개인정보처리방침

1. 본 방침의 적용 법령

본 서비스는 대한민국과 유럽경제지역(EEA) 및 영국을 포함한 이용자를 대상으로 하므로, 본 개인정보처리방침은 대한민국 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」과 EU 일반 개인정보 보호법(General Data Protection Regulation, GDPR), 영국 일반 개인정보 보호법(UK General Data Protection Regulation, UK GDPR), 영국 데이터 보호법(Data Protection Act 2018)을 함께 적용 기준으로 합니다. 쿠키 및 유사 추적 기술에 관한 세부 사항은 별도의 「쿠키 정책」에서 정하며, 「쿠키 정책」은 본 개인정보처리방침의 일부를 구성합니다.

2. 개인정보 수집 항목 및 수집 방법

회사는 다음과 같은 개인정보를 수집할 수 있습니다.

• [필수 수집 항목] 회사명, 이름, 휴대 전화번호, 이메일, 비밀번호
• [필수 수집 항목] 프로젝트 문의 시: 프로젝트 유형, 프로젝트 설명 등 이용자가 직접 입력한 내용
• [자동 수집 항목] IP 주소, 기기 정보(브라우저, OS), 쿠키, 방문일시, 이용 로그, 접속 기록
• [선택 수집 항목] 설문조사 또는 이벤트 참여 시: 이름, 연락처, 기타 입력 정보
• [선택 수집 항목] 마케팅 정보 수신 동의 시: 이메일, SMS 수신 정보

2-1. 개인정보 수집 방법

• 홈페이지 회원가입 및 서비스 이용 과정
• 고객센터 문의(전화, 이메일, 문의 양식)
• 쿠키 및 로그 분석 도구 등을 통한 자동 수집

3. 개인정보의 수집·이용 목적 및 처리 법적 근거

회사는 아래 목적을 위하여 개인정보를 처리하며, EEA·영국 이용자에 대해서는 GDPR/UK GDPR 제6조의 처리 근거를 함께 명시합니다.

• 서비스 제공: 문의 접수 및 응대, 상담 진행 (근거: 계약의 이행 - GDPR 제6조 제1항 (b))
• 회원관리: 본인확인, 공지사항 전달, 기록 관리 (근거: 계약의 이행 및 정당한 이익 - 제6조 제1항 (b), (f))
• 서비스 개선: 통계 및 분석, 품질 개선 (근거: 정당한 이익 또는 동의 - 제6조 제1항 (f) 또는 (a))
• 마케팅 활용(동의 시): 이벤트, 광고, 혜택 제공 (근거: 동의 - 제6조 제1항 (a))
• 법령 준수: 분쟁 해결 및 법적 의무 이행 (근거: 법적 의무 준수 - 제6조 제1항 (c))

4. 개인정보의 보유 및 이용 기간

회사는 수집 목적 달성 시까지 개인정보를 보유하며, 목적 달성 후 지체 없이 삭제합니다. 단, 관련 법령에 따라 아래 기간 동안 보관할 수 있습니다.

• 서비스 이용 기록: 3년
• 계약 및 결제 기록: 5년
• 소비자 분쟁 기록: 3년
• 접속 로그 기록: 3개월
• 회원 탈퇴 시: 지체 없이 파기하되, 관련 법령에 따라 보관 의무가 있는 정보는 해당 기간 동안 다른 개인정보와 분리하여 보관한 후 파기

5. 개인정보의 제3자 제공

회사는 원칙적으로 개인정보를 외부에 제공하지 않습니다. 단, 다음의 경우 제공될 수 있습니다.

• 이용자가 사전 동의한 경우
• 법령에 따라 요청된 경우
• 수사기관의 적법한 절차에 따른 요구가 있는 경우

6. 개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 위탁 시 안전한 처리를 위해 관리·감독을 실시합니다.

• Amazon Web Services, Inc. - 클라우드 인프라 운영·데이터 저장
• Google LLC - 서비스 이용 분석(Google Analytics 4) 및 광고
• Meta Platforms, Inc. - 광고 및 성과 측정
• Cloudflare, Inc. - 보안 및 CDN(콘텐츠 전송)
• 기타 문자 발송 대행, 결제대행(PG) 등 추가 위탁이 발생하는 경우 그 내용을 본 방침 또는 홈페이지를 통해 사전에 고지합니다.

7. 개인정보의 국외 이전

회사는 서비스 운영을 위해 아래와 같이 개인정보를 국외로 이전하며, 「개인정보 보호법」 제28조의8 및 GDPR/UK GDPR 제5장에 따라 적정한 안전조치를 적용합니다. 이용자는 국외 이전을 거부할 수 있으며, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

• 이전받는 자: Amazon Web Services, Inc. / 이전 국가: 미국 / 이전 항목: 서비스 이용 과정에서 생성되는 개인정보 전반 / 이전 목적: 클라우드 인프라 운영 / 보유기간: 서비스 종료 시까지
• 이전받는 자: Google LLC / 이전 국가: 미국 / 이전 항목: 쿠키·이용 로그·기기 식별자 / 이전 목적: 분석·광고 / 보유기간: 최대 24개월
• 이전받는 자: Meta Platforms, Inc. / 이전 국가: 미국 / 이전 항목: 쿠키·광고 식별자 / 이전 목적: 광고 타겟팅 / 보유기간: 최대 3개월
• 이전받는 자: Cloudflare, Inc. / 이전 국가: 미국 / 이전 항목: IP 주소·접속 정보 / 이전 목적: 보안·CDN / 보유기간: 최대 12개월
• EEA·영국 이용자의 개인정보 국외 이전 시에는 유럽위원회 표준계약조항(EU Standard Contractual Clauses, SCC) 또는 영국 국제데이터이전협정(International Data Transfer Agreement, IDTA)/EU SCC에 대한 영국 부속서(UK Addendum)를 이전 근거로 적용합니다. 관련 계약서 사본은 14조의 연락처를 통해 요청·열람할 수 있습니다.

8. 이용자 및 법정대리인의 권리

이용자는 언제든지 아래 사항을 요청할 수 있습니다.

• 개인정보 열람
• 정정 및 삭제
• 처리정지 요구
• 동의 철회
• 회원 탈퇴 및 계정 삭제 요청
• (EEA·영국 이용자) 개인정보 이동권(data portability) 및 자동화된 의사결정 관련 권리

8-1. 감독기관에 대한 권리 구제 신청

또한 이용자는 다음 감독기관에 직접 민원 또는 분쟁 해결을 신청할 권리가 있습니다.

• 대한민국: 개인정보보호위원회(privacy.go.kr / 국번없이 182), 개인정보 침해신고센터(privacy.kisa.or.kr / 국번없이 118), 개인정보 분쟁조정위원회(kopico.go.kr / 1833-6972)
• 유럽경제지역(EEA): 이용자가 거주하는 회원국의 관할 감독기관(Data Protection Authority)
• 영국: Information Commissioner's Office (ICO) (ico.org.uk)

9. 개인정보 파기 절차 및 방법

개인정보는 보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다.

• 전자 파일: 복구 불가능한 기술적 방식으로 영구 삭제
• 종이 문서: 분쇄 또는 소각

10. 쿠키(Cookie) 사용 및 거부 안내

회사는 맞춤형 서비스 제공을 위해 쿠키 및 유사 추적 기술을 사용합니다. 필수 쿠키를 제외한 기능·분석·마케팅 쿠키는 이용자의 사전 동의(Opt-in)를 받은 후에만 활성화되며, 웹사이트 하단의 "쿠키 설정"을 통해 언제든지 동의를 변경하거나 철회할 수 있습니다. 쿠키의 종류·목적·보유기간·제3자 및 국외 이전 등 세부 사항은 별도의 「쿠키 정책」에서 정합니다.

쿠키 거부 방법: 브라우저 설정 → 개인정보 보호 → 쿠키 차단. 쿠키 거부 시 일부 서비스 이용이 제한될 수 있습니다.

11. 개인정보 안전성 확보 조치

회사는 개인정보 보호를 위해 다음과 같은 조치를 시행합니다.

• 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육, 접근권한 관리
• 기술적 조치: 전송구간 암호화(TLS 1.2 이상), 저장 데이터 암호화(AES-256), 방화벽 및 보안 프로그램, Zero Trust 기반 접근 통제
• 물리적 조치: 서버실·자료 보관실 접근 통제

12. 미성년자의 개인정보 보호

• 대한민국: 회사 서비스는 만 14세 미만을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 동의 없이 수집된 사실을 인지하는 경우 즉시 삭제 조치를 취합니다.
• 유럽경제지역(EEA): GDPR 제8조에 따라 아동 개인정보 처리에 대한 동의는 원칙적으로 만 16세 이상 본인이 할 수 있으며, 만 16세 미만인 경우 부모 또는 법정대리인의 동의를 받습니다. 회원국이 이보다 낮은 연령(최소 만 13세)을 법으로 정한 경우 해당 기준을 따릅니다.
• 영국: 영국 정보위원회(ICO)의 아동 연령 적합 설계 코드(Age Appropriate Design Code)에 따라, 18세 미만 이용자로 추정되는 경우 프로파일링을 위한 마케팅·분석 쿠키를 기본적으로 비활성화하고 개인정보 설정을 가장 높은 보호 수준으로 적용합니다.

13. EU 및 영국 대리인(Representative)

회사는 대한민국에 소재하며 유럽경제지역(EEA) 및 영국 내 사업장을 두고 있지 않습니다. GDPR 제27조 및 UK GDPR 제27조(UK DPA 2018 부칙 21)에 따라, 회사는 다음과 같이 대리인을 지정합니다.

• EU 대리인: Peter Cho (이메일: governance@softwarecreation.studio)
• 영국 대리인: Peter Cho (이메일: governance@softwarecreation.studio)

14. 개인정보 보호책임자 및 문의처

이용자는 개인정보 관련 문의, 불만 처리, 피해 구제 등을 아래 개인정보 보호책임자에게 요청할 수 있습니다.

• 개인정보 보호책임자: Peter Cho (소프트웨어공작소)
• 전화: 010-2069-1670
• 이메일: governance@softwarecreation.studio
• 주소: 서울특별시 중구 청계천로 100, 시그니처타워 서관 9층
• EU 대리인 / 영국 대리인: Peter Cho (governance@softwarecreation.studio)

15. 개인정보처리방침 변경 고지

본 개인정보처리방침은 법령 변경, 기술 변화 또는 서비스 개선에 따라 수정될 수 있으며, 변경 시 그 사유와 내용을 홈페이지를 통해 사전에 공지합니다.