글 캘린더 연동 (선택)	연동한 구글 계정 이메일, 선택한 캘린더 정보, 일정 동기화에 필요한 연결 정보
자동 수집	접속 IP 주소, 접속 일시, 브라우저·기기 정보, 로그인 유지용 쿠키, 서비스 이용 기록(관리자 작업 기록 포함)

서비스는 회원 가입을 공개적으로 받지 않으며, 광고·마케팅 목적의 정보를 수집하지 않습니다. 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다.

2. 처리 목적

업무용 채팅·메일·캘린더·게시판·파일 공유 기능 제공
로그인과 본인 확인, 로그인 상태 유지, 회사(고객사)별 데이터 분리
새 메시지·메일·일정 알림 발송(앱 푸시, 브라우저 알림)
보안 사고 예방과 대응, 장애 처리, 부정 이용 방지, 서비스 개선을 위한 통계

3. 보유 및 이용 기간

계정 정보와 서비스 이용 중 생성된 정보: 계정을 사용하는 동안(재직 기간 등) 보관하며, 회사 관리자가 계정을 삭제하면 지체 없이 파기합니다.
메일함: 계정 삭제 후 복구 요청에 대비해 30일간 보관한 뒤 파기합니다.
휴지통으로 옮긴 게시글: 게시판 관리자가 완전 삭제할 때 파기합니다.
로그인 유지 쿠키: 마지막 사용 후 최대 90일
앱 푸시 토큰: 로그아웃하면 직원과의 연결을 해제하며, 만료되거나 앱이 삭제된 토큰은 확인되는 즉시 삭제합니다.
관련 법령에 따라 보관이 필요한 경우 해당 기간 동안 보관합니다. (예: 「통신비밀보호법」에 따른 접속 기록 3개월)

4. 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의한 경우나 법령에 따라 수사기관 등이 적법한 절차로 요청한 경우에는 예외로 합니다.

5. 처리 위탁 및 국외 이전

서비스 데이터는 회사가 직접 운영하는 국내(서울) 서버에 저장합니다. 알림 발송 등 일부 기능을 위해 다음과 같이 처리를 위탁합니다.

수탁자	위탁 업무	이전 항목	이전 국가·방법
Google LLC (Firebase Cloud Messaging)	안드로이드·iOS 앱 푸시 알림 전송	앱 푸시 토큰, 알림 제목·내용 미리보기(보낸 사람 이름, 메시지·메일 제목 일부)	미국 등 · 알림 발생 시 암호화된 네트워크로 전송
Apple Inc. (APNs)	iOS 앱 푸시 알림 전달 (Firebase를 거쳐 전달)	앱 푸시 토큰, 알림 제목·내용 미리보기	미국 등 · 알림 발생 시 암호화된 네트워크로 전송
브라우저 제공사의 푸시 서비스 (Google, Mozilla, Apple, Microsoft 등)	브라우저 알림 전송 (이용자가 알림을 허용한 경우)	웹 푸시 구독 정보, 암호화된 알림 내용	각 제공사 서버 소재국 · 알림 발생 시 전송
Google LLC (Google Calendar)	구글 캘린더 일정 연동 (이용자가 연동한 경우에만)	연동한 구글 계정의 일정 정보, 서비스에서 만든 일정	미국 등 · 일정 등록·조회 시 전송

알림을 원하지 않으면 앱 또는 브라우저의 알림 권한을 끄거나 로그아웃하면 됩니다. 구글 캘린더 연동은 설정에서 언제든 해제할 수 있습니다.

6. 파기 절차 및 방법

보유 기간이 끝났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

7. 이용자의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다.
이름·프로필 사진·비밀번호·메일 서명 등은 서비스의 설정 화면에서 직접 바꿀 수 있습니다.
계정 삭제 등 그 밖의 요청은 소속 회사의 관리자 또는 아래 개인정보 보호책임자에게 이메일·전화로 하시면 지체 없이 처리합니다. 자세한 절차: 계정 및 데이터 삭제 요청
법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

8. 자동 수집 장치(쿠키 등)

로그인 유지 쿠키: 로그인 상태를 유지하기 위해 사용합니다. (최대 90일)
앱 기기 쿠키: 앱에서 로그인 전에 받은 푸시 토큰을 로그인한 직원에게 연결하기 위해 사용합니다.
브라우저 저장소: 마지막으로 보던 메뉴·대화방, 화면 설정, 작성 중인 글의 임시 저장에 사용하며 이용자의 기기에만 저장됩니다.
광고나 행태 추적을 위한 쿠키는 사용하지 않습니다. 브라우저 설정에서 쿠키를 거부할 수 있으나, 이 경우 로그인을 유지할 수 없습니다.

9. 안전성 확보 조치

비밀번호는 복원할 수 없는 방식으로 암호화하여 저장하고, 메일 서버 접속 비밀번호는 암호화하여 보관합니다.
모든 통신은 HTTPS로 암호화합니다.
회사(고객사)별로 데이터를 분리하고, 권한이 있는 직원만 해당 정보에 접근할 수 있도록 관리합니다. (예: 지정 멤버 전용 게시판)
서버 접속은 허용된 관리자만 가능하도록 방화벽과 접근 통제를 적용하고, 접속·작업 기록을 보관합니다.
데이터는 정기적으로 백업하여 사고에 대비합니다.

10. 개인정보 보호책임자

개인정보 보호책임자	설재성 (대표)
이메일	bugisa@bugisa.com
전화	070-5236-4540

주식회사 부기사 · 대표 설재성 · 사업자등록번호 227-81-25148
서울특별시 구로구 디지털로26길 111 JNK디지털타워 11층 1112호

11. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr

12. 방침의 변경

이 개인정보처리방침은 2026년 10월 8일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 서비스 화면을 통해 알립니다.