(주)위멘토(이하 '회사')는 “이즈웹(isweb.co.kr)” 서비스 회원님의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수하고 있습니다.
회사는 개인정보처리방침을 통하여 고객님께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보의 항목 및 이용목적
회사는 회원가입, 견적 문의, 서비스 결제, 알림 발송 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
◦ 사이트 회원가입
• 일반 회원가입: [필수] 이메일 주소(인증), 비밀번호, 닉네임, 연락처
• 소셜 계정 연동 (OAuth):
카카오 : [필수] 계정(이메일), 닉네임 / [선택] 프로필 이미지
네이버 : [필수] 계정(이메일), 이름, 닉네임 / [선택] 프로필 이미지
구글 : [필수] 계정(이메일), 이름 / [선택] 프로필 이미지
◦ 수집방법: 웹사이트 회원가입 폼 입력 및 소셜 로그인 API 연동
◦ 이용목적: 회원 식별, 본인 확인, 시스템 인증, 부정이용 방지, 필수 공지사항 전달
◦ 디자인 및 견적 문의
• 수집항목: 성명, 연락처, 이메일, 구분(상품목록), 요청사항
• 수집방법: 웹사이트 내 문의하기 입력폼
• 이용목적: 견적 상담, 맞춤형 서비스 안내 및 사전 참고용
◦ 서비스 결제 및 정기결제
• 수집항목: 입금자명, 결제 수단 정보(카드사명, 승인번호 등), 간편결제 승인정보, 정기결제 관리정보(빌링키, 결제주기), 거래 내역
• 수집방법: 결제창 및 정기결제 등록 시 전자지급결제대행(PG) 시스템 연동
• 이용목적: 요금 결제/정산, 자동결제 갱신, 결제 도용 방지, 환불 처리
◦ 마케팅 및 프로모션 (선택 동의 시)
• 수집항목: 이메일, 휴대전화번호, 서비스 이용기록
• 수집방법: 회원가입 또는 정보수정 시 마케팅 수신 동의
• 이용목적: 신규 서비스 안내, 이벤트/프로모션 혜택 알림(SMS/LMS, 알림톡, 이메일) 발송
◦ 자동 수집 정보
• 수집항목: 서비스 이용기록, 접속 로그, IP 주소, 쿠키(Cookie), 불량이용 기록
• 수집방법: 웹사이트 접속 및 서비스 이용 과정에서 자동 생성/수집
• 이용목적: 부정 이용 방지, 웹 보안 강화, 서비스 트래픽 및 이용 통계 분석
2. 개인정보의 보유 및 이용기간
원칙적으로 수집 및 이용목적이 달성된 개인정보는 지체 없이 파기합니다. 단, 관계 법령 및 내부 규정에 따라 보존할 필요가 있는 경우 명시된 기간 동안 보관합니다.
◦ 회사 내부 방침에 따른 보존
• 보존항목: 이메일 주소, 접속 로그, 탈퇴 기록
• 보존목적: 서비스 부정 이용 방지 및 중복 가입 제한
• 보존기간: 회원 탈퇴 후 1년
◦ 관련 법령에 따른 보존
• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 웹사이트 접속기록(로그): 3개월 (통신비밀보호법)
3. 개인정보의 파기 절차 및 방법
◦ 파기절차: 목적이 달성된 개인정보는 별도의 데이터베이스(DB)로 이동되어(종이의 경우 별도 보관함) 법정 보존기간 동안 안전하게 보관된 후 파기됩니다. 법률에 정한 목적 이외의 다른 용도로 이용되지 않습니다.
◦ 파기방법: 전자적 파일 형태의 정보는 복원이 불가능한 기술적 방법을 사용하여 영구 삭제하며, 종이 문서는 분쇄기로 분쇄하거나 소각합니다.
4. 마케팅 정보 수신 동의 및 철회
회사는 고객님의 사전 동의가 있는 경우에 한하여 이메일, 문자메시지, 카카오 알림톡 등을 통해 혜택 및 홍보성 정보를 전송합니다. 회원님은 언제든지 마이페이지 내 설정 변경 또는 수신거부 링크를 통해 마케팅 수신 동의를 철회할 수 있습니다.
5. 개인정보 처리 위탁
회사는 원활한 서비스 제공과 시스템 운영을 위해 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁하고 있습니다.
수탁업체 | 위탁 업무 내용
(주)케이티 (KT Cloud) | 클라우드 인프라 운영, 데이터 보관 및 KT WAF 보안 제어
Cloudflare, Inc. | WAF 웹 보안 네트워크 방어 및 DDoS 차단
토스페이먼츠(주) | 신용카드, 계좌이체, 간편결제 및 정기 자동결제 승인·정산
Google LLC | 서비스 관련 시스템 자동 안내 메일 발송 (SMTP)
(주)카카오 및 이동통신사 | 서비스 이용 알림톡 및 문자(SMS/LMS) 발송
6. 개인정보의 국외 이전에 관한 사항
회사는 시스템 안정성 및 알림 메일 발송 서비스 연동을 위해 개인정보를 국외로 이전(위탁)하여 처리하고 있습니다.
◦ Cloudflare, Inc.
• 이전 항목: IP 주소, 접속 로그, 웹 트래픽 정보
• 이전 국가 / 이전 일시·방법: 미국(글로벌 에지) / 서비스 접속 시 보안 네트워크망을 통한 전송
• 이전 목적: WAF 웹방화벽 적용 및 DDoS 공격 방어
• 보유 및 이용기간: 위탁 계약 종료 시 또는 자체 보안 로그 보존 주기 도래 시까지
◦ Google LLC
• 이전 항목: 수신자 이메일 주소, 이메일 본문 내용
• 이전 국가 / 이전 일시·방법: 미국 / 시스템 안내 메일 발송 시 API/SMTP 암호화 전송
• 이전 목적: 가입 인증 및 시스템 자동 알림 이메일 발송
• 보유 및 이용기간: 회원 탈퇴 시 또는 발송 목적 달성 시까지
◦ 국외 이전 거부권: 회원은 개인정보보호 책임자에게 국외 이전을 거부할 권리가 있습니다. 단, 이전을 거부할 경우 시스템 보안 접속 및 필수 알림 수신이 제한될 수 있습니다.
7. 정보주체의 권리·의무 및 행사 방법
◦ 이용자는 언제든지 등록되어 있는 자신의 개인정보를 열람하거나 정정, 삭제, 처리정지를 요구할 수 있습니다.
◦ 개인정보의 열람 및 수정은 웹사이트 내 『회원정보변경』에서 직접 처리할 수 있으며, 서면, 유선 또는 이메일을 통해서도 요청하실 수 있습니다.
◦ 정정 또는 삭제 요청 시 처리가 완료될 때까지 당해 개인정보를 이용하거나 제3자에게 제공하지 않습니다.
8. 동의 철회 및 회원탈퇴
회원은 가입 시 동의한 개인정보의 수집·이용에 대해 언제든지 마이페이지 내 『회원탈퇴』를 통해 즉시 동의를 철회할 수 있습니다. 탈퇴 절차는 회원가입보다 복잡하지 않은 간소화된 방식으로 제공됩니다.
9. 개인정보의 안전성 확보 조치
회사는 「개인정보 보호법」 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적·물리적 조치를 취하고 있습니다.
◦ 이중 웹방화벽(WAF) 구축: KT WAF와 Cloudflare WAF를 다중 적용하여 웹 취약점 공격, 비정상 트래픽, DDoS를 실시간 차단합니다.
◦ 개인정보 암호화: 회원의 비밀번호는 일방향 암호화되어 저장되며, 네트워크 구간은 SSL 보안서버 인증서를 통해 암호화 전송됩니다.
◦ 접속기록 보관 및 위변조 방지: 개인정보처리시스템 접속 기록을 최소 1년 이상 안전하게 보관하며, 위변조 방지 조치를 적용하고 있습니다.
10. 만 14세 미만 아동의 개인정보 보호
회사는 온라인 서비스 환경에서 법정대리인의 동의가 필요한 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 미만 아동의 회원가입을 제한하고 있습니다.
11. 개인정보 자동 수집 장치의 설치·운영 및 거부
회사는 이용자 맞춤 서비스 제공 및 접속 환경 유지를 위해 쿠키(Cookie)를 사용합니다.
◦ 쿠키 사용 목적: 이용자의 접속 빈도, 방문 시간, 관심 분야 분석 및 보안 로그인 유지
◦ 쿠키 설정 거부 방법: 웹 브라우저 상단 설정을 통해 쿠키 저장을 거부할 수 있습니다.
• Chrome: 설정 & 개인정보 보호 및 보안 & 서드파티 쿠키 설정
• Edge: 설정 & 쿠키 및 사이트 권한 & 쿠키 및 사이트 데이터 관리
12. 개인정보 보호책임자 및 담당 부서
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고 이용자의 고충 처리를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
◦ 개인정보 보호책임자: 김성진 (대표)
◦ 연락처: 02-6952-0032
◦ 이메일: admin@isweb.co.kr
13. 권익침해 구제방법
개인정보 침해로 인한 상담이나 피해 구제가 필요한 경우 아래 기관에 문의하실 수 있습니다.
◦ 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
◦ 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
◦ 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr)
◦ 경찰청 사이버수사국: (국번없이) 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
이 개인정보처리방침은 2026년 08월 15일부터 적용됩니다. 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전(중요한 권리 변경 시 30일 전) 웹사이트 공지사항 또는 이메일을 통해 고지합니다.
