개인정보처리방침

1. 수집하는 개인정보 항목

가. 상담 문의 (결제 전)

• 필수 항목: 담당자명, 그리고 이메일 주소 또는 연락처 중 1개
• 선택 항목: 회사명, 개선을 원하는 업무 내용, 추가 요청사항, 유입 경로
• 수집 방법: 홈페이지 문의 폼
  결제 없이 상담만 원하시는 경우에도 회신을 위해 위 정보가 필요합니다. 문의 접수 내역은 상담 종료 후 1년간 보관하고 지체 없이 파기합니다.

나. AI 진단 컨설팅 신청 및 결제

• 필수 항목: 회사명, 담당자명, 연락처, 이메일 주소
• 선택 항목: 요청사항
• 결제 관련 정보: 주문번호, 주문명, 결제금액, 결제수단, 승인일시
  카드번호·계좌번호 등 결제수단 정보는 결제대행사인 토스페이먼츠(주)가 직접 처리하며, 회사는 이를 수집하거나 보관하지 않습니다.

다. 자동으로 생성·수집되는 정보

• 회사는 웹사이트에 광고 식별자, 행태정보 분석 도구, 마케팅 픽셀을 사용하지 않습니다.
• 결제 진행 중 입력한 신청자 정보는 브라우저의 세션 저장소 (sessionStorage)에 일시적으로 보관되며, 결제 완료 또는 브라우저 종료 시 삭제됩니다.
• 호스팅 사업자의 인프라에서 접속 IP, 접속 일시 등 서버 접속 기록이 자동 생성될 수 있습니다.

2. 개인정보의 이용 목적

• AI 진단 컨설팅 신청 접수, 일정 조율 및 서비스 제공
• 결제 처리, 결제 내역 확인 및 환불 처리
• 고객 문의 대응 및 분쟁 처리
• 법령상 의무 이행(거래 기록 보존 등)

회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 사전에 동의를 받습니다. 회사는 개인정보를 광고 등 마케팅 목적으로 이용하지 않습니다.

3. 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 다음 정보는 명시된 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
• 상담 문의 접수 내역: 상담 종료 후 1년 (회사 내부 기준 · 법정 의무 아님)

4. 개인정보의 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 제3자에게 판매하거나 대여하지 않습니다. 서비스 제공에 필요한 범위에서 다음과 같이 처리를 위탁하고 있으며, 일부 수탁자는 국외에 소재합니다.

담당자 알림에는 개인정보가 포함되지 않습니다. 신청자 정보는 국내(서울 리전) 저장소에만 보관하며, 담당자는 해당 저장소를 통해서만 조회합니다. 다만 저장소 장애로 기록에 실패한 예외적인 경우에 한하여, 신청 내용의 유실을 막기 위해 알림 메시지에 신청자 정보가 포함될 수 있으며 이때 담당자는 정보를 별도 보관한 후 해당 메시지를 삭제합니다.

이용자는 개인정보의 국외 이전에 대한 동의를 거부할 수 있으며, 이 경우 해당 기능(결제, 신청 접수 알림)의 이용이 제한될 수 있습니다.

5. 정보주체의 권리와 행사 방법

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류가 있는 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 아래 문의처로 서면 또는 이메일을 통해 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 다만 법령에 따라 보존 의무가 있는 정보는 삭제가 제한될 수 있습니다.

6. 개인정보의 파기 절차 및 방법

• 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
• 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.

7. 개인정보의 안전성 확보 조치

• 모든 통신 구간에 HTTPS(TLS) 암호화를 적용합니다.
• 결제 승인에 사용되는 비밀키 등 인증 정보는 서버 환경변수로 암호화 보관하며 외부에 노출되지 않습니다.
• 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다.
• 신청·결제 기록은 대한민국 리전에 보관하며, 저장소 접근은 단기 유효 토큰 기반의 연합 인증(Workload Identity Federation)으로 제한합니다. 서버에 장기 인증키를 두지 않습니다.

8. 개인정보 보호책임자 및 문의처

• 개인정보 보호책임자: 진주성 (대표)
• 이메일: joosung@elanvital.ai
• 전화: +82-10-9530-0542
• 주소: 경기도 수원시 영통구 도청로 10, B동 1018호(센트럴푸르지오오피스텔)

개인정보 침해에 대한 신고나 상담이 필요한 경우 개인정보침해 신고센터(privacy.kisa.or.kr, 국번없이 118), 개인정보 분쟁조정위원회 (kopico.go.kr, 1833-6972) 등에 문의하실 수 있습니다.

9. 방침의 변경

본 개인정보처리방침의 내용이 추가·삭제 또는 수정되는 경우, 변경 사항의 시행 7일 전부터 본 페이지를 통해 공지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우에는 30일 전에 공지합니다.