개인정보처리방침

1. 개인정보의 처리 목적

회사는 다음 목적으로 개인정보를 처리하며, 목적이 변경되는 경우 사전에 동의를 받습니다.

• 상담·견적 문의 접수와 회신
• 주문 접수·제작·시공·배송 등 서비스 제공
• 대금 결제와 정산(결제 기능 도입 시)
• 고객 문의·불만 처리와 분쟁 대응
• 법령상 의무 이행(거래 기록 보존 등)
• 동의한 경우에 한해 마케팅 정보 발송

2. 수집하는 개인정보 항목과 방법

주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다. 카드번호·계좌 비밀번호 등 결제 인증정보는 회사가 저장하지 않습니다.

3. 개인정보의 보유·이용 기간

법령에서 보존기간을 정한 항목은 위 내부 기준보다 법정 보존기간을 우선 적용합니다. 보유기간이 지난 정보는 지체 없이 파기합니다.

재주문 목적의 파일 장기보관에 동의하신 경우, 제작 완료 주문파일을 동의 철회 시까지 보관합니다. 동의는 언제든지 철회할 수 있으며 철회 시 위 기본 기간에 따라 파기합니다.

4. 개인정보의 파기 절차와 방법

보유기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 분리 보관한 뒤 보존기간이 끝나면 파기합니다.

• 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제
• 업로드 파일: 저장소에서 삭제하고 삭제 기록을 남김
• 출력물: 분쇄하거나 소각

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 법령에 특별한 규정이 있거나 수사기관이 법령에 정해진 절차와 방법에 따라 요구하는 경우

6. 개인정보 처리의 위탁

위탁계약 시 개인정보 보호 관련 지시 준수, 재위탁 제한, 안전성 확보조치 등을 계약서에 반영하고 수탁자를 관리·감독합니다.

7. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 동의 철회(선택 동의 항목)

전화·이메일·서면으로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 자를 통해서도 요청할 수 있습니다. 다만 법령에서 보존을 요구하는 정보는 삭제 요구에 응하기 어려울 수 있으며, 그 사유를 안내드립니다.

8. 개인정보 보호책임자

성명

박상용

직위

대표이사

연락처

02) 6203-8787

이메일

business@topdp.co.kr

개인정보 침해에 대한 신고·상담은 개인정보침해신고센터(118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의할 수 있습니다.

9. 개인정보의 안전성 확보조치

• 연락처·이메일 등 개인정보 암호화 저장(AES-256-GCM)과 검색용 해시 분리 보관
• 업로드 파일을 웹 서버 공개 경로 밖에 저장하고 임의 파일명으로 관리
• 관리자 화면 접근 통제와 관리자 작업 감사로그 기록
• 접근 권한 최소화와 비밀정보 분리 보관
• 전송 구간 암호화(운영 도메인 HTTPS 적용 시)

10. 쿠키의 사용

회사는 서비스 이용에 필요한 최소한의 쿠키만 사용합니다. 로그인 상태 유지와 요청 위조 방지(CSRF)를 위한 세션 쿠키, 그리고 방문을 구분하기 위한 자체 분석용 쿠키가 여기에 해당합니다.

자체 분석용 쿠키는 방문을 구분하기 위한 임의의 값 하나이며, 30분 동안 이용이 없으면 사라집니다. 광고·행태정보 수집용 쿠키와 다른 회사의 분석 쿠키는 사용하지 않습니다.

브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

11. 방문·이용 분석

회사는 서비스 개선을 위해 홈페이지 이용 현황을 자체적으로 집계합니다. 집계는 회사 서버 안에서만 이뤄지며 외부 분석·광고 서비스로 내보내지 않습니다.

어떤 화면이 많이 이용되는지, 어디에서 불편이 생기는지 파악해 서비스를 개선하는 목적으로만 이용합니다.

방문을 구분하기 위해 브라우저가 만든 임의의 값을 사용합니다. 이 값에는 이름·연락처 등 개인을 알아볼 수 있는 정보가 들어 있지 않으며, 30분 동안 이용이 없으면 사라집니다. 여러 날에 걸쳐 같은 이용자를 따라다니는 식별값은 만들지 않습니다.

다음 정보는 분석 목적으로 수집하지 않습니다.

• 접속 IP 주소(분석 목적으로 저장하지 않습니다)
• 이름·연락처·이메일·주소
• 문의 내용과 AI 상담 대화 내용
• 업로드한 파일과 파일명
• 주문조회·문의조회·로그인에 쓰이는 확인용 값
• 검색창을 제외한 입력칸에 적은 내용
• 기기 지문(화면 크기·글꼴·그래픽 특성 등을 조합해 이용자를 알아보는 방식)
• 다른 회사 사이트에서의 활동

사이트 안에서 상품을 찾을 때 입력한 검색어는 어떤 상품을 찾기 어려운지 파악하기 위해 저장합니다. 다만 길이가 길거나 숫자가 길게 이어지거나 이메일 형태인 값은 개인정보일 수 있어 저장하지 않고 횟수만 셉니다.

분석 기록은 수집일로부터 12개월간 보관한 뒤 삭제합니다.

브라우저 설정에서 쿠키 저장을 거부하시면 이 집계에 포함되지 않습니다. 거부하셔도 주문·문의 등 서비스 이용에는 영향이 없습니다.

12. 방침의 변경

이 방침의 내용이 변경되는 경우 시행일 최소 7일 전부터 홈페이지에 공지합니다. 이용자에게 불리한 변경은 시행일 30일 전부터 공지합니다.