개인정보 처리방침
목차
- 제1조(개인정보의 처리 목적)
- 제2조(처리하는 개인정보의 항목 및 수집 방법)
- 제3조(개인정보의 처리 및 보유 기간)
- 제3조의2(웹사이트 문의 양식으로 받은 문의)
- 제4조(개인정보의 파기 절차 및 방법)
- 제5조(개인정보의 제3자 제공)
- 제6조(개인정보 처리의 위탁)
- 제7조(개인정보의 국외 이전)
- 제8조(개인정보의 안전성 확보 조치)
- 제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)
- 제10조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 제11조(만 19세 미만의 개인정보)
- 제12조(자동화된 결정 및 인공지능의 이용)
- 제13조(개인정보 보호책임자)
- 제14조(권익침해 구제 방법)
- 제15조(개인정보 처리방침의 변경)
- 부칙
주식회사 스위핀(이하 "회사")은 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 처리방침은 회사가 제공하는 스위핀(Swifin) 서비스와 그 웹사이트(이하 "서비스")에 적용됩니다.
제1조(개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 이 목적 외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 회원 식별, 가입 의사 확인, 본인 확인, 회원 자격 유지·관리, 서비스 부정 이용 방지 및 이용약관 위반 행위에 대한 이용 제한, 고지·통지, 회원 탈퇴 처리
- 서비스 제공: 포트폴리오 분석 등 서비스 제공, 이용자가 등록한 정보에 기초한 분석 결과 제공, 서비스 이용 기록 관리
- 고객 문의 및 권리 행사 처리: 문의 응대, 정보주체의 권리 행사 요구 처리, 분쟁 해결 및 법적 청구에 대한 대응을 위한 기록 보존
- 서비스 운영 및 개선: 서비스 안정성 확보, 보안 및 부정 이용 대응, 서비스 이용 통계, 신규 기능 개발 및 품질 개선
- 채용: 지원자 확인, 채용 전형 진행 및 결과 안내
- 제품 문의 및 도입 상담: 웹사이트 문의 양식으로 문의한 사람에게 답변하고 제품 소개와 도입 상담을 진행(제3조의2)
제2조(처리하는 개인정보의 항목 및 수집 방법)
① 회사는 다음의 개인정보를 처리합니다.
| 구분 | 처리 항목 | 처리 근거 |
|---|---|---|
| 회원 가입 및 관리 | (필수) 이메일 주소, 로그인 수단의 계정 식별값, 비밀번호(이메일로 가입하는 경우), 이름(로그인 수단을 제공하는 사업자로부터 제공받는 경우) | 계약의 체결 및 이행(「개인정보 보호법」 제15조 제1항 제4호) |
| 서비스 제공 | (필수) 이용자가 등록한 포트폴리오 정보(보유 종목, 수량, 매입 가격, 거래 내역 등), 이용자가 작성한 기록, 서비스 이용 중 입력한 질의 내용 | 계약의 이행(같은 법 제15조 제1항 제4호) |
| 서비스 이용 과정에서 생성되는 정보 | 서비스 이용 기록, 접속 로그, 접속 IP 주소, 쿠키, 기기 및 브라우저 정보, 동의 기록 | 서비스 안정성 확보, 부정 이용 방지, 서비스 이용 통계, 신규 기능 개발 및 품질 개선을 위한 회사의 정당한 이익(같은 법 제15조 제1항 제6호), 법령상 의무의 준수(같은 항 제2호) |
| 부정 이용 방지 | 이용 제한 또는 이용계약 해지의 사유가 된 기록, 해당 회원의 이메일 주소 및 로그인 수단의 계정 식별값 | 부정 이용 방지를 위한 회사의 정당한 이익(같은 법 제15조 제1항 제6호) |
| 고객 문의 및 권리 행사 | 이메일 주소, 이름, 문의 및 요청 내용 | 법령상 의무의 준수, 계약의 체결 및 이행(계약 체결 전 정보주체의 요청에 따른 조치를 포함합니다. 같은 법 제15조 제1항 제2호·제4호) |
| 채용 | 이름, 연락처, 이력서 등 지원자가 제출한 정보 | 계약의 체결(같은 법 제15조 제1항 제4호) |
| 방문 분석(선택) | 쿠키 식별값, 방문 페이지 및 이용 기록, 기기 및 브라우저 정보, 접속 IP 주소 | 정보주체의 동의(같은 법 제15조 제1항 제1호) |
| 제품 문의(문의 양식) | (필수) 이름, 이메일 주소, 문의 유형, 문의 내용. (선택) 회사명, 직함. 문의할 때 자동으로 기록하는 정보: 동의 일시와 동의한 안내문의 버전, 접수 번호, 화면 언어, 문의를 시작한 위치와 선택한 요금제, 자동 입력 방지 확인 결과(확인 보류 여부)와 확인 토큰을 비밀 값 없이는 되돌릴 수 없게 변환한 값(생성 후 하루 안에 만료). 회사가 문의를 처리하면서 남기는 정보: 문의자 확인 값과 문의자 번호, 문의 처리 기록, 담당자 메모, 주제 분류와 내용 요지 | 정보주체의 동의(같은 법 제15조 제1항 제1호). 다만 자동 입력 방지 확인 결과와 확인 토큰을 변환한 값은 서비스 보안과 부정 이용 방지를 위한 회사의 정당한 이익(같은 항 제6호)에 근거하여 제3조의2 제3항에 따라 처리하고, 문의자 확인 값과 문의자 번호, 문의 처리 기록, 담당자 메모, 주제 분류와 내용 요지는 문의 응대 관리를 위한 회사의 정당한 이익(같은 항 제6호)에 근거하여 제3조의2 제4항에 따라 처리합니다 |
② 회사는 다음의 방법으로 개인정보를 수집합니다.
- 회원 가입 및 서비스 이용 과정에서 이용자가 직접 입력하거나 등록하는 방법
- 이용자가 Google 또는 Apple 계정으로 로그인하는 경우 해당 사업자로부터 이용자가 동의한 범위의 정보를 제공받는 방법
- 서비스 이용 과정에서 자동으로 생성·수집되는 방법
- 이메일 등을 통한 문의, 권리 행사 요구, 채용 지원 과정에서 제출받는 방법
- 웹사이트의 문의 양식에 문의하는 사람이 직접 입력하는 방법
③ 회사는 서비스 제공을 위하여 주민등록번호 등 고유식별정보와 민감정보를 수집하지 않으며, 증권·은행 계좌번호, 금융회사 비밀번호, 인증서를 요구하지 않습니다. 이용자는 메모, 질의 등 자유 입력란에 민감정보, 고유식별정보 또는 타인의 개인정보를 입력하지 않아야 합니다.
제3조(개인정보의 처리 및 보유 기간)
① 회사는 법령에 따른 보유 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유 기간 내에서 개인정보를 처리·보유하며, 처리 목적이 달성되면 지체 없이 파기합니다.
② 항목별 보유 기간은 다음과 같습니다.
| 구분 | 보유 기간 |
|---|---|
| 회원 정보, 이용자가 등록한 정보 및 서비스 이용 과정에서 생성되는 정보 | 회원 탈퇴 또는 이용계약 해지 시까지(회원이 아닌 이용자의 서비스 이용 과정에서 생성되는 정보는 제3항에 따른 보존 기간까지) |
| 가입 절차를 완료하지 않은 경우의 가입 신청 정보 | 가입 신청일부터 10일 이내 |
| 부정 이용 기록(이용 제한 또는 이용계약 해지의 사유가 된 기록, 해당 회원의 이메일 주소 및 로그인 수단의 계정 식별값) | 이용 제한 또는 이용계약 해지일부터 1년 |
| 고객 문의 기록 | 처리 완료일부터 1년 |
| 권리 행사 처리 기록 | 처리 완료일부터 3년 |
| 채용 지원 정보 | 채용 전형 종료 시까지(채용되지 않은 경우 결과 안내 후 지체 없이 파기) |
| 방문 분석 정보 | 수집일부터 14개월 이내 |
| 문의 양식으로 받은 문의 | 접수일부터 3년(동의를 철회하면 지체 없이 파기하며, 보유 기간이 끝나면 누구인지 알 수 없게 처리한 통계 정보와 내용 요지만 남깁니다) |
| 문의 양식으로 받은 문의의 문의자 확인 값, 처리 기록, 담당자 메모, 주제 분류와 내용 요지(제3조의2 제4항 제1호 및 제2호) | 그 문의와 같은 기간 |
| 문의 접수 시스템의 운영 기록(제3조의2 제4항 제3호) | 생성일부터 1년 |
| 문의 양식의 접수 횟수 제한 기록, 접수 확인 메일 발송 횟수 기록(이메일 주소, 메일 도메인, 접속 IP 주소 또는 그 앞부분마다)과 같은 사람의 반송과 스팸 신고를 한 번만 세기 위한 기록(제3조의2 제3항) | 생성 후 하루 안에 만료(만료된 기록은 며칠 안에 자동 삭제) |
| 접수 확인 메일의 발송과 그 반송 및 스팸 신고를 같은 곳에서는 최근 7일 동안 한 번만 세기 위한 기록(제3조의2 제3항) | 생성 후 7일 안에 만료(만료된 기록은 며칠 안에 자동 삭제) |
| 회사의 문의 메일함에 남은 문의 알림 메일, 요약 메일과 답변 사본(제3조의2 제5항) | 그 문의와 같은 기간(보유 기간이 끝난 날부터 5일 안에 삭제) |
| 운영 경보 메일(제3조의2 제4항 제4호) | 받은 날부터 1년 |
| 접수 확인 메일의 발송 제외 목록에 오른 이메일 주소(제3조의2 제2항) | 목록에 오른 날부터 3년(삭제를 요청하면 지체 없이 삭제) |
③ 제2항에도 불구하고 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 보존합니다.
| 보존 근거 | 보존 항목 | 보존 기간 |
|---|---|---|
| 「통신비밀보호법」 | 서비스 이용 관련 로그 기록 자료, 접속지 추적 자료 | 3개월 |
| 「전자상거래 등에서의 소비자보호에 관한 법률」 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
| 같은 법 | 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 |
| 같은 법 | 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 |
④ 제2항 및 제3항에도 불구하고 다음 각 호의 경우에는 해당 사유가 끝날 때까지 관련 개인정보를 보유합니다.
- 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우: 해당 수사·조사가 끝날 때까지
- 서비스 이용에 관한 분쟁이 진행 중이거나 서비스 이용에 따른 채권·채무 관계가 남아 있는 경우: 해당 분쟁이 해결되거나 채권·채무 관계가 정산될 때까지
제3조의2(웹사이트 문의 양식으로 받은 문의)
① 회사는 웹사이트의 문의 양식에서 개인정보 수집·이용과 국외 이전에 동의하고 문의를 보낸 사람의 개인정보를 다음과 같이 처리합니다. 회원 가입 없이 문의할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 처리 항목 | (필수) 이름, 이메일 주소, 문의 유형, 문의 내용, (선택) 회사명, 직함 |
| 문의할 때 자동으로 기록하는 정보 | 동의 일시와 동의한 안내문의 버전, 접수 번호, 화면 언어, 문의를 시작한 위치와 선택한 요금제 |
| 처리 목적 | 제품 문의에 대한 답변과 도입 상담 |
| 처리 근거 | 정보주체의 동의(「개인정보 보호법」 제15조 제1항 제1호) |
| 보유 및 이용 기간 | 접수일부터 3년(동의를 철회하면 지체 없이 파기하며, 보유 기간이 끝나면 누구인지 알 수 없게 처리한 통계 정보와 내용 요지만 남깁니다) |
| 처리 장소 | Amazon Web Services 서울 리전(대한민국). 다만 문의 알림 메일, 요약 메일과 답변은 회사의 문의 메일함을 운영하는 Spaceship, Inc.(미국)에 보관됩니다. |
| 동의를 거부할 권리와 불이익 | 동의를 거부할 수 있으며, 거부하면 문의 양식으로 문의를 보낼 수 없습니다. 이 경우 contact@swifin.app으로 직접 문의할 수 있습니다. 선택 항목은 적지 않아도 문의할 수 있습니다. 서비스 이용에는 영향이 없습니다. |
| 동의 철회 방법 | contact@swifin.app으로 언제든지 동의를 철회하거나 삭제를 요청할 수 있습니다. |
자동 입력 방지 확인 결과와 확인 토큰을 변환한 값은 제3항에 따라, 문의자 확인 값과 문의자 번호, 문의 처리 기록, 담당자 메모, 주제 분류와 내용 요지는 제4항에 따라 처리합니다. 문의 양식 대신 이메일(contact@swifin.app)로 보낸 제품 문의는 이 조가 아니라 제2조의 고객 문의 및 권리 행사 처리에 따라 처리하며, 제3조의 고객 문의 기록 보유 기간(처리 완료일부터 1년)에 따릅니다. 문의 양식에서 받는 국외 이전 동의와 그 안내 사항은 제7조 제1항 제2호 및 제3호에 따릅니다.
② 회사는 문의에 대한 답변 외에 광고성 정보를 보내지 않습니다. 담당자가 문의를 확인할 수 있도록 접수한 문의를 알림 메일로 회사의 문의 메일함(contact@swifin.app)에 보내고(짧은 시간에 문의가 지나치게 많이 들어오면 알림 메일을 한 시간에 한 번 모아서 보내고, 자동화된 프로그램이 보낸 것으로 보이는 문의에는 알림 메일을 보내지 않습니다), 미처리 문의가 남아 있는 날에는 오전 9시(한국 시간)에 그 목록을 담은 요약 메일을 같은 메일함으로 보냅니다(자동화된 프로그램이 보낸 것으로 보이는 문의는 따로 모아 문의한 사람의 이름과 회사명, 문의 내용의 첫머리만 담습니다). 답변은 이 메일함에서 문의한 사람의 이메일 주소로 보냅니다. 자동 입력 방지 확인을 통과하여 접수된 문의에는 접수 번호와 문의 유형만 담은 접수 확인 메일을 문의한 사람의 이메일 주소로 자동으로 보낼 수 있습니다. 접수 확인 메일이 영구 반송되거나 받는 사람이 스팸으로 신고한 이메일 주소는 다시 접수 확인 메일을 보내지 않도록 Amazon Web Services의 발송 제외 목록에 기록되며, 목록에 오른 날부터 3년이 지나면 자동으로 삭제하고, 그 전이라도 삭제를 요청하면 지체 없이 삭제합니다. 이 과정의 처리위탁과 국외 이전은 제6조 및 제7조에 따릅니다.
③ 회사는 같은 곳에서 짧은 시간에 지나치게 많은 문의가 들어오거나 같은 글 또는 같은 확인 토큰이 되풀이되는 것을 막고 접수 확인 메일이 지나치게 많이 발송되지 않도록, 문의 양식에서 접속 IP 주소(또는 그 앞부분), 이메일 주소, 문의 내용과 확인 토큰을 각각 비밀 값 없이는 되돌릴 수 없게 변환한 값, 접수 횟수와 접수 확인 메일 발송 횟수(이메일 주소, 메일 도메인, 접속 IP 주소 또는 그 앞부분마다), 같은 글이 다시 들어오면 처음 문의의 접수 번호로 답하기 위하여 그 문의의 접수 번호를 기록하고, 접수 확인 메일의 반송과 스팸 신고를 셀 때 같은 사람의 것은 한 번만 세기 위하여 문의자 번호를 비밀 값 없이는 되돌릴 수 없게 변환한 값을 기록합니다. 이 기록은 생성 후 하루 안에 만료되어 더 이상 쓰이지 않으며, 만료된 기록은 며칠 안에 자동으로 삭제됩니다. 또한 접수 확인 메일의 발송과 그 반송 및 스팸 신고를 같은 곳에서는 최근 7일 동안 한 번만 세기 위하여 접속 IP 주소의 앞부분을 비밀 값 없이는 되돌릴 수 없게 변환한 값을 기록하며, 이 기록은 생성 후 7일 안에 만료되어 더 이상 쓰이지 않고, 만료된 기록은 며칠 안에 자동으로 삭제됩니다. 이 변환한 값은 접수 확인 메일의 메시지 꼬리표에도 실려, 그 메일의 반송이나 스팸 신고 결과가 Amazon Web Services를 거쳐 회사에 돌아올 때 그것을 한 번만 세는 데에만 쓰이며, 회사는 메시지 꼬리표에 실린 값을 따로 저장하지 않습니다. 같은 사람이나 같은 곳을 알아볼 수 없는 전체 건수(접수 확인 메일을 보낸 서로 다른 곳의 수와 그 반송 및 스팸 신고 건수를 날짜별로 센 값)는 접수 확인 메일 발송을 조절하는 데에만 쓰며 생성 후 8일 안에 만료됩니다. 회사는 문의와 관련하여 접속 IP 주소 원문과 기기 및 브라우저 정보를 저장하지 않습니다. 또한 자동화된 프로그램이 보내는 문의를 막기 위하여, 이용자가 문의 양식에서 개인정보 수집·이용과 국외 이전에 모두 동의하면 회사로부터 자동 입력 방지 확인(Turnstile) 업무를 위탁받은 Cloudflare, Inc.가 이용자의 브라우저를 통하여 접속 IP 주소와 기기 및 브라우저 정보(브라우저 식별 정보와 암호화 연결의 특성을 포함합니다)를 받아 처리합니다. 이 처리는 서비스 보안과 부정 이용 방지를 위한 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)에 근거하고, 이 정보의 국외 이전은 문의 양식에서 받은 국외 이전 동의(제7조 제1항)에 따릅니다. 두 동의 칸에 모두 표시하기 전에는 확인을 시작하지 않으며, 표시를 지우면 확인을 멈춥니다. 회사는 문의와 함께 전송되는 확인 토큰으로 Cloudflare, Inc.에 확인 결과를 조회하여 그 결과만 받으며, 이를 문의를 접수할지와 접수 확인 메일을 보낼지 정하는 데에만 씁니다. 확인을 통과하지 못한 문의는 접수하지 않으며 그 내용을 저장하지 않습니다. 다만 Cloudflare, Inc.가 확인 결과를 답하지 않거나 오류를 돌려주는 경우에는 시간당 정해진 건수까지만 문의를 접수하여 확인 보류로 표시하고, 그 문의에는 접수 확인 메일을 보내지 않습니다. 확인 결과(확인 보류 여부)는 문의와 함께 같은 기간 보관합니다. Cloudflare, Inc.는 이 정보를 회사의 위탁 업무로 처리하는 것과 별도로, 자동화된 프로그램 탐지 기능을 개선하기 위하여 스스로 개인정보처리자로서도 처리하며, 이 처리에는 같은 회사의 Turnstile 개인정보 보호 부속서(www.cloudflare.com/turnstile-privacy-policy)가 적용됩니다(제5조 제2항, 제6조, 제7조 및 제9조 제5항 참조).
④ 회사는 문의 응대 누락을 막고 처리 과정을 확인할 수 있도록, 문의 응대 관리를 위한 회사의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)에 근거하여 다음 정보를 기록합니다.
- 같은 사람이 이전에 보낸 문의를 찾기 위하여 이메일 주소(대소문자, + 뒤에 붙인 꼬리표, Gmail 주소의 점처럼 표기만 다른 주소는 같은 주소로 봅니다)를 비밀 값 없이는 되돌릴 수 없게 변환한 값(문의자 확인 값)과 그 값으로 만든 문의자 번호
- 문의의 처리 상태(미처리, 답변함, 처리 완료, 스팸)와 접수, 알림, 접수 확인 메일의 발송과 반송 또는 스팸 신고, 요약 메일 포함, 상태 변경 등의 처리 과정을 시각 순서대로 남긴 처리 기록(상태를 바꾼 담당자의 가명 번호를 포함합니다), 담당자가 그 문의에 남긴 메모(담당자 메모), 담당자가 정해 둔 목록에서 고른 그 문의의 주제(주제 분류)와 담당자가 이름, 회사명, 직함, 연락처처럼 사람이나 회사를 알아볼 수 있는 내용을 빼고 한두 줄로 적은 그 문의의 요지(내용 요지)
- 문의 접수 시스템의 운영 기록(이름, 회사명, 직함, 문의 내용, 담당자 메모, 내용 요지와 접속 IP 주소는 남기지 않으며, 이메일 주소는 일부만 보이게 가린 형태로만 남기고, 그 밖에는 접수 번호, 문의자 번호, 요청마다 붙이는 추적 번호, 처리한 담당자의 가명 번호와 단계별 처리 결과를 남깁니다)
- 문의 접수, 알림이나 메일 발송에 문제가 생긴 때와 문의 메일함의 사본을 지울 때가 된 때에 회사의 운영 메일함(ops@swifin.app)으로 보내는 운영 경보 메일(문의자의 이름, 이메일 주소, 회사명, 직함, 문의 내용, 담당자 메모, 내용 요지와 접속 IP 주소는 담지 않으며, 문의에 관해서는 접수 번호, 문의자 번호, 접수일과 건수만 담습니다)
제1호와 제2호의 기록은 그 문의와 같은 기간 보관하고, 제3호의 기록은 생성일부터 1년이 지나면 자동으로 삭제하며, 제4호의 메일은 받은 날부터 1년이 지나면 삭제합니다. 담당자가 스팸으로 처리한 문의와 같은 이메일 주소(제1호와 같이 봅니다)로 다시 문의가 오면 접수는 그대로 하고, 담당자가 그 사실을 볼 수 있도록 표시합니다.
⑤ 회사는 문의 양식으로 받은 이름, 이메일 주소, 회사명, 직함, 문의 내용과 그 문의의 담당자 메모 및 내용 요지를 항목별로 암호화하여 저장합니다. 동의를 철회하거나 보유 기간이 끝나면 그 문의와 제4항 제1호 및 제2호의 기록을 지체 없이 삭제합니다. 다만 보유 기간이 끝나 삭제하는 문의에서는 누구인지 알 수 없게 처리한 다음 두 가지 정보만 계속 보관합니다(동의를 철회한 문의에서는 아무것도 남기지 않습니다). 하나는 접수한 달마다 문의 유형, 화면 언어, 선택한 요금제, 문의를 시작한 위치, 처리 결과와 주제 분류를 항목별로 따로 센 건수(통계 정보)로, 회사는 이 건수를 그달에 접수한 문의의 보유 기간이 모두 끝날 때까지 개인정보 없이 모아 두었다가 한 번에 남기며, 건수가 5건 미만인 항목은 따로 남기지 않고 「기타」 또는 그달의 전체 건수에 합칩니다. 다른 하나는 내용 요지로, 같은 문의의 이름, 이메일 주소(@ 앞부분을 포함합니다), 회사명이나 직함이 들어 있거나 이메일 주소, 웹 주소 또는 전화번호처럼 긴 숫자의 형태가 들어 있는 내용 요지는 남기지 않으며, 남기는 내용 요지는 접수 번호, 문의자 번호와 날짜를 떼고 접수한 달과 주제 분류(통계 정보에 따로 남지 않은 주제 분류는 「기타」로 바꾸고, 그달의 전체 건수가 5건 미만이면 붙이지 않습니다)만 붙여 그 문의와 다시 이을 수 없게 보관합니다. 회사의 문의 메일함에 남은 그 문의의 알림 메일, 요약 메일과 답변 사본은 담당자가 접수 번호로 찾아, 동의를 철회한 때에는 지체 없이, 보유 기간이 끝난 때에는 끝난 날부터 5일 안에 삭제합니다. 문의 접수 시스템에서 삭제한 정보는 장애 복구를 위한 백업에 최대 7일 동안 남았다가 자동으로 지워집니다. 다만 제3조 제3항 또는 제4항에 해당하는 경우에는 그에 따릅니다.
제4조(개인정보의 파기 절차 및 방법)
① 회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 제3조 제3항에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.
③ 파기 절차 및 방법은 다음과 같습니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 책임 아래 파기합니다.
- 파기 방법: 전자적 파일 형태의 정보는 복구 및 재생이 불가능한 기술적 방법으로 삭제하고, 종이 문서에 기록된 정보는 분쇄하거나 소각합니다.
제5조(개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 제1조의 처리 목적 범위에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
② 회사는 현재 개인정보를 제3자에게 제공하지 않습니다. 다만 제3조의2 제3항에 따라 Cloudflare, Inc.가 자동 입력 방지 확인 과정에서 이용자의 브라우저로부터 받은 정보를 자동화된 프로그램 탐지 기능의 개선을 위하여 스스로 개인정보처리자로서 처리하는 부분은, 회사가 직접 제공하지는 않으나 같은 회사의 Turnstile 개인정보 보호 부속서에 따릅니다.
제6조(개인정보 처리의 위탁)
① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services, Inc. | 클라우드 인프라 운영, 데이터 보관 및 문의 관련 메일(알림 메일, 요약 메일, 접수 확인 메일) 발송 |
| Cloudflare, Inc. | 서비스 접속 관리 및 보안(문의 양식의 자동 입력 방지 확인을 포함합니다. Cloudflare, Inc.가 스스로 개인정보처리자로서 처리하는 부분은 제3조의2 제3항에 따릅니다) |
| Spaceship, Inc. | 이메일 발송, 수신 및 보관(회사의 문의 메일함과 운영 메일함) |
| OpenAI OpCo, LLC | 서비스 내 인공지능 기능 제공 |
| Google LLC | 웹사이트 방문 통계 분석(방문 분석에 동의한 경우) |
② 회사는 위탁 계약 시 「개인정보 보호법」 제26조에서 정한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다.
③ 수탁자가 위탁받은 업무를 다시 위탁하는 경우 그 재수탁자와 재위탁 업무의 내용은 각 수탁자가 인터넷 홈페이지 등을 통하여 공개하는 바에 따라 확인할 수 있습니다.
④ 위탁 업무의 내용이나 수탁자가 변경되는 경우에는 이 처리방침을 통하여 공개합니다.
제7조(개인정보의 국외 이전)
① 회사는 서비스 제공을 위하여 다음과 같이 개인정보를 국외로 이전합니다. 제1호부터 제3호까지의 이전은 정보주체와의 계약 체결 및 이행(회원이 아닌 사람의 제품 문의에 답변하고 도입을 상담하는 것과 같이 계약 체결 전에 정보주체의 요청에 따라 하는 조치를 포함합니다)을 위하여 필요한 처리위탁으로서 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 이 처리방침에 공개하여 이전하며, 제4호의 이전은 같은 항 제1호에 따라 정보주체의 동의를 받아 이전합니다. 다만 웹사이트의 문의 양식(제3조의2)으로 문의하는 사람의 정보 가운데 제2호의 자동 입력 방지 확인과 제3호의 문의 관련 메일에 따른 이전은 같은 항 제1호에 따라 문의 양식에서 국외 이전에 관한 별도의 동의를 받아 이전합니다.
- OpenAI OpCo, LLC
| 구분 | 내용 |
|---|---|
| 이전받는 자(연락처) | OpenAI OpCo, LLC(dsar@openai.com) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 서비스 제공 과정에서 수시로 암호화된 네트워크를 통하여 전송 |
| 이전 항목 | 이용자가 등록한 포트폴리오 구성 정보, 이에 대한 분석 정보, 서비스 이용 중 입력한 질의 내용 |
| 이전 목적 | 서비스 내 인공지능 기능 제공 |
| 보유 및 이용 기간 | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지(다만 수탁자가 관계 법령 또는 위탁 계약에 따라 보관하는 경우에는 그 기간) |
- Cloudflare, Inc.
| 구분 | 내용 |
|---|---|
| 이전받는 자(연락처) | Cloudflare, Inc.(privacyquestions@cloudflare.com) |
| 이전되는 국가 | 미국 및 수탁자가 데이터센터를 운영하는 국가(국가 목록: www.cloudflare.com/network) |
| 이전 일시 및 방법 | 서비스 접속 시 네트워크를 통하여 전송(문의 양식의 자동 입력 방지 확인은 이용자가 문의 양식에서 개인정보 수집·이용과 국외 이전에 모두 동의한 때부터 문의를 보낼 때까지 이용자의 브라우저를 통하여 전송하며, 회사가 확인 결과를 조회할 때에는 회사의 서버(Amazon Web Services 서울 리전)에서 확인 토큰만 전송하고 접속 IP 주소는 전송하지 않음) |
| 이전 항목 | 서비스 접속 시 송수신되는 정보(접속 IP 주소, 기기 및 브라우저 정보, 접속 기록 등을 포함합니다) 및 문의 양식의 자동 입력 방지 확인 토큰 |
| 이전 목적 | 서비스 접속 관리 및 보안(문의 양식으로 받는 문의의 접수와 답변을 위한 자동 입력 방지 확인을 포함합니다) |
| 보유 및 이용 기간 | 위탁 목적 달성 시 또는 위탁 계약 종료 시까지(다만 수탁자가 관계 법령 또는 위탁 계약에 따라 보관하는 경우에는 그 기간) |
- Spaceship, Inc.
| 구분 | 내용 |
|---|---|
| 이전받는 자(연락처) | Spaceship, Inc.(support@spaceship.com, 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 이메일 발송 및 수신 시 네트워크를 통하여 전송 |
| 이전 항목 | 이메일 주소, 이름, 이메일 내용(제3조의2의 문의 알림 메일, 요약 메일, 운영 경보 메일과 문의에 대한 답변을 포함합니다) |
| 이전 목적 | 이메일 발송, 수신 및 보관 |
| 보유 및 이용 기간 | 제3조에서 정한 기간 또는 위탁 계약 종료 시까지 |
- Google LLC(방문 분석에 동의한 경우)
| 구분 | 내용 |
|---|---|
| 이전받는 자(연락처) | Google LLC(1600 Amphitheatre Parkway, Mountain View, CA 94043, USA) |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 방문 분석에 동의한 이용자가 웹사이트를 이용할 때 이용자의 브라우저를 통하여 전송 |
| 이전 항목 | 제2조 제1항의 방문 분석 정보 |
| 이전 목적 | 웹사이트 방문 통계 분석 |
| 보유 및 이용 기간 | 수집일부터 14개월 이내 |
② 정보주체는 국외 이전을 거부할 수 있습니다. 제1항 제1호부터 제3호까지의 이전은 서비스 제공에 필수적이므로, 이를 거부하려는 경우 회원 탈퇴를 통하여 이전을 중단할 수 있으며 이 경우 서비스를 이용할 수 없습니다. 문의 양식에 따른 제1항 제2호와 제3호의 이전은 문의 양식의 국외 이전 동의 칸에서 거부할 수 있으며, 거부하면 문의 양식으로 문의를 보낼 수 없으나 contact@swifin.app으로 직접 문의할 수 있습니다(이메일로 보낸 문의도 제1항 제3호의 메일함을 거칩니다). 문의자는 동의 철회 또는 삭제 요청(contact@swifin.app)으로 제1항 제3호의 이전을 중단할 수 있으며, 이 경우 답변을 받을 수 없습니다. 제4호의 이전은 웹사이트 하단의 「쿠키 설정」에서 언제든지 거부하거나 동의를 철회할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
제8조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 개인정보 보호를 위한 내부 관리 절차의 수립 및 시행, 개인정보 취급자의 최소화 및 교육
- 기술적 조치: 개인정보처리시스템에 대한 접근 권한 관리 및 접근 통제, 비밀번호 및 주요 정보의 암호화, 전송 구간 암호화, 비정상적인 접근의 탐지 및 차단, 보안 위협에 대한 대응
- 물리적 조치: 개인정보를 보관하는 시설 및 설비에 대한 출입 통제
제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 이용자에게 원활한 서비스를 제공하기 위하여 이용 정보를 저장하고 불러오는 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 기기에 저장됩니다.
② 회사가 사용하는 쿠키는 다음과 같습니다.
| 구분 | 사용 목적 | 거부 가능 여부 |
|---|---|---|
| 필수 | 로그인 상태 유지, 보안, 이용 중 선택한 화면 언어 유지, 쿠키 설정 저장 | 쿠키 설정에서 해제할 수 없음(제3항 참조) |
| 필수(문의 접수 기록, swifin_inq) | 도입 문의를 마친 이용자가 다시 방문하면 접수증을 표시(접수 번호, 접수일, 문의 유형, 관심 요금제, 화면 언어를 30일간 저장하며 이름, 이메일 등 개인정보는 저장하지 않음) | 쿠키 설정에서 해제할 수 없음(제3항 참조) |
| 언어 기억 | 이용자가 선택한 화면 언어를 다음 방문에도 저장 | 선택 |
| 방문 분석 | 웹사이트 방문 통계 분석 | 선택(동의한 경우에만 사용) |
③ 이용자는 웹사이트 하단의 「쿠키 설정」에서 선택 쿠키의 사용 여부를 언제든지 변경할 수 있으며, 웹 브라우저의 설정을 통하여 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 필수 쿠키의 저장을 거부하는 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
④ 회사는 이용자 기기의 브라우저 저장소에 화면 설정, 이용자가 입력한 내용 등 이용 편의를 위한 정보를 저장할 수 있으며, 이용자는 브라우저 설정을 통하여 이를 삭제할 수 있습니다.
⑤ 문의 양식의 자동 입력 방지 확인(제3조의2 제3항)을 위하여 Cloudflare, Inc.가 이용자의 브라우저에 쿠키 등 확인에 필요한 정보를 저장할 수 있으며, 이는 같은 회사의 쿠키 정책(www.cloudflare.com/cookie-policy)에 따릅니다. 이 확인은 서비스 보안을 위한 것으로 제2항 표의 필수 쿠키(보안)와 같이 쿠키 설정에서 해제할 수 없으나, 이용자는 브라우저 설정을 통하여 그 저장을 거부하거나 저장된 정보를 삭제할 수 있으며, 문의 양식 대신 contact@swifin.app으로 직접 문의할 수도 있습니다.
제10조(정보주체와 법정대리인의 권리·의무 및 행사 방법)
① 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구 및 동의 철회 등의 권리를 행사할 수 있습니다.
② 권리 행사는 서비스 내 계정 화면 또는 이메일(contact@swifin.app)을 통하여 할 수 있으며, 회사는 관계 법령에서 정한 기간 내에 지체 없이 조치합니다. 회원 탈퇴는 계정 삭제 요청으로 할 수 있습니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
④ 회사는 권리 행사를 요구한 자가 본인이거나 정당한 대리인인지를 확인합니다.
⑤ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항 및 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 정보주체는 자신의 개인정보를 정확하게 유지하여야 하며, 타인의 개인정보를 부정하게 이용하거나 입력하여서는 안 됩니다.
제11조(만 19세 미만의 개인정보)
서비스는 만 19세 이상인 사람만 가입할 수 있습니다. 회원이 만 19세 미만인 사실이 확인된 경우 회사는 이용계약을 해지하고, 관계 법령에 따라 보존하여야 하는 경우를 제외하고 해당 개인정보를 파기합니다.
제12조(자동화된 결정 및 인공지능의 이용)
① 회사는 완전히 자동화된 시스템으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하지 않습니다.
② 회사는 서비스의 일부 기능을 생성형 인공지능을 이용하여 제공하며, 이와 관련한 개인정보의 처리위탁 및 국외 이전은 제6조 및 제7조에 따릅니다.
제13조(개인정보 보호책임자)
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 강준혁(대표이사)
- 연락처: contact@swifin.app
② 정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
제14조(권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터: (국번 없이) 118 · privacy.kisa.or.kr
- 대검찰청: (국번 없이) 1301 · www.spo.go.kr
- 경찰청: (국번 없이) 182 · ecrm.police.go.kr
제15조(개인정보 처리방침의 변경)
① 이 처리방침의 내용이 추가, 삭제 또는 수정되는 경우 회사는 시행일 7일 전부터 서비스 웹사이트를 통하여 공지합니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경이 있는 경우에는 시행일 30일 전부터 공지합니다. 회사는 변경 전후의 내용을 비교하여 공개하며, 이전 처리방침은 서비스 웹사이트에서 확인할 수 있습니다.
② 이 처리방침은 한국어본을 기준으로 하며, 다른 언어로 제공되는 처리방침은 참고용 번역본입니다. 한국어본과 번역본의 내용이 다른 경우 한국어본이 우선합니다.
부칙
이 처리방침은 2026년 10월 23일부터 시행합니다.