1. 총칙
에메트정보보안(이하 “회사”)은 개인정보 보호법 등 관계 법령을 준수하며 개인정보를 안전하고 투명하게 처리하기 위하여 이 처리방침을 공개합니다. 고객사가 회사에 보안관리 업무를 위탁하면서 제공하는 임직원·거래처 정보는 고객사가 개인정보처리자이고 회사가 수탁자로 처리하는 정보일 수 있으며, 구체적인 범위는 개인정보 처리위탁계약과 서비스 부속약정에 따릅니다.
2. 처리 목적
- 무료 사전상담 접수, 담당자 확인과 회신
- 현장 보안현황 진단 예약, 방문·출장 일정과 비용 안내
- 예상안내서·요약견적·비공개 기술제안 작성과 이력관리
- 계약 체결·이행, 고객지원, 청구와 세금계산서 발행
- PC·서버 보안위협 모니터링, 보안 이벤트 분석, 침해행위 탐지와 초기 대응
- 방화벽·네트워크 관제 연계, 고객 통지, 기술해석과 리포트 제공
- 서비스 품질관리, 보안사고·분쟁 대응과 법령상 의무 이행
3. 처리 항목·근거·보유기간
| 구분 | 처리항목 | 목적 | 보유기간 |
|---|---|---|---|
| 홈페이지 상담 | 담당자명·회사명, 연락처, 문의유형, 동의기록, 접수일시와 전송 과정의 기술정보 | 상담 접수·회신과 계약 전 요청조치 | [상담정보 보유기간 확인 필요] |
| 현장진단·출장 | 담당자, 사업장 주소, 방문일정, 출입·연락정보, 장비·네트워크 개요, 진단결과 | 현장진단 수행, 비용 안내, 진단보고와 제안 | [진단자료 보유기간 확인 필요] |
| 견적·계약·청구 | 상호, 대표자·담당자, 사업자번호, 주소, 연락처, 계약·견적·청구·결제정보 | 계약 이행, 청구·세무·회계와 분쟁대응 | 법령 및 계약에서 정한 기간 |
| 보안관리·원격지원 | 자산명, 단말 식별자, 운영체제, 계정명, IP, 보안설정, 화면·작업기록, 장애·지원이력 | 점검·지원·작업증빙 | 계약기간 및 [지원기록 보유기간] |
| PC·서버 위협관리 | 프로세스·명령행, 파일명·경로·해시, 계정, IP·도메인·URL, 접속·보안 이벤트와 단말로그 | 24시간 위협 감시, 분석·통지·초기대응·리포트 | [로그 보관기간 확인 필요] |
| 방화벽 관제 | 출발지·목적지 IP, 포트·프로토콜, 정책·접속·이상징후 로그 | 네트워크 관제·초기대응 | [관제로그 보관기간 확인 필요] |
민감정보·고유식별정보 또는 파일 원문 열람이 필요한 경우 별도의 법적 근거와 권한을 확인하고 최소 범위로 처리합니다.
4. 제3자 제공
회사는 원칙적으로 개인정보를 제3자에게 제공하지 않습니다. 정보주체의 동의, 법령상 근거 또는 급박한 생명·신체·재산 보호 등 관계 법령이 허용하는 경우에만 제공합니다. 서비스 수행을 위한 처리위탁은 다음 조항에 따릅니다.
5. 처리위탁·재위탁
| 수탁자 | 업무 | 처리정보·기간 |
|---|---|---|
| Formspree, Inc. | 문의폼 접수·전송·스팸방지·제출내역 관리 | 상담정보·기술정보 / [설정·정책 확인 필요] |
| [호스팅 공급사] | 웹 호스팅·접속로그·보안운영 | [항목·보유기간 확인 필요] |
| [위협관리 서비스 공급사] | PC·서버 보안위협 모니터링, 보안 이벤트 수집·분석, 침해행위 탐지와 계약 범위의 초기대응 | 단말 행위정보·보안로그 / 개별계약 |
| [방화벽 관제사] | 방화벽·네트워크 이벤트 관제와 침해 초기대응 | 네트워크·방화벽 로그 / 개별계약 |
회사는 위탁업무, 수탁자와 재수탁자를 정보주체가 쉽게 확인할 수 있도록 공개하고, 목적 외 처리금지·안전조치·재위탁 관리·사고 통지·반환·파기와 감독사항을 문서로 정합니다. 고객별 상세 제품·구성·가격정보는 개인정보 처리 고지와 별개인 비공개 영업정보로 관리할 수 있습니다.
6. 국외이전
현재 문의폼은 해외 사업자를 통해 전송될 수 있습니다. 다음 내용은 배포 전 실제 계약·DPA·재수탁자와 저장위치를 확인하여 확정해야 합니다.
| 이전받는 자 | Formspree, Inc. 및 [확정된 재수탁자] |
|---|---|
| 국가 | [이전·저장 국가 확인 필요] |
| 시기·방법 | 문의폼 제출 시 암호화 통신망을 통한 전송 |
| 항목 | 담당자명·회사명, 연락처, 문의유형, 동의기록, 접수시각과 기술정보 |
| 목적 | 상담 접수·스팸방지·알림·제출관리 |
| 기간 | [보유·삭제정책 확인 필요] |
| 거부·대체수단 | 거부 시 홈페이지 폼 제출이 제한될 수 있으며 전화 또는 이메일 문의 가능 |
7. 파기·권리행사·안전조치
파기
보유기간이 만료되거나 목적이 달성된 정보는 법령상 보존대상을 제외하고 복구가 어렵도록 파기합니다. 수탁·재수탁 정보는 계약 종료 시 반환 또는 파기하고 가능한 범위에서 증빙을 관리합니다.
정보주체의 권리
정보주체는 열람, 정정·삭제, 처리정지와 동의 철회를 요구할 수 있습니다. 회사는 본인 확인 후 법령에 따라 처리하며 제한사유가 있으면 안내합니다.
안전성 확보조치
- 취급자 최소화와 역할별 접근권한 관리
- 강한 인증, 원격접속 통제와 전송구간 암호화
- 접속·작업기록 보관과 이상징후 확인
- 수탁자·재수탁자 계약, 감독과 사고대응
- 문서·저장매체 보호와 안전한 파기
8. 쿠키·외부 리소스
현재 홈페이지는 회원 로그인이나 맞춤광고를 운영하지 않습니다. 다만 웹서버·호스팅·문의폼과 외부 폰트 서비스가 IP, 브라우저, 접속시각 등의 기술정보를 생성할 수 있으므로 배포 시 실제 쿠키와 외부 리소스를 재점검합니다.
9. 보호책임자·권리구제
| 개인정보 보호책임자 | [지정 필요] |
|---|---|
| 담당부서 | [확인 필요] |
| 연락처 | 070-4554-5112 / itpm@emet.kr |
개인정보 침해상담은 개인정보침해신고센터(118), 개인정보분쟁조정위원회(1833-6972) 등 관계기관에 문의할 수 있습니다.
10. 변경·시행
- 작성기준일: 2026년 7월 20일
- 시행일: [확정 필요]
- 이전 처리방침: [해당 시 링크]
본 문서는 2026년 7월 20일 기준 개인정보 보호법, 같은 법 시행령, 약관의 규제에 관한 법률, 부정경쟁방지 및 영업비밀보호에 관한 법률과 개인정보보호위원회 개인정보 처리방침 작성지침(2026.4. 개정)을 참고해 작성한 실무 초안입니다. 실제 공급계약, 위탁·재위탁, 국외이전, 로그 보관기간, 진단비·출장비와 손해배상 한도를 반영한 뒤 법률전문가의 최종 검토가 필요합니다.