개인정보처리방침

제1조 개인정보의 처리 목적과 근거

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 법 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

• 근거가 계약·요청·법령·정당한 이익인 처리는 법 제22조제3항에 따라 동의 없이 하는 처리입니다. 정당한 이익에 따른 처리는 그 목적에 필요한 최소한의 정보로 한정합니다.
• 회사는 가명정보를 처리하지 않습니다. 또 완전히 자동화된 시스템만으로 이용자의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다.

제2조 처리하는 개인정보 항목

1. 온라인 문의

2. 회원가입

• 이메일과 휴대폰 번호는 인증번호로 소유를 확인합니다.
• 생년월일은 만 14세 이상인지 확인하는 데 씁니다.
• 사업자 회원은 상호·사업자등록번호·대표자 이름·개업일자로 국세청에 사업자등록 상태를 조회합니다(제5조). 조회되지 않거나 휴업·폐업 상태이면 가입이 진행되지 않으며, 회사에 문의하면 담당자가 확인을 돕습니다.
• 개인사업자의 사업자 정보와 대표자 이름은 개인정보로 보호합니다.
• 사업자등록증 사본에 계약과 관계없는 정보가 있으면 가린 뒤 올려 주세요.

3. 주문·결제와 프로젝트 진행(회원)

• 카드번호, 계좌 비밀번호 같은 결제수단 정보는 결제대행사(NHN KCP) 결제창에 직접 입력하며, 회사는 이 정보를 받거나 저장하지 않습니다.
• 결제를 진행하면 주문번호, 결제 금액, 상품명, 주문자 이름·이메일·휴대폰 번호를 결제대행사에 전달합니다(제6조).

4. 상담

5. 서비스 이용 중 자동으로 생성·수집되는 정보

• 접속 IP 주소, 접속 일시, 요청 경로와 처리 결과, 오류 기록
• 로그인 상태 유지와 위조 요청 방어에 쓰는 세션 식별자(쿠키)
• 요청 횟수 제한에 쓰는 IP 주소 변환값
• 문의 작성·관리자 로그인 화면의 자동화된 요청 판별 정보(제7조)
• 담당자의 문의·회원·프로젝트 처리 이력(처리 일시, 처리 내용, 사유)
• 방문 분석과 검색광고 성과 측정 정보: 방문 페이지와 제목, 유입 경로(광고 키워드·검색어·노출 순위 등 광고 클릭 정보 포함), 기기·브라우저·운영체제·화면 크기, 대략적인 지역, 쿠키 식별자, 페이지 이용 정보(스크롤 깊이, 화면에 나타난 구역, 홈에서 넘겨 본 프로젝트, 홈 인트로를 끝까지 봤는지와 본 시간), 이용 단계(문의 접수와 프로젝트 유형·예산 구간, 카카오톡·전화 연결 클릭, 장바구니 담기, 주문·결제의 주문번호·금액·플랜, 가입·로그인과 회원 유형). 네이버에는 문의 접수, 결제(그때 결제한 금액), 카카오톡 상담·전화 연결 클릭을 광고 전환으로 보냅니다. 이름, 연락처, 주소, 문의 내용, 주문자 정보는 포함하지 않습니다(제7조, 제10조).
• 검색광고 부정 클릭 확인 정보(스마트로그): 방문한 페이지 주소(광고 클릭 정보와 주문 완료 화면 주소의 주문·결제 번호 포함)와 유입 경로, 접속 IP 주소, 접속 일시와 머문 시간, 기기·브라우저·운영체제·화면 정보, 사생활 보호 모드 사용 여부, 쿠키와 브라우저 저장 공간의 식별값. 이름, 연락처, 회원 아이디, 결제 금액은 보내지 않습니다(제6조, 제10조).

6. 수집 방법

• 이용자가 문의, 회원가입, 주문, 마이페이지 화면에 입력하거나 파일을 올릴 때
• 카카오톡·전화·이메일 상담에서 이용자가 알려 줄 때
• 결제대행사가 결제 결과를 회사에 알려 줄 때
• 서비스 이용 과정에서 자동으로 생성되거나, 방문 분석·광고 전환 측정·부정 클릭 확인 도구가 자동으로 수집할 때

7. 만 14세 미만 아동과 민감정보

• 만 14세 미만 아동은 회원으로 가입할 수 없습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기합니다.
• 회사는 주민등록번호 같은 고유식별정보나 건강 정보 같은 민감정보를 요구하지 않습니다. 문의 내용이나 첨부파일에 이런 정보나 다른 사람의 개인정보를 넣지 말아 주세요.

제3조 개인정보의 처리 및 보유 기간

회사는 아래 기간이 끝나거나 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다.

법령에 따라 보존해야 하는 정보는 다음 기간 동안 보관합니다.

회원이 탈퇴해도 위 기록은 해당 기간 동안 보존하며, 보존 목적 외에는 이용하지 않습니다.

제4조 개인정보의 파기 절차와 방법

1. 파기 절차

• 보유 기간이 끝나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
• 온라인 문의는 보유 기간이 끝나는 즉시 조회와 내려받기를 막고, 1시간 이내 간격으로 실행하는 정리 작업에서 내용·연락처·첨부파일·발송 기록을 삭제합니다. 삭제한 뒤에는 개인을 알아볼 수 없는 월별 집계(문의 유형·예산 구간별 건수)만 남깁니다.
• 보유 기간이 끝난 프로젝트 진행 자료는 정기 정리 작업에서 첨부파일과 추가 제출 자료를 삭제하고, 삭제한 사실을 처리 이력에 남깁니다.
• 회원이 탈퇴하면 계정의 이메일·비밀번호·이름·휴대폰 번호·생년월일과 사업자 정보·사업자등록증 사본을 즉시 지우고, 장바구니와 주문하지 않은 첨부파일도 삭제합니다. 법령에 따라 보존하는 주문·결제 기록은 보존 기간이 끝날 때까지 남깁니다.
• 백업은 7일이 지나면 자동으로 삭제됩니다. 백업으로 복구할 때는 그사이 파기한 정보를 다시 삭제한 뒤 서비스를 재개합니다.
• 담당자가 업무를 위해 받은 메일이나 내려받은 파일도 목적을 달성하면 지체 없이 삭제합니다.

2. 파기 방법

• 전자 파일: 복구하거나 재생할 수 없는 방법으로 삭제합니다. 파일 저장소는 삭제한 파일의 이전 버전을 남기지 않도록 설정되어 있습니다.
• 종이 문서: 분쇄하거나 소각합니다.

제5조 개인정보의 제3자 제공

회사는 제1조의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 등 법 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제공하는 경우는 다음과 같습니다.

수사기관 등이 법령에 따라 요청하는 경우에도 근거와 범위를 확인해 필요한 최소한의 정보만 제공합니다.

제6조 개인정보 처리업무의 위탁

회사는 서비스 운영을 위해 다음 업무를 외부 업체에 맡기고 있습니다.

회사는 위탁계약에 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 책임 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알립니다.

제7조 개인정보의 국외 이전

회사는 다음과 같이 개인정보 처리를 국외 업체에 맡깁니다.

1. 자동화된 요청 차단(Cloudflare)

문의 작성 화면과 관리자 로그인 화면에서 자동화된 요청을 막기 위한 처리입니다. 법 제28조의8제1항제3호에 따라 정보주체와의 계약 체결·이행에 필요한 처리위탁으로서 이 방침에 공개합니다.

2. 방문 분석(Google)

서비스 이용 통계와 검색광고 성과를 측정하기 위한 처리입니다. 법 제28조의8제1항제3호에 따라 이 방침에 공개합니다.

제8조 정보주체와 법정대리인의 권리·의무와 행사 방법

1. 이용자는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다.
2. 회원은 마이페이지에서 가입 정보를 확인하고, 비밀번호를 확인한 뒤 직접 탈퇴할 수 있습니다. 진행 중인 프로젝트나 결제·환불이 있으면 정리된 뒤 탈퇴할 수 있습니다. 정보 수정과 그 밖의 요구는 제11조의 이메일·전화·우편으로 접수합니다.
3. 법정대리인이나 위임받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
4. 회사는 요구를 받은 날부터 10일 이내에 조치하고 결과를 알립니다. 다른 법령에서 보존하도록 정한 정보처럼 요구를 제한하거나 거절할 사유가 있으면 그 사유와 이의제기 방법을 함께 알립니다.
5. 회사는 요구한 사람이 본인이나 정당한 대리인인지 확인하는 데 필요한 최소한의 정보만 확인합니다.
6. 광고성 정보 수신 동의는 받은 메일·문자의 수신거부 안내나 제11조의 연락처로 언제든지 철회할 수 있습니다.
7. 이용자는 자신의 정보를 정확하게 유지해야 하며, 다른 사람의 개인정보를 무단으로 입력하거나 사용하면 관련 법령에 따라 책임을 질 수 있습니다.

제9조 개인정보의 안전성 확보 조치

회사는 법 제29조에 따라 다음 조치를 하고 있습니다.

1. 관리적 조치: 개인정보를 다루는 담당자를 최소한으로 지정합니다.
2. 접근 통제: 관리자 화면은 아이디·비밀번호를 확인한 뒤 등록된 휴대폰으로 받은 인증번호를 입력해야 접속할 수 있습니다. 회원 로그인도 이메일·비밀번호 확인 뒤 휴대폰 인증번호로 완료합니다. 데이터베이스는 인터넷에서 직접 접속할 수 없는 내부망에 둡니다.
3. 암호화: 비밀번호와 인증번호는 원래 값을 알 수 없는 방식으로 변환해 저장합니다. 이용자와 서비스 사이의 통신은 HTTPS로 암호화하고, 데이터베이스와 파일 저장소도 암호화해 보관합니다.
4. 파일 보호: 올린 파일은 형식과 구조를 검사한 뒤 비공개 저장소에 보관하고, 권한이 확인된 사람만 서버를 거쳐 내려받을 수 있습니다.
5. 부정 이용 방지: 요청 횟수 제한, 자동화된 요청 판별, 위조 요청(CSRF) 방어, 보안 쿠키 설정을 적용합니다.
6. 처리 이력 관리: 담당자의 문의·회원·프로젝트 처리 이력을 기록합니다.
7. 물리적 조치: 서버와 저장소는 AWS 데이터센터의 물리적 보안 통제 아래에서 운영하고, 종이 문서는 잠금장치가 있는 곳에 보관합니다.
8. 사고 대응: 개인정보 유출 등 사고가 생기면 피해를 줄이는 조치를 하고, 법령에 따라 정보주체에게 알리고 관계 기관에 신고합니다.

제10조 쿠키 등 자동 수집 장치의 설치·운영과 거부

1. 쿠키

회사는 리타게팅 등 맞춤형 광고를 하지 않으며, 맞춤형 광고를 위한 행태정보를 수집하거나 제공하지 않습니다.

2. 브라우저 저장 공간

• 로그인하지 않고 담은 장바구니(선택한 구성, 희망 일정, 요구사항, 첨부파일)는 이용자의 브라우저에만 저장되고 회사 서버로 보내지 않습니다. 로그인하면 회원 장바구니로 옮겨 서버에 저장하고, 옮기기를 마치면 브라우저 사본을 지웁니다.
• 주문서를 작성하는 동안 입력한 내용은 해당 브라우저 탭에만 임시로 저장되며, 탭을 닫으면 지워집니다.
• 검색광고로 들어온 경우 마지막 광고 클릭 정보(키워드, 검색어, 노출 순위, 매치 방식, 클릭 시각)를 브라우저에 30일 동안 저장하고 방문 분석에만 씁니다. 이 저장값은 회사 서버로 보내지 않습니다. 다만 검색광고 부정 클릭 확인을 위해 스마트로그가 받는 방문 주소에는 같은 광고 클릭 정보가 들어 있습니다(제2조).
• 스마트로그는 같은 브라우저를 구분하려고 무작위 값(smtg_tmp_ls)을 브라우저 저장 공간에 남깁니다. 쿠키만 지우면 남을 수 있으니, 지우려면 사이트 데이터를 함께 지웁니다.

3. 외부 서비스

• 방문 분석과 태그 관리에 Google Analytics·Google Tag Manager(제7조)를, 검색광고 전환 측정에 네이버 광고 전환 추적 도구를 씁니다.
• 검색광고 부정 클릭 확인과 방문 분석에 스마트로그(주식회사 스퀘어스)를 씁니다. 광고를 반복해서 누른 방문으로 판단되면 스마트로그의 경고 화면이 표시될 수 있습니다.
• 문의 작성·관리자 로그인 화면에는 Cloudflare Turnstile 확인 화면이 표시됩니다(제7조).
• 사업자 주소 검색에는 카카오 우편번호 서비스를 씁니다. 입력한 검색어는 주식회사 카카오가 처리하며, 회사는 선택한 주소만 받습니다.
• 결제는 NHN KCP 결제창에서 진행합니다.

4. 거부 방법

• 브라우저 설정에서 쿠키와 사이트 데이터 저장을 막거나 지울 수 있습니다.
• Google Analytics 수집만 막으려면 Google Analytics 차단 부가기능(tools.google.com/dlpage/gaoptout)을 설치할 수 있습니다.
• 세션 쿠키를 막으면 로그인, 장바구니, 주문 등 일부 기능을 쓸 수 없습니다. 방문 분석·광고 쿠키를 막아도 서비스 이용에는 제한이 없습니다.

제11조 개인정보 보호책임자와 고충처리 부서

개인정보 열람 청구와 처리 결과에 대한 이의제기도 위 연락처로 할 수 있습니다.

제12조 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 다음 기관에 문의할 수 있습니다.

제13조 개인정보처리방침의 변경

1. 이 방침은 2026년 10월 7일부터 시행합니다.
2. 방침을 바꾸면 시행 7일 전부터 서비스 화면에 알립니다. 수집 항목, 이용 목적, 제3자 제공처럼 이용자 권리에 중요한 변경을 알릴 때에는 변경 전후를 비교한 대조표를 함께 게시합니다. 보안 사고나 부정 이용 피해가 진행 중이어서 미룰 수 없거나 법령 변경을 따라야 할 때에는 시행일에 바로 알릴 수 있으며, 이때는 그 사유와 대조표를 함께 게시하고 30일 이상 서비스 화면에 알립니다. 별도 동의가 필요한 변경은 공지로 대신하지 않습니다.
3. 이전 방침과 변경 내용은 아래에서 확인할 수 있습니다.
   • 2026년 10월 2일 ~ 2026년 10월 6일 적용 방침 · 2026년 10월 7일 변경 대조표