개인정보처리방침
상담 전용 사전 공개판입니다. 온라인 주문·결제·계약금 수납은 받지 않습니다. 정식 공개 때 이 방침을 갱신합니다.
잇다(브랜드 ITDA Studio, 이하 ‘회사’)는 업무 자동화·홈페이지 제작 상담에 필요한 최소한의 개인정보만 처리합니다.
1. 이 웹사이트에서 받는 정보
이 웹사이트의 문의 양식에 적어 주신 내용은 ‘보내기’를 누를 때 회사의 문의 접수 서버(Netlify, 미국)에 저장되고, 회사 담당자에게는 ‘ITDA Studio 신규 문의 1건 접수’라는 문구만 텔레그램(Telegram)으로 전송되며, 이름·업체명·연락처·문의 내용·접수번호·프로젝트 유형·예산 등은 보내지 않습니다. 양식을 쓰지 않고 메일(contact@itda.cc)이나 전화(010-8405-7296)로 문의하셔도 됩니다. 가상 데모 화면의 입력 칸은 어디로도 전송되지 않습니다. 방문 분석(Google Analytics)은 동의하신 경우에만 씁니다(7항).
2. 처리 목적과 항목
- 상담 메일 — 목적: 상담 요청 확인과 답변, 제작 범위·비용 안내 · 항목: 보내 주신 메일 주소, 메일에 적어 주신 이름·연락처·상담 내용
- 전화 상담 — 목적: 상담 요청 확인과 답변, 제작 범위·비용 안내 · 항목: 전화번호, 통화 중 알려 주신 이름·상담 내용
- 접속 기록 — 목적: 웹사이트 제공(파일 전송, 보안, 장애 대응) · 항목: IP 주소, 브라우저 정보, 접속 시각, 요청한 주소. 웹사이트에 접속하실 때 호스팅 업체 서버에서 자동으로 처리됩니다. 회사는 호스팅 업체 관리 화면에서 최근 접속 기록을 볼 수 있지만, 내려받거나 따로 보관하지 않습니다.
- 문의 양식 — 목적: 상담 요청 확인과 답변, 제작 범위·비용 안내 · 처리 근거: 정보주체의 동의(양식의 개인정보 수집·이용 동의) · 필수 항목: 이름 또는 담당자명, 이메일·휴대전화 중 1개 이상, 프로젝트 유형, 프로젝트 설명 · 선택 항목: 업체명, 참고한 포트폴리오, 예상 예산 · 자동으로 함께 저장되는 항목: 접수 시각, 처음 들어온 경로(광고 링크의 캠페인 값·이전 사이트 주소·처음 연 페이지), 양식을 연 버튼, 동의 여부와 동의 시각. IP 주소는 저장하지 않으며, 짧은 시간의 반복 제출을 막는 데에만 되돌릴 수 없게 바꾼 값으로 48시간 동안 씁니다.
- 방문 분석(동의한 경우만) — 목적: 방문 통계와 문의 전환 측정 · 처리 근거: 정보주체의 동의(방문 분석 동의) · 항목: 본 페이지와 머문 시간, 누른 버튼 같은 이용 기록, 기기·브라우저 정보, 대략적인 지역, 쿠키에 저장된 무작위 식별자. 이름·연락처·문의 내용은 보내지 않습니다.
3. 보유 기간과 파기
상담 메일과 전화 상담 기록의 보관 기간: 상담이 끝난 날로부터 6개월 (다만 법령에 따라 따로 보존해야 하는 기록은 그 법령이 정한 기간 동안 분리하여 보관).
문의 양식으로 접수된 내용의 보관 기간: 접수일로부터 90일. 기간이 지나면 접수 서버에서 자동으로 영구 삭제합니다. 상담이 메일·전화로 이어진 경우 그 기록은 위 상담 기록 기간을 따릅니다. 법령에 따라 따로 보존해야 하는 기록은 그 법령이 정한 기간 동안 분리하여 보관합니다.
자동 프로그램으로 의심되는 접수는 30일, 반복 제출 확인용 값은 48시간이 지나면 자동으로 삭제합니다.
방문 분석 기록: Google 애널리틱스(Google Analytics)의 데이터 보관 기간 설정 2개월이 지나면 Google이 삭제합니다.
파기 절차: 보관 기간이 지났거나 삭제를 요청받은 상담 기록은 개인정보 보호책임자가 확인해 지체 없이 파기합니다.
파기 방법: 메일과 전자 파일은 휴지통까지 비워 복구할 수 없게 지우고, 종이 메모는 분쇄하거나 소각합니다.
접속 기록: 회사는 따로 보관하지 않습니다. 호스팅 업체의 보유 기간은 5항 ②에 적었습니다.
4. 제3자 제공
법령에 따른 경우를 빼고 제3자에게 제공하지 않습니다.
5. 처리 위탁과 국외 이전
회사는 아래 업무를 국외 업체에 맡기며(처리위탁), 이 과정에서 개인정보가 국외로 이전됩니다. 국외 이전의 근거: ①·②는 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 체결 과정에서 정보주체의 요청에 따른 조치를 이행하기 위한 국외 처리위탁·보관, 이 처리방침으로 공개). ③부터는 각 항목에 적은 근거를 따릅니다.
아래 업체의 이용 약관에 포함된 데이터 처리 조항(Google Cloud 데이터 처리 추가 조항, Netlify 데이터 처리 계약)에 따라 안전성 확보 조치가 적용됩니다. 국외 이전에 관한 불만은 9항의 보호책임자에게 알려 주시면 처리하며, 10항의 기관에서도 도움을 받으실 수 있습니다.
① 상담 메일 수신·보관
- 이전받는 자(수탁자): Google(공식 계약 법인 표 기준 Google Asia Pacific Pte. Ltd., 이 계정의 계약 법인은 확인 중)(연락처: googlekrsupport@google.com) — 이전 국가: 미국, 아르헨티나, 호주, 벨기에, 브라질, 불가리아, 캐나다, 칠레, 콜롬비아, 덴마크, 엘살바도르, 핀란드, 프랑스, 독일, 홍콩, 인도, 아일랜드, 이스라엘, 이탈리아, 일본, 말레이시아, 멕시코, 네덜란드, 뉴질랜드, 필리핀, 폴란드, 루마니아, 싱가포르, 스페인, 스리랑카, 스웨덴, 스위스, 대만, 영국, 우루과이 · 보유·이용 기간: 회사가 정한 보관 기간(상담이 끝난 날로부터 6개월) 동안 보관. 회사가 지운 메일은 Google이 최대 180일 안에 시스템에서 삭제하고, Google 이용 계약이 끝나면 최대 30일 복구 기간 뒤 최대 180일 안에 삭제 (이전 국가: Google과 하위 처리자가 시설을 둔 나라로, 서비스 운영에 따라 이 중 어느 곳에서나 처리될 수 있습니다. Google 공식 목록 기준)
- 이전 항목: 보내 주신 메일 주소와 메일에 적어 주신 이름·연락처·상담 내용
- 이전 시기·방법: 메일을 보내실 때 정보통신망을 통해 전송되어 보관됩니다.
- 이용 목적(맡기는 업무): 상담 메일의 수신·보관
- 거부 방법과 효과: 메일을 보내지 않으시면 이전되지 않습니다. 이 경우 메일 상담을 받으실 수 없습니다.
② 웹사이트 호스팅(접속 기록)
- 이전받는 자(수탁자): Netlify, Inc.(연락처: privacy@netlify.com) — 이전 국가: 미국, 싱가포르 · 보유·이용 기간: Netlify 이용 계약 기간 동안 처리하고 이용이 끝나면 삭제 (미국: 접속 기록을 처리·보관하는 Netlify와 그 하위 처리자의 소재지 · 싱가포르: 한국에서 접속할 때 응답하는 서버(Netlify가 쓰는 Amazon Web Services)의 위치, 2026-11-02 확인)
- 이전 항목: 접속 기록(IP 주소, 브라우저 정보, 접속 시각, 요청한 주소)
- 이전 시기·방법: 웹사이트에 접속하실 때마다 정보통신망을 통해 전송됩니다.
- 이용 목적(맡기는 업무): 웹사이트 제공(파일 전송, 보안, 장애 대응)
- 거부 방법과 효과: 웹사이트에 접속하지 않으시면 이전되지 않습니다. 이 경우 웹사이트를 이용하실 수 없습니다.
③ 문의 양식 접수 서버 운영·저장
- 이전받는 자(수탁자): Netlify, Inc. (연락처: privacy@netlify.com)
- 이전 국가: 미국 (저장 지역: 미국 동부 오하이오)
- 이전 항목: 문의 양식에 적어 주신 내용 전체와 2항의 자동 저장 항목
- 이전 시기·방법: ‘보내기’를 누를 때 암호화된 통신(HTTPS)으로 전송되어 저장됩니다.
- 이용 목적·보유 기간: 문의 접수 서버 운영·저장 · 접수일로부터 90일
- 국외 이전의 근거: 정보주체의 별도 동의(개인정보 보호법 제28조의8 제1항 제1호, 양식의 ‘개인정보 국외 이전 동의’)
- 거부 방법과 효과: 국외 이전에 동의하지 않으시면 양식을 쓸 수 없고, 메일·전화로 문의하실 수 있습니다.
④ 방문 분석(Google Analytics, 동의한 경우만)
- 이전받는 자: Google LLC (Google 애널리틱스 서비스 제공자, 문의: https://support.google.com/policies?p=privpol_privts)
- 이전 국가: Google 데이터센터가 있는 국가 — 미국, 칠레, 우루과이, 대만, 일본, 싱가포르, 벨기에, 덴마크, 핀란드, 독일, 아일랜드, 네덜란드, 영국 (Google 공식 데이터센터 위치 페이지 기준. Google 애널리틱스는 처리 국가를 따로 정해 공개하지 않습니다)
- 이전 항목: 2항 ‘방문 분석’ 항목. Google 애널리틱스는 IP 주소를 기록하거나 저장하지 않는다고 밝히고 있습니다.
- 이전 시기·방법: 방문 분석에 동의하신 뒤 페이지를 볼 때마다 암호화된 통신(HTTPS)으로 전송됩니다.
- 이용 목적·보유 기간: 방문 통계와 문의 전환 측정 · Google 애널리틱스 데이터 보관 기간 설정 2개월
- 국외 이전의 근거: 정보주체의 동의(개인정보 보호법 제28조의8 제1항 제1호, 방문 분석 동의)
- 거부 방법과 효과: 안내 막대에서 ‘거부’를 누르시거나, 하단 ‘방문 분석 설정’에서 언제든 거부로 바꾸실 수 있습니다. 거부하셔도 웹사이트 이용에는 제한이 없습니다.
6. 정보주체의 권리
정보주체나 그 법정대리인·대리인은 보내 주신 정보의 열람·정정·삭제·처리 정지와 동의 철회를 메일(contact@itda.cc) 또는 전화(010-8405-7296)로 요청하실 수 있고, 회사는 요청을 받은 날부터 10일 이내에 처리 결과를 알려 드립니다.
7. 쿠키와 분석 도구
방문 분석에 동의하신 경우에만 Google 애널리틱스(Google Analytics) 쿠키를 써서 방문 통계와 문의 전환을 측정합니다. 동의하기 전에는 Google 애널리틱스를 불러오지 않으며, 광고 개인 맞춤·Google 신호 데이터는 쓰지 않습니다. 하단 ‘방문 분석 설정’에서 언제든 거부로 바꾸실 수 있고, 거부하시면 이 웹사이트의 Google 애널리틱스 쿠키를 지웁니다. 브라우저 설정에서 쿠키 저장을 거부하실 수도 있습니다. 문의 양식을 위해, 처음 들어온 경로(광고 링크의 캠페인 값·이전 사이트 주소·처음 연 페이지)를 방문자 브라우저 저장소에 90일 동안 보관했다가 문의를 보내실 때만 함께 전송합니다.
8. 안전성 확보 조치
- 문의 접수 저장소는 회사의 Netlify 팀 계정(2단계 인증 사용)으로만 열람할 수 있습니다.
- 알림 봇의 인증 정보는 접수 서버의 비밀 환경변수에만 두고, 웹페이지·배포 파일에 넣지 않습니다.
- 접수 서버 기록에는 접수번호와 처리 상태만 남기고 IP 주소는 저장하지 않습니다. 같은 사이트에서 온 요청만 받고, 짧은 시간의 반복 제출을 제한합니다.
- 새 문의 텔레그램 알림은 ‘ITDA Studio 신규 문의 1건 접수’ 문구만 보내며, 개인을 알아볼 수 있는 정보를 넣지 않습니다.
- 웹사이트에 보안 헤더(콘텐츠 보안 정책, 다른 사이트에 끼워 넣기 차단 등)를 적용합니다.
9. 개인정보 보호책임자
이름: 하성주 · 연락처: contact@itda.cc
개인정보 관련 문의와 불만은 보호책임자가 직접 받아 처리합니다.
10. 권익침해 구제 방법
개인정보 침해로 인한 분쟁 해결이나 상담이 필요하면 아래 기관에 신청하실 수 있습니다.
- 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
11. 시행일과 변경
이 방침은 2026-11-12부터 적용합니다. 내용이 바뀌면 이 페이지에 바뀐 내용과 시행일을 알립니다.
변경 이력
- 2026-11-06 — 최초 시행 (상담 전용 사전 공개) (이전 방침 보기)
- 2026-11-08 — 2항 접속 기록: 회사가 호스팅 업체 관리 화면에서 최근 접속 기록을 볼 수 있다는 점을 밝힘(내려받거나 따로 보관하지 않는 것은 같음) · 5항 ① 이전받는 자 Google의 연락처를 Google Cloud 개인정보처리방침의 한국 문의 이메일(googlekrsupport@google.com)로 바꿈 (이전 방침 보기)
- 2026-11-12 — 1·2·3·5·6·7·8항: 문의 양식 접수(Netlify 저장, 접수일로부터 90일 보관)·새 문의 텔레그램 알림(접수 사실 문구만)·방문 분석(Google Analytics, 동의한 경우만)을 반영하고, 권리 요청 처리 기한(10일 이내)을 밝힘