개인정보처리방침

제1조 개인정보의 처리 목적

일손랩은 다음 목적으로만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 상담 신청 접수와 본인 확인, 상담 진행 연락
2. 첫 화면 시안 제작·전달, 일 흐름 정리, 견적 안내
3. 계약 체결과 이행, 대금 정산, 세금계산서 등 증빙 발급
4. 제작 이후 운영 유지(수정 요청 처리, 장애 대응) 연락
5. 청약 철회·환불, 소비자 불만과 분쟁 처리
6. 홈페이지 서버 운영과 보안(부정 접수·공격 차단, 장애 확인)

일손랩은 새 서비스·이벤트 소식 같은 광고성 정보를 보내기 위한 개인정보를 받지 않습니다.

제2조 처리하는 개인정보의 항목

일손랩은 홈페이지의 상담 신청서(짧은 신청서와 자세한 신청서)로 아래 항목을 받습니다. 별도 회원 가입은 없습니다. 필수·선택 구분은 신청 화면의 ‘필수’·‘선택’ 표시와 같습니다.

신청서의 자유 입력 칸에는 주민등록번호·계좌 비밀번호 같은 민감한 정보를 적지 말아 주세요.

제3조 처리 및 보유 기간

1. 상담 신청 정보: 신청일부터 1년 동안 보관하고, 그 전에 삭제를 요청하면 지체 없이 지웁니다. 1년이 지나면 서버가 매일 새벽 자동으로 아래 항목을 지웁니다(익명화).
   • 지우는 항목: 성함, 휴대폰 번호, 이메일, 지역, 신청서에 입력·선택한 사업·상담 정보, 관리 메모의 본문, 신청 건의 담당자·다음 연락 예정일 칸, 접속 IP 주소·브라우저 정보, 메일 발송 오류 내용입니다. 처리 이력 문장에 포함된 신청자의 성함·휴대폰 번호·이메일도 삭제 처리합니다.
   • 남는 항목: 접수 번호와 사이트 구분, 접수·변경·익명화 시각, 처리 상태, 동의 여부, 알림 메일 발송 상태·시도 횟수·발송 시각, 메모·처리 이력의 번호·작성 시각·작성자입니다. 처리 이력에는 과거 담당자와 다음 연락 예정일 등 업무 처리 내용이 남을 수 있습니다. 다른 보관자료와 결합해 신청자를 알아볼 수 있는 동안에는 이 기록도 개인정보로 보호합니다.
2. 이메일 문의: 운영자가 메일함에서 지울 때까지 보관하며, 최대 1년입니다. 받은 날부터 1년이 지난 메일은 운영자가 직접 지웁니다. 전화 문의의 상담 메모는 상담이 끝나면 지체 없이 지우고, 늦어도 마지막으로 연락한 날부터 1년 안에 지웁니다.
3. 계약으로 이어진 경우: 상담 신청 기록은 위 1과 같은 날 같은 방법으로 지워집니다. 계약 이행에 필요한 정보는 계약서·견적서·세금계산서 등 계약 서류로 옮겨 따로 보관하고, 계약 기간과 운영 유지 기간이 끝나면 아래 4의 법정 보존 기록을 빼고 지웁니다.
4. 관계 법령에 따른 보존:
   • 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약 또는 청약 철회 등에 관한 기록 5년, 대금 결제와 서비스 공급에 관한 기록 5년, 소비자 불만 또는 분쟁 처리에 관한 기록 3년
   • 「국세기본법」·「부가가치세법」: 장부와 세금계산서 등 거래 증빙 5년

제4조 파기 절차 및 방법

1. 절차: 보유 기간이 지나거나 처리 목적이 끝난 개인정보는 지체 없이 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리해 보관합니다.
2. 방법: 데이터베이스의 상담 정보는 보안 삭제 설정을 켠 상태로 지웁니다. 그 밖의 전자 파일은 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 백업: 서버는 장애에 대비해 매일 데이터베이스와 자료를 같은 서버(서울 리전)에 백업합니다. 백업은 복구 목적으로만 사용하며 서버 관리자만 접근합니다. 백업은 만든 날로부터 35일 뒤인 날짜의 정기 작업(매일 오전 3시 30분)에서 서버가 자동으로 파기합니다. 정기 백업과 서버 프로그램 교체 전 백업에 같은 기준을 적용합니다. 원본에서 삭제한 정보가 백업에 남아 있는 동안에는 일반 업무에 이용하지 않으며, 백업을 복원할 때에는 이미 처리한 삭제·동의 철회 요청을 다시 반영합니다.
4. 삭제 요청을 처리할 때는 해당 정보가 담긴 이메일과 내려받은 사본도 함께 확인해 지웁니다.

제5조 제3자 제공

일손랩은 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의하거나 법률에 특별한 규정이 있는 경우에는 「개인정보 보호법」 제17조·제18조에 따라 제공할 수 있습니다.

제6조 처리 위탁

일손랩은 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한 등을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

대표 전화는 통신 회사의 번호 연결 서비스로 운영합니다. 통화를 연결하는 과정에서 처리되는 발신 번호는 해당 통신 서비스의 약관과 관계 법령을 따릅니다.

위탁 업무나 수탁자가 바뀌면 이 처리방침으로 알립니다.

고객 사이트에서 처리하는 개인정보

일손랩이 고객의 홈페이지나 업무 자동화 기능을 만들고 운영하면서 고객의 손님 정보(예: 고객 사이트로 들어온 상담·예약 신청)를 다루는 경우, 그 정보의 개인정보처리자는 고객이며 일손랩은 수탁자로서 고객과 맺은 위탁 계약과 고객의 처리방침에 따라 처리합니다. 이 경우 일손랩은 위탁받은 범위 밖으로 정보를 쓰지 않고, 계약이 끝나면 고객에게 돌려주거나 파기합니다.

제7조 국외 이전

상담 신청서의 정보는 서울 리전 서버에 저장합니다. 접수 알림 메일에는 신청자의 성함·연락처·상담 내용·접수번호·개별 접수 링크를 넣지 않으며, 운영자가 로그인하는 공통 관리 화면 주소만 안내합니다. 그래서 신청서로 상담하시면 개인정보가 국외로 이전되지 않습니다.

다만 고객이 이메일(honjateam@gmail.com)로 직접 문의하거나, 신청서에 이메일을 적으셔서 일손랩이 이메일로 답장하는 경우에는 아래와 같이 Gmail을 통해 개인정보를 처리하며, 이때 개인정보가 국외로 이전됩니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목 — 계약의 체결·이행을 위한 처리위탁·보관 사항을 처리방침에 공개).

제8조 정보주체의 권리와 행사 방법

1. 정보주체는 일손랩에 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
2. 요구는 제12조의 이메일·전화 또는 영업소 주소로 보내는 서면으로 할 수 있습니다. 이메일(Gmail)을 거치지 않으려면 전화나 서면을 이용해 주세요.
3. 일손랩은 필요한 범위에서 본인 또는 정당한 대리인인지 확인하고, 요구를 받은 날부터 관계 법령에서 정한 기한 안에 처리 결과를 알려 드립니다. 열람·정정·삭제·처리 정지 요구에 대한 결과는 원칙적으로 요구를 받은 날부터 10일 이내에 알려 드리며, 지체 없이 해야 하는 조치는 지체 없이 처리합니다.
4. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있습니다. 이때 일손랩은 대리 권한을 확인할 수 있는 자료(위임을 받은 경우 위임장 등)를 요청할 수 있습니다.
5. 다른 법령에서 보존하도록 정한 정보는 삭제를 요구할 수 없으며, 처리 정지 요구는 「개인정보 보호법」 제37조에 따라 거절될 수 있습니다. 거절할 때는 이유를 알려 드립니다.

제9조 안전성 확보 조치

1. 관리적 조치: 개인정보를 다루는 사람을 대표 1인으로 한정하고, 처리 내역(접수·상태 변경·익명화)을 기록합니다.
2. 기술적 조치: 관리 화면 로그인과 접근 권한 제한, 비밀번호 단방향 암호화 저장, 로그인 시도 제한, 위조 요청 방지, 홈페이지와 서버 사이 전송 구간 암호화(HTTPS), 백업 파일 접근 권한 제한, 상담 접수 알림 메일에 신청자 개인정보를 넣지 않음, 보유 기간이 지난 정보·백업·방문 기록 자동 삭제.
3. 물리적 조치: 서버는 수탁자(Amazon Web Services)의 출입 통제된 데이터센터에서 운영합니다.

제10조 자동 수집 장치, 방문 기록과 분석 도구

1. 일손랩 홈페이지는 방문자를 추적하는 쿠키를 쓰지 않으며, 구글 애널리틱스(GA4) 같은 방문 분석 도구나 광고 추적 도구를 설치하지 않았습니다.
2. 방문 기록: 홈페이지를 열면 서버가 서버 운영과 보안 대응(공격·부정 접수 차단, 장애 확인)을 위해 접속 IP 주소, 접속 시각, 요청한 페이지 주소, 응답 결과, 직전에 보던 페이지 주소(리퍼러), 브라우저 정보를 기록합니다. 이 기록은 날마다 새 파일로 나뉘고 14일이 지나면 서버가 자동으로 지웁니다. 방문자를 알아보거나 분석하는 데 쓰지 않습니다.
3. 글꼴: 일손랩 첫 화면·자료·이용약관·처리방침과 가상 샘플의 기본 글꼴(Pretendard)은 일손랩 서버에서 직접 제공하므로, 이 글꼴 때문에 외부 서비스에 접속하지 않습니다. 다만 가상 샘플 페이지(주소에 /samples/가 들어간 페이지) 일부는 샘플 디자인용 글꼴을 Google Fonts(Google LLC)에서 불러오며, 이때 방문자의 IP 주소와 브라우저 정보가 Google에 전달될 수 있습니다.
4. 가상 샘플 페이지의 체험 화면은 바꿔 본 값(예: 메뉴 가격)을 방문자 브라우저 저장소(localStorage)에만 저장하며, 일손랩 서버로 보내지 않습니다. 브라우저 설정에서 언제든 지울 수 있습니다.
5. 분석 도구를 새로 쓰게 되면 설치 전에 이 처리방침을 고쳐 알립니다.

제11조 만 14세 미만 아동

일손랩의 서비스는 사업자와 사업 준비자를 위한 것이라 만 14세 미만 아동의 개인정보를 받지 않습니다. 만 14세 미만의 정보가 접수된 사실을 알게 되면 바로 지웁니다.

제12조 개인정보 보호책임자

개인정보 처리에 관한 문의, 불만 처리, 피해 구제는 아래 보호책임자에게 알려 주세요. 지체 없이 답변하고 처리합니다.

제13조 권익침해 구제 방법

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제14조 처리방침의 변경

1. 이 처리방침은 2026년 10월 28일부터 적용합니다.
2. 처리 목적·항목 추가처럼 정보주체 권리에 중요한 변경은 시행 30일 전부터, 그 밖의 변경은 시행 7일 전부터 이 페이지로 알립니다. 수탁자 연락처 변경 같은 가벼운 변경은 바뀐 뒤 바로 반영합니다.
3. 변경 이력: 2026년 10월 28일 제정.