개인정보 처리방침

주식회사 에스엔팩토리(SN FACTORY, 이하 “회사”)는 「개인정보 보호법」에 따라 홈페이지 상담 신청과 회신 과정에서 처리하는 개인정보를 다음과 같이 관리합니다.

1. 처리 목적과 근거

회사는 이용자가 제공한 명함과 개인정보를 신청한 상담의 회신, 추가 설명 및 일정 조율에만 이용합니다. 상담 기록과 담당자 메모도 해당 상담에 필요한 내용으로 한정합니다.

상담 정보는 「개인정보 보호법」 제15조제1항제1호에 따라 동의를 받아 처리하며, 광고·홍보, 제휴사 영업, 고객 명단 구축 또는 인공지능 학습에 이용하지 않습니다. 다른 목적으로 처리하려면 사전에 필요한 법적 근거와 동의 절차를 마련합니다.

2. 수집 항목과 방법

• 직접 입력: 이름, 연락처(이메일 또는 전화번호), 문의 내용은 필수이며, 회사명·직책은 선택 항목입니다.
• 명함 제출: 명함 이미지와 문의 내용을 받습니다. 이미지에는 이름·연락처·회사·부서·직책·주소·팩스번호 등 실제 표시된 정보가 포함됩니다. 불필요한 정보는 가려서 제출할 수 있으며, 명함 대신 직접 입력할 수 있습니다.
• 관련 기록: 접수·동의·수정 시각, 제출 방식, 처리 상태, 상담 메모를 저장합니다. 현재는 유입 경로와 문의창 개방 추정 시각도 함께 저장합니다.
• 수집 방법: 홈페이지 문의 양식·명함 업로드 및 이용자가 요청한 상담 과정의 이메일 등으로 받습니다.

상담에 필요하지 않은 민감정보·주민등록번호·신분증 사본은 요구하지 않습니다. 제3자의 정보는 적법한 제공 권한 없이 제출하지 않도록 안내하며, 불필요한 개인정보를 발견하면 삭제 등 필요한 조치를 합니다.

3. 보유·이용 기간

문의에 대한 답변과 이용자가 요청한 후속 상담이 완료되면 지체 없이 파기하며, 접수일부터 최대 6개월 보유합니다. 명함 이미지와 관련 상담 기록에도 같은 기준을 적용합니다. 상담이 완료되지 않아도 6개월을 넘겨 보관하지 않으며, 기간을 자동 연장하지 않습니다.

삭제 또는 동의 철회를 요청하면 기간이 남아 있어도 지체 없이 처리합니다. 다른 법령에 따른 보존 의무가 있다면 해당 정보만 분리하여 법정 기간 동안 보관하고 근거·항목·기간을 안내합니다. 자동 처리 정보는 제7항에 따릅니다.

4. 파기 절차와 방법

상담 종료, 기간 만료, 삭제·동의 철회 요청에 따라 대상을 확인하여 지체 없이 파기합니다.

• 전자적 기록은 문의와 연결된 명함 이미지, 회사가 관리하는 이메일·다운로드 사본 등을 확인하여 복구·재생되지 않도록 필요한 삭제 조치를 합니다.
• 출력물은 분쇄 또는 소각합니다. 수탁자에게도 삭제를 요청하고 처리 여부를 확인합니다.
• 백업에 남은 자료는 접근과 재사용을 제한하고 확인된 보존·삭제 절차에 따라 파기합니다. 복원 시에도 삭제 대상 정보가 다시 이용되지 않도록 조치합니다.

5. 제3자 제공

회사는 상담 정보를 제휴사·투자자 등 제3자에게 제공하지 않습니다. 별도 동의나 법령상 의무가 있는 경우에만 필요한 범위에서 제공하며, 동의를 받을 때는 제공받는 자·목적·항목·보유 기간·거부에 관한 사항을 안내합니다.

6. 개인정보 처리위탁 및 국외 이전

회사는 아래 업체에 개인정보 처리를 위탁하며, 목적 외 처리 금지, 안전조치, 재위탁, 파기 및 책임에 관한 약정을 정하고 관리·감독합니다. 업체나 위탁업무가 바뀌면 이 방침에 공개합니다.

메일 서비스(국내 업체 선정 예정): [국내 메일 제공업체명 입력] — 상담 이메일의 송수신·보관. 보유 기간은 제3항과 같습니다. 실제 서비스의 저장·처리 국가를 확인하여 국외 이전이 있으면 해당 내용을 추가합니다.

아래 국외 이전의 유형은 상담 시스템 운영을 위한 처리위탁·보관입니다.

• Vercel Inc. — 홈페이지 운영·문의 접수 처리. 이전 국가: 미국. 연락처: privacy@vercel.com. 보유 기간: 요청 처리에 필요한 기간이며, 상담 자료를 지속 보관할 경우 제3항의 기간 이내.
• Prisma Data, Inc.(Prisma Postgres) — 문의 정보·명함 이미지의 DB 보관·운영. 이전 국가: [Prisma 콘솔에서 실제 데이터베이스 저장 국가 확인 필요]. 연락처: dpo@prisma.io. 보유 기간: 제3항과 같으며, 접수일부터 최대 6개월.

Vercel과 Prisma로 이전되는 항목은 제2항의 홈페이지 제출 정보·명함 이미지와 관련 상담 기록입니다. 문의 제출 및 기록 저장·조회 시 암호화된 통신으로 이전하며, 목적은 각 업체에 기재된 위탁업무의 수행입니다. 이메일로만 받은 정보는 홈페이지 시스템에 입력하지 않는 한 이 경로로 전송되지 않습니다. 백업의 파기는 제4항에 따릅니다.

국외 이전 근거는 「개인정보 보호법」 제28조의8제1항제1호에 따른 수집·이용 동의와 구분한 별도 동의입니다. 동의하지 않으면 위 서비스를 이용하는 홈페이지 문의 제출이 제한됩니다. 제출 후에도 제11항의 이메일로 철회·처리정지·삭제를 요청할 수 있으며, 이 경우 저장된 정보를 이용한 후속 상담이 제한될 수 있습니다. 대체 상담 방법은 같은 이메일로 문의할 수 있으며, 회사는 실제 처리 경로를 확인하여 안내합니다.

7. 자동 처리 정보와 방문 통계

부정 이용 방지: 접속 IP에서 생성한 해시값, 요청 횟수와 기준 시각을 별도 기록에 저장합니다. 문의 DB에는 IP 원문을 저장하지 않습니다. 해시값은 1시간 단위 전송 제한에 사용하고, 만료 기록은 이후 문의 처리 시 삭제하므로 정확히 1시간 후 삭제되는 것은 아닙니다. 완전한 익명정보로 단정하지 않고 보호하며, 제15조제1항제6호의 정당한 이익 요건을 충족하는 최소 범위에서 처리합니다.

방문 통계: Vercel Web Analytics에 방문 시각·페이지 주소·유입 경로·일부 URL 매개변수·대략적인 지역·운영체제·브라우저·기기 정보를 전송하여 집계합니다. 상담 양식의 이름·연락처·명함·문의 내용은 통계에 직접 전송하지 않으며, 상담 신청자와 결합한 개인별 광고에 사용하지 않습니다.

Vercel의 공식 설명에 따르면 쿠키 대신 해시값으로 방문 세션을 구분하고 해당 세션 정보는 24시간 후 폐기합니다. 전체 통계가 24시간 후 삭제된다는 의미는 아닙니다. 관련 스크립트를 브라우저의 콘텐츠 차단 기능으로 차단할 수 있으며, 쿠키 차단만으로 통계 전송이 중단되지는 않습니다.

홈페이지 제공 과정에서 호스팅 업체가 접속 정보를 처리할 수 있고, 외부 글꼴 서비스(jsDelivr)에 글꼴 요청의 IP·브라우저 정보 등이 전달될 수 있습니다. 관리자 로그인에는 인증용 쿠키를 사용하며, 일반 이용자는 로그인 없이 열람·문의할 수 있습니다.

8. 안전성 확보 조치

회사는 담당자 접근 범위 제한, 취급 절차 안내, 보유 기간 점검과 수탁자 감독을 실시합니다. 관리자 인증·권한 관리, 전송 구간 암호화, 비밀번호 해시 저장 및 비정상 요청 제한을 적용하고, 업무용 기기·출력물의 접근을 관리합니다. 명함 이미지는 인증된 관리자만 조회하도록 하고 브라우저·공용 캐시 저장을 제한합니다.

9. 이용자와 법정대리인의 권리

이용자는 제11항의 이메일로 열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 법정대리인이나 위임받은 대리인을 통해서도 행사할 수 있습니다.

회사는 본인 또는 대리 권한을 최소한의 정보로 확인하고 법정 절차와 기간에 따라 처리합니다. 정정·삭제가 끝날 때까지 해당 정보의 이용·제공을 제한하며, 법령상 요청을 제한해야 하는 경우 그 사유와 이의 제기 방법을 안내합니다.

만 14세 미만 아동을 대상으로 상담 정보를 수집하지 않으며, 필요한 법정대리인 동의 없이 수집된 사실을 확인하면 삭제 등 필요한 조치를 합니다.

10. 동의 거부에 따른 제한

필수 정보의 수집·이용에 동의하지 않으면 홈페이지 문의 접수·회신이 어렵습니다. 회사명·직책 등 선택 정보에 동의하지 않아도 상담을 신청할 수 있고, 명함 제출 대신 직접 입력할 수 있습니다. 일반적인 홈페이지 열람은 가능합니다. 국외 이전의 거부·철회는 제6항에 따릅니다.

11. 개인정보 보호책임자와 문의처

• 회사: 주식회사 에스엔팩토리 / 사업자등록번호 173-86-01432.
• 홈페이지(예정): www.sn-factory.com.
• 개인정보 보호책임자: 손호현 / 직위: 대표자.
• 고충 처리·열람 등 권리 행사 접수: [계정명 확정 필요]@sn-factory.com.

외부 상담·분쟁 해결은 개인정보침해신고센터(국번 없이 118), 개인정보분쟁조정위원회(1833-6972)를 이용할 수 있습니다.

12. 시행과 변경

시행일은 개인정보 처리방침 페이지에 표시합니다. 변경 시에는 변경 내용·시행일과 이전 처리방침을 홈페이지에서 안내하며, 별도 동의나 개별 안내가 필요한 경우 해당 절차를 먼저 이행합니다.