Everyhive 개인정보처리방침

Bigtablet, Inc.(미국 델라웨어주 법인)(이하 "회사")는 「개인정보 보호법」(이하 "법") 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 Everyhive 서비스(웹·모바일·데스크톱·API)에 적용됩니다.

회사의 지위(처리자와 수탁자)

• 회사가 개인정보처리자인 정보: 서비스 가입·로그인 계정, 관리자·청구 담당자 연락처, 결제·청구 기록, 접속 기록, 고객 문의.
• 회사가 수탁자인 정보: 고객사(이용 회사)가 서비스에 입력·저장하는 구성원 정보와 업무 데이터(메시지·문서·결재·근태·HR·통화 기록 등). 이 정보의 개인정보처리자는 고객사이며, 회사는 고객사와의 이용약관(제10조 고객 데이터의 처리 위탁)과 고객사의 지시에 따라서만 처리합니다. 고객사 구성원은 자신의 정보에 관한 권리를 우선 소속 고객사에 행사할 수 있으며, 회사도 고객사를 도와 지체 없이 조치합니다.
• 서비스는 사업자 전용이며 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 회원 가입·본인 확인·로그인(Google 계정 연동), 워크스페이스 생성·구성원 관리
• 서비스 제공: 메신저·문서·프로젝트·결재·HR·근태·메일·전화 등 업무 기능, 알림 발송
• 요금 결제·청구·환불 및 청구서·영수증 발급, 결제 사업자의 사업자등록 상태 확인
• AI 기능(요약·검색·자동화 등) 제공
• 고객 문의 응대, 공지, 보안·부정 이용 방지, 장애 대응 및 서비스 개선
• 법령상 의무 이행

2. 처리하는 개인정보의 항목

회사는 주민등록번호 등 고유식별정보와 민감정보를 서비스 기능상 필요한 경우에 한하여 법 제23조·제24조에 따라 별도 동의 또는 법령 근거 아래 암호화하여 처리합니다.

3. 개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유·이용 기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유하며, 목적 달성 시 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위 안에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 법 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다. 제공이 필요해지면 제공받는 자·목적·항목·보유기간을 이 방침에 공개하고 동의를 받습니다.

5. 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위해 법 제26조에 따라 다음과 같이 개인정보 처리업무를 위탁합니다. 위탁 계약 시 개인정보 보호 관련 법규 준수, 재위탁 제한, 안전성 확보조치 등을 계약서에 명시하고 수탁자를 감독합니다.

AI 제공사(Anthropic·OpenAI·Microsoft Azure OpenAI·Google Gemini·Cloudflare Workers AI)에는 이용자가 AI 기능을 쓸 때 입력한 내용만 전달되며, 회사는 이 내용을 AI 모델 학습에 사용하지 않고, 각 제공사와도 API 입력을 모델 학습에 쓰지 않는 조건(각 사 상용 API 약관)으로 이용합니다. 관리자는 워크스페이스 설정에서 AI 기능을 끌 수 있습니다.

사업자등록 상태 확인을 위해 사업자등록번호를 공공데이터포털(국세청 사업자등록정보 진위확인 및 상태조회 서비스)에 조회합니다(개인정보가 아닌 사업자 정보, 조회 결과만 보관).

수탁자·위탁 업무가 변경되는 경우 이 방침을 통해 지체 없이 공개합니다.

6. 개인정보의 국외 이전

회사는 법 제28조의8에 따라 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다. 정보주체는 국외 이전을 거부할 수 있으나, 거부 시 해당 기능(로그인·결제·AI 등)의 이용이 제한될 수 있습니다. 거부는 제9조의 연락처로 요청해 주십시오.

7. 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간 경과·처리 목적 달성 등 파기 사유가 발생한 개인정보는 법 제21조에 따라 지체 없이(사유 발생 후 5일 이내) 파기합니다. 법령에 따라 보존해야 하는 경우 별도 분리 보관 후 기간 경과 시 파기합니다.
• 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 출력물은 분쇄 또는 소각합니다.

8. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지·동의 철회), 제37조의2(자동화된 결정에 대한 거부·설명 요구)에 따른 권리를 행사할 수 있습니다. 서면, 이메일 등으로 요청하시면 회사는 지체 없이(10일 이내) 조치합니다. 대리인을 통한 행사도 가능하며 위임장을 제출해야 합니다. 법령에서 수집 대상으로 명시된 정보의 삭제 요구 등은 제한될 수 있습니다. 권리 행사는 제9조의 연락처로 하시면 됩니다.

9. 개인정보 보호책임자 및 열람청구 창구

회사는 법 제31조에 따라 개인정보 처리에 관한 업무를 총괄하고 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정합니다.

• 직책: 개인정보 보호책임자(CPO) — 대표이사(개인정보 보호책임자 겸임)
• 연락처(이메일): [email protected]
• 열람청구 접수·처리 부서: 개인정보 보호팀, 연락처 [email protected]

개인정보 침해에 대한 신고·상담은 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301 / spo.go.kr
• 경찰청 사이버범죄 신고시스템: 국번 없이 182 / ecrm.police.go.kr

10. 개인정보의 안전성 확보조치

회사는 법 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 지정 최소화 및 정기 교육
• 기술적 조치: 접근 권한 관리(역할 기반 접근 통제), 접근 통제 시스템, 고유식별정보 등 중요 정보의 암호화, 전송 구간 TLS 암호화, 접속 기록 보관·점검, 보안 프로그램 설치·갱신
• 물리적 조치: 클라우드 사업자의 데이터센터 출입 통제 및 접근 기록 관리에 의존, 자료 보관 장소 접근 통제

11. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 로그인 세션 유지, 언어·화면 설정 저장, 보안을 위해 쿠키(세션 쿠키 포함)를 사용합니다. 광고 목적의 쿠키는 사용하지 않습니다. 정보주체는 웹 브라우저 설정(예: Chrome 설정 > 개인정보 및 보안 > 쿠키)에서 쿠키 저장을 거부할 수 있으나, 거부 시 로그인 등 일부 기능 이용이 제한될 수 있습니다.

12. 가명정보의 처리

회사는 통계 작성·서비스 개선을 위해 가명정보를 처리할 수 있으며, 처리하는 경우 법 제28조의2~제28조의7에 따라 별도 안내합니다. 현재 가명정보를 처리하지 않습니다.

13. 개인정보처리방침의 변경

이 방침은 법령·정책 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 시행 7일 전(이용자 권리에 중대한 변경은 30일 전)부터 서비스 공지사항 또는 이 페이지를 통해 고지합니다. 이전 버전은 요청 시 제공합니다.

• 버전: v1
• 시행일: 2026-10-23