Shopify, Magento, Ycart, Wordpress, WooCommerce, PrestaShop

최종 수정일: 2025년 1월 1일

주식회사 브레스커뮤니케이션즈(이하 "회사")는 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하게 처리하기 위해 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (수집하는 개인정보 항목)

회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.

• 문의/상담 신청: 회사명, 담당자명, 연락처, 이메일
• 상담 서비스 신청: 회사명, 담당자명, 연락처, 이메일, 업종, 현재 시스템 정보
• 소개서 요청: 회사명, 담당자명, 이메일
• 자동 수집: IP 주소, 쿠키, 방문 일시, 서비스 이용 기록

제2조 (개인정보의 수집 및 이용 목적)

• 서비스 제공: 상담, 상담, 컨설팅, 솔루션 도입 등
• 고객 관리: 본인 확인, 문의 응대, 공지사항 전달
• 마케팅 활용: 신규 서비스 안내, 이벤트 정보 제공 (동의 시)
• 서비스 개선: 서비스 이용 통계 분석, 품질 개선

제3조 (개인정보의 보유 및 이용 기간)

회사는 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
• 웹사이트 방문 기록: 3개월 (통신비밀보호법)

제4조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우, 법령의 규정에 의거하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.

제5조 (개인정보 처리의 위탁)

• Amazon Web Services (AWS): 클라우드 서버 운영 및 데이터 저장
• HubSpot: 고객 문의 관리 및 마케팅 자동화
• Channel.io: 고객 상담 서비스

제6조 (정보주체의 권리)

이용자는 개인정보 열람, 정정, 삭제, 처리 정지를 요구할 수 있습니다. 권리 행사는 이메일(hello@b-works.link) 또는 전화(0507-1325-3472)로 요청할 수 있으며, 회사는 지체 없이 조치하겠습니다.

제7조 (개인정보의 안전성 확보 조치)

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
• 기술적 조치: 개인정보 암호화, 접근권한 관리, 보안프로그램 설치
• 물리적 조치: 전산실, 자료보관실 등 접근 통제

제8조 (개인정보 보호책임자)

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우:

• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• 대검찰청 사이버수사과 (www.spo.go.kr / 1301)
• 경찰청 사이버안전국 (ecrm.police.go.kr / 182)

본 개인정보처리방침은 2025년 1월 1일부터 적용됩니다.

최종 수정일: 2025년 1월 1일

제1조 (목적)

이 약관은 주식회사 브레스커뮤니케이션즈(이하 "회사")가 제공하는 웹사이트 및 관련 서비스의 이용과 관련하여 회사와 이용자 간의 권리, 의무 및 책임사항을 규정함을 목적으로 합니다.

제2조 (정의)

• "서비스": 회사가 제공하는 B2B 전자상거래, ERP, SCM, WMS, OMS 등 기업용 솔루션 및 관련 컨설팅 서비스
• "이용자": 회사의 웹사이트에 접속하여 이 약관에 따라 서비스를 이용하는 고객
• "회원": 회사와 서비스 이용 계약을 체결한 법인 또는 개인

제3조 (약관의 효력 및 변경)

• 이 약관은 웹사이트에 게시함으로써 효력을 발생합니다.
• 회사는 관련 법령을 위배하지 않는 범위에서 이 약관을 개정할 수 있습니다.
• 약관 개정 시 적용일자 7일 전부터 웹사이트에 공지합니다.

제4조 (서비스의 제공)

• B2B/B2C 전자상거래 플랫폼 구축 및 운영
• ERP, SCM, WMS, OMS 등 기업용 솔루션 도입
• 시스템 상담 및 컨설팅 서비스
• 클라우드 인프라 구축 및 유지관리

제5조 (이용자의 의무)

이용자는 다음 각 호의 행위를 하여서는 안 됩니다.

• 허위 내용의 등록
• 타인의 정보 도용
• 회사가 게시한 정보의 무단 변경
• 회사 및 제3자의 저작권 등 지적재산권 침해
• 회사 및 제3자의 명예 손상 또는 업무 방해 행위
• 기타 불법적이거나 부당한 행위

제6조 (회사의 의무)

• 계속적이고 안정적인 서비스 제공을 위해 최선을 다합니다.
• 이용자의 개인정보를 보호하기 위해 보안시스템을 갖춥니다.
• 이용자의 정당한 의견이나 불만을 적절히 처리합니다.

제7조 (서비스 이용 시간)

서비스 이용은 연중무휴 1일 24시간 운영을 원칙으로 합니다. 단, 시스템 점검, 장애 등의 사유 발생 시 일시적으로 중단될 수 있습니다.

제8조 (지적재산권)

• 회사가 작성한 저작물에 대한 저작권은 회사에 귀속합니다.
• 이용자는 서비스를 통해 얻은 정보를 회사의 사전 승낙 없이 영리 목적으로 이용하거나 제3자에게 제공할 수 없습니다.

제9조 (손해배상)

• 회사는 무료 서비스 이용과 관련하여 발생한 손해에 대해 책임을 지지 않습니다.
• 유료 서비스의 경우 별도의 서비스 계약서에 따릅니다.

제10조 (분쟁 해결)

• 회사와 이용자 간의 분쟁에 관한 소송은 대한민국 법을 적용합니다.
• 분쟁에 관한 소송은 서울중앙지방법원을 제1심 관할 법원으로 합니다.

제11조 (문의)

본 이용약관은 2025년 1월 1일부터 적용됩니다.

최종 수정일: 2025년 1월 1일

주식회사 브레스커뮤니케이션즈는 고객의 소중한 정보와 비즈니스 데이터를 안전하게 보호하기 위해 최고 수준의 보안 체계를 운영하고 있습니다.

1. 보안 원칙

• 기밀성: 인가된 사용자만 정보에 접근
• 무결성: 정보의 정확성과 완전성 보장
• 가용성: 필요 시 언제든 접근 가능
• 책임추적성: 모든 활동 기록 및 감사

2. 기술적 보안 조치

데이터 암호화

• 전송 구간 암호화: TLS 1.3 프로토콜 사용
• 저장 데이터 암호화: AES-256 암호화 알고리즘
• 데이터베이스 암호화: 고객 정보 포함 모든 DB 암호화

접근 통제

• 최소 권한 원칙: 업무 수행에 필요한 최소 권한만 부여
• 다중 인증(MFA): 시스템 접근 시 다중 인증 적용
• IP 제한: 관리자 접근은 승인된 IP에서만 가능
• 세션 관리: 비활성 세션 자동 종료

네트워크 보안

• 방화벽: 다중 계층 방화벽으로 네트워크 보호
• 침입 탐지/방지: IDS/IPS 시스템으로 실시간 위협 탐지
• DDoS 방어: AWS Shield를 통한 DDoS 공격 방어

3. 관리적 보안 조치

• 정보보호 책임자(CISO) 지정
• 보안 전담 인력 운영
• 전 직원 대상 정기 보안 교육 실시
• 정보보안 정책 수립 및 시행

4. 클라우드 보안

• AWS 리전: 서울 리전(ap-northeast-2) 사용으로 데이터 국내 보관
• AWS IAM: 세분화된 접근 권한 관리
• AWS CloudTrail: 모든 API 호출 기록 및 감사
• AWS GuardDuty: 위협 탐지 서비스 활용

5. 백업 및 재해복구

• 정기 백업: 일 1회 이상 자동 백업 수행
• 다중 리전 백업: 재해 대비 타 리전 백업 보관
• 복구 테스트: 정기적인 복구 테스트 실시
• RTO/RPO: 복구 목표 시간 4시간, 복구 목표 시점 1시간 이내

6. 보안 사고 대응

1. 탐지: 24시간 모니터링을 통한 이상 징후 탐지
2. 분석: 사고 원인 및 영향 범위 분석
3. 대응: 피해 최소화를 위한 긴급 조치
4. 복구: 시스템 및 데이터 복구
5. 개선: 재발 방지 대책 수립 및 적용

7. 고객 보안 권고사항

• 강력한 비밀번호 사용 (영문, 숫자, 특수문자 조합 8자 이상)
• 비밀번호 정기적 변경 (90일 권장)
• 공용 PC에서 로그인 후 반드시 로그아웃
• 의심스러운 이메일 및 링크 클릭 주의

8. 보안 문의

본 보안정책은 2025년 1월 1일부터 적용됩니다.