개인정보처리방침

주식회사 박스레더(이하 “회사”라 한다)는 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개한다. 본 개인정보 처리방침은 회사가 제공하는 IR Review, Investor Matching, 1:1 Live 피드백, 화상미팅, 통역 및 그 밖의 부수 서비스(이하 “서비스”라 한다)를 이용하는 고객, 투자자 및 전문가에게 모두 적용된다.

제1조 (개인정보의 처리 목적)

① 회사는 회원가입 의사의 확인, 본인 및 사업자 확인, 회원자격의 부여·유지 및 관리, 부정 이용의 방지, 계정 보안 및 접근 권한의 관리, 공지사항 및 서비스 관련 안내의 전달, 회원 문의 및 민원의 처리를 목적으로 개인정보를 처리한다.

② 회사는 고객이 제출한 IR Deck 및 관련 자료의 접수·보관·관리, AI를 이용한 IR Deck의 분석·번역·요약 및 스토리라인 재구성, 재구성된 IR Deck·One Pager 및 Executive Summary의 생성, 산출물의 검수·수정 및 제공, 투자자 또는 전문가의 선정·배정, 1:1 Live 피드백 미팅의 예약 및 운영, 통역 지원, 화상회의의 제공 및 기술 지원, 투자자 관심도·예상 밸류에이션 및 종합 코멘트의 제공, 미팅의 녹화·음성 및 영상 기록과 AI 요약 리포트의 생성, 서비스 품질관리 및 분쟁 대응을 목적으로 개인정보를 처리한다.

③ 회사는 투자유치 상담 신청의 접수, 고객의 산업·성장 단계·투자 라운드·목표 투자금액 및 진출 지역 등의 파악, 서비스 적합성의 검토, 투자자 후보의 탐색 및 수동 매칭, 투자자와 고객 간 자료 전달 및 일정 조율, 투자자 미팅 및 후속 미팅의 지원, IR Review의 부수적 제공, 통역 및 투자자 커뮤니케이션의 지원, 투자유치 자료의 준비 및 투자심의위원회 관련 업무의 지원, 텀시트·투자계약서 및 밸류에이션 협상에 관한 비법률적·비금융적 실무 커뮤니케이션의 지원, 계약의 이행 및 서비스 진행 현황의 관리를 목적으로 개인정보를 처리한다.

④ 회사는 투자자·전문가의 신원·소속·직책·경력 및 전문 분야의 확인, 투자자·전문가의 등록 및 적격성 검토, 미팅 가능 일정 및 관심 산업·투자 단계의 관리, 고객과의 미팅 배정, 비밀유지·녹화 및 전문가 활동에 관한 동의의 관리, 미팅 품질·지각·노쇼 및 서비스 이행의 관리, 수당 또는 보상의 지급 및 세무 처리를 목적으로 개인정보를 처리한다.

⑤ 회사는 서비스 이용계약의 체결 및 이행, 이용요금의 결제·청구·정산 및 환불, 세금계산서·현금영수증 및 거래 증빙의 발급, 미수금의 관리, 계약 및 거래 기록의 보관, 부정 결제 및 부정 거래의 방지를 목적으로 개인정보를 처리한다.

⑥ 회사는 상담 신청의 접수, 문의사항의 확인 및 답변, 민원 및 분쟁의 처리, 상담 내용과 서비스 진행 이력의 확인, 이용자 요청사항의 이행, 사고 및 분쟁 발생 시 사실관계의 확인을 목적으로 개인정보를 처리한다.

⑦ 회사는 시스템 오류 및 접속 장애의 확인, 서비스 이용 기록의 분석, 보안 사고 및 부정 이용의 탐지, 화상회의 및 AI 처리 품질의 점검, 서비스 기능의 개선, 통계의 작성 및 내부 운영 분석을 목적으로 개인정보를 처리하며, 이를 위하여 개인정보를 추가로 이용하는 경우에는 관련 법령이 허용하는 범위에서 처리하거나 필요한 경우 별도의 동의를 받는다.

제2조 (처리하는 개인정보의 항목)

① 회사는 회원가입 및 일반 고객 계정과 관련하여 성명, 이메일 주소, 비밀번호, 휴대전화번호, 회사명, 직책 또는 담당 업무, 국가 또는 지역, 서비스 이용 및 동의 이력을 필수항목으로, 프로필 사진, 회사 홈페이지, LinkedIn 등 공개 프로필 주소, 선호 언어, 관심 서비스, 추천인 또는 유입 경로를 선택항목으로 각각 처리한다.

② 회사는 스타트업 및 창업자 정보와 관련하여 회사명 및 법인명, 대표자명, 설립일, 사업자등록번호 또는 법인등록 관련 정보, 소재지, 산업 분야, 사업 내용, 투자 라운드, 목표 투자금액, 희망 투자 지역, 현재 투자유치 상태, 담당자의 성명·이메일·연락처 및 직책, 미팅 가능 일정을 서비스 진행 과정에서 수집하며, 고객이 자료를 통하여 직접 제공할 수 있는 항목으로 창업자 및 임직원의 성명·사진·직책·경력·학력 및 이력, 공동창업자 및 주요 주주 정보, 기존 투자자 정보, 고객사·파트너사 및 거래처 담당자 정보, 매출·재무·투자·계약 및 거래 정보, 회사의 기술 및 제품 관련 정보, IR Deck·One Pager·Executive Summary 등에 포함된 개인정보, 그 밖에 고객이 서비스 진행을 위하여 자발적으로 제출하는 정보를 처리할 수 있다. 고객은 자료를 업로드하기 전에 그 자료에 포함된 임직원, 고객사 담당자, 투자자 등 제3자의 개인정보를 회사에 제공할 적법한 권한이 있는지를 스스로 확인하여야 한다.

③ 회사는 IR Review 서비스와 관련하여 고객이 업로드한 원본 IR Deck, 원본 또는 번역·재구성 과정에서 추출된 텍스트·이미지 및 표, 회사가 생성한 IR Deck·One Pager 및 Executive Summary, 고객의 수정·승인 및 피드백 이력, 투자자 또는 전문가의 평가 항목별 Low·Mid·High 선택 결과, 투자자 관심도 산출에 사용되는 평가값 및 가중 점수, 예상 밸류에이션, 투자자 또는 전문가의 종합 코멘트, 미팅의 예약·변경·취소 및 참여 기록을 처리한다.

④ 회사는 Investor Matching 서비스와 관련하여 투자유치 상담 내용, 고객의 산업·시장·제품 및 사업모델, 투자 단계 및 목표 투자금액, 기존 투자유치 및 주주 현황, 희망 투자자 유형·지역 및 조건, 매칭 검토 내역, 투자자 후보 및 미팅 이력, 투자자와 주고받은 의견·요청자료 및 후속 커뮤니케이션, 텀시트·투자계약서·투자심의위원회 자료 및 관련 문서, 밸류에이션·투자조건 및 협상 관련 정보, 서비스 기간·미팅 횟수 및 업무 진행 내역을 처리한다. 고객은 텀시트, 투자계약서 또는 주주명부 등에 주민등록번호, 계좌번호, 서명, 신분증 사본 등 불필요한 개인정보가 포함되어 있는 경우 제출 전에 해당 정보를 삭제하거나 가리는 조치를 하여야 한다.

⑤ 회사는 화상회의·녹화 및 통역과 관련하여 이용자의 성명·표시 이름 및 프로필 이미지, 화상회의 접속 시의 영상 및 음성, 화면 공유 내용, 미팅 중 채팅 및 파일 공유 기록, 미팅 일시 및 접속·퇴장 시각 등 참여 기록, 미팅 녹화 영상 및 녹음 음성, 미팅에서의 발언 및 질문·답변, 통역 내용, AI가 생성한 미팅 요약 및 리포트, 화상회의 기술 오류 및 접속 환경 정보를 처리한다. 회사는 미팅 녹화를 시작하기 전에 고객과 투자자 또는 전문가에게 녹화 사실과 목적을 고지하고 필요한 동의를 받는다.

⑥ 회사는 투자자 및 전문가 정보와 관련하여 성명, 이메일 주소, 휴대전화번호, 프로필 사진, 국가 또는 지역, 소속기관 및 직책, 재직·경력 정보, 투자 또는 전문 분야, 선호 투자 단계, 투자 가능 지역, 자기소개 및 공개 프로필 정보, 미팅 가능 일정, 미팅 배정 및 수행 이력, 평가 및 코멘트 작성 이력, 지각·노쇼·일정 변경 및 서비스 품질 관련 기록, 비밀유지 및 녹화 동의 기록, 보상 지급을 위한 계좌·세무 관련 정보를 처리한다.

⑦ 회사는 결제 및 환불과 관련하여 결제자명, 결제금액, 결제수단, 결제일시, 승인번호, 결제 및 환불 상태, 세금계산서 또는 현금영수증 발행 정보, 사업자등록번호, 환불계좌 정보, 결제대행사를 통하여 전달되는 거래 식별 정보를 처리한다. 다만 회사는 결제대행사를 이용하므로 카드번호 전체 등 민감한 결제수단 정보를 직접 보관하지 아니할 수 있다.

⑧ 회사는 서비스 이용 과정에서 IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 및 운영체제 정보, 기기 정보, 쿠키 또는 유사 식별자, 접속 로그, 불량 이용 및 오류 기록, 보안 관련 기록을 자동으로 생성·수집할 수 있다.

⑨ 회사는 고유식별정보 또는 민감정보를 원칙적으로 수집하지 아니한다. 다만 이용자가 제출 자료나 미팅 과정에서 이를 자발적으로 제공할 수 있으므로, 이용자는 서비스 제공에 불필요한 주민등록번호, 여권번호, 건강정보, 정치적 견해 등을 제출하지 아니하여야 한다.

⑩ 회사는 「개인정보 보호법」 제24조의2에 따라 법령에서 구체적으로 처리를 허용하는 경우를 제외하고는 어떠한 경우에도 주민등록번호를 수집·저장하지 아니하며, 고객이 제출한 텀시트, 투자계약서, 주주명부 등 자료에 주민등록번호가 포함되어 있는 사실을 확인한 경우에는 이를 지체 없이 마스킹 처리하거나 파기한다.

제3조 (개인정보의 처리 및 보유기간)

① 회사는 개인정보의 처리 목적이 달성되거나 관련 법령상 보유기간이 종료된 경우 지체 없이 해당 개인정보를 파기한다. 다만 관계 법령에 따라 보존할 필요가 있거나 분쟁의 해결, 계약의 이행 및 권리의 보호를 위하여 필요한 경우에는 해당 기간 동안 보관할 수 있다.

② 회원정보는 회원 탈퇴 또는 이용계약 종료 시까지 보유하며, 미결제·환불·민원·분쟁 또는 법적 의무가 남아 있는 경우에는 해당 사유가 종료될 때까지 보유한다.

③ 상담 신청 정보는 상담 종료일로부터 3년간 보유하며, 서비스 계약으로 이어진 경우에는 해당 계약 및 서비스 기록의 보유기간을 적용한다.

④ IR Review 관련 원본 자료 및 산출물은 서비스 완료일 또는 계약 종료일로부터 1년간 보유하며, 고객이 조기 삭제를 요청하는 경우 법적·계약상 보관 의무가 없는 범위에서 삭제한다. 다만 이미 투자자 또는 전문가에게 적법하게 제공된 자료는 수령자의 시스템이나 기록에 남아 있을 수 있다.

⑤ Investor Matching 관련 자료는 계약 종료일로부터 3년간 보유하며, 분쟁·미수금·투자유치 후속 지원 또는 계약상 의무가 남아 있는 경우에는 해당 사유가 종료될 때까지 보유한다.

⑥ 미팅 녹화 영상·녹음 및 채팅 기록은 미팅 종료일로부터 1년간 보유하며, 분쟁 또는 사고가 발생한 경우에는 해당 분쟁의 해결 또는 법정 보존기간이 종료될 때까지 보유한다.

⑦ AI가 생성한 미팅 요약 및 평가 리포트는 서비스 완료일 또는 계약 종료일로부터 1년간 보유한다.

⑧ 투자자·전문가 정보는 활동의 종료 또는 등록의 철회 시까지 보유하며, 보상의 지급, 세무 처리, 민원 또는 분쟁에 관한 기록은 관련 법령상 보존기간 동안 보유한다.

⑨ 계약 및 결제 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관련 법령에 따라 계약 또는 청약철회 등에 관한 기록은 5년, 대금결제 및 재화·서비스의 공급에 관한 기록은 5년, 소비자의 불만 또는 분쟁처리에 관한 기록은 3년, 표시·광고에 관한 기록은 6개월, 그 밖에 세법상 거래 및 증빙에 관한 기록은 관계 법령이 정한 기간 동안 각각 보유한다.

⑩ 접속기록은 「통신비밀보호법」 등 관련 법령 및 회사의 내부 방침에 따라 1년간 보유한다.

⑪ 제2항부터 제10항까지의 보유기간이 경과한 경우에도 소송, 수사, 분쟁조정 또는 채권·채무 관계가 진행 중인 경우에는 해당 절차가 종료될 때까지 필요한 범위에서 개인정보를 보관할 수 있다.

⑫ 제2조에서 정한 개인정보의 항목 중 스타트업 및 창업자 정보는 그 개인정보가 수집·이용된 서비스에 따라 IR Review 이용 시에는 제4항의 보유기간을, Investor Matching 이용 시에는 제5항의 보유기간을 각각 따르며, 두 서비스에 공통으로 이용된 경우에는 그중 더 긴 보유기간을 적용한다.

제4조 (개인정보의 제3자 제공)

① 회사는 원칙적으로 이용자의 개인정보를 수집·이용 목적의 범위 내에서 처리하며, 이용자의 별도 동의가 있거나 법령에 특별한 근거가 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 아니한다.

② 회사는 IR Review 및 Investor Matching 서비스의 본질적 제공을 위하여 고객이 선택하거나 회사가 배정한 현직 투자자, 투자자 출신 전문가 및 IR 전문가에게 회사명, 대표자 또는 담당자 정보, IR Deck, One Pager, Executive Summary, 산업·투자 단계·목표 투자금액 등 사업 관련 정보 및 미팅에 필요한 연락·일정 정보를 제공하며, 이는 IR 자료의 검토, 1:1 Live 피드백, 평가 및 코멘트의 작성, 투자자 관심도 및 예상 밸류에이션의 제공, Investor Matching 미팅 및 투자 검토 커뮤니케이션을 목적으로 한다. 제공된 정보는 미팅 및 검토 목적이 달성될 때까지 보유·이용되며, 비밀유지·분쟁 대응 또는 수령자의 법적 의무에 따라 필요한 경우에는 해당 기간 동안 보관될 수 있다.

③ 회사는 고객과 사전에 협의하거나 고객이 동의한 국내외 투자자, 벤처캐피털, 액셀러레이터, 엔젤투자자, 패밀리오피스 및 그 관계자에게 투자자 매칭, 투자 미팅의 검토, 후속 자료의 검토 및 투자조건의 논의를 목적으로 회사 및 담당자 정보, IR 자료 및 투자유치 관련 정보, 고객이 제공하거나 제공에 동의한 자료를 제공하며, 이는 투자 검토 및 커뮤니케이션의 목적이 달성될 때까지, 그리고 수령자의 내부 컴플라이언스 및 관련 법령에 따른 보유기간 동안 보유·이용된다.

④ 회사는 고객의 자료를 불특정 다수의 투자자에게 무제한으로 제공하지 아니하며, Investor Matching 과정에서는 원칙적으로 고객과 협의한 범위 내에서만 투자자에게 자료를 제공한다. 다만 투자자 또는 전문가가 자료를 열람하거나 다운로드한 이후에는 수령자의 독립된 처리 행위까지 회사가 기술적으로 완전히 통제하거나 자료의 회수를 보장할 수는 없으며, 회사는 비밀유지 의무의 부과, 접근 권한의 제한 등 합리적인 보호조치를 시행한다.

제5조 (개인정보 처리업무의 위탁)

① 회사는 원활한 서비스 제공을 위하여 개인정보 처리업무의 일부를 외부 업체에 위탁하고 있다.

② 회사는 위탁계약을 체결하는 경우 관련 법령에 따라 개인정보의 처리 목적 외 이용 금지, 기술적·관리적 보호조치, 재위탁의 제한, 수탁자에 대한 관리·감독 및 손해배상 책임 등에 관한 사항을 문서로 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독한다.

③ 개인정보 처리업무의 위탁 현황은 다음과 같다.

④ 위탁업체 또는 위탁업무의 내용이 변경되는 경우 회사는 본 개인정보 처리방침을 통하여 그 사실을 공개한다.

제6조 (개인정보의 국외 이전)

① 회사는 서버 운영, AI 분석, 이메일 발송 및 화상회의 인프라의 이용 등을 위하여 개인정보를 국외로 이전하고 있다.

② 회사는 개인정보를 국외로 이전하는 경우 관련 법령에 따라 이전받는 자, 이전되는 국가, 이전 일시 및 방법, 이전 항목, 이용 목적 및 보유기간을 이용자에게 고지하고 필요한 동의를 받거나 적법한 이전 근거를 확보한다.

③ 개인정보의 국외 이전 현황은 다음과 같다. 회사가 이용하는 서버 인프라의 물리적 저장 위치가 대한민국인 경우에도, 그 수탁법인이 해외에 소재한 법인인 때에는 회사는 이용자 보호를 위하여 이를 국외 이전에 준하여 취급하고 아래 표에 포함하여 고지한다.

④ 회사는 개인정보를 국외로 이전하는 과정에서 HTTPS(TLS) 등 암호화된 통신을 이용하여 API를 통해 안전하게 전송하며, 인증된 API Key를 통해서만 외부 서비스와 통신한다. 개인정보는 업무 수행에 필요한 최소한의 범위 내에서만 전송하며, 내부적으로 접근권한을 제한하여 관리한다.

⑤ 회사는 국외 이전에 관하여 제18조④에서 정한 바에 따라 이용자로부터 별도의 동의를 받는다. 이용자는 그 동의를 거부할 수 있으며, 다만 국외 AI, 해외 투자자 또는 해외 전문가와의 커뮤니케이션이 서비스 제공에 필수적인 경우 동의를 거부하면 해당 서비스의 전부 또는 일부 이용이 제한될 수 있다.

제7조 (AI를 이용한 개인정보의 처리)

① 회사는 IR Review 및 그 밖의 부가 서비스에서 AI 기술을 활용할 수 있다.

② 회사가 활용하는 AI는 IR Deck 내용의 분석, 스토리라인 및 구성의 재정리, 외국어 자료의 번역, One Pager 및 Executive Summary의 생성, 미팅 녹음 또는 전사 내용의 요약, 미팅 리포트의 생성, 서비스 품질 및 오류의 확인을 목적으로 이용된다.

③ AI에는 고객이 업로드한 IR Deck의 텍스트·이미지 및 표, 회사 및 팀원 정보, 사업·기술·시장 및 재무 정보, 투자유치 관련 정보, 미팅 음성의 전사 내용, 고객이 별도로 입력한 요청 및 수정사항이 입력될 수 있다.

④ 이용자는 AI 처리에 불필요한 주민등록번호·여권번호·운전면허번호, 계좌 비밀번호 또는 카드정보, 신분증 원본, 건강정보 등 민감정보, 제3자에게 공개할 권한이 없는 개인정보, 서비스 제공에 불필요한 고객사 담당자의 개인정보 및 공개가 제한된 영업비밀 또는 기밀정보를 업로드하거나 입력하여서는 아니 된다.

⑤ AI가 생성한 번역, 재구성, 요약 및 리포트에는 오류, 누락 또는 부정확한 표현이 포함될 수 있다. 회사는 가능한 범위에서 검수 절차를 운영하나, 이용자는 투자자 제출 또는 외부 활용 전에 수치·표현·번역·법률 및 규제 관련 내용 등을 최종적으로 확인하여야 한다.

제8조 (미팅의 녹화 및 음성·영상정보의 처리)

① 회사는 미팅 요약 리포트의 작성, 고객에 대한 미팅 기록의 제공, 서비스 품질의 확인, 통역 및 커뮤니케이션 품질의 점검, 민원 및 분쟁 발생 시 사실관계의 확인, 부정 이용 및 서비스 사고의 대응을 목적으로 IR Review 및 Investor Matching 관련 미팅을 녹화·기록할 수 있다.

② 회사는 미팅 참여 전에 고객과 투자자 또는 전문가에게 녹화 및 녹음 여부, 녹화의 목적, 녹화되는 정보의 항목, 녹화본의 보관기간, 녹화본을 열람할 수 있는 자, AI를 이용한 전사·요약 처리 여부 및 녹화 동의를 거부하는 경우 서비스 이용이 제한되는지 여부를 고지하며, 제18조④에서 정한 바에 따라 다른 개인정보 동의와 구분하여 별도의 동의를 받는다.

③ 녹화본에는 참여자의 얼굴, 음성, 발언, 화면 공유, 채팅 및 미팅 중 노출된 자료가 포함될 수 있다.

④ 녹화본은 권한이 부여된 회사 담당자와 서비스 제공에 필요한 범위의 수탁업체만 접근할 수 있도록 제한하며, 투자자 또는 고객에게 제공하는 경우에도 그 제공 범위와 이용 목적을 별도로 안내한다.

제9조 (통역 서비스와 개인정보의 처리)

① 고객이 통역 서비스를 이용하는 경우 회사에 소속된 통역 인력이 고객과 투자자 또는 전문가의 음성 및 발언, IR Deck 및 관련 산출물, 회사의 사업·기술·재무 및 투자유치 정보, 미팅 중 화면 공유 또는 채팅으로 제공된 정보에 접근할 수 있다.

② 회사는 통역을 담당하는 소속 직원에게 비밀유지 의무를 부과하며, 서비스 제공에 필요한 범위 내에서만 정보를 이용하도록 한다.

③ 통역은 의사소통을 지원하는 서비스이므로 전문 용어, 발언 속도, 음질 및 문맥에 따라 일부 표현이 축약되거나 다르게 전달될 수 있다.

제10조 (자동화된 결정 및 프로파일링에 관한 사항)

① 회사는 투자자 또는 전문가가 평가 항목별로 선택한 Low, Mid, High의 결과를 점수로 환산하고 항목별 가중치를 적용하여 “투자자 관심도”를 산출할 수 있다.

② 전항의 점수는 투자자 또는 전문가의 평가를 정리한 참고 지표에 불과하며, 투자 가능성이나 투자 의향을 확정하는 평가가 아니고, 실제 투자조건·투자계약의 체결 또는 후속 미팅의 진행을 결정하는 자동화된 의사결정이 아니며, 회사가 고객에 대한 서비스 제공을 거부하거나 고객에게 법적 효과를 발생시키기 위한 점수도 아니다.

③ 예상 밸류에이션 역시 투자자 또는 전문가의 참고용 의견에 불과하며, 공인된 기업가치 평가나 실제 투자 제안을 의미하지 아니한다.

④ 이용자는 본인에 대한 평가 결과와 그 산출방식에 관하여 회사에 설명을 요청할 수 있으며, 명백한 오류가 있는 경우에는 정정을 요청할 수 있다.

⑤ 이용자는 「개인정보 보호법」 제37조의2에 따라 자신에게 중대한 영향을 미치는 완전히 자동화된 결정에 대하여 이를 거부하거나 설명을 요구할 수 있으며, 이용자가 거부 의사를 표시하는 경우 회사는 담당 직원의 인적 개입을 통한 재검토 등 필요한 조치를 취한다.

제11조 (이용자와 법정대리인의 권리 및 행사방법)

① 이용자는 회사에 대하여 개인정보 처리 여부의 확인, 개인정보의 열람, 개인정보의 정정 또는 삭제, 개인정보 처리의 정지, 동의의 철회, 회원 탈퇴, 개인정보의 전송 요구 및 그 밖에 관련 법령이 인정하는 권리, 자동화된 처리 결과에 관한 설명 또는 검토의 요청 등의 권리를 행사할 수 있다.

② 전항의 권리 행사는 이메일, 서면 또는 서비스 내 문의 기능 등을 통하여 할 수 있으며, 회사는 본인 확인 후 관련 법령이 정한 기간 내에 필요한 조치를 하고 그 결과를 안내한다.

③ 다른 법령에서 해당 정보의 수집·보관을 요구하는 경우, 다른 사람의 생명·신체·재산 또는 권리를 침해할 우려가 있는 경우, 계약의 이행·요금의 정산 또는 분쟁의 처리를 위하여 보관이 필요한 경우, 자료가 이미 고객의 동의에 따라 투자자 등 제3자에게 제공되어 회사가 직접 삭제할 수 없는 경우에는 관련 법령에 따라 이용자의 권리 행사가 제한될 수 있다.

④ 이용자가 대리인을 통하여 권리를 행사하는 경우 회사는 위임장 등 대리권을 확인할 수 있는 자료의 제출을 요구할 수 있다.

제12조 (개인정보의 파기절차 및 방법)

① 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다.

② 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자 또는 권한 있는 담당자의 승인을 받아 이를 파기하며, 법령 또는 분쟁 대응을 위하여 보관할 필요가 있는 개인정보는 별도로 분리하여 보관한다.

③ 전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 안전하게 삭제하고, 종이 문서에 기록·저장된 개인정보는 분쇄하거나 소각하며, 그 밖의 저장장치에 저장된 개인정보는 물리적 또는 기술적 방법으로 복구가 불가능하도록 파기한다.

④ 백업 파일은 시스템 운영상 즉시 삭제되지 아니할 수 있으나, 별도의 접근 제한을 적용하고 정하여진 백업 주기에 따라 삭제한다.

제13조 (개인정보의 안전성 확보조치)

① 회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 개인정보 내부관리계획의 수립·시행, 개인정보 취급자의 최소화, 임직원 및 수탁자에 대한 교육, 접근 권한의 정기 점검, 비밀유지 의무의 부과, 개인정보 침해사고 대응 절차의 운영 및 수탁자에 대한 관리·감독 등 관리적 조치를 시행한다.

② 회사는 계정 및 접근 권한의 관리, 비밀번호 등 인증정보의 안전한 저장, 개인정보 전송 구간의 암호화, 중요 자료 저장 시 암호화 또는 이에 준하는 보호조치, 접속기록의 보관 및 위·변조 방지, 악성코드 및 해킹 방지 시스템의 운영, 파일 다운로드 및 자료 접근 권한의 제한, 녹화본과 IR 자료에 대한 별도의 접근 통제 등 기술적 조치를 시행한다.

③ 회사는 개인정보 보관 장소에 대한 출입 통제, 문서 및 저장매체의 안전한 보관, 외부 반출 및 폐기 절차의 관리 등 물리적 조치를 시행한다.

④ 회사는 투자자 또는 전문가에게 제공되는 자료에 대하여 열람 권한의 제한, 다운로드의 제한, 워터마크의 삽입, 비밀유지 의무의 부과 등 합리적인 보호조치를 적용할 수 있다. 다만 이용자가 미팅 중 직접 공개하거나 투자자에게 전달한 정보 또는 수령자가 적법하게 저장한 자료에 대한 모든 복제·재전송을 기술적으로 완전히 차단할 수는 없다.

제14조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회사는 로그인 상태의 유지, 이용자 인증, 보안 및 부정 이용의 방지, 서비스 설정의 저장, 오류 및 서비스 이용 현황의 분석을 위하여 쿠키 또는 이와 유사한 기술을 사용할 수 있다.

② 이용자는 웹브라우저의 설정을 통하여 쿠키의 저장을 거부하거나 삭제할 수 있다. 다만 필수 쿠키를 차단하는 경우에는 로그인, 결제, 미팅 접속 등 일부 서비스의 이용이 제한될 수 있다.

③ 회사는 맞춤형 광고 또는 제3자 행태정보 분석 도구를 사용하지 아니한다.

제15조 (만 14세 미만 아동의 개인정보)

① 회사의 서비스는 원칙적으로 법인, 스타트업 관계자, 창업자, 투자자 및 전문가를 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 아니한다.

② 회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우, 법정대리인의 적법한 동의가 확인되지 아니하는 한 지체 없이 해당 개인정보를 삭제한다.

제16조 (개인정보 보호책임자 및 문의처)

① 회사는 개인정보 처리에 관한 업무를 총괄하고, 이용자의 개인정보 관련 문의·불만 및 피해구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정한다.

성명: 최철만

직책: 대표이사 겸 개인정보 보호책임자

이메일: choichulman@boxladder.co.kr

전화번호: 010-5883-4364

② 회사는 별도의 개인정보 보호 담당부서를 두지 아니하며, 개인정보 보호책임자가 관련 업무를 겸임하여 처리한다.

③ 이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 열람청구, 불만 및 피해구제를 위 연락처로 요청할 수 있다.

제17조 (권익침해 구제방법)

① 이용자는 개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972), 경찰청(국번 없이 182), 대검찰청(국번 없이 1301)에 문의할 수 있다.

② 전항의 기관은 회사와 별개의 기관이며, 이용자는 회사의 자체적인 개인정보 처리 결과에 만족하지 못하거나 별도의 도움이 필요한 경우 위 기관을 이용할 수 있다.

제18조 (개인정보 처리방침의 변경)

① 회사는 법령, 서비스 또는 개인정보 처리 방식의 변경에 따라 본 개인정보 처리방침을 개정할 수 있다.

② 회사는 개인정보 처리방침을 변경하는 경우 시행일 최소 7일 전부터 홈페이지 또는 서비스 내 공지사항을 통하여 이를 안내하며, 이용자의 권리 또는 의무에 중대한 영향을 미치는 변경이 있는 경우에는 시행일 최소 30일 전에 안내하고 필요한 경우 별도의 동의를 받는다.

③ 본 개인정보 처리방침은 2026년 7월 1일부터 시행한다.

④ 본 개인정보 처리방침의 공개와 별개로, 회사는 서비스 제공을 위한 개인정보의 수집·이용에 관한 동의, IR 자료를 투자자 또는 전문가에게 제공하는 데 대한 동의, Investor Matching을 위한 잠재 투자자 대상 자료 제공에 대한 동의, 해외 투자자 또는 해외 전문가를 대상으로 한 개인정보 국외 이전에 대한 동의, 외부 AI 공급사에 대한 개인정보의 처리 또는 국외 이전에 대한 동의, 미팅 영상·음성의 녹화 및 AI를 이용한 전사·요약에 대한 동의, 통역자에게 미팅 및 자료가 공개되는 데 대한 동의, 고객 사례·로고·후기 및 성과자료의 활용에 대한 동의에 관하여 서비스 화면에서 각각 구분하여 동의를 받으며, 본 개인정보 처리방침에 관련 내용을 기재한 것만으로 그러한 개별 동의를 받은 것으로 보지 아니한다.

공고일자: 2026년 6월 24일

시행일자: 2026년 7월 1일