Privacy Policy

개인정보 처리방침(2026.09.08)


주식회사 에스투더블유 개인정보 처리방침

[ 주요 개인정보 처리 표시(라벨링) ]

처리 항목

  • · 회원 가입: 이메일(ID)·비밀번호·이름 등
  • · 문의·데모: 국가·회사/기관명·성명·직급·이메일·전화번호 등
  • · 민감정보·고유식별정보 미수집

처리 목적

  • · 회원 가입·서비스 제공
  • · 문의·자료 제공, 데모·트라이얼 처리
  • · (선택 동의 시) 마케팅 활용

보유 기간

  • · 회원: 탈퇴·계약 해지 후 3개월
  • · 문의·데모: 목적 달성 후 파기
  • · 마케팅: 동의 철회 시점까지

제3자 제공

  • · 제3자에게 제공하지 않음
  • · (법령상 의무 등은 예외)

처리 위탁

  • · Amazon Web Services Korea
  • · 롯데이노베이트
  • · 에스원
  • · Zoho Corporation Pte. Ltd.

국외이전

  • · Zoho Corporation Pte. Ltd.(미국)
  • · 고객 문의 헬프데스크 운영 위탁
  • · 이름·이메일·전화번호·문의 내용

자동수집·행태정보

  • · 쿠키·Google Analytics로 행태정보 수집
  • · 브라우저 설정·GA 차단으로 거부 가능

정보주체 권리

  • · 열람·정정·삭제·처리정지
  • · 동의 철회 요구 가능
※ 위 표시는 주요 처리 사항을 요약한 것이며, 세부 내용은 아래 개인정보 처리방침 본문에서 확인하실 수 있습니다.

주식회사 에스투더블유(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 정보주체의 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.

1. 개인정보의 수집 항목·이용 목적 및 보유 기간

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 해당 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 처리 목적이 달성되면 지체 없이 파기하며, 관계 법령에 따라 보존할 필요가 있는 경우 해당 기간 동안 보관합니다.

① 직접 수집 항목 · 처리 목적 · 보유 기간

구분법적 근거처리 목적수집 항목보유·이용 기간
회원 가입·계정 발급 (Quaxar / S2-XARVIS) [필수]「개인정보 보호법」 제15조제1항제4호(계약 이행)회원 가입 및 계정 발급, 서비스 제공(정보 제공 요청·Audit Log·검색 히스토리·사용자 특화 서비스 포함), 신규 서비스 개발 및 개선비밀번호, 이메일(ID), 이름, 소속(직장·직함·부서), 연락처(전화·휴대폰), 서비스 이용 정보(요청사항·접속 IP·이용 내역·시각·검색어), 회사 보안 관련 정보, 관심 키워드회원 탈퇴 및 계약 해지 후 3개월까지
홈페이지 문의·자료 열람 [필수]「개인정보 보호법」 제15조제1항제4호(계약 이행)요청 정보·자료(예: Analysis Report) 제공, 이메일·전화 등을 통한 문의사항 처리 및 민원 응대국가, 회사/기관명, 이름, 직급, 이메일, 전화번호, 문의 유형·방문경로·문의 내용처리 목적 달성 후 지체 없이 파기(관계 법령상 보존 필요 시 해당 기간)
제품 데모·트라이얼 신청 [필수]「개인정보 보호법」 제15조제1항제4호(계약 이행)제품 데모·트라이얼 신청 접수 및 상담·처리데모 요청 제품, 국가, 회사/기관명, 성명, 직급, 이메일, 전화번호, 업종, 업태, 미팅/서비스 시작 희망일, 방문경로, 전달 내용, 담당자제품 데모 트라이얼 종료일로부터 3개월까지
이벤트 참여 [선택]「개인정보 보호법」 제15조제1항제1호(동의)온·오프라인 이벤트 접수·운영 및 안내국가, 회사/기관명, 이름, 직급, 이메일, 전화번호, 문의 유형·방문경로·문의 내용, 전화번호, 방문경로처리 목적 달성 후 지체 없이 파기
마케팅 활용 [선택]「개인정보 보호법」 제15조제1항제1호(동의)온라인·오프라인 마케팅 및 광고 활용, 제품 소개서·뉴스레터·이벤트 정보의 전달, 맞춤형 콘텐츠·광고 제공(웨비나 초대 포함)국가, 회사/기관명, 이름, 직급, 이메일, 전화번호, 문의 유형·방문경로·문의 내용, 전화번호마케팅 활용 동의 철회 시점까지

② 자동 수집 항목

서비스 이용 과정에서 접속 로그, 방문 출처, 페이지 체류 시간, 클릭한 링크, 검색어(검색 시각), 접속 IP, 쿠키 등이 자동으로 생성되어 수집될 수 있습니다.

※ 회사는 민감정보(사상·신념, 정치적 견해, 건강 등)와 고유식별정보(주민등록번호 등)는 수집하지 않습니다.

③ 법령에 따른 보유·이용 기간

보유 항목 / 목적보유 기간근거
계약 또는 청약철회 등에 관한 기록5년전자상거래법 제6조·시행령 제6조
대금결제 및 재화 등의 공급에 관한 기록5년전자상거래법
소비자의 불만 또는 분쟁처리에 관한 기록3년전자상거래법
웹사이트 방문(접속) 기록3개월통신비밀보호법 제15조의2·시행령 제41조

2. 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 서비스와 무관한 제3자에게 제공하거나 공개하지 않습니다. 다만, 다음 각호의 경우는 예외로 합니다.

  • 관련 법령에 정해진 절차·방법에 따라 수사 목적으로 수사기관으로부터 요구가 있는 경우
  • 관련 법령에 따라 회사에 개인정보 제출 의무가 발생하는 경우

3. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁업체위탁업무 내용보유·이용 기간
Amazon Web Services Korea LLC웹사이트 호스팅, 웹서비스, 데이터 보관 및 인프라 관리회원 탈퇴 시 또는 위탁계약 종료 시
롯데이노베이트서비스 제공을 위한 시스템의 시설관리위탁계약 종료 시
에스원사무실 출입보안 및 시스템 경보관리위탁계약 종료 시
Zoho Corporation Pte. Ltd.(싱가포르, 미국 데이터센터 저장)고객 문의 접수·응대용 헬프데스크(Zoho Desk) 운영위탁계약 종료 후 수탁자 정기 삭제주기 및 백업 보존기간 경과 시 삭제

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁업무 내용이나 수탁자가 변경될 경우 지체 없이 본 처리방침을 통하여 공개합니다.

Zoho Corporation Pte. Ltd.의 재위탁(하위 수탁사) 현황은 해당 사가 공개하는 하위 수탁사 목록(https://www.zoho.com/privacy/sub-processors.html)에서 확인할 수 있습니다.

4. 개인정보의 국외이전

회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 정보주체와의 계약 체결·이행을 위한 개인정보 처리위탁·보관 목적으로 다음과 같이 개인정보를 국외로 이전하며, 그 내용을 본 처리방침으로 공개합니다.

항목내용
이전되는 개인정보 항목이름, 이메일, 전화번호, 문의 내용에 포함된 정보
이전 국가미국(Zoho 데이터센터)
이전 시기·방법고객 문의 접수 시 네트워크(암호화 통신)를 통한 전송·저장
이전받는 자Zoho Corporation Pte. Ltd. ([email protected])
이용 목적고객 문의 접수·응대(헬프데스크 서비스 제공)
보유·이용 기간위탁계약 종료 후 수탁자 정기 삭제주기 및 백업 보존기간 경과 시 삭제
이전 거부 방법·절차·효과정보보호센터(070-5066-5277 / [email protected])로 이전 거부를 요청할 수 있습니다. 거부 시 헬프데스크를 통한 문의 접수·응대가 제한되며, 위 연락처로 직접 문의할 수 있습니다.

이전 항목·국가·이전받는 자 등이 변경되는 경우 본 처리방침을 통하여 지체 없이 공개합니다.

5. 개인정보 열람청구 접수·처리 부서

정보주체는 개인정보 열람·정정·삭제·처리정지 등의 요구를 아래 부서로 신청할 수 있으며, 회사는 지체 없이 처리합니다.

6. 이용자·법정대리인의 권리와 행사방법

  1. 이용자는 언제든지 등록된 개인정보의 조회·수정·삭제·처리정지·동의철회를 요청할 수 있으며, 회사의 개인정보관리부서에 서면·전화·이메일로 연락하면 지체 없이 조치합니다. 회사는 요구를 받은 날부터 10일 이내에 열람·정정·삭제·처리정지 등 필요한 조치를 하고 그 결과를 알리며, 열람 사본은 이용자가 요청한 방법(전자파일 또는 출력물)으로 제공합니다.
  2. 오류 정정을 요청한 경우 정정 완료 전까지 해당 개인정보를 이용·제공하지 않습니다.
  3. 만 14세 미만 아동의 법정대리인은 아동의 개인정보 조회·수정·삭제·처리정지·동의철회 권리를 가지며, 위임장을 포함하여 연락합니다.
  4. 처리정지·삭제·철회된 개인정보는 ‘7. 개인정보의 파기’에 따라 처리하고 그 외 용도로 열람·이용하지 않습니다.
  5. 이용자는 완전히 자동화된 시스템으로 개인정보를 처리하여 이루어지는 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우 이를 거부하거나 설명을 요구할 수 있습니다. 회사는 현재 이러한 자동화된 결정을 하고 있지 않습니다.

7. 개인정보의 파기

  1. 보유기간 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 파기합니다.
  2. 동의받은 보유기간 경과·처리목적 달성에도 다른 법령에 따라 계속 보존하여야 하는 경우 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
  3. 파기절차: 파기 사유가 발생한 개인정보를 선별하고 개인정보 보호책임자의 승인을 받아 파기합니다.
  4. 파기방법: 전자적 파일은 재생할 수 없도록 파기하고, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.

8. 개인정보의 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

  • 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
  • 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 비밀번호·고유식별정보 암호화 저장, 암호화 통신, 접속기록 보관 및 위·변조 방지, 보안프로그램 설치
  • 물리적 조치: 전산실·자료보관실 접근통제

9. 개인정보 자동 수집 장치(쿠키 등) 운영

회사는 맞춤형 서비스 제공을 위하여 ‘쿠키(cookie)’ 및 이와 유사한 기술(웹 비콘 등)을 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 텍스트 파일로 이용자의 기기에 저장됩니다. 회사는 Google Analytics 등 제3자 도구와 함께 쿠키를 활용하여 이용 형태 분석, 광고 노출 및 트래픽 관리에 이용합니다.

  • 쿠키의 사용 목적(유형별):
    • 필수 쿠키: 이용자가 요청한 서비스 제공에 반드시 필요한 쿠키
    • 성능(이용 측정) 쿠키: 서비스 이용·성능·설계 분석, 오류 탐지 및 이용자 경험 개선
    • 기능(콘텐츠 맞춤) 쿠키: 이용 패턴·환경설정(언어 등) 기억을 통한 맞춤형 이용 환경 제공
    • 광고(행태 광고) 쿠키: 방문·이용 이력에 기반한 관심 맞춤형 광고 제공
  • 거부 방법: 이용자는 브라우저 설정을 통해 쿠키 저장을 허용/확인/거부할 수 있습니다(크롬: 설정 > 개인정보 보호 및 보안, 엣지: 쿠키 및 사이트 권한, 사파리: 환경설정 > 개인정보 보호). 다만 쿠키 저장을 거부할 경우 일부 서비스 이용이 제한될 수 있습니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자와 담당부서를 지정하고 있습니다.

구분성명 / 직위부서연락처
개인정보 보호책임자(CPO)서현민 / 이사전략실070-5066-5277 / [email protected]
개인정보 보호 담당김다울정보보호센터070-5066-5277 / [email protected]

11. 권익 침해 구제 방법

이용자는 개인정보 침해 구제를 위하여 아래 기관에 분쟁 해결·상담을 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
  • 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
  • 대검찰청: 1301 (www.spo.go.kr)
  • 경찰청: 182 (ecrm.police.go.kr)

12. 개인정보 유출 시 통지 방법

회사는 개인정보의 분실·도난·유출을 인지한 때에는 「개인정보 보호법」 제34조 및 시행령 제39조·제40조에 따라 정보주체에게 지체 없이 유출된 항목, 유출 시점과 경위, 피해 최소화 방법, 대응조치 및 구제절차, 신고 접수 담당부서·연락처를 통지하고, 필요한 경우 관계 기관에 신고합니다.

13. 자동수집장치를 통한 제3자 행태정보 수집

회사는 이용 형태 분석 및 관심 기반 맞춤형 광고 제공을 위하여 Google Analytics 등 제3자 도구를 통해 행태정보를 수집·이용하며, 그 내역은 다음과 같습니다.

  • 수집 항목: 웹사이트 방문·이용 이력(방문 페이지·체류시간·클릭·검색어 등), 기기·브라우저 정보, 광고 식별자
  • 수집 방법: 웹사이트 방문·이용 시 쿠키 등을 통한 자동 수집
  • 수집 목적: 이용 형태 분석 및 관심 기반 맞춤형 광고 제공
  • 보유·이용 기간: 수집일로부터 11개월 후 파기(또는 목적 달성 시 지체 없이 파기)
  • 거부 방법: ① 브라우저 쿠키 차단(크롬: 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키, 엣지: 쿠키 및 사이트 권한, 사파리: 환경설정 > 개인정보 보호) ② Google Analytics 차단 브라우저 부가기능(tools.google.com/dlpage/gaoptout) ③ 맞춤형 광고 선택 도구(DAA ‘Browser Check’, EDAA ‘Your Online Choices’ youronlinechoices.eu, NAI)를 통한 차단

14. 처리방침의 변경

이 개인정보 처리방침은 2026년 9월 8일부터 적용됩니다. 처리방침의 내용이 변경되는 경우 회사는 홈페이지(https://s2w.inc/)를 통하여 변경 사항 및 시행일자를 사전에 공개합니다.