씨디디아이 컨설팅(이하 ‘회사’)은 개인정보 보호법에 따라 정보주체의 개인정보를 보호하고, 관련 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 정하여 공개합니다.
제1조 개인정보의 처리 목적
회사는 홈페이지 문의 양식으로 받은 개인정보를 문의 내용 확인, 답변, 상담 진행 안내를 위해서만 처리합니다. 목적이 바뀌는 경우에는 개인정보 보호법에 따라 필요한 조치를 하겠습니다.
이와 별도로, 홈페이지를 더 쓰기 좋게 고치기 위해 어떤 페이지를 얼마나 보는지 방문 통계를 냅니다. 방문 통계에는 이름·이메일 같은 정보를 쓰지 않습니다(자세한 내용은 아래 ‘개인정보 자동 수집 장치’ 조항).
제2조 처리하는 개인정보의 항목
| 구분 | 항목 |
|---|---|
| 필수 | 문의 유형, 회사·기관명, 이름, 회신받을 이메일, 문의 내용 |
| 필수(자문·컨설팅 문의) | 결정 영역 |
| 필수(기업 특강·워크숍 문의) | 대상(직급·인원), 원하는 주제 |
| 필수(임원 코칭 문의) | 코칭 대상 직책·인원, 코칭으로 다루려는 과제 |
| 필수(평가·심사·멘토링 문의) | 요청 역할, 사업·프로그램 이름 |
| 필수(협업 제안 문의) | 협업 형태, 제안 내용 |
| 선택 | 직함, 전화번호, 지금까지 검토한 내용, 희망 일정, 예상 예산 범위, 알게 된 경로, 시간·횟수와 진행 형식(기업 특강·워크숍 문의), 원하는 기간·횟수와 비용을 내는 주체(임원 코칭 문의), 일정과 횟수와 평가 분야·대상(평가·심사·멘토링 문의), 제안하는 쪽이 맡을 역할과 예상 시작 시기(협업 제안 문의) |
문의 내용에는 주민등록번호, 건강 정보 같은 민감한 정보나 공개되지 않은 고객사 내부 자료를 적지 말아 주세요.
홈페이지를 이용하는 과정에서 서비스 이용 기록(접속 IP 주소, 브라우저 정보, 접속 일시)이 홈페이지와 문의 접수 서버의 로그에 자동으로 생성됩니다. 이 기록은 서비스 오류 확인과 부정 이용 방지에만 쓰며, 각 서비스의 로그 보관 기간(최대 30일)이 지나면 자동으로 삭제됩니다.
방문 통계를 위해 Google 애널리틱스가 방문 기록(방문한 페이지, 들어온 경로, 기기·브라우저 종류, 대략적인 지역(도시 단위), 쿠키에 저장된 방문자 구분 값)을 자동으로 수집합니다. 관리자 화면은 수집하지 않으며, 문의 양식에 입력한 내용은 보내지 않습니다.
제3조 개인정보의 처리 및 보유 기간
홈페이지 문의 양식으로 받은 개인정보는 접수일로부터 1년간 보관합니다. 1년이 지난 문의는 매월 1회 실행하는 정기 삭제 작업으로 파기합니다.
이메일로 직접 보내 주신 문의는 상담이 끝나거나 계약 여부가 정해지는 등 처리 목적을 달성하면 지체 없이 파기합니다.
문의가 계약으로 이어진 경우 계약 관련 기록은 따로 관리하며, 법령에서 보존 기간을 정한 경우 그 기간 동안 보관합니다.
자동으로 생성되는 서비스 이용 기록은 최대 30일간 보관한 뒤 자동으로 삭제됩니다.
Google 애널리틱스에 저장된 개별 방문 기록은 2개월이 지나면 자동으로 삭제되며, 그 뒤에는 월별 방문 수 같은 합계 통계만 남습니다.
제4조 개인정보의 파기 절차 및 방법
- 문의 양식으로 받은 문의는 보유 기간(접수일로부터 1년)이 지나면 매월 1회 자동으로 실행하는 정기 삭제 작업으로 파기합니다. 문의 저장소의 기록은 삭제하고, 담당자 메일함의 새 문의 알림 메일은 휴지통으로 옮깁니다. 휴지통의 메일은 30일 뒤 완전히 삭제됩니다.
- 이메일로 직접 받은 문의와 그 밖에 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 전자 파일 형태의 정보는 다시 복구할 수 없는 방법으로 삭제합니다.
- 출력물 등 종이에 기록된 정보는 분쇄하거나 소각합니다.
제5조 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우 등 개인정보 보호법에서 허용하는 경우에는 예외로 합니다.
제6조 개인정보 처리 업무의 위탁
회사는 홈페이지와 문의 접수를 운영하기 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 홈페이지 운영, 문의 내용 전달 |
| Google LLC (Google Cloud) | 문의 접수 서버 운영 |
| Supabase Pte. Ltd. | 문의 내용 보관(데이터베이스) |
| Google LLC (Google Workspace) | 새 문의 알림 메일 발송·수신 |
| Google LLC (Google Analytics) | 방문 통계 분석 |
위탁 계약 시 위탁 업무 외 개인정보 처리 금지, 안전성 확보 조치 등을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침에 반영합니다.
제7조 개인정보의 국외 이전
회사는 문의를 받고 답변하기 위해 아래와 같이 개인정보를 국외 사업자에게 처리위탁·보관합니다. 이는 정보주체가 요청한 상담을 진행하는 데 필요한 처리위탁·보관으로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 이 처리방침에 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이용 목적 |
|---|---|---|---|
| Vercel Inc. (privacy@vercel.com) | 미국 및 방문자와 가까운 Vercel 서버 소재국 | 문의 양식에 입력한 정보, 서비스 이용 기록 | 홈페이지 운영, 문의 내용 전달 |
| Google LLC 및 계열사 (support.google.com/policies) | 대한민국(서울 리전) 및 Google 데이터센터 소재국 | 문의 양식에 입력한 정보, 서비스 이용 기록 | 문의 접수 서버 운영(Google Cloud), 새 문의 알림 메일 발송·수신(Google Workspace) |
| Google LLC (Google Analytics, support.google.com/policies) | 미국 및 Google 데이터센터 소재국 | 방문 기록(방문한 페이지, 들어온 경로, 기기·브라우저 종류, 대략적인 지역(도시 단위), 쿠키에 저장된 방문자 구분 값) | 방문 통계 분석 |
| Supabase Pte. Ltd. (privacy@supabase.com) | 대한민국(서울 리전 보관), 관리 목적의 접근은 Supabase 소재국 | 문의 양식에 입력한 정보 | 문의 내용 보관(데이터베이스) |
- 이전 시기와 방법: 문의를 보내는 시점에 암호화된 네트워크로 전송합니다. 방문 기록은 페이지를 열 때 암호화된 네트워크로 전송합니다.
- 보유·이용 기간: 위탁 계약이 끝날 때 또는 이 처리방침의 보유 기간이 끝날 때까지입니다. 방문 기록은 2개월입니다.
- 거부 방법과 효과: 국외 이전을 원하지 않으시면 문의 양식과 이메일 대신 전화(010-9139-4236)로 문의해 주세요. 이 경우 문의 양식과 이메일로는 상담을 받을 수 없습니다. 방문 기록의 국외 이전은 아래 ‘개인정보 자동 수집 장치’ 조항의 방법으로 거부할 수 있으며, 거부해도 홈페이지 이용에는 영향이 없습니다.
제8조 정보주체의 권리와 행사 방법
- 정보주체는 언제든지 자신의 개인정보 열람, 정정·삭제, 처리정지를 요구할 수 있습니다.
- 요구는 hello@sanghyunkim.com으로 보내 주시면 되며, 회사는 지체 없이 조치하고 결과를 알려 드립니다.
- 법정대리인이나 위임을 받은 사람을 통해서도 요구할 수 있습니다. 이 경우 위임 사실을 확인할 수 있는 자료를 함께 보내 주세요.
- 다른 법령에서 보존하도록 정한 개인정보는 삭제를 요구할 수 없습니다.
제9조 개인정보의 안전성 확보 조치
- 전송 구간 암호화: 홈페이지와 서버, 서버와 데이터베이스 사이의 통신을 암호화합니다.
- 접근 권한 최소화: 문의를 저장하는 서버 계정은 저장에 필요한 권한만 가지며, 저장된 이름·이메일·문의 내용을 다시 읽을 수 없습니다.
- 접근 인원 제한: 저장된 문의는 회사가 지정한 관리자만 확인합니다.
제11조 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 성명·직위 | 김상현, 대표 |
| 이메일 | hello@sanghyunkim.com |
| 전화 | 010-9139-4236 |
개인정보 처리와 관련한 문의, 불만 처리, 피해 구제 요청은 개인정보 보호책임자에게 연락해 주세요.
제12조 권익침해 구제 방법
개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301, www.spo.go.kr
- 경찰청: (국번 없이) 182, ecrm.police.go.kr
제13조 개인정보 처리방침의 변경
이 개인정보 처리방침은 아래 시행일부터 적용합니다. 내용이 바뀌면 시행 전에 이 페이지에 알립니다.
- 2026년 11월 8일: 처음 시행
시행일: 2026년 11월 8일