개인정보 처리방침

1. 처리하는 개인정보 항목

회사는 홈페이지 문의 폼으로 다음 항목을 받습니다.

• 필수: 이름, 이메일, 문의 내용
• 선택: 회사·브랜드, 연락처(전화), 문의 유형, 예산, 희망 일정
• 동의 없이 처리하는 정보: 반복 전송을 막기 위한 접속 IP와 홈페이지 전송·보안을 위한 접속 기록. 회사의 정당한 이익(서비스 보안)에 필요한 범위에서만 처리합니다(「개인정보 보호법」 제15조 제1항 제6호). 문의 서버는 접속 IP를 메모리에 2분 안쪽으로만 두었다가 지우며, 파일이나 로그로 남기지 않습니다. 접수 확인 메일을 같은 주소로 거듭 보내지 않도록, 이메일 주소를 되돌릴 수 없게 바꾼 값(문의 서버를 다시 켜면 버려지는 키로 만든 해시)을 메모리에 24시간 안쪽으로만 둡니다.

2. 처리 목적

• 문의 접수 확인과 회신
• 프로젝트 상담과 견적 안내

3. 보유·이용 기간

문의에 대한 회신과 상담을 마친 날부터 1년 동안 보관한 뒤 지체 없이 파기합니다.

문의가 계약으로 이어지면, 그 뒤에 필요한 개인정보는 계약을 맺을 때 따로 알리고 처리합니다.

4. 제3자 제공

회사는 정보주체가 동의하거나 법률에 특별한 규정이 있는 경우를 빼고 개인정보를 제3자에게 제공하지 않습니다.

5. 처리 위탁

회사는 문의를 담당자에게 전달하고 보관하기 위해 아래 업체에 개인정보 처리를 맡깁니다. 업체에는 이 일에 필요한 범위에서만 개인정보를 맡깁니다.

• Discord Inc.: 사내 알림 채널로 문의 내용 전달·보관
• Google LLC(Google Workspace): 담당자에게 문의 메일 발송·보관, 문의하신 분께 접수 확인 메일 발송
• Cloudflare, Inc.: 홈페이지와 문의 폼의 전송·보안
• Google LLC(Google Analytics): 방문 통계 분석

6. 국외 이전

회사는 문의 회신과 상담에 필요한 처리위탁·보관을 위해 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 처리방침에 공개하고 아래와 같이 개인정보를 국외로 이전합니다. 이전은 문의 폼을 보낼 때(메일은 받을 때) 암호화된 통신으로 이루어집니다.

• Discord Inc.(privacy@discord.com) · 미국 · 이전 항목: 문의 폼에 입력한 항목과 동의 기록 · 목적: 사내 알림 채널 전달·보관 · 보유 기간: 회신과 상담을 마친 뒤 1년(회사가 지움)
• Google LLC(Google Workspace, 개인정보 문의: support.google.com/policies/contact/general_privacy_form) · 미국 등 Google 데이터센터 · 이전 항목: 문의 폼에 입력한 항목과 동의 기록(접수 확인 메일은 이메일 주소만) · 목적: 담당자에게 문의 메일 발송·보관, 문의하신 분께 접수 확인 메일 발송 · 보유 기간: 메일함의 문의 메일은 회신과 상담을 마친 뒤 1년(회사가 지움), 발송 기록은 Google Workspace의 기록 보관 정책에 따름
• Cloudflare, Inc.(privacyquestions@cloudflare.com) · 미국 등 Cloudflare 네트워크 · 이전 항목: 접속 정보(IP, 브라우저)와 전송 내용 · 목적: 홈페이지 전송과 보안 · 보유 기간: Cloudflare의 보관 정책에 따름
• Google LLC(Google Analytics) · 미국 · 이전 항목: 쿠키 식별자와 이용 기록 · 목적: 방문 통계 · 보유 기간: Google 애널리틱스 데이터 보관 설정(2개월)

국외 이전을 원하지 않으시면 문의 폼과 이메일 대신 우편(인천광역시 연수구 인천타워대로 393, and&end)으로 문의해 주세요. 국외 이전을 거부하시면 문의 폼과 이메일로는 문의를 받을 수 없습니다.

7. 파기 절차와 방법

보유 기간이 지난 문의는 매월 확인해 Discord 채널의 메시지와 메일함(휴지통 포함)의 메일을 지웁니다. 전자 파일은 복구할 수 없는 방법으로 지우고, 출력물은 분쇄합니다.

8. 정보주체의 권리와 행사 방법

정보주체는 언제든지 개인정보 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. contact@andnend.com이나 서면으로 요구하시면 10일 안에 조치하고 결과를 알려 드립니다.

법정대리인이나 위임받은 사람도 위임장을 갖추어 요구할 수 있습니다. 다른 법령이 보존을 정한 경우 등에는 요구가 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 관리적 조치: 문의를 볼 수 있는 사람을 담당자로 한정하고, 보유 기간이 지난 문의를 매월 지웁니다.
• 기술적 조치: 문의는 암호화된 통신(HTTPS)으로 전송하며, 홈페이지 서버에는 문의 내용을 저장하지 않습니다. 알림 채널과 메일 계정의 접근 권한을 제한합니다.
• 물리적 조치: 문의 내용을 출력한 경우 잠금장치가 있는 곳에 보관합니다.

10. 자동 수집 장치(쿠키)와 방문 통계

회사는 홈페이지를 개선하는 데 참고하기 위해 방문 통계를 이용합니다. Cloudflare Web Analytics(Cloudflare, Inc., 미국)는 쿠키를 쓰지 않고, 방문한 페이지·유입 경로·브라우저와 기기 종류·국가 같은 집계 정보만 셉니다.

Google Analytics 4(Google LLC, 미국)는 쿠키(_ga 등)로 방문한 페이지, 머문 시간, 클릭 같은 이용 기록과 기기·브라우저 정보, 대략적인 위치(IP로 추정하며 IP는 저장하지 않음)를 모읍니다. 쿠키 식별자와 이용 기록은 다른 정보와 합쳐 개인을 알아볼 수 있으면 개인정보에 해당할 수 있습니다. 모은 정보는 Google 애널리틱스의 데이터 보관 설정(2개월)에 따라 지워집니다.

쿠키 저장을 원하지 않으시면 브라우저 설정에서 쿠키를 막거나 지우거나, Google 애널리틱스 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 설치해 거부할 수 있습니다. 쿠키를 막아도 홈페이지를 보거나 문의를 보내는 데에는 지장이 없습니다.

11. 개인정보 보호책임자와 고충 처리 부서

• 개인정보 보호책임자: 대표 서지원
• 고충 처리 부서: and&end 운영팀
• 연락처: contact@andnend.com, 전화 032-859-9935

12. 권익침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다.

• 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr
• 대검찰청: (국번 없이) 1301, www.spo.go.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

13. 처리방침의 변경

이 처리방침은 2026년 10월 9일부터 적용합니다. 내용이 바뀌면 이 페이지에 시행일과 함께 알립니다.

이전 처리방침(2026년 9월 24일 시행)에서 바뀐 점: 문의 메일을 Google Workspace로 보내게 되어 처리 위탁·국외 이전 업체에서 Resend를 뺐고, 문의하신 분께 접수 확인 메일을 보내는 일을 Google Workspace의 위탁 업무에 더했습니다. 개인정보 관련 연락처는 contact@andnend.com으로 바꿨습니다. 9월 24일 판에 적었던 Resend는 실제로 쓰지 않았고, 그동안 문의는 사내 알림 채널(Discord)로만 전달했습니다.