개인정보처리방침

1. 개인정보처리방침의 적용 범위

본 방침은 회사가 다음 경로를 통해 처리하는 개인정보에 공통으로 적용됩니다.

1. Blueberry Bee 웹사이트 및 회사가 운영하는 서비스
2. 모바일·웹 애플리케이션
3. 모바일 청첩장 및 기타 디지털 제작 서비스
4. 이미지 복원·편집 서비스
5. 웹사이트·앱·소프트웨어 개발 및 유지보수
6. 상담·견적·계약·결제·고객지원
7. 이메일, 전화, 메신저, 문의폼 등 회사와의 연락
8. 기타 회사가 직접 운영하는 온라인·오프라인 서비스

외부 플랫폼 또는 제3자 서비스가 자체적으로 수집하는 개인정보에는 해당 사업자의 개인정보처리방침이 적용될 수 있습니다.

2. 개인정보 처리 원칙

회사는 다음 원칙에 따라 개인정보를 처리합니다.

1. 서비스 제공에 필요한 최소한의 개인정보만 처리합니다.
2. 처리 목적을 명확히 하고 목적 범위 안에서 이용합니다.
3. 불필요한 주민등록번호, 계좌 비밀번호, 인증서 비밀번호 등 고위험 정보를 수집하지 않습니다.
4. 개인정보 보유기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.
5. 법령에 따라 보존해야 하는 정보는 별도로 분리하여 보관합니다.
6. 정보주체의 권리를 존중하고 관련 요청을 적법한 범위에서 처리합니다.
7. 개인정보 처리업무를 외부에 위탁할 경우 수탁자를 관리·감독합니다.
8. 국외 이전이 필요한 경우 관련 법령에서 정한 요건을 충족합니다.

3. 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리할 수 있습니다.

3.1 문의 및 상담

• 서비스 문의 확인
• 상담 및 답변
• 견적 산정
• 계약 전 요구사항 확인
• 상담이력 관리
• 분쟁 또는 문의 처리

3.2 계약 체결 및 이행

• 본인 또는 담당자 확인
• 주문·계약의 체결
• 작업 범위 확인
• 서비스 제공 및 납품
• 수정·검수·승인
• 계약 관련 고지
• 계약대금 청구 및 정산

3.3 서비스별 제작·개발

• 고객 요청사항 반영
• 맞춤형 콘텐츠 제작
• 웹·앱·소프트웨어 개발
• 이미지·문서·미디어 처리
• 테스트 및 품질 검수
• 결과물 제공
• 서비스 운영 및 유지보수

3.4 결제 및 회계

• 서비스 대금 결제
• 환불 및 취소
• 세금계산서·현금영수증 등 증빙 발급
• 회계·세무 처리
• 법령상 거래기록 보존

3.5 고객지원 및 분쟁 대응

• 장애·오류·불만 접수
• 기술지원
• 계약이력 확인
• 부정이용 방지
• 법적 분쟁 대응
• 권리침해 신고 처리

3.6 서비스 보안 및 품질개선

• 비정상 접근 탐지
• 서비스 안정성 확보
• 오류 분석
• 로그 분석
• 통계 및 품질개선
• 보안사고 대응

3.7 마케팅 및 소식 안내

회사는 별도 동의를 받은 경우에 한해 다음 목적으로 선택적 개인정보를 처리할 수 있습니다.

• 신규 서비스 안내
• 이벤트 및 프로모션
• 뉴스레터
• 맞춤형 광고 또는 마케팅

마케팅 동의는 서비스 이용의 필수조건이 아니며, 언제든 철회할 수 있습니다.

4. 처리하는 개인정보의 항목 및 처리 근거

회사는 서비스 유형과 이용자의 선택에 따라 다음 정보를 처리할 수 있습니다.

중요

1. 회사는 서비스에 필요하지 않은 개인정보를 임의로 요구하지 않습니다.
2. 서비스별 실제 수집항목은 해당 신청·주문 화면에서 다시 확인할 수 있습니다.
3. 새로운 서비스에서 기존에 공개하지 않은 개인정보를 처리하게 되는 경우 회사는 관련 법령에 따라 고지 또는 동의를 받고 본 방침을 갱신합니다.

5. 고유식별정보 및 민감정보

1. 회사는 원칙적으로 주민등록번호 등 고유식별정보를 수집하지 않습니다.
2. 회사는 원칙적으로 건강정보, 사상·신념, 노동조합 가입 여부, 성생활 등 민감정보를 수집하지 않습니다.
3. 서비스 특성상 민감정보 또는 고유식별정보 처리가 불가피한 경우 회사는 법적 근거를 확인하고 필요한 별도 동의 및 보호조치를 적용합니다.
4. 이용자는 회사가 요청하지 않은 민감정보 또는 고유식별정보를 임의로 전달하지 않아야 합니다.

6. 고객이 제3자의 개인정보를 제공하는 경우

1. 이용자가 서비스 제작을 위해 가족, 직원, 고객, 하객, 모델 또는 기타 제3자의 이름, 사진, 연락처 등 개인정보를 회사에 제공할 수 있습니다.
2. 이 경우 이용자는 해당 개인정보를 회사에 제공하고 계약 목적에 따라 처리하도록 할 적법한 권한이나 동의를 확보하여야 합니다.
3. 회사는 제공받은 제3자 개인정보를 계약 목적 범위 안에서만 처리합니다.
4. 회사는 제3자 개인정보가 서비스 수행에 불필요하다고 판단되는 경우 마스킹, 삭제 또는 대체자료 제공을 요청할 수 있습니다.
5. 이용자가 필요한 동의나 권한 없이 제3자 개인정보를 제공하여 분쟁이 발생한 경우 이용자는 자신의 귀책 범위에서 책임을 부담합니다.

7. 사업자 고객으로부터 위탁받은 개인정보

1. 회사가 기업·사업자 고객의 고객DB, 회원정보 또는 기타 개인정보를 개발·유지보수 목적으로 처리하는 경우 회사는 해당 사업자 고객의 개인정보 처리 수탁자 지위에서 업무를 수행할 수 있습니다.
2. 이 경우 개인정보의 처리 목적, 범위, 보안조치, 재위탁, 파기 등을 별도의 개인정보 처리위탁 계약 또는 개별 계약에서 정할 수 있습니다.
3. 사업자 고객은 회사에 적법하게 개인정보를 위탁할 수 있는 근거를 갖추어야 합니다.
4. 회사는 위탁 목적 외의 용도로 해당 개인정보를 이용하지 않습니다.

8. 만 14세 미만 아동의 개인정보

1. 회사는 원칙적으로 만 14세 미만 아동을 직접적인 계약 고객으로 예정하지 않습니다.
2. 만 14세 미만 아동의 개인정보를 직접 수집해야 하는 서비스가 제공되는 경우 회사는 법정대리인의 동의를 포함한 관련 법령상 절차를 준수합니다.
3. 이용자는 서비스 제작을 위해 아동의 사진 등 정보를 제공할 경우 필요한 권한 및 동의를 확보하여야 합니다.

9. 개인정보의 처리 및 보유기간

회사는 개인정보를 수집·이용 목적 달성 시까지 보유하는 것을 원칙으로 하며, 관련 법령상 보존의무가 있는 경우 해당 기간 동안 보관합니다.

9.1 회사가 정하는 일반 보유기준

9.2 전자상거래 관련 법정 보존

전자상거래 관련 법령에 따라 다음 기록을 보존할 수 있습니다.

9.3 세무·회계 관련 기록

세법 등 관련 법령에 따라 세금계산서, 거래증빙 등 필요한 자료를 법정기간 동안 보관할 수 있습니다.

9.4 법정 보존정보의 분리

다른 법령에 따라 보존해야 하는 개인정보는 해당 목적 외로 이용하지 않으며 가능한 경우 일반 운영정보와 분리하여 관리합니다.

10. 개인정보의 파기절차 및 방법

1. 회사는 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 파기합니다.
2. 법령에 따라 보존해야 하는 정보는 해당 기간 동안 별도 분리하여 보관한 후 파기합니다.
3. 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
4. 종이 문서는 분쇄 또는 소각 등 적절한 방법으로 파기합니다.
5. 외부 수탁자가 처리한 개인정보가 있는 경우 회사는 계약 및 관련 법령에 따라 파기를 요청·확인할 수 있습니다.
6. 단순히 서비스 화면에서 숨기는 것만으로 파기를 완료한 것으로 보지 않습니다.

11. 개인정보의 제3자 제공

1. 회사는 원칙적으로 정보주체의 개인정보를 처리 목적 범위를 넘어 제3자에게 제공하지 않습니다.
2. 다음 경우에는 관련 법령이 허용하는 범위에서 제공할 수 있습니다.
   1. 정보주체가 별도로 동의한 경우
   2. 법률에 특별한 규정이 있는 경우
   3. 계약 이행을 위해 필요한 범위에서 적법한 근거가 있는 경우
   4. 수사기관, 법원 또는 행정기관의 적법한 요청이 있는 경우
3. 제3자 제공이 필요한 경우 회사는 법령에서 요구하는 제공받는 자, 제공 목적, 제공 항목, 보유기간 등을 고지하거나 동의를 받습니다.
4. 단순한 개인정보 처리위탁은 본 조의 제3자 제공과 구분하여 아래 "처리위탁" 항목에서 공개합니다.

12. 개인정보 처리의 위탁

회사는 서비스 제공을 위해 필요한 범위에서 개인정보 처리업무의 일부를 외부 사업자에게 위탁할 수 있습니다.

아래 표는 실제 운영환경에 맞게 반드시 수정한 뒤 게시해야 합니다.

회사는 개인정보 처리업무를 위탁하는 경우 관련 법령에 따라 다음 사항을 관리합니다.

1. 위탁 목적 외 처리 금지
2. 기술적·관리적 보호조치
3. 재위탁 관리
4. 접근권한 통제
5. 처리현황 점검 및 감독
6. 목적 달성 후 반환 또는 파기

수탁자가 변경되는 경우 회사는 본 방침을 통해 공개합니다.

13. 개인정보의 국외 이전

13.1 기본 원칙

회사는 개인정보를 국외로 이전하는 경우 「개인정보 보호법」에서 정한 적법한 근거와 절차를 준수합니다.

13.2 실제 국외 이전이 있는 경우 기재할 사항

외국계 클라우드, 분석도구, AI, 이메일, 협업도구 등을 통해 개인정보가 국외에서 저장·처리되는 경우 아래 정보를 실제 현황에 맞게 기재해야 합니다.

13.3 운영상 주의

1. 실제 국외 이전이 없다면 위 표를 삭제하고 "현재 회사가 직접 수행하는 개인정보 국외 이전은 없습니다."와 같이 실제 상황에 맞게 기재합니다.
2. 계약 이행을 위해 국외 처리위탁·보관이 필요한 경우라도 법령에서 요구하는 공개 또는 통지 사항을 갖추어야 합니다.
3. 이용자가 국외 이전을 거부할 수 있는 경우 거부 방법과 그 효과를 함께 안내합니다.

14. 결제정보의 처리

1. 신용카드번호, 계좌정보 등 결제수단의 핵심 정보는 가능한 경우 결제대행사(PG) 또는 금융기관이 직접 처리하도록 합니다.
2. 회사가 직접 보관할 필요가 없는 전체 카드번호, 카드 비밀번호 등은 저장하지 않는 것을 원칙으로 합니다.
3. 회사는 결제상태, 승인번호, 결제금액, 결제일시 등 거래관리와 정산에 필요한 정보를 처리할 수 있습니다.
4. 실제 이용하는 결제대행사는 본 방침의 처리위탁 항목에 공개합니다.

15. 자동으로 수집되는 정보, 쿠키 및 유사기술

서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다.

• IP 주소
• 접속일시
• 브라우저 종류
• 운영체제
• 기기 정보
• 접속 페이지
• 오류 또는 보안 로그
• 쿠키 또는 유사 식별자

회사는 다음 목적으로 이를 이용할 수 있습니다.

1. 서비스 제공 및 세션 유지
2. 비정상 이용 탐지
3. 보안사고 예방
4. 오류 분석
5. 이용통계 및 서비스 개선

쿠키 거부

이용자는 브라우저 설정을 통해 쿠키 저장을 제한하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하는 경우 일부 기능이 정상 동작하지 않을 수 있습니다.

분석·광고 도구

Google Analytics, Naver Analytics, Meta Pixel 등 분석·광고 도구를 사용하는 경우 회사는 실제 도구와 수집항목, 목적, 거부방법 등을 본 방침 또는 별도 안내를 통해 공개합니다.

[현재 사용하는 분석·광고 도구가 있다면 여기에 실제 정보를 입력할 것]

16. AI 및 자동화 도구를 통한 개인정보 처리

1. 회사는 서비스 제공, 개발, 콘텐츠 제작, 분석, 자동화 또는 품질개선을 위해 AI 또는 자동화 도구를 사용할 수 있습니다.
2. 개인정보를 외부 AI 서비스에 입력해야 하는 경우 회사는 최소한의 정보만 처리하고 관련 법령상 적법한 처리근거를 확인합니다.
3. 민감정보, 고유식별정보 또는 불필요한 기밀정보는 원칙적으로 외부 AI 서비스에 입력하지 않습니다.
4. 외부 AI 사업자가 개인정보 처리 수탁자에 해당하는 경우 회사는 처리위탁 및 필요한 경우 국외 이전에 관한 사항을 공개합니다.
5. 회사는 고객의 개인정보를 회사와 무관한 제3자의 모델 학습 목적으로 임의 제공하지 않습니다. 별도 목적의 활용이 필요한 경우 관련 법령에 따른 근거를 확보합니다.

17. 개인정보의 가명·익명 처리 및 통계

1. 회사는 서비스 품질개선, 통계 또는 내부 분석을 위해 개인을 직접 식별하기 어려운 형태의 통계정보를 사용할 수 있습니다.
2. 익명정보는 개인을 식별할 수 없도록 적절히 처리한 범위에서 활용할 수 있습니다.
3. 가명정보를 법률에 따라 처리하는 경우 관련 법령에서 요구하는 보호조치를 적용합니다.
4. 회사는 통계 목적을 이유로 불필요한 개인 식별정보를 장기간 보유하지 않습니다.

18. 정보주체의 권리·의무 및 행사방법

정보주체는 관련 법령이 정하는 범위에서 다음 권리를 행사할 수 있습니다.

1. 개인정보 처리 여부 확인 및 열람 요구
2. 개인정보 정정·삭제 요구
3. 개인정보 처리정지 요구
4. 동의 철회
5. 관련 법령에서 인정되는 개인정보 전송 요구 등
6. 개인정보 처리와 관련한 이의 제기

권리 행사는 회사의 고객 문의 이메일 또는 개인정보 보호책임자 연락처를 통해 요청할 수 있습니다.

회사는 요청자의 본인 여부를 확인하기 위해 합리적인 범위의 확인절차를 거칠 수 있습니다.

다음과 같은 경우에는 관련 법령에 따라 권리 행사가 제한될 수 있습니다.

1. 다른 법령에서 보존을 의무화한 경우
2. 제3자의 권리나 이익을 부당하게 침해할 우려가 있는 경우
3. 본인 확인이 되지 않은 경우
4. 기타 법령에서 제한을 허용하는 경우

19. 이용자의 개인정보 보호 의무

1. 이용자는 자신의 계정, 비밀번호, 인증수단 및 개인정보를 안전하게 관리하여야 합니다.
2. 이용자가 회사에 타인의 개인정보를 제공하는 경우 적법한 권한을 확보하여야 합니다.
3. 서비스에 공개되는 개인정보의 범위를 이용자가 직접 설정할 수 있는 경우 이용자는 공개범위를 확인하여야 합니다.
4. 이용자의 고의 또는 과실로 개인정보가 공개되거나 유출된 경우 회사의 귀책 범위를 벗어난 손해에 대해서는 회사가 책임을 부담하지 않을 수 있습니다.

20. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 회사 규모, 처리정보의 성격 및 위험도에 적합한 다음과 같은 조치를 적용합니다.

20.1 관리적 조치

• 개인정보 접근권한 최소화
• 개인정보 취급 기준 수립
• 필요 시 개인정보취급자 교육
• 수탁자 관리 및 감독
• 보안사고 대응절차 운영

20.2 기술적 조치

• 계정 및 접근권한 관리
• 중요 계정의 강력한 인증수단 사용
• 전송구간 암호화 적용
• 취약점 및 업데이트 관리
• 로그 및 보안기록의 합리적 관리
• 필요 시 중요정보 암호화

20.3 물리적 조치

• 개인정보가 저장된 장비의 접근 통제
• 종이문서 및 저장매체의 안전한 보관·폐기

회사는 개인정보 처리 규모와 위험도에 따라 보호조치를 지속적으로 보완할 수 있습니다.

21. 개인정보 유출 등 사고 대응

1. 회사는 개인정보 유출, 분실, 도난, 훼손 등이 확인되거나 의심되는 경우 사실관계를 확인하고 피해 확산 방지 조치를 취합니다.
2. 법령상 통지 또는 신고 의무가 발생하는 경우 회사는 정해진 절차와 기간에 따라 정보주체 또는 관계기관에 알립니다.
3. 수탁자 또는 외부 서비스에서 사고가 발생한 경우 회사는 필요한 범위에서 해당 사업자와 협력하여 대응합니다.

22. 마케팅 정보의 수신동의

1. 회사는 광고성 정보 발송이 필요한 경우 관련 법령에 따라 필요한 동의를 받습니다.
2. 마케팅 동의 여부는 서비스의 본질적 제공과 무관한 경우 선택사항입니다.
3. 정보주체는 언제든 마케팅 수신동의를 철회할 수 있습니다.
4. 회사는 서비스 제공, 계약 이행, 보안, 결제, 정책변경 등 필수적인 거래·서비스 안내를 마케팅 정보와 구분하여 발송할 수 있습니다.

23. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 문의·불만·피해구제 요청을 처리하기 위하여 다음과 같이 개인정보 보호책임자 또는 담당 창구를 둡니다.

개인정보 관련 문의는 위 연락처로 접수할 수 있습니다.

24. 개인정보 열람청구 접수·처리

정보주체는 제23조의 연락처를 통해 개인정보 열람, 정정, 삭제, 처리정지 등의 요청을 할 수 있습니다.

회사는 본인 확인 및 요청내용 확인 후 관련 법령에 따라 처리하고 결과를 안내합니다.

대리인이 권리를 행사하는 경우 회사는 적법한 위임 여부를 확인하기 위한 자료를 요청할 수 있습니다.

25. 정보주체의 권익침해에 대한 구제방법

개인정보 침해에 대한 상담 또는 분쟁조정을 원하는 경우 다음 기관에 문의할 수 있습니다.

1. 개인정보분쟁조정위원회: 국번 없이 1833-6972
2. 개인정보침해신고센터: 국번 없이 118
3. 경찰청 사이버범죄신고시스템: 국번 없이 182

위 기관은 회사와 별개의 기관이며, 회사의 자체적인 개인정보 관련 문의는 제23조의 연락처를 이용하시기 바랍니다.

26. 외부 사이트 및 링크

1. 회사 서비스에는 제3자가 운영하는 웹사이트, 결제페이지, 소셜미디어 또는 기타 외부 링크가 포함될 수 있습니다.
2. 이용자가 외부 사이트로 이동한 이후의 개인정보 처리는 해당 사이트 운영자의 개인정보처리방침이 적용됩니다.
3. 회사는 외부 사이트의 개인정보 처리방식을 직접 통제하지 않습니다.

27. 개인정보처리방침의 변경

1. 회사는 법령, 서비스 구조, 개인정보 처리현황 또는 보안정책의 변경에 따라 본 방침을 수정할 수 있습니다.
2. 중요한 변경이 있는 경우 시행일과 변경 내용을 회사 웹사이트 또는 적절한 방법으로 사전 또는 법령이 요구하는 시점에 공지합니다.
3. 개인정보 처리 목적, 수집항목, 제3자 제공 또는 국외 이전 등 법령상 별도 동의가 필요한 변경은 본 방침의 변경만으로 동의를 갈음하지 않습니다.
4. 이전 버전은 필요한 경우 이용자가 확인할 수 있도록 보관할 수 있습니다.

부칙

제1조 (시행일)

본 개인정보처리방침은 2026년 9월 26일부터 시행합니다.