개인정보 처리방침

주식회사 인팩트컴퍼니(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적

회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다.

• 상담 문의 처리: 문의 내용 확인, 상담 회신, 마케팅 진단 리포트·상품소개서 발송, 서비스 계약 체결을 위한 연락
• 마케팅 정보 제공(선택 동의 시): 병원 마케팅 인사이트·세미나·프로모션 등 광고성 정보 전송

제2조 처리하는 개인정보 항목 및 보유 기간

다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보관합니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제3조 개인정보의 파기 절차 및 방법

• 파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이(5일 이내) 파기합니다. 정보주체가 삭제를 요청한 경우에도 같습니다.
• 파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 데이터베이스에서 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

제4조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우 외에는 제3자에게 제공하지 않습니다.

제5조 개인정보 처리의 위탁

회사는 원활한 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 정하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 이 처리방침을 통해 공개합니다.

제6조 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라, 정보주체와의 계약 체결 및 이행을 위해 필요한 처리위탁·보관으로서 아래 사항을 공개하고 개인정보를 국외 법인에 이전합니다. 문의 데이터가 저장되는 서버는 대한민국(서울)에 있으나, 수탁자가 해외 법인으로서 서비스 운영·장애 대응 과정에서 국외에서 접근할 수 있어 이를 국외 이전으로 알려 드립니다.

• 이전받는 자(연락처): Supabase Pte. Ltd. (privacy@supabase.com)
• 이전 국가: 싱가포르 (법인 소재지) · 저장 서버: 대한민국 서울 (Amazon Web Services)
• 이전 시기·방법: 문의 접수 시 네트워크를 통해 전송·저장
• 이전 항목: 제2조의 상담 문의·마케팅 수신 항목
• 이용 목적·보유 기간: 데이터베이스 저장·관리 / 제2조의 보유 기간

• 이전받는 자(연락처): Vercel Inc. (privacy@vercel.com)
• 이전 국가: 미국 (법인 소재지) · 처리 서버: 대한민국 서울
• 이전 시기·방법: 홈페이지 접속·문의 접수 시 네트워크를 통해 전송
• 이전 항목: 제2조의 상담 문의 항목, 접속 IP·접속 기록
• 이용 목적·보유 기간: 홈페이지 호스팅·문의 접수 처리 / 위탁 계약 종료 시까지

정보주체는 국외 이전을 거부할 수 있습니다. 거부를 원하시면 문의 폼 대신 전화(02-2039-8974) 또는 이메일(studioinfact@gmail.com)로 상담을 요청해 주십시오. 이 경우 문의 내용은 홈페이지 데이터베이스에 저장되지 않습니다. 이미 접수된 문의는 제10조의 연락처로 요청하시면 삭제합니다.

제7조 정보주체와 법정대리인의 권리·의무 및 행사 방법

• 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 및 동의 철회(마케팅 수신 거부 포함)를 할 수 있습니다.
• 권리 행사는 제10조의 개인정보 보호책임자에게 전화·이메일 등으로 하실 수 있으며, 회사는 지체 없이(10일 이내) 조치하고 결과를 알려 드립니다.
• 대리인을 통해서도 권리를 행사하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」에 따른 위임장을 제출하셔야 합니다.
• 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우 등에는 삭제 요구 등이 제한될 수 있습니다.

제8조 개인정보의 안전성 확보 조치

• 관리적 조치: 개인정보 취급자를 대표 및 지정된 담당자로 최소화, 관리자 계정 개별 부여
• 기술적 조치: 전 구간 암호화 통신(HTTPS), 데이터베이스 접근 권한 통제(관리자 인증 계정만 조회 가능), 관리 화면의 연락처 마스킹, 보유 기간이 지난 정보의 파기
• 물리적 조치: 데이터는 접근이 통제된 클라우드 데이터센터에 보관

제9조 개인정보 자동 수집 장치의 설치·운영 및 거부

• 회사는 이용 현황 분석과 서비스 개선을 위해 쿠키(cookie)를 사용할 수 있으며, Google Analytics 등 웹 분석 도구를 통해 방문 페이지, 체류 시간, 유입 경로, 기기·브라우저 정보 등 행태정보를 수집할 수 있습니다. 이 정보만으로는 개인을 식별할 수 없습니다.
• 정보주체는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. (예: Chrome — 설정 › 개인정보 및 보안 › 서드 파티 쿠키 / Edge — 설정 › 쿠키 및 사이트 권한 / Safari — 설정 › 개인정보 보호) 쿠키 저장을 거부해도 홈페이지 이용과 문의 접수에는 지장이 없습니다.

제10조 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자: 이용현 (대표)
• 전화: 02-2039-8974
• 이메일: studioinfact@gmail.com
• 주소: 서울특별시 강서구 공항대로46길 25-5, 2층(화곡동)

제11조 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제12조 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 9월 28일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 홈페이지를 통해 알려 드립니다.