개인정보처리방침
버전 2026-10-21 · 시행일 2026-10-21
운영 준비용 검토본 · 업체·보관·국외 이전 등 운영 사실을 확정한 뒤 정식 운영합니다.
1. 처리 목적과 수집 항목
개인정보처리자: 수풀그림(주) · 충청남도 공주시 무령로 250-1 (산성동) 2층 온라인 문의 접수·답변과 요청 처리를 위해 필수 항목인 이름, 이메일, 제목, 문의 내용과 동의 여부·방침 버전·접수 시각을 처리합니다. 회사명·전화번호는 선택 동의한 경우에만 처리합니다. 주민등록번호·건강정보·비밀번호·인증키·회사 기밀은 입력하지 마세요. 일반 문의의 수집·이용은 동의를 근거로 하며, 동의를 거부하면 온라인 접수가 제한됩니다. 선택 정보 제공을 거절해도 필수 정보로 문의할 수 있습니다.
2. 보관과 파기
문의는 접수일로부터 365일 보관하도록 설정되어 있습니다. 동의 철회·삭제 요청은 확인 후 관련 법령과 처리 목적에 따라 조치합니다. 자동 정리 작업은 만료한 문의의 이름·회사명·이메일·전화번호·제목·내용·내부 메모를 복구할 수 없는 값으로 대체합니다. 동의 버전과 접수·삭제 시각 등의 관리 메타데이터는 남으므로 전체 행을 즉시 삭제한다고 설명하지 않습니다. 별도 보관·법정 예외·백업 처리: 운영 전 확정 필요 웹·보안·감사 로그: 운영 전 확정 필요
3. 운영 장소·처리 위탁과 제3자 제공
웹·DB 서버 국가: 대한민국 호스팅 업체: 운영 전 확정 필요 위탁 업무·업체·계약 검토 내용: 운영 전 확정 필요 문의 알림 메일: 알림 비활성 메일 업체 / 저장·처리 국가: 운영 전 확정 필요 / 운영 전 확정 필요 메일 알림에는 고객 이름·연락처·문의 원문을 넣지 않습니다. 회사가 문의에 답하는 과정에서 회신 메일을 사용하는 경우에도 해당 업체와 처리 국가·보관기간을 별도로 확인해야 합니다. 이메일 도메인만으로 실제 운영 업체나 저장 국가를 판단하지 않습니다. 고객 정보를 광고 목적으로 판매하거나 교차 맥락 행동 광고에 공유하는 기능을 제공하지 않습니다. 법령상 요구 또는 별도 적법한 근거가 있는 경우를 제외하고 임의의 제3자에게 제공하지 않습니다.
4. 국외 이전과 외부 서비스
국외 이전 검토 내용: 운영 전 확정 필요 Turnstile 실제 상태: 비활성 · 사용 여부 UNDECIDED Turnstile을 켜면 Cloudflare의 브라우저 보안 확인 및 서버 토큰 검증 통신이 발생합니다. 켜기 전에 수령자·국가·항목·시점/방법·목적·보유기간·이전 근거·거부 방법과 영향을 확정해 공개해야 합니다. 외부 블로그·카카오 링크를 누르면 해당 서비스의 방침이 적용됩니다. 날씨·공개 자료는 서버가 조회하며 사용자의 정밀 위치나 브라우저 좌표를 해당 API에 전송하지 않습니다.
5. 쿠키·브라우저 저장소·통계
보안·로그인·CSRF 보호에 필요한 세션 쿠키를 사용합니다. 브라우저에서 쿠키를 제한할 수 있으나 로그인이나 양식 제출이 제한될 수 있습니다. 맞춤 광고·개인 추적 분석 스크립트는 기본 제공하지 않습니다. 방문 통계는 페이지 경로별 일일 합계이며 검색어·문의 원문을 통계에 담지 않습니다. 체크리스트는 화면 메모리만 사용하며 서버에 저장하지 않습니다. 문의 남용 방지를 위해 접속 IP의 해시를 최대 10분 창으로 처리합니다. 로컬 저장소는 1분 간격 정리하며 Redis는 만료 시간을 사용합니다. 해시는 익명 정보라고 단정하지 않습니다.
6. 권리행사와 연락처
적용 법령에 따라 열람·정정·삭제·처리 정지·동의 철회 등을 요청할 수 있습니다. 법에서 정한 사유로 제한되는 경우 그 사유와 이의 제기 방법을 안내합니다. 대리인 요청에는 필요한 최소한의 권한 확인만 수행하며 공개 문의에 신분증·고유식별정보를 올리지 마세요. 개인정보 보호책임자·담당 부서: 운영 전 확정 필요 공개 연락처: contact@supulgeurim.com / 070-8728-3489 개인정보 침해신고와 분쟁조정은 개인정보 포털·개인정보침해 신고센터·개인정보분쟁조정위원회에서 안내받을 수 있습니다.
7. 안전성 확보와 이용 대상
접근 권한 제한, 관리자 인증, CSRF 방어, 전송 암호화 구성, 업로드 검사, 동의·삭제 이력과 감사 기록을 적용합니다. 실제 서버·백업·계정 운영의 기술적·관리적 조치는 운영 담당자가 점검합니다. 이 사이트는 기업 대상 정보 제공과 상담을 위한 서비스이며 아동 대상 서비스가 아닙니다. 아동 정보를 별도로 처리하게 되면 연령·보호자 동의 등 적용 요건을 먼저 검토합니다.
8. 지역별 적용과 방침 변경
대한민국에서 운영하며 개인정보 보호법 등 적용 법령을 기준으로 사실에 맞게 안내합니다. EU/EEA·영국 이용자를 대상으로 서비스를 제공하거나 행동을 모니터링하는 경우 GDPR/UK GDPR의 적용 범위, 처리 근거·권리·기한·역외 이전·대표자 등의 요건을 별도 검토합니다. 미국은 연방 및 각 주의 대상·매출·처리 규모 등 적용 조건에 따라 권리행사·거부 신호·고지 절차를 추가합니다. 다른 국가를 대상으로 사업을 확대할 때에도 해당 법 적용 여부를 확인합니다. 단순한 전 세계 접속 가능성을 모든 국가의 법적 준수 인증으로 표시하지 않습니다. 방침의 중요한 내용이 바뀌면 변경 내용·시행일을 공개하고, 필요한 경우 별도 고지·동의를 진행합니다. 이전 버전은 아래 이력에서 확인할 수 있습니다.
이전 방침과 공개 연락처
contact@supulgeurim.com · 070-8728-3489
보호책임자·담당 부서: 운영 전 확정 필요