개인정보처리방침

제1조 개인정보의 처리 목적과 근거

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 근거가 계약·요청·법령·정당한 이익인 처리는 법 제22조제3항에 따라 동의 없이 하는 처리입니다. 정당한 이익에 따른 처리는 그 목적에 필요한 최소한의 정보로 한정합니다.
• 회사는 완전히 자동화된 시스템만으로 이용자의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다.

제2조 처리하는 개인정보 항목

1. 온라인 문의

2. 회원가입

• 이메일과 휴대폰 번호는 인증번호로 소유를 확인합니다.
• 생년월일은 만 14세 이상인지 확인하는 데 씁니다.
• 사업자 회원은 상호·사업자등록번호·대표자 이름·개업일자로 국세청에 사업자등록 상태를 조회합니다(제5조). 조회되지 않거나 휴업·폐업 상태이면 가입이 진행되지 않으며, 회사에 문의하면 담당자가 확인을 돕습니다.
• 개인사업자의 사업자 정보와 대표자 이름은 개인정보로 보호합니다.
• 사업자등록증 사본에 계약과 관계없는 정보가 있으면 가린 뒤 올려 주세요.

3. 주문·결제와 프로젝트 진행(회원)

• 카드번호, 계좌 비밀번호 같은 결제수단 정보는 결제대행사(NHN KCP) 결제창에 직접 입력하며, 회사는 이 정보를 받거나 저장하지 않습니다.
• 결제를 진행하면 주문번호, 결제 금액, 상품명, 주문자 이름·이메일·휴대폰 번호를 결제대행사에 전달합니다(제6조).

4. 상담

5. 서비스 이용 중 자동으로 생성·수집되는 정보

• 접속 IP 주소, 접속 일시, 요청 경로와 처리 결과, 오류 기록
• 로그인 상태 유지와 위조 요청 방어에 쓰는 세션 식별자(쿠키)
• 요청 횟수 제한에 쓰는 IP 주소 변환값
• 문의 작성·관리자 로그인 화면의 자동화된 요청 판별 정보(제7조)
• 담당자의 문의·회원·프로젝트 처리 이력(처리 일시, 처리 내용, 사유)
• 방문 분석과 검색광고 성과 측정 정보: 방문 페이지와 제목, 유입 경로(광고 키워드·검색어·노출 순위 등 광고 클릭 정보 포함), 기기·브라우저·운영체제·화면 크기, 대략적인 지역, 쿠키 식별자, 페이지 이용 정보(스크롤 깊이, 화면에 나타난 구역, 홈에서 넘겨 본 프로젝트, 홈 인트로를 끝까지 봤는지와 본 시간), 이용 단계(문의 접수와 프로젝트 유형·예산 구간, 카카오톡·전화 연결 클릭, 장바구니 담기, 주문·결제의 주문번호·금액·플랜, 가입·로그인과 회원 유형). 네이버에는 문의 접수, 결제(그때 결제한 금액), 카카오톡 상담·전화 연결 클릭을 광고 전환으로 보냅니다. 이름, 연락처, 주소, 문의 내용, 주문자 정보는 포함하지 않습니다(제7조, 제10조).
• 검색광고 부정 클릭 확인 정보(스마트로그): 방문한 페이지 주소(광고 클릭 정보와 주문 완료 화면 주소의 주문·결제 번호 포함)와 유입 경로, 접속 IP 주소, 접속 일시와 머문 시간, 기기·브라우저·운영체제·화면 정보, 사생활 보호 모드 사용 여부, 쿠키와 브라우저 저장 공간의 식별값. 이름, 연락처, 회원 아이디, 결제 금액은 보내지 않습니다(제6조, 제10조).
• 자체 광고 유입 감시 정보: 광고 경유 주소 또는 광고 표시가 있는 페이지에 접속할 때의 IP 주소, 접속 일시, 방문 경로, 이전 사이트의 호스트 이름, 광고 식별 정보·키워드·검색어·노출 순위, 브라우저·운영체제·앱 정보, 접속망·국가 정보와 TLS·HTTP 연결 정보, 쿠키 사용 가능 여부, 자동화 도구 여부를 나타내는 브라우저 속성, 화면 크기 구분과 터치 지원 정보, 브라우저 구분 쿠키의 변환값, 방문별 식별값을 처리합니다. 화면이 보인 시간, 활성 시간, 스크롤 깊이와 포인터·터치·키·스크롤 입력 횟수 등 행동 요약도 처리합니다. 입력한 글자나 비밀번호, 마우스 좌표를 수집하지 않습니다.
• 광고 검색어 등에서 이메일 주소·전화번호·식별번호 형식으로 감지한 값은 저장 전에 가리고, 클릭 연결값과 브라우저 구분값은 서버의 비밀키를 이용한 변환값으로 저장합니다. 광고 주소의 쿼리 전체를 그대로 저장하지 않습니다.
• 자체 브라우저 특징값: 화면 크기·화소 밀도·색상 정보, 시간대와 언어, 운영체제·브라우저 플랫폼, CPU 코어 수·메모리 등급, 터치·포인터 지원, 화면 표시와 접근성 설정, 정해진 글꼴의 표시 차이, 캔버스·WebGL의 그래픽 처리 결과, 오디오 처리 결과, 수학·날짜·숫자 표시 결과에서 성분별 요약값을 계산합니다. 그림·오디오 처리 결과의 원본을 회사 서버로 보내지 않으며, 성분별 요약값과 수집 오류·노이즈 여부·소요 시간을 보냅니다. 서버는 요약값을 다시 비밀키로 변환하여 보관합니다.
• 직원 표식과 시험 방문 정보: 직원 등록 링크의 통행값, 브라우저 표식의 변환값, 선택해서 입력한 기기 별칭, 브라우저·플랫폼 구분, 발급·등록·최근 사용·만료·해제 일시를 처리합니다. 시험 권한을 발급한 경우에는 시험을 허용한 IP 주소와 기간, 시험 시나리오·결과를 처리합니다. 직원 표식과 시험 기록은 일반 광고 유입과 구분합니다.

6. 수집 방법

• 이용자가 문의, 회원가입, 주문, 마이페이지 화면에 입력하거나 파일을 올릴 때
• 카카오톡·전화·이메일 상담에서 이용자가 알려 줄 때
• 결제대행사가 결제 결과를 회사에 알려 줄 때
• 서비스 이용 과정에서 자동으로 생성되거나, 방문 분석·광고 전환 측정·부정 클릭 확인 도구가 자동으로 수집할 때
• 광고 경유 주소와 광고 방문 페이지의 자체 수집기가 접속 정보를 받거나, 직원이 등록·해제 버튼을 누르거나, 담당자가 시험 권한과 조사 기록을 관리할 때

7. 만 14세 미만 아동과 민감정보

• 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
• 회사는 주민등록번호 같은 고유식별정보나 건강 정보 같은 민감정보를 요구하지 않습니다. 문의 내용이나 첨부파일에 이런 정보나 다른 사람의 개인정보를 넣지 말아 주세요.

8. 동의 없이 처리하는 자체 광고 유입 감시 정보

제1조에 기재한 정당한 이익을 근거로 제2조 5의 자체 광고 유입 감시 정보와 브라우저 특징값, 직원 표식·시험 방문 정보를 처리합니다. 목적은 부정 클릭 분석, 특징값 품질 확인과 직원·시험 방문 구분이며, 항목과 보유 기간은 제2조와 제3조, 브라우저에서 관리하는 방법과 한계는 제8조와 제10조에 기재합니다. 이 목적의 브라우저 식별 정보를 회원 계정에 연결하지 않습니다.

제3조 개인정보의 처리 및 보유 기간

회사는 아래 기간이 끝나거나 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다.

개인을 구분하는 연결값이 없는 브라우저 특징값 품질 통계는 기간을 정하지 않고 보관합니다.

법령에 따라 보존해야 하는 정보는 다음 기간 동안 보관합니다.

회원이 탈퇴해도 위 기록은 해당 기간 동안 보존하며, 보존 목적 외에는 이용하지 않습니다.

제4조 개인정보의 파기 절차와 방법

1. 파기 절차

• 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
• 자체 광고 유입 감시 기록은 종류별 보유 기간에 따라 정기 정리 작업에서 삭제합니다. 초기화·처리정지 요청이 처리되면 해당 브라우저 프로필과 연결된 특징값·조사 사건을 삭제하지만, 프로필 연결을 없앤 이전 접속 기록은 종류별 보유 기간 동안 남을 수 있습니다. 폐기된 식별값의 재사용을 막는 변환값과 삭제 요청을 백업 복구 뒤에도 반영하기 위한 원장은 별도로 보관합니다. 처리정지 때에는 분석용 특징값을 삭제하고, 처리정지를 보호하기 위한 변환값을 별도로 90일 보관합니다. 이는 조사나 재연결을 위한 값으로 사용하지 않습니다.
• 온라인 문의는 보유 기간이 끝나는 즉시 조회와 내려받기를 막고, 1시간 이내 간격으로 실행하는 정리 작업에서 내용·연락처·첨부파일·발송 기록을 삭제합니다. 삭제한 뒤에는 개인을 알아볼 수 없는 월별 집계(문의 유형·예산 구간별 건수)만 남깁니다.
• 보유 기간이 끝난 프로젝트 진행 자료는 정기 정리 작업에서 첨부파일과 추가 제출 자료를 삭제하고, 삭제한 사실을 처리 이력에 남깁니다.
• 회원이 탈퇴하면 계정의 이메일·비밀번호·이름·휴대폰 번호·생년월일과 사업자 정보·사업자등록증 사본을 즉시 지우고, 장바구니와 주문하지 않은 첨부파일도 삭제합니다. 법령에 따라 보존하는 주문·결제 기록은 보존 기간이 끝날 때까지 남깁니다.
• 백업은 7일이 지나면 자동으로 삭제됩니다. 백업으로 복구할 때는 그사이 파기한 정보를 다시 삭제한 뒤 서비스를 재개합니다.
• 담당자가 업무를 위해 받은 메일이나 내려받은 파일도 목적을 달성하면 지체 없이 삭제합니다.

2. 파기 방법

• 전자 파일: 복구하거나 재생할 수 없는 방법으로 삭제합니다. 파일 저장소는 삭제한 파일의 이전 버전을 남기지 않도록 설정되어 있습니다.
• 종이 문서: 분쇄하거나 소각합니다.

제5조 개인정보의 제3자 제공

회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 등 법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제공하는 경우는 다음과 같습니다.

수사기관 등이 법령에 따라 요청하는 경우에도 근거와 범위를 확인해 필요한 최소한의 정보만 제공합니다.

제6조 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음 업무를 외부 업체에 맡기고 있습니다.

회사는 위탁계약에 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

제7조 개인정보의 국외 이전

회사는 다음과 같이 개인정보 처리를 국외 업체에 맡깁니다.

1. 자동화된 요청 차단(Cloudflare)

문의 작성 화면과 관리자 로그인 화면에서 자동화된 요청을 막기 위한 처리입니다. 법 제28조의8제1항제3호에 따라 정보주체와의 계약 체결·이행에 필요한 처리위탁으로서 이 방침에 공개합니다.

2. 방문 분석(Google)

서비스 이용 통계와 검색광고 성과를 측정하기 위한 처리입니다. 법 제28조의8제1항제3호에 따라 이 방침에 공개합니다.

제8조 정보주체와 법정대리인의 권리·의무와 행사 방법

1. 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
2. 회원은 마이페이지에서 가입 정보를 확인하고, 비밀번호를 확인한 뒤 직접 탈퇴할 수 있습니다. 진행 중인 프로젝트나 결제·환불이 있으면 정리된 뒤 탈퇴할 수 있습니다. 정보 수정과 그 밖의 요구는 제11조의 이메일·전화·우편으로 접수합니다.
3. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
4. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 다른 법령에서 보존하도록 정한 정보처럼 요구를 제한하거나 거절할 사유가 있으면 그 사유와 이의제기 방법을 함께 알립니다.
5. 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인하는 데 필요한 최소한의 정보만 확인합니다.
6. 광고성 정보 수신 동의는 받은 메일·문자의 수신거부 안내나 제11조의 연락처로 언제든지 철회할 수 있습니다.
7. 광고 유입 정보 관리의 ‘이 브라우저의 식별 정보 초기화’를 누르면 자체 광고 유입 감시의 이 브라우저 프로필과 식별 쿠키, 그 프로필에 연결된 특징값을 초기화합니다. 이후 광고로 방문하면 새 식별 정보가 만들어질 수 있습니다. 과거 광고 접속 기록 전체를 삭제하는 기능은 아니며, 추가 열람·삭제·처리정지는 제11조 연락처로 요청할 수 있습니다.
8. 같은 화면의 ‘브라우저 식별 처리정지’를 누르면 이 브라우저의 식별 정보를 초기화하고 처리정지 표식을 남깁니다. 표식이 유지되는 동안 브라우저 식별 쿠키를 새로 만들지 않으며 페이지 수집기가 보내는 브라우저 신호와 행동 요약, 자체 특징값을 수집·저장하지 않습니다. 광고 접속 자체의 IP 주소·시각 등 기본 기록은 각각의 보유 기간 동안 남을 수 있습니다. 광고 경유 주소는 첫 요청에서 이 브라우저의 처리정지 표식을 읽을 수 없습니다. 처리정지를 보호하기 위한 특징값의 변환값은 별도로 90일 보관합니다.
9. ‘처리정지 해제’를 누르면 처리정지 표식을 지웁니다. 처리정지 표식은 400일 유지되며 관련 요청에서 갱신될 수 있습니다. 쿠키·사이트 데이터를 지우거나 다른 브라우저를 사용하면 이 선택을 알 수 없으므로 브라우저마다 다시 설정해야 합니다. 이 기능은 자체 광고 유입 감시에 적용되며 스마트로그·Google Analytics·네이버 광고 전환 도구의 처리와 쿠키는 제10조의 방법으로 별도로 관리합니다. 이 설정으로 사이트 이용을 제한하지 않습니다.
10. 이용자는 자신의 정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 무단으로 입력하거나 사용하면 관련 법령에 따라 책임을 질 수 있습니다.

제9조 개인정보의 안전성 확보 조치

회사는 법 제29조에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 개인정보를 다루는 담당자를 최소한으로 지정합니다.
2. 접근 통제: 관리자 화면은 아이디·비밀번호를 확인한 뒤 등록된 휴대폰으로 받은 인증번호를 입력해야 접속할 수 있습니다. 회원 로그인도 이메일·비밀번호 확인 뒤 휴대폰 인증번호로 완료합니다. 데이터베이스는 인터넷에서 직접 접속할 수 없는 내부망에 둡니다.
3. 암호화: 비밀번호와 인증번호는 원래 값을 알 수 없는 방식으로 변환해 저장합니다. 이용자와 서비스 사이의 통신은 HTTPS로 암호화하고, 데이터베이스와 파일 저장소도 암호화해 보관합니다.
4. 파일 보호: 올린 파일은 형식과 구조를 검사한 뒤 비공개 저장소에 보관하고, 권한이 확인된 사람만 서버를 거쳐 내려받을 수 있습니다.
5. 부정 이용 방지: 요청 횟수 제한, 자동화된 요청 판별, 위조 요청(CSRF) 방어, 보안 쿠키 설정을 적용합니다.
6. 처리 이력 관리: 담당자의 문의·회원·프로젝트 처리 이력을 기록합니다.
7. 자체 광고 유입 감시의 브라우저 구분값과 직원 등록 통행값은 서버의 비밀키를 이용한 변환값으로 저장합니다. 직원 등록 통행값은 발급 직후에만 확인할 수 있습니다.
8. 방문자의 IP 주소는 접근 권한이 있는 관리자 화면에서 확인합니다. 광고 유입 감시의 운영 알림 메일에는 방문자의 IP 주소, 검색어, 브라우저 원문 정보, 특징값, 원본 주소와 토큰을 넣지 않습니다.
9. 물리적 조치: 서버와 저장소는 AWS 데이터센터의 물리적 보안 통제 아래에서 운영하고, 종이 문서는 잠금장치가 있는 곳에 보관합니다.
10. 사고 대응: 개인정보 유출 등 사고가 생기면 피해를 줄이는 조치를 하고, 법령에 따라 정보주체에게 알리고 관계 기관에 신고합니다.

제10조 쿠키 등 자동 수집 장치의 설치·운영과 거부

1. 쿠키

브라우저의 사생활 보호 설정이나 사이트 데이터 삭제로 쿠키가 위 기간보다 일찍 없어질 수 있습니다. 브라우저 표식은 사람이나 물리적 기기를 확정하는 정보가 아닙니다.

자체 특징값은 수집 품질과 같은 브라우저에서의 안정성·서로 다른 브라우저 사이의 중복 정도를 확인하는 데 사용합니다. 이 특징값으로 별도의 브라우저 프로필을 연결하거나 쿠키 삭제 전후의 방문을 이어 붙이지 않으며, 안내 표시·접속 차단·광고 노출 제한에 사용하지 않습니다. 자체 수집기로 받은 특징값을 외부 분석·지문 서비스에 전달하지 않습니다.

쿠키를 지운 뒤 광고로 다시 방문하면 새 브라우저 프로필과 특징값이 수집될 수 있습니다. 특징값 수집을 멈추려면 광고 유입 정보 관리에서 ‘브라우저 식별 처리정지’를 선택해 주세요. 처리정지 표식도 지우면 선택을 알 수 없으므로 다시 설정해야 합니다.

회사는 리타게팅 등 맞춤형 광고를 하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하거나 제공하지 않습니다.

2. 브라우저 저장 공간

• 로그인하지 않고 담은 장바구니(선택한 구성, 희망 일정, 요구사항, 첨부파일)는 이용자의 브라우저에만 저장되고 회사 서버로 보내지 않습니다. 로그인하면 회원 장바구니로 옮겨 서버에 저장하고, 옮기기를 마치면 브라우저 사본을 지웁니다.
• 주문서를 작성하는 동안 입력한 내용은 해당 브라우저 탭에만 임시로 저장되며, 탭을 닫으면 지워집니다.
• 검색광고로 들어온 경우 마지막 광고 클릭 정보(키워드, 검색어, 노출 순위, 매치 방식, 클릭 시각)를 브라우저에 30일 동안 저장하고 방문 분석에 씁니다. 자체 광고 유입 감시기는 이 브라우저 저장값을 읽거나 보내지 않고, 광고 방문 주소의 광고 정보를 따로 받아 회사 서버로 보냅니다. 스마트로그가 받는 방문 주소에도 같은 광고 클릭 정보가 들어 있습니다(제2조).
• 스마트로그는 같은 브라우저를 구분하려고 무작위 값(smtg_tmp_ls)을 브라우저 저장 공간에 남깁니다. 쿠키만 지우면 남을 수 있으니, 지우려면 사이트 데이터를 함께 지웁니다.

3. 외부 서비스

• 방문 분석과 태그 관리에 Google Analytics·Google Tag Manager(제7조)를, 검색광고 전환 측정에 네이버 광고 전환 추적 도구를 씁니다.
• 검색광고 부정 클릭 확인과 방문 분석에 스마트로그(주식회사 스퀘어스)를 씁니다. 광고를 반복해서 누른 방문으로 판단되면 스마트로그의 경고 화면이 표시될 수 있습니다.
• 문의 작성·관리자 로그인 화면에는 Cloudflare Turnstile 확인 화면이 표시됩니다(제7조).
• 사업자 주소 검색에는 카카오 우편번호 서비스를 씁니다. 입력한 검색어는 주식회사 카카오가 처리하며, 회사는 선택한 주소만 받습니다.
• 결제는 NHN KCP 결제창에서 진행합니다.

4. 거부 방법

• 브라우저 설정에서 쿠키와 사이트 데이터 저장을 막거나 지울 수 있습니다.
• 자체 광고 유입 감시의 브라우저 식별은 광고 유입 정보 관리에서 초기화하거나 처리정지·해제할 수 있습니다. 효과와 남는 기록은 제8조에 설명합니다. 쿠키를 지우는 것만으로 이후의 광고 접속 기록이 모두 중단되는 것은 아닙니다.
• Google Analytics 수집만 막으려면 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다.
• 세션 쿠키를 막으면 로그인, 장바구니, 주문 등 일부 기능을 쓸 수 없습니다. 방문 분석·광고 쿠키를 막아도 서비스 이용에는 제한이 없습니다.

제11조 개인정보 보호책임자와 고충처리 부서

개인정보 열람 청구와 처리 결과에 대한 이의제기도 위 연락처로 할 수 있습니다.

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

제13조 개인정보처리방침의 변경

1. 이 방침은 2026년 10월 17일부터 시행합니다.
2. 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목, 이용 목적, 제3자 제공처럼 이용자 권리에 중요한 변경을 알릴 때에는 변경 전후를 비교한 대조표를 함께 게시합니다. 보안 사고나 부정 이용 피해가 진행 중이어서 미룰 수 없거나 법령 변경을 따라야 할 때에는 시행일에 바로 알릴 수 있으며, 이때는 그 사유와 대조표를 함께 게시하고 30일 이상 서비스 화면에 알립니다. 별도 동의가 필요한 변경은 공지로 대신하지 않습니다.
3. 이전 방침과 변경 내용은 아래에서 확인할 수 있습니다.
   • 2026년 10월 7일 ~ 2026년 10월 16일 적용 방침 · 2026년 10월 17일 변경 대조표
   • 2026년 10월 2일 ~ 2026년 10월 6일 적용 방침 · 2026년 10월 7일 변경 대조표