PRIVACY POLICY

개인정보처리방침

서황그룹 · 시행일 2026년 11월 10일 · 버전 2026-11-10.5

서황그룹(사업자등록번호 240-18-02649, 이하 “회사”)은 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 Facebook·Instagram의 메타 광고 등을 통해 상담 신청을 받아 경영컨설팅 서비스를 제공합니다. 이 방침은 메타 광고 신청서, 홈페이지, 전화, 카카오톡 채널 및 이메일을 통해 회사가 전달받아 처리하는 개인정보에 적용됩니다.

1. 개인정보의 처리 목적

회사는 다음의 목적에 필요한 범위에서 개인정보를 처리합니다.

• 상담 접수 및 응대: 신청 확인, 신청자와의 연락, 문의사항 확인 및 답변, 상담 일정 조율, 상담 내용 확인 및 관련 문의·분쟁 대응
• 경영컨설팅 서비스 제공: 정책자금, 정부지원사업, 기업인증, 기업부설연구소, 고용지원 및 기업 경영에 관한 상담·컨설팅, 계약 체결과 이행, 진행 상황 안내
• 상담 통화 녹음: 상담 내용의 정확한 확인 및 관련 문의·분쟁 대응
• 후속 상담 및 고객 관리: 별도로 동의한 신청자의 기존 상담 이력 확인, 후속 상담 및 사후관리
• 고충 처리: 개인정보 관련 요청, 서비스 문의 및 불만 처리
• 홈페이지 운영 및 보호: 홈페이지 화면 제공, 장애 대응, 비정상 접수 방지
• 홈페이지 이용 현황 확인: 호스팅 서비스가 제공하는 방문자 수·페이지 조회수 통계를 통한 운영 현황 확인

안내한 목적을 벗어나 개인정보를 이용하지 않습니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도 동의를 받는 등 필요한 조치를 이행합니다. 후속 상담·고객 관리 동의를 광고성 정보 수신 동의로 대신하지 않으며, 광고성 정보 발송에는 관계 법령에 따른 별도의 절차를 거칩니다.

2. 처리하는 개인정보의 항목 및 수집 방법

가. 상담 접수 시 처리하는 정보

선택 항목을 입력하지 않거나 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

업력, 연매출, 필요자금, 사업 현황 등 추가 정보가 필요한 경우에는 상담 내용에 따라 필요한 항목만 요청합니다. 추가로 개인정보를 수집할 때에는 처리 목적, 항목, 처리 근거 및 보유기간을 안내하고 필요한 동의를 받습니다.

일반 상담 신청란에는 주민등록번호, 신분증 사본, 계좌 비밀번호, 건강정보 등 불필요한 정보를 입력하지 마세요. 민감정보나 고유식별정보를 처리할 필요가 생기는 경우에는 해당 정보에 적용되는 법적 요건을 별도로 확인합니다. 임직원 등 다른 사람의 자료는 적법하게 제공할 수 있는 범위에서 제출하고, 불필요한 개인정보를 가리거나 삭제해야 합니다.

전화 상담을 녹음할 때에는 녹음 목적·항목·보유기간과 거부 방법을 안내하고 동의를 받습니다. 녹음에 동의하지 않는 경우에는 녹음 없이 상담할 수 있습니다. 녹음 파일은 담당자 휴대전화에만 저장하며 외부 클라우드에 업로드하거나 자동 백업하지 않습니다.

나. 자동으로 처리되는 정보

홈페이지 제공과 보안 유지 과정에서 IP 주소, 접속 일시, 요청한 페이지 주소, 브라우저 정보 등의 접속 기록이 처리될 수 있습니다.

비정상 접수 방지를 위해 IP 주소에서 생성한 일시적인 식별값, 요청 횟수 및 만료 시각을 처리합니다. 상담 신청 데이터베이스에는 원본 IP 주소를 저장하지 않습니다. 호스팅 플랫폼은 별도로 접속 기록·방문 통계·보안 쿠키를 처리하며 제11항에 안내합니다. 관리자 로그인 시에는 계정 식별자와 이메일을 이용하여 접근 권한을 확인합니다. 일반 상담 신청에는 회원가입이나 로그인이 필요하지 않습니다.

다. 수집 방법 및 처리 근거

홈페이지 신청서, 전화 상담·녹음, 이메일, 카카오톡 채널, 외부 매체의 상담 신청 양식, 상담 과정에서의 직접 제공 및 서비스 이용 과정에서의 자동 생성 방식으로 수집합니다. 홈페이지 신청 내용을 카카오톡 메시지로 자동 전송하지 않습니다. 신청 후 채팅창에서 이용자가 직접 보낸 내용은 카카오톡 채널 상담으로 처리합니다.

회사에 제공된 상담정보는 다음 근거에 따라 처리합니다. 동의받아 처리하는 정보와 계약 이행·법령상 의무에 따라 처리하는 정보를 구분합니다.

메타 광고에서 받은 정보에는 해당 신청서에서 안내하고 동의받은 범위를 적용합니다. 홈페이지의 동의 내용을 다른 경로의 신청정보에 자동으로 적용하지 않습니다. 외부 서비스가 처리하는 접속 기록·통계·쿠키에 관한 사항은 제6항·제11항에 안내합니다.

라. 동의를 거부할 권리

필수 상담정보의 수집·이용에 동의하지 않을 수 있으나, 동의하지 않으면 해당 온라인 신청서로 상담을 접수할 수 없습니다. 선택 항목을 입력하지 않거나 후속 상담·고객 관리에 동의하지 않아도 기본 상담은 신청할 수 있습니다. 동의 철회 방법은 제8항과 같습니다.

3. 개인정보의 처리 및 보유기간

회사는 처리 목적에 필요한 기간 동안만 개인정보를 보유합니다.

5년은 모든 개인정보를 반드시 보관해야 하는 법정기간이 아닙니다. 후속 관리에 별도로 동의한 정보의 최대 보유기간이며, 불필요해진 정보는 그 전에 파기합니다. 후속 관리에 동의하지 않아도 기본 상담을 신청할 수 있습니다.

후속 관리 동의만 철회한 경우에는 기본 상담정보의 원래 보유기한인 접수일부터 최대 1년 범위에서만 보관합니다. 이미 1년이 지난 정보는 지체 없이 파기합니다. 이전 방침에 따른 완료 시 삭제 등 더 짧은 기준이 적용되는 정보는 그 기준을 유지합니다. 상담을 포함한 개인정보 처리에 대한 동의 전체를 철회하면 다른 적법한 보존 근거가 있는 경우를 제외하고 지체 없이 파기합니다.

계약 후 작성한 계약서, 세금계산서 등 세법상 장부 및 증거서류에 포함된 개인정보는 「국세기본법」 제85조의3에 따라 원칙적으로 해당 거래가 속한 과세기간의 국세 법정신고기한이 지난 날부터 5년간 보존합니다. 역외거래 등 별도 법정기간이 적용되면 해당 규정에 따릅니다. 법령상 보존 정보는 일반 상담 정보와 분리해 보관하고 보존 목적 외에는 이용하지 않습니다.

변경 전에 수집한 정보의 보유기간을 이 방침의 변경만으로 연장하지 않습니다. 기존 정보에는 당시 안내한 기간을 적용하며, 기간 연장에는 별도의 적법한 근거를 마련합니다.

4. 개인정보의 제3자 제공

회사는 개인정보를 판매하거나 신청자의 동의 없이 외부 업체의 독립적인 영업 목적으로 제공하지 않습니다.

컨설팅 수행 과정에서 지원사업 운영기관, 금융기관, 외부 전문가 또는 협력사에 제공해야 하는 경우에는 제공받는 자, 목적, 항목, 보유·이용 기간 및 동의 거부에 관한 사항을 안내하고 필요한 동의를 별도로 받습니다. 법령에 특별한 근거가 있으면 해당 범위와 절차에 따릅니다. 수탁자에 관한 사항은 제5항에서 안내합니다.

5. 개인정보 처리의 위탁

회사는 상담 응대와 홈페이지 운영을 위해 아래 서비스를 이용합니다. 수탁업무에 필요한 범위에서 개인정보가 처리됩니다.

OpenAI의 재수탁자인 Cloudflare, Ltd.가 웹 호스팅·콘텐츠 전송·보안을 제공합니다. 홈페이지 상담 신청정보는 이 호스팅 서비스의 데이터베이스에 저장됩니다. OpenAI Sites 데이터 처리 부속약정 · OpenAI 재수탁자 목록

본연 CRM에 등록한 고객정보의 상담·관리는 서황그룹 직원만 수행합니다. 본연그룹이나 다른 지사의 독립적인 상담·영업 목적으로 제공하지 않습니다.

회사는 위탁 범위, 목적 외 처리 제한, 접근 권한, 안전조치, 재위탁 및 삭제 조건을 관리합니다. 수탁자 또는 위탁 업무가 변경되면 이 방침을 갱신합니다. 메타 광고 플랫폼 자체의 처리는 제6항 나목에서 회사가 전달받은 정보의 처리와 구분하여 안내합니다.

6. 개인정보의 국외이전

회사는 홈페이지 운영을 위해 국외 사업자의 호스팅 서비스를 이용합니다. 계약 체결·이행에 필요한 처리위탁·보관에는 「개인정보 보호법」 제28조의8제1항제3호를 적용할 수 있으나 해당 조항의 필요성 및 고지 요건을 충족해야 합니다. 그 밖의 국외이전은 별도의 국외이전 동의 등 해당 법정 근거를 갖춘 범위에서 처리해야 합니다. 선택적인 장기 고객 관리와 방문 통계를 기본 상담의 계약 이행과 동일하게 취급하지 않습니다.

일반적인 수집·이용 동의와 국외이전 동의는 구분됩니다. 이 방침의 게시 또는 변경 자체가 별도 국외이전 동의를 받은 것을 의미하지 않습니다. 기존 광고 신청정보에는 수집 당시 안내한 목적·기간과 적법한 처리 근거를 적용합니다.

가. 홈페이지 호스팅·상담 접수 — OpenAI 및 Cloudflare

상담정보를 삭제한 뒤에도 공급자의 장애 복구용 사본에는 일정 기간 남을 수 있습니다. 회사는 공급자의 계약상 삭제 절차에 따라 처리하고, 복구한 자료에도 기존 삭제·동의 철회 요청을 반영합니다. 공급자의 백업 잔존기간을 상담정보의 이용기간 연장에 사용하지 않습니다.

Cloudflare의 공개 국가 안내: 한국 이용자용 부속서에는 본사·계열사의 서비스 운영 관련 이전 국가로 미국, 영국, 싱가포르, 호주, 독일, 포르투갈, 프랑스, 일본, 캐나다, 네덜란드, 아랍에미리트, 인도, 멕시코, 말레이시아, 스웨덴이 기재되어 있습니다. 이는 Cloudflare의 일반적인 운영 안내이며, 서황 상담 데이터베이스의 저장 위치를 특정하는 목록은 아닙니다. Cloudflare 한국 이용자용 부속서

공개 범위: 공급자의 공개 문서는 이 사이트에 적용되는 전체 처리 국가와 로그·통계·복구 사본의 개별 삭제기한을 명시하지 않습니다. 따라서 위 표의 미국을 유일한 처리 국가로 안내하거나, 쿠키 유지기간을 서버 기록의 삭제기한으로 안내하지 않습니다.

OpenAI Sites 데이터 처리 부속약정 · OpenAI 재수탁자 목록

나. 메타 광고 상담 신청 — Facebook·Instagram

이용자가 Facebook·Instagram 광고의 신청 화면에서 회사에 제공한 성함·연락처 및 안내된 상담정보를 회사가 전달받습니다. 회사는 이를 경영컨설팅 상담 접수·연락·응대에 이용하고, 후속 상담·고객 관리는 해당 화면에서 별도로 동의받은 목적과 기간에 한하여 수행합니다.

광고 플랫폼에서 고객정보를 내려받을 수 있는 기간을 회사 또는 Meta의 전체 개인정보 보유기간으로 사용하지 않습니다. Meta 개인정보처리방침 · Meta 리드 생성 약관

7. 개인정보의 파기 절차 및 방법

보유기간이 지나거나 처리 목적이 달성되어 불필요해진 개인정보는 지체 없이 파기합니다.

• 절차: 담당자가 보유기한과 목적 달성 여부를 확인하고 파기 대상 정보 및 관련 사본을 삭제합니다.
• 전자파일: 복구하거나 재생할 수 없도록 삭제합니다. 홈페이지 데이터베이스와 본연 CRM 외에 내려받은 파일 및 업무용 보관 자료도 확인합니다.
• 출력물·서면: 분쇄하거나 소각합니다.
• 법령상 보존 자료: 다른 정보와 분리하거나 접근을 별도로 제한하고 보존기간이 끝나면 파기합니다.
• 수탁자 보관 자료: 계약 및 서비스의 삭제 절차에 따라 삭제를 요청·실행하고 필요한 범위에서 이행 여부를 확인합니다.

본연 CRM의 상담정보는 담당자가 보유기간과 동의 철회 여부를 확인하여 삭제하고, 내려받은 파일이나 별도 사본이 있으면 함께 정리합니다. 홈페이지와 CRM에 같은 정보가 있는 경우 한쪽의 삭제만으로 다른 쪽의 삭제를 대신하지 않으며, 담당자가 각 보관 위치의 삭제를 확인합니다. 홈페이지 호스팅의 잔존 사본·백업 삭제에는 제6항 가목의 절차가 적용됩니다.

관리자 화면에서 숨기는 조치만으로 파기를 대신하지 않습니다. 새 방침으로 접수된 기본 상담정보는 접수일부터 최대 1년, 별도로 동의한 후속 관리 정보는 최대 5년 이내에서 보관하며 불필요해지거나 보유기한이 지나면 삭제합니다. 이전 방침에서 기본 상담 완료 시 삭제를 안내한 정보는 완료 시 삭제합니다. 담당자는 별도 보관 자료와 접수 내역을 정기적으로 점검합니다.

담당자 휴대전화의 통화 녹음도 녹음일을 기준으로 보유기한과 철회 여부를 점검하여 삭제합니다. 휴지통이나 별도 복제본이 남아 있으면 함께 삭제하며, 휴대전화의 업무 자료에 접근할 수 있는 사람을 제한합니다.

8. 정보주체와 법정대리인의 권리 및 행사 방법

정보주체는 회사에 개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

• 요청 방법: shbizceo@naver.com 또는 상담한 카카오톡 채널로 요청할 수 있습니다. 신청 경로와 요청 내용을 알려주시면 접수 후 필요한 본인 확인 방법을 안내합니다.
• 처리 절차: 본인 또는 정당한 대리인인지 확인한 후 법정 기간과 절차에 따라 조치하고 결과를 안내합니다. 본인 확인에 불필요한 정보는 요구하지 않습니다.
• 대리인 요청: 법정대리인이나 위임받은 대리인도 요청할 수 있으며, 대리 권한을 확인할 자료를 요청할 수 있습니다.
• 제한 사유: 법령상 보존 의무 등으로 요청의 일부를 처리할 수 없을 때에는 근거와 사유를 안내합니다.
• 이의 제기: 처리 결과에 이의가 있으면 제14항의 보호책임자에게 재검토를 요청할 수 있습니다.

권리 행사 절차를 개인정보 수집 절차보다 어렵게 만들지 않습니다. 다른 사람의 정보를 제공할 때에는 적법하게 제공할 수 있는 범위인지 확인해야 합니다.

9. 만 14세 미만 아동의 개인정보

상담 서비스는 만 14세 이상을 대상으로 하며 만 14세 미만 아동의 개인정보를 수집하는 서비스를 운영하지 않습니다. 해당 정보가 접수된 사실을 알게 되면 처리를 중단하고 지체 없이 파기합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 분실·도난·유출·위조·변조·훼손을 방지하기 위해 필요한 범위로 취급 인력과 접근 권한을 제한하고, 관리자 계정과 인증정보를 안전하게 관리합니다. 녹음이 저장된 담당자 휴대전화는 화면 잠금과 접근 제한을 적용하고, 녹음 파일의 외부 클라우드 자동 백업을 사용하지 않습니다. 전송 구간에는 HTTPS를 적용하고, 처리 시스템과 업무용 기기의 접근 권한을 점검합니다. 관계 법령에 따른 접속기록 관리와 필요한 암호화 조치, 취급자 교육 및 관리 점검을 실시합니다.

11. 자동 수집 정보와 쿠키

홈페이지 운영 서비스인 OpenAI ChatGPT Sites와 Cloudflare는 화면 제공, 보안, 방문 통계 및 로그인 기능을 위해 IP 주소, 접속 일시, 방문 페이지, 브라우저·기기 정보와 쿠키를 처리합니다. 쿠키는 이용자의 브라우저에 저장되는 작은 정보 파일이며, 방문 경로와 로그인 여부에 따라 사용되는 종류가 다릅니다.

위 기간은 공급자가 공개한 쿠키 유지기간입니다. 서버의 접속 기록·상담정보 보유기간과는 다르며, 상세 처리 내용은 OpenAI 쿠키 정책과 Cloudflare 쿠키 안내에서 확인할 수 있습니다.

거부 방법: 브라우저의 ‘설정 → 개인정보·보안 → 쿠키 또는 사이트 데이터’에서 쿠키를 확인·삭제·차단할 수 있습니다. 보안·로그인 쿠키를 차단하면 일부 기능이 제한될 수 있습니다. 쿠키를 차단해도 홈페이지 전송과 보안에 필요한 서버 접속 기록은 처리될 수 있습니다.

현재 홈페이지에는 Meta 픽셀, Google Analytics 및 별도의 Cloudflare 방문 분석 스크립트를 설치하지 않았습니다. 호스팅 자체 통계와 Meta 광고 플랫폼 안에서의 정보 처리는 별도로 이루어집니다. 처리정지·삭제 요청은 제14항의 보호책임자에게 접수할 수 있습니다.

12. 외부 서비스 연결

외부 서비스로 이동하거나 해당 서비스에서 메시지를 보낼 때에는 접속 정보와 이용자가 직접 제공한 내용이 해당 사업자에게 전달되며, 각 서비스의 개인정보처리방침이 적용됩니다.

외부 서비스의 모든 처리가 회사 홈페이지와 같은 조건으로 이루어지는 것은 아닙니다. 각 경로의 수탁자와 국외이전 사항은 제5항·제6항에서 확인할 수 있습니다.

13. 민감정보·고유식별정보 및 가명정보

일반 상담 신청서에서는 건강정보 등 민감정보, 주민등록번호 등 고유식별정보를 요구하지 않습니다. 신분증 사본, 계좌 비밀번호 및 상담과 관계없는 개인정보를 보내지 마세요.

컨설팅 진행 중 별도의 개인정보가 필요한 경우에는 목적에 필요한 최소 범위로 요청하며, 민감정보·고유식별정보에는 별도 동의나 법령상 근거 등 해당 정보에 적용되는 요건을 갖춥니다. 개인정보를 가명처리했다는 이유만으로 이 방침에서 안내한 상담 목적 외에 이용하지 않습니다.

14. 개인정보 보호책임자 및 권리 행사 접수처

개인정보 문의, 열람·정정·삭제·처리정지, 동의 철회, 국외이전 관련 요청 및 이의 제기는 위 이메일로 접수할 수 있습니다.

15. 권익침해 구제 방법

• 개인정보침해 신고센터
• 개인정보분쟁조정위원회

16. 개인정보처리방침의 시행 및 변경

이 방침의 개정 시행일은 2026년 11월 10일이며 버전은 2026-11-10.5입니다. 메타 광고 신청정보의 관리 서비스를 본연 CRM으로 안내하고, 사용하지 않는 Google 스프레드시트의 위탁·국외이전·삭제 설명을 제외했습니다. 홈페이지 신청정보는 홈페이지 관리자에서 관리합니다. 기본 상담정보와 통화 녹음의 최대 1년, 별도 동의한 후속 관리의 최대 5년 기준은 유지하며, 기존 정보의 보유기간을 연장하지 않습니다.

법령 또는 서비스 운영 내용의 변경으로 방침을 수정하면 변경 내용과 시행일을 홈페이지에 안내합니다. 목적, 항목, 보유기간, 제3자 제공 또는 국외이전의 변경으로 별도 동의가 필요한 경우에는 해당 동의를 받습니다. 기존에 동의한 정보의 보유기한은 변경하지 않습니다.

이전 개인정보처리방침 보기 · 버전 2026-11-10.4
이전 개인정보처리방침 보기 · 버전 2026-11-10.3
이전 개인정보처리방침 보기 · 버전 2026-11-10.2
이전 개인정보처리방침 보기 · 버전 2026-11-10
이전 개인정보처리방침 보기 · 버전 2026-11-09.2
이전 개인정보처리방침 보기 · 버전 2026-11-09