개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.

1. 문의 응대 및 처리 — 사이트 문의 양식과 이메일을 통해 접수된 문의·제휴·개인정보 관련 요청에 대한 응대, 답변 발송 및 사후 관리
2. 모바일 앱 고객문의 처리 — 회사가 배포하는 모바일 앱에서 접수된 문의·오류 신고의 원인 파악 및 회신
3. 서비스 운영 및 보안 — 사이트 접속기록 보관, 비정상 접근(자동화 공격·세션 폭주 등) 탐지 및 차단
4. 서비스 이용 통계 분석 및 개선 — Google 애널리틱스를 이용한 방문 현황 및 이용 흐름의 통계 분석과 이를 반영한 콘텐츠·화면 구성의 개선
5. 사이트 운영 계정 관리 — 회사 관리자가 직접 생성한 운영 계정의 인증 및 권한 관리
6. 법령 의무 이행 — 관계 법령 및 정부 기관의 요청에 따른 자료 제공 및 분쟁 대응

제2조 (처리하는 개인정보의 항목)

회사는 다음과 같은 개인정보 항목을 처리하고 있습니다. 아래 표의 "자동 생성"으로 표시된 항목은 이용자가 직접 입력하지 않아도 서비스 이용 과정에서 자동으로 생성·수집되는 정보입니다.

모바일 앱에서 접수되는 문의

회사가 배포하는 모바일 앱에서 보낸 문의·오류 신고는 회사가 대한민국에서 운영하는 문의 접수 서버에 저장됩니다. 앱이 문의와 함께 보내는 정보(문의 내용, 앱과 기기의 환경 정보, 회신용 연락처와 로그인 수단, 이용자가 첨부한 파일 등)와 그 보유기간은 각 앱의 개인정보 처리방침에서 정합니다. 앱마다 수집하는 항목이 다르고 앱은 계속 추가되므로, 이용하시는 앱의 개인정보 처리방침을 확인해 주십시오. 각 앱의 개인정보 처리방침은 앱 안의 설정·정보 화면, 앱 마켓(App Store·Google Play)의 앱 상세 페이지, 그리고 본 사이트의 해당 앱 소개 페이지에서 보실 수 있습니다.

다만 문의가 접수되는 시점에 접수 서버가 자동으로 남기는 IP 주소와 브라우저 정보(User-Agent)는 앱이 보내는 정보가 아니라 회사의 서버가 기록하는 정보이므로, 그 처리와 보유기간은 본 개인정보처리방침이 정하는 바에 따릅니다.

회사가 수집하지 않는 정보

회사는 본 사이트에서 다음 정보를 일절 수집하지 않습니다.

• 맞춤형 광고를 위한 행태정보 — 본 사이트에는 광고 SDK 나 광고 식별자(ADID·IDFA) 수집 스크립트가 설치되어 있지 않습니다. 회사는 서비스 개선을 위한 이용 통계 분석 목적으로만 Google 애널리틱스를 사용하며, 이를 통해 수집한 정보를 맞춤형 광고에 이용하거나 광고 목적으로 제3자에게 제공하지 않습니다.
• 고유식별정보 — 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 수집하지 않습니다.
• 위치정보 — 「위치정보의 보호 및 이용 등에 관한 법률」상의 개인위치정보를 수집하지 않습니다.
• 민감정보 — 사상·신념, 건강, 성생활, 유전정보, 범죄경력 등 민감정보를 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유기간)

1. 회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
2. 각 처리 목적에 따른 보유기간은 다음과 같습니다.

   구분	보유기간	근거
   사이트 접속기록, 비정상 접근 차단기록	3개월	「통신비밀보호법」 제15조의2 및 같은 법 시행령 제41조의 통신사실확인자료 보관 기준과 동일하게 운영
   문의 기록 (첨부파일 포함) 및 해당 문의와 주고받은 수신·발신 메일	답변 완료 후 3년	「전자상거래 등에서의 소비자보호에 관한 법률」 제6조의 소비자의 불만 또는 분쟁처리에 관한 기록
   모바일 앱 고객문의 기록 (접수 IP·브라우저 정보 포함)	처리 완료 후 3년	위와 같음. 앱이 보낸 정보의 보유기간은 각 앱의 개인정보 처리방침에서도 함께 정합니다
   웹 이용 통계 분석 정보 (Google 애널리틱스)	최대 14개월	Google 애널리틱스의 이용자·이벤트 단위 데이터 보관 기간 설정값. 개인을 식별할 수 없도록 집계된 통계 보고 데이터는 그 이후에도 보관될 수 있습니다
   그 밖의 안내 메일 발송 기록	발송 후 3년	발송 사실 확인 및 분쟁 대응
   사이트 운영 계정 정보	계정 삭제 시까지	계정이 삭제되면 지체 없이 파기

3. 보유기간이 경과한 개인정보는 지체 없이 파기합니다. 단, 다른 법령에 따라 보존 의무가 있는 경우에는 해당 기간 동안 보관 후 파기합니다.

제4조 (개인정보의 제3자 제공)

1. 회사는 정보주체의 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
2. 현재 회사는 정보주체의 개인정보를 제3자에게 제공하고 있지 않습니다. 향후 제공이 필요한 경우 사전에 정보주체에게 통지하고 동의를 받습니다.

제5조 (개인정보 처리의 위탁 및 국외 이전)

1. 개인정보 처리업무의 위탁

회사는 원활한 사이트 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등에 관한 사항을 계약서에 명시하고 있습니다.

2. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하고 있습니다.

가. 문의 답변·안내 메일의 발송 및 수신

나. 사이트 이용 통계의 수집·분석

사이트가 이용하는 클라우드 저장소(Amazon S3)는 대한민국 서울 리전(ap-northeast-2)에 데이터를 저장하므로, 첨부파일 및 콘텐츠 파일은 국외로 이전되지 않습니다.

정보주체는 「개인정보 보호법」 제28조의8 제1항 제1호에 따른 국외 이전을 거부할 수 있습니다. 메일 발송·수신에 대한 이전을 거부하실 경우 이메일을 통한 문의 접수 및 답변이 제한될 수 있으며, 이 경우 아래 제10조의 연락처로 다른 방법을 안내받으실 수 있습니다. 사이트 이용 통계의 수집·분석에 대한 이전은 제9조 제4항의 방법으로 이용자가 언제든지 직접 거부하실 수 있으며, 거부하셔도 사이트 이용에는 제한이 없습니다.

제6조 (정보주체의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리정지 요구
2. 권리 행사는 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있습니다. 회사는 이에 대해 지체 없이 조치하겠습니다. 접수 창구는 다음과 같습니다.
   • 전자우편 — privacy@reply.codesand.co.kr
   • 사이트 문의 양식 — 문의하기에서 「개인정보 / 약관」 분류 선택
3. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
4. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
5. 회사는 권리 행사 요구를 접수한 자가 본인이거나 정당한 대리인인지를 확인합니다. 이 과정에서 최소한의 확인 정보를 요청할 수 있으며, 확인 목적으로만 이용한 뒤 지체 없이 파기합니다.
6. 사이트 이용 통계 분석(Google 애널리틱스)에 대한 수집 거부는 회사에 별도로 요청하지 않아도 제9조 제4항의 방법으로 이용자가 직접 설정하실 수 있습니다.

제7조 (개인정보의 파기절차 및 방법)

1. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
2. 파기절차 — 불필요한 개인정보 및 개인정보파일은 개인정보 보호책임자의 책임 하에 내부 방침 및 관련 법령에 따라 안전하게 파기합니다.
3. 자동 파기 — 회사는 제3조의 보유기간이 지난 정보를 사람이 판단하지 않고 지울 수 있도록 데이터베이스 스케줄러를 운영합니다. 접속기록과 비정상 접근 차단기록은 보유기간(3개월)이 지나면 매일 정해진 시각에 자동으로 삭제됩니다.
   • 법령상 보존 의무가 있는 기록과 처리가 진행 중인 문의는 자동 파기 대상에서 제외합니다.
   • 첨부파일이 딸린 기록은 저장소의 파일까지 함께 지워야 하므로 별도의 파기 절차로 처리합니다.
4. 파기방법
   • 전자적 파일 형태: 복원이 불가능한 방법으로 영구 삭제
   • 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 비밀번호의 암호화 저장 — 운영 계정의 비밀번호는 복호화할 수 없는 단방향 암호화 방식으로 저장하며, 평문으로 보관하지 않습니다.
2. 접근 권한의 최소화 — 개인정보에 접근할 수 있는 계정은 업무상 필요한 관리자로 한정하고, 권한 등급을 나누어 필요한 범위의 기능만 사용할 수 있도록 제한합니다.
3. 접속기록의 보관 — 개인정보처리시스템에 대한 접속기록을 보관하여, 권한 없는 접근이나 이상 징후를 사후에 확인할 수 있도록 하고 있습니다.
4. 전송 구간의 암호화 — 사이트 전 구간에 HTTPS 를 적용하여 이용자와 서버 사이에 오가는 정보를 TLS 로 암호화합니다.
5. 비정상 접근의 자동 차단 — 짧은 시간에 반복되는 비정상 요청을 탐지해 자동으로 차단하고, 차단 사실을 기록합니다.
6. 보유기간 경과 정보의 자동 파기 — 제7조에 따라 보유기간이 지난 정보가 시스템에 남지 않도록 자동 파기 절차를 운영합니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 사이트의 기본 동작에 필요한 최소한의 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기 저장공간에 저장되기도 합니다.
2. 본 사이트가 사용하는 쿠키는 다음과 같습니다.

   쿠키 이름	용도	보관 기간
   SESSID	로그인 상태 유지 등 사이트가 동작하기 위한 세션 식별	브라우저 종료 시 삭제
   siteLocale	이용자가 선택한 표시 언어 기억	1년
   _ga	Google 애널리틱스가 방문자를 서로 구분하기 위해 사용하는 식별자	2년
   _ga_	Google 애널리틱스가 방문 세션의 상태를 유지하기 위해 사용하는 식별자	2년

3. 쿠키의 설치·운영 및 거부 — 웹브라우저의 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 세션 쿠키를 거부하면 로그인 등 일부 기능이 정상적으로 동작하지 않을 수 있습니다.
4. 웹 분석 도구의 사용과 수집 거부 — 본 사이트는 서비스 개선을 위한 이용 통계 분석 목적으로 Google 애널리틱스를 사용합니다. 이용자는 다음 방법으로 분석 정보의 수집을 거부할 수 있으며, 거부하셔도 사이트 이용에는 제한이 없습니다.
   • 웹브라우저의 설정에서 쿠키 저장을 차단하거나 이미 저장된 쿠키를 삭제
   • Google 이 제공하는 Google 애널리틱스 차단 브라우저 부가기능 설치
5. 맞춤형 광고 미사용 — 회사는 Google 애널리틱스로 수집한 정보를 맞춤형 광고에 이용하지 않으며, 본 사이트에 광고 SDK 나 광고 식별자 수집 스크립트를 설치하지 않습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보의 열람·정정·삭제·처리정지 등 권리 행사는 privacy@ 주소로 보내주시기 바랍니다. 서비스 이용 방법 등 그 밖의 문의는 support@ 주소 또는 사이트 문의하기를 이용해 주십시오.

제11조 (권익침해 구제방법)

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다.

제12조 (개인정보처리방침의 변경)

1. 회사는 법령·정책 또는 서비스의 변경에 따라 본 개인정보처리방침의 내용을 추가·삭제·수정할 수 있으며, 변경하는 경우 그 사유와 시행일을 명시하여 사이트의 공지사항에 게시합니다.
2. 이용자가 변경 내용을 쉽게 확인할 수 있도록 변경 전·후를 비교하여 함께 게시합니다.