개인정보처리방침
시행일 2026년 10월 5일
브랜드컨설팀(이하 "회사")은 정부지원사업 추천 서비스 AI컨설팀(consul.team, 이하 "서비스")을 제공하며, 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 빠르게 처리하기 위해 이 처리방침을 둡니다. 서비스의 개발·운영과 서버 관리는 합명회사 팀마일스톤에 맡기고 있습니다(6항).
1. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원 가입 (필수) | 이름, 이메일, 비밀번호(복원할 수 없게 암호화해 저장) |
| 추천 신청 (필수) | 사업자 형태, 직원 수, 특허·기업부설연구소 보유, 여성기업 여부, 정부지원사업 수혜 경험, 대표자 학력, 성명, 휴대폰번호, 사업자등록증 사본(상호, 대표자 성명·생년월일, 사업자등록번호, 주소 등 기재 사항 포함) |
| 추천 신청 (선택) | 대표자 출생연도, 매출액, 투자유치액 |
| 사업자등록증 판독 결과 | 상호, 대표자 성명, 사업자등록번호, 법인등록번호, 사업장·본점 주소, 개업일, 업태·종목, 발급일, 발급 세무서 |
| 추가 정보 (선택) | 고용보험 가입 직원 수, 수출 실적, 판매 상품·주요 고객, 보유 인증, 주력 분야, 사업 소개, 본사 이전 의향, 특허·상표, 채용 계획, 시제품·도메인·데이터 보유, 대표자 해당 사항(체육인, 국가유공자, 경력단절 여성, 북한이탈주민, 외국 국적, 재창업자), 회사 매각·인수 계획 |
| 민감정보 (선택, 별도 동의) | 대표자의 장애 여부, 장애인기업확인서 보유 여부 |
| 추천 조건 응답 (선택) | 추천 공고의 확인 조건에 대한 답(해당돼요·아니에요·잘 모르겠어요) |
| AI 서비스 연결 (선택) | 연결한 서비스 이름, 접근 토큰(복원할 수 없게 암호화해 저장), 마지막 사용 시각 |
| 자동 수집 | 방문자 식별 쿠키, 방문한 페이지, 직전 페이지 주소(검색엔진의 검색어가 포함될 수 있음), 브라우저·기기 종류, 서비스 이용 기록(가입·로그인·신청·파일 받기·탈퇴), 서버 접속 기록(IP 주소, 접속 일시) |
회원 가입·추천 신청·추가 정보는 이용자가 화면에 직접 입력하고, 사업자등록증 판독 결과는 올린 파일에서 AI로 읽어 냅니다. 자동 수집 항목은 서비스를 이용하는 동안 서버가 기록합니다. 서비스는 사업자를 위한 것으로, 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.
2. 처리 목적과 근거
- 회원 관리: 가입 의사 확인, 회원 식별, 부정 이용 방지, 문의 응대. 근거: 서비스 이용 계약의 이행(개인정보 보호법 제15조 제1항 제4호)
- 지원사업 추천: 기업 정보와 공고 조건 대조, 자격 판정, 추천 결과 제공, 새 공고가 올라올 때 자동 재대조. 근거: 계약의 이행(같은 호). 민감정보는 별도 동의(제23조 제1항 제1호)
- AI 서비스 연결: 이용자가 연결한 Claude 등에서 추천 결과를 조회. 근거: 이용자의 요청에 따른 계약의 이행
- 서비스 개선과 보안: 유입 경로·이용 흐름 통계, 검색 노출 분석, 장애와 부정 접근 대응. 근거: 회사의 정당한 이익(제15조 제1항 제6호). 통계는 회원 개인을 평가하는 데 쓰지 않습니다
3. 보유 및 이용 기간
- 회원 정보, 신청 정보, 추가 정보, 조건 응답, 사업자등록증: 회원 탈퇴 시까지. 탈퇴하면 이용을 바로 멈추고, 분쟁 대응과 부정 이용 방지를 위해 30일 동안 보관한 뒤 파기합니다.
- 민감정보: 동의를 철회하거나 탈퇴할 때까지(탈퇴는 위와 같이 30일 뒤 파기)
- AI 서비스 연결 토큰: 이용자가 연결을 끊거나 탈퇴하면 바로 폐기
- 방문·이용 기록: 수집일부터 1년. 지나면 방문자·회원과의 연결, 직전 페이지 주소, 브라우저 정보를 지워 누구인지 알 수 없는 통계로만 남깁니다.
- 서버 접속 기록(IP 주소): 최대 3개월. 로그 보관 용량에 따라 더 일찍 삭제됩니다.
4. 파기 절차와 방법
보유 기간이 지나거나 처리 목적을 이루면 지체 없이 파기합니다. 매일 자동 작업이 보유 기간이 지난 정보를 찾아 처리합니다. 사업자등록증 파일은 복구할 수 없게 삭제하고, 데이터베이스의 이름·이메일·연락처·상호·대표자 성명·사업자등록번호·주소·민감정보는 지우거나 알아볼 수 없는 값으로 바꿉니다. 업종·규모 같은 나머지 기업 특성은 특정 개인이나 사업자를 알아볼 수 없는 익명 통계로만 씁니다. 회사는 개인정보를 종이 문서로 처리하지 않습니다.
5. 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외입니다.
이용자가 직접 토큰을 발급하거나 연결을 승인한 AI 서비스(예: Claude)는 이용자의 요청에 따라 추천 결과와 기업 정보 요약을 받아 갑니다. 사업자등록번호는 보내지 않으며, 마이페이지의 토큰 관리에서 언제든 연결을 끊을 수 있습니다.
6. 처리 위탁과 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 합명회사 팀마일스톤 | 서비스 개발·운영, 서버와 데이터베이스 관리, 개인정보 관련 문의·요구 접수와 처리 | 위탁 계약이 끝날 때까지(끝나면 회사에 넘기거나 파기) |
사업자등록증 판독과 추천 판정에는 AI 모델을 쓰며, 이 과정에서 개인정보가 국외로 이전됩니다. 팀마일스톤이 회사의 동의를 받아 OpenRouter에 다시 위탁하고, OpenRouter가 모델 제공사(Google, OpenAI)에 다시 위탁합니다. 서비스 이용 계약의 이행에 필요한 위탁으로 이 처리방침에 공개해 이전합니다(개인정보 보호법 제28조의8 제1항 제3호 가목).
| 이전받는 자 (국가) | 위탁 업무와 이전 항목 | 보유 기간 |
|---|---|---|
| OpenRouter, Inc. (미국) openrouter.ai/privacy |
AI 모델 호출 중계. 아래 두 업무의 이전 항목 전부 | 요청 내용은 저장하지 않음(요청 시각·사용량 등 과금 기록만 보관) |
| Google LLC (미국) ai.google.dev/gemini-api/terms |
사업자등록증 판독. 사업자등록증 파일 | 오남용 감시를 위해 최대 55일 보관 후 삭제. 모델 학습에 쓰지 않음 |
| OpenAI, L.L.C. (미국) openai.com/policies/privacy-policy |
기업과 공고의 적합성 판정. 회사명, 사업장·본점 주소, 업태·종목, 개업일, 대표자 출생연도·학력, 직원 수, 매출·투자액, 신청 정보와 추가 정보의 각 항목(민감정보는 동의한 경우에만) | 오남용 감시를 위해 최대 30일 보관 후 삭제. 모델 학습에 쓰지 않음 |
- 이전 시기와 방법: 사업자등록증을 올릴 때, 추천을 신청하거나 정보를 고칠 때, 새 공고를 수집해 다시 대조할 때 암호화된 통신(HTTPS)으로 전송합니다. 성명·휴대폰번호·이메일은 보내지 않습니다.
- 거부 방법과 효과: 국외 이전을 원하지 않으면 추천을 신청하지 않거나 회원 탈퇴를 하면 됩니다. 추천은 이 처리가 있어야 제공되므로 거부하면 추천을 받을 수 없습니다. 민감정보는 동의하지 않으면 그 항목만 저장·전송하지 않습니다.
- 장애 시 판정 품질을 유지하기 위해 같은 업무를 다른 모델 제공사로 바꿀 수 있으며, 바꾸면 이 표를 고쳐 알립니다.
7. 민감정보 처리
장애인·장애인기업 대상 지원사업을 판정하기 위해, 이용자가 추가 정보에서 고르고 별도로 동의한 경우에만 대표자의 장애 여부와 장애인기업확인서 보유 여부를 처리합니다. 동의하지 않으면 해당 항목을 저장하지 않고 그런 사업은 "확인 필요"로 남깁니다. 동의는 추가 정보 화면에서 체크를 풀어 언제든 철회할 수 있습니다. 민감정보는 서비스 화면에서 다른 사람에게 공개되지 않습니다.
9. AI를 이용한 자동 처리
추천과 자격 판정은 규칙과 AI 모델이 자동으로 합니다. 결과는 지원 여부를 정하는 데 참고하는 정보이며, 선정이나 자격을 확정하지 않고 이용자의 권리·의무에 영향을 주는 결정이 아닙니다. 공고 상세의 조건 행에 판정 근거를 보여 주고, 확인이 필요한 조건은 이용자가 직접 답해 고칠 수 있습니다. 판정에 대한 설명이나 재검토를 원하면 아래 연락처로 요청해 주세요.
10. 이용자의 권리와 행사 방법
- 열람·정정: 마이페이지에서 신청 정보, 사업자 정보, 추가 정보를 확인하고 고칠 수 있습니다.
- 삭제(탈퇴): 마이페이지 → 회원 탈퇴. 보관과 파기는 3·4항을 따릅니다.
- 처리 정지·동의 철회: 민감정보 동의는 추가 정보 화면에서, AI 서비스 연결은 마이페이지의 토큰 관리에서 직접 철회할 수 있습니다. 그 밖의 요구는 아래 이메일로 보내 주세요.
- 이메일 요구는 받은 날부터 10일 안에 처리하고 결과를 알립니다. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있으며, 이때는 위임장을 함께 보내 주세요.
- 다른 법률에 따라 보관해야 하거나 다른 사람의 권리를 침해할 우려가 있는 경우 등 법에 정한 사유가 있으면 요구를 제한할 수 있으며, 그 사유를 알립니다.
11. 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 운영 담당자로 제한하고, 관리자 계정을 회원 계정과 분리합니다.
- 기술적 조치: 비밀번호와 AI 연결 토큰은 복원할 수 없게 암호화(해시)해 저장하고, 모든 통신은 HTTPS로 암호화합니다. 서버 원격 접속은 암호화된 사설망과 키 인증으로만 허용하고, 보안 업데이트를 적용합니다.
- 물리적 조치: 서버는 운영 수탁자(팀마일스톤)가 직접 관리하며 다른 호스팅 업체에 맡기지 않습니다.
12. 개인정보 보호책임자
개인정보 보호책임자: 브랜드컨설팀 대표
문의·요구 접수: 운영 수탁자 합명회사 팀마일스톤
개인정보 열람·정정·삭제·처리 정지 요구와 개인정보 관련 문의·불만·피해 구제는 이 연락처로 보내 주세요. 접수한 내용은 보호책임자에게 전달해 처리합니다.
13. 권익 침해 구제 방법
개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.police.go.kr
14. 처리방침의 변경
이 처리방침은 2026년 10월 5일부터 적용합니다. 내용을 바꾸면 시행 7일 전부터 이 페이지에 알리고, 이용자의 권리에 중요한 변경이면 30일 전부터 알립니다.