개인정보처리방침

한국애너하임(이하 '회사')은(는) 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 개인정보를 처리합니다. 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리에 관한 절차와 기준을 안내하고, 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

• 상호: 한국애너하임
• 주소: 부산광역시 사상구 광장로 104번길 37 611호
• 사업자등록번호: 505-12-84003

1. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• 상담 신청 처리: 홈페이지 하단 상담 신청 폼으로 접수된 문의의 상담 문의 접수·확인 및 연락·답변
• 홈페이지 운영·관리: 관리자 계정의 인증, 접근 권한 관리, 계정 초대 및 비밀번호 재설정 안내 메일 발송

회사는 홈페이지에서 광고·마케팅, 이용자 행태정보 분석, 프로파일링을 목적으로 하는 개인정보를 처리하지 않습니다.

2. 처리하는 개인정보의 항목

회사는 다음의 개인정보 항목을 처리하고 있습니다.

• 상담 신청(정보주체가 직접 입력하는 필수 항목): 이름, 연락처, 문의 구분, 문의 내용
• 상담 신청 시 자동으로 기록되는 항목: 접수일시, 개인정보 수집·이용 동의 여부, 담당자의 최초 열람 시각
• 홈페이지 관리자 계정: 이메일 주소, 비밀번호, 이름, 권한 등급, 계정 활성 여부

상담 신청 과정에서 이메일 주소, 주소, 생년월일은 수집하지 않으며 파일을 첨부하는 기능도 제공하지 않습니다. 또한 접속 IP 주소, 브라우저 정보(User-Agent), 유입 경로, 광고 식별자를 홈페이지의 데이터베이스에 저장하지 않습니다.

다만 「문의 내용」은 정보주체가 자유롭게 작성하는 항목이므로, 정보주체가 스스로 적어 넣은 정보가 포함될 수 있습니다.

3. 개인정보의 처리 및 보유기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

• 상담 신청 정보: 수집일로부터 1년 (보유기간이 지나면 제4항에 따라 파기)
• 홈페이지 관리자 계정 정보: 관리자 자격이 유지되는 기간

다른 법령에서 보존 의무를 정하고 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.

4. 개인정보의 파기절차 및 파기방법

회사는 보유기간이 지난 개인정보를 지체 없이 파기합니다. 파기절차와 파기방법은 다음과 같습니다.

• 파기절차: 상담 신청 정보는 데이터베이스에 등록된 자동 실행 작업이 매일 1회 보유기간(수집일로부터 1년)이 지난 건을 확인하여 파기합니다.
• 파기방법: 전자적 파일 형태로 저장된 개인정보는 데이터베이스에서 복구할 수 없는 방법으로 삭제합니다. 상담 신청 정보는 종이 문서로 출력하여 보관하지 않습니다.

파기된 상담 신청 정보는 별도의 보관용 테이블이나 사본으로 옮겨지지 않습니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1항에서 명시한 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 회사는 상담 신청으로 수집한 개인정보를 제3자에게 제공하고 있지 않습니다.

6. 개인정보 처리업무의 위탁

회사는 홈페이지 운영을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

• Supabase, Inc. — 홈페이지 데이터베이스, 관리자 인증, 파일 저장소 운영 (개인정보가 저장되는 서버 지역: 대한민국 서울)
• Vercel, Inc. — 홈페이지 애플리케이션 실행 및 배포 (상담 신청이 처리되는 서버 지역: 대한민국 서울)

위 두 수탁사는 국외에 본사를 둔 사업자이며, 상담 신청 정보가 저장되고 처리되는 서버 지역은 대한민국 서울입니다. 홈페이지를 배포하기 위한 빌드 작업은 미국에서 수행되지만, 그 과정에서는 공개된 홈페이지 콘텐츠만 사용되며 상담 신청 정보는 처리되지 않습니다. 홈페이지 접속 과정에서 발생하는 접속 기록은 수탁사의 플랫폼 운영 기록으로 생성될 수 있으며, 그 보관 지역과 기간은 수탁사의 정책에 따릅니다.

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 위탁업무의 내용이나 수탁자가 변경될 경우 이 개인정보처리방침을 통하여 공개합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.

• 권리 행사는 개인정보 보호책임자 연락처(전화 1899-7078)로 요청하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
• 권리 행사는 정보주체의 법정대리인이나 위임을 받은 대리인을 통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
• 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.

회사는 정보주체의 요구에 따른 열람·정정·삭제·처리정지 요구 시 요구를 한 사람이 본인이거나 정당한 대리인인지를 확인합니다. 정보주체가 개인정보의 오류 등에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

• 접근 권한 제한: 상담 신청 정보는 데이터베이스 접근통제 정책에 따라 홈페이지 방문자에게는 어떤 경로로도 조회되지 않으며, 활성 상태의 관리자 계정만 열람할 수 있습니다.
• 표시 항목의 최소화: 관리자 화면의 상담 목록에서는 이름과 연락처의 일부만 표시되며, 전체 내용은 상세 화면에서만 확인할 수 있습니다.
• 열람 기록: 상담 신청 건의 최초 열람 시각을 기록합니다.
• 수정·삭제 경로의 제한: 접수된 상담 내용은 관리자 화면에서 수정하거나 삭제할 수 없습니다. 보유기간이 지난 건의 파기는 제4항의 자동 실행 작업으로만 이루어집니다.
• 관리자 인증: 관리자 로그인은 이메일과 비밀번호로 이루어지며, 비밀번호는 홈페이지 데이터베이스에 저장하지 않고 인증 서비스가 관리합니다. 관리자 권한은 두 단계로 구분하여 부여합니다.
• 접속 세션 보호: 관리자 로그인 세션 정보는 브라우저 스크립트가 읽을 수 없도록 설정되며, 암호화된 연결(HTTPS)로만 전송됩니다.
• 저장소 분리: 상담 신청과 관련된 개인정보는 파일 저장소에 저장되지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 홈페이지 방문자의 행태정보를 수집·이용하는 쿠키를 사용하지 않습니다. 웹로그 분석 도구, 광고 식별자, 픽셀 등 자동 수집 장치를 홈페이지에 설치·운영하지 않으며, 브라우저의 로컬 스토리지와 세션 스토리지도 사용하지 않습니다.

회사가 사용하는 쿠키는 관리자 페이지의 로그인 상태를 유지하기 위한 세션 쿠키뿐입니다. 이 쿠키는 관리자가 로그인한 경우에만 생성되며 홈페이지 방문자에게는 생성되지 않습니다.

이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 관리자 로그인 세션 쿠키를 거부하는 경우 관리자 페이지 이용이 제한되며, 홈페이지 열람과 상담 신청에는 영향을 주지 않습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 최재규 대표
• 연락처: 1899-7078

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변하고 처리합니다.

11. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
• 경찰청 국가수사본부 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)

「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 개인정보처리방침의 시행 및 변경

이 개인정보처리방침은 2026년 9월 2일부터 적용됩니다.

개인정보처리방침의 내용에 추가, 삭제, 수정이 있을 경우에는 변경사항의 시행 7일 전부터 홈페이지를 통하여 그 이유와 내용을 공지합니다.