개인정보처리방침

시행일 2026년 9월 9일 · 버전 2026-09-09

엠쓰리텍(이하 "회사")은 개인정보 보호법 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 소상공인 회원 (이하 "고객")

2. 컨설턴트 회원 (이하 "컨설턴트")

제2조 (처리하는 개인정보의 항목)

1. 고객

2. 컨설턴트

제3조 (개인정보의 처리 및 보유 기간)

회사는 회원 탈퇴 시 개인정보를 지체 없이 파기하는 것을 원칙으로 합니다. 다만 아래 각 호의 사유가 있는 경우 해당 기간 동안 다른 정보와 분리하여 안전하게 보관합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 별도 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

현재 회사가 개인정보를 제3자에게 제공하는 사례는 없습니다. 담당 컨설턴트에 대한 정보 이전은 제3자 제공이 아니라 제5조의 처리위탁에 해당하며, 회사가 개인정보처리자의 지위를 유지한 채 위탁 업무의 범위 내에서만 처리하도록 관리·감독합니다.

제5조 (개인정보 처리업무의 위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약을 체결할 때 개인정보 보호법 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 개인정보에 대한 접근 제한, 개인정보의 관리 현황 점검, 수탁자의 의무 위반 시 손해배상 책임에 관한 사항을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 개인정보처리방침을 통해 공개합니다.

담당 컨설턴트에 대한 위탁의 특칙

1. 고객은 회원가입 시 「컨설팅 업무 위탁 및 개인정보 제공 동의」를 통해 이 위탁에 동의합니다.
2. 가입 시점에 담당 컨설턴트가 배정되지 않은 고객은, 회사가 컨설턴트를 배정하는 시점에 그 사실을 이메일로 통지받습니다.
3. 고객의 탈퇴, 담당 배정의 해제, 위탁 동의의 철회, 또는 해당 컨설턴트의 회원 자격 상실이 있는 경우 위탁은 즉시 종료되며, 해당 컨설턴트의 고객 정보 접근은 차단됩니다.
4. 고객은 자신의 담당 컨설턴트를 서비스 내 대시보드에서 언제든지 확인할 수 있습니다.

제6조 (개인정보의 국외 이전)

회사는 제5조의 처리위탁 중 아래 세 건에서 개인정보가 국외로 이전됩니다. 이 중 앞의 두 건은 정보주체와 체결한 계약의 이행에 필요한 처리위탁 및 보관에 해당하므로, 개인정보 보호법 제28조의8 제1항 제3호에 따라 같은 조 제2항 각 호의 사항을 아래와 같이 공개합니다. 세 번째 건(웹사이트 이용 통계 분석)은 계약 이행에 필요한 이전이 아니므로, 이용자는 아래 「국외 이전을 거부하는 방법」에 따라 서비스 이용에 아무런 제한 없이 거부할 수 있습니다.

회사가 이용하는 다른 국외 사업자(제5조의 Google Cloud Platform, Firebase Hosting)는 국내 리전(서울)에서 서비스를 제공받고 있으며, 위 세 건 외에 개인정보를 국외로 제공하거나 이전하는 사례는 없습니다.

제7조 (개인정보의 파기 절차 및 방법)

1. 회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다.
2. 보유기간이 경과했음에도 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.
3. 파기 방법은 다음과 같습니다.
   • 전자적 파일: 복원이 불가능한 기술적 방법으로 영구 삭제
   • 종이 문서: 분쇄하거나 소각

제8조 (정보주체와 법정대리인의 권리·의무 및 행사방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다.
2. 권리 행사는 서비스 내 설정 화면 또는 제11조의 연락처를 통해 서면·전자우편 등의 방법으로 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 대리인을 통한 권리 행사가 가능하며, 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
4. 개인정보 열람 및 처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 따라 정보주체의 권리가 제한될 수 있습니다.
5. 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
6. 정보주체는 마케팅 수신 등 선택 동의를 언제든지 철회할 수 있으며, 철회하더라도 기본 서비스 이용에는 불이익이 없습니다.

제9조 (개인정보의 안전성 확보조치)

1. 관리적 조치 — 개인정보 취급자의 최소화, 위탁계약을 통한 수탁자의 의무 명시 및 관리·감독, 접근 권한의 직무별 차등 부여
2. 기술적 조치 — 개인정보처리시스템의 접근권한 관리, 접속기록의 보관, 고유식별정보 및 민감정보의 암호화 저장, 비밀번호의 단방향 암호화 저장, 보안 프로그램 설치 및 갱신
3. 개인정보의 암호화 — 휴대전화번호, 사업자등록번호, 상호, 업종 등은 암호화하여 저장하며, 비밀번호는 회사도 원문을 알 수 없는 방식으로 저장합니다.
4. 접근 통제 — 컨설턴트는 자신에게 배정된 고객의 정보에만 접근할 수 있으며, 접근 범위는 서버가 로그인 세션으로부터 판정합니다.

제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 이용자에게 맞춤 서비스를 제공하기 위해 쿠키를 사용합니다.
2. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보이며 이용자의 기기에 저장됩니다.
3. 이용자는 웹브라우저 설정을 통해 쿠키의 저장을 거부할 수 있습니다. 다만 저장을 거부할 경우 로그인이 필요한 일부 서비스의 이용에 어려움이 있을 수 있습니다.
4. 회사는 웹사이트 이용 통계 분석을 위해 Google Tag Manager 및 Google Analytics를 이용합니다. 수집 범위와 국외 이전에 관한 사항은 제5조 및 제6조에 기재되어 있습니다.
   • 수집 범위 — 홈페이지와 컨설턴트 소개 페이지 등 로그인이 필요 없는 공개 페이지에서만 수집합니다. 회원 대시보드, 진단보고서, 컨설턴트 및 관리자 화면에서는 분석 도구가 동작하지 않습니다.
   • 수집하지 않는 것 — 성명·연락처·사업자등록번호·공공 마이데이터·진단 결과 등 이용자를 식별하거나 사업 내용을 알 수 있는 정보는 분석 도구로 전송하지 않습니다. 진단보고서 열람 링크와 초대 링크가 포함하는 인증 토큰도 전송 대상에서 제외되어 있습니다.
   • 거부 방법 — 웹브라우저의 쿠키 차단 설정을 이용하거나, Google이 제공하는 Google Analytics 차단 브라우저 부가기능(https://tools.google.com/dlpage/gaoptout)을 설치하시면 됩니다. 거부하시더라도 서비스 이용에는 아무런 제한이 없습니다.
5. 회사가 이용하는 분석 도구가 추가·변경되는 경우, 회사는 본 방침을 개정하여 그 내용을 공개합니다.

제11조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의·불만·피해구제를 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.

제12조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인해 권리 또는 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

제13조 (개인정보처리방침의 변경)

1. 본 방침은 2026년 9월 11일부터 적용됩니다. (공고일: 2026년 9월 4일)
2. 직전 방침(2026년 8월 22일 시행)에서 변경된 사항은 다음과 같습니다.
   • 제5조·제6조·제10조 — 홈페이지 이용 통계를 분석하기 위해 Google Tag Manager 및 Google Analytics를 도입함에 따라, 수탁자와 국외 이전(미국)에 관한 사항 및 자동 수집 장치의 거부 방법을 추가했습니다. 로그인이 필요 없는 공개 페이지에서만 수집하며, 거부하시더라도 서비스 이용에는 제한이 없습니다.
3. 2026년 8월 22일 시행 방침이 그 직전 방침(2026년 8월 14일 시행)에서 변경한 사항은 다음과 같습니다.
   • 제6조 — 데이터베이스 호스팅(싱가포르)과 이메일 발송(미국)에서 개인정보가 국외로 이전되고 있음을 확인하여, 「이전하지 않습니다」라는 종전 기재를 정정하고 개인정보 보호법 제28조의8에 따른 고지 사항을 추가했습니다.
   • 제6조 — 진단보고서 작성 시 인공지능 서비스를 이용한다는 설명을 삭제했습니다. 해당 기능이 제거되어 현재는 개인정보가 인공지능 서비스로 전송되지 않습니다.
   • 제5조 — 공공 마이데이터 조회 기관에서 국민건강보험공단을 삭제했습니다. 실제 조회 경로는 국세청 홈택스와 위택스입니다.
   • 제11조 — 개인정보 보호책임자의 성명·직책과 전화번호를 기재했습니다.
   • 사업자 표기를 「주식회사 엠쓰리텍」에서 개인사업자인 「엠쓰리텍」으로 정정했습니다.
4. 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행 7일 전부터 서비스 화면을 통해 공지합니다. 다만 정보주체의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 공지합니다.