1. 적용 범위
제코빌드(이하 “회사”)는 Builook 홈페이지의 고객 계정 가입·로그인·관리·복구, 고객 문의와 이에 필요한 보안 운영의 범위에서 개인정보를 처리합니다.
이 홈페이지는 제품 다운로드·설치·앱 이용, 전화번호·문자 인증과 결제·과금을 제공하지 않습니다. 실제 고객 도면이나 사업지 주소를 수집하는 기능도 없습니다.
2. 처리 항목과 목적
| 이용 상황 | 처리 항목 | 목적 |
|---|---|---|
| 아이디·비밀번호 고객 계정 | 아이디, 이름, 이메일, 비밀번호 검증용 해시·솔트, 계정 상태, 이메일 확인 상태·시각, 동의 판본·선택·시각 | 계정 생성·관리, 로그인, 이메일 확인과 동의 관리 |
| Google 고객 계정 | Google 계정 식별값, 이메일·확인 상태, 이름, Google이 전달하는 경우 프로필 이미지, 계정 상태와 동의 기록 | Google 가입·로그인과 고객 계정 관리 |
| 이메일 확인·계정 복구 | 등록 이메일, 계정 식별값, 확인·복구 증거와 만료 시각, 요청·처리 결과 | 이메일 접근 확인, 비밀번호 재설정과 보안 안내 |
| 고객 문의 | 문의자 계정 식별값, 이름·연락 이메일, 이용자가 작성한 문의 내용·답변, 접수·응답·종료 시각과 처리 상태, 문의 동의 기록 | 문의 접수·답변, 본인 문의 조회와 처리 이력 관리 |
| 로그인·보안 운영 | 세션 식별값·만료 및 회수 정보, 인증·요청 시각과 결과, 요청 제한용 계정·이메일·접속 IP의 해시 | 로그인 유지, 권한 확인, 도용·자동화·비정상 요청 방지 |
| 선택 접속 지역 기록 | 접속 IP에서 추정한 국가·시도, 관측 시각, 지역 수집·이용과 국외 보관의 선택 동의 판본·선택·시각 | 계정 보안 관리와 국가·시도별 서비스 운영 현황 확인. 원시 IP·도시·상세 주소·위도·경도와 이동 이력은 이 기록에 보관하지 않습니다. |
| 개인정보 취급자의 접근 감사 | 확인된 취급자 식별값·권한·로그인 세대, 접속 IP 주소, 요청 식별값·시각, 수행 업무, 열람·처리 대상의 식별값·범위·건수와 결과 | 고객 자료에 대한 업무 접근 확인과 개인정보 취급자의 접속기록 보호·점검 |
Google 계정 비밀번호는 받지 않습니다. Google 고객 계정을 회사 직원 권한과 연결하지 않습니다.
새 홈페이지 가입·문의에서는 전화번호를 추가로 수집하거나 문자 인증을 요구하지 않습니다. 생년월일 대신 만 14세 이상 여부를 확인하며 만 14세 미만의 가입은 받지 않습니다. 기존 서비스에서 보유한 자료는 그 서비스의 목적·보관 기준과 구분합니다.
계정 생성·로그인·복구와 이용자가 요청한 문의 처리에 필요한 항목은 서비스 계약의 체결·이행을 위해 처리합니다. 동의를 근거로 처리하는 항목은 목적·항목·기간·거부 영향을 안내하고 별도로 동의를 받습니다. 선택 항목의 제공이나 마케팅 수신 동의를 거부해도 기본 계정 이용에 불이익이 없습니다.
회사는 이 홈페이지에서 주민등록번호, 결제수단, 생년월일이나 설계 자료를 받지 않습니다. 개인정보만으로 법적 효과나 중요한 영향을 주는 결정을 완전히 자동으로 수행하는 기능을 제공하지 않습니다.
선택 접속 지역 기록
가입 또는 내 계정에서 접속 지역 수집·이용과 국외 보관에 각각 동의한 경우에만 국가·시도와 관측 시각을 계정에 연결해 기록합니다. 두 선택은 기본적으로 꺼져 있으며, 동의하지 않아도 가입·로그인·문의 등 기본 이용에 불이익이 없습니다.
지역은 접속 IP를 바탕으로 Cloudflare가 추정한 값입니다. 실제 거주지나 정확한 위치를 뜻하지 않으며 VPN·통신망과 추정 정보의 한계로 다를 수 있습니다. 이메일 확인을 마친 계정의 정상 가입·로그인에서만 기록하고, 원시 IP·도시·상세 주소·위도·경도·이동 이력은 이 기록에 저장하지 않습니다. 기존 계정의 지역이나 과거 접속 위치를 추정해 채우지 않습니다.
최근 기록 1건만 최대 30일 동안 이용합니다. 내 계정에서 끄면 지역 기록을 즉시 삭제하고 이후 기록을 중단합니다. 동의 판본·선택·시각은 계정의 설정과 선택 증거로 탈퇴까지 보관합니다. 가입 당시 미확인 비밀번호 계정은 선택 증거만 저장하고 이메일 확인 후 정상 로그인부터 지역을 기록합니다.
이 선택 기록의 Cloudflare 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제1호에 따라 별도 동의를 받습니다. 이전 항목은 국가·시도·관측 시각·고객 계정 식별값·선택 증거이며, 수령자는 Cloudflare, Inc.(101 Townsend St., San Francisco, CA 94107, USA, dpo@cloudflare.com)입니다. 이전될 수 있는 국가·지역은 제5항의 국가·지역 목록이며 특정 국가에만 보관된다는 보장은 없습니다.
선택 설정 저장과 이메일 확인을 마친 계정의 정상 가입·로그인, 필요한 보관·정리 시 네트워크의 암호화 통신으로 처리·보관합니다. 목적은 위의 계정 보안 관리와 서비스 운영 현황 확인이며 지역 기록은 최대 30일, 선택 증거는 탈퇴까지 보유합니다. 내 계정에서 끄거나 회사 연락처로 철회할 수 있습니다. 국외 보관에 동의하지 않거나 철회하면 선택 접속 지역 기록만 이용하지 못하며 기본 계정·문의 이용은 유지됩니다. D1 복원 이력의 별도 제한·30일 보관은 제4항을 따릅니다.
접속 지역 선택 판본: BUILOOK-WEB-REGION-2026-10-11-1
3. 선택 마케팅 이메일
마케팅 이메일 수신에 별도로 동의한 경우 가입 이메일과 수신 동의 기록을 서비스 소식·업데이트·이벤트 안내에 이용합니다. 동의는 선택 사항이며 내 계정 또는 아래 연락처에서 철회할 수 있습니다. 마케팅 발송 기능은 현재 운영하지 않습니다.
마케팅 목적의 이용은 동의 철회 또는 탈퇴 시 종료합니다. 철회로 기본 계정 이용을 제한하지 않습니다. 이메일 확인·계정 복구·보안 안내와 문의 답변 등 요청한 기능의 운영 이메일은 마케팅 동의와 구분합니다.
4. 보유·파기
| 자료 | 보관 종료 기준 | 정리 기준 |
|---|---|---|
| 이메일 확인을 마친 고객 계정 | 탈퇴 처리 완료까지 | 계정 이용을 중단하고 프로필·비밀번호 검증 정보·고객 동의·마케팅 자료를 파기합니다. 별도 문의는 아래 기준을 따릅니다. |
| 이메일 미확인 신규 비밀번호 계정 | 가입 시각부터 72시간 후 다음 매시 정리 | 메일 재발송으로 연장하지 않습니다. 미확인 새 홈페이지 계정은 정상 실행 시 72시간이 지난 뒤 최대 1시간 내에 정리합니다. 기존 제품·컨설팅 자료와 연결된 계정은 별도 목적과 보관 기준을 확인합니다. |
| 이메일 확인·복구·Google 인증 증거 | 만료·사용 완료 후 24시간 보유하고 다음 매시 정리 | 사용 권한은 만료·사용 완료 즉시 종료됩니다. 증거는 정상 실행 시 그 후 최대 25시간 내에 정리합니다. |
| 요청 제한 자료 | 제한 창 만료 후 24시간 보유하고 다음 매시 정리 | 만료한 계정·이메일·IP 해시와 요청 횟수는 정상 실행 시 만료 후 최대 25시간 내에 정리합니다. 더 빠르게 정리하는 항목은 해당 기준을 유지합니다. |
| 문의·답변·문의 동의·발송·처리 이력 | 최종 처리 종료부터 90일 후 다음 매시 정리 | 정상 실행 시 90일이 지난 뒤 최대 1시간 내에 관련 자료를 함께 파기합니다. 재개 시 종료 기준을 해제하고 새 최종 종료일부터 계산합니다. 진행·발송 중이거나 보존 보류한 문의는 제외합니다. |
| 선택 접속 지역 기록 | 마지막 관측부터 30일 또는 선택 철회·탈퇴 시 | 최근 1건만 보관합니다. 철회·탈퇴 때 바로 삭제하고 30일이 지난 자료는 다음 매시 정리하며, 만료 뒤에는 조회·이용하지 않습니다. 지역 선택 판본·선택·시각은 계정 설정 증거로 탈퇴까지 보관합니다. |
| 개인정보 취급자의 권한 관리 기록 | 권한 부여·변경·말소부터 3년 | 관련 안전성 확보조치 기준에 따라 최소 기록을 별도로 보호하고 기간이 지나면 파기합니다. |
| 개인정보 취급자의 개인정보 접근 기록 | 접근부터 1년 | 5만명 이상·고유식별정보 또는 민감정보 처리 등 법정 조건에 해당하면 2년으로 적용합니다. 일반 고객의 로그인 제한 자료와 구분합니다. |
법령상 보존 의무나 구체적인 분쟁·권리 요청의 처리를 위해 보존이 필요한 경우에는 해당 자료·근거·기간을 기록하고 다른 목적의 이용을 제한합니다. 문의의 보존 보류는 사유와 종료 조건이 있는 경우에만 적용하며, 필요가 끝나면 해제해 파기합니다.
매시 정리는 매시간 예약 실행을 기준으로 합니다. 장애·실패 시에는 복구 후 재시도하고 삭제 결과를 확인합니다. 사용 권한의 만료와 저장 자료의 삭제는 다르며, 위 시간은 예약이 정상 실행될 때의 기준입니다. 회사는 파기 대상을 확인해 전자 자료를 복구·재생되지 않도록 삭제하고 종이 자료가 있는 경우 분쇄 또는 소각합니다.
장애 복구용 백업과 공급자 복원 이력은 일반 자료와 분리해 접근·사용을 제한합니다. 회사 DB의 파기와 공급자의 메일·로그·복원 자료 보관기간은 다릅니다. Cloudflare D1의 Time Travel 복원 이력은 현재 Workers Paid 플랜에서 30일입니다. 복원할 때는 이미 삭제하거나 철회한 자료가 서비스에 다시 사용되지 않도록 처리하며, 공급자 사본까지 즉시 사라진다고 약속하지 않습니다.
5. 외부 처리와 국외 이전
외부 서비스에는 요청한 기능 수행과 보안에 필요한 항목만 전달합니다. Google 로그인을 선택하지 않으면 Google 가입 정보를 받지 않습니다.
| 서비스 | 처리 업무·항목 | 처리 관계와 안내 |
|---|---|---|
| Cloudflare, Inc. 호스팅·Workers·D1 | 홈페이지·고객 계정·문의 자료와 선택한 접속 지역·선택 증거의 보관·전송, 접속·보안 처리 | 홈페이지 서비스 제공을 위한 처리위탁. 회사와 Cloudflare의 표준 개인정보 처리 부속계약을 적용합니다. |
| Cloudflare, Inc. 이메일 발송 | 수신 이메일, 이메일 확인·복구 링크와 필요한 본문, 문의 답변·접수 정보 | 이용자가 요청한 계정 기능과 문의 답변을 위한 처리위탁. 광고·마케팅 메일은 발송하지 않습니다. |
| Cloudflare, Inc. Turnstile | 자동화 공격 방지를 위한 IP 주소, TLS·브라우저 신호, 사이트 식별정보와 응답 증거 | 사이트 보호를 위한 처리와 Cloudflare의 탐지 기능 개선 목적 처리는 Turnstile 방침에 따라 구분됩니다. |
| Google 간편 가입·로그인 | 선택한 Google 계정의 식별값, 이메일·확인 상태, 이름·제공된 프로필 이미지 | 이용자가 선택한 Google 계정의 정보를 회사에 전달합니다. Google이 직접 수집·처리하는 정보는 Google 개인정보처리방침을 따르며, 회사가 전달받은 정보는 이 방침에 따라 처리합니다. |
회사 발신 도메인의 Email preview가 켜져 있어 발송 메일의 본문·헤더는 약 7일 보관됩니다. 발신·수신 주소, 제목, 메시지 식별값과 처리 결과를 포함하는 발송 이벤트·통계의 보관기간은 31일입니다.
발송 억제 목록은 메일 본문·통계와 별도입니다. 일시적 수신 오류는 기본 24시간, 일부 영구 오류는 7일 후 만료되지만 스팸 신고·존재하지 않는 주소·반복 실패 등은 만료 없이 유지될 수 있습니다. 공급자가 관리해 직접 삭제할 수 없는 항목은 지원 절차로 확인합니다.
회사는 개인정보를 판매하거나 광고 업체에 전달하는 기능을 제공하지 않습니다. 법령상 근거가 없는 제3자 제공은 별도로 안내하고 필요한 동의를 받습니다.
국외 처리위탁·보관
선택 접속 지역을 제외한 계정·이메일 확인·복구·문의 제공에 필요한 국외 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호에 따라 서비스 계약의 체결·이행과 이 처리방침의 공개를 근거로 합니다.
| 항목 | 홈페이지·Workers·D1 | 이메일 발송 |
|---|---|---|
| 이전받는 자·연락처 | Cloudflare, Inc. · 101 Townsend St., San Francisco, CA 94107, USA · dpo@cloudflare.com. Cloudflare의 공개 재수탁자와 그룹 지원 법인이 서비스 제공에 참여할 수 있습니다. | |
| 이전 항목 | 제2항의 고객 계정·Google 식별정보·인증 및 세션 정보·문의와 답변·동의 기록·접속 및 보안 운영 정보. 비밀번호는 인증 과정에서 처리하고 DB에는 검증용 해시·솔트를 보관합니다. | 수신 이메일, 확인·복구 링크와 본문, 문의 접수·답변 정보, 발신·수신 주소·제목·메시지 식별값·발송 결과 |
| 이전 국가·지역 | 아래 국가·지역 목록에 기재한 처리 가능 범위 | |
| 이전 시기·방법 | 홈페이지 접속과 가입·로그인·계정 관리·문의 요청 및 필요한 보안·정리 처리 시 네트워크를 통한 암호화 통신으로 전송·처리·보관 | 이용자가 요청한 이메일 확인·복구·문의 처리의 메일 발송 시 암호화 통신으로 발송 서비스에 전송하고 수신 메일 서버로 전달 |
| 이용 목적 | 홈페이지 제공, 고객 계정·세션·문의 관리와 보관, 자동화·도용 방지, 접근 감사와 서비스 보안 | 이메일 확인·비밀번호 재설정·보안 안내·문의 접수와 답변 전달, 발송 실패와 중복·스팸 처리 |
| 보유·이용 기간 | 제4항의 자료별 보관 종료 기준까지. D1 Time Travel 복원 이력은 현재 플랜에서 30일이며 복원 자료의 접근·사용을 제한합니다. | 메일 본문·헤더의 Email preview 약 7일, 발송 이벤트·통계 31일. 발송 억제 목록은 위의 사유별 기간을 적용합니다. |
| 거부 방법·영향 | 아래 회사 연락처로 국외 처리 정지를 요청하거나 계정 탈퇴를 신청할 수 있습니다. 홈페이지의 계정·이메일 확인·복구·온라인 문의에 필요한 처리가 제한되므로 해당 기능을 이용하기 어려울 수 있습니다. 계정 이용과 구분되는 문의나 개인정보 권리 요청은 회사 이메일·전화로 접수할 수 있습니다. | |
처리될 수 있는 국가·지역
Cloudflare의 전 세계 네트워크와 재수탁자 운영에 따라 아래 국가·지역에서 개인정보가 처리될 수 있습니다. 모든 자료가 모든 국가에 저장된다는 뜻은 아니며, 실제 처리 위치는 접속 경로와 서비스 구성에 따라 달라집니다. D1의 아시아·태평양 위치 설정은 특정 국가에만 저장된다는 보장이 아닙니다.
북미 · 2개 국가·지역
캐나다, 미국
중남미·카리브해 · 21개 국가·지역
아르헨티나, 바베이도스, 볼리비아, 브라질, 칠레, 콜롬비아, 코스타리카, 도미니카 공화국, 에콰도르, 그레나다, 과테말라, 가이아나, 온두라스, 자메이카, 멕시코, 파나마, 페루, 푸에르토리코(미국, PR), 파라과이, 수리남, 트리니다드 토바고
유럽 · 40개 국가·지역
알바니아, 오스트리아, 벨기에, 불가리아, 벨라루스, 스위스, 키프로스, 체코, 독일, 덴마크, 에스토니아, 스페인, 핀란드, 프랑스, 영국, 그리스, 크로아티아, 헝가리, 아일랜드, 아이슬란드, 이탈리아, 리히텐슈타인, 리투아니아, 룩셈부르크, 라트비아, 몰도바, 북마케도니아, 몰타, 네덜란드, 노르웨이, 폴란드, 포르투갈, 루마니아, 세르비아, 러시아, 스웨덴, 슬로베니아, 슬로바키아, 튀르키예, 우크라이나
중동 · 11개 국가·지역
아랍에미리트, 바레인, 이스라엘, 이라크, 요르단, 쿠웨이트, 레바논, 오만, 팔레스타인 지구, 카타르, 사우디아라비아
아프리카 · 26개 국가·지역
앙골라, 부르키나파소, 보츠와나, 콩고민주공화국(CD), 코트디부아르, 카메룬, 지부티, 알제리, 이집트, 에티오피아, 가나, 케냐, 마다가스카르, 모리셔스, 모잠비크, 나미비아, 나이지리아, 레위니옹(프랑스, RE), 르완다, 세네갈, 튀니지, 탄자니아, 우간다, 남아프리카, 잠비아, 짐바브웨
아시아 · 27개 국가·지역
아르메니아, 아제르바이잔, 방글라데시, 브루나이, 부탄, 조지아, 홍콩(HK), 인도네시아, 인도, 일본, 키르기스스탄, 캄보디아, 카자흐스탄, 라오스, 스리랑카, 몽골, 마카오(MO), 몰디브, 말레이시아, 네팔, 필리핀, 파키스탄, 싱가포르, 태국, 타지키스탄, 대만(TW), 베트남
오세아니아 · 6개 국가·지역
오스트레일리아, 피지, 괌(미국, GU), 뉴칼레도니아(프랑스, NC), 뉴질랜드, 프랑스령 폴리네시아(PF)
2026년 10월 7일 기준 Cloudflare 공개 네트워크와 재수탁자 목록의 국가·지역을 합쳐 고지합니다. 재수탁자 목록의 유럽경제지역(EEA)은 EU 회원국과 아이슬란드·리히텐슈타인·노르웨이를 포함합니다. 국내 처리는 위 목록에서 제외했고, 별도 구독인 중국 본토 네트워크는 사용하지 않습니다.
Cloudflare의 Workers 실행과 Email Service는 전 세계 네트워크를 이용합니다. D1 위치 안내와 실제 설정을 함께 적용하며, 공개 목록이나 사용하는 서비스의 변경으로 이전 범위가 달라지면 이 방침에 알립니다.
6. 로그인 저장과 보안
고객 로그인은 선택한 로그인 유지 방식에 따라 브라우저의 로컬 저장소 또는 현재 탭의 세션 저장소를 사용합니다. 아이디 저장을 선택하면 아이디를 로컬 저장소에 저장하며 선택 해제 시 제거합니다. 비밀번호는 저장하지 않습니다.
서버는 고객 세션의 만료·회수 상태를 확인합니다. 로그아웃한 고객 세션의 재사용 방지용 브라우저 기록은 30일을 기준으로 확인하며, 30일이 지난 기록은 브라우저의 다음 사용·정리 때 제외합니다. 방문하지 않은 브라우저에서 30일째에 자동으로 삭제되지는 않습니다.
브라우저의 사이트 데이터 설정에서 저장을 차단하거나 삭제할 수 있습니다. 저장을 차단하면 로그인 유지·아이디 저장이 제한될 수 있습니다. 별도 광고 추적 쿠키나 광고 프로필을 만드는 기능은 제공하지 않습니다.
비밀번호는 검증용 해시로 보관하고 업무 권한에 따라 정보 접근을 제한합니다. 인증 요청 제한과 세션 회수 등 계정 보호 조치를 적용합니다. 공유 기기에서는 사용을 마친 뒤 로그아웃해 주세요.
7. 권리와 계정 복구
이용자는 자신의 개인정보에 대한 열람·정정·삭제·처리 정지와 동의 철회를 요청할 수 있습니다. 회사는 필요한 계정 접근 확인을 거쳐 요청을 처리하고, 법령상 제한이 있는 경우 사유를 안내합니다.
고객 비밀번호 계정의 복구는 등록·확인된 이메일을 이용합니다. Google 계정의 접근 복구는 Google 절차를 이용합니다. 계정에 접근할 수 없으면 아래 담당자에게 문의해 주세요.
탈퇴 또는 마케팅 수신·접속 지역 기록 동의 철회를 요청할 수 있으며, 선택 동의 철회로 기본 계정 이용을 제한하지 않습니다. 회사 대표도 적법한 계정 관리와 권리 요청 처리에 필요한 고객 계정 삭제를 수행할 수 있으며, 별도 문의와 법정 감사 기록은 제4항의 목적·기간을 따릅니다.
8. 담당자와 문의
개인정보 보호책임자는 회사 대표 박준환입니다. 개인정보 처리의 점검과 권리 요청 접수·처리를 담당합니다.
개인정보 권리 행사·처리 관련 문의는 zecobuild@naver.com 또는 010-6616-6627로 접수할 수 있습니다.
권리 요청은 본인 또는 정당한 대리인이 할 수 있습니다. 회사는 필요한 본인 확인을 거쳐 법령상 기간 안에 처리 결과나 제한 사유를 안내합니다. 개인정보침해신고는 개인정보침해신고센터(118), 분쟁 조정은 개인정보분쟁조정위원회(1833-6972)에 요청할 수 있습니다.
방침을 변경하면 변경 내용과 적용일을 미리 안내하며, 법령상 별도 동의가 필요한 처리는 동의를 받습니다. 방침을 게시하거나 로그인했다는 이유로 동의를 대신하지 않습니다.
9. 시행과 변경
이 방침은 2026년 10월 12일부터 Builook 홈페이지 고객 서비스에 적용됩니다. 이전 서비스의 동의 기록을 새 홈페이지의 가입 동의로 간주하지 않으며, 별도 동의가 필요한 항목은 이용자가 직접 확인·선택하도록 안내합니다.
개인정보 판본: BUILOOK-WEB-PRIVACY-2026-10-11-3
선택 마케팅 판본: BUILOOK-WEB-MARKETING-2026-10-07-2