개인정보처리방침

회사는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외로 이용하지 않으며, 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 1.
   회원 가입과 관리: 회원 식별 · 인증, 계정 관리, 고객사 · 구성원 권한 관리, 부정 이용 방지, 고지 · 통지
2. 2.
   서비스 제공: 자산 소유권 확인, 진단 동의서 서명과 그 증빙, 진단 수행, 리포트 · 견적 · 이행 확인서 발행, 조치 대행, 재진단, 서비스 내 알림과 이메일 안내
3. 3.
   요금 결제와 정산: 결제, 세금계산서 발행, 환불, 거래 기록 보존
4. 4.
   도입 상담: 상담 신청 접수, 회신, 상담 이력 관리
5. 5.
   고충 처리와 분쟁 대응: 문의 · 불만 처리, 분쟁 조정, 법령상 의무 이행
6. 6.
   보안과 서비스 안정성: 접속 기록 관리, 부정 접근 탐지, 감사 기록 유지

Premium 로그인 진단에 쓰는 테스트 계정의 아이디 · 비밀번호는 서비스 시스템 · 이메일 · 메신저로 받지 않으며, 담당자가 전화 또는 대면으로 전달받아 진단 기간에만 사용합니다. 진단이 끝나면 고객사가 비밀번호를 바꾸거나 계정을 삭제합니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 진단 과정에서 부수적으로 처리될 수 있는 고객사 이용자의 개인정보는 8번 항목에서 따로 설명합니다.

1. ①
   회사는 법령에 따른 보유 기간 또는 수집할 때 알린 보유 기간 안에서 개인정보를 처리 · 보유합니다.

   개인정보 보유 기간

   구분	보유 기간
   회원 정보	회원 탈퇴 시까지 (진행 중인 계약 · 분쟁이 있으면 끝날 때까지)
   도입 상담 정보	상담 종료 후 1년
   진단 동의서 서명 정보 (서명본 포함)	해당 진단 계약이 끝난 뒤 5년
   저장소 · 클라우드 연동 자격 증명	만료 · 해지되거나 진단(재진단 기간 포함)이 끝나면 즉시 삭제
   감사 로그 (행위 기록)	생성 후 5년

2. ②
   관련 법령에 따라 보존해야 하는 정보는 다음 기간 동안 보관합니다.

   법령에 따른 보존 기간

   보존 정보	기간	근거
   계약 또는 청약철회 등에 관한 기록	5년	전자상거래법
   대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래법
   소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래법
   표시 · 광고에 관한 기록	6개월	전자상거래법
   세금계산서 등 거래 증빙	5년	국세기본법 · 부가가치세법
   서비스 접속 기록(로그인 기록)	3개월	통신비밀보호법

1. ①

   회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

2. ②

   다른 법령에 따라 보존해야 하는 개인정보는 다른 개인정보와 분리하여 저장 · 관리하며, 해당 목적 외로 이용하지 않습니다.

3. ③

   전자 파일은 복구 · 재생할 수 없는 방법으로 삭제하고(암호화 키 폐기 포함), 종이 문서는 분쇄하거나 소각합니다.

4. ④

   회사는 파기한 시각과 건수를 감사 기록에 남깁니다.

회사는 개인정보를 1번 항목의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 · 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

1. ①
   회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

   개인정보 처리 위탁

   수탁자	위탁 업무	처리 위치
   Supabase Inc.	데이터베이스·회원 인증·파일(리포트·증거) 저장	대한민국 (AWS 서울 리전)
   Vercel Inc.	웹사이트·고객 포털 호스팅	대한민국 (서울 리전에서 요청 처리)
   Amazon Web Services, Inc.	진단 서버 운영 (진단 실행·결과 처리)	대한민국 (서울 리전)
   섹타나인 주식회사 (메인페이)	신용카드 결제 처리·결제 취소	대한민국
   Anthropic, PBC	취약점 설명·조치 예시 초안 작성 (AI)※ 고객사가 설정에서 「AI 초안 작성」을 켠 경우에 한함	미국

2. ②

   회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적 · 관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리 · 감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

3. ③

   위탁 업무의 내용이나 수탁자가 바뀌면 지체 없이 이 처리방침을 통해 공개합니다.

1. ①
   회사는 고객사가 설정에서 「AI 로 취약점 설명 · 조치 예시 초안 작성」을 켠 경우에 한하여, 다음과 같이 정보를 국외로 이전합니다. 이 기능을 끄면 국외 이전이 일어나지 않습니다.

   개인정보 국외 이전

   구분	내용
   이전받는 자	Anthropic, PBC (개인정보 보호 담당: privacy@anthropic.com)
   이전되는 국가	미국
   이전 일시와 방법	진단 결과를 전문가가 검토하는 단계에서 취약점별로 암호화된 통신(TLS)으로 전송
   이전 항목	취약점 제목 · 유형 · 등급, 발생 위치(URL · 호스트명 등), 진단 도구의 설명과 증거 발췌, 고객사가 입력한 기술 스택. 개인정보와 인증정보는 전송 전에 마스킹하나, 발생 위치 등에 개인을 알아볼 수 있는 정보가 들어 있으면 함께 이전될 수 있습니다.
   이용 목적	취약점 설명과 조치 예시 초안 작성 (결과는 전문가가 검토한 뒤 고객에게 공개)
   보유 · 이용 기간	Anthropic 의 상용 API 데이터 정책에 따라 처리 후 정해진 기간(최대 30일) 보관한 뒤 삭제되며, 모델 학습에 사용되지 않습니다.
   거부 방법과 효과	고객 관리자가 설정 › 회사 정보에서 AI 초안 작성을 끄면 됩니다. 끄더라도 서비스 이용에 제한이 없으며, 설명은 전문가가 직접 작성합니다.

2. ②

   그 밖의 수탁자(Supabase Inc., Vercel Inc., Amazon Web Services, Inc.)는 국외 법인이지만, 회사는 개인정보를 대한민국(서울) 리전에 저장하고 처리하도록 설정하여 이용합니다.

1. ①

   진단 대상 시스템의 응답에는 고객사가 처리하는 이용자의 개인정보가 우연히 포함될 수 있습니다. 회사는 이를 수집할 목적으로 진단하지 않으며, 이러한 정보는 고객사(개인정보처리자)로부터 진단 업무를 위탁받아 처리하는 것으로 봅니다.

2. ②

   회사는 진단 결과를 저장하기 전에 주민등록번호, 휴대전화번호, 이메일, 인증 쿠키 · 토큰 등을 마스킹하고, 고객사마다 다른 암호화 키(AES-256-GCM)로 암호화하여 대한민국(서울) 리전에 보관합니다.

3. ③

   원시 진단 결과는 진단 작업이 끝난 날부터 90일, 증거는 수집한 날부터 1년, 리포트는 발행한 날부터 5년이 지나면 파기합니다.

4. ④

   회사는 이 정보를 진단 목적 외로 이용하거나 제3자에게 제공하지 않으며, 고객사의 요청이 있으면 별도의 개인정보 처리 위탁 계약을 체결합니다.

1. ①

   정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정 · 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

2. ②

   권리 행사는 서비스 화면(설정)에서 직접 하거나, 서면 · 이메일(tjdwlals011@gmail.com) · 전화로 개인정보 보호책임자에게 요청할 수 있으며, 회사는 요청을 받은 날부터 10일 안에 조치하고 그 결과를 알립니다.

3. ③

   정보주체의 법정대리인이나 위임을 받은 자를 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」의 위임장을 제출해야 합니다.

4. ④

   다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없으며, 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있습니다.

5. ⑤

   회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.

6. ⑥

   고객 관리자가 등록 · 초대한 구성원의 정보는 고객 관리자에게 수정 · 삭제를 요청하거나 회사에 직접 요청할 수 있습니다.

7. ⑦

   회사는 정보주체에게 중대한 영향을 미치는 완전히 자동화된 결정을 하지 않습니다.

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 합니다.

1. 1.
   관리적 조치: 내부관리계획 수립 · 시행, 개인정보를 취급하는 직원의 최소화와 정기 교육. 직원은 담당으로 배정된 고객사의 정보에만 접근할 수 있습니다.
2. 2.
   암호화: 모든 통신 구간의 암호화(HTTPS/TLS), 비밀번호의 일방향 암호화 저장, 진단 증거와 원시 결과의 고객사별 키 암호화(AES-256-GCM), 저장소 · 클라우드 연동 자격 증명의 암호화 보관
3. 3.
   접근 통제: 데이터베이스 행 단위 접근 통제(RLS)로 고객사 사이를 격리하고, 역할별로 기능을 제한합니다. 직원 계정과 회원 계정 모두 2단계 인증(MFA)을 사용할 수 있으며, 외부에서 개인정보처리시스템에 접속하는 직원에게는 2단계 인증 사용을 요구합니다.
4. 4.
   접속 기록 보관과 위변조 방지: 개인정보처리시스템의 접속 · 변경 기록을 감사 로그로 남기고 SHA-256 해시 체인으로 묶어 수정 · 삭제를 탐지하며, 기록을 정기적으로 점검합니다.
5. 5.
   물리적 조치: 개인정보는 수탁자의 클라우드 데이터센터에 저장되며, 데이터센터의 출입 통제 등 물리적 보안은 수탁자의 보호조치에 따릅니다.

1. ①

   회사는 로그인 상태 유지와 보안을 위해 필수 쿠키(세션 쿠키)를 사용하고, 화면 테마 · 안내 접힘 같은 편의 설정을 쿠키나 브라우저 저장소에 저장합니다.

2. ②

   회사는 광고나 행태 분석 목적의 쿠키, 제3자 분석 도구를 사용하지 않으며 행태정보를 수집하지 않습니다.

3. ③

   이용자는 브라우저 설정(예: Chrome 설정 › 개인정보 보호 및 보안 › 서드 파티 쿠키 · 사이트 데이터)에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스를 이용하면서 생긴 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

1. ①

   이 개인정보처리방침은 2026년 10월 1일부터 적용합니다.

2. ②

   내용을 추가 · 삭제 · 수정하는 경우 시행 7일 전부터 서비스 화면에 공지합니다. 수집 항목, 처리 목적, 제3자 제공 · 국외 이전 등 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 공지하고, 필요하면 다시 동의를 받습니다.

3. ③

   이전 개인정보처리방침: 없음 (최초 제정)