에이치케이와이 주식회사(이하 '회사')는 공유오피스 관리 서비스 비즈플로(bizflo.kr, 이하 '서비스')를 제공하면서, 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
시행일: 2026년 9월 3일 | 개정 시행일: 2026년 10월 20일 (모바일 앱 관련 사항 신설 — 제16조 제3항)
① 이 방침은 회사가 제공하는 비즈플로 서비스와 관련하여 회사가 처리하는 개인정보에 적용됩니다.
② 비즈플로는 공유오피스를 운영하는 사업자(이하 '이용사업자')에게 제공되는 업무용 시스템입니다. 따라서 개인정보가 처리되는 국면이 두 가지로 나뉘고, 각 국면에서 회사의 법적 지위가 다릅니다.
구분
정보주체
회사의 지위
적용 조항
(가) 서비스 이용 관계
이용사업자(점주)와 그 소속 직원, 가입 신청자
회사가 개인정보처리자
제2조~제6조, 제8조~제16조
(나) 이용사업자의 업무 처리 대행
이용사업자가 시스템에 등록·관리하는 임차인, 임차인 측 담당자, 계약서 수신자, 우편물 수령인, 시설 예약자
회사가 이용사업자의 수탁자(「개인정보 보호법」 제26조)
제7조
③ (나)의 개인정보에 대한 개인정보처리자는 그 정보를 수집·등록한 이용사업자입니다. 회사는 이용사업자와 맺은 위탁계약이 정한 범위에서 시스템을 통해 처리할 뿐입니다. 임차인 등 (나)의 정보주체는 계약을 체결한 해당 공유오피스 사업자에게 문의하시는 것이 원칙이며, 그 사업자의 처리방침이 우선 적용됩니다. 다만 회사도 제7조에 따라 수탁자로서의 의무를 이행하고 문의를 안내합니다.
회사는 신용카드 번호·비밀번호·CVC 등 카드 원문 정보를 저장하지 않습니다. 카드 정보는 결제대행사 화면에서 직접 입력되어 결제대행사가 처리합니다.
현금영수증 발급 유형에 주민등록번호 옵션은 두지 않습니다.
5. 모바일 앱(비즈플로) 이용 시 — 자동 수집
앱은 별도의 계정을 만들지 않습니다. 센터 앱은 기존 회원 계정으로, 고객 앱은 이용사업자가 등록한 휴대전화번호로 본인을 확인합니다.
기기 등록 정보: 앱 종류(센터/고객), 운영체제 구분(iOS/Android), 푸시 알림 토큰, 기기 이름, 앱 버전, 운영체제 버전, 마지막 접속 일시
고객 앱: 본인 확인에 사용한 휴대전화번호
로그인 유지 정보: 장기 인증 토큰의 해시값(원문은 저장하지 않습니다), 발급·만료·폐기 일시
알림 기록: 알림 제목·본문·연결 화면, 읽음 일시, 발송 결과
앱이 수집하지 않는 것 — 위치 정보, 주소록·연락처, 광고 식별자, 기기에 저장된 사진 전체에 대한 접근 권한을 수집하지 않습니다. 카메라는 우편물·서류를 이용자가 직접 촬영해 첨부할 때만 사용하며, 촬영된 이미지 외에는 저장하지 않습니다. 회사는 앱에 광고·분석 추적 도구를 넣지 않습니다(제12조 다.).
주민등록번호는 앱 기기에 저장하지 않습니다(제6조).
4. 문자·알림톡 발송 서비스 이용 시
발신번호, 수신자 휴대전화번호, 발송 제목·본문, 첨부 이미지, 발송 일시·결과
문자 서비스 개통을 위해 대행사에 전달되는 회원 정보: 아이디, 대표자명, 휴대전화번호, 이메일, 사업자등록번호, 상호, 주소 (제5조 참조)
5. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
IP 주소, 접속 일시, 서비스 이용 기록, 오류 기록, 로그인 시도 기록
세션 쿠키(ci_session), 화면 설정값(목록 컬럼·정렬 등)
개인정보 수정 이력(변경 항목·변경자·변경 일시)과 주민등록번호 열람·반출 이력 — 「개인정보 보호법」 제29조에 따른 접속기록 관리 목적
전자계약 서명 과정의 접속 기록(서명자명, IP 주소, 브라우저·운영체제 정보, 본인확인 방식, 발송 채널·대상, 일시) — 전자문서의 무결성 증명 목적
회사는 구글 애널리틱스 등 외부 분석·광고 추적 도구를 사용하지 않습니다.
6. 이용사업자가 업무 처리 과정에서 입력하는 임차인 등의 정보 (제1조 (나) — 제7조 참조)
① 회사는 모바일 앱의 푸시 알림 전달을 위해 아래와 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).
구분
내용
이전받는 자
Google LLC (Firebase Cloud Messaging) — 문의: https://support.google.com/policies
이전되는 국가
미국 등 Google LLC 가 서버를 운영하는 국가
이전 항목
기기의 푸시 알림 토큰, 알림 제목·본문
이전 일시 및 방법
알림이 발생하는 때마다 정보통신망을 통해 암호화(HTTPS)하여 전송
이용 목적
앱이 설치된 기기로 알림을 전달
보유·이용 기간
알림 전달 시까지
② 알림 본문에는 최소한의 정보만 담습니다. 업체명과 건수까지만 표시하며, 휴대전화번호·금액·주민등록번호는 알림 본문에 넣지 않습니다. 잠금화면에 표시될 수 있다는 점과 위 국외 이전을 함께 고려한 조치입니다.
③ 거부 방법과 그 효과 — 앱의 알림 수신 설정에서 종류별 발송을 끌 수 있습니다. 해당 기기로의 발송을 중단하려면 앱에서 온라인 상태로 로그아웃하거나, 고객 앱의 앱 설정 〉 앱 데이터 삭제 요청을 이용할 수 있습니다. 기기의 운영체제 알림 권한 해제는 알림 표시를 제한하는 기능이며, 서버의 발송 중단과는 다를 수 있습니다. 푸시를 받지 않아도 서비스 이용은 제한되지 않으며, 알림 내용은 앱의 알림함에서 확인할 수 있습니다. OCR 앱 접수 우편물은 푸시 미수신을 이유로 문자메시지나 MMS를 자동 대체 발송하지 않습니다. 기존 우편물 안내는 서비스 설정에 따라 문자메시지로 발송될 수 있습니다.
④ 회사는 위 목적 외의 국외 이전을 하지 않습니다. 앱에 광고·분석 목적의 국외 전송 도구를 넣지 않습니다.
회사와 이용사업자는 「개인정보 보호법」 제24조의2 제1항 제1호 및 「부가가치세법」 제32조 제1항 제2호 단서에 근거하여, 법령이 허용한 범위 안에서만 주민등록번호를 처리합니다.
1. 처리 근거
「부가가치세법」 제32조 제1항 제2호는 세금계산서에 "공급받는 자의 등록번호"를 적도록 하면서, 공급받는 자가 사업자가 아니거나 등록한 사업자가 아닌 경우에는 고유번호 또는 공급받는 자의 주민등록번호를 적도록 규정합니다. 이는 「개인정보 보호법」 제24조의2 제1항 제1호가 요구하는 "법률에서 구체적으로 주민등록번호의 처리를 요구하거나 허용한 경우"에 해당합니다.
2. 주민등록번호는 동의로 처리할 수 없습니다
「개인정보 보호법」 제24조의2 제1항은 주민등록번호에 대해 정보주체의 동의를 처리 허용 사유에서 제외합니다. 따라서 회사는 주민등록번호를 "동의를 받아" 처리하지 않으며, 위 1.의 법령 근거를 명시·안내하는 방식으로만 처리합니다.
3. 처리 대상 (수집이 제한되는 조건)
사업자등록번호와 법인등록번호가 모두 없는 임차인(개인)에 한합니다. 둘 중 하나라도 확인되면 법령상 근거가 없으므로 주민등록번호를 수집하지 않습니다.
4. 처리 목적
전자세금계산서 발급 및 부가가치세 신고(부동산임대공급가액명세서 작성)에 한정합니다. 신원확인·본인확인·분쟁 대비 등 다른 목적으로는 이용하지 않습니다.
5. 저장 방식
「개인정보 보호법」 제24조의2 제2항에 따라 암호화(AES-256)하여 저장합니다.
6. 화면·서면 표기
계약서, 미리보기 화면, 교부본 등 지면에 인쇄되거나 화면에 표시되는 값은 마스킹(예: 800101-1******)합니다. 이는 「상가건물 임대차보호법 시행령」 제3조의3 제1항 제1호가 국가가 운영하는 임대차 정보제공 제도에서 주민등록번호를 앞 6자리로 한정한 것과 같은 취지의 조치입니다.
다만 정보주체 등이 제출한 문서 사본 이미지(신분증 사본, 법인 등기사항증명서, 사업자등록증 등)에 기재된 내용은 값 단위로 마스킹할 수 없으므로, 열람 권한 검증 등 접근통제 아래에서만 제공합니다. 신분증 사본의 열람에는 비밀번호 재인증과 열람 이력 기록을 추가로 적용합니다.
7. 원문 열람·반출 통제
주민등록번호 원문은 권한 있는 이용자가 비밀번호를 다시 입력해 본인을 확인한 경우에만 열람할 수 있습니다. 주민등록번호가 포함된 명세서를 엑셀 파일로 내려받을 때에도 같은 재인증을 거치며, 열람과 반출 사실은 각각 기록으로 남습니다.
8. 파기
처리 목적이 달성된 때, 즉 해당 임차인의 사업자등록번호가 확인되고 그 시점이 속한 과세기간의 부가가치세 확정신고 기한(1~6월분은 그 해 7월 25일, 7~12월분은 다음 해 1월 25일)이 지난 때에 지체 없이 파기합니다.
9. 신분증 사본
신분증 사본에는 주민등록번호가 포함되므로, 접수일로부터 7일이 지나면 자동 파기합니다(제4조 4호). 공개 입력폼에서도 같은 내용을 안내하고 있습니다.
① 이용사업자가 비즈플로에 등록·관리하는 임차인, 임차인 측 담당자, 계약서 수신자, 우편물 수령인, 시설 예약자의 개인정보에 대하여, 개인정보처리자는 해당 이용사업자이고 회사는 「개인정보 보호법」 제26조에 따른 수탁자입니다.
② 회사는 수탁자로서 다음을 준수합니다.
위탁받은 업무 목적 외의 용도로 이용하거나 제3자에게 제공하지 않습니다.
이용사업자의 지시에 따라 처리합니다.
이용사업자의 동의 없이 재위탁하지 않습니다. 서비스 제공을 위한 재위탁처는 제5조에 공개된 업체에 한합니다.
제11조의 안전성 확보조치를 이행합니다.
개인정보가 분실·도난·유출·위조·변조·훼손된 사실을 알게 되면 지체 없이 해당 이용사업자에게 통지합니다.
③ 정보주체의 권리 행사 창구 — (나) 유형의 정보주체(임차인 등)가 열람·정정·삭제·처리정지를 요구하려면 계약을 체결한 공유오피스 사업자에게 요구하시는 것이 원칙입니다. 회사에 직접 접수된 경우 회사는 이를 해당 이용사업자에게 지체 없이 전달하고 처리 결과를 안내합니다.
④ 제휴 홈페이지를 통해 접수된 정보 — 창업공간비상, 상상공간, 비즈코리아, 창업센터도약 등 제휴 브랜드 홈페이지의 온라인 신청서를 통해 접수된 계약 예정 정보는, 해당 홈페이지 운영사가 개인정보처리자이고 회사는 수탁자입니다. 각 홈페이지의 처리방침에 회사가 수탁자로 공개되어 있습니다.
⑥ 고객 앱(입주사용 앱) — 임차인이 고객 앱에서 보는 계약 정보, 시설 예약 내역, 우편물 도착 내역·사진, 센터 공지는 모두 (나) 유형의 정보로, 개인정보처리자는 해당 공유오피스 사업자이고 회사는 수탁자입니다. 우편물 사진은 이용사업자가 촬영·등록한 것이며, 회사는 저장·전달만 합니다. 고객 앱 로그인에 쓰이는 휴대전화번호도 이용사업자가 등록한 명부에 따르며, 이용사업자가 명부에서 번호를 빼면 그 기기의 접근 권한과 알림 수신이 즉시 중단됩니다.
⑤ 전자계약 서명 페이지 — 임차인은 계약 상대방(임대인)이 발송한 링크로 서명 페이지에 직접 접속합니다. 이 과정에서 수집되는 정보(성명, 서명 이미지, 본인확인 기록, 접속 기록)의 개인정보처리자는 계약 상대방인 임대인이며, 회사는 시스템 운영을 위탁받아 처리합니다. 같은 내용을 서명 페이지 하단에도 안내하고 있습니다.
① 회사는 개인정보를 제2조에서 명시한 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
② 회사는 현재 정보주체의 동의에 기한 제3자 제공을 하고 있지 않습니다. 서비스 제공에 필요한 업무 처리는 제5조의 위탁으로 이루어집니다.
③ 다만 다음의 경우 관계 법령에 따라 개인정보가 제공될 수 있습니다.
국세청: 전자세금계산서 발행 시 「부가가치세법」에 따라 국세청에 전송되는 세금계산서 기재사항
법령에 근거하여 수사기관·법원 등이 적법한 절차에 따라 요구하는 경우
④ 회사가 개인정보를 제공받는 경우 — 회사는 제휴 브랜드 홈페이지(창업공간비상, 상상공간, 비즈코리아, 창업센터도약)의 온라인 신청서로 접수된 계약 예정 정보를 시스템 연동을 통해 전달받습니다. 이 경우 회사는 제7조 제4항에 따라 수탁자의 지위에서 해당 정보를 처리합니다.
② 제1항의 권리 행사는 서면 또는 전자우편으로 하실 수 있으며, 접수 창구는 제13조·제14조에 기재된 개인정보 보호책임자입니다. 회사는 요구를 받으면 지체 없이 조치하고, 늦어도 요구를 받은 날부터 10일 이내(「개인정보 보호법 시행령」 제41조·제43조)에 조치 결과를 알려드립니다.
③ 정보주체가 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
④ 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다(「개인정보 보호법」 제36조 제1항 단서).
⑤ 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 할 수 있습니다. 이 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
⑥ 정보주체는 관계 법령을 위반하여 회사가 처리하고 있는 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니 됩니다.
⑦ 제1조 (나) 유형의 정보주체(임차인 등)의 권리 행사는 제7조 제3항에 따릅니다.
⑧ 앱에서의 데이터 삭제 요청 — 고객 앱의 [앱 설정 〉 앱 데이터 삭제 요청]에서 요청하면 앱 기기 등록과 로그인 토큰이 폐기되어 더 이상 알림이 발송되지 않고 자동 로그인도 해제됩니다. 앱을 삭제하기 전에 이 절차를 이용할 수 있습니다. 센터 앱은 온라인 상태에서 [앱 설정 〉 로그아웃]을 이용할 수 있으며, 서버에서 정상 처리되면 해당 기기의 발송과 자동 로그인이 중단됩니다. 다만 계약·우편물·예약 등 업무 기록 자체는 이용사업자의 정보이므로, 그 삭제는 제7조 제3항에 따라 계약을 체결한 공유오피스 사업자에게 요구하셔야 합니다.
① 회사는 로그인 상태 유지와 화면 설정 등 이용 편의를 제공하기 위해 '쿠키(cookie)'를 사용합니다.
② 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자 기기에 저장되기도 합니다.
가. 사용 목적
로그인 세션 유지, 보안 접속 여부 확인, 화면 설정값(목록 컬럼·정렬 등) 저장
나. 회사가 사용하는 쿠키
쿠키명
목적
보관 기간
ci_session
로그인 세션 식별
최종 활동 후 2시간
bizflo_app
모바일 앱에서 접속했음을 표시 — 앱 전용 화면 동작(세션 만료 시 자동 재로그인 등)에만 사용
1년
다. 모바일 앱에서 자동으로 수집되는 정보
앱을 설치하고 로그인하면 알림을 보내기 위해 푸시 알림 토큰과 기기 정보(운영체제 구분·기기 이름·앱 버전·운영체제 버전)가 자동으로 등록됩니다(제3조 5.). 이 정보는 알림 전달과 앱 버전 안내에만 쓰입니다.
거부 방법 — 앱의 알림 수신 설정에서 종류별 발송을 끌 수 있습니다. 기기별 발송 중단은 온라인 상태에서 앱 로그아웃 또는 고객 앱의 [앱 설정 〉 앱 데이터 삭제 요청]을 이용하시면 됩니다(제9조 제8항). 운영체제 알림 권한 해제는 기기에서의 알림 표시를 제한합니다. 거부해도 서비스 이용에는 제한이 없으며 알림은 앱의 알림함에 그대로 남습니다.
라. 광고·분석 목적의 제3자 쿠키를 사용하지 않습니다
회사는 구글 애널리틱스 등 외부 분석 도구나 광고 추적 스크립트를 사용하지 않습니다.
마. 설치·운영 및 거부
이용자는 웹브라우저 설정(도구 〉 설정 〉 개인정보 및 보안)에서 쿠키 저장을 거부할 수 있습니다. 다만 로그인 세션 쿠키를 거부하면 서비스 로그인 및 이용이 불가능합니다.
① 이 개인정보 처리방침은 2026년 9월 3일부터 적용됩니다. 모바일 앱 관련 사항을 신설한 제3판은 2026년 10월 20일부터 적용됩니다.
② 회사는 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우, 변경사항 시행 7일 전(중요한 변경은 30일 전)부터 서비스 공지사항을 통해 고지하겠습니다.
③ 변경 이력
버전
시행일
주요 변경 내용
제1판
미상(서비스 개시 시점)
제정·시행 — 회원가입 동의서 형태로 운영
제2판
2026-09-03
전면 개정 — 「개인정보 보호법」 제30조 제1항 필수 기재사항 전면 반영. 처리 위탁(제5조)·주민등록번호 처리 근거(제6조)·수탁자 지위(제7조)·파기 절차(제10조)·안전성 확보조치(제11조)·자동수집장치(제12조)·개인정보 보호책임자(제13조) 신설
제3판
2026-10-20
모바일 앱 도입에 따른 신설 — 앱 이용 시 수집 항목(제3조 5.), 푸시 알림 전달 위탁(제5조 Google LLC), 개인정보의 국외 이전(제5조의2 신설), 고객 앱에서의 수탁자 지위(제7조 제6항), 앱 데이터 삭제 요청(제9조 제8항), 앱 기기·토큰·우편물 사진의 자동 파기(제10조), 앱 자동 수집 정보와 거부 방법(제12조 다.)