1. 처리하는 정보와 목적
| 구분 | 처리 항목 | 목적 |
|---|---|---|
| 문의 접수 | 이름, 이메일, 문의 유형·제목·내용, IP 가명값, User-Agent, 동의 시각. 회사/소속·연락처는 선택 동의 시에만 | 문의 확인, 답변, 처리 이력 관리, 스팸·오남용 방지 |
| 소프트웨어 다운로드 | 제품·자산 식별자, IP 가명값, User-Agent, 다운로드 시각 | 배포 현황 및 다운로드 통계 확인, 오남용 탐지 |
| 접근 로그 | IP 주소, 국가·도시, 요청 경로, 유입 경로, User-Agent, 접속 시각 | 서비스 안정성·보안 모니터링, 이용 현황 분석 |
문의 접수 정보는 정보주체의 동의를 받아 처리하며, 회사/소속·연락처는 별도의 선택 동의가 있을 때만 저장합니다. 다운로드 기록과 접근 로그는 서비스 안정성과 보안 확보를 위해 동의 없이 처리합니다(개인정보 보호법 제15조 제1항 제6호).
문의·다운로드의 IP 값은 원문을 저장하지 않고 비밀키 기반 HMAC-SHA-256 가명값으로 저장합니다. 접근 로그의 원시 IP는 별도 데이터베이스에 분리해 관리자만 접근합니다.
2. 보유 및 파기
- 접근 로그: 수집 후 90일
- 다운로드 로그: 수집 후 1년
- 문의 내역: 처리 완료 후 1년. 미처리 문의는 처리 완료 또는 삭제 요청 시까지 보관
- 보관 중 삭제한 문의: 삭제 후 30일
보유 기간이 지난 전자 기록과 휴지통에서 30일이 지난 문의는 매일 실행되는 자동 정리 작업으로 삭제합니다. 삭제한 기록은 데이터베이스 복구 기능의 보관 기간(최대 30일)이 지나면 복구할 수 없게 됩니다. 관계 법령에 따른 별도 보존 의무가 확인되는 경우에는 그 법령이 정한 기간 동안 분리 보관합니다.
3. 개인정보 처리 위탁
홈페이지 운영을 위해 Cloudflare, Inc.에 웹사이트 제공, 문의·다운로드 데이터 저장, 접속 기록 처리 및 Turnstile 보안 검증을 위탁합니다. 회사 이메일(이메일로 받은 문의 포함)의 송수신과 보관은 메일플러그(Mailplug)에 위탁합니다. 위탁 업무 외의 목적으로 개인정보를 이용하지 않도록 관리·감독합니다.
4. 국외 이전
Cloudflare, Inc.(미국 소재, dpo@cloudflare.com)의 전 세계 데이터센터를 이용하는 과정에서 1절의 접속·문의·다운로드 정보가 미국 등 Cloudflare 데이터센터가 있는 국가에서 처리·보관될 수 있습니다. 정보는 서비스 이용 시 암호화된 통신으로 전송되며, 위탁 업무 수행 목적에 한해 2절의 기간 동안 처리됩니다. 국외 이전에 대한 문의나 처리 중지 요청은 아래 개인정보 보호책임자에게 접수할 수 있으며, 처리 중지 시 웹 문의 등의 서비스 이용이 제한될 수 있습니다.
5. 안전성 확보 조치
개인정보 접근 권한을 관리자에게 제한하고, 관리자 접근을 인증·기록합니다. 전송 구간과 저장된 데이터는 암호화하며, 문의·다운로드 IP는 비밀키 기반 가명값으로 보관합니다. 보안 로그를 점검하고 보유 기간이 지난 기록을 정기적으로 삭제합니다.
6. 자동 수집 장치 및 제3자 제공
홈페이지는 서비스 운영을 위해 접속 로그를 수집하고 Turnstile로 자동화된 접근을 검증합니다. Cloudflare 보안 챌린지를 통과하면 검증 상태를 유지하는 cf_clearance 쿠키가 발급될 수 있습니다. 브라우저 설정에서 쿠키를 거부하거나 삭제할 수 있으나, 이 경우 보안 검증이 반복되거나 접속이 제한될 수 있습니다. 별도의 분석·광고 쿠키는 사용하지 않습니다. 법령에 근거하거나 정보주체가 별도로 동의한 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
7. 정보주체의 권리와 개인정보 보호책임자
정보주체와 법정대리인은 개인정보의 열람·정정·삭제·처리 정지 및 동의 철회를 요청할 수 있습니다. 아래 연락처로 요청하면 본인 또는 대리인 여부를 확인한 뒤 관련 법령에 따라 처리합니다.
- 보호책임자
- 박성현 대표이사
8. 권익침해 구제
개인정보 관련 고충은 위 보호책임자에게 문의할 수 있습니다. 별도로 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 상담·조정을 신청할 수 있습니다.
9. 방침 변경 이력
방침을 변경하면 변경 내용과 시행일을 이 페이지에 게시합니다. 수집 항목이나 이용 목적이 늘어나는 변경은 시행 7일 전에 게시합니다. 이전 방침 전문은 개인정보 보호책임자에게 요청하면 제공합니다.
- 2026년 9월 27일: 보호책임자, 위탁(메일플러그 추가), 국외 이전 국가, 선택 항목 별도 동의, 처리 근거, 안전성 확보조치, 파기 시점 및 권리 행사 안내 보강
- 2026년 7월 12일: 최초 시행