첫사장 개인정보 처리방침
첫사장(이하 “사이트”, 운영자 류민서)은 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (처리하는 개인정보 항목 및 수집 방법)
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 창업 진단 신청(필수) | 이메일, 진단 응답 내용(사업 단계·주요 고민·업종), 유입 경로(방문 경로 정보) | 진단 페이지 입력 및 브라우저 저장소 |
| 마케팅 정보 수신(선택) | 수신 동의 여부 | 진단 페이지 입력 |
| 동의 기록(자동 생성) | 개인정보 수집·이용 동의 일시 | 신청 시 자동 기록 |
| 자동 수집 | 방문 기록, 쿠키, 브라우저·기기 정보 | 웹 분석 도구(제8조) |
※ “유입 경로(방문 경로 정보)”란 이용자가 처음 사이트에 들어온 경로(검색엔진·참조 사이트 주소, 캠페인 매개변수)를 말합니다.
제2조 (개인정보의 처리 목적)
- 창업 진단 결과 및 체크리스트 제공
- 서비스 개선 및 유입 분석
- (선택 동의자에 한해) 창업 지원금·세무·노무 관련 정보 안내
제3조 (개인정보의 보유 및 이용 기간)
① 진단 신청 정보는 이용자가 동의를 철회하거나 수신거부를 요청할 때까지 보유하며, 요청 시 지체 없이 파기합니다. ② 웹 분석 도구(Google Analytics)의 이벤트 데이터는 14개월 보존 후 자동 삭제됩니다. ③ 브라우저 저장소에 보관되는 유입 경로 정보는 30일이 지나면 새 방문 시 갱신됩니다.
제4조 (개인정보의 제3자 제공)
사이트는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우는 예외로 합니다.
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. | 진단 신청 정보 저장(데이터베이스) |
| Google LLC (Gmail) | 진단 결과 메일 발송 |
| Google LLC (Google Cloud, 서울 리전) | 진단 신청 처리 서버(자동화 도구) 운영 |
| Google LLC (Google Analytics) | 이용 통계 분석 |
제6조 (개인정보의 국외 이전)
사이트는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다.
| 구분 | Supabase | Gmail | Google Analytics |
|---|---|---|---|
| 이전받는 자 | Supabase Inc. | Google LLC | Google LLC |
| 연락처 | https://supabase.com/privacy | https://policies.google.com/privacy | https://policies.google.com/privacy |
| 이전 국가 | 호주(시드니 리전) | 미국 | 미국 |
| 이전 항목 | 이메일, 진단 응답 내용(사업 단계·주요 고민·업종), 유입 경로(방문 경로 정보), 마케팅 수신 동의 여부, 동의 일시 | 이메일, 진단 결과 메일 내용 | 방문 기록, 쿠키, 브라우저·기기 정보 |
| 이전 목적 | 진단 신청 정보 저장·관리 | 진단 결과 메일 발송 | 이용 통계 분석 |
| 이전 시기·방법 | 진단 신청 시 암호화된 네트워크로 전송 | 진단 신청 직후 결과 메일 발송 시 암호화된 네트워크로 전송 | 사이트 방문 시 암호화된 네트워크로 전송 |
| 보유·이용 기간 | 동의 철회 시까지 | 동의 철회 시까지(발송 기록 포함) | 14개월 |
국외 이전 거부 방법 및 불이익: 이용자는 진단 신청을 하지 않거나 제7조의 방법으로 동의를 철회하여 국외 이전을 거부할 수 있습니다. 거부하는 경우 진단 결과 메일을 받을 수 없습니다. 웹 분석 도구로의 이전은 제8조의 방법으로 거부할 수 있으며, 거부하더라도 사이트 이용에는 제한이 없습니다.
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 끝나거나 처리 목적이 달성되거나 동의가 철회된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 발송 메일 기록도 함께 삭제합니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
① 사이트는 이용 현황을 분석해 콘텐츠를 개선하기 위하여 Google LLC가 제공하는 웹 분석 도구인 Google Analytics 4를 이용합니다. Google Analytics는 쿠키(_ga, _ga_*)를 통해 방문 페이지, 방문 일시, 유입 경로(검색엔진·참조 사이트·캠페인 매개변수), 브라우저·기기 종류, 대략적인 지역(국가·도시 단위) 등을 수집하며, 사이트는 이를 개인을 식별할 수 없는 통계 형태로만 이용합니다.
② 사이트는 이용자가 처음 들어온 경로(유입 경로)를 브라우저 저장소(localStorage)에 30일간 보관하며, 이용자가 창업 진단을 신청하는 경우에 한해 신청 정보와 함께 저장합니다.
③ 이용자는 다음 방법으로 쿠키 저장과 분석 도구의 정보 수집을 거부할 수 있습니다.
1. 웹 브라우저 설정
– Chrome: 설정 → 개인정보 및 보안 → 서드 파티 쿠키
– Edge: 설정 → 쿠키 및 사이트 권한 → 쿠키 및 사이트 데이터 관리
– Safari: 설정 → Safari → 개인정보 보호 → 모든 쿠키 차단
– 네이버 웨일: 설정 → 개인정보 보호 → 쿠키 및 기타 사이트 데이터
2. Google Analytics 차단 브라우저 부가 기능: https://tools.google.com/dlpage/gaoptout
④ 쿠키 저장을 거부해도 사이트 이용에는 제한이 없습니다. 다만 브라우저 저장소를 차단하면 진단 신청 시 유입 경로가 기록되지 않을 수 있습니다.
제9조 (정보주체의 권리·의무 및 행사 방법)
이용자는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요청할 수 있습니다. 진단 결과 메일에 회신하거나 제11조의 연락처로 요청하면 지체 없이 조치합니다.
제10조 (개인정보의 안전성 확보 조치)
접근 권한 최소화(관리자 1인), 관리자 계정 보호, 접근 키의 별도 보관, 전송 구간 암호화(HTTPS)를 적용합니다.
제11조 (개인정보 보호책임자)
- 성명: 류민서 (첫사장 운영자)
- 연락처: cheotsajang@gmail.com
제12조 (권익침해 구제 방법)
개인정보 침해에 대한 신고·상담은 아래 기관에 문의할 수 있습니다. – 개인정보침해신고센터: (국번 없이) 118, privacy.kisa.or.kr – 개인정보분쟁조정위원회: 1833-6972, www.kopico.go.kr – 대검찰청: (국번 없이) 1301 / 경찰청: (국번 없이) 182
제13조 (처리방침의 시행 및 변경)
① 이 개인정보 처리방침은 2026년 10월 2일부터 시행합니다. ② 이용자 권리에 영향을 주는 변경은 시행 7일 전부터 이 페이지를 통해 알립니다. 연락처 정정·오기 수정 등 경미한 변경은 즉시 시행하고 개정 이력에 남깁니다.
개정 이력
| 버전 | 시행일 | 내용 |
|---|---|---|
| v2 | 2026-10-01 | 제정 |
| v2.1 | 2026-10-02 | 경미한 변경(즉시 시행): 제9조 동의 철회 요청 방법 정정 — “메일 하단의 수신거부 링크” → “진단 결과 메일에 회신” / 제11조 개인정보 보호책임자 연락처 변경(이전 주소는 보안상 기재하지 않음) / 제13조 변경 공지 기준 추가 |