PRIVACY POLICY

개인정보처리방침

서황그룹 · 시행일 2026년 11월 10일 · 버전 2026-11-10

서황그룹(사업자등록번호 240-18-02649, 이하 “회사”)은 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

이 방침은 회사의 홈페이지, 카카오톡 채널, 이메일 및 외부 매체의 상담 신청 양식을 통해 회사가 처리하는 개인정보에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적에 필요한 범위에서 개인정보를 처리합니다.

• 상담 접수 및 응대: 신청 확인, 신청자와의 연락, 문의사항 확인 및 답변, 상담 일정 조율
• 경영컨설팅 서비스 제공: 정책자금, 정부지원사업, 기업인증, 기업부설연구소, 고용지원 및 기업 경영에 관한 상담·컨설팅, 계약 체결과 이행, 진행 상황 안내
• 후속 상담 및 고객 관리: 별도로 동의한 신청자의 기존 상담 이력 확인, 후속 상담 및 사후관리
• 고충 처리: 개인정보 관련 요청, 서비스 문의 및 불만 처리
• 홈페이지 운영 및 보호: 홈페이지 제공, 장애 대응, 비정상 접수 방지 및 이용 환경 개선

안내한 목적을 벗어나 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다. 후속 상담·고객 관리 동의를 광고성 정보 수신 동의로 대신하지 않으며, 광고성 정보 발송에는 관계 법령에 따른 별도의 절차를 거칩니다.

2. 처리하는 개인정보의 항목 및 수집 방법

가. 상담 접수 시 처리하는 정보

선택 항목을 입력하지 않거나 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

업력, 연매출, 필요자금, 사업 현황 등 추가 정보가 필요한 경우에는 상담 내용에 따라 필요한 항목만 요청합니다. 추가로 개인정보를 수집할 때에는 처리 목적, 항목, 처리 근거 및 보유기간을 안내하고 필요한 동의를 받습니다.

일반 상담 신청란에는 주민등록번호, 신분증 사본, 계좌 비밀번호, 건강정보 등 불필요한 정보를 입력하지 마세요. 민감정보나 고유식별정보를 처리할 필요가 생기는 경우에는 해당 정보에 적용되는 법적 요건을 별도로 확인합니다. 임직원 등 다른 사람의 자료는 적법하게 제공할 수 있는 범위에서 제출하고, 불필요한 개인정보를 가리거나 삭제해야 합니다.

나. 자동으로 처리되는 정보

홈페이지 제공과 보안 유지 과정에서 IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저 정보 등의 접속 기록이 처리될 수 있습니다.

비정상 접수 방지를 위해 IP 주소를 바탕으로 생성한 일시적인 식별값, 요청 횟수 및 만료 시각을 처리합니다. 상담 신청 데이터베이스에는 원본 IP 주소를 저장하지 않습니다. 홈페이지 운영 사업자가 처리하는 접속 기록은 이와 별개이며, 방문 통계에 관해서는 제11항에서 안내합니다.

다. 수집 방법 및 처리 근거

홈페이지 신청서, 이메일, 카카오톡 채널, 외부 매체의 상담 신청 양식, 상담 과정에서의 직접 제공 및 서비스 이용 과정에서의 자동 생성 방식으로 수집합니다. 홈페이지 신청 내용을 카카오톡 메시지로 자동 전송하지 않습니다. 신청 후 채팅창에서 이용자가 직접 보낸 내용은 카카오톡 채널 상담으로 처리합니다.

상담 신청 및 선택적인 후속 상담 정보는 정보주체의 동의에 따라 처리합니다. 계약 체결·이행에 필요한 정보와 법령상 보존해야 하는 정보는 해당 법적 근거에 따라 처리합니다. 필요한 최소한의 정보 외의 수집에는 동의하지 않을 수 있습니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유합니다.

5년은 모든 개인정보를 반드시 보관해야 하는 법정기간이 아닙니다. 후속 관리에 별도로 동의한 정보의 최대 보유기간이며, 불필요해진 정보는 그 전에 파기합니다. 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

후속 관리 동의만 철회한 경우에는 기본 상담 진행에 필요한 정보만 상담 완료 시까지 처리합니다. 상담을 포함한 개인정보 처리에 대한 동의 전체를 철회하면 다른 적법한 보존 근거가 있는 경우를 제외하고 지체 없이 파기합니다.

계약 후 작성한 계약서, 세금계산서 등 세법상 장부 및 증거서류에 포함된 개인정보는 「국세기본법」 제85조의3에 따라 원칙적으로 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 5년간 보존합니다. 역외거래 등 별도 법정기간이 적용되면 해당 규정에 따릅니다. 법령상 보존 정보는 일반 상담 정보와 분리해 보관하고 보존 목적 외에는 이용하지 않습니다.

변경 전에 수집한 정보의 보유기간을 이 방침의 변경만으로 연장하지 않습니다. 기존 정보에는 당시 안내한 기간을 적용하며, 기간 연장에는 별도의 적법한 근거를 마련합니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 판매하거나 신청자의 동의 없이 외부 업체의 독립적인 영업 목적으로 제공하지 않습니다.

컨설팅 수행 과정에서 지원사업 운영기관, 금융기관, 외부 전문가 또는 협력사에 제공해야 하는 경우에는 제공받는 자, 목적, 항목, 보유·이용 기간 및 동의 거부에 관한 사항을 안내하고 필요한 동의를 별도로 받습니다. 법령에 특별한 근거가 있으면 해당 범위와 절차에 따릅니다. 수탁자에 관한 사항은 제5항에서 안내합니다.

5. 개인정보 처리의 위탁

회사는 원활한 업무 처리를 위해 다음 서비스를 이용합니다.

위탁계약 체결 시 목적 외 처리 금지, 안전성 확보 조치, 재위탁 관리, 수탁자에 대한 관리·감독 및 책임을 관계 법령에 따라 정하고, 개인정보가 안전하게 처리되는지 확인합니다. 위탁 업무나 수탁자가 바뀌면 이 방침에 반영하여 알립니다.

6. 개인정보의 국외이전

회사는 홈페이지 운영과 상담 정보의 처리·보관을 위해 국외 사업자의 서비스를 이용합니다. 계약 체결·이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8제1항제3호의 요건을 충족하는 경우에는 법정 사항을 공개하거나 알리는 방법으로 처리합니다. 그 밖의 이전에는 별도 동의 등 해당 처리에 적용되는 적법한 근거를 갖춥니다.

선택적인 후속 상담, 장기 고객 관리 또는 방문 통계 처리를 계약 이행에 필요한 처리와 일괄하여 판단하지 않습니다. 확인 필요 · 처리 목적별 국외이전 근거와 필요한 동의 절차

가. 홈페이지 운영 및 상담 신청 정보 처리 — Cloudflare, Inc.

홈페이지 상담 신청 내용은 Cloudflare Workers를 통해 처리되어 Cloudflare D1 데이터베이스에 저장됩니다.

Cloudflare가 한국 이용자용 추가 방침에 공개한 국가는 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴입니다. 공급자가 공개한 범위이므로 회사 서비스에 적용되는 실제 이전 국가를 확인하여 위 표에 반영합니다. Cloudflare 한국 이용자용 추가 방침

나. 외부 매체 상담 신청 — Meta 플랫폼

페이스북·인스타그램 광고의 상담 신청 양식을 이용한 경우에 적용됩니다. Meta 플랫폼에서의 처리와 회사가 정보를 전달받아 이용하는 처리는 구분됩니다. 회사는 외부 매체 신청 양식에서도 수집·이용 목적, 항목, 보유기간을 안내하고 필요한 동의를 받습니다.

회사가 신청 정보를 내려받을 수 있는 기간과 Meta의 개인정보 보유기간은 구분하여 안내합니다.

다. 외부 매체 상담 정보의 보관 및 고객 관리 — Google LLC

회사는 개인 Google 계정의 스프레드시트를 이용하여 외부 매체 상담 신청 정보를 보관하고 상담을 관리합니다. 후속 상담·고객 관리는 해당 목적과 기간에 별도로 동의한 정보에 한하여 수행합니다.

외부 매체에서 수집한 정보에는 해당 신청 화면에서 안내하고 동의받은 목적과 보유기간을 적용합니다. 홈페이지의 후속 관리 동의나 이 방침의 변경만으로 외부 매체의 기존 정보에 5년 보관을 새로 적용하거나 보유기간을 늘리지 않습니다. 홈페이지 상담 신청은 홈페이지 관리자 화면에서 관리하며 Google 스프레드시트로 자동 전송되지 않습니다.

회사가 스프레드시트에서 정보를 삭제하는 시점과 Google 시스템에서 잔존 사본·백업의 삭제가 완료되는 시점은 구분됩니다. Google의 일반 삭제 안내에 따르면 삭제 절차에는 통상 약 2개월이 걸리고, 암호화된 백업에는 데이터가 최대 6개월 남을 수 있습니다. 법령상 보존, 기술적 문제 등으로 예외가 발생할 수 있으며 이는 회사가 상담에 이용하는 보유기간을 연장하는 근거가 아닙니다. Google 데이터 보관·삭제 안내 · Google 개인정보처리방침

확인 필요 · OpenAI Sites 호스팅 계약의 국외이전 해당 여부, 이전받는 법인과 연락처, 항목·국가·시기·방법·목적·보유기간·거부 방법. 확정 후 해당 고지를 추가합니다.

7. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다.

• 절차: 담당자가 보유기한과 목적 달성 여부를 확인하고 파기 대상 정보 및 관련 사본을 삭제합니다.
• 전자파일: 복구하거나 재생할 수 없도록 삭제합니다. 데이터베이스 외에 내려받은 파일, 스프레드시트, 업무용 보관 자료도 확인합니다.
• 출력물·서면: 분쇄하거나 소각합니다.
• 법령상 보존 자료: 다른 정보와 분리하거나 접근을 별도로 제한하고 보존기간이 끝나면 파기합니다.
• 수탁자 보관 자료: 계약 및 서비스의 삭제 절차에 따라 삭제를 요청·실행하고 필요한 범위에서 이행 여부를 확인합니다.

Google 스프레드시트는 담당자가 보유기간과 동의 철회 여부를 확인해 삭제합니다. 셀이나 행의 현재 내용 외에 이전 버전, 사본, 내려받은 파일 및 휴지통에 남은 정보도 삭제 대상에 포함하여 확인합니다. 홈페이지에서 삭제한 정보가 스프레드시트의 사본에서 자동으로 삭제되지는 않으므로 각각 처리합니다. 공급자의 잔존 사본·백업 삭제에는 제6항의 절차가 적용됩니다.

관리자 화면에서 숨기는 조치만으로 파기를 대신하지 않습니다. 기본 상담만 신청한 내역은 상담 완료 처리 시 삭제하며, 후속 관리 정보도 불필요해진 경우 또는 해당 보유기한이 지난 경우 삭제합니다. 담당자는 별도 보관 자료와 접수 내역을 정기적으로 점검합니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 제12항의 보호책임자에게 이메일로 요청하면 본인 또는 정당한 대리인인지 확인한 후 법정 기간과 절차에 따라 처리하고 결과를 안내합니다.

법정대리인이나 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다. 위임 사실의 확인 자료를 요청할 수 있으나, 본인 확인에 불필요한 개인정보는 요구하지 않습니다. 법령상 보존 의무 등으로 일부 요구가 제한되는 경우에는 근거와 사유를 안내합니다.

처리 결과에 이의가 있으면 보호책임자에게 재검토를 요청할 수 있습니다. 권리 행사 절차를 개인정보 수집 절차보다 어렵게 만들지 않습니다.

9. 만 14세 미만 아동의 개인정보

상담 서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하는 서비스를 운영하지 않습니다. 해당 정보가 접수된 사실을 알게 되면 처리를 중단하고 지체 없이 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 필요한 범위로 취급 인력과 접근 권한을 제한하고, 관리자 계정과 인증정보를 안전하게 관리합니다. 전송 구간에는 HTTPS를 적용하고, 처리 시스템과 업무용 기기의 접근 권한을 점검합니다. 관계 법령에 따른 접속기록 관리와 필요한 암호화 조치, 취급자 교육 및 관리 점검을 실시합니다.

11. 자동 수집 정보와 쿠키

가. 홈페이지 접속 기록

홈페이지 운영·보안 유지를 위해 Cloudflare의 설비에서 IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저 정보 등이 처리될 수 있습니다. 홈페이지 제공, 장애 대응 및 비정상 접속 방지에 이용하며, 위탁·국외이전은 제5항과 제6항에 따릅니다.

나. 방문 통계

확인 필요 · Cloudflare Web Analytics의 실제 활성화 여부와 적용 설정. 현재 홈페이지 소스에는 별도 방문 분석 스크립트를 설치하지 않았으며, 호스팅 측 자동 삽입 여부를 포함해 확인합니다.

Cloudflare Web Analytics를 사용하는 경우에는 방문 페이지, 이전 페이지, 브라우저·운영체제 및 페이지 표시 성능 등의 통계 정보가 처리됩니다. 이 도구의 통계 수집 기능은 쿠키나 브라우저 저장 공간을 사용하지 않습니다. Cloudflare 수집 방식 안내

이는 방문 통계 기능에 관한 설명입니다. 확인 필요 · 호스팅의 보안·로그인·접근 제어 기능에서 사용하는 쿠키의 유무, 종류, 목적 및 유지기간

다. 거부 방법

브라우저 설정에서 쿠키를 삭제·차단할 수 있습니다. 방문 통계가 사용되는 경우 콘텐츠 차단 기능이나 확장 기능으로 통계 스크립트의 실행·통신을 차단할 수 있습니다. 쿠키를 사용하지 않는 통계는 쿠키 차단만으로 중단되지 않을 수 있으며, 스크립트·통신을 광범위하게 차단하면 홈페이지 일부 기능에 영향을 줄 수 있습니다.

12. 개인정보 보호책임자 및 권리 행사 접수처

개인정보 문의, 열람·정정·삭제·처리정지, 동의 철회, 국외이전 관련 요청 및 이의 제기는 위 이메일로 접수할 수 있습니다.

13. 권익침해 구제 방법

• 개인정보침해 신고센터
• 개인정보분쟁조정위원회

14. 개인정보처리방침의 시행 및 변경

이 방침의 개정 시행일은 2026년 11월 10일입니다. 이번 개정에서는 Google 스프레드시트의 이용 목적을 상담 정보 보관 및 고객 관리로 정정하고, 회사의 보유기간과 Google의 잔존 사본·백업 삭제 절차를 구분하였습니다. 확인 중인 외부 서비스 처리 조건은 확인 결과에 따라 추가로 갱신합니다.

법령 또는 서비스 운영 내용의 변경으로 방침을 수정하면 변경 내용과 시행일을 홈페이지에 안내합니다. 목적, 항목, 보유기간, 제3자 제공 또는 국외이전의 변경으로 별도 동의가 필요한 경우에는 해당 동의를 받습니다. 기존에 동의한 정보의 보유기한은 변경하지 않습니다.

이전 개인정보처리방침 보기 · 버전 2026-11-09.2
이전 개인정보처리방침 보기 · 버전 2026-11-09