Privacy Policy

수집하는 개인정보

회사는 서비스 제공을 위해 필요 최소한의 정보만 수집합니다. 사건의 특수성상 의뢰인의 민감한 정보가 포함될 수 있으며, 모든 정보는 암호화되어 보관됩니다.

1.1 상담·의뢰 단계에서 수집하는 정보

• 연락 정보 · 이름(가명 가능), 전화번호 또는 이메일, 선호 연락 채널
• 사건 정보 · 피해 유형, 유포된 URL, 유포 시점, 의뢰인이 자발적으로 제공한 증거물
• 계약 정보 · 계약서, 서명, 사업자 정보(법인 의뢰 시)
• 결제 정보 · 결제 수단 및 영수증 관련 정보 (결제 대행사를 통해 처리되며 회사는 카드번호를 저장하지 않음)

1.2 사건 처리 과정에서 생성되는 정보

• 포렌식 증거 · 원본 파일의 해시값(SHA-256), 타임스탬프, 메타데이터 분석 결과
• 통지 기록 · 각 플랫폼에 발송한 법적 통지서, 응답, 삭제 완료 증빙
• 모니터링 로그 · 재유포 감시 과정에서 탐지된 URL 및 상태 이력

1.3 웹사이트 방문 시 자동 수집 정보

• 접속 IP, 브라우저 종류·버전, 운영체제, 방문 페이지, 체류 시간, 이전 경로
• 쿠키 (세션 유지 목적에 한함. 제3자 광고용 쿠키는 사용하지 않음)

개인정보의 이용 목적

수집된 개인정보는 다음 목적으로만 이용되며, 목적 외 사용은 법령에 의한 경우를 제외하고 일절 금지됩니다.

• 상담 및 견적 제공 — 피해 유형·범위 파악, 처리 가능성 판단, 비용 안내
• 사건 처리 집행 — 플랫폼 통지, 법적 증거 수립, 포렌식 분석, 삭제 확인
• 재유포 모니터링 — 계약 기간 내 지정 URL 및 연관 검색어 추적
• 계약 이행 및 정산 — 계약서 작성, 결제 처리, 세금계산서 발행
• 법령 준수 — 수사 기관 요청 대응, 내부 감사, 법적 분쟁 대응
• 서비스 품질 개선 — 처리 결과의 익명화된 통계 분석

회사는 이용자의 개인정보를 광고·마케팅 목적으로 활용하거나, 머신러닝 학습 데이터로 사용하지 않습니다. 제3자에게 판매하거나 대여하지 않습니다.

보유 및 파기

회사는 각 정보 유형별로 목적 달성에 필요한 최소 기간만 보관하며, 기간 경과 시 즉시 파기합니다.

파기 시 전자 파일은 복구 불가능한 방식으로 완전 삭제(DoD 5220.22-M 또는 동급 표준)하며, 종이 문서는 파쇄 후 소각 처리합니다.

제3자 제공 및 처리위탁

회사는 의뢰인의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 서비스 특성상 다음 경우에 한해 필요 최소한의 정보가 공유될 수 있습니다.

4.1 사건 처리상 불가피한 공유

• 플랫폼 사업자 · 삭제 통지 발송 시 필요한 URL 및 저작권/프라이버시 주장 근거. 의뢰인 실명·연락처는 공유되지 않음.
• 외부 법률 자문 · 협력 변호사가 사건 검토에 참여하는 경우, 사전 동의를 받아 NDA 하에 제공.
• 수사 기관 · 형사 고소로 연계되는 경우 의뢰인 요청에 따라 증거물 제공.

4.2 처리위탁

보안 조치

회사는 의뢰인 정보 보호를 위해 기술적·관리적 보안 조치를 시행합니다.

5.1 기술적 조치

• 저장 시 암호화 · AES-256 기반 저장 · 의뢰인 파일은 개별 키로 암호화
• 전송 시 암호화 · TLS 1.3 · 이메일은 필요 시 PGP 지원
• 접근 통제 · 다중 인증(MFA) 필수 · 역할 기반 권한 관리
• 감사 로그 · 모든 파일 접근·조회·수정 기록 · 비정상 접근 자동 경보
• 격리된 작업 환경 · 민감 파일은 외부 네트워크와 분리된 환경에서만 열람

5.2 관리적 조치

• 전 직원 NDA 체결 · 계약 종료 후에도 비밀 유지 의무 지속
• 정기적 개인정보보호 교육 및 내부 감사
• 직급별 접근 권한 최소화 원칙 · 사건별 담당 매니저만 열람 가능
• 정보 유출 사고 시 72시간 내 당국 신고 및 의뢰인 통지 프로토콜

보안 조치에도 불구하고 모든 전자 정보 전송·저장이 100% 안전하다고 보장할 수 없습니다. 회사는 합리적 주의 의무를 다하며, 사고 발생 시 법령에 따라 투명하게 대응합니다.

이용자의 권리

의뢰인은 본인의 개인정보에 대해 다음 권리를 행사할 수 있습니다.

• 열람 요청 · 회사가 보관 중인 본인 정보의 종류·용도를 확인
• 정정·삭제 요청 · 부정확하거나 불필요한 정보의 수정·삭제
• 처리 정지 요청 · 법령상 보관 의무가 없는 정보의 즉시 파기
• 동의 철회 · 마케팅·후기 게재 등 선택 동의 사항의 철회
• 정보 이동 요청 · 본인 정보의 전자적 형태 제공 요청

권리 행사는 이메일(privacy@sarazim.com) 또는 서면으로 요청할 수 있으며, 영업일 기준 10일 이내에 조치합니다. 사건 처리 중 정보 삭제가 업무 수행을 불가능하게 만드는 경우, 해당 사유를 설명하고 의뢰인과 협의합니다.

쿠키 및 추적 기술

회사는 세션 유지 및 서비스 개선 목적의 쿠키만 사용합니다.

• 필수 쿠키 · 로그인 세션, 상담 신청 임시 저장 — 거부 시 서비스 이용 불가
• 분석 쿠키 · 방문 경로, 페이지 체류 시간 등 익명 통계 — 브라우저 설정으로 거부 가능

회사는 제3자 광고 네트워크, 리타겟팅, 크로스 사이트 트래킹에 참여하지 않습니다. Google Analytics 등 외부 분석 도구는 IP 익명화 설정 상태로만 운용됩니다.

방침 변경 및 고지

본 방침은 법령 개정, 서비스 변화, 보안 정책 업데이트에 따라 개정될 수 있습니다. 중요한 변경 사항은 시행 7일 이전 웹사이트 공지 및 기존 의뢰인 이메일로 개별 통지됩니다.

의뢰인이 변경 사항에 동의하지 않을 경우 서비스 이용을 중단하고 본인 정보의 파기를 요청할 수 있습니다. 계속 이용하는 경우 변경 사항에 동의한 것으로 간주됩니다.

본 방침의 이전 버전은 요청 시 제공됩니다.