개인정보 처리방침

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 외의 용도로는 이용하지 않는다.

회사는 영리 목적의 광고성 정보를 전송하지 않으며, 이를 위한 수신 동의를 받지 않는다. 이용자가 신청한 상담 건에 대한 회신은 문의 응대에 해당한다.

가. 이용자가 직접 입력하는 정보 (상담 신청 시)

나. 상담 신청 시 함께 전송되는 정보

진단 대상 웹사이트 주소, 진단 결과 및 점수, 진단 시각, 유입 경로 정보(UTM), 동의 일시 및 동의 문구 버전, 제출 시점의 접속 IP 주소

동의 일시와 제출 IP 주소는 동의 사실을 증명하기 위하여 수집·보관한다.

다. 서비스 이용 과정에서 자동으로 수집되는 정보

접속 IP 주소, 브라우저 종류 및 버전, 접속 일시, 서비스 이용 기록, 유입 경로 정보, 화면 조작 기록(마우스 움직임, 클릭 위치, 스크롤 위치, 화면 전환 순서)

화면 조작 기록은 이용자가 화면의 어느 지점에서 진단을 중단하는지 확인해 화면을 고치기 위한 것이다. 제11조의 분석 도구가 수집하며, 상담 신청 양식에 입력하는 내용은 수집 대상에서 제외된다.

라. 회사가 수집하지 않는 정보

1. 회사는 회원가입 절차를 두지 않으며, 아이디·비밀번호를 수집하지 않는다.
2. 회사는 주민등록번호, 계좌정보, 신용카드 정보 등 민감정보 및 고유식별정보를 일체 수집하지 않는다.
3. 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않는다.
4. 회사는 브라우저 지문(fingerprinting) 등 이용자를 개별 식별하기 위한 별도의 추적 기술을 사용하지 않는다.

회사는 상담 종료 후 3개월이 지난 상담 신청 정보를 보유하지 않는다. 재상담이 필요한 경우 이용자로부터 정보를 다시 제공받는다.

관련 법령에 따라 보존이 필요한 경우 해당 법령이 정한 기간 동안 보관한다.

• 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (동법)

회사는 이용자의 개인정보를 제3자에게 제공하지 않는다. 다만 다음의 경우는 예외로 한다.

1. 이용자가 사전에 동의한 경우
2. 법령에 근거하거나 수사기관이 적법한 절차에 따라 요구하는 경우

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있다.

회사는 위탁계약 체결 시 개인정보의 안전한 관리를 위하여 필요한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독한다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개한다.

회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전하고 있다.

이용자는 개인정보의 국외 이전을 거부할 수 있다. 거부를 원하는 경우 제12조의 개인정보 보호책임자에게 요청하면 되며, 이 경우 상담 신청 접수가 제한된다. 서비스 이용 행태·통계 분석을 위한 국외 이전은 제11조의 방법으로 거부할 수 있다.

1. 회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기한다.
2. 파기 대상과 방법은 다음과 같다.

   보관 위치	파기 방법
   메시징 도구(Slack)에 전달된 상담 신청 정보	해당 메시지 및 첨부 파일 삭제
   회사 메일함에 수신된 상담 신청 정보	해당 메일 삭제 및 휴지통 비우기
   상담 현황 관리 시트	해당 행 삭제 및 버전 기록 삭제
   종이 문서에 기록된 정보	분쇄하거나 소각

3. 회사는 파기가 누락되지 않도록 매월 1회 위 보관 위치를 모두 점검하여 보유 기간이 경과한 정보가 있는지 확인하고 파기한다.

1. 이용자는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있다.
   • 개인정보 열람 요구
   • 오류 등이 있을 경우 정정 요구
   • 삭제 요구
   • 처리정지 요구
2. 권리 행사는 제12조의 개인정보 보호책임자에게 서면, 전화, 이메일로 요청할 수 있으며, 회사는 지체 없이 조치한다.
3. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않는다.
4. 이용자는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하여야 한다.
5. 회사는 열람·정정·삭제·처리정지를 요구한 자가 본인이거나 정당한 대리인인지 확인한다.

개인정보 열람청구 접수·처리 부서

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있다.

1. 관리적 조치: 개인정보 취급자를 최소한으로 지정하고 정기적으로 교육한다. 보유 기간이 경과한 정보의 파기 여부를 정기적으로 점검한다.
2. 기술적 조치: 개인정보 전송 구간을 암호화(HTTPS)하고, 상담 신청 정보에 대한 접근 권한을 담당자로 제한하며, 접속 기록을 보관한다.
3. 물리적 조치: 서비스 제공사의 데이터센터 접근 통제에 따른다.

회사는 개인정보 보호법 제37조의2에 따른 자동화된 결정을 하지 않는다. 서비스가 제공하는 진단 점수는 이용자가 입력한 웹사이트의 공개된 구성 요소를 점검한 결과이며, 개인정보를 이용하여 정보주체의 권리 또는 의무에 영향을 미치는 결정을 하지 않는다.

1. 회사는 다음의 목적으로 쿠키(cookie)를 사용한다.

   구분	목적
   서비스 운영 쿠키	동일 이용자의 진단 횟수 제한. 이용자를 식별하는 정보를 포함하지 않는다
   분석 쿠키 (Google Analytics 4)	방문 경로와 이용 형태 분석을 통한 서비스 품질 개선 및 광고 효과 측정
   분석 쿠키 (Microsoft Clarity)	화면 조작 기록의 수집과 재생을 통한 이탈 지점 파악 및 화면 개선

2. 회사는 서비스 이용 통계 분석과 광고 효과 측정을 위하여 Google LLC가 제공하는 Google Analytics 4를 사용한다. 이 도구는 방문 경로와 페이지 이용 형태를 집계하며,이용자를 개별적으로 식별하지 않는다.
3. 회사는 이용자가 화면의 어느 지점에서 진단을 중단하는지 확인하기 위하여 Microsoft Corporation이 제공하는 Microsoft Clarity를 사용한다. 이 도구는 마우스 움직임, 클릭 위치, 스크롤 위치를 기록하여 화면을 재생한다. 상담 신청 양식에 입력하는 업체명·담당자 이름·연락처는 기록에서 제외되도록 설정되어 있으며, 재생 화면에서도 확인할 수 없다.
4. 이용자는 다음의 방법으로 쿠키 저장과 행태 정보 수집을 거부할 수 있다.
   • 브라우저 설정에서 쿠키 저장을 차단한다. 다만 이 경우 일부 서비스 이용에 제한이 있을 수 있다.
   • Google Analytics 수집을 개별적으로 거부하려면 Google이 제공하는 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치한다.
   • Microsoft Clarity 수집을 개별적으로 거부하려면 브라우저 설정에서 clarity.ms 도메인의 쿠키를 차단한다. Microsoft의 개인정보 처리에 관한 사항은 https://privacy.microsoft.com/privacystatement에서 확인할 수 있다.
5. 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않으며, 광고 목적의 추적 픽셀을 설치하지 않는다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있다.

이용자는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변한다.

회사는 다음 각 호에 해당하는 개인정보 처리를 하지 않는다.

1. 가명정보의 처리 (개인정보 보호법 제28조의2 및 제28조의3)
2. 국내대리인의 지정 (동법 제31조의2). 회사는 국내에 주소를 둔 사업자다.
3. 영리 목적의 광고성 정보 전송 (정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조)

개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의할 수 있다.

또한 개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 한 처분 또는 부작위로 권리 또는 이익을 침해받은 경우에는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있다.

1. 이 개인정보 처리방침(v1.2)은 2026년 8월 24일부터 적용된다. 그 전까지는 2026년 8월 4일부터 적용되어 온 v1.0이 유효하였다. v1.1은 시행일 전에 v1.2로 대체되어 시행되지 않았다.
2. 회사가 개인정보 처리방침을 변경하는 경우 변경 내용과 시행일을 서비스 화면에 공지한다. 이용자 권리에 중대한 영향을 미치는 변경은 시행 30일 전부터 공지한다.
3. 회사는 변경 전후의 내용을 비교하여 확인할 수 있도록 이전 버전의 개인정보 처리방침을 서비스 화면에서 열람할 수 있게 한다.

개인정보 처리방침 버전 이력