개인정보처리방침

시행일: 2026년 9월 7일

1. 개인정보 처리자(관리자) 및 연락처

본 개인정보처리방침의 개인정보 처리자(EU 일반개인정보보호규정상 컨트롤러)는 주식회사 캐주얼인사이트입니다. 개인정보 처리에 관한 문의, 권리 행사 요청은 아래 연락처로 하실 수 있습니다.

• 상호: 주식회사 캐주얼인사이트 · 대표: 한원석 · 사업자등록번호 745-81-01907
• 주소: 경기도 화성시 동탄구 동탄기흥로 614, 더퍼스트타워2 1709호(영천동)
• 이메일: greghan@iam-work.com · 전화 031-379-9906

EU/EEA 이용자를 위한 GDPR 제27조상의 대리인 및 개인정보보호책임자(DPO) 지정 여부는 별도로 안내합니다. 지정된 경우 그 연락처를 본 방침에 게재합니다.

2. 수집하는 개인정보 항목

회사는 서비스 제공에 필요한 최소한의 정보만 수집합니다.

• 회원가입·로그인: 이메일 주소, 비밀번호(단방향 암호화 저장), 작업 공간 이름(선택)
• 유료 결제: 결제 승인 정보(결제수단·승인번호·금액 등) — 카드 정보 자체는 결제대행사가 처리하며 회사는 보관하지 않습니다.
• 자동 수집: 접속 IP, 브라우저·기기 정보, 방문·이용 기록, 쿠키(아래 4항 참조)
• 감사 로그: 가입/로그인/결제/해지/환불 등 보안·분쟁 대응 기록

3. 분석 데이터는 수집하지 않습니다

이용자가 업로드하는 매출·주문 데이터(CSV/엑셀)와 이를 가공한 분석 결과·시각화 설정은 전 과정이 이용자의 브라우저 안에서만 처리됩니다. 이 데이터는 회사 서버로 전송되지 않으며, 회사는 그 내용을 열람하거나 저장하지 않습니다. 유료 이용자의 데이터·분석 모델은 이용자 브라우저의 로컬 저장소(IndexedDB)에만 보관됩니다.

4. 처리 목적 및 법적 근거

EU 일반개인정보보호규정(GDPR) 제6조에 따라, 회사는 아래 목적별로 다음의 법적 근거에 기초하여 개인정보를 처리합니다.

• 서비스 제공·계정 관리·결제 처리: 이용자와의 계약 이행(GDPR 제6조 제1항 (b))
• 이용 통계 분석 및 맞춤형 광고: 이용자의 동의(GDPR 제6조 제1항 (a)). 동의는 언제든지 철회할 수 있습니다.
• 보안·부정 이용 방지 및 서비스 개선: 회사의 정당한 이익(GDPR 제6조 제1항 (f))
• 법령상 의무 이행(전자상거래법 등 관련 법령상 보존 의무): 법적 의무의 준수(GDPR 제6조 제1항 (c))

5. 쿠키 및 제3자 광고

본 서비스는 이용 통계와 광고를 위해 쿠키 및 유사 기술을 사용합니다.

• 분석 쿠키: Google Analytics·Google Tag Manager 를 통해 방문·이용 통계를 익명 수준으로 측정합니다.
• 광고 쿠키(제3자): 본 사이트는 Google AdSense 등 제3자 광고 제공업체의 광고를 게재할 수 있습니다. Google 을 포함한 제3자 벤더는 쿠키를 사용해 이용자의 본 사이트 및 다른 사이트 방문 기록을 바탕으로 맞춤형 광고를 제공합니다.

EU·EEA·영국 이용자의 경우, 분석 및 광고 쿠키는 이용자의 사전 동의를 받은 후에만 설정되며, 동의는 언제든지 철회할 수 있습니다. Google 등 제3자 벤더의 쿠키 사용에 관한 상세 내용은 policies.google.com/technologies/partner-sites 에서 확인할 수 있습니다.

6. 제3자 제공 및 처리위탁

회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 결제 처리를 위해 결제대행사에, 통계·광고를 위해 Google LLC(Google Analytics·Google Tag Manager·Google AdSense)에 관련 정보 처리가 위탁·수반될 수 있으며, 각 위탁 업무 범위 내에서만 이용됩니다.

7. 국외 이전

통계·광고 등 제3자(예: Google LLC) 처리 과정에서 이용자의 개인정보가 유럽경제지역(EEA) 밖(미국 등)에서 처리될 수 있습니다. 이러한 국외 이전은 표준계약조항(Standard Contractual Clauses) 등 관련 법령이 요구하는 적절한 안전장치에 기초하여 이루어집니다.

8. 보유 및 이용 기간

개인정보는 처리 목적 달성 또는 법령상 의무 이행에 필요한 기간 동안만 보관합니다. 회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 관련 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다(예: 전자상거래법상 계약·결제 기록 5년, 소비자 불만·분쟁 처리 기록 3년).

9. 이용자(정보주체)의 권리

EU 일반개인정보보호규정(GDPR) 제15조부터 제22조 및 관련 법령에 따라, 이용자는 자신의 개인정보에 관하여 다음의 권리를 가집니다. 권리 행사는 무료이며, 위 연락처(greghan@iam-work.com)로 요청할 수 있습니다.

• 열람권: 처리 중인 개인정보에 접근하고 그 사본을 받을 권리
• 정정권: 부정확하거나 불완전한 개인정보의 정정을 요구할 권리
• 삭제권(잊힐 권리): 일정한 경우 개인정보의 삭제를 요구할 권리
• 처리 제한권: 일정한 경우 처리의 제한을 요구할 권리
• 데이터 이동권: 제공한 개인정보를 구조화된 기계판독 형식으로 받거나 이전할 권리
• 반대권: 정당한 이익에 기초한 처리 및 다이렉트 마케팅·프로파일링에 반대할 권리
• 동의 철회권: 동의에 기초한 처리에 대해 언제든지 동의를 철회할 권리
• 자동화된 의사결정 관련 권리: 법적 효과 등을 발생시키는 프로파일링을 포함한 자동화된 의사결정에만 종속되지 않을 권리. 회사는 이용자에게 법적 효과를 미치는 자동화된 의사결정을 수행하지 않습니다.

10. 감독기관에 대한 이의 제기 권리

이용자는 개인정보 처리에 관하여 감독기관에 이의를 제기할 권리가 있습니다. EU·EEA 이용자는 자신의 상거소·근무지 또는 침해가 발생한 회원국의 개인정보 감독기관(Data Protection Authority)에, 대한민국 이용자는 개인정보보호위원회(PIPC) 또는 개인정보침해신고센터(privacy.kr, 국번없이 118)에 이의를 제기할 수 있습니다.

11. 아동의 개인정보

본 서비스는 아동을 대상으로 하지 않습니다. 회사는 EU에서 만 16세 미만, 대한민국에서 만 14세 미만 아동의 개인정보를 보호자의 동의 없이 수집하지 않습니다. 해당 연령 미만 아동의 개인정보가 동의 없이 수집된 사실을 인지한 경우 지체 없이 삭제합니다.

12. 개인정보의 안전성 확보

회사는 개인정보의 안전한 처리를 위하여 전송 구간 암호화(HTTPS), 비밀번호의 단방향 암호화 저장, 접근 권한 통제, 감사 로그 등 관리적·기술적 보호조치를 시행합니다. 다만 인터넷을 통한 전송이나 저장 방식이 완전한 보안을 보장하지는 않습니다.

13. 개인정보 보호책임자

• 상호: 주식회사 캐주얼인사이트 · 대표: 한원석
• 문의: greghan@iam-work.com · 전화 031-379-9906
• 주소: 경기도 화성시 동탄구 동탄기흥로 614, 더퍼스트타워2 1709호(영천동)

14. 고지 의무

본 방침의 내용이 변경되는 경우 시행일 및 변경 사항을 서비스 화면에 사전 공지합니다. 중대한 변경 시에는 이용자에게 별도로 통지할 수 있습니다.