개인정보처리방침

수집하는 정보

직접 입력하신 내용과, 답변을 드리고 사이트를 운영하는 데 필요한 최소한의 기술 정보만 수집합니다.

• 문의 양식 — 성함과 회사 이메일 주소, 그리고 선택 입력하신 회사명, 직책, 문의 주제, 예상 예산과 작성하신 메시지. 함께 보고 계셨던 언어, 제출한 페이지 주소, 브라우저 User-Agent 값, 제출 시각을 저장합니다.
• 뉴스레터 — 이메일 주소, 보고 계셨던 언어, 구독을 신청한 페이지 주소, 신청 시각.
• 서버 로그 — 호스팅 제공업체가 IP 주소를 포함한 일반적인 요청 기록을 네트워크 단에서 남깁니다. 이를 이용해 개인 프로필을 만들지 않습니다.
• 설정 — 선택하신 언어를 기억하는 쿠키 한 개. 자세한 내용은 쿠키 정책을 봐주세요.

이 사이트에는 분석 도구나 광고, 트래킹 스크립트가 없습니다. 외부에서 연락처 데이터를 사거나 보강하지도 않습니다.

이용 목적과 근거

• 문의 답변 — 양식의 동의 항목에 체크하시는 것이 근거입니다. GDPR이 적용되는 경우에는 사업상 문의에 응답할 정당한 이익, 그리고 계약 체결 전 요청에 따른 조치도 근거가 됩니다.
• 뉴스레터 발송 — 동의에 근거하며, 언제든 철회하실 수 있습니다.
• 서비스 운영과 보안 — 서비스를 안정적으로 제공하고 보호할 정당한 이익에 근거합니다.

자동화된 의사결정이나 프로파일링에는 이용하지 않습니다.

처리를 위탁하는 곳

아래 세 곳에만 위탁하며, 각각 계약을 통해 목적 범위 안에서만 처리하도록 하고 있습니다.

• Supabase — 문의와 뉴스레터 구독 정보가 저장되는 데이터베이스를 운영합니다. 두 테이블 모두 행 수준 보안이 켜져 있고 공개 정책이 없어 서버만 읽을 수 있습니다.
• Vercel — 웹사이트를 호스팅하고 운영 로그를 보관합니다.
• Google Fonts — 사이트가 구글 서버에서 웹폰트를 불러옵니다. 폰트를 요청하면 IP 주소와 User-Agent가 구글에 전달됩니다. 원치 않으시면 브라우저에서 해당 도메인을 차단하셔도 되며, 대체 폰트로 사이트를 그대로 읽으실 수 있습니다.

개인정보를 판매하지 않으며, 제3자의 마케팅 목적으로 제공하지 않습니다.

국외 이전

위탁업체들이 여러 국가에 인프라를 운영하고 있어, 이용자가 계신 국가 밖에서 처리될 수 있습니다. GDPR이 적용되는 경우 각 업체가 공개한 표준계약조항 등의 보호 장치에 따릅니다.

보관 기간

• 문의 — 답변에 필요한 기간, 그리고 함께 일하게 되는 경우 그 관계가 유지되는 동안과 법정 보존 기간까지 보관합니다. 그 외에는 24개월 이내에 삭제합니다.
• 뉴스레터 — 구독을 해지하실 때까지 보관하며, 해지 후에는 해지 처리를 지키는 데 필요한 기록만 남깁니다.
• 서버 로그 — 호스팅 제공업체의 기본 보관 정책을 따릅니다.

이용자의 권리

거주 지역에 따라 열람, 정정, 삭제, 처리 정지나 반대, 전송 요구를 하실 수 있습니다. 동의는 언제든 철회하실 수 있으며, 철회 이전까지의 처리에는 영향을 주지 않습니다.

요청은 이메일로 보내주시면 됩니다. 관련 법령이 정한 기간 안에 회신드립니다. 처리 결과에 만족하지 못하실 경우 감독기관에 신고하실 수 있습니다. 국내에서는 개인정보보호위원회, EU·영국에서는 해당 국가의 감독기관입니다.

보안

모든 통신은 HTTPS로 이루어집니다. 양식 제출은 브라우저에 노출되지 않는 자격 증명으로 서버에서 처리하며, 데이터베이스 테이블은 사이트의 공개 키로 읽을 수 없습니다. 완벽하게 안전한 시스템은 없기에, 애초에 보관하는 정보의 양을 적게 유지하는 방향으로 설계했습니다.

아동

이 사이트는 기업 대상이며 아동을 대상으로 하지 않습니다. 아동의 개인정보를 알면서 수집하지 않습니다.

변경

수집 항목이나 위탁업체가 바뀌면 이 페이지와 위의 갱신일을 함께 수정합니다.