개인정보처리방침

시행일: 2026년 10월 1일 · 개인정보처리자: 주식회사 더드림벤처스

주식회사 더드림벤처스(이하 "더드림벤처스")는 dreamventures.kr에서 기업의 성장 업무를 돕는 서비스(이하 "서비스")를 운영하면서 「개인정보 보호법」 등 관련 법령을 지킵니다. 어떤 개인정보를 왜 받고, 얼마 동안 보관하며, 누구에게 맡기는지 아래에 알려 드립니다.

1. 개인정보를 처리하는 목적

1. 회원 가입과 관리: 본인 확인, 가입 의사 확인, 기업·전문가·투자자 회원 구분, 입력한 회사 정보와 사업자 상태, 전문가·투자자 자격 확인, 부정 이용 방지, 공지와 문의 응대에 씁니다.
2. 서비스 제공: 기업진단, 지원사업·입찰 공고 매칭, 사업계획서 같은 문서 작성, 계약 검토, 특허 명세서 초안, 음성 상담처럼 회원이 요청한 업무를 처리하고 그 결과를 회사별 업무 기록으로 보관하는 데 씁니다.
3. 전문가 검토 연결: 회원이 요청한 검토를 전문가에게 전달하고, 견적·대화·후기를 관리하는 데 씁니다.
4. 알림 발송: 휴대폰 인증번호와 회원이 신청한 입찰 공고 문자 알림을 보내는 데 씁니다.
5. 서비스 안전과 품질 관리: 접속 기록을 확인해 장애와 보안 사고에 대응하고, 서비스 품질을 점검하는 데 씁니다.
6. 권리 요청 처리: 개인정보 열람·정정·삭제 등 요청을 접수하고 결과를 알리는 데 씁니다.
7. 사이버 오피스 운영: 더드림벤처스 구성원과 초청받은 사람이 함께 쓰는 회의, 문서, 업무 관리 공간을 운영하는 데 씁니다. 2026년 10월 10일부터는 오피스 화면의 AI 지원(구성원의 질문에 오피스 자료로 답하고 화면을 열어 줌)에도 쓰고, 2026년 10월 11일부터는 이 AI 지원에 음성으로 묻는 데에도 씁니다.

2. 처리하는 개인정보 항목과 수집 방법

개인정보는 가입·서비스 화면에 회원이 직접 입력하거나 파일을 올릴 때, Google 로그인을 할 때, 음성 상담을 할 때, 서비스를 쓰는 동안 자동으로 생길 때 수집합니다. 사업자등록번호를 넣으면 국세청 사업자 상태 정보, 공개된 기업 정보, 회사 홈페이지의 공개 내용을 불러와 회사 정보 초안을 만듭니다. 이 초안은 회원이 확인하고 고친 뒤에 저장합니다.

3. 보유 기간

개인정보는 처리 목적을 이룰 때까지만 보관합니다. 정보별 보유 기간은 다음과 같습니다.

다른 법령이 보존을 요구하는 정보는 그 법령이 정한 기간 동안 다른 정보와 나누어 보관합니다. 유료 결제를 시작하면 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 계약·결제 기록은 5년, 소비자 불만과 분쟁 처리 기록은 3년 동안 보관합니다.

4. 파기 절차와 방법

1. 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 탈퇴나 삭제를 요청하면 본인 확인을 거쳐 삭제할 범위를 정한 뒤 파기하고, 그 결과를 개인정보 요청 화면에서 알려 드립니다.
3. 전자 파일은 되살릴 수 없는 방법으로 지우고, 종이로 출력한 자료는 분쇄하거나 태웁니다.
4. 지운 정보도 이미 만들어진 백업본에는 남아 있다가, 백업이 14일 주기로 교체될 때 함께 지워집니다.

5. 개인정보의 제3자 제공

더드림벤처스는 회원의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관 등이 법령에 따른 절차로 요구하는 경우는 예외입니다. 다만 회원이 직접 상대와 범위를 골라 정보를 보내는 다음 경우에는 회원이 고른 범위의 정보가 상대에게 전달됩니다.

1. 전문가 검토 요청: 회원이 고른 전문가에게 요청 내용과 회원이 공유하기로 정한 자료가 전달됩니다. 회원이 공유 동의를 거두면 그 뒤로 전문가는 그 자료를 볼 수 없습니다.
2. 커뮤니티 게시: 회원이 올린 글은 다른 회원이 볼 수 있습니다.
3. 다른 회원사에 회사 소개: 회원이 공개하기로 고른 회사 정보와 주고받은 대화가 상대 회원사에 전달됩니다.
4. 전문가 회원의 공개 소개: 전문가 회원이 공개 소개로 적은 내용과 전문 분야는 서비스 안에서 다른 회원이 볼 수 있습니다.

6. 개인정보 처리 위탁

서비스를 운영하려고 다음과 같이 개인정보 처리를 맡깁니다.

오라클, 솔라피, Google, NVIDIA와 OpenAI의 특허 도면 생성 API는 각 사의 업무용 이용 조건에 따라 맡긴 정보를 그 서비스를 제공하는 데에만 쓰며, 더드림벤처스는 이를 지키는지 관리합니다. 문서 작성·검토·분석에 쓰는 OpenAI와 Anthropic의 처리는 지금 더드림벤처스가 가입한 ChatGPT·Claude 유료 구독 계정으로 하고 있습니다. 이 처리에는 별도의 위탁 계약 없이 각 사의 개인 이용자 약관과 개인정보 처리방침이 적용되며, 보관 기간과 학습 이용 여부는 7번 표에 적었습니다. 맡는 곳, 맡기는 일, 이용하는 계정의 종류가 바뀌면 이 방침을 고쳐 알립니다.

이와 별도로, 회사 정보를 확인하려고 국세청 사업자등록정보 조회 서비스(공공데이터포털)에 사업자등록번호를 보내 사업자 상태를 확인합니다. 대표자 확인을 할 때는 사업자등록번호, 개업일, 대표자 이름을 함께 보내 국세청 기록과 맞는지 확인하며, 이 조회가 어려우면 공개 기업정보 사이트(bizno.net)에서 사업자등록번호로 대표자 이름을 찾아 대조합니다.

특허 선행기술을 찾을 때는 발명 설명에서 뽑은 기술 단어를 특허청 특허정보 검색 서비스(KIPRIS Plus)와 해외 특허 검색 서비스(Google Patents, FreePatentsOnline)에 검색어로 보냅니다. 회원의 이름이나 연락처 같은 계정 정보는 보내지 않습니다.

7. 개인정보의 국외 이전

AI 기능, 음성 상담, Google 로그인을 제공하려고 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 보냅니다.

1. 보내는 시기와 방법: 회원이 해당 기능을 쓸 때마다 암호화된 통신(HTTPS)으로 보냅니다.
2. 보유 기간: 이전받은 곳의 보관 기간은 위 표와 같습니다. 회원이 맡긴 요청과 그 결과 가운데 업무 기록으로 저장한 것은 3번에 적은 기간 동안 더드림벤처스 서버에 보관하고, AI 실행 프로그램이 이와 별도로 남기는 원문 작업 기록은 30일이 지나면 지웁니다.
3. 연락처: 위 표에 적은 각 사의 개인정보 문의 창구로 연락할 수 있습니다.
4. 거부 방법과 효과: 국외 이전을 원하지 않으면 AI 기능과 음성 상담을 쓰지 않거나 개인정보 요청 화면에서 처리 정지를 요청할 수 있습니다. 이 경우 AI가 필요한 기능은 쓸 수 없습니다. 가입과 로그인은 현재 Google 계정으로만 할 수 있어, Google 로그인을 거부하면 회원 서비스를 이용하기 어렵습니다.

8. 안전성 확보 조치

1. 관리적 조치: 개인정보를 다루는 사람을 꼭 필요한 인원으로 줄이고, 운영자 화면은 지정된 운영자 계정만 들어갈 수 있게 합니다.
2. 전송 구간 암호화: 브라우저와 서비스 사이의 모든 통신을 HTTPS로 암호화합니다.
3. 로그인 보호: 로그인 상태는 위조를 막는 서명을 붙인 쿠키로 관리하고, 웹 페이지의 스크립트가 이 쿠키를 읽을 수 없게 설정하며, 14일이 지나면 만료합니다.
4. 회사별 접근 통제: 자료와 업무 결과를 요청할 때마다 로그인 계정과 현재 회사의 소유권을 확인해, 다른 회사의 자료를 볼 수 없게 합니다. 전문가는 회원이 공유하기로 동의한 자료만 볼 수 있습니다.
5. 업로드 파일 검사: 자료를 올릴 때 권한, 파일 크기, 압축 해제 한도를 검사합니다.
6. 비밀 정보 관리: 외부 서비스에 접속하는 키 같은 비밀 정보는 접근 권한을 제한한 별도 파일에 보관합니다.
7. 악용 차단과 기록: 짧은 시간에 몰리는 요청을 제한하고, 보안 점검 기록을 남겨 이상한 접근을 확인합니다.
8. 백업: 매일 백업하고 백업본이 온전한지 검사합니다.
9. 물리적 조치: 서버는 Oracle Cloud 춘천 데이터센터에 두며, 출입 통제 등 물리적 보안은 클라우드 사업자가 맡습니다.

9. 쿠키 등 자동 수집 장치

1. 더드림벤처스는 서비스에 꼭 필요한 쿠키만 씁니다. 로그인 상태를 유지하는 쿠키(dv_session, 14일), Google 로그인 과정의 위조를 막는 쿠키(dv_oauth로 시작, 10분), 가입 전 대화를 이어 가는 쿠키(dv_onboarding으로 시작, 최대 24시간)가 있습니다. 사이버 오피스를 쓰는 사람에게는 문서 도구와 업무 관리 도구의 로그인 상태를 유지하고 요청 위조를 막는 쿠키(dream_docs_session, XSRF-TOKEN, dream_work_session)를 더 씁니다.
2. 작성 중인 가입 신청서나 화면 설정처럼 이용 편의를 위한 값은 회원의 브라우저에 저장합니다.
3. 광고나 행태 분석을 위한 외부 추적 도구는 쓰지 않으며, 행태정보를 수집하지 않습니다.
4. 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키를 거부하면 로그인이 필요한 기능을 쓸 수 없습니다.

10. AI 처리와 자동화된 결정

1. 서비스는 회원이 요청한 업무를 처리하려고 AI를 씁니다. AI에 보내는 내용은 해당 기능에 필요한 범위로 한정합니다.
2. 지원사업 매칭률, 진단 점수, 문서 검토 의견 같은 결과는 판단을 돕는 참고 정보입니다. 더드림벤처스는 이런 결과만으로 회원 가입을 거절하거나 서비스 이용을 제한하지 않습니다.
3. 다만 가입 신청서에 사업자등록번호를 적으면 국세청에 사업자 상태를 자동으로 조회하고, 휴업이나 폐업으로 나오면 사람의 확인 없이 가입 신청을 받지 않습니다. 판정이 잘못됐다고 생각하면 개인정보 보호책임자(12번)에게 알려 주세요. 담당자가 다시 확인하고 그 결과를 알려 드립니다.
4. 결과가 어떻게 나왔는지 설명을 원하거나 결과에 이의가 있으면 개인정보 요청 화면에서 '처리 이의 제기'로 알려 주세요.

11. 이용자의 권리와 행사 방법

1. 이용자는 언제든 자신의 개인정보를 열람하고, 정정·삭제·처리 정지를 요청하고, 다른 곳으로 옮기도록 요청하고, 동의를 철회할 수 있습니다.
2. 로그인한 회원은 개인정보 요청 화면에서 요청을 접수하고 처리 내역을 확인할 수 있으며, 기본 계정 정보를 파일로 바로 내려받을 수 있습니다. 로그인할 수 없거나 회원이 아니면 아래 개인정보 보호책임자에게 연락해 주세요.
3. 요청을 받은 날부터 10일 안에 본인인지 확인하고 조치한 뒤 결과를 알려 드립니다. 정당한 사유로 늦어지면 그 기한 안에 사유와 처리 예정일을 먼저 알려 드리며, 늦추더라도 처음 기한에서 10일을 넘기지 않습니다.
4. 법정대리인이나 위임을 받은 사람도 요청할 수 있습니다. 이때는 위임장 등 권한을 확인할 수 있는 자료를 내야 합니다.
5. 법령에 따라 보관해야 하거나 다른 사람의 권리를 해칠 우려가 있으면 요청의 전부나 일부를 거절할 수 있으며, 이때는 이유를 알려 드립니다.
6. 입찰 공고 문자 알림은 언제든 해지할 수 있습니다.
7. 이용자는 자신의 정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 허락 없이 입력하거나 올려서는 안 됩니다.

12. 개인정보 보호책임자

• 보호책임자: 진병기 (대표)
• 전화: 070-4577-2392
• 주소: 대전광역시 유성구 테크노3로 65, 343호
• 열람 등 요청 접수와 처리: 개인정보 요청 화면 또는 개인정보 보호책임자

13. 권익 침해 구제 방법

개인정보 침해로 상담이나 구제가 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

14. 방침의 변경

1. 이 방침은 2026년 10월 1일부터 시행합니다.
2. 이 방침은 2026년 7월 4일부터 시행한 직전 방침을 대체합니다. 이번 방침은 서비스 정식 공개(2026년 10월 1일)와 함께 시행하는 첫 정식 판입니다.
3. 직전 방침과 달라진 주요 내용은 다음과 같습니다.
   1. 처리 위탁과 국외 이전에 Anthropic(대체 AI 처리)과 NVIDIA(특허 도면 글자 인식)를 더하고, 이전받는 곳마다 나라, 연락처, 보관 기간, 학습 이용 여부를 적었습니다.
   2. 직전 방침의 "AI 모델 학습에 이용되지 않는 설정을 사용합니다"라는 문장을 빼고, 이용하는 계정의 종류에 따른 실제 학습 이용 여부를 7번에 적었습니다.
   3. 정보별 보유 기간, 쿠키, 자동화된 결정, 사이버 오피스, 권리 요청의 처리 기한(10일)을 새로 적었습니다.
4. 앞으로 방침을 바꾸면 시행 7일 전부터 서비스 화면에 공지합니다.
5. 시행 예정 변경(2026년 10월 3일 공지, 2026년 10월 10일 시행): 사이버 오피스 화면의 AI 지원을 처리 목적(1번), 처리 항목(2번), 처리 위탁(6번), 국외 이전(7번)에 더합니다. 바뀌는 문장에는 "2026년 10월 10일부터"라고 적었고, 시행 전에는 오피스 자료를 외부 AI로 보내지 않습니다.
6. 시행 예정 변경(2026년 10월 4일 공지, 2026년 10월 11일 시행): 사이버 오피스 AI 지원에 음성 대화를 더합니다. 처리 목적(1번), 처리 항목(2번), 처리 위탁(6번), 국외 이전(7번)의 바뀌는 문장에는 "2026년 10월 11일부터"라고 적었습니다. 음성과 그 화면의 오피스 자료는 Google로 보내고, 받아 적은 말은 뒤에 글로 물을 때 앞선 대화로 OpenAI(대신 처리할 때는 Anthropic)에도 보냅니다. 시행 전에는 음성을 외부 AI로 보내지 않습니다.