개인정보처리방침
나무이노베이션(이하 "회사")는 COSPOINT(이하 "서비스")를 운영하며, 「개인정보 보호법」 등 관련 법령에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조(개인정보의 처리 목적)
①회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우에는 별도의 동의를 받는 등 필요한 조치를 합니다.
②회원 계정 관리: 유료회원 계약에 따른 접속 아이디 발급, 회원 식별, 유료 기사 제공, 부정 이용 방지, 공지사항 전달
③유료 서비스 제공: 유료 회원·기업 구독 계약의 이행, 요금 결제·정산, 결제 내역 안내, 고객 응대
④뉴스레터 발송: 회원 또는 구독 신청자에게 뉴스레터 발송
⑤광고성 정보 전송: 이메일·문자 수신에 별도로 동의한 이용자에게 행사·서비스 안내 전송
⑥서비스 개선: 직무·회사 유형별 이용 통계 작성(개인을 알아볼 수 없는 형태로 집계)
⑦고충 처리: 기사 제보, 정정·반론보도 신청, 민원 접수와 처리 결과 통보
제2조(처리하는 개인정보의 항목)
| 구분 | 필수 항목 | 선택 항목 |
|---|---|---|
| 유료회원 가입 문의 | 회사·기관명, 담당자 이름, 이메일, 전화번호 | 희망 아이디 수, 문의 내용 |
| 유료회원 계약(개인·기업) | 계약자 상호(개인은 성명), 담당자 이름·이메일·연락처, 사업자등록번호, 세금계산서 발행 정보, 이용 기간 | — |
| 접속 계정 | 아이디, 비밀번호(복원할 수 없는 방식으로 변환해 저장), 소속 계약 | 사용자 구분 메모(예: 부서) |
| 뉴스레터 구독 | 이메일, 수신 동의 일시 | — |
| 보도자료 접수 | 회사명, 담당자 이메일, 보도자료 내용 | 원문 링크, 사진 링크 |
| 광고 문의 | 업체명, 담당자 이름, 이메일, 전화번호, 문의 내용 | 예산·기간 |
| 기사 제보·정정 신청 | 성명, 연락처(이메일 또는 전화번호), 신청 내용 | — |
| 서비스 이용 중 자동 생성 | 접속 IP 주소, 접속 일시, 로그인 유지 쿠키, 서비스 이용 기록 | — |
유료회원 요금은 계약 후 세금계산서를 발행하고 계좌 이체로 받습니다. 회사는 신용카드 번호 등 결제 정보를 저장하지 않습니다.
제3조(개인정보의 처리 및 보유 기간)
회사는 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 해당 기간 동안 보관합니다.
| 구분 | 보유 기간 |
|---|---|
| 접속 계정 정보 | 계약 종료 후 1년. 다만 계약·결제 기록은 아래 법정 기간 동안 보관 |
| 뉴스레터 구독 정보 | 구독 해지(수신 거부) 시까지 |
| 보도자료 접수 담당자 이메일 | 접수 후 1년 |
| 광고·유료회원 문의 담당자 정보 | 문의 후 1년(계약으로 이어지면 계약 기록 보관 기간을 따름) |
| 계약 또는 청약철회 등에 관한 기록 | 5년(「전자상거래 등에서의 소비자보호에 관한 법률」) |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년(같은 법) |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년(같은 법) |
| 세금계산서 등 거래 증빙 | 5년(「국세기본법」) |
| 서비스 접속 기록(IP 주소, 접속 일시) | 3개월(「통신비밀보호법」) |
| 기사 제보·정정 신청 기록 | 처리 완료 후 1년 |
제4조(개인정보의 제3자 제공)
회사는 이용자의 개인정보를 제1조에서 정한 목적 범위에서만 처리하며, 이용자의 동의나 법률의 특별한 규정이 있는 경우를 제외하고는 제3자에게 제공하지 않습니다. 광고주 등에는 개인을 알아볼 수 없는 통계 자료만 제공합니다.
제5조(개인정보 처리의 위탁)
①회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다. 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 수탁자를 관리·감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Vercel Inc. | 서비스 운영을 위한 서버·데이터베이스 운영 |
②위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통하여 지체 없이 공개합니다.
제6조(개인정보의 국외 이전)
회사는 서비스 운영을 위하여 다음과 같이 개인정보를 국외에 이전하여 보관합니다. 이전받는 자: Vercel Inc.(미국, privacy@vercel.com) / 이전 국가: 미국 등 서버가 있는 국가 / 이전 일시·방법: 서비스 이용 시 정보통신망을 통하여 수시 전송 / 이전 항목: 제2조의 개인정보 / 이전 목적: 서버 운영과 데이터 보관 / 보유 기간: 제3조와 같음. 이용자는 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.
제7조(개인정보의 파기 절차 및 방법)
①파기 절차: 보유 기간이 지났거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 별도로 분리하여 보관합니다.
②파기 방법: 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
제8조(이용자와 법정대리인의 권리·의무 및 행사 방법)
①이용자는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리 정지, 동의 철회를 요구할 수 있습니다.
②권리 행사는 대표 이메일()로 요청할 수 있으며, 회사는 본인 여부를 확인한 뒤 지체 없이 조치합니다.
③뉴스레터와 광고성 정보는 메일 하단의 수신 거부 링크 또는 대표 이메일로 언제든지 수신을 거부할 수 있습니다.
④서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 만 14세 미만 아동의 회원 가입을 받지 않습니다.
제9조(개인정보의 안전성 확보 조치)
①개인정보의 암호화: 이메일, 성명, 휴대전화 번호는 암호화하여 저장하며, 관리자 화면에서도 일부를 가려서 표시합니다.
②비밀번호의 일방향 변환: 회원 비밀번호는 복원할 수 없는 방식(소금값을 더한 해시)으로 변환해 저장하며, 운영자도 원래 비밀번호를 알 수 없습니다. 한 아이디는 한 곳에서만 로그인되도록 관리합니다.
③접근 권한 관리: 개인정보에 접근할 수 있는 관리자를 최소한으로 제한하고, 열람·내려받기 기록을 보관합니다.
④전송 구간 암호화: 모든 접속은 암호화 통신(HTTPS)으로 이루어집니다.
⑤해킹 등에 대비한 기술적 대책: 비정상 접속 차단, 로그인 시도 횟수 제한, 보안 업데이트를 적용합니다.
⑥접속 기록의 보관: 개인정보 처리 시스템의 접속 기록을 보관하고 점검합니다.
제10조(개인정보 자동 수집 장치의 설치·운영 및 거부)
①회사는 로그인 상태를 유지하기 위하여 쿠키(cookie)를 사용합니다. 로그인 유지 쿠키는 최대 30일간 보관되며 로그아웃하면 삭제됩니다.
②이용자는 웹브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하면 로그인이 필요한 서비스 이용이 어려울 수 있습니다.
③서비스 개선을 위한 방문 통계 도구를 도입하는 경우 도구의 이름과 수집 정보, 거부 방법을 이 방침에 추가하여 알립니다.
제11조(개인정보 보호책임자)
①회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 이와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
②개인정보 보호책임자: 나무이노베이션 대표
③연락처:
제12조(권익침해 구제 방법)
①이용자는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
②개인정보분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
③개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr
④대검찰청: (국번 없이) 1301, www.spo.go.kr
⑤경찰청: (국번 없이) 182, ecrm.police.go.kr
제13조(개인정보처리방침의 변경)
이 개인정보처리방침은 2026년 11월 1일부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전(이용자 권리에 중요한 변경은 30일 전)부터 서비스 화면을 통하여 알립니다.