개인정보처리방침 — 검토용 초안

작성일: 2026-10-21 · 버전: 0.1-review · 시행일: [승인 후 확정]

공개 전 검토용 문서입니다. 실제 구현을 바탕으로 작성했으며, [확인 필요] 항목을 확정하기 전에는 게시하지 않습니다. 보관 기간과 외부 서비스 사용 현황은 운영 환경과 일치해야 합니다.

1. 개인정보처리자 및 적용 범위

주식회사 유앤아이위아는 기업 홈페이지의 문의 접수·응대 및 사이트 운영 과정에서 처리하는 개인정보에 관하여 이 방침을 마련합니다.

• 회사명: 주식회사 유앤아이위아
• 주소: 서울특별시 강서구 곰달래로 201, 3층 2호(화곡동, 뉴스타빌딩)
• 연락 이메일: uniwea@uniweas.com

이 홈페이지는 일반 방문자의 회원가입, 온라인 결제, 실제 금융거래 처리 및 학습자 계정 운영 기능을 제공하지 않습니다. 계약 프로젝트에서 별도로 처리하는 개인정보는 계약과 해당 처리 업무의 안내에 따릅니다.

2. 처리 목적, 항목 및 보유 기간

프로젝트 문의

• 목적: 문의자 확인, 요청 사항 검토, 상담·회신 및 접수 안내.
• 필수 항목: 회사·기관명, 담당자명, 이메일, 문의 유형, 문의 내용, 사업 분야, 개인정보 수집·이용 동의 여부.
• 선택 항목: 연락처, 시작 시기.
• 접수 과정의 기록: 접수번호, 접수·동의 시각, 접수 페이지, 처리 상태와 상담 기록, 중복 접수 방지용 식별값 및 접수 확인용 토큰.
• 근거: 문의 접수 시 받는 개인정보 수집·이용 동의.
• 보유 기간: 접수일부터 1년을 기준으로 작성한 초안. [확인 필요: 운영 보유 기간 승인, 조기 목적 달성·철회 시 파기 절차, 메일·백업의 삭제 일정까지 확정]

현재 진행 단계와 예산은 문의 폼에서 숨겨져 수집하지 않습니다. 관리자에서 필수·선택 항목을 변경할 경우 본 방침과 수집 동의 안내를 먼저 함께 검토합니다. 필수 항목의 수집을 거부하면 온라인 문의 접수가 제한되지만, 선택 항목을 입력하지 않거나 광고성 정보 수신을 거부해도 문의할 수 있습니다.

광고성 정보 수신 — 운영 방침 확정 필요

현재 문의 폼에는 별도의 선택 동의 체크박스가 있고 동의 여부가 저장됩니다. 광고 발송 운영 여부는 확인되지 않았습니다. 발송을 운영한다면 목적, 이메일·이름 등 실제 이용 항목, 이용 기간, 발신자 표시 및 수신 거부 방법을 확정하여 별도 동의 안내에 반영해야 합니다. 발송하지 않는다면 체크박스 제거 및 기존 동의 기록 처리 방안을 검토해야 합니다. 이 초안만으로 광고 발송에 관한 동의가 확보되는 것은 아닙니다.

방문 통계

• 목적: 방문 현황과 페이지 이용 흐름을 파악하여 사이트 개선.
• 항목: 방문 페이지 경로, 외부 유입 호스트명, 기기 유형, 화면 활성 시간, 문의 완료 이벤트, 일별 가명 방문 식별값 및 임의 세션 식별값. 회사 서버가 IP 주소와 사용자 에이전트를 일시적으로 사용하여 일별 식별값을 생성하며, 통계 DB에는 원본 IP·전체 사용자 에이전트·화면 크기·언어를 저장하지 않습니다. 외부 통계 서비스로 전송하지 않습니다.
• 문의 본문·이메일 등 문의 입력값, URL 검색어 및 해시 부분은 통계 이벤트에 포함하지 않습니다. 통계 이용을 허용하고 추적 금지 설정이 꺼진 경우에만 수집하도록 구성되어 있습니다.
• 근거: 선택적 방문 통계 동의.
• 보유 기간: 통계 이벤트는 180일 보관하며 운영 워커가 만료 데이터를 순차 삭제합니다. 방문 식별값은 한국 시간 기준 일별로 변경하고, 세션 연결용 서버 캐시는 마지막 활동 후 30분에 만료됩니다. 백업 사본의 별도 보유·파기 주기는 운영자가 확정합니다.

보안 및 관리자 기능

관리자 계정의 인증 정보, 인증·접속 기록, 권한과 변경 이력은 계정 관리와 보안 목적으로 처리합니다. 외부 방문자의 IP 등 요청 정보는 부정 요청 제한·보안 처리에 이용될 수 있습니다. [확인 필요: 운영 서버·프록시 로그 항목과 보유 기간, 관리자 기록의 기간 및 각각의 적법한 처리 근거]. 일반 방문자 정보와 임직원·관리자 정보를 구분하여 관리합니다.

3. 제3자 제공

문의 정보를 독립적인 제3자의 마케팅 목적으로 제공하는 기능은 현재 확인되지 않았습니다. 다만 운영상 실제 제공 현황을 확인한 후, 제공이 있다면 제공받는 자·목적·항목·보유 기간·법적 근거를 공개해야 합니다. 회사는 별도 동의 또는 관계 법령상 근거가 있는 경우에 한하여 필요한 범위에서 제공합니다. 아래 위탁·국외 이전 항목은 별도로 확인합니다.

4. 처리 위탁 및 국외 이전 — 공개 전 필수 확정

현재 코드에는 호스팅·DB·백업, 이메일 발송, 동일 서버의 자체 통계 DB, Cloudflare Turnstile 연동 경로가 있습니다. 이것만으로 실제 계약 상대방·저장 국가·국외 이전 여부를 확정할 수 없습니다.

각 업무에 대해 다음 사항을 확정하여 실제 목록으로 교체합니다.

• 호스팅·DB·백업: [수탁자 정식 명칭 / 업무 / 국가·리전 / 보유 기간]
• 문의 접수 안내·담당자 알림 이메일: [메일 서비스 및 메일함 운영자 / 전달 항목 / 국가 / 보유 기간]
• 통계: 회사 서버에서 직접 집계. [호스팅 수탁자와 서버 국가 확정 필요]. 통계 이벤트는 180일 보관하며 원본 IP는 통계 DB에 저장하지 않습니다.
• 스팸 방지: [Cloudflare Turnstile 사용 여부 / 계약상 수령 법인 / 실제 전송 항목 / 국가 / 보유 기간]

국외 이전이 발생한다면 이전 국가, 시기·방법, 받는 자와 연락처, 목적, 항목, 보유·이용 기간, 법적 근거 및 필요한 거부 방법·효과를 구체적으로 안내하고 해당 요건을 충족해야 합니다. 위탁계약의 보호 조치와 수탁자 관리 절차도 확인합니다. 운영 확인 없이 ‘위탁 없음’ 또는 ‘국외 이전 없음’으로 게시하지 않습니다.

5. 파기 절차 및 방법

회사는 목적 달성, 보유 기간 만료 또는 적법한 철회·삭제 요청에 따라 불필요해진 개인정보를 지체 없이 파기합니다. 법령상 보존 의무가 있는 경우에는 그 근거·대상·기간을 확인하여 해당 범위만 분리 보관합니다. 홈페이지 문의에 전자상거래 거래기록 보존 기간을 일괄 적용하지 않습니다.

전자적 기록은 복구가 어렵도록 삭제하고 종이 기록은 분쇄 등 적절한 방법으로 파기합니다. 현재 프로그램은 만료 문의의 개인정보 필드와 관련 처리 기록·메일 대기열을 삭제하는 기능을 갖추고 있습니다. 접수번호·처리 시각 등 남는 기록의 개인 식별 가능성과 삭제 범위는 추가 점검이 필요합니다.

[확인 필요: 파기 작업의 실제 예약 실행, 완료 메일·내보낸 파일·백업 사본의 삭제 주기, 복구 시 삭제 내역 재적용 절차. 프로그램 기능 존재만으로 실제 파기가 완료된 것은 아닙니다.]

6. 정보주체의 권리 및 행사 방법

정보주체는 자신의 개인정보에 관한 열람, 정정·삭제, 처리정지 및 동의 철회를 회사 이메일 또는 위 주소로 요청할 수 있습니다. 대리인을 통한 요청도 가능하며 필요한 범위에서 본인 또는 정당한 대리권을 확인합니다. 회사는 관계 법령에 따라 요청을 처리하고, 법령상 제한이 있으면 그 사유와 처리 결과를 안내합니다.

방문 통계 동의는 홈페이지의 ‘통계 설정’에서 ‘필수 기능만’을 선택하여 철회할 수 있습니다. 철회 후 새로운 통계 이벤트 전송을 중단합니다. 이미 처리한 데이터의 삭제 요청은 회사 이메일로 문의할 수 있으며, 개인을 식별할 수 있는지에 따라 처리 가능 범위를 안내합니다.

본 홈페이지는 기관·기업의 프로젝트 문의를 목적으로 합니다. [확인 필요: 만 14세 미만 아동의 이용·수집 가능성 및 해당 시 법정대리인 동의·확인 절차. 현재 폼에는 연령 확인 기능이 없습니다.]

7. 쿠키 및 브라우저 저장소

• 접수 확인 쿠키 uw_receipt: 접수 결과 조회를 위한 임의 토큰이며 유효 기간은 1시간입니다.
• uniwea-analytics-consent: 통계 허용·거부 선택을 브라우저 로컬 저장소에 보관합니다. 현재 자체 만료 기간은 없으며 사이트 데이터 삭제 또는 선택 변경으로 초기화할 수 있습니다.
• 모션 일시정지 선택은 세션 저장소에 저장하며 사이트 표시 설정에 사용합니다.
• 관리자 인증에 필요한 쿠키는 관리자 로그인 이용 시 사용합니다. [확인 필요: 운영 세션·인증 대기 쿠키의 실제 유효 기간 및 목록]

이용자는 브라우저의 사이트 데이터·쿠키 설정에서 저장을 차단하거나 삭제할 수 있습니다. 필수 쿠키 차단 시 접수 결과 조회나 관리자 인증이 제한될 수 있습니다. 통계를 거부해도 회사 소개·데모·문의 기능은 이용할 수 있습니다. Turnstile 등 외부 서비스가 사용하는 저장소가 있다면 운영 설정을 확인하여 추가합니다.

8. 안전성 확보 조치

회사는 권한에 따른 접근 제한, 관리자 인증, 개인정보 필드 암호화, 변경 이력 기록과 보안 설정 등 필요한 보호 조치를 적용합니다. [확인 필요: 운영 HTTPS, 암호화 키·백업 관리, 보안 교육, 정기 점검 및 물리적 통제의 실제 시행 현황]. 구현되지 않은 인증이나 절대적인 보안 보장을 표시하지 않습니다.

9. 개인정보 보호책임자 및 고충 처리

• 개인정보 보호책임자: [성명·직책 확정 필요 — 대표자를 자동으로 책임자로 지정하지 않음]
• 담당 부서 또는 담당자: [확정 필요]
• 문의 이메일: uniwea@uniweas.com
• 우편 주소: 서울특별시 강서구 곰달래로 201, 3층 2호(화곡동, 뉴스타빌딩)

개인정보 관련 문의·권리 행사·불만은 위 연락처로 접수할 수 있습니다. 회사의 처리 외에도 개인정보 포털에서 권리 구제 안내를 확인할 수 있습니다.

10. 변경 및 시행일

회사는 처리 목적·항목·수탁자 등 중요한 사항이 변경되면 방침을 수정하고 홈페이지에서 변경 내용과 시행일을 안내합니다. 추가 동의가 필요한 변경은 별도의 절차를 거칩니다. 이전 공개본은 정책 페이지의 버전 선택으로 확인할 수 있습니다.

시행일: [검토·승인 후 확정]. 이 문서는 미공개 검토용 초안입니다.