개인정보 처리방침

1. 처리하는 정보

• 계정: 이메일, 이름 또는 닉네임, 로그인 제공자, 이메일 인증 여부, 계정 식별자
• 서비스 이용: 프로젝트명, 사업 아이디어·고객·가치제안 등 입력 내용, AI 요청과 생성 결과, 저장된 프로젝트 상태
• 보안·운영: 접속 IP, 브라우저 정보, 로그인 성공·실패와 계정 작업 시각, 세션 정보
• 구매·세금계산서: 신청 크레딧과 금액, 이메일 및 신청 상태. 발행을 요청한 경우 상호, 사업자등록번호, 대표자명, 주소, 업태·종목, 수신 이메일과 연락처

비밀번호 원문은 BMGen 서버가 저장하지 않으며 Firebase Authentication이 인증을 처리합니다.

2. 이용 목적

회원 식별·인증, 프로젝트 저장과 동기화, AI 기반 분석·문서 생성, 크레딧 관리와 구매 신청, 세금계산서 발행, 부정 이용 방지, 장애 대응 및 고객 지원을 위해 이용합니다.

3. 외부 처리 서비스와 전송 범위

BMGen은 기능 제공을 위해 다음 서비스를 사용합니다. 설정되지 않은 선택 기능에는 전송하지 않습니다.

• Google Firebase: 회원 인증, 계정·세션·프로젝트·운영 기록 저장
• Vercel: 웹 애플리케이션 호스팅, 서버 요청 처리 및 장애 로그
• OpenAI API: 이용자가 입력한 사업 내용의 분석, 생성 및 필요한 경우 웹 검색
• Google Gemini API: OpenAI의 일시 장애 때 비검색 AI 요청을 처리하는 선택적 폴백
• Discord 웹후크: 설정된 경우 가입 알림(이름·이메일·가입 경로)과 구매 알림(이메일·수량·금액·세금계산서 신청 여부·상호)
• 팝빌: 설정된 경우 전자세금계산서 발행에 필요한 사업자 정보와 거래 금액

위 사업자 중 일부는 국외 인프라를 사용할 수 있습니다. 실제 운영 전 각 사업자의 처리 국가, 이전 시점·방법, 보유기간과 거부 방법을 확인해 법령이 요구하는 국외 이전 고지를 별도로 확정해야 합니다.

4. 보관 및 파기

회원 탈퇴가 완료되면 계정과 저장된 프로젝트 데이터의 삭제 절차를 진행합니다. 다만 구매·세금계산서 기록이나 보안 기록처럼 관계 법령 준수, 분쟁 대응 또는 부정 이용 방지를 위해 별도 보관이 필요한 정보는 해당 목적에 필요한 범위에서 분리 보관 후 파기해야 합니다.

항목별 정확한 보유기간과 법적 근거는 현재 코드만으로 확정할 수 없으므로, 실제 운영 정책과 관계 법령을 법률 전문가가 검토한 뒤 이 방침에 구체적으로 반영해야 합니다.

5. 쿠키와 보안조치

로그인 유지를 위해 JavaScript에서 읽을 수 없는 보안 세션 쿠키를 사용합니다. 전송 구간은 HTTPS로 보호하고, 계정 상태 확인·세션 만료·접근 제한·보안 로그를 통해 무단 이용을 줄입니다.

6. 이용자 선택과 주의사항

이용자는 계정 화면에서 자신의 프로필을 수정하거나 회원 탈퇴를 요청할 수 있습니다. AI 분석이 필요하지 않은 주민등록번호, 계좌 비밀번호, 건강정보 등 민감한 정보는 프로젝트나 프롬프트에 입력하지 마세요. 중요한 생성 결과는 사용 전에 사실관계와 권리 침해 여부를 직접 확인해야 합니다.