개인정보 처리위탁 고지
버전 v1 · 시행일 2026-09-14
개정 이력
| 버전 | 시행일 | 주요 변경 |
|---|---|---|
| v1 | 2026-09-14 | 최초 제정 |
이 문서는 법률 전문가의 검토를 거치지 않은 초안입니다. 첫 유료 결제를 받기 전에 변호사 검토를 받을 것을 권고합니다.
1. 이 고지는 무엇인가
Bero Collector의 고객사 기능은 사무소가 자신의 거래처(고객사) 정보를 서비스에 등록하고, 사무소의 명의로 고객사에게 안내 메일을 보내는 기능입니다.
이 구조에서 개인정보를 다루는 위치는 다음과 같습니다.
- 사무소가 개인정보처리자(위탁자)입니다. 고객사의 정보를 수집하고, 무엇을 보낼지 정하고, 발송을 승인하는 주체는 사무소입니다.
- Bero(이하 "회사")는 수탁자입니다. 회사는 사무소의 지시에 따라 그 정보를 보관하고, 지원사업 공고와 대조하고, 사무소가 승인한 메일을 대신 보낼 뿐입니다.
이 문서는 두 가지 역할을 합니다.
- 「개인정보 보호법」 제26조제1항이 요구하는 위탁 문서 — 사무소가 서비스 이용약관에 동의하면 이 문서의 내용이 사무소와 회사 사이의 위탁 계약이 됩니다(이용약관 제9조).
- 「개인정보 보호법」 제26조제2항이 요구하는 수탁자와 위탁 업무의 공개 — 고객사를 비롯한 누구나 이 문서를 통해 자신의 정보가 어디서 어떻게 처리되는지 확인할 수 있습니다.
2. 위탁하는 업무의 내용
| 위탁 업무 | 설명 |
|---|---|
| 고객사 정보의 보관 | 사무소가 등록한 고객사의 기업명·이메일 주소·태그를 저장하고, 사무소만 볼 수 있게 격리하여 관리합니다 |
| 지원사업 공고와의 대조 | 고객사의 태그(지역·업종·규모·인증 및 상태)와 지원사업 공고의 신청 자격을 규칙에 따라 대조하여, 사무소에게 안내 대상 후보를 제시합니다 |
| 안내 메일의 작성과 발송 | 사무소의 명의(발신인 이름·로고·회신 주소·서명)로 메일을 구성하고, 사무소가 승인하면 발송합니다 |
| 발송 결과의 처리 | 도달·열람·반송·스팸 신고·수신거부 결과를 받아 기록하고, 사무소에게 보여 주며, 수신을 원하지 않는 고객사를 발송 대상에서 제외합니다 |
| 고객사의 자기 정보 확인·정정 창구 운영 | 제7항의 링크로 고객사 본인이 자신의 정보를 확인하고 고칠 수 있는 화면을 제공합니다 |
회사가 하지 않는 일 — 회사는 위탁받은 고객사 정보를 위 업무 범위를 넘어 이용하지 않습니다. 다른 사무소에 보여 주지 않고, 제3자에게 제공하거나 판매하지 않으며, 마케팅에 이용하지 않습니다. 회사의 AI 모델을 학습시키는 데에도 이용하지 않습니다.
3. 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 사무소가 등록하는 정보 | 기업명, 대표 이메일 주소, 규모, 지역 태그, 업종 태그, 인증 및 상태 태그 |
| 처리 과정에서 생기는 정보 | 매칭 결과와 상태, 사무소의 승인 시각, 발송 일시, 발송 실패 사유 |
| 발송 결과 정보 | 도달 시각, 열람 시각, 반송 시각과 반송 유형, 스팸 신고 시각, 수신거부 시각 |
| 고객사가 직접 입력하는 정보 | 제7항의 화면에서 고객사 본인이 고친 지역·업종·규모·인증 및 상태 |
- 기업의 대표 이메일 주소는 담당자 개인을 알아볼 수 있는 형태일 수 있습니다. 회사는 이를 개인정보에 준하여 다룹니다.
- 안내 메일에는 열람 여부를 확인하는 기능이 들어 있습니다. 회사가 기록하는 것은 열람이 일어난 시각이며, 고객사의 IP 주소나 기기 정보는 저장하지 않습니다.
- 회사는 고객사의 주민등록번호 등 고유식별정보나 민감정보를 수집하지 않습니다.
4. 처리 기간과 파기
① 회사는 위탁받은 고객사 정보를 사무소가 그 고객사를 삭제할 때까지, 그리고 사무소의 이용계약이 유지되는 동안 보관합니다.
② 사무소가 고객사를 삭제하면 그 고객사는 발송 대상에서 즉시 빠집니다. 다만 수신거부와 반송 상태는 기록으로 남깁니다. 삭제 후 같은 이메일 주소를 다시 등록해서 수신거부를 무효로 만드는 일을 막기 위한 것이며, 이는 고객사의 의사를 지키기 위한 조치입니다.
③ 사무소의 이용계약이 끝나거나, 미결제로 이용이 제한된 상태가 90일 이어지면 회사는 그 사무소의 고객사 정보를 복구할 수 없는 방법으로 삭제합니다.
④ 위탁이 끝나면 회사는 위탁받은 정보를 사무소에 돌려주거나 파기하며, 파기한 경우 사무소가 요청하면 그 사실을 알립니다.
5. 재위탁(수탁자가 다시 맡기는 업무)
회사는 서비스를 운영하기 위해 아래 사업자에게 업무의 일부를 다시 맡기고 있습니다. 사무소는 이용약관에 동의함으로써 「개인정보 보호법」 제26조제6항에 따라 아래 재위탁에 동의합니다.
| 재수탁자 | 맡기는 업무 | 처리 위치 |
|---|---|---|
| Amazon Web Services, Inc. | 서버·데이터베이스 운영 및 데이터 보관 | 대한민국(서울 리전) |
| Resend (Plus Five Five, Inc.) | 안내 메일의 발송과 발송 결과 처리 | 미국 |
| Functional Software, Inc. (Sentry) | 서비스 오류 모니터링 | 미국 |
회사는 재수탁자와도 목적 외 처리 금지, 안전성 확보 조치, 관리·감독, 손해배상 책임에 관한 사항을 계약에 넣고 그 이행을 감독합니다. 재수탁자가 바뀌면 이 문서를 고쳐 공개합니다.
국외 이전
안내 메일의 발송을 위해 고객사의 이메일 주소와 메일 본문이 미국에 있는 Resend의 시스템으로 전송됩니다.
| 항목 | 내용 |
|---|---|
| 이전되는 개인정보 항목 | 고객사의 이메일 주소, 기업명, 안내 메일의 제목과 본문, 발송 결과 기록 |
| 이전되는 국가 | 미국 |
| 이전 시기 및 방법 | 사무소가 발송을 승인한 때마다 암호화된 통신(HTTPS)으로 전송 |
| 이전받는 자 | Plus Five Five, Inc. (Resend) · 연락처 support@resend.com |
| 이용 목적 | 메일 발송과 도달·열람·반송·수신거부 결과의 처리 |
| 보유·이용 기간 | 위탁 목적 달성 시까지(이 문서 제4항의 기간과 같습니다) |
| 이전을 거부하는 방법과 효과 | 제7항의 [더 이상 받지 않기] 링크로 수신을 거부하면 이후 발송이 중단되어 국외 이전도 일어나지 않습니다. 그 밖의 문의는 minwoo.lee@bero-ip.com 로 보내 주십시오 |
공고 분석에 이용하는 AI 모델은 공공기관이 공개한 공고의 본문과 첨부 문서만 처리하며, 고객사의 정보는 전송하지 않습니다.
6. 회사가 지키는 사항
회사는 수탁자로서 다음을 지킵니다(「개인정보 보호법」 제26조, 같은 법 시행령 제28조).
- 위탁 업무의 수행 목적을 벗어나 고객사의 개인정보를 처리하지 않습니다.
- 고객사 정보에 접근할 수 있는 권한을 업무상 필요한 최소한으로 제한합니다.
- 사무소별 데이터를 데이터베이스 수준의 행 단위 접근 제어(Row Level Security)로 격리합니다. 한 사무소의 계정으로는 다른 사무소가 등록한 고객사를 조회할 수 없습니다.
- 전송 구간을 암호화하고, 데이터베이스를 공용 인터넷에서 접근할 수 없도록 차단합니다.
- 회사의 잘못으로 고객사의 개인정보가 분실·도난·유출·위조·변조·훼손된 경우, 그로 인한 손해를 배상할 책임을 집니다. 이 경우 회사는 사무소의 소속 직원으로 봅니다(같은 법 제26조제7항).
- 개인정보가 유출된 사실을 알게 되면 지체 없이 사무소에 알리고, 법령이 정하는 통지·신고 절차에 협조합니다.
7. 고객사가 자신의 정보를 확인·정정하고 수신을 거부하는 방법
회사가 사무소를 대신하여 고객사에게 보내는 모든 안내 메일에는 아래 두 개의 링크가 들어 있습니다. 고객사는 계정을 만들거나 로그인하지 않고도 이 링크로 자신의 권리를 행사할 수 있습니다.
가. [내 정보 고치기] — 열람과 정정
메일 아래쪽의 [내 정보 고치기] 링크를 누르면, 사무소가 등록해 둔 자기 회사의 정보를 확인하고 직접 고칠 수 있는 화면이 열립니다.
| 확인·수정할 수 있는 항목 | 지역 · 업종 · 규모 · 인증 및 상태 |
|---|---|
| 확인만 되고 수정할 수 없는 항목 | 기업명 · 이메일 주소 |
- 기업명과 이메일 주소는 사무소가 자신의 거래처 정보로 관리하는 항목이라 이 화면에서는 바꿀 수 없습니다. 이 두 항목을 고치거나 지우려면 해당 사무소에 요청하시거나, 아래 제9항의 연락처로 알려 주시면 회사가 사무소에 전달합니다.
- 고친 내용은 즉시 저장되고, 이후의 공고 대조에 반영됩니다. 사무소 화면에는 고객사가 직접 수정했다는 표시와 수정 시각이 나타납니다.
- 이 링크는 서명된 주소이며 다른 사람의 정보로는 열리지 않습니다. 주소가 위조되면 화면이 열리지 않습니다.
나. [더 이상 받지 않기] — 수신거부
메일 아래쪽의 [더 이상 받지 않기] 링크를 누르면 확인 화면이 열리고, 확인하면 그 사무소의 안내 메일 발송이 즉시 멈춥니다. 메일 프로그램이 제공하는 수신거부 버튼(One-Click 수신거부)도 같은 효과가 있습니다.
수신을 거부하면 대기 중이던 안내 메일도 함께 취소되며, 사무소가 같은 이메일 주소를 다시 등록해도 발송되지 않습니다.
다. 그 밖의 권리
고객사는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 요구할 수 있습니다. 정보의 수집 주체이자 개인정보처리자는 사무소이므로 요구는 해당 사무소에 하시는 것이 원칙이며, 사무소를 알기 어렵거나 사무소를 통해 처리되지 않는 경우에는 제9항의 연락처로 알려 주시면 회사가 접수하여 사무소에 전달하고 처리 결과를 회신합니다.
8. 사무소가 지켜야 할 사항
고객사의 개인정보에 대한 개인정보처리자는 사무소입니다. 사무소는 다음을 지켜야 합니다.
- 수신 근거의 확보 — 고객사를 등록하기 전에, 그 고객사로부터 안내 메일 수신에 대한 명시적인 사전 동의를 받았거나, 거래관계를 통해 직접 수집한 연락처로서 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조제1항제1호의 요건(거래 종료일부터 6개월 이내, 같은 종류의 업무)을 갖추어야 합니다(이용약관 제8조제2항).
- 자기 처리방침에 회사를 수탁자로 기재 — 사무소는 자신의 개인정보처리방침에 Bero를 수탁자로, 위탁하는 업무의 내용을 함께 기재해야 합니다(「개인정보 보호법」 제26조제2항).
- 정확성 유지 — 등록한 고객사 정보가 사실과 다르지 않게 관리하고, 고객사가 정정을 요청하면 반영해야 합니다.
- 최소 수집 — 안내 메일 발송에 필요하지 않은 정보를 서비스에 입력해서는 안 됩니다.
- 수신거부의 존중 — 수신을 거부한 고객사를 다시 등록하거나 이메일 주소를 바꾸어 발송을 재개해서는 안 됩니다.
9. 문의처
| 구분 | 내용 |
|---|---|
| 수탁자 | Bero |
| 개인정보 보호책임자 | 이민우 |
| 연락처 | 010-2264-1395 |
| 문의 이메일 | minwoo.lee@bero-ip.com |
고객사께서 자신의 정보를 처리하는 사무소가 어디인지 확인하고 싶으시면, 받으신 안내 메일의 발신인 이름과 서명 블록에 사무소의 이름과 연락처가 적혀 있습니다. 확인이 어려우시면 위 연락처로 문의해 주십시오.
10. 이 고지의 변경
① 이 고지는 2026-09-14부터 적용됩니다.
② 위탁하는 업무의 내용이나 재수탁자가 바뀌면 회사는 지체 없이 이 문서를 고쳐 공개하고, 사무소에게 알립니다.
③ 회사는 이전 버전의 고지를 서비스 화면에서 계속 확인할 수 있게 보관합니다.