개인정보처리방침
개인정보처리방침은 상담 신청에서 수집하는 개인정보의 처리 목적·항목·보유 기간과 보호 방법을 「개인정보 보호법」 제30조에 따라 공개하는 문서입니다.
주요 개인정보 처리 표시 — 요약
- 처리 항목
- 성함(호칭), 답변 방법과 연락처(휴대전화 또는 이메일), 연락 가능 시간대, 서비스 유형, 지역, 공간 정보, 희망 시기, 상담 내용
- 처리 목적
- 상담 회신, 견적 산정, 방문 일정 조율
- 보유 기간
- 상담 정보 상담 접수일로부터 1년
- 처리 위탁
- Cloudflare, Inc.(웹사이트·상담폼 처리) · Slack Technologies, LLC(상담 접수 알림·보관)
- 국외 이전
- 미국 등 — 처리 위탁·보관(「개인정보 보호법」 제28조의8 제1항 제3호)
- 자동 수집
- 접속 IP(자동 제출 제한용, 일시 처리), 접수 일시, 유입 경로, 보안 확인 신호(Cloudflare Turnstile, 사용 시) · 식별·분석용 쿠키 미사용(보안 확인 사용 시 필수 쿠키 설정 가능)
- 고충 처리 부서
- 개인정보 보호 담당 · kimjonana11@gmail.com
위 표시는 처리방침의 중요 사항을 요약한 것이며, 자세한 내용은 아래 전문에서 확인하실 수 있습니다.
비움의기준(이하 "당사")은 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다. 이 방침은 웹사이트 biumstandard.com과 상담 신청 절차에 적용됩니다.
1. 개인정보의 처리 목적
당사는 다음 목적을 위해 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 이외의 용도로 이용하지 않으며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.
- 상담 접수 확인 및 회신
- 작업 범위 확인과 견적 산정
- 방문 일정 조율
- 계약이 체결된 경우 계약의 체결·이행과 관련 법령에 따른 의무 이행
- 상담폼의 부정 이용·스팸 방지와 보안
2. 처리하는 개인정보의 항목
① 정보주체의 동의를 받아 처리하는 항목
| 구분 | 법적 근거 | 항목 | 목적 |
|---|---|---|---|
| 필수 | 「개인정보 보호법」 제15조 제1항 제1호(동의) | 성함(또는 호칭), 답변 받으실 방법과 연락처(휴대전화 또는 이메일 중 하나), 연락 가능 시간대(전화 선택 시), 서비스 유형, 서비스 지역(시·도, 시·군·구, 적으신 경우 읍·면·동), 공간 정보(유형, 대략 규모, 층수, 엘리베이터 유무), 희망 시기, 상담 내용 | 상담 회신, 견적 산정, 방문 일정 조율 |
② 정보주체의 동의 없이 처리하는 항목
| 법적 근거 | 항목 | 목적 |
|---|---|---|
| 「개인정보 보호법」 제15조 제1항 제6호(정당한 이익: 부정 이용·스팸 방지) | 접속 IP 주소(자동 제출 제한을 위해 일시 처리), 접수 일시, 사이트 내 유입 경로, 보안 확인(Cloudflare Turnstile)을 사용하는 경우 그 과정에서 처리되는 IP 주소·브라우저 정보 | 중복·자동 제출 차단, 보안 |
③ 당사는 주민등록번호 등 고유식별정보, 민감정보, 상세 주소, 결제 정보를 상담폼에서 수집하지 않습니다. 상세 주소는 방문이 정해진 뒤 별도로 여쭙습니다. 상담폼에서는 현장 사진을 받지 않으며, 상담 회신 과정에서 사진을 요청드리는 경우 서류·신분증·다른 분의 얼굴이 보이지 않도록 해 주시기를 부탁드립니다. 우연히 포함된 정보는 견적 산정 외의 목적으로 이용하지 않고 상담 정보와 같은 기간이 지나면 삭제합니다. 당사는 마케팅·광고 목적의 개인정보를 수집하지 않습니다.
3. 개인정보의 처리 및 보유 기간
당사는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 또는 법령에 따른 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
| 구분 | 보유 기간 |
|---|---|
| 상담 정보(2항 ① 항목, 이메일로 접수한 상담 포함) | 상담 접수일로부터 1년까지 보관 후 지체 없이 파기 |
| 접속 IP 주소(자동 제출 제한용) | 최대 10분 |
| 계약이 체결된 경우의 계약·거래 관련 기록 | 「상법」, 「국세기본법」 등 관련 법령이 정한 기간(예: 거래 기록 5년) |
4. 개인정보의 파기 절차 및 방법
① 당사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 정보를 별도로 분리하여 보존합니다.
② 전자 파일은 복구·재생되지 않도록 삭제하며(업무용 메신저 보존 기간 만료 시 영구 삭제), 종이 문서는 파쇄 또는 소각합니다.
5. 개인정보의 제3자 제공
당사는 정보주체의 개인정보를 1항의 목적 범위에서만 처리하며, 정보주체의 별도 동의나 법령의 특별한 규정이 없는 한 제3자에게 제공하지 않습니다. 작업 과정에서 협력업체(폐기물 처리, 소독 등)와 일정 조율이 필요한 경우에는 사전에 그 내용을 안내하고 동의를 받습니다.
6. 개인정보 처리 업무의 위탁
① 당사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁 업무 |
|---|---|
| Cloudflare, Inc. | 웹사이트 호스팅, 상담폼 접수 처리, 자동 제출 제한·스팸 방지(Turnstile 사용 시) |
| Slack Technologies, LLC(Salesforce, Inc.) | 상담 접수 내용의 알림·보관과 담당자 확인용 업무 메신저 제공 |
| Google LLC | 이메일 문의의 수신·보관(업무용 이메일 서비스 Gmail 제공) |
② 당사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서(각 수탁자의 서비스 약관과 개인정보 처리 부속서)에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독하고 있습니다.
③ 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 이 처리방침을 통해 공개합니다. 위 수탁자는 국외에서 개인정보를 처리하므로 국외 이전에 관한 사항은 7항에서 안내합니다.
7. 개인정보의 국외 이전
당사는 위 6항의 수탁자를 통해 개인정보를 국외에서 처리·보관하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 체결·이행을 위한 처리위탁·보관)에 따라 다음 사항을 공개합니다.
| 항목 | Slack Technologies, LLC | Cloudflare, Inc. | Google LLC |
|---|---|---|---|
| 국외 이전의 법적 근거 | 「개인정보 보호법」 제28조의8 제1항 제3호(처리위탁·보관) | 같음 | 같음 |
| 이전하는 개인정보 항목 | 2항 ①의 항목 전부, 접수 일시, 유입 경로 | 2항 ①·② 항목 전부 | 이메일로 문의하신 경우 보내신 이메일 주소와 이메일에 적으신 내용(성함, 연락처, 문의·상담 내용 등) |
| 이전되는 국가 | 미국 | 대한민국 및 미국 등 Cloudflare 데이터센터 소재국(Cloudflare는 개인정보를 주로 미국과 유럽경제지역에 저장합니다) | 미국 등 Google 데이터센터 소재국 |
| 이전 시기 및 방법 | 상담 신청 접수 시 암호화된 네트워크(HTTPS)를 통해 전송 | 상담 신청 접수 시 암호화된 네트워크(HTTPS)를 통해 전송 | 이메일 문의 수신 시 인터넷 이메일 전송망을 통해 전송 |
| 이전받는 자(수탁자)와 연락처 | Slack Technologies, LLC(Salesforce, Inc.), privacy@salesforce.com | Cloudflare, Inc., privacyquestions@cloudflare.com | Google LLC, 개인정보 문의 양식(support.google.com/policies/contact/general_privacy_form) |
| 이전받는 자의 이용 목적 | 상담 접수 내용의 알림·보관(업무 메신저 제공) | 웹사이트 호스팅, 상담폼 처리, 자동 제출 제한·스팸 방지 | 이메일 문의의 수신·보관(업무용 이메일 서비스 제공) |
| 이전받는 자의 보유·이용 기간 | 3항의 상담 정보 보유 기간과 동일(보존 기간 만료 시 영구 삭제) | IP 관련 처리 최대 10분, 요청 처리 로그 3일(개인정보 미포함) | 3항의 상담 정보 보유 기간과 동일(기간 만료 시 삭제) |
| 이전을 거부하는 방법·절차·거부의 효과 | 상담폼 대신 개인정보 보호 담당 이메일(kimjonana11@gmail.com)로 문의하시면 업무용 메신저(Slack)로 전송하지 않고 이메일로만 상담을 진행합니다. 다만 이메일은 Google LLC의 Gmail(오른쪽 열)로 수신·보관되며, 이메일 문의는 상담폼보다 회신이 늦어질 수 있습니다. | 같음(웹사이트 이용 자체는 Cloudflare를 통하므로, 상담폼을 통한 개인정보 전송에 한하여 거부할 수 있습니다) | 이메일 대신 상담폼으로 문의하실 수 있습니다(이 경우 Slack·Cloudflare로 이전됩니다). 상담폼과 이메일을 통한 국외 이전을 모두 원하지 않으시면 온라인으로 상담을 진행할 수 없습니다. |
당사는 국외 이전과 관련하여 「개인정보 보호법 시행령」 제29조의10에 따른 보호조치(안전성 확보 조치, 고충 처리·분쟁 해결 절차)를 위 수탁자와의 계약에 반영하고 있습니다.
8. 정보주체와 법정대리인의 권리·의무 및 행사 방법
① 정보주체는 당사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구, 동의 철회를 할 수 있습니다.
② 권리 행사는 개인정보 보호 담당 이메일(kimjonana11@gmail.com)로 접수하며, 당사는 본인 확인 후 「개인정보 보호법」 제35조부터 제37조까지에 따라 지체 없이 조치합니다. 접수번호를 함께 적어 주시면 처리가 빠릅니다.
③ 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있으며, 이 경우 위임장을 제출해야 합니다.
④ 열람 등 요구는 법령에 특별한 규정이 있는 등 정당한 사유가 있는 경우 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 정보의 삭제는 요구할 수 없습니다.
⑤ 당사는 정보주체의 권리 행사가 정보주체 본인이나 정당한 대리인인지를 확인합니다.
9. 개인정보의 안전성 확보 조치
당사는 「개인정보 보호법」 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 하고 있습니다.
① 관리적 조치: 개인정보 취급 담당자 최소화, 취급 담당자 교육, 개인정보 처리 운영 규칙 수립·시행
② 기술적 조치: 접근 권한의 최소 부여와 변경·말소 관리, 업무 메신저·관리 콘솔의 2단계 인증, 전송 구간 암호화(HTTPS), 접속기록 보관, 서버 요청 로그에 개인정보 미기록, 상담 내용을 개인 컴퓨터·이동식 저장매체에 저장하지 않는 원칙
③ 물리적 조치: 종이 문서 발생 시 잠금장치가 있는 장소에 보관
10. 개인정보 자동 수집 장치의 설치·운영 및 거부
① 당사 웹사이트는 이용자를 식별하는 쿠키를 사용하지 않으며, 방문 분석·맞춤형 광고 도구를 사용하지 않습니다.
② 상담폼은 입력 내용을 잃지 않도록 브라우저의 세션 저장소(sessionStorage)에 1·2단계 입력값을 임시 저장합니다. 이 정보는 이용자 기기에만 있으며 탭을 닫으면 삭제됩니다.
③ 상담폼은 자동 제출을 막기 위해 Cloudflare Turnstile을 사용할 수 있습니다. 사용하는 경우 확인 과정에서 IP 주소, 브라우저 정보(User-Agent, TLS 특성)가 Cloudflare로 전송되어 봇 탐지 목적으로만 처리되며, 필요한 경우 보안 확인을 위한 필수 쿠키가 설정될 수 있습니다. 자세한 내용은 Cloudflare Turnstile 개인정보 보호 부록을 참고하시기 바랍니다. 브라우저 설정에서 쿠키를 차단할 수 있으나, 이 경우 상담폼 제출이 되지 않을 수 있습니다.
11. 14세 미만 아동의 개인정보
당사는 14세 미만 아동의 개인정보를 수집하지 않으며, 상담 신청은 성인 의뢰인을 대상으로 합니다.
12. 개인정보 보호책임자와 고충 처리 부서
① 당사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호 담당 부서를 두고 있습니다.
- 개인정보 보호책임 부서
- 개인정보 보호 담당
② 정보주체는 당사 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제에 관한 사항을 위 연락처로 문의하실 수 있습니다.
13. 정보주체의 권익침해에 대한 구제 방법
정보주체는 개인정보 침해에 대한 피해 구제, 상담 등을 다음 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
- 대검찰청: 1301 (www.spo.go.kr)
- 경찰청: 182 (ecrm.police.go.kr)
또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대해 당사가 한 처분이나 부작위로 권리 또는 이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 110, www.simpan.go.kr).
14. 개인정보 처리방침의 변경
① 이 개인정보 처리방침은 부터 적용됩니다(최초 시행 ).
② 처리방침을 변경하는 경우 시행 7일 전(정보주체의 권리에 중요한 변경은 30일 전)부터 웹사이트에 변경 사항과 시행일을 공지합니다. 개정 이력과 이전 버전 전문은 아래에서 확인하실 수 있습니다(개정 시 게시).
| 시행일 | 내용 |
|---|---|
| 2026-09-26 | 최초 제정 |
| 2026-09-27 | 개인정보 보호 담당 이메일 변경, 이메일 수신 서비스(Google LLC Gmail)의 처리 위탁·국외 이전 추가(6·7항) |