개인정보 처리방침

시행일: 2026년 10월 7일

고수바이오(이하 “회사”)가 운영하는 부스폼(이하 “서비스”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 이용자의 개인정보를 다음과 같이 처리합니다. 서비스에는 두 종류의 정보가 있습니다.

1. 회원(주최자) 정보 — 서비스가 개인정보처리자로서 처리합니다.
2. 방문객(응답자) 정보 — 각 행사 주최자가 개인정보처리자이며, 서비스는 주최자로부터 처리를 위탁받은 수탁자로서 보관·처리합니다. 방문객 정보의 수집 목적·항목·보유기간은 각 행사 동의서에 표시된 내용에 따릅니다.

1. 처리하는 회원 개인정보

2. 방문객 정보의 처리 (수탁 업무)

• 주최자가 설정한 항목을 행사 동의서에 고지된 목적·기간 범위에서만 보관합니다.
• 모든 응답은 AES-256-GCM으로 암호화하여 저장하며, 동의서의 보유기간(행사 종료일 기준)이 지나면 자동으로 지체 없이 파기합니다.
• 주최자의 직접 열람 가능 기간은 요금제에 따라 다르며, 열람 기간이 지난 뒤에도 보유기간 내에서는 주최자 요청 시 주최자 본인에게만 제공합니다.
• 방문객의 열람·정정·삭제·처리정지 요구는 각 행사 동의서에 표시된 주최자 연락처 또는 아래 서비스 연락처로 할 수 있으며, 서비스는 주최자와 협력하여 지체 없이 처리합니다.

3. 개인정보의 제3자 제공 및 처리위탁

AI 기능(글자 변환·명함 인식·요약) 사용 시 국외 이전: 이전 국가 미국 · 이전 일시 상담자가 녹음을 마치거나 명함 인식·요약 버튼을 누를 때마다 · 방법 암호화 통신(HTTPS) 전송 · 항목 상담 녹음 음성·명함 사진·상담 메모 · 보유 OpenAI 정책에 따라 남용 감시 목적으로 최대 30일 후 삭제. AI 처리를 원치 않으면 주최자에게 요청할 수 있습니다.

데이터 보관: 모든 회원·방문객 데이터는 Supabase 서울 리전(대한민국)에 암호화되어 보관됩니다. 화면 요청을 처리하는 서버 함수(Netlify, 미국)는 요청을 처리하는 동안에만 데이터를 다루며 별도로 저장하지 않습니다(이전 방법: 암호화 통신(HTTPS)).

4. 파기 절차 및 방법

보유기간이 경과하거나 처리 목적이 달성된 정보는 매일 자동 점검을 통해 지체 없이 복구 불가능한 방법으로 삭제합니다.

5. 안전성 확보 조치

• 개인정보 암호화(응답 데이터 AES-256-GCM, 비밀번호 scrypt 해시)
• 데이터베이스 외부 직접 접근 차단(행 수준 보안 + 서버 전용 접근)
• 접속기록 보관 및 점검, 다운로드 시 재인증, 화면 마스킹
• 로그인 실패 잠금, 보안 쿠키(HttpOnly·Secure), 보안 헤더 적용

6. 정보주체의 권리

회원은 언제든지 [계정] 메뉴에서 정보를 조회·수정하거나 탈퇴할 수 있습니다. 탈퇴 시 회원이 만든 프로젝트와 방문객 응답은 즉시 삭제됩니다.

7. 개인정보 보호책임자

성명: 김애희 (대표) · 전화: 010-9762-4509 · 이메일: gwkang@gosubio.com
개인정보 침해 신고: 개인정보침해신고센터(privacy.kisa.or.kr, 국번없이 118)