개인정보 처리방침

1. 개인정보의 처리 목적

스테인온 주식회사(이하 "회사")는 다음 목적으로 개인정보를 처리합니다.

1. 제품 소개서·자료 제공 및 다운로드 링크 발송
2. 도입 상담, 무료 데모 신청 및 일반 문의 응대
3. 서비스 제공을 위한 계약 체결·유지·이행, 요금 정산
4. 회원 관리, 본인 확인, 부정 이용 방지
5. 서비스 개선을 위한 통계 분석 및 신규 서비스 개발
6. 마케팅 활용, 이벤트·세미나 안내 및 광고성 정보 전송(선택 동의자)

2. 처리하는 개인정보 항목

① 회원가입 및 서비스 이용 시

• 필수: 성함, 이메일, 전화번호
• 선택: 기업명/사무소명, 마케팅 정보 수신 동의 여부

② 카카오 로그인 시

• 이름, 이메일, 카카오 계정 식별자

③ 서비스 이용 과정에서 수집

• 사건 관련 정보(사건번호, 당사자 정보, 집행 문서)

④ 자동으로 수집되는 정보

• IP 주소, 쿠키, 접속 일시, 브라우저 정보(User-Agent), 서비스 이용 기록

3. 개인정보의 처리 및 보유 기간

법령에 따른 보존 기간:

• 계약 또는 청약철회 기록: 5년 (전자상거래법)
• 대금 결제 및 재화 공급 기록: 5년 (전자상거래법)
• 소비자 불만·분쟁 처리 기록: 3년 (전자상거래법)
• 표시·광고 기록: 6개월 (전자상거래법)
• 웹사이트 접속 로그: 3개월 (통신비밀보호법)

4. 개인정보의 제3자 제공

회사는 정보주체의 별도 동의, 법령의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

다만, 다음의 경우에는 예외로 합니다.

• 이용자가 사전에 동의한 경우
• 강제집행 사건 처리를 위해 담당 법무법인에 제공하는 경우
• 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

5. 개인정보 처리의 위탁

위탁 업무 변경 시 사전에 공개합니다.

5-1. 개인정보의 국외 이전

회사는 문서 자동 추출 기능 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁)합니다. (「개인정보 보호법」 제28조의8)

6. 정보주체의 권리·의무 및 행사 방법

정보주체는 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구
5. 동의 철회

위 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

7. 개인정보의 파기 절차 및 방법

파기 절차

• 회원 탈퇴, 서비스 계약 종료 또는 삭제 요청 시 개인정보는 지체 없이 파기합니다. 다만 오조작에 따른 복구 요청 대응 및 분쟁 처리를 위하여 삭제된 데이터는 최대 30일간 분리 보관(접근 차단) 후 복구가 불가능한 방법으로 영구 파기합니다.
• 영구 파기 시 문서 원본 파일, 데이터베이스 기록 및 AI 문서 인식 결과 사본 등 파생 데이터를 함께 파기합니다.
• 관계 법령에 따라 보존 의무가 있는 정보는 해당 보존 기간 동안 다른 개인정보와 분리하여 보관한 후 파기합니다.
• 이용 기관의 요청이 있는 경우 특정 사건·문서를 유예기간 없이 즉시 파기합니다.

파기 방법

• 전자적 파일 형태: 기록을 재생할 수 없도록 안전하게 삭제
• 종이 문서: 분쇄하거나 소각하여 파기

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 이용 형태 분석 및 보안 접속 유지를 위해 쿠키를 사용합니다.

거부 방법: 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 거부 시 일부 서비스 이용이 제한될 수 있습니다.

9. 개인정보의 안전성 확보 조치

가. 기술적 조치

• 저장 데이터 암호화: AES-256-GCM 알고리즘
• 전송 구간 암호화: TLS 1.2/1.3, HSTS 정책 적용
• 인증·세션 보안: JWT 서명, API 서명 검증
• 비밀번호 보호: bcrypt 알고리즘(12라운드) 해싱
• 무차별 대입 공격 방지: 로그인 시도 횟수 제한
• 접근 권한 분리: 멀티테넌트 구조, 역할 기반 접근 제어(RBAC)
• 보안 프로그램: 백신 등 보안 솔루션 설치·운영

나. 관리적 조치

• 내부 개인정보 보호 관리계획 수립·시행 및 정기 자체 점검
• 개인정보 취급 임직원 최소화 및 보안 서약·교육 실시
• 접속 기록의 보관·관리 및 위·변조 방지 조치

다. 물리적 조치

• 서버실·자료보관실 등 주요 시설에 대한 접근 통제
• 출입 인가자 외 접근 제한 및 출입 기록 관리

10. 개인정보 보호책임자

• 이름: 김기용 (대표이사)
• 연락처: ceo@steinon.ai · 02-2039-6563
• 서비스명: STEINON ENFORCE
• 웹사이트: https://enforce.steinon.ai

11. 권익침해 구제 방법

• 개인정보 분쟁조정위원회: 1833-6972 (kopico.go.kr)
• 개인정보침해 신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청 사이버수사과: 1301
• 경찰청 사이버범죄 신고시스템: 182

12. 개인정보처리방침의 변경

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 본 페이지를 통하여 고지할 것입니다.