개인정보 처리방침
주식회사 모나밸리(이하 ‘회사’)는 웨딩 상담 신청자의 개인정보를 다음과 같이 처리합니다.
1. 처리 목적·항목·근거
회사는 정보주체의 동의를 근거로 이름 또는 호칭, 휴대전화 번호를 수집하여 본인이 신청한 웨딩 상담을 위한 전화 연락, 상담 진행, 방문 일정 조율에 이용합니다. 별도 선택 동의 시 희망 예식 시기와 연락 희망 시간을 수집합니다. 상담 중에는 상담 메모·진행 상태·일정·담당 배정 정보를 같은 목적 범위에서 처리합니다. 주민등록번호·민감정보는 수집하지 않으며 자유 메모에도 기록하지 않습니다.
2. 보유기간·파기
상담 목적 달성 또는 동의 철회 시 지체 없이 파기하며, 미종료 상담도 최초 접수 후 최대 30일 이내 파기합니다. 법정 보존자료가 실제 발생하고 보존의무가 적용되는 경우에만 해당 근거와 항목·기간에 따라 분리 보관합니다. 상담 신청만으로 계약자료를 보존하지 않으며, 계약자료는 별도 계약 절차에서 고지합니다.
접수 데이터의 만료시각은 최초 접수시각을 기준으로 산정하며 상담 수정으로 연장하지 않습니다. 만료 후에는 직원과 총괄관리자 모두 고객 원문을 조회할 수 없으며, 총괄관리자는 개인 내용을 보지 않고 만료 건의 삭제를 처리할 수 있습니다. 총괄관리자가 관리자 화면에서 상담 종료·동의 철회·보유기간 만료 건의 삭제를 수동으로 실행합니다. 자동 일괄 삭제 스케줄은 사용하지 않습니다. 담당자는 매일 만료 예정·만료 건을 확인하고 이름·연락처·선택정보·동의 기록·상담 메모 및 연결 색인을 지체 없이 파기합니다. 만료 건의 직원 접근도 차단합니다. 전자파일은 운영 DB에서 복구·재생이 되지 않도록 삭제하며, 출력물이 발생하면 분쇄 또는 소각합니다. 고객 원문과 메모는 상담별 암호화 키로 암호화하고 키는 DB와 분리하여 보관합니다. 수동 삭제 시 키와 원문을 삭제하며 키에는 최대 30일 만료 제한도 둡니다. Cloudflare D1 무료 서비스에는 최대 7일의 복구 이력이 있을 수 있습니다. 이 이력에 암호화 키를 함께 저장하지 않으며, 복원 시 삭제 대상 재삭제를 관리합니다. 제공자 복제·복구 정책과 키 삭제 반영 지연을 고려하여 접근을 통제합니다.
보안 목적의 관리자 접속기록은 상담 원문과 분리하고 계정 식별자·접속일시·접속지·처리 대상 식별번호·수행업무만 기록하여 법령상 적용되는 기간(기본 1년 이상) 보관합니다. 접근권한 부여·변경·말소 이력은 3년 이상 보관합니다. 상담자의 이름·전화번호는 이 보안 기록에 복제하지 않습니다. 접속기록을 월 1회 이상 점검합니다.
3. 처리 위탁
| 수탁자 | 위탁업무 |
|---|---|
| SLOWPLAN | 홈페이지 제작·유지관리 및 권한에 따른 상담 관리 시스템 운영 지원 |
| Cloudflare, Inc. | Cloudflare 웹 호스팅·상담 DB 보관·서버 실행·암호화 키 관리 |
| Google LLC (Firebase Authentication) | 직원의 Google 계정 로그인·인증. 고객 상담정보는 Google DB에 저장하지 않습니다. |
회사는 위탁계약에서 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁, 감독 및 손해배상 등 필요한 사항을 정하고 수탁자를 감독합니다. 수탁자 또는 업무가 바뀌면 공개합니다. 법령상 근거가 없는 제3자 제공은 하지 않으며, 별도의 제휴사 제공이 필요한 경우 수령자·목적·항목·기간·거부권을 알리고 별도 근거를 확보합니다.
4. 국외 이전
온라인 접수 시 개인정보 보호법 제28조의8제1항제1호에 따른 별도 동의를 근거로 아래와 같이 국외 보관·처리위탁합니다.
| 이전받는 자 | Cloudflare, Inc. · 개인정보 문의 |
|---|---|
| 국가 | 미국 (상담 DB D1은 us 관할로 생성) |
| 항목 | 이름 또는 호칭, 휴대전화 번호, 동의 기록, 상담 진행 정보. 선택 동의 시 희망 예식 시기·연락 희망 시간 |
| 시기·방법 | 상담 신청 및 처리 시 TLS 암호화 네트워크 전송 |
| 목적·기간 | 온라인 상담정보 보관·관리 / 목적 달성·철회 시 삭제, 접수 후 최대 30일 |
| 거부 방법·영향 | 신청 화면에서 국외 이전에 동의하지 않거나 041-582-1004로 철회를 요청할 수 있습니다. 미동의 시 온라인 접수 이용이 어렵습니다. 대표번호로 다른 상담 방법을 문의할 수 있습니다. |
Cloudflare의 웹 요청 처리와 암호화 키 저장은 글로벌 네트워크를 사용하며, 미국 DB 관할 설정이 모든 네트워크 처리·기술 로그·키 복제의 위치까지 미국으로 제한한다는 의미는 아닙니다. 구체적 처리 위치와 하위처리자는 Cloudflare의 개인정보 처리 계약 및 데이터 처리 부속계약에 따릅니다. 관리자 Google 인증은 직원의 인증정보 처리이며 고객 상담 원문 보관과 분리됩니다.
5. 권리와 행사
본인 또는 적법한 대리인은 열람·정정·삭제·처리정지·동의 철회를 041-582-1004로 요청할 수 있습니다. 회사는 최소한의 본인 확인 후 관련 법령에 따라 처리하고 법률상 제한이 있으면 사유를 알립니다. 직원이 승인된 관리자 페이지에서 상담 종료·철회 처리를 하면 상담정보와 메모를 삭제합니다. 국외 이전 동의를 철회하는 경우에도 접수정보 삭제를 요청할 수 있습니다. 만 14세 미만 아동의 온라인 접수는 제공하지 않습니다.
6. 안전성 확보
Google 계정 인증, 총괄관리자의 직원 승인, 역할·담당별 최소 접근권한, 암호화 전송, 서버 검증, 접수 남용 제한, 접속기록 분리 관리, 만료 접근 차단 및 담당자의 수동 파기와 만료 원문 조회 차단을 적용하는 구성입니다. 회사는 담당자 교육·비밀유지·계정 회수·위탁 감독·사고 대응 등 운영 조치를 이행해야 합니다. 관리자 Google 계정을 공유하지 않습니다. 고객정보를 이메일로 자동 전송하지 않습니다.
7. 자동수집·쿠키·광고
현재 Meta 픽셀·맞춤형 광고 분석 코드를 넣지 않았으며 고객 입력값을 브라우저 저장소에 보관하지 않습니다. 웹 호스팅은 서비스 제공·보안을 위한 접속 IP·접속일시 등 기술적 로그를 처리할 수 있습니다. 외부 CAPTCHA·광고 픽셀·방문자 분석 도구는 사용하지 않습니다. 접수 남용 방지를 위해 서버에서 접속 IP를 일별 비밀키 기반 해시로 변환한 요청 횟수를 최대 24시간 관리하며 연락처 원문과 결합하지 않습니다. 호스팅 제공자의 기술적 로그 처리는 Cloudflare 개인정보 안내에 따르며, 실제 계약과 서비스 설정에 따라 고지합니다. 브라우저 설정에서 쿠키를 제한할 수 있으나 접수 보호·로그인 기능이 제한될 수 있습니다.
이 신청은 요청한 상담 연락을 위한 것이며 광고·마케팅 문자·이메일 발송 동의를 함께 받지 않습니다. 추후 광고 발송이 필요한 경우 선택적인 마케팅 이용 동의와 채널별 광고 수신 동의를 별도로 받고 거부권·철회 방법을 안내합니다.
8. 책임자·문의
개인정보처리자: 주식회사 모나밸리
주소: 충남 아산시 순천향로 624
개인정보 보호책임자: 김종관 과장
문의 및 권리행사: 041-582-1004
개인정보침해 신고·상담은 개인정보침해신고센터, 분쟁조정은 개인정보분쟁조정위원회를 이용할 수 있습니다.
9. 시행·변경
시행일: 2026년 10월 21일. 내용 변경 시 이 페이지에 변경일과 내용을 알리며 추가 동의가 필요한 변경은 별도 동의를 받습니다.