개인정보처리방침

주식회사 어니스트(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 처리목적

회사는 홈페이지의 프로젝트 문의(Contact) 기능과, 프로젝트를 수행하며 쓰는 업무 시스템(어니스트 OS)으로 처리하는 개인정보를 다음 목적으로만 이용합니다. 이용 목적이 변경될 경우 사전에 동의를 받습니다.

• 프로젝트 상담 및 견적 제공을 위한 연락
• 계약 체결·이행 및 계약서상 의무 이행
• 문의 내역의 이력 관리와 품질 개선
• 프로젝트 수행·정산을 위한 거래처 담당자 연락, 견적·계약·세금계산서 처리, 거래처 대금 지급
• 전자계약의 체결과 그 증빙(서명자 확인, 열람·서명 기록)
• 견적서 전달 확인(열람 여부), 산출물 검수 의견 관리
• 외부 용역비 지급 및 원천징수 신고
• 회의록 작성 보조(녹음 받아쓰기·요약), 명함·사업자등록증·통장 사본 정보 입력 보조

2. 수집하는 개인정보의 항목

가. 홈페이지 문의 — 회사는 Contact 페이지를 통해 이용자가 직접 입력한 다음 항목을 수집합니다.

• 필수 항목: 회사/브랜드명, 담당자 이름, 이메일, 연락처, 프로젝트 유형, 프로젝트 내용
• 선택 항목: 예상 예산, 희망 일정, 첨부파일, 유입 경로(회사를 알게 된 경위 및 소개자 성함·소속 — 이용자가 직접 입력한 경우에 한함)
• 자동 수집 항목: 접속 일시, 접속 IP(서버 로그), 브라우저/디바이스 정보 — 이상 행위 탐지 목적에 한함 / 광고·검색 유입 정보(유입 매체, 캠페인·검색어, 랜딩 경로, 유입 시각) — 문의 유입 성과 확인 목적에 한함

나. 프로젝트 수행(업무 시스템) — 거래처와 프로젝트를 진행하면서 다음 항목을 처리합니다.

• 거래처 담당자: 회사명, 이름, 직책, 전화·휴대폰, 이메일, 사업장 주소, 사업자등록번호, 대표자명(명함·사업자등록증 또는 직접 입력), 사업자등록증 사본(개인사업자는 대표자의 생년월일·주소 포함), 대금 지급 계좌(은행명·계좌번호·예금주)와 통장 사본
• 전자계약 서명자: 이름, 직책, 서명(도장) 이미지 / 자동 수집: 계약서 열람·서명 시각, 접속 IP, 브라우저 정보
• 견적 메일 수신자: 자동 수집 — 열람 시각, 접속 IP, 브라우저 정보
• 산출물 검수자: 의견 내용, 작성 시각, 접속 IP
• 거래처 메신저 참여자: 이름, 대화 내용과 주고받은 파일
• 외부 용역 인력: 이름, 연락처, 은행명·계좌번호, 생년월일(주민등록번호 앞 6자리)
• 회의 참석자: 회의 녹음 음성(받아쓰기·요약에만 쓰고 녹음 파일은 저장하지 않음), 회의록 내용

명함·사업자등록증·통장 사본의 글자 인식은 직원의 기기 안에서 이루어지며, 명함 사진은 외부로 보내거나 저장하지 않습니다. 사업자등록증·통장 사본 파일은 해당 거래처 정보와 함께 보관합니다.

만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. 사업 문의 특성상 만 14세 미만이 문의하는 상황이 발견될 경우 즉시 파기합니다.

3. 보유 및 이용기간

회사는 수집한 개인정보를 아래 기간 동안만 보유하며, 기간 종료 후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 법령에서 정한 기간 동안 보관합니다.

• 프로젝트 문의 내역: 수신일로부터 3년 (계약 체결 여부와 무관하게 상담 이력 관리 및 분쟁 대응 목적)
• 계약 관련 기록(서명·열람 기록 포함): 5년 (「국세기본법」상 장부·증빙 보존 기간) 또는 관계법령에서 정한 기간 중 긴 기간
• 견적·검수·메신저 기록: 프로젝트 종료 후 3년
• 외부 용역 인력 정보: 마지막 지급 후 5년 (원천징수 증빙 보존 기간)

4. 제3자 제공 및 처리위탁

회사는 원칙적으로 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 서비스 제공에 필요한 다음 업무는 외부 전문업체에 위탁하고 있으며, 관계 법령에 따라 안전하게 관리·감독하고 있습니다.

• Vercel Inc. — 홈페이지 호스팅
• Google LLC (Firebase / Google Cloud) — 문의 내역·업무 데이터의 저장·조회(데이터베이스는 서울, 파일은 미국), 업무 시스템 호스팅, 푸시 알림
• Google LLC (Gemini API) — 회의 녹음 받아쓰기·요약, 영수증 글자 인식, 문장 다듬기
• 네이버클라우드(주) (네이버 웍스) — 업무 메일·파일 드라이브
• (주)케이넷 (바로빌) — 전자세금계산서 발행·조회, 계좌 거래내역 조회

국외로 이전되는 개인정보는 아래 제5조에 적었습니다. 동의 철회를 원하시면 아래 연락처로 요청하실 수 있습니다.

5. 개인정보의 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전하여 처리합니다.

• 이전받는 자: Google LLC (연락처: support.google.com/policies/contact/general_privacy_form)
• 이전 국가: 미국 (그리고 Google이 시설을 운영하는 국가 — 일시 저장·캐시)
• 이전 항목: ① 첨부파일(홈페이지 문의 첨부 포함)과 사업자등록증·통장 사본 등 업무 파일에 담긴 개인정보 ② AI 기능 사용 시: 회의 녹음 음성, 회의 내용, 영수증 이미지, 다듬을 문장
• 이전 시기·방법: 파일을 올릴 때, 또는 직원이 해당 AI 기능을 실행할 때 암호화된 통신(HTTPS)으로 전송
• 이용 목적: ① 파일 보관 ② 받아쓰기·요약·글자 인식·문장 다듬기
• 보유 기간: ① 제3조의 보유기간까지 ② 처리 결과를 돌려준 뒤 Google은 제품 개선에 쓰지 않으며, 부정 사용 감시 목적으로 제한된 기간만 기록합니다(Google Gemini API 약관 — 유료 서비스).
• 거부 방법과 효과: AI 기능은 직원이 선택해 쓰는 것이라, 녹음 대신 직접 입력하면 국외로 전송되지 않습니다. 회의 참석자는 녹음을 거부할 수 있습니다. 파일 보관의 국외 이전을 거부하시면 해당 파일을 시스템으로 주고받을 수 없습니다 (이메일 등 다른 방법으로 대신).

6. 개인정보의 파기 절차 및 방법

• 절차: 보유기간이 경과하거나 처리목적이 달성되면 지체 없이 파기 대상으로 분류된 후 내부 방침에 따라 파기합니다.
• 방법: 전자적 파일은 복구가 불가능한 방식으로 영구삭제하고, 출력물은 분쇄 또는 소각합니다.

7. 정보주체의 권리와 행사방법

이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지 요구를 하실 수 있으며, 동의를 철회할 수 있습니다. 권리 행사는 아래 연락처로 서면·이메일·전화로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 이용자의 요구에 의해 개인정보가 삭제된 경우, 회사는 해당 정보를 제3자에게 제공하거나 이용할 수 없도록 하겠습니다.

8. 동의 거부 권리 및 불이익

이용자는 개인정보 수집·이용 동의를 거부할 권리가 있습니다. 다만 필수 항목에 대한 동의를 거부하실 경우 Contact 기능을 이용하실 수 없습니다. 전화 (0507-1382-9247) 또는 이메일로 직접 연락하시는 것은 가능합니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 시행하고 있습니다.

• 관리적 조치: 내부관리계획 수립·시행, 담당자 교육
• 기술적 조치: 개인정보처리시스템 접근권한 관리, 접근통제시스템 설치, 고유식별정보·비밀번호 암호화, 보안 프로그램 설치
• 물리적 조치: 전산실·자료보관실 등의 접근통제

10. 쿠키(Cookie)의 운영 및 광고 성과 분석

회사는 서비스 품질 향상과 이상 행위 탐지를 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이로 인해 일부 서비스 이용에 제한이 생길 수 있습니다.

또한 회사는 온라인 광고의 성과를 측정하기 위해 네이버 검색광고의 전환추적 분석 도구(운영: (주)엔에이치엔데이터)를 이용합니다. 이 도구는 광고를 통해 사이트에 방문한 경로와 문의 신청 완료 여부를 쿠키로 식별하며, 이름·연락처 등 이용자를 직접 식별할 수 있는 정보는 수집하지 않습니다. 수집 항목은 방문 URL, 유입 경로, 광고 식별자, 전환 발생 여부입니다.

이용자는 브라우저의 쿠키 차단 설정 또는 Do Not Track(DNT), Global Privacy Control(GPC) 설정을 통해 위 분석을 거부할 수 있습니다. 회사는 해당 설정이 켜져 있는 경우 자체 방문 분석과 광고 성과 분석을 모두 수행하지 않습니다.

견적서를 이메일로 보낼 때는 열람 여부를 확인하기 위해 메일에 보이지 않는 작은 이미지를 넣습니다. 메일을 열면 열람 시각·접속 IP·브라우저 정보가 기록되며, 메일 프로그램에서 ‘이미지 자동 표시’를 끄면 기록되지 않습니다.

11. 개인정보 보호책임자

• 성명: 이종채 (대표)
• 연락처: 0507-1382-9247
• 이메일: honest@honestcreativegroup.com

12. 권익침해 구제방법

개인정보 침해에 대한 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.

• 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
• 개인정보침해신고센터 (privacy.kisa.or.kr / 118)
• 대검찰청 사이버수사과 (spo.go.kr / 1301)
• 경찰청 사이버수사국 (ecrm.cyber.go.kr / 182)

13. 고지의 의무

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침의 변경에 따른 내용의 추가·삭제·수정이 있을 경우 시행 최소 7일 전부터 홈페이지를 통해 공지합니다.

시행일자: 2026-10-21