개인정보 처리방침

1. 수집하는 개인정보 항목

• 신청서(필수): 성함, 휴대폰 번호, 통화 가능 시간, 신청서 답변
• 회사 정보·진단 입력값(필수): 사업자 형태, 업종, 업력, 지역, 직원 수, 매출·부채 등 진단에 입력한 값
• 올린 서류(선택): 사업자등록증, 재무제표(또는 부가세 과세표준증명원) 등 고객이 직접 올린 파일
• 자동으로 생성되는 정보: 접속 IP 주소(자동 입력 방지와 과다 신청 제한에만 사용하며, IP 그대로가 아니라 알아볼 수 없게 변환(해시)한 값만 저장하고 서류와 같은 기간 뒤 삭제), 유입 경로

진단만 하고 신청하지 않으면 입력값은 고객의 브라우저에만 남고 회사로 전송되지 않습니다. 회사는 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않습니다.

2. 개인정보의 이용 목적

정책자금 상담: 신청 내용 확인, 상담 연락, 진단 결과 검토와 필요 서류 안내에만 이용합니다. 위 목적 외에는 이용하지 않으며, 목적이 바뀌면 미리 동의를 받습니다.

3. 보관 기간

• 신청 정보(성함·연락처·답변·진단 입력값): 신청일로부터 1년 보관 후 자동 삭제. 다만 자문 계약을 맺은 고객은 계약서에서 정한 기간 동안 보관합니다.
• 올린 서류: 서류 최대 1년 보관 후 자동 삭제
• 신청하지 않은 채 올라온 서류: 48시간 안에 자동 삭제
• 진단 입력값과 신청서 작성 중 내용(성함·연락처 제외)은 이어서 작성할 수 있도록 이용자 기기에 최대 7일간 저장되며, 접수하거나 [저장된 내용 지우기]를 누르면 즉시 삭제됩니다.

보관 기간 중이라도 고객이 삭제를 요청하면 지체 없이 삭제합니다.

4. 개인정보의 파기 절차와 방법

• 절차: 보관 기간이 지난 개인정보는 매일 자동으로 확인해 지체 없이 파기합니다.
• 방법: 전자 파일과 데이터는 복구할 수 없는 방법으로 삭제합니다. 종이로 출력한 자료는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

없음. 회사는 고객의 동의 없이 개인정보를 다른 곳에 제공하지 않습니다. 다만 법령에 특별한 규정이 있는 경우는 예외로 합니다.

6. 개인정보 처리 위탁

원활한 서비스를 위해 아래 업무를 위탁하며, 위탁 계약(이용 약관)에 따라 개인정보가 안전하게 관리되도록 하고 있습니다.

• Supabase: 신청 정보와 올린 서류의 데이터 보관
• Vercel: 웹사이트 호스팅과 신청 접수 처리
• Cloudflare: 자동 입력 프로그램(봇) 확인
• jsDelivr: 화면 글꼴 전송

7. 개인정보의 국외 이전

위 위탁 업무를 위해 아래와 같이 개인정보가 국외로 이전(전송·보관)됩니다. 이전 시기와 방법: 신청·진단 화면을 이용할 때 암호화된 통신(HTTPS)으로 전송됩니다.

• Supabase, Inc. (미국 법인, 데이터는 대한민국 서울 지역 서버에 보관)
  항목: 1장의 신청 정보·진단 입력값·올린 서류 / 목적: 데이터 보관 / 보유 기간: 3장과 같음
  연락처: privacy@supabase.com
• Vercel Inc. (미국)
  항목: 1장의 신청 정보·진단 입력값, 접속 IP / 목적: 웹사이트 운영과 신청 접수 처리 / 보유 기간: 처리 후 저장하지 않음(접속 기록은 업체 정책에 따름)
  연락처: privacy@vercel.com
• jsDelivr (글꼴 전송망, 미국 등 서버 소재 국가)
  항목: 접속 IP, 브라우저 정보 / 목적: 화면 글꼴(페이퍼로지) 전송 / 보유 기간: 전송 후 업체 정책에 따름
  연락처: www.jsdelivr.com
• Cloudflare, Inc. (미국 등 Cloudflare 서버 소재 국가)
  항목: 접속 IP, 브라우저 정보 / 목적: 자동 입력 프로그램(봇) 확인 / 보유 기간: 확인 후 업체 정책에 따라 삭제
  연락처: privacyquestions@cloudflare.com

국외 이전을 거부하실 수 있습니다. 거부하시려면 신청서를 제출하지 마시고 아래 보호책임자에게 전화로 상담을 요청해 주세요. 이 경우 온라인 진단·신청 서비스는 이용하실 수 없습니다.

8. 정보주체의 권리와 행사 방법

고객은 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다. 아래 보호책임자에게 전화나 문자로 연락하시면 지체 없이 처리해 드립니다. 대리인을 통해서도 요구하실 수 있습니다.

개인정보 수집·이용 동의를 거부할 수 있으며, 거부하시면 상담 신청이 어렵습니다.

9. 개인정보의 안전성 확보 조치

• 접근 제한: 신청 정보와 서류는 대표 1인의 관리자 계정으로만 볼 수 있으며, 서류는 비공개 저장소에 보관하고 짧은 시간만 열리는 주소로 열람합니다.
• 암호화: 모든 전송은 암호화된 통신(HTTPS)으로 이루어집니다.
• 부정 이용 방지: 자동 입력 프로그램 확인과 신청 횟수 제한을 적용합니다.
• 자동 파기: 보관 기간이 지난 정보는 매일 자동으로 삭제합니다.

10. 자동 수집 장치의 설치·운영과 거부

회사는 광고·행태 분석용 쿠키를 사용하지 않습니다. 이어서 작성하기 위해 이용자 기기의 브라우저 저장소에 입력 내용을 저장하며(3장 참고), 봇 확인(Cloudflare)을 위해 필요한 최소한의 정보가 저장될 수 있습니다. 브라우저 설정에서 사이트 데이터를 삭제하거나 저장을 막을 수 있고, [저장된 내용 지우기] 버튼으로도 바로 지울 수 있습니다. 저장을 막으면 이어서 작성하기 기능을 쓸 수 없습니다.

11. 개인정보 보호책임자

성명

김호정 (대표)

연락처

010-4540-3669

12. 권익침해 구제 방법

개인정보 침해로 인한 구제를 받으시려면 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

13. 개인정보 처리방침의 변경

이 처리방침의 내용이 바뀌면 시행 7일 전부터 이 페이지에 알립니다. 고객 권리에 중요한 변경은 시행 30일 전부터 알립니다.