개인정보 처리방침

1. 수집하는 개인정보 항목과 수집 방법

회사는 홈페이지의 문의 양식을 통해 이용자가 직접 입력한 정보만을 수집합니다. 회원가입 절차는 없으며, 별도의 이력서 접수나 결제 기능도 운영하지 않습니다.

필수 항목 — 이름(성·이름), 이메일 주소, 관심 분야, 문의 내용.

선택 항목 — 회사·소속, 직함, 연락처, 국가, 산업 분야, 마케팅 정보 수신 동의 여부.

문의 내용은 자유 서술란이므로 이용자가 그 안에 직접 기재하는 정보도 함께 수집·보관됩니다. 응대에 필요하지 않은 개인정보는 적지 않으시기를 권합니다.

이용자가 입력하지 않아도 서비스 이용 과정에서 자동으로 생성·수집되는 정보가 있습니다 — 접속 IP 주소, 접속 기기 정보(브라우저·운영체제), 접속 일시. 자세한 내용은 제9항을 참고하십시오.

2. 개인정보의 처리 목적

문의 응대 및 상담 — 제품·기술·파트너십·채용 등 이용자가 남긴 문의에 답변하고 필요한 자료를 제공하기 위해 처리합니다.

마케팅 정보 제공 — 이용자가 별도로 동의한 경우에 한해 회사의 소식과 제품 정보를 이메일로 발송합니다. 동의하지 않아도 문의 응대에는 아무런 제한이 없습니다.

서비스 안정성 확보 — 스팸과 부정 접속을 차단하고 시스템 오류를 확인하기 위해 접속 기록을 처리합니다.

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.

3. 개인정보의 보유 및 이용기간

문의 정보(이름·이메일·연락처·문의 내용 등) — 접수일로부터 3년간 보유한 뒤 파기합니다. 상담 이력을 확인하고 반복 문의에 일관되게 응대하기 위한 기간입니다.

마케팅 수신 동의 정보 — 동의를 철회하거나 문의 정보가 파기될 때까지 보유합니다.

접속 기록(세션) — 마지막 활동 후 15분이 지나면 만료되며, 이후 접속이 발생할 때 삭제됩니다.

부정 이용 방지를 위한 IP 처리값 — 10분간만 임시 보관한 뒤 삭제됩니다.

오류 기록(서버 로그) — 최대 14일간 보관됩니다.

관리자 활동 기록(감사 로그) — 3년간 보유합니다. 누가 언제 어떤 콘텐츠를 처리했는지를 남기는 기록으로, 관리자 계정 정보와 처리 대상의 식별 정보가 포함될 수 있습니다.

다른 법령에서 보존 의무를 정한 경우에는 해당 법령이 정한 기간 동안 보관합니다.

이용자가 삭제를 요청하면 위 기간과 관계없이 지체 없이 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 특별한 규정이 있거나, 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

회사는 광고나 행태정보 분석을 위한 제3자 도구를 사용하지 않습니다.

5. 개인정보 처리의 위탁

회사는 서비스 운영을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.

웹사이트 호스팅 및 데이터베이스 운영 — 주식회사 카페24. 위탁 기간은 서비스 제공 계약이 유지되는 기간입니다.

문의 접수 알림 메일 발송 — ■■ 채우기(실제 메일 서비스 사업자). 문의가 접수되면 담당자에게 알림 메일이 발송되며, 그 메일에는 문의자가 입력한 내용이 포함됩니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알려드립니다.

6. 제3자 서비스

회사는 방문자 분석·광고·추적을 목적으로 하는 외부 스크립트를 사용하지 않습니다. 글꼴·스크립트·이미지 등 화면을 그리는 데 필요한 파일은 모두 회사 서버에서 직접 제공하므로, 홈페이지를 열어 보는 것만으로 이용자의 정보가 외부 사업자에게 전달되지 않습니다.

다만 문의 페이지의 지도 보기 링크, 화면 아래의 링크드인·페이스북 링크처럼 외부 사이트로 나가는 링크가 있습니다. 이용자가 직접 누르면 해당 사이트로 이동하며, 그때부터는 그 사이트의 개인정보 처리방침이 적용됩니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 마케팅 수신에 동의한 경우 그 동의를 철회할 수도 있습니다.

권리 행사는 제10항의 개인정보 보호책임자에게 이메일로 요청하실 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 처리하고 그 결과를 알려드립니다.

요청하신 분이 본인인지 확인하기 위해 최소한의 확인 절차를 거칠 수 있습니다.

법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다.

8. 개인정보의 파기 절차와 방법

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제합니다. 종이에 출력된 정보가 있는 경우에는 분쇄하거나 소각합니다.

이미 발송된 알림 메일 등 담당자의 메일함에 남은 사본도 함께 삭제합니다.

다만 관리자 활동 기록에는 어떤 처리가 언제 이루어졌는지를 남기기 위해 최소한의 식별 정보가 제3항의 기간 동안 남을 수 있습니다.

9. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 제공에 반드시 필요한 쿠키만 사용하며, 광고나 분석을 위한 쿠키는 사용하지 않습니다.

spex-session — 화면 상태와 로그인 상태를 유지하기 위한 쿠키입니다. 유효기간은 마지막 활동 후 15분이며, 자바스크립트로 읽을 수 없도록 설정되어 있습니다.

XSRF-TOKEN — 위조 요청을 막기 위한 보안 쿠키입니다. 유효기간은 15분이며 이용자를 식별하는 용도가 아닙니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 문의 양식 제출 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

관리자 화면에서는 작성 중이던 글이 사라지지 않도록 입력 내용을 관리자 본인의 브라우저에만 최대 7일간 임시 저장합니다. 이 정보는 서버로 전송되지 않으며 공개 사이트에서는 사용되지 않습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보와 관련한 이용자의 문의와 불만을 처리하기 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자 — 권용균

이메일 — kwonyg@spexinspace.com

이용자는 서비스를 이용하면서 발생한 모든 개인정보 관련 문의를 개인정보 보호책임자에게 하실 수 있으며, 회사는 지체 없이 답변하고 처리하겠습니다.

11. 개인정보의 안전성 확보 조치

관리적 조치 — 개인정보에 접근할 수 있는 담당자를 최소한으로 제한하고, 접근 권한을 등급으로 나누어 관리합니다.

기술적 조치 — 관리자 화면은 인증을 거친 사람만 접근할 수 있으며, 로그인 시도 횟수를 제한하고 일정 시간 활동이 없으면 자동으로 로그아웃됩니다. 비밀번호는 복호화할 수 없는 방식으로 저장합니다.

접속 기록 관리 — 관리자가 개인정보를 열람·수정·삭제한 내역을 기록하고 보관합니다.

물리적 조치 — 개인정보가 저장된 시스템은 접근이 통제되는 환경에서 운영합니다.

12. 권익 침해 구제 방법

이용자는 개인정보 침해로 인한 상담이나 피해 구제를 위해 아래 기관에 문의하실 수 있습니다.

개인정보침해 신고센터 — (국번없이) 118 · privacy.kisa.or.kr

개인정보 분쟁조정위원회 — 1833-6972 · kopico.go.kr

대검찰청 사이버수사과 — (국번없이) 1301 · spo.go.kr

경찰청 사이버수사국 — (국번없이) 182 · ecrm.police.go.kr

「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대해 회사가 한 조치에 불복하는 경우 행정심판을 청구할 수 있습니다.

13. 처리방침의 변경

이 개인정보 처리방침은 시행일부터 적용됩니다.

법령이나 회사 정책이 바뀌어 내용이 변경되는 경우, 변경 사항을 시행 최소 7일 전부터 홈페이지에 공지합니다.

이용자의 권리에 중대한 영향을 미치는 변경은 시행 30일 전에 공지합니다.