PRIVACY POLICY

개인정보처리방침

서황그룹 · 시행일 2026년 11월 10일 · 버전 2026-11-10.2

서황그룹(사업자등록번호 240-18-02649, 이하 “회사”)은 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 Facebook·Instagram의 메타 광고 등을 통해 상담 신청을 받아 경영컨설팅 서비스를 제공합니다. 이 방침은 메타 광고 신청서, 홈페이지, 카카오톡 채널 및 이메일을 통해 회사가 전달받아 처리하는 개인정보에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적에 필요한 범위에서 개인정보를 처리합니다.

• 상담 접수 및 응대: 신청 확인, 신청자와의 연락, 문의사항 확인 및 답변, 상담 일정 조율
• 경영컨설팅 서비스 제공: 정책자금, 정부지원사업, 기업인증, 기업부설연구소, 고용지원 및 기업 경영에 관한 상담·컨설팅, 계약 체결과 이행, 진행 상황 안내
• 후속 상담 및 고객 관리: 별도로 동의한 신청자의 기존 상담 이력 확인, 후속 상담 및 사후관리
• 고충 처리: 개인정보 관련 요청, 서비스 문의 및 불만 처리
• 홈페이지 운영 및 보호: 홈페이지 제공, 장애 대응, 비정상 접수 방지 및 이용 환경 개선

안내한 목적을 벗어나 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다. 후속 상담·고객 관리 동의를 광고성 정보 수신 동의로 대신하지 않으며, 광고성 정보 발송에는 관계 법령에 따른 별도의 절차를 거칩니다.

2. 처리하는 개인정보의 항목 및 수집 방법

가. 상담 접수 시 처리하는 정보

선택 항목을 입력하지 않거나 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

업력, 연매출, 필요자금, 사업 현황 등 추가 정보가 필요한 경우에는 상담 내용에 따라 필요한 항목만 요청합니다. 추가로 개인정보를 수집할 때에는 처리 목적, 항목, 처리 근거 및 보유기간을 안내하고 필요한 동의를 받습니다.

일반 상담 신청란에는 주민등록번호, 신분증 사본, 계좌 비밀번호, 건강정보 등 불필요한 정보를 입력하지 마세요. 민감정보나 고유식별정보를 처리할 필요가 생기는 경우에는 해당 정보에 적용되는 법적 요건을 별도로 확인합니다. 임직원 등 다른 사람의 자료는 적법하게 제공할 수 있는 범위에서 제출하고, 불필요한 개인정보를 가리거나 삭제해야 합니다.

나. 자동으로 처리되는 정보

홈페이지 제공과 보안 유지 과정에서 IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저 정보 등의 접속 기록이 처리될 수 있습니다.

비정상 접수 방지를 위해 IP 주소에서 생성한 일시적인 식별값, 요청 횟수 및 만료 시각을 처리합니다. 상담 신청 데이터베이스에는 원본 IP 주소를 저장하지 않습니다. 호스팅 플랫폼은 별도로 접속 기록·방문 통계·보안 쿠키를 처리하며 제11항에 안내합니다. 관리자 로그인 시에는 계정 식별자와 이메일을 이용하여 접근 권한을 확인합니다. 일반 상담 신청에는 회원가입이나 로그인이 필요하지 않습니다.

다. 수집 방법 및 처리 근거

홈페이지 신청서, 이메일, 카카오톡 채널, 외부 매체의 상담 신청 양식, 상담 과정에서의 직접 제공 및 서비스 이용 과정에서의 자동 생성 방식으로 수집합니다. 홈페이지 신청 내용을 카카오톡 메시지로 자동 전송하지 않습니다. 신청 후 채팅창에서 이용자가 직접 보낸 내용은 카카오톡 채널 상담으로 처리합니다.

상담 신청 및 선택적인 후속 상담 정보는 정보주체의 동의에 따라 처리합니다. 계약 체결·이행에 필요한 정보와 법령상 보존해야 하는 정보는 해당 법적 근거에 따라 처리합니다. 필요한 최소한의 정보 외의 수집에는 동의하지 않을 수 있습니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유합니다.

5년은 모든 개인정보를 반드시 보관해야 하는 법정기간이 아닙니다. 후속 관리에 별도로 동의한 정보의 최대 보유기간이며, 불필요해진 정보는 그 전에 파기합니다. 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

후속 관리 동의만 철회한 경우에는 기본 상담 진행에 필요한 정보만 상담 완료 시까지 처리합니다. 상담을 포함한 개인정보 처리에 대한 동의 전체를 철회하면 다른 적법한 보존 근거가 있는 경우를 제외하고 지체 없이 파기합니다.

계약 후 작성한 계약서, 세금계산서 등 세법상 장부 및 증거서류에 포함된 개인정보는 「국세기본법」 제85조의3에 따라 원칙적으로 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 5년간 보존합니다. 역외거래 등 별도 법정기간이 적용되면 해당 규정에 따릅니다. 법령상 보존 정보는 일반 상담 정보와 분리해 보관하고 보존 목적 외에는 이용하지 않습니다.

변경 전에 수집한 정보의 보유기간을 이 방침의 변경만으로 연장하지 않습니다. 기존 정보에는 당시 안내한 기간을 적용하며, 기간 연장에는 별도의 적법한 근거를 마련합니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 판매하거나 신청자의 동의 없이 외부 업체의 독립적인 영업 목적으로 제공하지 않습니다.

컨설팅 수행 과정에서 지원사업 운영기관, 금융기관, 외부 전문가 또는 협력사에 제공해야 하는 경우에는 제공받는 자, 목적, 항목, 보유·이용 기간 및 동의 거부에 관한 사항을 안내하고 필요한 동의를 별도로 받습니다. 법령에 특별한 근거가 있으면 해당 범위와 절차에 따릅니다. 수탁자에 관한 사항은 제5항에서 안내합니다.

5. 개인정보 처리의 위탁

회사는 상담 응대와 홈페이지 운영을 위해 아래 서비스를 이용합니다. 수탁업무에 필요한 범위에서 개인정보가 처리됩니다.

OpenAI의 재수탁자인 Cloudflare, Ltd.가 웹 호스팅·콘텐츠 전송·보안을 제공합니다. 홈페이지 상담 신청정보는 Cloudflare Workers에서 처리되고 D1 데이터베이스에 저장됩니다. OpenAI Sites 데이터 처리 부속약정 · OpenAI 재수탁자 목록

회사는 위탁 범위, 목적 외 처리 제한, 접근 권한, 안전조치, 재위탁 및 삭제 조건을 관리합니다. 수탁자 또는 위탁 업무가 변경되면 이 방침을 갱신합니다. 메타 광고 플랫폼 자체의 처리는 제6항 나목에서 회사가 전달받은 정보의 처리와 구분하여 안내합니다.

6. 개인정보의 국외이전

회사는 국외 사업자의 호스팅 및 스프레드시트 서비스를 이용합니다. 계약 체결·이행에 필요한 처리위탁·보관에는 「개인정보 보호법」 제28조의8제1항제3호를 적용할 수 있으나 해당 조항의 필요성 및 고지 요건을 충족해야 합니다. 그 밖의 국외이전은 별도의 국외이전 동의 등 해당 법정 근거를 갖춘 범위에서 처리해야 합니다. 선택적인 장기 고객 관리와 방문 통계를 기본 상담의 계약 이행과 동일하게 취급하지 않습니다.

일반적인 수집·이용 동의와 국외이전 동의는 구분됩니다. 이 방침의 게시 또는 변경 자체가 별도 국외이전 동의를 받은 것을 의미하지 않습니다. 기존 광고 신청정보에는 수집 당시 안내한 목적·기간과 적법한 처리 근거를 적용합니다.

가. 홈페이지 호스팅·상담 접수 — OpenAI 및 Cloudflare

데이터베이스에서 삭제한 현재 기록과 공급자가 장애 복구를 위해 보관하는 사본은 구분됩니다. Cloudflare D1의 공개 복구 기능은 요금제에 따라 최근 7일 또는 30일의 이력을 제공합니다. 이는 이 사이트의 모든 백업·로그가 30일 안에 삭제된다는 보장이 아닙니다. 복구한 자료에도 기존 삭제·동의 철회 요청을 다시 반영합니다. D1 복구 이력 안내

OpenAI Sites 데이터 처리 부속약정 · OpenAI 재수탁자 목록

나. 메타 광고 상담 신청 — Facebook·Instagram

이용자가 Facebook·Instagram 광고의 신청 화면에서 회사에 제공한 성함·연락처 및 안내된 상담정보를 회사가 전달받습니다. 회사는 이를 경영컨설팅 상담 접수·연락·응대에 이용하고, 후속 상담·고객 관리는 해당 화면에서 별도로 동의받은 목적과 기간에 한하여 수행합니다.

광고 플랫폼에서 고객정보를 내려받을 수 있는 기간을 회사 또는 Meta의 전체 개인정보 보유기간으로 사용하지 않습니다. Meta 개인정보처리방침 · Meta 리드 생성 약관

다. 상담정보 보관·관리 — Google 스프레드시트

회사는 개인 Google 계정의 스프레드시트에서 메타 광고 등 외부 매체의 상담 신청정보를 보관하고 담당 직원이 상담을 관리합니다. 후속 관리는 별도 동의한 정보에 한하여 수행하며, 다른 업체의 독립적인 영업 목적으로 제공하지 않습니다.

개인 Google 계정의 전 세계 처리 안내만으로 실제 이전 국가를 모두 고지한 것으로 보지 않습니다. 회사가 사용하는 개인 계정에는 Google Workspace 또는 Google Cloud의 계약·지역 설정을 적용한 것으로 안내하지 않습니다.

회사는 현재 시트 내용뿐 아니라 이전 버전, 별도 사본, 내려받은 파일 및 휴지통을 함께 점검하여 삭제합니다. Google의 일반 삭제 절차는 통상 약 2개월이며 암호화된 백업에는 최대 6개월 남을 수 있습니다. 법령상 보존이나 기술적 문제 등으로 예외가 있을 수 있고, 이 기간을 회사의 상담정보 이용기간 연장에 사용하지 않습니다. Google 데이터 보관·삭제 안내 · Google 개인정보처리방침

기존 메타 신청정보에 홈페이지의 후속 관리 동의나 새 방침을 소급 적용하지 않습니다. 홈페이지 신청정보는 홈페이지 관리자에서 관리하며 Google 시트로 자동 전송되지 않습니다.

7. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다.

• 절차: 담당자가 보유기한과 목적 달성 여부를 확인하고 파기 대상 정보 및 관련 사본을 삭제합니다.
• 전자파일: 복구하거나 재생할 수 없도록 삭제합니다. 데이터베이스 외에 내려받은 파일, 스프레드시트, 업무용 보관 자료도 확인합니다.
• 출력물·서면: 분쇄하거나 소각합니다.
• 법령상 보존 자료: 다른 정보와 분리하거나 접근을 별도로 제한하고 보존기간이 끝나면 파기합니다.
• 수탁자 보관 자료: 계약 및 서비스의 삭제 절차에 따라 삭제를 요청·실행하고 필요한 범위에서 이행 여부를 확인합니다.

Google 스프레드시트는 담당자가 보유기간과 동의 철회 여부를 확인해 삭제합니다. 셀이나 행의 현재 내용 외에 이전 버전, 사본, 내려받은 파일 및 휴지통에 남은 정보도 삭제 대상에 포함하여 확인합니다. 홈페이지에서 삭제한 정보가 스프레드시트의 사본에서 자동으로 삭제되지는 않으므로 각각 처리합니다. 공급자의 잔존 사본·백업 삭제에는 제6항의 절차가 적용됩니다.

관리자 화면에서 숨기는 조치만으로 파기를 대신하지 않습니다. 기본 상담만 신청한 내역은 상담 완료 처리 시 삭제하며, 후속 관리 정보도 불필요해진 경우 또는 해당 보유기한이 지난 경우 삭제합니다. 담당자는 별도 보관 자료와 접수 내역을 정기적으로 점검합니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 제12항의 보호책임자에게 이메일로 요청하면 본인 또는 정당한 대리인인지 확인한 후 법정 기간과 절차에 따라 처리하고 결과를 안내합니다.

법정대리인이나 위임받은 대리인을 통해서도 권리를 행사할 수 있습니다. 위임 사실의 확인 자료를 요청할 수 있으나, 본인 확인에 불필요한 개인정보는 요구하지 않습니다. 법령상 보존 의무 등으로 일부 요구가 제한되는 경우에는 근거와 사유를 안내합니다.

처리 결과에 이의가 있으면 보호책임자에게 재검토를 요청할 수 있습니다. 권리 행사 절차를 개인정보 수집 절차보다 어렵게 만들지 않습니다.

9. 만 14세 미만 아동의 개인정보

상담 서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하는 서비스를 운영하지 않습니다. 해당 정보가 접수된 사실을 알게 되면 처리를 중단하고 지체 없이 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 필요한 범위로 취급 인력과 접근 권한을 제한하고, 관리자 계정과 인증정보를 안전하게 관리합니다. 전송 구간에는 HTTPS를 적용하고, 처리 시스템과 업무용 기기의 접근 권한을 점검합니다. 관계 법령에 따른 접속기록 관리와 필요한 암호화 조치, 취급자 교육 및 관리 점검을 실시합니다.

11. 자동 수집 정보와 쿠키

가. 접속 기록 및 방문 통계

호스팅 플랫폼은 홈페이지 제공·보안·장애 대응을 위해 IP 주소, 접속 시각, 요청 페이지, 브라우저·기기 및 이용 기록을 처리합니다. ChatGPT Sites는 별도 분석 스크립트 설치 없이 방문자 수와 페이지 조회수를 집계합니다. 회사는 이를 홈페이지 이용 현황 확인과 운영에 사용합니다. Sites 방문 통계 안내

현재 회사 홈페이지에는 Meta 픽셀, Google Analytics 및 별도 Cloudflare Web Analytics 스크립트를 설치하지 않았습니다. Meta 광고 플랫폼 안에서 처리되는 광고 반응·신청 정보와 호스팅 자체 통계는 별개입니다. 광고 추적 도구를 추가하는 경우 그 처리 내용과 필요한 선택 절차를 먼저 반영합니다.

나. 쿠키의 목적과 유지기간

공개 홈페이지 응답에서 확인되는 보안 쿠키와 호스팅 공급자가 Sites용으로 공개한 쿠키는 다음과 같습니다. 호스팅 쿠키는 방문 경로·로그인 여부와 적용되는 기능에 따라 설정되며, 아래 목록의 모든 쿠키가 모든 방문자에게 설정되는 것은 아닙니다.

Sites 쿠키의 이름·목적·기간은 공급자의 공개 정책 기준이며, 쿠키 만료일은 서버의 로그·통계·상담정보 삭제기한과 다릅니다. 관리자 로그인에 사용되는 인증정보를 일반 상담 신청의 필수 항목으로 요구하지 않습니다. OpenAI 쿠키 정책 · Cloudflare 쿠키 안내

다. 거부 방법

브라우저의 개인정보·보안 또는 사이트 설정에서 이 사이트의 쿠키를 확인·삭제·차단할 수 있습니다. 보안·인증 쿠키를 차단하면 일부 접속·로그인 기능이 제한될 수 있습니다. 쿠키 차단만으로 서버에서 집계하는 모든 접속 기록이 중단되는 것은 아닙니다. 처리정지·삭제에 관한 요청은 제12항의 보호책임자에게 접수할 수 있습니다.

12. 개인정보 보호책임자 및 권리 행사 접수처

개인정보 문의, 열람·정정·삭제·처리정지, 동의 철회, 국외이전 관련 요청 및 이의 제기는 위 이메일로 접수할 수 있습니다.

13. 권익침해 구제 방법

• 개인정보침해 신고센터
• 개인정보분쟁조정위원회

14. 개인정보처리방침의 시행 및 변경

이 방침의 개정 시행일은 2026년 11월 10일이며 버전은 2026-11-10.2입니다. 메타 광고를 통한 경영컨설팅 상담과 Google 시트 관리 방식을 구체화하고, 호스팅 수탁·재수탁 관계, 공급자의 공개 처리·삭제 기준, 방문 통계 및 쿠키 안내를 보완했습니다. 공급자가 공개하지 않은 계정별 처리 국가·고정 보관일수는 확정 사실과 구분했습니다.

법령 또는 서비스 운영 내용의 변경으로 방침을 수정하면 변경 내용과 시행일을 홈페이지에 안내합니다. 목적, 항목, 보유기간, 제3자 제공 또는 국외이전의 변경으로 별도 동의가 필요한 경우에는 해당 동의를 받습니다. 기존에 동의한 정보의 보유기한은 변경하지 않습니다.

이전 개인정보처리방침 보기 · 버전 2026-11-10
이전 개인정보처리방침 보기 · 버전 2026-11-09.2
이전 개인정보처리방침 보기 · 버전 2026-11-09