비드데이터랩
메뉴

개인정보처리방침

판 v4.5.7 · 시행 2026-10-27

이 사이트의 운영자인 (주)유니크스타트 · 공공입찰 데이터랩(이하 “운영자”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적

운영자는 공공입찰 관련 안내를 우편으로 발송하기 위하여 기업의 대표자 성명과 사업장 주소를 처리합니다. 또한 공공입찰 정보를 제공하기 위하여 나라장터가 공개한 업체명·대표자 성명을 기업 페이지에 표시합니다(검색엔진 검색 결과 노출 포함). 조회 화면은 로그인·가입·연락처 입력 없이 이용할 수 있습니다. 조회 이용 자체로 이름·연락처 같은 개인정보를 받지는 않으며, 이용 통계 수집에 관하여는 8항에 적었습니다. 또한 의견 보내기로 받은 의견에 회신하고 서비스를 고치기 위하여 의견 정보를 처리합니다. 또한 회원으로 가입하신 분께 회원 식별·로그인, 공고·조건 저장, 공고 알림 메일 발송을 제공하기 위하여 회원 정보를 처리합니다. 기관 담당자 회원이 업체 평가를 쓰시면, 업체 평가의 집계·표시(서로 다른 기관 3곳 이상의 평가가 모인 업체만, 의견은 기관 단위로 표시)와 부정 이용 방지를 위하여 평가 정보를 처리합니다. 업체 평가에 대한 신고·정정 요청을 받으면, 요청의 검토·처리와 부정 이용 방지를 위하여 요청 정보를 처리합니다. 기관 담당자 회원이 우리 기관을 바꾸시면, 기관 이동·통폐합 뒤에도 기관 단위 자료의 연결을 확인하기 위하여 기관 변경 기록을 처리합니다. 기관 담당자 회원이 자기 공고를 업체 회원의 공고 목록에 알리는 기능(앱 안에서만, 외부 발송 없음)을 제공하기 위하여 공고 알리기 기록을 처리합니다. 운영자는 서비스 운영·문의 처리·부정 이용 방지를 위하여 회원 정보(메일 주소 등)를 열람할 수 있으며, 메일 주소를 열람하면 그 열람 기록을 처리합니다. 회원이 공고별 투찰 계획 메모를 저장하시면, 그 메모를 다시 보여 드리기 위하여 투찰 계획 메모를 처리합니다. 파트너(컨설턴트) 회원이 고객사를 등록하시면, 고객사별로 맞는 공고를 찾아 보여 드리고 공고 알림 메일을 파트너 회원께 보내 드리기 위하여 고객사 정보를 처리합니다.

2. 처리하는 개인정보의 항목과 수집 출처

항목: 대표자 성명, 사업장 주소. 출처: 나라장터(조달청)가 공개한 개찰정보 및 조달업체 등록정보(정보주체 이외로부터 수집). 기업 페이지 표시: 업체명, 대표자 성명. 출처: 나라장터(조달청)가 공개한 개찰 정보(정보주체 이외로부터 수집). 같은 법 제20조에 따라 정보주체의 요구가 있으면 수집 출처, 처리 목적, 처리정지 요구권을 즉시 알려드립니다. 의견 보내기 시: 의견 내용(필수), 회신 받을 메일 주소(선택), 의견을 보낸 화면 주소(자동 수집 — 주소 뒤에 붙는 조회 조건은 떼고 저장), 접수 시각(자동). 남용을 막기 위해 접속 IP 주소를 최대 2시간 동안 보낸 횟수 확인에만 쓰며, 의견과 함께 저장하지 않습니다. 회원 가입 시: 메일 주소, 비밀번호(암호화하여 저장, 원문 보관 안 함), 저장한 공고, 저장한 조건과 알림 설정, 맞춤 조건(입력하신 회사 조건과 그 이력으로 만든 분야·면허·지역·낙찰방법·가격대·주 발주기관·공고명 키워드, 새 공고 알림을 받을 기관으로 고르신 기관 이름 — 사업자등록번호·회사 이름 없음), 판정 값·회사 정보(회사 이름, 시·도, 업종, 공급 물품 등 회원이 입력한 값과 회원이 고른 신용평가 등급), 가입한 처리방침 판, 가입·마지막 로그인 시각. 사업자등록번호 원값(파트너 회원이 등록한 고객사 정보는 제외)과 접속 IP 주소는 회원 정보로 저장하지 않습니다. 서비스 이용 시: 접속 IP 주소, 요청한 화면 주소(검색어·공고번호 등 조회 조건 포함), 접속 시각, 브라우저 정보가 웹 요청 처리 기록으로 자동 생성되며, 장애 대응·남용 방지를 위해 Cloudflare, Inc.(미국 등 데이터센터, 국외 이전)가 처리하고 Cloudflare 보관 기간(최대 7일)이 지나면 지워집니다. 업체 평가 작성 시: 평가자 계정(기관 담당자 회원 계정과 소속 기관), 평가 내용(다시 계약할지 여부, 일정·품질·소통·변경 대응 항목별 3단계 평가, 200자 이내 한 줄 의견), 부정 이용 탐지용 접속 IP 주소의 해시값. 평가를 쓰기 위해 담당자 연락처·메일 주소를 추가로 받지 않습니다. 업체 평가 신고·정정 요청 시: 요청 종류, 내용(500자 이내), 부정 이용 방지용 접속 IP 주소의 해시값. 메일 주소·이름은 받지 않습니다. 우리 기관 변경 시: 우리 기관 변경 기록(변경 전·후 기관, 변경 시각). 기관을 바꾸지 않으시면 기록하지 않습니다. 공고 알리기 시: 공고 알리기 기록(알린 공고·기관, 알린 시각, 알림을 내린 시각). 알리기를 누르지 않으시면 기록하지 않습니다. 운영자의 회원 메일 주소 열람 시: 열람 기록(열람한 운영자, 열람 대상 회원 계정, 열람 시각). 이를 위해 회원께 추가로 받는 정보는 없습니다. 투찰 계획 메모 저장 시: 투찰 계획 메모(공고, 고른 후보 금액, 저장 일시). 저장하지 않으시면 기록하지 않습니다. 파트너 회원의 고객사 등록 시: 회원 계정의 파트너 역할 표시, 고객사 정보(상호, 사업자등록번호, 소재지, 면허, 인증, 회사 조건 — 파트너 회원이 입력한 값), 고객사별 저장 조건과 알림 설정, 파트너 회원이 고객사의 동의를 받았다고 확인한 시각. 출처: 파트너 회원의 입력(정보주체 이외로부터 수집).

3. 처리 및 보유 기간

우편 발송이라는 처리 목적이 달성되거나 정보주체가 처리정지·삭제를 요구하면 지체 없이 파기합니다. 기업 페이지 표시 항목(업체명·대표자 성명)은 나라장터에 공개돼 있는 동안 표시하며, 정정·처리정지 요구는 이 처리방침의 연락처로 받습니다. 의견 정보는 받은 날부터 1년간 보관하고, 기간이 지나면 의견 내용·메일 주소·화면 주소를 파기합니다. 회원 정보는 탈퇴하시면 지체 없이 파기하며, 무작위 계정 번호·탈퇴 여부·날짜만 남깁니다. 마지막 로그인 후 2년 동안 이용하지 않으면 30일 전에 메일로 알린 뒤 파기합니다. 보낸 메일의 발송 기록·메일 미리보기·열람 기록은 메일 발송 수탁자(Brevo)의 기본 설정상 기간 제한 없이 보관되며, 위탁 계약이 끝나면 Brevo 계약(DPA)에 따라 삭제 또는 익명화됩니다. 탈퇴하셔도 이미 보낸 메일의 기록은 이 기준을 따릅니다. 업체 평가 내용(기관 단위로 표시하는 문장 포함)은 작성일부터 3년 동안 보관·표시한 뒤 파기합니다. 탈퇴하시면 작성자 계정 정보(계정과 소속 기관 연결)는 즉시 지우고, 평가 내용은 기관 단위로 비식별화해 그 기간까지 남깁니다. 업체 평가의 부정 이용 탐지용 접속 IP 해시값은 수집 후 90일이 지나면 파기합니다. 신고·정정 요청 내용은 대상 평가의 보유 기간(작성일부터 3년)까지 보관한 뒤 파기합니다. 신고·정정 요청의 부정 이용 방지용 접속 IP 해시값은 수집 후 90일이 지나면 파기합니다. 우리 기관 변경 기록은 변경 시각부터 3년이 지나면 파기하며, 탈퇴하시면 그 기록을 즉시 삭제합니다. 공고 알리기 기록은 그 공고 마감 뒤 90일이 지나면 파기하며, 탈퇴하시면 계정과의 연결은 즉시 지웁니다. 운영자 열람 기록은 열람 시각부터 1년이 지나면 파기하며, 탈퇴하셔도 그 기간까지는 무작위 계정 번호로만 남깁니다. 투찰 계획 메모는 그 공고의 개찰 뒤 365일이 지나면 삭제하며, 탈퇴하시면 함께 삭제합니다. 고객사를 지우시면 30일 동안 되돌릴 수 있고, 30일이 지나면 고객사 정보·고객사별 조건·알림 설정을 파기합니다. 지운 고객사의 알림은 지우는 즉시 멈춥니다. 파트너 회원이 탈퇴하시면(2년 미이용 파기 포함) 고객사 정보를 지체 없이 함께 파기합니다.

4. 개인정보의 파기 절차 및 방법

전자 파일은 복구·재생할 수 없도록 삭제하고 저장 공간을 회수합니다(같은 법 제21조제2항). 파기 요구를 받은 사업자는 재수집 방지 목록에 사업자등록번호만 남겨 다시 수집하지 않습니다. 의견 정보는 보유 기간이 지나면 의견 내용·메일 주소·화면 주소를 데이터베이스에서 지우며, 데이터베이스 복구용 기록에 남은 사본도 그 보관 기간(최대 30일)이 지나면 사라집니다. 회원 정보는 데이터베이스에서 지우며, 데이터베이스 복구용 기록에 남은 사본도 그 보관 기간(최대 30일)이 지나면 사라집니다. 로그인 메일 링크는 원문을 저장하지 않습니다.

5. 정보주체의 권리·의무 및 행사 방법

정보주체는 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다(같은 법 제35조~제37조). 아래 연락처로 요청하시면 즉시 처리하고 결과를 알려드립니다. 요구를 거절하는 경우 그 사유를 지체 없이 알립니다. 업체 평가는 쓰지 않으시면 수집하지 않습니다. 평가에 대한 신고(권리 침해·개인정보·욕설)는 접수 즉시 해당 문장을 가리고 검토합니다. 집계 숫자는 검토 결과에 따라 조정됩니다. 정정 요청(사실이 다름)은 검토 뒤 처리하며, 검토 중에는 평가가 그대로 보일 수 있습니다.

6. 개인정보 보호책임자 및 연락처

개인정보 보호책임자: 김준영(대표) · 연락처: privacy@biddatalab.com

7. 개인정보의 안전성 확보 조치

우편 발송 명단(대표자 성명·사업장 주소)은 외부 클라우드나 외부 서비스에 두지 않고 접근 권한을 제한한 저장소에 보관합니다. 의견 보내기 정보는 7-3항에 적은 저장소에 보관합니다. 회원 정보는 권한을 받은 운영자만 관리 화면에서 열람하며, 메일 주소를 열람하면 열람 기록을 남깁니다.

7-3. 의견 보내기 정보의 처리 위치와 국외 이전

의견 정보는 서비스 회원 정보와 같은 저장소(Cloudflare, Inc. 의 데이터베이스)에 보관되며, 이 보관 업무를 Cloudflare, Inc. 에 위탁하고 이 과정에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제26조, 제28조의8). 의견 정보는 Cloudflare 아시아·태평양 지역 데이터센터에 저장됩니다(국가는 Cloudflare 배치에 따름). 웹 요청 처리 기록은 미국 등 Cloudflare 데이터센터에서 처리됩니다.

7-4. 회원 정보의 처리 위탁과 국외 이전

회원 정보의 보관은 Cloudflare, Inc. 에, 회원 메일 발송은 Sendinblue SAS(서비스명 Brevo)에 위탁하며, 이 과정에서 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제26조, 제28조의8). 회원 정보는 Cloudflare 아시아·태평양 지역 데이터센터에 저장됩니다(국가는 Cloudflare 배치에 따름). 웹 요청 처리 기록은 미국 등 Cloudflare 데이터센터에서, 로그인·알림 메일 발송은 프랑스의 Brevo(Sendinblue SAS)가 프랑스·벨기에 서버에서 처리합니다.

이전받는 자(수탁자)국가위탁 업무이전되는 항목보유 기간연락처
Cloudflare, Inc.Cloudflare 아시아·태평양 지역 데이터센터(국가는 Cloudflare 배치에 따름) · 웹 요청 처리 기록은 미국 등회원 정보·업체 평가 보관메일 주소, 비밀번호(암호화된 값), 저장한 공고·조건·알림 설정, 맞춤 조건, 업체 평가, 우리 기관 변경 기록, 공고 알리기 기록, 운영자 열람 기록, 투찰 계획 메모, 파트너 고객사 정보, 판정 값·회사 정보, 가입한 처리방침 판, 가입·마지막 로그인 시각탈퇴하시거나 2년간 이용하지 않으실 때까지 · 업체 평가 내용은 작성일부터 3년(탈퇴 뒤에는 기관 단위 비식별화) · 우리 기관 변경 기록은 변경 시각부터 3년(탈퇴 때 즉시 삭제) · 공고 알리기 기록은 공고 마감 뒤 90일(탈퇴 때 계정 연결 즉시 삭제) · 운영자 열람 기록은 열람 시각부터 1년(탈퇴 뒤에는 무작위 계정 번호로만) · 투찰 계획 메모는 개찰 뒤 365일(탈퇴 때 삭제) · 파트너 고객사 정보는 고객사를 지운 뒤 30일(탈퇴 때 즉시 파기)dpo@cloudflare.com
Sendinblue SAS(서비스명 Brevo, 프랑스)프랑스·벨기에(Brevo 서버) · 고객 지원·유지보수 목적 접근: 미국·인도(Brevo 그룹사), 전송 보호: Cloudflare(미국 등)로그인 링크·알림 메일 발송메일 주소, 메일 제목·본문(로그인 링크, 공고명·조건, 파트너 회원의 고객사 상호), 발송 일시·발송 결과, 메일 열람 여부와 열람 시 접속 정보(IP 주소·기기 정보)기간 제한 없이 보관(Brevo 기본 설정) · 위탁 계약이 끝나면 Brevo 계약(DPA)에 따라 삭제 또는 익명화(요청 시 계약 종료 후 3개월 안 파기)dpo@brevo.com

7-5. 공개 업체 정보의 처리 위탁과 국외 이전

기업 페이지에 표시하는 공개 업체 정보의 보관을 CHISELSTRIKE INC.(서비스명 Turso)에 위탁하며, 이 과정에서 개인정보가 국외(일본)로 이전됩니다(「개인정보 보호법」 제26조, 제28조의8).

이전받는 자(수탁자)국가위탁 업무이전되는 항목보유 기간연락처
CHISELSTRIKE INC.(Turso) — 재수탁: Amazon Web Services, Inc.일본(도쿄 — AWS ap-northeast-1 리전)서비스 제공(기업 페이지 표시)을 위한 데이터베이스 보관공개 업체 정보(업체명·대표자 성명, 나라장터 공개 개찰 정보)나라장터에 공개돼 있는 동안support@turso.tech

8. 자동 수집 장치

운영자는 화면별 이용 현황을 통계로 파악하기 위하여 Google Analytics 를 사용합니다. 이 과정에서 방문 기록을 구분하기 위한 쿠키가 설치됩니다. 이 쿠키에는 이름·연락처·사업자등록번호처럼 개인을 직접 알아볼 수 있는 정보를 담지 않으며, 조회하신 사업자등록번호는 화면 주소에 실리지 않아 전송되지 않습니다.

이 통계 수집을 위하여 아래와 같이 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제2항).

거부 방법: 브라우저 설정에서 쿠키 저장을 거부하시거나, Google 이 제공하는 차단 추가 기능 (tools.google.com/dlpage/gaoptout)을 설치하시면 수집과 국외 이전을 모두 차단할 수 있습니다. 거부하셔도 조회 화면 이용에는 아무 제한이 없습니다.

회원으로 로그인하시면 로그인 상태를 유지하기 위한 쿠키(30일, 브라우저 스크립트가 읽을 수 없는 쿠키)를 설치합니다. 로그아웃하거나 탈퇴하시면 무효가 되며, 브라우저 설정에서 거부하시면 로그인만 되지 않고 조회 이용에는 제한이 없습니다.

회원 메일에는 메일 발송 수탁자(Brevo)가 열람 여부를 확인하는 작은 이미지가 들어 있어, 메일을 열면 열람 여부와 접속 정보(IP 주소·기기 정보)가 Brevo 에 전송됩니다. 메일 프로그램에서 이미지 자동 표시를 끄시면 전송되지 않습니다.

유입 경로 코드 쿠키(bdl_ref, 30일) — 어느 안내로 방문했는지 집계하는 데 쓰며 통계 숫자로만 보관합니다. 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 거부해도 서비스 이용에는 제한이 없습니다.

맞춤 조건 쿠키(bdl_f·bdl_a, 1년) — 입력하신 회사 조건(지역·면허·감점·고르신 신용평가 등급)과 그 이력으로 만든 맞춤 조건(분야·면허·지역·낙찰방법·가격대·주 발주기관·공고명 키워드)을 기억해, 다시 방문하셔도 맞춤 공고 목록을 보여 드리는 데 씁니다. 사업자등록번호·회사 이름은 담지 않습니다. 브라우저에서 쿠키를 삭제하시면 지워지며, 거부하셔도 조회 이용에는 제한이 없습니다.

마지막 목록 쿠키(bdl_last, 30일) — 마지막으로 보신 공고 목록의 조건(맞춤·필터·탭·쪽)을 기억해, '공고 찾기'로 돌아오시면 보시던 목록을 그대로 열어 드리는 데 씁니다. 이 브라우저에만 저장되고 회원 계정에는 저장하지 않으며, 검색어·공고번호·사업자등록번호·회사 이름은 담지 않습니다. 브라우저에서 쿠키를 삭제하시면 지워지며, 거부하셔도 조회 이용에는 제한이 없습니다.

9. 권익침해 구제

개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972)에 분쟁 해결이나 상담을 신청할 수 있습니다.

10. 처리방침의 변경

이 처리방침은 2026-10-27부터 적용됩니다. 상담 신청 기능이 열리거나 제3자 제공이 생기면 그 내용을 추가하고 시행일을 갱신합니다.

개정 이력

데이터 출처와 범위 · 조회 화면으로