지침대로policy.baobtree.com

읽을거리 · 업종별 가이드

스타트업 SaaS (B2B) 개인정보 처리방침 작성 가이드

클라우드 인프라를 이용하는 구독형 소프트웨어 서비스용 시작점입니다. 아래 내용은 이 업종에서 흔히 쓰는 예시를 모은 것으로, 실제 서비스가 다르면 그대로 쓰지 말고 고쳐서 사용하세요.

B2B 서비스는 개인정보가 두 갈래로 나뉩니다. 하나는 가입한 담당자 본인의 정보(이름, 회사 이메일 등)이고, 다른 하나는 고객사가 서비스에 올려 처리하게 하는 고객사의 이용자 정보입니다. 앞의 것은 서비스 운영자가 직접 처리하는 정보라 처리방침에 정면으로 들어가고, 뒤의 것은 고객사와의 계약에서 역할이 정해지는 경우가 많습니다.

SaaS는 서버를 클라우드에 두는 경우가 대부분이어서 인프라 사업자 위탁과 데이터 저장 위치가 핵심입니다. 해지 후 얼마 만에 지우는지, 백업에는 얼마나 남는지처럼 실제 운영 절차를 그대로 적어야 신뢰를 줄 수 있습니다.

먼저 확인할 점

  • 클라우드 인프라 위탁
  • 해지 후 단기 보관
  • 이용통계 쿠키

처리 목적 예시

  • 회원 가입 및 계정 관리 — 본인 확인, 요금제 관리, 부정이용 방지
  • 서비스 제공 및 이용요금 정산 — 기능 제공, 결제, 세금계산서 발행
  • 고객 지원 — 문의 응대, 장애 대응

수집하는 개인정보 항목 예시

필수 항목
이름, 회사명, 이메일, 직책, 휴대전화번호
선택 항목
부서명
자동 수집 항목
접속 로그, 쿠키, 서비스 이용·오류 기록

보유·이용 기간 예시

서비스 해지 후 30일 이내 파기 (단, 백업 데이터는 최대 1년간 별도 보관 후 파기)

법령에서 정한 보존기간은 개정될 수 있으니 게시 전에 최신 법령을 확인하세요.

처리 업무 위탁 예시

  • 클라우드 인프라 사업자 — 서버 호스팅 및 데이터 저장
  • 이메일 발송 대행사 — 알림 메일 발송

실제로 위탁하는 업체명과 업무로 바꿔 쓰세요. 위탁하지 않는다면 이 항목은 빼야 합니다.

쿠키 사용 예시

로그인 상태 유지 및 서비스 이용 통계 분석

이 업종에서 자주 놓치는 점

  • 고객사 데이터를 내 처리방침에만 적음 — 고객사가 올린 이용자 정보를 내가 어떤 자격(수탁자 등)으로 처리하는지는 계약서에서 정해지는 경우가 많습니다. 처리방침과 계약 내용이 맞는지 확인하세요.
  • 해외 서버 사용을 놓침 — 클라우드 리전이 해외라면 국외 이전에 해당할 수 있습니다. 이전받는 자, 국가, 시기, 항목을 /special-items에서 확인하세요.
  • 백업 보관을 적지 않음 — 삭제 요청 후에도 백업에 남는 기간이 있다면 그 사실과 기간을 보유 기간 문구에 넣어야 합니다.
  • 서비스 이용 통계 도구를 빼먹음 — 분석 도구를 붙였다면 쿠키 목적과 수집 항목에 반영하고, 도구 제공사가 위탁인지 제3자인지 확인하세요.

다음 단계

이 글은 참고용 예시이며 법률 자문이 아닙니다. 실제 게시 전 담당 법무 검토를 받으세요.