PRIVACY POLICY

개인정보처리방침

서황그룹 · 시행일 2026년 11월 10일

서황그룹(사업자등록번호 240-18-02649, 이하 “회사”)은 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 경영컨설팅 서비스를 제공하며 홈페이지, 외부 매체 상담 신청 양식 및 상담 채널을 통해 문의를 받습니다. 이 방침은 메타 광고 신청서, 홈페이지, 전화, 카카오톡 채널 및 이메일을 통해 회사가 전달받아 처리하는 개인정보에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적에 필요한 범위에서 개인정보를 처리합니다.

• 상담 접수 및 응대: 신청 확인, 신청자와의 연락, 문의사항 확인 및 답변, 상담 일정 조율, 상담 내용 확인 및 관련 문의·분쟁 대응
• 경영컨설팅 서비스 제공: 정책자금, 정부지원사업, 기업인증, 기업부설연구소, 고용지원 및 기업 경영에 관한 상담·컨설팅, 계약 체결과 이행, 진행 상황 안내
• 상담 통화 녹음: 상담 내용의 정확한 확인 및 관련 문의·분쟁 대응
• 후속 상담 및 고객 관리: 별도로 동의한 신청자의 기존 상담 이력 확인, 후속 상담 및 사후관리
• 고충 처리: 개인정보 관련 요청, 서비스 문의 및 불만 처리
• 홈페이지 운영 및 보호: 홈페이지 화면 제공, 장애 대응, 비정상 접수 방지

안내한 목적을 벗어나 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다. 후속 상담·고객 관리 동의를 광고성 정보 수신 동의로 대신하지 않으며, 광고성 정보 발송에는 관계 법령에 따른 별도의 절차를 거칩니다.

2. 처리하는 개인정보의 항목 및 수집 방법

가. 상담 접수 시 처리하는 정보

선택 항목을 입력하지 않거나 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

업력, 연매출, 필요자금, 사업 현황 등 추가 정보가 필요한 경우에는 상담 내용에 따라 필요한 항목만 요청합니다. 추가로 개인정보를 수집할 때에는 처리 목적, 항목, 처리 근거 및 보유기간을 안내하고 필요한 동의를 받습니다.

일반 상담 신청란에는 주민등록번호, 신분증 사본, 계좌 비밀번호, 건강정보 등 불필요한 정보를 입력하지 마세요. 민감정보나 고유식별정보를 처리할 필요가 생기는 경우에는 해당 정보에 적용되는 법적 요건을 별도로 확인합니다. 임직원 등 다른 사람의 자료는 적법하게 제공할 수 있는 범위에서 제출하고, 불필요한 개인정보를 가리거나 삭제해야 합니다.

전화 상담을 녹음할 때에는 녹음 목적·항목·보유기간과 거부 방법을 안내하고 동의를 받습니다. 녹음에 동의하지 않는 경우에는 녹음 없이 상담할 수 있습니다. 녹음 파일은 담당자 휴대전화에만 저장하며 외부 클라우드에 업로드하거나 자동 백업하지 않습니다.

나. 자동으로 처리되는 정보

홈페이지 제공과 보안 유지 과정에서 IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저 정보 등의 접속 기록이 처리될 수 있습니다.

비정상 접수 방지를 위해 IP 주소에서 생성한 일시적인 식별값, 요청 횟수 및 만료 시각을 처리합니다. 상담 신청 데이터베이스에는 원본 IP 주소를 저장하지 않습니다. 홈페이지 전송·보안 및 관리자 인증 과정의 정보 처리는 제11항에 안내합니다. 관리자 로그인 시에는 계정 식별자와 이메일을 이용하여 접근 권한을 확인합니다. 일반 상담 신청에는 회원가입이나 로그인이 필요하지 않습니다.

다. 수집 방법 및 처리 근거

홈페이지 신청서, 전화 상담·녹음, 이메일, 카카오톡 채널, 외부 매체의 상담 신청 양식, 상담 과정에서의 직접 제공 및 서비스 이용 과정에서의 자동 생성 방식으로 수집합니다. 홈페이지 신청 내용을 카카오톡 메시지로 자동 전송하지 않습니다. 신청 후 채팅창에서 이용자가 직접 보낸 내용은 카카오톡 채널 상담으로 처리합니다.

회사에 제공된 상담정보는 다음 근거에 따라 처리합니다. 동의받아 처리하는 정보와 계약 이행·법령상 의무에 따라 처리하는 정보를 구분합니다.

메타 광고에서 받은 정보에는 해당 신청서에서 안내하고 동의받은 범위를 적용합니다. 홈페이지의 동의 내용을 다른 경로의 신청정보에 자동으로 적용하지 않습니다. 외부 서비스가 처리하는 접속 기록·통계·쿠키에 관한 사항은 제6항·제11항에 안내합니다.

라. 동의를 거부할 권리

필수 상담정보의 수집·이용에 동의하지 않을 수 있으나, 동의하지 않으면 해당 온라인 신청서로 상담을 접수할 수 없습니다. 선택 항목을 입력하지 않거나 후속 상담·고객 관리에 동의하지 않아도 기본 상담은 신청할 수 있습니다. 동의 철회 방법은 제8항과 같습니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유합니다.

5년은 모든 개인정보를 반드시 보관해야 하는 법정기간이 아닙니다. 후속 관리에 별도로 동의한 정보의 최대 보유기간이며, 불필요해진 정보는 그 전에 파기합니다. 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

후속 관리 동의만 철회한 경우에는 기본 상담정보의 원래 보유기한인 접수일부터 최대 1년 범위에서만 보관합니다. 이미 1년이 지난 정보는 지체 없이 파기합니다. 이전 방침에 따른 완료 시 삭제 등 더 짧은 기준이 적용되는 정보는 그 기준을 유지합니다. 상담을 포함한 개인정보 처리에 대한 동의 전체를 철회하면 다른 적법한 보존 근거가 있는 경우를 제외하고 지체 없이 파기합니다.

계약 후 작성한 계약서, 세금계산서 등 세법상 장부 및 증거서류에 포함된 개인정보는 「국세기본법」 제85조의3에 따라 원칙적으로 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 5년간 보존합니다. 역외거래 등 별도 법정기간이 적용되면 해당 규정에 따릅니다. 법령상 보존 정보는 일반 상담 정보와 분리해 보관하고 보존 목적 외에는 이용하지 않습니다.

변경 전에 수집한 정보의 보유기간을 이 방침의 변경만으로 연장하지 않습니다. 기존 정보에는 당시 안내한 기간을 적용하며, 기간 연장에는 별도의 적법한 근거를 마련합니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 판매하거나 신청자의 동의 없이 외부 업체의 독립적인 영업 목적으로 제공하지 않습니다.

컨설팅 수행 과정에서 지원사업 운영기관, 금융기관, 외부 전문가 또는 협력사에 제공해야 하는 경우에는 제공받는 자, 목적, 항목, 보유·이용 기간 및 동의 거부에 관한 사항을 안내하고 필요한 동의를 별도로 받습니다. 법령에 특별한 근거가 있으면 해당 범위와 절차에 따릅니다. 수탁자에 관한 사항은 제5항에서 안내합니다.

5. 개인정보 처리의 위탁

회사는 상담 응대와 홈페이지 운영을 위해 아래 서비스를 이용합니다. 수탁업무에 필요한 범위에서 개인정보가 처리됩니다.

회사는 Cloudflare와 직접 체결한 서비스 계약 및 개인정보 처리 부속약정(DPA)에 따라 홈페이지를 운영합니다.

메타 광고 연동에서 솔라피에 전달하는 고객정보는 이름·연락처와 알림에 포함된 상담 신청 내용입니다. 홈페이지 신청정보는 이 알림 흐름으로 자동 전송하지 않습니다. 솔라피는 공개 방침에서 알림톡 전송 사업자로 비즈톡(주)·(주)디케이테크인을 안내합니다. 실제 발송 경로에 따른 처리가 적용되며, 회사는 적용 업체와 위탁·재위탁 조건을 관리합니다. 솔라피 개인정보처리방침

본연 CRM에 등록한 고객정보의 상담·관리는 서황그룹 직원만 수행합니다. 본연그룹이나 다른 지사의 독립적인 상담·영업 목적으로 제공하지 않습니다.

이전 홈페이지 제공업체인 OpenAI OpCo, LLC의 운영 데이터는 이전 검증 후 삭제했습니다. 공급자에게 남는 복구 사본·운영 기록에는 이전 방침에 안내한 처리·삭제 조건이 적용됩니다. 회사는 이를 새 상담이나 영업에 이용하지 않으며, 운영 DB 삭제와 공급자 저장매체의 완전 삭제를 구분하여 관리합니다.

회사는 위탁 범위, 목적 외 처리 제한, 접근 권한, 안전조치, 재위탁 및 삭제 조건을 관리합니다. 수탁자 또는 위탁 업무가 변경되면 이 방침을 갱신합니다. 메타 광고 플랫폼 자체의 처리는 제6항 나목에서 회사가 전달받은 정보의 처리와 구분하여 안내합니다.

6. 개인정보의 국외이전

회사는 아래와 같이 국외 사업자의 서비스를 이용합니다. 홈페이지 상담 신청 시 수집·이용 동의와 구분하여 국외이전 동의를 받으며, 동의 내용과 시각을 기록합니다. 선택한 후속 상담·고객 관리에 대해서만 해당 목적과 보유기간을 적용합니다. 기존 정보에는 수집 당시의 목적·기간 및 적법한 처리 근거를 적용합니다.

가. 홈페이지 — Cloudflare

운영 DB에서 삭제한 정보도 Time Travel의 최근 7일 복구 범위에는 남아 있을 수 있습니다. 이 기간은 모든 저장매체의 물리적 완전 삭제 기한을 의미하지 않습니다. 복구 자료는 상담·영업에 다시 이용하지 않으며, 복구할 때 기존 만료·삭제·동의 철회 내역을 먼저 반영합니다.

Cloudflare의 한국 이용자용 부속서에 공개된 서비스 운영 관련 국가는 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴입니다. 이 일반 운영 목록과 상담 DB의 미국 저장 설정은 구분되며, 미국 지정이 모든 웹 전송·보안·운영 처리의 미국 제한을 뜻하지 않습니다.

D1 저장 위치 · 복구 범위 · 처리·삭제 계약 · 한국 이용자용 부속서

나. 외부 매체 상담 신청 양식 — Meta

Facebook·Instagram 광고의 상담 신청 양식을 이용한 경우에 적용됩니다. Meta는 플랫폼에서 수집한 정보를 자체 개인정보처리방침에 따라 처리하며, 회사는 신청자가 제출한 정보를 전달받아 경영컨설팅 상담을 진행합니다.

회사에 전달된 정보의 열람·정정·삭제·처리정지 및 동의 철회는 제8항·제14항에 따라 요청할 수 있습니다. Meta가 직접 처리하는 정보의 관리·삭제 방법은 Meta 개인정보처리방침과 계정 설정에서 안내합니다.

Meta 처리 지역 안내 · 광고 신청정보 다운로드 기간

7. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다.

• 절차: 담당자가 보유기한과 목적 달성 여부를 확인하고 파기 대상 정보 및 관련 사본을 삭제합니다.
• 전자파일: 복구하거나 재생할 수 없도록 삭제합니다. 홈페이지 데이터베이스와 본연 CRM 외에 내려받은 파일 및 업무용 보관 자료도 확인합니다.
• 출력물·서면: 분쇄하거나 소각합니다.
• 법령상 보존 자료: 다른 정보와 분리하거나 접근을 별도로 제한하고 보존기간이 끝나면 파기합니다.
• 수탁자 보관 자료: 계약 및 서비스의 삭제 절차에 따라 삭제를 요청·실행하고 필요한 범위에서 이행 여부를 확인합니다.

본연 CRM의 상담정보는 담당자가 보유기간과 동의 철회 여부를 확인하여 삭제하고, 내려받은 파일이나 별도 사본이 있으면 함께 정리합니다. 홈페이지와 CRM에 같은 정보가 있는 경우 한쪽의 삭제만으로 다른 쪽의 삭제를 대신하지 않으며, 담당자가 각 보관 위치의 삭제를 확인합니다. 홈페이지 호스팅의 잔존 사본·백업 삭제에는 제6항 가목의 절차가 적용됩니다.

솔라피의 발송이력은 제3항의 공급자 보유기간과 삭제 절차를 적용하며, 정당한 삭제·처리정지 요청이 있으면 공급자에게 전달하고 결과를 확인합니다.

관리자 화면에서 숨기는 조치만으로 파기를 대신하지 않습니다. 새 방침으로 접수된 기본 상담정보는 접수일부터 최대 1년, 별도로 동의한 후속 관리 정보는 최대 5년 이내에서 보관하며 불필요해지거나 보유기한이 지나면 삭제합니다. 이전 방침에서 기본 상담 완료 시 삭제를 안내한 정보는 완료 시 삭제합니다. 담당자는 별도 보관 자료와 접수 내역을 정기적으로 점검합니다.

담당자 휴대전화의 통화 녹음도 녹음일을 기준으로 보유기한과 철회 여부를 점검하여 삭제합니다. 휴지통이나 별도 복제본이 남아 있으면 함께 삭제하며, 휴대전화의 업무 자료에 접근할 수 있는 사람을 제한합니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

• 요청 방법: shbizceo@naver.com 또는 상담한 카카오톡 채널로 요청할 수 있습니다. 신청 경로와 요청 내용을 알려주시면 접수 후 필요한 본인 확인 방법을 안내합니다.
• 처리 절차: 본인 또는 정당한 대리인인지 확인한 후 법정 기간과 절차에 따라 조치하고 결과를 안내합니다. 본인 확인에 불필요한 정보는 요구하지 않습니다.
• 대리인 요청: 법정대리인이나 위임받은 대리인도 요청할 수 있으며, 대리 권한을 확인할 자료를 요청할 수 있습니다.
• 제한 사유: 법령상 보존 의무 등으로 요청의 일부를 처리할 수 없을 때에는 근거와 사유를 안내합니다.
• 이의 제기: 처리 결과에 이의가 있으면 제14항의 보호책임자에게 재검토를 요청할 수 있습니다.

권리 행사 절차를 개인정보 수집 절차보다 어렵게 만들지 않습니다. 다른 사람의 정보를 제공할 때에는 적법하게 제공할 수 있는 범위인지 확인해야 합니다.

9. 만 14세 미만 아동의 개인정보

상담 서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하는 서비스를 운영하지 않습니다. 해당 정보가 접수된 사실을 알게 되면 처리를 중단하고 지체 없이 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 필요한 범위로 취급 인력과 접근 권한을 제한하고, 관리자 계정과 인증정보를 안전하게 관리합니다. 녹음이 저장된 담당자 휴대전화는 화면 잠금과 접근 제한을 적용하고, 녹음 파일의 외부 클라우드 자동 백업을 사용하지 않습니다. 전송 구간에는 HTTPS를 적용하고, 처리 시스템과 업무용 기기의 접근 권한을 점검합니다. 관리자 활동 기록은 별도 테이블에 보관하며 일반 관리자 기능으로 수정·삭제하지 못하도록 제한합니다. 기록의 검증값을 확인하고 보관기한 전 삭제를 차단하며, 담당자가 정기적으로 접속·처리 내역을 점검합니다. 필요한 암호화 조치와 취급자 교육 및 관리 점검을 실시합니다.

11. 자동 수집 정보와 쿠키

홈페이지 전송·보안을 위해 Cloudflare가 IP 주소, 접속 일시, 요청 주소 및 브라우저·기기 정보를 처리할 수 있습니다. 회사는 상담 신청 내용을 애플리케이션 로그에 기록하지 않으며 Workers Logs의 지속 저장과 별도 방문 분석 스크립트를 사용하지 않습니다. Cloudflare의 서비스 운영·보안 목적 처리는 별도로 적용됩니다.

일반 상담 신청에는 회원가입이나 로그인이 필요하지 않습니다. 담당자 인증에는 패스키와 로그인 세션 쿠키를 사용합니다. 패스키 공개키는 미국 D1에 저장하며, 지문·얼굴 정보와 기기 PIN은 회사 서버에 수집하지 않습니다. 일회용 인증 요청은 5분, 로그인 세션은 8시간 동안 유효합니다. 만료된 인증·세션 기록은 15분 간격으로 삭제합니다. 인증 요청·세션과 별도로 관리자 활동 기록은 발생일부터 1년 보관합니다. 공개키는 관리자 권한 해제 또는 패스키 교체 시 삭제하며, 로그아웃하거나 세션이 만료되면 다시 인증해야 합니다. Cloudflare 보안 기능이 적용되는 경우 해당 보안 쿠키가 사용될 수 있습니다.

브라우저의 ‘설정 → 개인정보·보안 → 쿠키 또는 사이트 데이터’에서 쿠키를 삭제·차단할 수 있습니다. 인증 쿠키를 차단하면 관리자 로그인이 제한될 수 있습니다. Cloudflare 쿠키 안내

12. 외부 서비스 연결

외부 서비스로 이동하거나 해당 서비스에서 메시지를 보낼 때에는 접속 정보와 이용자가 직접 제공한 내용이 해당 사업자에게 전달되며, 각 서비스의 개인정보처리방침이 적용됩니다.

외부 서비스의 모든 처리가 회사 홈페이지와 같은 조건으로 이루어지는 것은 아닙니다. 각 경로의 수탁자와 국외이전 사항은 제5항·제6항에서 확인할 수 있습니다.

13. 민감정보·고유식별정보 및 가명정보

일반 상담 신청서에서는 건강정보 등 민감정보, 주민등록번호 등 고유식별정보를 요구하지 않습니다. 신분증 사본, 계좌 비밀번호 및 상담과 관계없는 개인정보를 보내지 마세요.

컨설팅 진행 중 별도의 개인정보가 필요한 경우에는 목적에 필요한 최소 범위로 요청하며, 민감정보·고유식별정보에는 별도 동의나 법령상 근거 등 해당 정보에 적용되는 요건을 갖춥니다. 개인정보를 가명처리했다는 이유만으로 이 방침에서 안내한 상담 목적 외에 이용하지 않습니다.

14. 개인정보 보호책임자 및 권리 행사 접수처

개인정보 문의, 열람·정정·삭제·처리정지, 동의 철회, 국외이전 관련 요청 및 이의 제기는 위 이메일로 접수할 수 있습니다.

15. 권익침해 구제 방법

정보주체는 개인정보 침해에 대한 구제를 받기 위하여 아래 기관에 분쟁 조정이나 상담, 신고를 할 수 있습니다.

16. 처리방침의 변경

이 개인정보처리방침을 변경하는 경우 원칙적으로 시행 7일 전부터 이 화면에 변경 내용과 시행일을 알립니다. 단순한 오기 정정 등 정보주체에게 불리하지 않은 변경은 지체 없이 반영하고 알립니다. 법령상 사전 고지나 별도 동의가 필요한 경우에는 해당 절차를 따릅니다.

개인정보의 처리 목적·항목 등 권리에 중대한 영향을 미치는 사항을 변경하면 변경 전후 내용을 비교하여 안내합니다. 기존 정보의 보유기간을 방침 변경만으로 연장하지 않습니다.