개인정보처리방침

한길아이티(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

• 설계 상담(QnA) 접수·답변·답변 알림 발송
• 서비스 품질 개선을 위한 익명 이용 통계(개인 식별 불가 정보만)
• 서비스 남용(과다 요청) 방지
• 직원 전용 화면 접근 통제(임직원 계정 인증)
• 고객·잠재고객 응대 이력 관리(문의·구매·기술지원이 흩어지지 않게 한 곳에 모아 담당자가 이어서 응대)

제2조 (처리하는 개인정보의 항목)

• 상담 게시판 작성 시(선택 제공): 이름, 이메일, 전화번호, 문의 내용, 첨부파일
• AI 상담·설계 진단 시: 질문 원문, 질문에 첨부한 그림(AI 상담 3장·설계 진단 4장), 설계 진단의 첨부 설계 파일과 이메일(선택 제공) — 답변·진단 생성 목적으로만 처리하며, 질문에 개인정보를 적지 않도록 안내하고 답변·로그에서 개인정보 패턴을 자동 마스킹
• 자동 수집: IP 주소(과다 요청·비용 남용 방지 판정 — 판정일 단위로 저장하고 다음 날 파기, 제3조), 익명 브라우저 세션 식별자(무작위 난수 — 개인 식별 불가), 서비스 이용 이벤트(질문 원문·연락처 미포함)
• 임직원 로그인 시: 회사 Google 계정 이메일(직원 전용 화면 인증)
• 고객·잠재고객 응대 이력(직원 전용 화면에서만 열람): 이름, 이메일, 전화번호, 회사명, 국가, 문의·구매·기술지원 접점 이력. 새로 받는 항목이 아니라 위 경로로 이미 받은 정보를 한 곳에 모은 것입니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 처리 목적을 달성하는 데 필요한 최소 기간만 개인정보를 보유하고, 그 기간이 지나면 1일 1회 자동 실행되는 파기 절차에 따라 파기합니다. 법령에 보존 의무가 있는 경우에는 그 법령이 정한 기간 동안 보관한 후 파기합니다.

• 상담 게시판 문의(이름·이메일·전화번호·첨부파일): 답변일(답변이 없으면 등록일)부터1년. 이름·이메일·전화번호와 첨부파일을 파기하고 본인 열람 링크를 무효화합니다. 문의·답변 글 자체는 상담 사례로 계속 보존하며, 공개 화면에는 이름·연락처·이메일·회사표기를 자동으로 가려(마스킹) 표시합니다. 하나의 문의에 달린 추가 문의·답변은 그 문의 전체를 기준으로 함께 처리합니다.
• 설계 진단 요청(이메일·요청 내용·주고받은 내용·첨부파일): 요청일부터 1년(요청·대화·첨부 전부 파기)
• 연락 요청(문의하기)(이름·이메일·회사명·문의 내용): 접수일부터 1년
• 고객 계정의 로그인 링크·접속 유지 정보: 유효기간이 끝난 뒤 7일 이내 파기
• 고객 계정 정보(이메일·이름·회사·부서·직위·연락처): 마지막 로그인일(로그인 이력이 없으면 계정 생성일)부터 3년간 이용이 없으면 파기
• IP 주소(과다 요청·비용 남용 방지 판정): 판정한 날의 다음 날에 일괄 파기(보관 기간 최대 2일)
• 임직원이 낸 개선 제안·공감 기록(이름·회사 이메일): 처리 완료일(완료 전이면 등록일)부터 2년
• 익명 이용 통계·동의 기록(개인을 식별할 수 없는 정보): 수집일부터 90일
• 알림 발송 기록(문의 번호·발송 상태 — 연락처 미포함): 발송이 끝난 날부터90일(발송 대기 중인 건은 발송이 끝난 뒤부터 기산)
• 1997년부터 공개 게시판에 축적된 과거 상담: 답변 품질 유지를 위해 상담 사례로 계속 보존하며, 공개 화면에는 이름·연락처·이메일·회사표기를 자동으로 가려(마스킹) 표시하고 원문은 담당 직원만 접근할 수 있도록 통제합니다.
• 임직원 로그인 계정(회사 Google 계정 이메일): 재직 기간 동안 보유하고, 퇴사·계정 회수 시 파기
• 고객·잠재고객 응대 이력(이름·이메일·전화번호·회사명·접점 이력): 구매·계약이 있었던 경우 거래 종료일부터 5년(「전자상거래 등에서의 소비자보호에 관한 법률」이 정한 계약·대금결제 기록 보존 기간), 문의만 있었던 경우 계약 체결을 위한 협의 기록으로서 마지막 접점일부터 3년(「민법」이 정한 3년의 단기소멸시효 기간 준용 — 공공 발주는 협의에서 계약까지 1년을 넘기는 경우가 많습니다)
• 정보주체는 위 기간과 관계없이 제7조에 따라 자신의 개인정보에 대한 삭제를 요구할 수 있으며, 회사는 법령상 보존 의무가 없는 한 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의 또는 법률의 특별한 규정 등 「개인정보 보호법」 제17조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자 제공 항목: 없음.

제5조 (개인정보 처리의 위탁)

원활한 서비스 제공을 위해 다음과 같이 처리를 위탁합니다.

• Supabase Inc. — 데이터베이스·인증 호스팅
• Vercel Inc. — 웹 서비스 호스팅
• Anthropic PBC — AI 답변 생성·설계 진단(이용자가 입력한 질문 원문, 첨부 그림, 첨부 설계 파일에서 식별한 제품명, 답변 근거로 붙는 과거 상담 발췌 — 발췌만 이름·연락처·이메일·회사표기를 사전 마스킹. 첨부 파일의 이름과 내용은 전송하지 않습니다)
• Plus Five Five, Inc.(서비스명 Resend) — 접수 확인·답변 알림 이메일 발송(수신 이메일 주소, 수신자 이름, 문의 번호·제품명·제목, 본인 열람 링크)
• Slack Technologies, LLC — 담당자 접수 알림. 상담 게시판 문의는 제목(개인정보 가림 처리)·글번호·제품명·링크만 보냅니다. 도입·기술 문의(문의하기)는 담당자 전용 알림 창구가 설정된 경우 이름·이메일·회사명·관심 제품과 문의 내용 앞부분(최대 1,500자)이 함께 전송되며, 설정되지 않은 경우 이름·회사명·관심 제품만 보냅니다
• Google LLC(서비스명 Google Workspace) — 제9조의 연락처로 받는 메일(열람·정정·삭제· 처리정지 요구와 그 밖의 문의)의 수신·보관과 회신 발송

제5조의2 (개인정보의 국외 이전)

제5조의 수탁사는 모두 국외 사업자입니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 및 제2항에 따라, 서비스 계약의 이행을 위한 처리위탁·보관에 해당하는 국외 이전 사항을 다음과 같이 공개합니다.

• Anthropic PBC — AI 답변 생성·설계 진단
  • 연락처: privacy@anthropic.com · 이전 국가: 미국
  • 이전 일시·방법: 이용자가 AI 상담·설계 진단에 질문을 보내는 시점에, 정보통신망을 통해 암호화(HTTPS) 전송
  • 이전 항목: 질문 원문, 질문에 첨부한 그림(AI 상담 3장·설계 진단 4장), 첨부 설계 파일에서 식별한 제품명, 답변 근거로 붙는 과거 상담 발췌(이름·연락처·이메일·회사표기를 사전 마스킹한 본문). 첨부 설계 파일의 이름과 내용, 이름·연락처·IP 주소는 이전하지 않습니다(첨부 파일은 아래 Supabase 항목에 저장됩니다). 다만 이용자가 질문 본문이나 첨부 그림에 직접 적은 개인정보는 그대로 전송되므로, 질문에 개인정보를 적지 않도록 안내하고 있습니다.
  • 이용 목적: 질문에 대한 AI 답변·진단 생성
  • 보유·이용 기간: 답변 생성 목적 달성 시까지. 수탁사는 상업용 서비스 정책에 따라 전달받은 입력·출력을 30일 내 자동 삭제하며, 자동 점검에서 이용정책 위반으로 표시된 경우에 한해 입력·출력을 최대 2년, 그 판정 점수를 최대 7년 보관합니다. 모델 학습에는 이용하지 않습니다. 위탁 종료 시 파기.
• Supabase, Inc. — 데이터베이스·파일 저장 및 계정 인증
  • 연락처: privacy@supabase.com · 이전 국가: 미국(사업자 소재지) · 데이터 보관 지역: 일본(도쿄 리전)
  • 이전 일시·방법: 문의 등록·조회, AI 상담·설계 진단 이용, 임직원 로그인 시점에 정보통신망을 통해 암호화(HTTPS) 전송·보관
  • 이전 항목: 상담 게시판 문의의 이름·이메일·전화번호·제목·본문·첨부파일, 본인 열람용 링크 토큰, 설계 진단 요청의 질문 원문·이메일(선택 제공)·제품명과 첨부 그림·설계 파일(파일 이름 포함), 개선 제안 작성자의 이름·이메일, 임직원 로그인 계정 이메일, 남용·비용 판정용 IP 주소, 익명 이용 이벤트(질문 원문·연락처 미포함)
  • 이용 목적: 데이터베이스·첨부파일 저장, 계정 인증, 남용(과다 요청)·비용 한도 판정
  • 보유·이용 기간: 회사가 국내에서 보유하는 기간과 같습니다(제3조). 위탁 종료 시 파기.
• Vercel Inc. — 웹 서비스 호스팅
  • 연락처: privacy@vercel.com · 이전 국가: 미국(사업자 소재지) · 요청 처리 지역: 일본(도쿄 리전), 전송 구간은 사업자의 글로벌 네트워크 경유
  • 이전 일시·방법: 이용자가 사이트에 접속하거나 요청을 보내는 시점에 정보통신망을 통해 암호화(HTTPS) 전송·처리
  • 이전 항목: IP 주소, 브라우저 종류(User-Agent), 접속 경로(URL) 및 그 요청에 담긴 입력값(문의 내용·질문 등)
  • 이용 목적: 웹 서비스 호스팅(요청 처리·전송)과 보안·오류 대응
  • 보유·이용 기간: 요청 처리 시점의 일시 처리(회사는 별도 저장하지 않음) 및 수탁사의 운영·보안 로그 보관 기간. 위탁 종료 시 파기.
• Plus Five Five, Inc.(서비스명 Resend) — 알림 이메일 발송
  • 연락처: support@resend.com · 이전 국가: 미국
  • 이전 일시·방법: 문의 접수 확인 메일과 답변 등록 알림 메일을 보내는 시점에 정보통신망을 통해 암호화(HTTPS) 전송
  • 이전 항목: 수신 이메일 주소, 수신자 이름, 문의 번호·제품명·제목, 본인 열람 링크
  • 이용 목적: 접수 확인·답변 등록 알림 이메일 발송
  • 보유·이용 기간: 발송 처리 및 수탁사의 발송 이력 보관 기간. 위탁 종료 시 파기.
• Slack Technologies, LLC — 담당자 접수 알림
  • 연락처: slack.com/trust/privacy/privacy-policy · 이전 국가: 미국
  • 이전 일시·방법: 문의가 접수되는 시점에 정보통신망을 통해 암호화(HTTPS) 전송
  • 이전 항목: 상담 게시판 문의 = 글번호·제품명·제목(개인정보 가림 처리)·링크. 도입·기술 문의(문의하기) = 이름·회사명·관심 제품, 그리고 담당자 전용 알림 창구가 설정된 경우 이메일 주소와 문의 내용 앞부분(최대 1,500자 — 가림 없음)
  • 이용 목적: 접수 사실의 담당자 알림(회신 누락 방지)
  • 보유·이용 기간: 회사가 국내에서 보유하는 기간과 같습니다(제3조). 위탁 종료 시 파기.
• Google LLC(서비스명 Google Workspace) — 문의 메일의 수신·보관·회신
  • 연락처: policies.google.com/privacy · 이전 국가: 미국. 보관 지역은 회사가 지정할 수 없습니다(지역 지정은 상위 요금제 기능)
  • 이전 일시·방법: 정보주체가 제9조의 연락처로 메일을 보내는 시점에 정보통신망을 통해 암호화(HTTPS) 전송·보관
  • 이전 항목: 보내는 사람의 이메일 주소·이름, 메일 제목과 본문, 첨부파일, 메일 머리글(발신 시각·메일 식별자)
  • 이용 목적: 열람·정정·삭제·처리정지 요구와 그 밖의 문의의 접수·처리·회신
  • 보유·이용 기간: 회사가 국내에서 보유하는 기간과 같습니다(제3조). 위탁 종료 시 파기.

국외 이전을 원하지 않으시는 경우 — AI 상담·설계 진단을 이용하지 않으시면 AI 답변 수탁사(제5조)로의 이전은 발생하지 않습니다. 상담 게시판 문의는 글 저장과 알림 발송을 위해 데이터베이스 수탁사와 알림 이메일 수탁사(제5조)로의 이전이 함께 이루어지므로, 이를 원하지 않으시면 제9조의 연락처로 직접 문의해 주십시오. 웹 호스팅 수탁사(제5조)로의 이전은 사이트 접속 자체에 필요하여, 이 이전을 거부하시면 온라인 서비스 이용이 제한됩니다. 이미 이전된 개인정보의 열람·정정·삭제· 처리정지 요구는 제6조의 절차에 따라 제9조의 연락처로 요청하실 수 있습니다.

제6조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 아래 연락처(제9조)로 서면·이메일 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다.

제7조 (개인정보의 파기 절차 및 방법)

보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기합니다. 전자적 파일은 복구 불가능한 방법으로 삭제하고, 그 외 기록물은 분쇄 또는 소각합니다.

제8조 (개인정보의 안전성 확보 조치)

• 데이터베이스 행 수준 접근 통제(RLS) — 상담 원문 직접 조회 차단
• 공개 표면 개인정보 자동 마스킹(정규식 + AI 이중 마스킹) 및 배포 전 자동 회귀 검사
• 비밀키·자격증명의 코드·공개 설정 유입 자동 차단 게이트
• 직원 화면 접근 통제(회사 계정 인증)

제9조 (개인정보 보호책임자)

개인정보 보호책임자: 황규환 · 대표이사 · 02-6220-2454

개인정보 보호 담당: 고객지원 · support@aroaduser.com (열람·정정·삭제·처리정지 요구와 문의는 이 주소로 받습니다)

제10조 (권익침해 구제방법)

개인정보 침해에 대한 신고·상담은 개인정보침해 신고센터(118), 개인정보 분쟁조정위원회 (1833-6972) 등에 문의할 수 있습니다.

제11조 (개인정보 처리방침의 변경)

이 방침은 2026-09-26부터 적용됩니다.