개인정보처리방침

회사는 다음 목적을 위해 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리: 회원 식별, 로그인, 비밀번호 재설정, 가입 알림, 회원 탈퇴 처리
2. 맞춤 지원사업 추천: 회원이 입력한 사업 정보(업태·종목·지역·업력 등)를 기준으로 공고 추천·자격 대조
3. AI 상담: 질문에 대한 답변 생성, 대화 기록 보관
4. 상담 신청 처리: 신청 확인, 연락, 상담·계약 진행 관리
5. 세미나 운영: 참가 신청 접수, 확인·리마인더 안내, 참가자 관리, 후기 게시
6. 결제 처리: 유료 서비스 결제 승인 확인
7. 마케팅·정보 제공(선택 동의자): 맞춤 공고 알림 메일, 세미나·서비스 안내
8. 서비스 개선: 방문·이용 통계 분석

「회사 자가진단」에 입력한 사업자등록번호·회사명은 회사 서버에 저장하지 않고 이용자 브라우저에만 보관하며, 조회에는 공공데이터포털 API(금융위원회 기업기본정보, 국세청 사업자등록 상태, 국민연금공단 사업장 정보)를 이용합니다.

회사는 법령에 따른 보유·이용 기간 또는 정보주체에게 동의받은 기간 안에서 개인정보를 처리·보유합니다.

1. 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.
2. 회원이 탈퇴하면 회원 정보·AI 상담 기록·저장한 공고·세미나 후기를 즉시 삭제하고, 세미나·상담 신청 기록은 이름·연락처· 이메일 등을 지워 누구의 기록인지 알 수 없게 처리합니다.
3. 다른 법령에 따라 보존해야 하는 개인정보(계약 관련 기록 등)는 회원 정보와 연결을 끊고 보관 사유를 표시하여 분리 보관하며, 보관 목적 외에는 이용하지 않습니다.
4. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 별도 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침으로 알립니다.

회사는 서비스 제공을 위해 다음과 같이 개인정보를 국외로 이전합니다(「개인정보 보호법」 제28조의8).

AI 상담 대화 내용의 이전은 AI 상담을 처음 이용하기 전에 화면에서 별도로 동의받습니다(같은 법 제28조의8 제1항 제1호). 그 밖의 이전은 정보주체와의 서비스 이용 계약 이행에 필요한 처리위탁·보관으로서 이 방침에 공개하는 방법으로 이전합니다(같은 항 제3호).

데이터베이스는 Supabase, Inc.가 운영하는 대한민국(서울) 리전 서버에 보관합니다. 국외 이전을 거부하려면 제11조의 연락처로 요청할 수 있습니다. 다만 위 업체는 서비스 제공에 필수적이어서 거부하면 해당 서비스(AI 상담의 경우 AI 상담)를 이용할 수 없습니다.

1. 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 요구는 서면, 전자우편 등으로 제11조의 연락처에 하시면 되며, 회사는 지체 없이 조치합니다. 회원은 내 정보에서 직접 조회·수정할 수 있고, 회원 탈퇴로 개인정보 삭제를 요청할 수 있습니다.
3. 대리인을 통해서도 요구할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.
5. 공고 알림 등 마케팅 정보 수신 동의는 내 정보의 알림 설정이나 수신 메일의 “수신 거부” 링크로 철회할 수 있습니다.

• 관리적 조치: 개인정보 보호책임자 지정, 관리자 권한을 가진 인원으로 개인정보 접근 제한
• 기술적 조치: 비밀번호 일방향 암호화(bcrypt) 저장, 전 구간 HTTPS 암호화 전송, 관리자 페이지 접근 권한 통제
• 물리적 조치: 클라우드 사업자(Vercel, Supabase)의 데이터센터 보안 통제에 따름

1. 회사는 로그인 유지를 위해 세션 쿠키를 사용하고, 방문 통계를 위해 Google Analytics·Google Tag Manager와 자체 방문 통계 스크립트를 사용합니다. 자체 스크립트는 브라우저 세션 저장소의 임의 세션 식별자, 방문 페이지, 유입 경로(UTM 포함), 화면 너비, 체류 시간을 수집합니다.
2. AI 상담 국외 전송 동의 여부와 회사 자가진단 입력값은 이용자 브라우저의 저장소(localStorage)에만 보관합니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다(예: Chrome 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키). 거부하면 로그인이 필요한 서비스 이용이 어려울 수 있습니다.
4. Google Analytics 수집 거부: https://tools.google.com/dlpage/gaoptout
5. 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

개인정보 열람·정정·삭제·처리정지 요구와 개인정보 관련 문의·불만은 위 연락처로 보내 주세요.

회사의 지원사업 추천·자격 대조와 AI 상담 답변은 이용자가 입력한 정보를 기준으로 한 참고용 안내이며, 정보주체의 권리나 의무에 중대한 영향을 미치는 결정을 완전히 자동화된 방식으로 내리지 않습니다.

정보주체는 개인정보침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972, www.kopico.go.kr
• 개인정보침해신고센터: (국번없이) 118, privacy.kisa.or.kr
• 대검찰청: (국번없이) 1301, www.spo.go.kr
• 경찰청: (국번없이) 182, ecrm.police.go.kr

이 방침은 2026-09-27부터 적용됩니다. 내용이 바뀌면 시행 7일 전(정보주체에게 불리하거나 중대한 변경은 30일 전)부터 이 페이지에 공지합니다.