썬솔루션 개인정보 처리방침
썬솔루션(이하 “업체”)은 「개인정보 보호법」(이하 “법”) 제30조에 따라, 썬솔루션 홈페이지(https://sunsolution.kr)의 상담 신청과 그 뒤의 상담·시공 과정에서 고객(정보주체)의 개인정보를 어떻게 처리하고 보호하는지 알려 드리고 이와 관련한 고충을 빠르게 처리하기 위하여 이 개인정보 처리방침을 정하여 공개합니다. 업체는 상담에 필요한 최소한의 개인정보만 처리합니다.
- 상호 썬솔루션 · 대표자 김진수
- 전화 010-8921-2776 · 개인정보 문의 whaeofl1@gmail.com
이 처리방침은 홈페이지 상담 접수와 그 기록뿐 아니라, 업체가 홈페이지 밖에서 처리하는 계약서, 세금계산서·현금영수증, 시공 현장 사진, 카카오톡·문자 상담도 함께 다룹니다(2-5 참고).
한눈에 보기
| 구분 | 내용 |
|---|---|
| 받는 정보 | 홈페이지 상담 창 필수: 전화번호(휴대폰 등), 공간 유형, 시공 지역, 희망 시기 홈페이지 상담 창 선택: 이름 또는 호칭, 불편한 점, 문의 내용, 창문 사진, 연락 방법 홈페이지 밖: 계약서, 세금계산서·현금영수증, 시공 현장 사진, 카카오톡·문자 상담 내용(2-5) |
| 쓰는 곳 | 상담 연락과 견적 안내, 계약 고객의 시공·A/S 관리, 세법에 따른 거래 증빙, 자동·반복 접수 막기, 문의 경로 확인과 정산(정산 기록에는 고객을 알아볼 정보를 넣지 않음). 광고·홍보 메시지는 보내지 않습니다. |
| 동의 | 따로 받지 않습니다. 고객이 요청한 상담에 필요한 정보라 「개인정보 보호법」 제15조제1항제4호에 따라 처리합니다. 자동·반복 접수를 막는 일과 들어온 경로 확인은 업체의 정당한 이익(같은 항 제6호)에 따라 최소한으로 처리합니다. |
| 보관 | 계약하지 않은 문의는 상담이 끝난 날부터 5일 이내에 파기합니다. 계약 고객의 시공·A/S 기록, 시공 현장 사진 원본, 카카오톡·문자 상담은 계약한 제품의 보증 기간(3~12년)이 끝날 때까지, 계약서·세금계산서·현금영수증 같은 거래 증빙은 세법에 따라 5년 동안 보관합니다. 고객이나 현장을 알아볼 수 있는 부분을 가리거나 잘라 낸 사진은 시공 사례 자료로 계속 보관하고 홈페이지·블로그에 쓰며, 고객이 원하지 않으시면 지웁니다. |
| 맡기는 곳 | 김성식(홈페이지와 상담 접수 운영, 고객 정보를 담는 전용 구글 계정 운영), Google(저장, 알림 메일), Cloudflare(자동 접수 방지) |
| 국외 이전 | Google과 Cloudflare의 해외 서버로 이전됩니다(8. 참고). |
| 쿠키 | 홈페이지는 쿠키를 만들지 않습니다. 자동 접수 방지 도구(Cloudflare)에 관해서는 10.을 보세요. |
| 문의 | 개인정보 보호책임자 대표 김진수 · 010-8921-2776 · whaeofl1@gmail.com |
목차
- 개인정보의 처리 목적
- 처리하는 개인정보의 항목
- 만 14세 미만 아동의 개인정보 처리
- 개인정보의 처리 및 보유 기간
- 개인정보의 파기 절차 및 방법
- 개인정보의 제3자 제공
- 개인정보 처리업무의 위탁
- 개인정보의 국외 이전
- 개인정보의 안전성 확보 조치
- 개인정보 자동 수집 장치의 설치·운영 및 거부
- 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 개인정보 보호책임자와 열람청구 접수·처리
- 권익침해 구제 방법
- 해당하지 않는 사항
- 개인정보 처리방침의 변경
- 유지보수 담당자(수탁자)의 개인정보 처리방침
1. 개인정보의 처리 목적
업체는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.
- 상담 신청 접수와 상담: 홈페이지 상담 창, 전화, 카카오톡, 문자로 들어온 상담 신청을 접수하고, 고객에게 연락해 상담하고 견적을 안내합니다. 고객이 연락 방법(전화 또는 문자)을 고르면 그 방법으로 연락합니다. 시공 지역이 방문할 수 있는 곳인지도 확인합니다.
- 계약 이행과 A/S: 계약서를 쓰고, 계약한 고객에게 시공하고, 시공 현장 사진을 포함한 시공·A/S 기록을 관리합니다.
- 세법에 따른 의무 이행: 세금계산서와 현금영수증을 발급하고, 계약서 같은 거래 증빙을 세법이 정한 기간 동안 보존합니다.
- 부정 접수 방지: 자동 프로그램이 보낸 접수와, 같은 번호로 짧은 시간에 반복되는 접수를 막습니다.
- 문의 경로 확인과 정산: 문의가 어떤 경로(예: 블로그 링크)로 들어왔는지 확인하고, 같은 전화번호로 앞서 들어온 문의가 있는지 확인해 처음 거래하는 고객인지 판단하는 데 참고하고, 홈페이지로 들어온 문의의 계약 여부와 금액을 정산 기록으로 관리합니다. 정산 기록에는 이름, 연락처, 문의 내용, 사진을 넣지 않습니다.
업체는 광고·홍보 메시지를 보내지 않으며, 그런 목적으로 개인정보를 쓰지 않습니다. 시공 사례로 홈페이지나 블로그에 올리는 사진은 고객이나 현장을 알아볼 수 있는 부분을 가린 것만 씁니다(2-5).
2. 처리하는 개인정보의 항목
업체는 상담에 필요한 최소한의 개인정보만 처리하며, 처리하는 근거에 따라 나누어 알려 드립니다(「개인정보 보호법」 제22조제3항).
2-1. 동의 없이 처리하는 개인정보
- 법적 근거: 「개인정보 보호법」 제15조제1항제4호(정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우)
- 고객이 요청한 상담과 견적, 계약 뒤의 시공에 필요한 정보이므로 따로 동의를 받지 않습니다. 상담 창에서 목적, 항목, 보관 기간을 안내한 뒤 접수합니다.
| 받는 때 | 항목 | 필수·선택 |
|---|---|---|
| 홈페이지 상담 신청 | 전화번호(휴대폰 등) | 필수 |
| 공간 유형(아파트·주택, 사무실, 매장·기타 중 하나) | 필수 | |
| 시공 지역(서울, 경기, 인천, 기타 지역 중 하나) | 필수 | |
| 희망 시기(상담 후 결정, 가능한 빠르게, 1개월 이내, 1개월 이후 중 하나) | 필수(처음에는 ‘상담 후 결정’이 골라져 있음) | |
| 이름 또는 부를 호칭(30자 이내) | 선택 | |
| 불편한 점(열차단, 사생활 보호, 눈부심 완화, 상담 후 결정 중 여러 개) | 선택 | |
| 창문 크기나 문의 내용(1,000자 이내) | 선택 | |
| 창문 사진(3장까지) | 선택 | |
| 연락 받기 편한 방법(전화 또는 문자) | 선택 | |
| 전화 상담 신청 | 대표가 접수 기록에 적는 이름(호칭), 연락처, 문의 내용 | 상담에 필요한 만큼 |
| 계약 | 이름, 전화번호, 시공 주소, 계약 내용(시공할 창, 제품, 금액), 시공일, A/S 요청과 처리 내용 | 계약과 시공, A/S에 필요한 만큼 |
- 선택 항목은 적지 않아도 상담을 받을 수 있습니다. 선택 항목은 고객이 상담에 도움이 된다고 생각해 직접 적거나 올린 경우에만 처리합니다.
- 창문 사진은 보내기 전에 고객 기기의 브라우저에서 긴 변 2,000픽셀 이하의 JPEG 파일로 새로 저장됩니다. 이때 사진에 담긴 촬영 정보(위치 정보 포함)가 지워지고, 원래 파일 이름도 보내지 않습니다. 사람 얼굴이나 집 주소가 보이지 않게 찍어 주세요.
2-2. 동의를 받아 처리하는 개인정보
없습니다. 동의가 필요한 처리를 하게 되면 미리 따로 동의를 받고 이 처리방침에 적겠습니다.
2-3. 업무 과정에서 자동으로 생기거나 기록되는 정보
| 항목 | 생기는 때 | 쓰는 곳 | 법적 근거 |
|---|---|---|---|
| 접수번호(예: SS-20261019-001), 접수 일시, 접수 경로(홈페이지 또는 전화), 안내 기록(접수 때 보여 준 개인정보 안내문의 버전과 시각) | 접수할 때 | 접수 관리, 고객 문의 확인, 안내한 사실의 기록 | 제15조제1항제4호 |
| 상담·계약 진행 기록: 상담 상태, 처음 거래하는 고객인지 여부, 계약 금액, 입금일·입금액, 환불액, 상담 종료일, 처리 기록(같은 전화번호로 앞서 들어와 아직 지우지 않은 접수가 있으면 그 접수번호도 프로그램이 적음. 개인정보를 파기할 때 이 메모도 함께 지움), 대표의 메모 | 상담하면서 대표가 적거나 프로그램이 기록할 때 | 상담·계약 관리, 파기 시점 판단, 정산 | 제15조제1항제4호 |
유입 표시(홈페이지 주소 끝의 꼬리표, 예: ?from=blog), 처음 들어온 페이지 주소(경로와 링크 꼬리표만, 200자 이내. 광고 클릭 식별값 같은 나머지 주소는 받지 않음) | 홈페이지로 접수할 때 | 문의 경로 확인, 정산 | 제15조제1항제6호(개인정보처리자의 정당한 이익. 주소의 경로와 꼬리표만 받고, 처음 들어온 주소는 개인정보를 파기할 때 함께 지움) |
| 반복 접수 확인용 전화번호 | 접수할 때(늦어도 10분 뒤 자동 삭제) | 같은 번호로 짧은 시간에 여러 번 들어오는 접수 막기 | 제15조제1항제6호(개인정보처리자의 정당한 이익) |
| 자동 접수 방지 확인 정보: IP 주소, 브라우저·기기 정보(User-Agent), 암호화 연결의 특성 값(TLS 지문), 사이트 식별 정보(사이트 키와 사이트 주소), 확인 과정에서 점검한 브라우저 환경 신호(웹 기능 지원 여부, 브라우저 특성, 사람다운 동작 여부) | 상담 창의 마지막 단계(확인 단계)를 열 때(Cloudflare가 처리, 10. 참고) | 사람이 보낸 접수인지 확인 | 제15조제1항제6호(개인정보처리자의 정당한 이익) |
2-4. 받지 않는 정보
- 주민등록번호 같은 고유식별정보, 건강 정보 같은 민감정보, 계좌번호는 받지 않습니다. 문의 내용이나 사진에 이런 정보를 적거나 담지 말아 주세요. 이런 정보가 들어오면 상담에 쓰지 않고, 대표가 발견한 즉시(늦어도 5일 이내) 그 부분만 지운 뒤 지운 사실을 처리 기록에 남깁니다.
- 홈페이지에서는 결제를 받지 않으므로 카드번호 같은 결제수단 정보를 받지 않습니다.
2-5. 홈페이지 밖에서 처리하는 개인정보
| 구분 | 항목 | 쓰는 곳 | 법적 근거 | 보유 기간 |
|---|---|---|---|---|
| 계약서(종이 또는 전자 문서) | 이름, 연락처, 시공 주소, 계약 내용(시공 범위, 제품, 금액), 서명 | 계약 체결과 이행, 거래 증빙 | 제15조제1항제4호. 거래 증빙으로 보존하는 것은 같은 항 제2호(「국세기본법」 제85조의3) | 해당 국세의 법정신고기한이 지난 날부터 5년 |
| 세금계산서·현금영수증 | 세금계산서: 고객 사업자의 상호, 사업자등록번호, 대표자 이름, 주소, 이메일 현금영수증: 휴대폰 번호나 현금영수증 카드 번호 | 세법에 따른 발급과 보존 | 제15조제1항제2호(법령상 의무) | 해당 국세의 법정신고기한이 지난 날부터 5년 |
| 시공 현장 사진(대표 휴대폰으로 촬영) | 시공 전후의 창과 실내 모습. 집 안 물건, 주소 표시, 사람이 함께 찍힐 수 있음 | 시공 상태 확인과 기록, A/S 대응. 알아볼 수 있는 부분을 가린 뒤 시공 사례로 홈페이지·블로그에 올리기(아래) | 제15조제1항제4호 | 원본은 계약한 제품의 보증 기간이 끝날 때까지. 알아볼 수 있는 부분을 가리거나 잘라 낸 사진은 시공 사례 자료로 계속 보관(아래) |
| 카카오톡·문자 상담 | 카카오톡 프로필 이름, 전화번호, 대화 내용, 고객이 보낸 사진 | 상담과 견적 안내, 계약 고객의 A/S 대응 | 제15조제1항제4호 | 계약하지 않으면 상담이 끝난 날부터 5일 이내 파기. 계약하면 계약한 제품의 보증 기간이 끝날 때까지 |
- 시공 사례 게시: 시공 현장 사진을 홈페이지나 블로그에 올리기 전에는 사람 얼굴, 동·호수, 건물 번호판·간판, 차량 번호, 우편물처럼 고객이나 현장을 알아볼 수 있는 부분을 가립니다. 고객이 원하지 않으시면 올리지 않고, 이미 올린 사진도 말씀하시면 내립니다. 이렇게 가리거나 잘라 낸 사진은 시공 사례 자료로 계속 보관하고, 원본은 보증 기간이 끝나면 지웁니다. 홈페이지를 고치는 유지보수 담당자에게는 가리거나 잘라 낸 사진만 보냅니다.
- 카카오톡과 문자: 고객이 고른 카카오톡과 문자는 카카오와 이동통신사가 각자 이용자와 맺은 약관에 따라 전달하고 보관합니다. 업체가 이 회사들에 개인정보 처리를 맡기는 것이 아니므로 7.의 수탁자로 적지 않았습니다. 업체가 휴대폰에서 대화를 지워도 고객 휴대폰의 대화는 남습니다.
- 세금계산서·현금영수증은 세법에 따라 국세청에 전송됩니다(6. 참고).
- 종이 계약서는 다른 서류와 나누어 잠글 수 있는 곳에 보관합니다(9. 참고).
3. 만 14세 미만 아동의 개인정보 처리
- 홈페이지 상담 신청은 만 14세 이상인 분을 위한 것입니다. 상담 신청 때 나이는 묻지 않습니다.
- 만 14세 미만 아동은 직접 신청하지 말고 보호자(법정대리인)가 대신 문의해 주세요. 상담 창의 안내에도 같은 내용을 적어 두었습니다.
- 만 14세 미만 아동이 직접 보낸 접수인 것을 알게 되면 상담을 진행하지 않고 보호자가 다시 문의하도록 안내하며, 그 접수의 개인정보는 5일 이내에 파기합니다.
4. 개인정보의 처리 및 보유 기간
업체는 아래 기간 동안만 개인정보를 보유하고, 기간이 끝나거나 처리 목적을 이루면 지체 없이(5일 이내) 파기합니다(「표준 개인정보 보호지침」 제10조제1항).
| 구분 | 보유 기간 | 파기하는 항목 |
|---|---|---|
| 계약하지 않은 문의(상담 상태 ‘계약 안 함’ 또는 ‘취소’) | 상담이 끝난 날부터 5일 이내에 자동 파기 | 이름(호칭), 전화번호, 연락 방법, 문의 내용, 사진, 대표의 메모, 처리 기록의 같은 전화번호 이전 접수 메모와 처음 들어온 페이지 주소 |
| 고객의 답이 없어 멈춘 문의 | 접수일부터 90일이 지나도록 상담 상태가 ‘접수’·‘연락함’·‘견적 보냄’이면 상담이 끝난 것으로 보고, 그로부터 5일 이내에 자동 파기 | 위와 같음 |
| 계약한 고객 | 접수 기록(이름, 연락처, 문의 내용, 보내 주신 사진, 메모)과 시공·A/S 기록, 시공 현장 사진 원본, 카카오톡·문자 상담은 계약한 제품의 보증 기간(제품에 따라 3~12년)이 끝날 때까지. 알아볼 수 있는 부분을 가리거나 잘라 낸 시공 사례 사진은 계속 보관(2-5). 계약서, 세금계산서, 현금영수증 같은 거래 증빙은 「국세기본법」 제85조의3제2항에 따라 해당 국세의 법정신고기한이 지난 날부터 5년(5.의 3번) | 2-1의 계약 항목, 접수 기록의 개인정보, 2-5의 사진과 대화 |
| 카카오톡·문자로 상담하고 계약하지 않은 경우 | 상담이 끝난 날부터 5일 이내에 대표가 휴대폰에서 직접 파기 | 대화 내용, 고객이 보낸 사진, 휴대폰에 저장한 연락처 |
| 반복 접수 확인용 전화번호 | 늦어도 10분 뒤 자동 삭제 | 전화번호 |
| 자동 접수 방지 확인 정보 | Cloudflare의 정책에 따름(8-2 참고) | IP 주소, 브라우저·기기 정보, TLS 지문, 사이트 식별 정보, 브라우저 환경 신호 |
- “상담이 끝난 날”은 대표가 상담 상태를 ‘계약 안 함’ 또는 ‘취소’로 바꾼 날입니다. 고객이 상담을 그만두겠다고 하시면 그날 ‘취소’로 바꿉니다.
- “시공을 마친 날”은 대표가 상담 상태를 ‘시공 완료’로 바꾼 날입니다. 실제로 마친 날과 다르면 대표가 그 날짜로 고칩니다. 보증 기간은 계약할 때 안내한 제품의 기간이고, 제품을 여럿 시공했으면 가장 긴 기간을 따릅니다. 보증 기간이 끝나면 상담 접수 프로그램이 접수 기록의 개인정보와 사진을 자동으로 파기합니다.
- 대표에게 가는 새 문의 알림 메일에는 이름, 연락처, 연락 방법, 문의 내용, 사진을 넣지 않고 접수번호와 공간·지역·희망 시기 같은 접수 내용만 넣습니다. 접수 기록의 개인정보를 파기하면 이 메일로는 누구의 문의인지 알 수 없습니다.
- 개인정보를 지운 뒤에도 정산과 통계를 위해 다음 기록은 남깁니다. 이 기록에는 이름, 연락처, 연락 방법, 문의 내용, 사진, 메모가 없습니다: 접수번호, 접수 일시, 접수 경로, 유입 표시, 안내 기록, 공간 유형, 불편한 점, 시공 지역(시·도), 희망 시기, 상담 상태, 처음 거래하는 고객인지 여부, 계약 금액, 입금일·입금액, 환불액, 상담 종료일, 처리 기록(같은 전화번호의 이전 접수번호 메모와 처음 들어온 페이지 주소는 이때 함께 지움, 2-3 참고).
5. 개인정보의 파기 절차 및 방법
- 파기 절차: 상담 접수 프로그램이 매일 새벽 4시 무렵 보유 기간이 끝난 문의를 찾아, 그 문의의 개인정보 칸을 지우고 사진 파일을 삭제한 뒤 처리 기록에 ‘개인정보 파기’와 날짜를 남깁니다. 그날 새벽 정리가 끝나지 않으면 오후 1시 무렵 한 번 더 합니다. 접수 기록에서 줄째 지운 문의처럼 어느 접수 기록에도 없는 사진도 이틀에 걸쳐 확인한 뒤 삭제합니다. 개인정보 보호책임자(대표)는 파기 결과를 확인합니다(「표준 개인정보 보호지침」 제10조제3항·제4항).
- 파기 방법
- 전자 파일: 다시 살릴 수 없는 방법으로 지웁니다. 사진은 구글 드라이브 휴지통에 남기지 않고 영구 삭제합니다(Drive API 고급 서비스. 상담 접수 프로그램의 설정 결과에 이 방식이 켜져 있는지 나옵니다). 구글 시트처럼 파일의 일부만 지우는 경우에는 지운 내용을 되살리지 않도록 관리·감독합니다(「개인정보의 안전성 확보조치 기준」 제13조제2항제1호). 구글 시트의 이전 버전 기록에 남은 값은 유지보수 담당자가 한 달에 한 번 영구 삭제합니다.
- 휴대폰: 카카오톡 대화방, 문자, 메모, 사진을 지운 뒤 휴지통(‘최근 삭제된 항목’ 등)도 비웁니다.
- 종이: 계약서, 장부, 출력물은 파쇄하거나 소각합니다.
- 법령에 따라 보존하는 경우: 계약서, 세금계산서, 현금영수증 같은 거래 증빙은 「국세기본법」 제85조의3제2항에 따라 해당 국세의 법정신고기한이 지난 날부터 5년 동안 보존합니다. 이런 정보는 상담 접수 기록과 분리해서 보관합니다(「개인정보 보호법」 제21조제3항).
- 수탁자의 시스템에서 지워지는 시간: 업체가 지운 정보가 수탁자(7. 참고)의 시스템에서 완전히 지워지기까지는 각 회사가 정한 시간이 걸릴 수 있습니다. 구글은 삭제 후 활성 시스템에서 지우는 데 보통 2개월 정도 걸리고(실수로 지운 데이터를 되살리기 위한 최대 1개월 포함), 재해에 대비한 암호화 백업에는 최대 6개월까지 남을 수 있다고 밝히고 있습니다.
6. 개인정보의 제3자 제공
업체는 1.의 목적 범위에서만 개인정보를 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
| 제공받는 자 | 제공 항목 | 목적 | 근거 |
|---|---|---|---|
| 국세청 | 세금계산서·현금영수증 발급 정보(2-5) | 세법에 따른 세금계산서·현금영수증 발급 | 「개인정보 보호법」 제17조제1항제2호(제15조제1항제2호로 수집한 목적 범위의 제공) |
이 밖에 제3자에게 제공하는 개인정보는 없습니다.
다만 자동 접수 방지 도구를 운영하는 Cloudflare는 방문자 브라우저에서 직접 받은 확인 신호를 자기 봇 탐지 기능을 개선하는 데에도 쓰며, 이 부분은 Cloudflare가 자기 개인정보처리방침에 따라 처리합니다. 업체가 상담 접수 내용을 Cloudflare에 넘기는 것은 아닙니다(8-2와 10. 참고).
7. 개인정보 처리업무의 위탁
업체는 상담 접수 업무를 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| 김성식(홈페이지 유지보수 담당) | 홈페이지와 상담 접수 프로그램의 제작·운영·유지보수, 상담 접수 내용과 사진을 담는 전용 구글 계정 운영, 장애 대응, 고객의 열람·삭제 요구 처리의 기술 지원 |
| Google LLC(김성식이 업체의 동의를 받아 다시 맡김) | 상담 접수 내용과 사진 저장(구글 시트, 구글 드라이브), 상담 접수 프로그램 실행(Google Apps Script), 새 문의 알림 메일 발송(Gmail) |
| Cloudflare, Inc. | 상담 신청을 사람이 보냈는지 확인하는 자동 접수 방지(Cloudflare Turnstile) |
- 상담 접수 내용과 사진은 유지보수 담당자가 운영하는 전용 구글 계정에 저장되고, 대표는 자기 구글 계정으로 공유받아 봅니다. 유지보수 담당자는 평소 고객 정보가 담긴 접수 기록과 사진 폴더를 열지 않습니다. 접수가 저장되지 않는 장애를 고칠 때처럼 꼭 필요한 경우에만 대표의 동의를 받아 필요한 범위만 열람합니다.
- 유지보수 담당자가 평소 받아 보는 정보에는 이름, 연락처, 연락 방법, 문의 내용, 사진이 없습니다.
- 새 문의 알림 메일: 대표와 함께 받습니다. 접수가 제대로 들어오는지 살피기 위해서이며, 접수번호, 접수 일시, 공간 유형, 불편한 점, 시공 지역(시·도), 희망 시기, 사진 장수, 유입 표시와 접수 기록 링크만 담깁니다. 접수 기록 링크는 권한이 없으면 열리지 않습니다.
- 상태 정리 메일: 대표와 함께 월요일마다 받습니다. 상담 상태를 정리해야 할 문의의 접수번호와 접수일, 시트의 줄 번호가 들어 있습니다.
- 정산 정보: 홈페이지로 들어온 계약의 수수료를 정산하기 위해 접수번호, 접수 일시, 접수 경로, 유입 표시, 시공 지역(시·도), 처음 거래하는 고객인지 여부, 상담 상태, 계약 금액, 입금·환불 내역을 받습니다.
- 업체는 유지보수 담당자와 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 밖의 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. Google에 맡기는 업무는 유지보수 담당자가 업체의 동의를 받아 다시 맡긴 것입니다. Google과 Cloudflare에 맡기는 업무는 각 회사가 정한 서비스 약관과 개인정보처리방침(Cloudflare는 Turnstile 개인정보 부속서와 한국 이용자를 위한 부속서 포함)에 따릅니다.
- Google과 Cloudflare에 맡기는 업무에서는 개인정보가 국외로 이전되므로 8.에서 자세히 알려 드립니다.
- 수탁자나 맡기는 업무가 바뀌면 지체 없이 이 처리방침으로 알리겠습니다.
- 유지보수 담당자가 위탁받은 업무에서 개인정보를 처리하는 기준은 16.에 따로 적었습니다.
8. 개인정보의 국외 이전
업체는 상담 접수를 처리하기 위해 아래 두 회사에 개인정보 처리 업무를 맡기며(처리위탁. Google은 7.의 유지보수 담당자가 업체의 동의를 받아 다시 맡김), 개인정보는 이 회사들의 해외 서버로 전송되어 처리되거나 보관됩니다.
- 국외 이전의 법적 근거: 「개인정보 보호법」 제28조의8제1항제3호가목(정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서, 같은 조 제2항 각 호의 사항을 개인정보 처리방침에 공개한 경우)
8-1. Google LLC
| 구분 | 내용 |
|---|---|
| 이전받는 자와 연락처 | Google LLC(미국). 문의: googlekrsupport@google.com 국내대리인: 구글코리아 유한회사(서울특별시 강남구 테헤란로 152, 22층 / 02-722-7778 / data-access-requests@google.com) |
| 이전하는 항목 | 2-1의 모든 항목(전화 상담과 계약 항목은 접수 기록에 적은 경우), 2-3의 접수번호·접수 일시·접수 경로·안내 기록·상담·계약 진행 기록·유입 표시·처음 들어온 페이지 주소·반복 접수 확인용 전화번호 |
| 이전 국가 | 미국, 칠레, 우루과이, 대만, 일본, 싱가포르, 벨기에, 덴마크, 핀란드, 독일, 아일랜드, 네덜란드, 영국 구글은 “전 세계에 서버를 두고 있기 때문에 사용자 정보가 거주 국가 밖에 있는 서버에서 처리될 수 있다”고 밝히고 있으며, 업체가 쓰는 구글 계정에서는 데이터를 보관할 나라를 고를 수 없습니다. 그래서 구글이 데이터센터 위치 안내에서 운영 중이라고 밝힌 데이터센터가 있는 나라를 모두 적었습니다(2026. 11. 3. 확인). 구글이 데이터센터를 바꾸면 달라질 수 있어, 업체는 반년마다 다시 확인해 이 표를 고칩니다. |
| 이전 시기와 방법 | 고객이 상담 신청을 보내는 즉시 암호화된 인터넷 연결(HTTPS)로 구글 서버에 전송됩니다. 새 문의 알림 메일도 이때 보내집니다. 대표가 접수 기록에 적는 내용은 적는 즉시 구글 서버에 저장됩니다. |
| 이용 목적 | 업체를 대신해 상담 접수 내용과 사진을 저장하고, 상담 접수 프로그램을 실행하고, 새 문의 알림 메일을 보내기 위해 |
| 보유·이용 기간 | 4.의 보유 기간과 같습니다. 업체가 지운 뒤 구글 시스템에서 완전히 지워지기까지 걸리는 시간은 5.의 4번을 보세요. |
| 이전을 거부하는 방법·절차와 효과 | 홈페이지 상담 창으로 접수하면 구글 서버로 이전되는 것을 피할 수 없습니다. 이전을 원하지 않으시면 상담 창 대신 전화(010-8921-2776)로 문의하시면서 말씀해 주세요. 이렇게 문의하신 고객의 상담 기록은 구글 서비스에 적지 않고, 인터넷 저장(클라우드 동기화)을 끈 대표의 휴대폰 메모나 종이 장부에 적습니다. 보유 기간과 파기 방법은 4.와 5.를 따릅니다. 이미 보낸 접수는 11.의 방법으로 삭제를 요청하실 수 있습니다. |
8-2. Cloudflare, Inc.
| 구분 | 내용 |
|---|---|
| 이전받는 자와 연락처 | Cloudflare, Inc.(미국, 101 Townsend St., San Francisco, CA 94107). 개인정보 문의: dpo@cloudflare.com |
| 이전하는 항목 | 상담 창의 마지막 단계(확인 단계)를 연 방문자의 IP 주소, 브라우저·기기 정보(User-Agent), 암호화 연결의 특성 값(TLS 지문), 사이트 식별 정보(사이트 키와 사이트 주소), 확인 과정에서 점검한 브라우저 환경 신호(웹 기능 지원 여부, 브라우저 특성, 사람다운 동작 여부). Cloudflare는 앞의 네 가지를 수집 신호의 예로 들 뿐 전체 목록은 밝히지 않습니다. 상담 창에 적은 내용과 사진은 Cloudflare로 보내지 않습니다. |
| 이전 국가 | 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴 Cloudflare가 한국 이용자를 위한 부속서(2026. 7. 13. 시행)에서 Cloudflare, Inc.와 계열사로 이전될 수 있다고 밝힌 나라입니다(2026. 11. 3. 확인). 업체는 반년마다 다시 확인해 이 표를 고칩니다. |
| 이전 시기와 방법 | 방문자가 상담 창의 마지막 단계(Cloudflare를 안내하는 확인 단계)를 열 때 방문자의 브라우저가 Cloudflare 서버와 암호화된 연결로 직접 통신합니다. 접수할 때는 상담 접수 프로그램(구글 서버)이 확인 토큰을 Cloudflare에 보내 확인하며, 이때 방문자의 IP 주소는 따로 보내지 않습니다. |
| 이용 목적 | 사람이 보낸 접수인지 확인해 자동 프로그램의 접수를 막기 위해. Cloudflare는 이 정보를 자기 봇 탐지 기능을 개선하는 데에도 쓰며, 이 부분은 Cloudflare가 자기 개인정보처리방침(https://www.cloudflare.com/privacypolicy/)에 따라 스스로 정한 목적으로 처리한다고 밝히고 있습니다. |
| 보유·이용 기간 | Cloudflare는 한국 이용자를 위한 부속서에서 “목적을 이루는 데 필요한 기간” 동안 보관한다고 밝히며, Turnstile 개인정보 부속서에는 보관 기간이 따로 적혀 있지 않습니다. |
| 이전을 거부하는 방법·절차와 효과 | 상담 창의 마지막 단계로 넘어가지 않으면 Cloudflare로 이전되지 않습니다. 확인을 거부하거나 브라우저에서 막으면 홈페이지로는 접수할 수 없으니 전화(010-8921-2776)로 문의해 주세요. |
9. 개인정보의 안전성 확보 조치
업체는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.
- 관리적 조치
- 고객 정보가 담긴 접수 기록(구글 시트)과 사진 폴더(구글 드라이브)는 유지보수 담당자가 운영하는 전용 구글 계정에 있습니다. 이 계정은 상담 접수에만 쓰고, 유지보수 담당자만 로그인합니다. 대표는 자기 구글 계정으로 공유받아 관리하고, 유지보수 담당자는 고객 정보를 7.에서 정한 경우에만 엽니다.
- 접수 기록과 사진 폴더는 대표 외의 다른 사람에게 공유하지 않습니다.
- 유지보수 담당자와 위탁 계약을 문서로 맺고, 교육하고, 감독합니다.
- 기술적 조치
- 업무용 구글 계정을 따로 쓰고, 계정과 비밀번호를 다른 사람과 함께 쓰지 않습니다.
- 구글 계정에 2단계 인증을 켜 둡니다.
- 사진 폴더와 사진 파일을 ‘링크가 있는 모든 사용자’에게 공개하지 않습니다. 사진 링크는 권한이 있는 계정으로 로그인해야 열립니다.
- 사진은 고객 기기에서 새로 저장해 보내므로 사진에 담긴 위치 정보가 지워집니다.
- 접수 내용은 암호화된 연결(HTTPS)로 전송됩니다.
- 보낸 내용이 시트에서 수식으로 실행되지 않도록 글자로만 저장합니다.
- 자동 프로그램이 보낸 접수와, 같은 번호로 짧은 시간에 반복되는 접수를 막습니다.
- 계약하지 않은 문의의 개인정보는 자동으로 파기합니다.
- 물리적 조치
- 업무용 휴대폰과 컴퓨터에 화면 잠금을 설정해 두었습니다.
- 종이 계약서와 장부는 잠글 수 있는 곳에 보관합니다.
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
- 쿠키와 브라우저 저장소: 이 홈페이지는 쿠키를 만들지 않고, 브라우저 저장소(로컬 스토리지, 세션 스토리지, IndexedDB)에도 아무것도 저장하지 않습니다. 방문 통계 도구나 광고 도구를 쓰지 않으며, 행태정보를 수집하지 않습니다.
- 유입 표시: 홈페이지 주소 끝의 꼬리표(예:
?from=blog)와 처음 들어온 페이지 주소(경로와 링크 꼬리표만. 광고 클릭 식별값 같은 나머지 주소는 보내지 않음)는 페이지가 열려 있는 동안 브라우저 메모리에만 있다가, 상담 신청을 보낼 때 함께 보내집니다. 상담 신청을 보내지 않고 페이지를 닫으면 사라집니다. - 자동 접수 방지(Cloudflare Turnstile)
- 상담 창의 마지막 단계(Cloudflare를 안내하는 확인 단계)를 열면 Cloudflare의 확인 도구를 불러와 확인이 실행됩니다. 그 전 단계에서는 불러오지 않습니다. 확인 도구는 방문자의 브라우저에서 계산 과제 풀기, 웹 기능 확인, 브라우저 특성과 사람다운 동작 점검 같은 눈에 보이지 않는 검사를 하고, IP 주소와 브라우저 정보 같은 신호를 Cloudflare로 보냅니다(Cloudflare 개발자 문서와 Turnstile 개인정보 부속서 기준).
- Cloudflare는 Turnstile이 양식에 입력한 내용에 접근하거나 이를 저장·전송하지 않는다고 밝히고 있습니다.
- 확인이 끝나면 확인 토큰이 만들어집니다. Cloudflare 문서에 따르면 토큰은 만들어진 뒤 5분 동안만 유효하고 한 번만 확인할 수 있습니다. 업체의 상담 접수 프로그램은 이 토큰을 Cloudflare에 보내 확인만 하고 저장하지 않습니다.
- 쿠키와 브라우저 저장소: 홈페이지 자체는 쿠키를 만들지 않고 브라우저 저장소에도 아무것도 저장하지 않습니다(1번). 상담 창의 확인 단계를 열면 Cloudflare의 확인 도구가 자기 화면 영역(challenges.cloudflare.com)의 브라우저 저장소(로컬 스토리지)에 항목 하나를 저장하며, 확인 방식에 따라 사람과 자동 프로그램을 구별하는 데 필요한 쿠키를 만들 수 있습니다. Cloudflare는 Turnstile이 처리하는 신호가 자동 프로그램을 찾아 막는 데 꼭 필요한 것이라고 밝히고, 쿠키에 관한 자세한 내용은 Cloudflare 쿠키 정책(https://www.cloudflare.com/cookie-policy/)에서 안내합니다.
- 거부 방법: 상담 창의 마지막 단계로 넘어가지 않으면 확인 도구가 실행되지 않고, 저장소 항목이나 쿠키도 생기지 않습니다. 확인을 원하지 않으시면 상담 창 대신 전화(010-8921-2776)로 문의해 주세요. 브라우저 설정에서 쿠키나 사이트 데이터를 막거나 지울 수도 있지만, 그러면 홈페이지로는 접수할 수 없습니다.
- 한눈에 보기: 수집 장치 Cloudflare Turnstile(자동 접수 방지 스크립트) · 수집해 가는 사업자 Cloudflare, Inc. · 항목 8-2의 이전 항목 · 목적 자동 접수 방지, 그리고 Cloudflare 자신의 봇 탐지 기능 개선 · 거부 방법 위와 같음.
- 통신 과정의 접속 정보: 홈페이지 파일을 내주는 호스팅 회사(Cloudflare, Inc.(Cloudflare Workers))와 상담 신청을 받는 구글 서버는 통신 과정에서 방문자의 IP 주소 같은 접속 정보를 받습니다. 업체는 이 기록을 받거나 보관하지 않습니다.
11. 정보주체와 법정대리인의 권리·의무 및 행사 방법
- 고객은 언제든지 업체에 자기 개인정보의 열람, 정정·삭제, 처리정지를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지). 상담을 그만두고 싶으시면 말씀해 주세요. 상담 상태를 ‘취소’로 바꾸고 5일 이내에 개인정보를 파기합니다.
- 요구하는 방법: 전화(010-8921-2776), 이메일(whaeofl1@gmail.com), 또는 홈페이지 상담 창(문의 내용에 원하는 요구를 적어 주세요)으로 하실 수 있습니다. 상담 창은 개인정보를 받은 창구라서 같은 창구로도 요구하실 수 있게 했습니다(「개인정보 보호법 시행령」(이하 “시행령”) 제41조제2항). 업체는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려 드립니다(시행령 제41조, 제43조, 제44조).
- 본인 확인: 요구한 분이 본인이나 정당한 대리인인지 확인합니다(시행령 제46조). 접수번호와 접수 때 적은 전화번호로 확인합니다.
- 대리인: 법정대리인이나 위임을 받은 사람이 대신 요구할 수 있습니다. 이때는 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내셔야 합니다(시행령 제45조). 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대해 요구할 수 있습니다(법 제38조제2항).
- 요구가 제한되는 경우: 열람과 처리정지는 법 제35조제4항과 제37조제2항에 따라 제한될 수 있습니다. 예를 들어 계약 이행에 꼭 필요한 정보는 고객이 계약을 해지하겠다는 뜻을 분명히 밝히지 않으면 처리정지 요구를 거절할 수 있습니다(법 제37조제2항제4호). 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다(법 제36조제1항 단서).
- 이의 제기: 요구를 거절하거나 일부만 받아들일 때에는 그 이유와 이의 제기 방법을 함께 알려 드립니다. 이의는 2번의 방법으로 내실 수 있습니다(법 제38조제5항).
- 고객의 의무: 다른 사람의 휴대폰 번호나 얼굴이 나온 사진처럼 다른 사람의 개인정보를 그 사람의 허락 없이 보내지 말아 주세요.
12. 개인정보 보호책임자와 열람청구 접수·처리
「개인정보 보호법」 제31조에 따라 대표자가 개인정보 보호책임자로서 개인정보 처리에 관한 업무를 총괄하고, 열람청구를 비롯한 고객의 요구와 고충을 직접 받아 처리합니다.
- 개인정보 보호책임자: 대표 김진수
- 전화: 010-8921-2776
- 이메일: whaeofl1@gmail.com
개인정보와 관련한 문의, 불만, 피해 구제는 위 연락처로 해 주세요. 지체 없이 답변하고 처리하겠습니다.
13. 권익침해 구제 방법
개인정보 침해로 분쟁 해결이나 상담이 필요하시면 아래 기관에 신청하실 수 있습니다.
- 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
14. 해당하지 않는 사항
- 민감정보의 공개 가능성과 비공개 선택 방법: 민감정보를 처리하지 않습니다.
- 가명정보 처리: 하지 않습니다.
- 추가적인 이용·제공: 하지 않습니다.
- 자동화된 결정: 개인정보로 계약 여부나 조건을 자동으로 정하지 않습니다. 다만 자동 접수 방지 확인에서 접수가 막힐 수 있으며, 이때는 화면 안내에 따라 다시 보내거나 전화로 문의하실 수 있습니다.
- 국내대리인: 국내 사업자이므로 지정 대상이 아닙니다.
- 행태정보: 수집하지 않습니다(10. 참고).
- 고정형 영상정보처리기기(CCTV): 운영하지 않습니다.
- 이동형 영상정보처리기기: 시공 현장 사진은 고객이 맡긴 창과 시공 상태를 기록하려고 찍으며, 공개된 장소에서 사람을 촬영하려고 휴대폰을 쓰지 않습니다. 길에서 건물 외관을 찍을 때는 지나가는 사람이 찍히지 않게 하고, 찍히면 지우거나 가립니다.
15. 개인정보 처리방침의 변경
- 이 개인정보 처리방침은 2026. 11. 9.부터 적용됩니다.
- 내용을 바꿀 때에는 바뀌는 내용과 시행일을 홈페이지에 알리고, 바꾸기 전과 후를 비교해 볼 수 있게 공개합니다(「표준 개인정보 보호지침」 제21조). 처리하는 항목이나 목적이 바뀌는 것처럼 고객의 권리에 중대한 영향을 주는 변경은 시행 전에 알려 드립니다.
- 이전 처리방침: 없습니다(처음 정한 처리방침입니다). 앞으로 바뀌면 이전 처리방침과 각 처리방침이 적용된 기간을 이 자리에서 볼 수 있게 합니다.
16. 유지보수 담당자(수탁자)의 개인정보 처리방침
이 항목은 썬솔루션의 위탁을 받아 홈페이지와 상담 접수 프로그램을 운영·유지보수하는 김성식(이하 “유지보수 담당자”)이 위탁받은 업무에서 개인정보를 어떻게 처리하는지 알려 드립니다(「개인정보 보호법」 제26조제8항, 제30조).
- 처리 목적: 위탁받은 일에만 씁니다. 홈페이지와 상담 접수 프로그램의 제작·운영·유지보수, 상담 접수 내용과 사진을 담는 전용 구글 계정 운영, 장애 대응, 고객의 열람·삭제 요구 처리의 기술 지원, 홈페이지로 들어온 계약의 수수료 정산입니다.
- 처리하는 정보: 상담 접수 내용과 사진 전체가 유지보수 담당자가 운영하는 전용 구글 계정에 저장됩니다. 평소에는 접수 기록과 사진 폴더를 열지 않고 7.의 2번에 적은 새 문의 알림 메일과 정산 정보만 봅니다. 접수가 저장되지 않는 장애를 고칠 때처럼 꼭 필요한 경우에만 대표의 동의를 받아 접수 기록을 열람합니다(7.의 1번).
- 보유 기간과 파기: 전용 구글 계정의 접수 내용과 사진은 4.의 보유 기간을 따릅니다. 알림 메일과 정산 시트 사본은 마지막 수수료 정산이 끝나면 지웁니다. 장애를 고치며 잠시 저장한 자료가 있으면 일이 끝나는 대로 바로 지웁니다. 위탁 계약이 끝나면 5일 안에 접수 기록과 사진을 업체에 넘기고, 남아 있는 개인정보는 복구할 수 없게 지웁니다.
- 제3자 제공과 재위탁: 개인정보를 다른 사람에게 제공하지 않습니다. 전용 구글 계정의 저장, 프로그램 실행, 메일 발송은 업체의 동의를 받아 Google LLC에 다시 맡기고, 그 밖에는 업체의 동의 없이 다른 사람에게 맡기지 않습니다.
- 국외 이전: 전용 구글 계정의 접수 내용과 사진, 알림 메일은 Google LLC의 해외 서버에 저장될 수 있습니다. 이전되는 나라와 방법은 8-1과 같습니다.
- 안전성 확보 조치: 전용 구글 계정은 유지보수 담당자만 로그인하고 비밀번호를 다른 사람과 함께 쓰지 않습니다. 일에 쓰는 모든 계정에 2단계 인증을 켜고, 컴퓨터와 휴대폰에 화면 잠금을 걸고, 운영체제와 브라우저를 최신으로 유지합니다. 평소 작업은 시험 데이터로 합니다. 고객 정보를 자기 기기에 내려받아 두지 않고, AI 도구나 메신저, 코드 저장소에 올리지 않습니다.
- 고객의 권리: 열람, 정정·삭제, 처리정지 요구는 11.과 12.의 창구로 해 주세요. 유지보수 담당자에게 요구가 오면 바로 업체에 넘깁니다.
- 개인정보 보호책임자: 김성식 · tjdtlrwwkd@gmail.com
- 시행일: 이 항목은 15.의 시행일부터 적용됩니다.
