1. 개인정보처리자와 적용 범위
개인정보처리자는 CK INVESTMENT Corp.이며, 이 처리방침은 MOM 웹 서비스의 인증, 상담 신청, 진행 기록, 상담, 증빙 제출과 알림 기능에 적용됩니다.
MOM은 사업자 대상 서비스입니다. 만 14세 미만 아동의 가입을 의도하지 않으며, 신청자는 사업장 대표자 또는 적법한 권한을 받은 임직원이어야 합니다.
2. 처리 항목과 목적
| 처리 단계 | 처리 항목 | 이용 목적 |
|---|---|---|
| 인증·계정 | 이름, 휴대폰번호, Supabase Auth 식별자 | 본인 확인, 로그인과 계정 보호 |
| 상담 신청 | 사업자등록번호·사업자명, 업종·진료과 또는 세부 업종, 사업장 주소·시도, 최근 6개월 월평균 카드매출 자가 입력값, 상담 희망 금액·목적, 추천인 이름(선택), 업종별 내부 검토용 산출값 | 입력정보 정리, 신청자·사업자 식별, 지역별 접수 분류, 추천 경로 확인, 상담 접수·검토 |
| 동의 | 동의 종류, 문서 버전, 동의 여부·시각, IP, User-Agent | 신청 당시 안내 내용과 동의 사실 확인 |
| 진행 기록 | 신청 상태, 공개·내부 메모, 담당자, 상태 변경 시각 | 신청 진행 관리, 권한별 이력 제공과 감사 |
| 상담 | 예약 일시·유형·장소, 요청 메모, 변경·취소 기록 | 상담 일정 운영과 변경 안내 |
| 증빙 | 사업자등록증, 카드매출 집계자료, 담당자가 목적을 알리고 요청한 자료와 파일 메타데이터 | 신청 내용 확인과 서류 검토 |
| 알림 | 수신자 식별값, 채널, 템플릿, 예약·처리 결과 | OTP, 접수·상태·상담 알림과 장애 확인 |
| 기술·보안 | IP, 접속·오류·보안 로그, 기기·브라우저 정보, Turnstile 보안 신호 | 부정 이용·자동화 공격 방지, 장애 분석 |
| 익명 이용 분석 | 공개 페이지 경로(URL 쿼리 제거), 이전 페이지·유입 출처, 접속 시각, 국가·기기·브라우저 범주, 익명 전환 이벤트 | 검색 유입부터 상담 신청 완료까지의 이용 흐름과 공개 화면 개선 |
현재 홈택스·카드사·CODEF API를 통한 실제 매출조회 정보는 수집하지 않습니다. 신청자가 직접 입력한 월평균 카드매출만 이용합니다.
추천인 이름은 선택 항목이며 비워도 신청과 상담에 영향이 없습니다. 추천인의 동의를 받아 이름만 입력해야 하며 연락처 등 추가 개인정보는 입력하지 않아야 합니다.
3. 수집하지 않는 정보
주민등록번호와 환자·진료정보가 포함된 파일은 제출하지 마세요.
- 주민등록번호, 외국인등록번호, 운전면허번호, 여권번호
- 환자 성명·연락처·진단명·처방·검사·진료 기록
- 개별 카드회원 이름·카드번호 등 소비자 결제정보
- 인터넷뱅킹·인증서 비밀번호, OTP 값과 신청에 불필요한 제3자 정보
카드매출 자료는 사업장 합계 확인에 필요한 범위만 제출하고 불필요한 개인정보는 가려야 합니다. 잘못 제출했다면 즉시 삭제 요청 절차를 이용해 주세요.
4. 보유기간과 파기
| 기록 | 보유기간 | 파기 기준 |
|---|---|---|
| 계정·프로필 | 회원 탈퇴 또는 계정 삭제 요청 처리 시까지 | 법령상 보존 사유가 없으면 처리 목적 달성 후 지체 없이 삭제 |
| 상담 신청·상담·증빙 | 신청 종료·취소 후 90일 | 운영 이의 확인 기간 후 DB와 비공개 파일을 함께 삭제 또는 비식별화 |
| 동의·상태·알림 입증 기록 | 신청 종료 후 3년 | 분쟁 대응에 필요한 최소 항목만 분리 보존한 뒤 삭제 또는 비식별화 |
| 마케팅 동의 | 동의 철회 또는 계정 삭제 시까지 | 철회 기록은 서비스 메시지와 광고 발송을 구분하기 위해 필요한 범위에서 보존 |
| 문자 발송 이력 | 발송일로부터 1년 | SOLAPI의 전송 이력 보존 기준 적용 |
| 자체 기술·보안 로그 | 생성 후 최대 90일 | 보안 사고 보존 필요가 없으면 순차 삭제 |
| 익명 웹 분석 집계 | Vercel Pro 대시보드 제공 기간 최대 12개월 | 기간 만료 후 대시보드 조회 범위에서 순차 제외 |
보유기간이 끝나거나 처리 목적이 달성되면 전자 파일은 복구하기 어려운 방식으로 삭제하고, 불가피하게 보존하는 기록은 이용 목적에서 분리합니다. 백업 사본은 일반 처리에 사용하지 않으며 제공자의 백업 교체 주기에 따라 삭제됩니다. 법령상 보존 또는 분쟁 대응이 필요한 경우에는 해당 기간까지만 별도 보존합니다.
5. 제휴 금융회사 제3자 제공
현재 신청 접수와 상담 참고 범위 확인 단계에서는 신청정보를 제휴 금융회사에 자동으로 제공하지 않습니다. 금융회사 심사로 진행할 때는 제공받는 금융회사의 정확한 법인명을 먼저 고지하고 신청자의 별도 동의를 받습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|
| 별도 동의 화면에서 법인명을 고지하는 제휴 1금융권 은행 | 금융상품 상담, 적합성 확인, 심사·계약과 자금 제공 여부 결정 | 이름, 휴대폰번호, 사업자등록번호·사업자명·사업장 주소, 업종·진료과, 월평균 카드매출 자가 입력값, 상담 희망 금액·목적 및 신청자가 제출에 동의한 증빙서류 | 별도 동의 화면에 고지하는 기간 또는 관련 법령상 보존기간 |
위 표는 향후 별도 동의에서 안내할 최대 범위를 설명한 것이며 그 자체로 제3자 제공 동의가 되지 않습니다. 실제 제공 전 금융회사별 법인명, 목적, 항목, 보유·이용기간과 동의 거부 영향을 다시 알립니다. 동의를 거부하면 해당 금융회사의 심사와 금융상품 진행은 제한되지만, MOM의 기본 상담 기록 이용에는 영향을 주지 않습니다.
추천인 이름은 위 금융회사 제공 예정 항목에 포함하지 않으며, 추천 경로 확인을 위한 내부 운영 목적으로만 처리합니다.
법령상 의무 또는 정보주체의 별도 동의 등 적법한 근거가 있는 경우를 제외하고 개인정보를 카드사, 홈택스, CODEF 또는 그 밖의 독립된 제3자에게 제공하지 않습니다.
6. 개인정보 처리업무의 위탁
| 수탁자 | 위탁 업무 | 처리 항목·보유 기준 |
|---|---|---|
| Supabase, Inc. | 휴대폰 인증, 계정·데이터베이스, 비공개 파일 저장소와 실시간 기능 | 인증·신청·상담·증빙 정보 / 회사 보유기간 및 서비스 계약·백업 정책에 따름 |
| Vercel Inc. | 웹 호스팅, 서버 함수, CDN·운영 로그와 쿠키 없는 Web Analytics | 접속정보, 공개 페이지 경로·유입 출처와 익명 집계 정보 / 회사 보유기간 및 서비스 계약·분석 보유 정책에 따름 |
| 솔라피 주식회사(SOLAPI) | 휴대폰 OTP와 필수 서비스 문자 발송 | 수신번호, 메시지 내용, 발송 시각·결과 / 발송일로부터 1년 |
| Cloudflare, Inc. | Turnstile 자동화 공격·봇 탐지 | IP, TLS 지문, User-Agent, 사이트 키·접속 출처 / 서비스 계약 및 Cloudflare 정책에 따름 |
| 주식회사 카카오 | Kakao 우편번호·사업장 주소 검색 | 사용자가 입력한 주소 검색어, IP·브라우저 접속정보 / 주소 검색 제공과 Kakao 서비스 정책에 따름 |
회사는 위탁계약과 제공자 약관에 개인정보 보호, 목적 외 처리 금지와 안전조치 의무가 반영되도록 관리합니다. SOLAPI는 문자 전송을 위해 이동통신사 등 전송망 사업자를 이용할 수 있습니다. Cloudflare는 고객 웹사이트 보호를 위한 처리에서는 수탁자로, Turnstile 탐지 성능 개선을 위한 최소 보안 신호 처리에서는 별도 개인정보처리자로 행동할 수 있습니다.
7. 개인정보의 국외 처리
| 이전받는 자·국가 | 이전 항목 | 목적 | 시기·방법 | 보유기간 |
|---|---|---|---|---|
| Supabase, Inc. / 미국·싱가포르(운영·지원), 주 데이터 저장은 대한민국 서울 리전 | 인증·계정·신청·상담·증빙 정보 | 인증, 데이터베이스·파일 저장소 운영과 기술 지원 | 서비스 이용 시 암호화된 네트워크로 지속 전송 또는 제한적 원격 접근 | 회사 보유기간과 서비스 계약·백업 정책에 따름 |
| Vercel Inc. / 미국 및 요청을 처리하는 글로벌 CDN 거점 | IP, User-Agent, 요청 메타데이터, 공개 페이지 경로·유입 출처와 익명 분석 정보 | 웹 호스팅, 서버 함수, 보안·장애 로그와 공개 화면 이용 분석 | 웹 요청과 공개 페이지 이용 시 암호화된 네트워크로 전송 | 회사 로그 보유기간과 서비스 계약·분석 보유 정책에 따름 |
| Cloudflare, Inc. / 미국 및 글로벌 네트워크 거점 | IP, TLS 지문, User-Agent, 사이트 키·접속 출처 | Turnstile 봇 탐지와 보안 성능 개선 | 인증 화면 이용 시 암호화된 네트워크로 전송 | 서비스 계약과 Cloudflare 개인정보 정책에 따름 |
위 국외 처리는 인증·보안·웹 서비스 제공에 필요합니다. 국외 처리를 원하지 않으면 온라인 로그인과 신청을 이용하지 않고 운영팀에 일반 문의할 수 있으나, 온라인 신청 기능은 제공하기 어렵습니다. 제공자 또는 처리 국가가 바뀌는 경우 이 처리방침을 갱신합니다.
8. 안전성 확보 조치
- 역할별 접근권한과 모든 Supabase 테이블의 RLS(행 단위 접근 통제)
- 신청자·담당 매니저·관리자 사이의 정보 노출 범위 분리
- 비공개 Storage와 만료되는 서명 링크를 통한 증빙 열람
- 암호화 통신, 비밀키의 서버 전용 보관, 동의·상태·알림 기록의 변경 방지
- 접수 기능의 앱·DB 이중 차단과 운영 로그 점검
10. 정보주체의 권리와 행사 방법
정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지와 동의철회를 요청할 수 있습니다. 요청 접수 후 본인 여부와 대상 기록을 확인하고, 법령상 제한 사유가 있는 경우 그 이유를 안내합니다.
자세한 제출 항목과 주의사항은 개인정보 권리행사 안내에서 확인할 수 있습니다.
11. 개인정보 보호책임자와 문의 창구
- 개인정보 보호책임자
- 대표 나영선
- 이메일
- saveman2844@naver.com
- 전화
- 02-2138-2294
- 휴대전화
- 010-5883-2844
- 팩스
- 050-4188-4454
- 본점
- 서울특별시 성동구 아차산로 103(성수동2가), 영동 테크노타워 8층 803호
- 강남지점
- 서울특별시 강남구 영동대로 602(삼성동), 삼성동미켈란 107, 6층 제이 49
개인정보 침해 상담은 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회 등 공공기관을 이용할 수 있습니다.
12. 시행일과 변경 이력
이 개인정보 처리방침은 2026년 9월 3일부터 시행합니다. 중요한 변경이 있으면 적용 전에 서비스 화면에서 알리고 이전 버전과 주요 변경 내용을 공개합니다.
- v1.0 · 공개 MVP 최초 시행
- v1.1 · 쿠키 없는 익명 전환 분석의 항목, 위탁·국외 처리와 보유 기준 추가 (privacy-policy-v1.1-20260827)
- v1.2 · 운영사, 개인정보 보호책임자와 문의 창구 변경 (privacy-policy-v1.2-20260828)
- v1.3 · 제휴 금융회사 제공 예정 범위와 실제 제공 전 별도 동의 원칙 추가 (privacy-policy-v1.3-20260828)
- v1.4 · 공개 서비스 표시명을 MOM으로 변경하고 개인정보처리자와 처리 범위는 유지 (privacy-policy-v1.4-20260830)
- v1.5 · 최근 6개월 월평균 카드매출 기준과 메인 계산기의 로컬 임시 저장·익명 매출 구간 분석 방식을 추가 (privacy-policy-v1.5-20260831)
- v1.6 · 사업자명·사업장 주소·시도와 Kakao 우편번호 검색 처리, 관리자 내부 산출값·비고 기록 범위를 추가 (privacy-policy-v1.6-20260903)
- v1.7 · 음식점·기타 세부 업종과 선택 입력 추천인 이름의 처리 목적·미입력 영향·금융회사 미제공 원칙을 추가 (privacy-policy-v1.7-20260903)