주식회사 시에라베이스(이하 “회사”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령을 준수하며, 개인정보를 적법하고 안전하게 처리하고 있습니다. 회사는 「개인정보 보호법」 제30조에 따라 개인정보 처리에 관한 절차와 기준을 안내하고, 개인정보와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 다음 목적을 위해 필요한 최소한의 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」에 따라 필요한 조치를 이행합니다.
- 도입문의 접수 및 상담
- 도입문의 확인 및 답변
- 후속 상담
- 문의 처리 이력 관리
- 웹사이트 방문 통계
- 중복 방문 방지
- 웹사이트 접속 현황 및 외부 유입 경로 분석
- 웹사이트 운영 및 서비스 개선
회사는 방문 통계 정보를 마케팅, 맞춤형 광고 또는 이용자 행동 추적 목적으로 사용하지 않습니다.
1. 정보주체의 동의를 받아 처리하는 개인정보
| 처리 업무 | 처리 목적 | 처리 항목 | 처리 근거 | 보유·이용 기간 |
|---|---|---|---|---|
| 도입문의 접수 및 상담 | 문의 확인 및 답변, 후속 상담, 문의 처리 이력 관리 | 필수: 회사명, 담당자명, 직책, 연락처, 이메일, 문의 내용 / 선택: 첨부파일 | 「개인정보 보호법」 제15조 제1항 제1호(정보주체의 동의) | 문의 접수일로부터 3년 |
정보주체는 개인정보 수집·이용 동의를 거부할 권리가 있습니다. 다만 필수항목의 수집·이용에 동의하지 않으면 도입문의 접수가 제한됩니다. 선택항목인 첨부파일을 제출하지 않아도 도입문의 서비스를 이용할 수 있습니다.
정보주체가 동의를 철회하거나 개인정보 삭제를 요청한 경우, 다른 법령에 따른 보존 의무가 없는 한 해당 개인정보를 지체 없이 파기합니다.
2. 정보주체의 동의 없이 처리하는 개인정보
| 처리 업무 | 처리 목적 | 처리 항목 | 처리 근거 | 보유·이용 기간 |
|---|---|---|---|---|
| 웹사이트 방문 통계 | 중복 방문 방지, 접속 현황 및 외부 유입 경로 분석, 웹사이트 운영 개선 | 무작위 방문자 식별값, 방문 일시, 외부 유입 도메인 | 「개인정보 보호법」 제15조 제1항 제6호(회사의 정당한 이익) | 원본 방문 기록 수집일로부터 1년 |
| 도입문의 반복 제출 제한 | 비정상적인 반복 문의 방지 | 접속 IP 주소로 생성한 일회성 해시값, 요청 횟수, 제한 만료시각 | 「개인정보 보호법」 제15조 제1항 제6호(회사의 정당한 이익) | 해시값 생성 시점부터 10분 |
| 관리자 로그인 실패 제한 | 비정상적인 로그인 공격 방지 | 접속 IP 주소로 생성한 일회성 해시값, 로그인 실패 횟수, 제한 만료시각 | 「개인정보 보호법」 제15조 제1항 제6호(회사의 정당한 이익) | 해시값 생성 시점부터 15분 |
회사는 웹사이트 방문 통계 데이터와 애플리케이션 데이터베이스에 이용자의 원문 IP 주소를 저장하지 않습니다.
회사는 웹사이트의 안정적인 운영과 이용 현황 분석을 위해 제한된 범위의 방문 정보를 처리합니다. 해당 정보는 개인을 직접 식별하거나 마케팅·맞춤형 광고를 제공하는 목적으로 사용하지 않습니다.
3. 익명 통계의 보관
회사는 개인정보 원본이 파기된 후에도 다음과 같이 개인을 식별할 수 없는 통계정보를 서비스 운영 기간 동안 보관할 수 있습니다.
- 연도·월별 도입문의 건수
- 문의 언어별 건수
- 첨부파일 포함 문의 건수
- 연도·월별 방문 수
- 연도·월별 순방문자 수
위 통계에는 성명, 연락처, 이메일, 문의 내용, 첨부파일, 방문자 식별값 등 개인을 식별할 수 있는 정보가 포함되지 않습니다.
회사의 웹사이트 및 도입문의 서비스는 기업과 업무 담당자를 대상으로 하며, 만 14세 미만 아동을 대상으로 서비스를 제공하지 않습니다.
회사는 만 14세 미만 아동의 개인정보를 의도적으로 수집하지 않으며, 도입문의 과정에서 문의자가 만 14세 미만인 사실을 확인한 경우 해당 개인정보를 상담 또는 다른 목적으로 이용하지 않고 지체 없이 파기합니다.
이에 따라 회사는 만 14세 미만 아동의 법정대리인 동의를 통한 도입문의 접수 절차를 운영하지 않습니다.
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
다만 다음 각 호의 어느 하나에 해당하는 경우에는 「개인정보 보호법」에서 허용하는 범위에서 개인정보를 제공할 수 있습니다.
- 정보주체가 제3자 제공에 사전에 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
회사의 임직원이 업무 수행을 위해 도입문의 내용을 확인하고 처리하는 것은 개인정보의 제3자 제공에 해당하지 않습니다.
회사는 도입문의 접수 시 담당자 확인을 위해 회사명, 담당자명, 연락처를 포함한 알림 이메일을 발송합니다. 문의내용 및 첨부파일은 이메일에 포함되지 않으며, 관리자 페이지 또는 별도 인증 링크를 통해서만 확인할 수 있습니다. 이메일로 발송된 정보는 수신자의 메일함에서 별도로 관리되며, 본 방침의 보유기간 자동 파기 대상은 시스템(데이터베이스) 상의 기록을 기준으로 합니다.
향후 개인정보를 제3자에게 제공하게 되는 경우에는 제공받는 자, 제공 목적, 제공 항목 및 보유·이용 기간을 개인정보 처리방침에 공개하고, 필요한 경우 정보주체의 동의를 받겠습니다.
| 수탁자 | 위탁 업무 | 보유·이용 기간 |
|---|---|---|
| Amazon Web Services Korea LLC | 웹사이트 운영을 위한 클라우드 인프라, 데이터베이스, 첨부파일 저장 및 백업 | 위탁계약 종료 시까지 |
| ㈜더존비즈온 | 기업 이메일 서비스 제공 및 도입문의 알림 이메일 보관 | 위탁계약 종료 시까지 |
회사는 개인정보 처리업무를 위탁하는 경우 「개인정보 보호법」 제26조에 따라 다음 사항을 계약서 등 문서에 명시합니다.
- 위탁업무 수행 목적 외 개인정보 처리 금지
- 개인정보의 기술적·관리적 보호조치
- 재위탁 제한 및 재위탁 현황 관리
- 개인정보에 대한 접근 제한 등 안전성 확보조치
- 수탁자에 대한 관리·감독
- 수탁자의 의무 위반에 따른 손해배상 책임
- 위탁업무 종료 시 개인정보의 반환 또는 파기
회사는 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하며, 수탁자 또는 위탁업무가 변경되는 경우 개인정보 처리방침을 통해 공개합니다.
회사는 개인정보를 국외로 이전하지 않습니다.
회사는 개인정보의 보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 해당 개인정보를 지체 없이 파기합니다.
1. 파기 대상 및 시점
- 도입문의 개인정보, 문의 내용, 첨부파일 및 관리자 열람 기록
- 문의 접수일로부터 3년이 지나면 파기합니다.
- 정보주체가 동의를 철회하거나 적법하게 삭제를 요청한 경우에는 다른 법령에 따른 보존 의무가 없는 한 지체 없이 파기합니다.
- 문의자가 만 14세 미만인 사실을 확인한 경우 해당 정보를 지체 없이 파기합니다.
- 이메일 알림에 관한 사항은 제4조를 참조합니다.
- 웹사이트 방문 원본 기록
- 수집일로부터 1년이 지나면 파기합니다.
- 익명 통계
- 개인을 식별할 수 없는 연도·월별 문의 및 방문 통계는 개인정보 원본의 파기 대상에 포함되지 않으며, 서비스 운영 기간 동안 보관할 수 있습니다.
2. 파기 절차
회사는 파기 사유가 발생한 개인정보를 확인한 후 내부 절차에 따라 파기합니다. 보유기간이 지난 개인정보는 정기적인 파기 작업을 통해 삭제하며, 파기 과정에서 오류가 발생하면 재처리하고 결과를 확인합니다.
3. 파기 방법
- 전자적 파일 형태의 개인정보는 복구 또는 재생할 수 없도록 삭제합니다.
- 데이터베이스에 저장된 개인정보는 해당 레코드와 연결된 열람 기록을 함께 삭제합니다.
- 도입문의 첨부파일은 개인정보 원본과 함께 저장소에서 삭제합니다.
- 종이 문서가 존재하는 경우 분쇄기로 분쇄하거나 소각하여 파기합니다.
4. 백업 데이터
회사는 현재 개인정보가 포함된 데이터의 별도 백업본을 생성하거나 보관하지 않습니다.
① 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 수집·이용 동의 철회
② 권리 행사는 서면, 전자우편, 전화 등의 방법으로 할 수 있으며, 회사는 본인 확인 후 관계 법령에서 정한 절차에 따라 지체 없이 조치하겠습니다.
③ 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있습니다. 이 경우 회사는 위임장 등 대리 관계를 확인할 수 있는 서류를 요청할 수 있습니다.
④ 만 14세 미만 아동의 개인정보가 처리된 사실이 확인되는 경우 해당 아동의 법정대리인은 개인정보의 열람, 정정·삭제 및 처리정지 등을 요구할 수 있습니다.
⑤ 개인정보의 정정 또는 삭제를 요구한 경우 회사는 정정 또는 삭제가 완료될 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 다만, 관계 법령에 따라 해당 요구가 제한될 수 있으며, 이 경우 제한 사유와 이의제기 방법을 안내합니다.
⑥ 정보주체는 개인정보를 최신의 상태로 정확하게 제공해야 하며, 다른 사람의 개인정보를 도용하거나 허위 정보를 입력하여서는 안 됩니다.
⑦ 개인정보 보호 관련 권리 행사의 접수 및 처리는 다음 부서에서 담당합니다.
담당부서: 개발 1팀
전자우편: admin@sierrabase.co.kr
전화번호: 052-269-0617
① 회사는 홈페이지 방문 통계를 산출하고 동일 방문자의 중복 집계를 방지하기 위하여 다음과 같은 쿠키를 사용합니다.
| 쿠키명 | 이용 목적 | 저장 내용 | 보유기간 |
|---|---|---|---|
| visitor_id | 순방문자 수 산출 | 무작위로 생성된 방문자 식별값(UUID) | 생성일로부터 1년 |
| visit_session | 짧은 시간 동안 발생한 중복 방문 집계 방지 | 방문 세션 여부를 나타내는 값 | 생성일로부터 30분 |
② 회사는 위 쿠키를 회원 식별, 마케팅, 맞춤형 광고 또는 다른 웹사이트의 이용행태 추적 목적으로 사용하지 않습니다.
③ 쿠키에는 이름, 연락처, 이메일 주소 및 IP 주소가 저장되지 않습니다.
④ 쿠키에는 HttpOnly 및 SameSite=Lax 속성을 적용하고, 운영 환경에서는 HTTPS 통신을 전제로 Secure 속성을 적용합니다.
⑤ 정보주체는 웹브라우저 설정을 통해 쿠키 저장을 허용하거나 차단할 수 있습니다. 쿠키 저장을 거부하더라도 홈페이지의 주요 기능은 이용할 수 있으나, 방문자 통계가 정확하게 집계되지 않을 수 있습니다.
⑥ 이미 저장된 쿠키는 웹브라우저의 쿠키 및 사이트 데이터 삭제 기능을 통해 삭제할 수 있습니다.
① 회사는 온라인 맞춤형 광고를 제공하기 위하여 개인의 관심, 성향 및 이용행태를 분석하거나 제3자에게 행태정보를 제공하지 않습니다.
② 회사가 수집하는 방문 통계 정보는 홈페이지의 이용 현황 파악, 중복 방문 집계 방지 및 서비스 개선 목적으로만 이용됩니다.
③ 회사는 수집한 방문 통계 정보를 이용하여 특정 개인의 행동을 추적하거나 개인별 프로파일을 생성하지 않습니다.
회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 다음과 같은 관리적·기술적·물리적 보호조치를 시행합니다.
1. 관리적 조치
회사는 개인정보처리시스템에 대한 접근 권한을 업무 담당자에게만 부여하고, 관리자 계정별 접속기록(로그인 일시, 문의 열람·첨부파일 다운로드·삭제, 관리자 계정 생성·수정·삭제 등 처리 이력, 접속 IP)을 남겨 1년간 보관·점검합니다. 이메일 인증 링크를 통한 접근도 동일한 방식으로 기록됩니다.
2. 기술적 조치
- 관리자 페이지에 대한 사용자 인증 및 접근 권한 통제
- 관리자 비밀번호의 안전한 단방향 암호화 저장
- 관리자 로그인 및 도입문의 접수 요청에 대한 과도한 접근 제한
- 도입문의 첨부파일의 비공개 저장 및 관리자 인증을 거친 다운로드
- 방문 통계 쿠키에 대한 보안 속성 적용
- 외부 통신 구간에 HTTPS/TLS 암호화 적용
3. 물리적 조치
회사는 개인정보처리시스템을 전문 클라우드 서비스 환경에서 운영하고 있으며, 개인정보가 저장되는 서버 시설에 대해서는 클라우드 서비스 제공자의 출입통제 및 물리적 보호조치가 적용됩니다.
① 회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자와 담당부서를 지정합니다.
개인정보 보호책임자
성명: 강인혁
직책: 팀장
전자우편: admin@sierrabase.co.kr
전화번호: 052-269-0617
개인정보 보호 담당부서
부서명: 개발 1팀
담당자: 강인혁
전자우편: admin@sierrabase.co.kr
전화번호: 052-269-0617
② 정보주체는 회사의 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 및 권리 행사에 관한 사항을 개인정보 보호책임자 또는 담당부서에 문의할 수 있습니다. 회사는 정보주체의 문의에 지체 없이 답변하고 처리하겠습니다.
① 회사는 정보주체의 개인정보 관련 문의, 불만 및 피해 구제 요청을 개인정보 보호책임자 또는 개인정보 보호 담당부서를 통해 처리합니다.
② 정보주체는 회사의 자체적인 개인정보 불만 처리 및 피해 구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회
홈페이지: www.kopico.go.kr
전화: 국번 없이 1833-6972 - 개인정보침해신고센터
홈페이지: privacy.kisa.or.kr
전화: 국번 없이 118 - 대검찰청
홈페이지: www.spo.go.kr
전화: 국번 없이 1301 - 경찰청 사이버범죄 신고시스템
홈페이지: ecrm.police.go.kr
전화: 국번 없이 182
① 이 개인정보 처리방침은 2026년 9월 3일부터 적용됩니다.
② 회사가 개인정보 처리방침을 변경하는 경우 변경 내용과 시행 시기를 홈페이지를 통해 시행 전에 공개합니다.
③ 개인정보의 처리 목적, 처리 항목, 보유기간, 제3자 제공, 국외 이전 등 정보주체의 권리에 중대한 영향을 미치는 내용이 변경되는 경우에는 정보주체가 변경 내용을 명확하게 확인할 수 있도록 안내합니다.
④ 이전 개인정보 처리방침은 홈페이지에서 확인할 수 있도록 관리합니다.
공고일자: 2026년 9월 3일
시행일자: 2026년 9월 3일
