개인정보처리방침

1. 처리하는 개인정보의 항목과 수집 방법

(1) 홈페이지 문의

• 필수: 담당자명, 브랜드명·회사명, 이메일, 전화번호, 필요한 도움(서비스 선택), 브랜드 운영 상태
• 선택: 웹사이트·인스타그램 주소, 문의 내용
• 수집 방법: 문의 페이지의 양식에 직접 입력합니다. 입력한 내용은 이메일 발송 서비스 EmailJS를 거쳐 회사 메일함으로 전달됩니다.

(2) UPINTER 캠페인 검토

• 회사가 초대할 때 입력하는 정보: 초대받는 분의 이름, 이메일, 역할(검토자·승인자), 초대 상태와 만료일
• Google 계정으로 로그인할 때 Google에서 받는 정보: Google 계정 이메일 주소와 Google 계정 고유 식별자. 이름·프로필 사진·연락처 등 그 밖의 Google 정보는 요청하지 않습니다.
• 서비스를 이용하며 생기는 정보: 의견 내용, 승인·수정 요청과 메모, 작성 시각, 초대 수락 여부
• 자동으로 생기는 정보: 접속 기록(접속 일시, 요청 주소, 처리 결과, IP 주소, 브라우저 정보, Google 계정 고유 식별자), 누가 언제 기록을 바꿨는지 남기는 변경 기록(Google 계정 고유 식별자와 시각), 로그인 유지를 위한 쿠키

(3) 홈페이지를 이용할 때 자동으로 수집되는 정보

• 서버 접속 기록: IP 주소, 접속 일시, 요청 주소, 브라우저 정보(User-Agent), 이전 페이지 주소(리퍼러)
• 웹 분석: Google Analytics와 Microsoft Clarity가 쿠키로 수집하는 방문 페이지, 체류 시간, 클릭·스크롤·마우스 이동, 기기와 브라우저 종류, 대략적인 위치(국가·도시 수준), 유입 경로
• 외부 글꼴·스크립트: 페이지를 표시하려고 Google Fonts와 jsDelivr에서 글꼴과 스크립트를 불러오며, 이때 해당 제공자에게 IP 주소와 브라우저 정보가 전달됩니다.

(4) 이메일·전화·카카오톡 채널로 연락하는 경우

• 연락에 쓴 이메일 주소·전화번호·카카오톡 프로필과 대화 내용

2. 개인정보의 처리 목적

• 문의 응대: 문의 확인, 상담과 회신, 서비스 제안과 견적
• UPINTER 캠페인 검토: 초대받은 본인인지 확인하고 로그인하게 하기, 공유된 검토 자료 제공, 의견·승인·수정 요청을 누가 언제 남겼는지 기록하고 회사 제작팀에 전달, 승인된 자료 제공, 부정 접근 방지와 보안
• 홈페이지 운영: 방문 통계 분석과 사이트 개선, 보안과 장애 대응

회사는 이 목적 밖으로 개인정보를 쓰지 않으며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.

3. 개인정보의 보유 및 이용 기간

회사는 처리 목적이 달성되면 지체 없이 파기합니다. 다만 아래 기간 동안 보관합니다.

• 홈페이지 문의 내용: 접수일로부터 3년 (상담 이력 관리와 분쟁 대응)
• UPINTER 캠페인 검토의 초대 정보, 의견·결정, 변경 기록: 해당 프로젝트의 계약 기간 동안, 그리고 계약 종료 후 5년 (계약 이행 기록과 분쟁 대응). 초대가 취소되면 그때부터 로그인과 열람이 막힙니다.
• 접속 기록: 30일 (홈페이지와 UPINTER 캠페인 검토 모두)
• UPINTER 캠페인 검토의 백업: 삭제한 정보도 복구용 백업에 최대 98일까지 남은 뒤 자동으로 지워집니다.
• 웹 분석 정보: Google Analytics 최대 14개월, Microsoft Clarity 녹화 30일(일부 표본은 최대 9개월)·히트맵 최대 9개월
• EmailJS 발송 이력: 30일

4. 개인정보의 제3자 제공

회사는 개인정보를 제2조의 목적 범위에서만 처리하며 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법령에 특별한 규정이 있거나 수사·재판을 위해 법령이 정한 절차에 따라 요청받은 경우에는 제공할 수 있습니다.

5. 개인정보 처리의 위탁과 국외 이전

회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 맡기며, 일부는 국외에서 처리됩니다. 모든 전송은 암호화된 통신(TLS)으로 이루어집니다.

국외 이전을 원하지 않으면 문의 양식 대신 전화(070-7710-1213)로 문의할 수 있고, 웹 분석은 제8조의 방법으로 거부할 수 있습니다. 홈페이지 서버와 UPINTER 캠페인 검토는 위 위치에서만 운영되므로 이용하려면 해당 위치로의 전송이 필요합니다. 위탁 업체가 바뀌면 이 방침으로 알립니다.

6. 개인정보의 파기 절차와 방법

• 보유 기간이 지나거나 처리 목적이 달성되면 지체 없이 파기합니다. 법령에 따라 더 보관해야 하는 정보는 다른 정보와 분리해 보관합니다.
• 전자 파일은 복구할 수 없는 방법으로 삭제합니다(메일 영구 삭제, 데이터베이스 기록 삭제). 백업은 제3조의 기간이 지나면 자동으로 지워집니다.
• 종이 문서는 분쇄하거나 소각합니다.

7. 정보주체와 법정대리인의 권리·의무와 행사 방법

• 정보주체는 언제든 개인정보의 열람·정정·삭제·처리정지와 동의 철회를 요구할 수 있습니다. 제11조의 연락처로 요청하면 본인 확인 후 10일 안에 처리하고 결과를 알립니다.
• 법정대리인이나 위임받은 사람도 요청할 수 있으며, 이때 위임장을 함께 제출해야 합니다.
• 다른 법령에서 보관을 정한 정보는 삭제를 요구할 수 없으며, 요구를 거절하면 그 이유를 알립니다.
• UPINTER 캠페인 검토의 이용을 멈추고 싶으면 담당자나 제11조의 연락처로 알려주세요. 초대를 취소합니다.
• 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

8. 개인정보 자동 수집 장치(쿠키)의 설치·운영과 거부

홈페이지

• Google Analytics(_ga, _ga_로 시작하는 쿠키)와 Microsoft Clarity(_clck, _clsk 등)가 방문 분석용 쿠키를 저장합니다.
• 거부 방법: 브라우저 설정에서 쿠키 저장을 막거나 삭제할 수 있습니다. Google Analytics는 Google의 차단 부가 기능(tools.google.com/dlpage/gaoptout)으로 막을 수 있고, Microsoft Clarity는 브라우저의 Global Privacy Control(GPC) 신호를 존중합니다(Microsoft 안내 기준).
• 쿠키를 막아도 홈페이지 이용에는 지장이 없습니다.

UPINTER 캠페인 검토

• 로그인을 유지하는 필수 쿠키(Google Cloud IAP 인증 쿠키)만 씁니다. 이 쿠키를 막으면 로그인할 수 없습니다.
• 분석·광고 쿠키는 쓰지 않습니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보를 다루는 사람을 담당자로 한정하고, 접근 권한을 필요한 범위로 최소화합니다.
• 기술적 조치: 모든 전송 구간을 암호화(TLS)합니다. UPINTER 캠페인 검토는 Google Cloud IAP로 로그인한 초대 대상만 접근할 수 있고, 서버가 요청마다 초대 여부와 권한을 다시 확인합니다. 데이터는 Google Cloud에 암호화되어 저장되고, 접속 기록에는 의견 내용을 남기지 않으며, 정기 백업과 복구 절차를 운영합니다.
• 물리적 조치: 서버와 데이터는 Google 데이터센터의 물리 보안 아래 있습니다. 종이 문서는 잠금 보관합니다.

10. Google 사용자 데이터의 처리 (UPINTER 캠페인 검토)

• 받는 정보: Google 로그인(OpenID Connect)으로 Google 계정 이메일 주소와 고유 식별자만 받습니다.
• 쓰는 곳: 초대받은 본인인지 확인하고, 누가 의견·결정을 남겼는지 기록하고, 접속을 기록하는 데만 씁니다.
• 저장: 이메일 주소는 초대 목록과 대조하는 데만 쓰고 따로 저장하지 않습니다. 고유 식별자는 변경 기록과 접속 기록에 남으며, 제3조의 기간이 지나면 지워집니다.
• 공유와 판매: 이 정보를 판매하거나 제3자에게 제공하지 않고, 광고나 AI 모델 학습에 쓰지 않습니다. 사람은 보안, 법령 준수, 서비스 운영에 필요한 경우에만 이 정보를 봅니다.
• 삭제: 제11조의 연락처로 요청하면 초대를 취소하고, 법령이나 계약상 보관 의무가 없는 정보를 삭제합니다.

UPINTER Campaign Review’s use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements. It receives only your Google account email address and account identifier, uses them only to confirm that you were invited and to record who left which comment or decision, and never sells them or uses them for advertising or AI model training.

11. 개인정보 보호책임자와 담당 부서

• 개인정보 보호책임자: 강영한 상무(CTO) · contact@up-inter.com · 070-7710-1213
• 담당 부서: AX 솔루션본부

개인정보에 관한 문의·불만·피해 구제는 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다.

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담은 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 · www.spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 · ecrm.police.go.kr

13. 개인정보처리방침의 변경

• 이 방침이 바뀌면 시행 7일 전(수집 항목·목적·제3자 제공 등 중요한 변경은 30일 전)에 홈페이지로 알립니다.
• 이 방침은 2026년 9월 27일부터 시행합니다.