개인정보 처리방침

시행일 2026-06-01 · v1.0
목차
  1. 총칙
  2. 수집하는 개인정보
  3. 처리 목적과 법적 근거
  4. 처리위탁 및 제3자 제공
  5. 개인정보의 국외 이전
  6. 정보주체의 권리
  7. 쿠키 및 유사 기술
  8. 보안 조치
  9. 아동의 개인정보
  10. 정책 변경
  11. 연락처

1. 총칙

Vernam(이하 "회사")는 vernam.co.kr 및 관련 하위 도메인(이하 "사이트")을 운영합니다. 본 처리방침은 회사가 사이트를 통해 수집·처리하는 개인정보의 항목, 처리 목적, 처리위탁 및 제3자 제공, 정보주체의 권리에 관한 사항을 설명합니다.

본 방침은 다음 법령의 요구사항을 반영하여 작성되었습니다.

  • 「개인정보 보호법」(대한민국, 이하 "PIPA")
  • 일반 개인정보보호법(General Data Protection Regulation, EU 2016/679, 이하 "GDPR")
  • 「個人情報の保護に関する法律」(일본, 이하 "APPI")

2. 수집하는 개인정보

2.1 이용자가 직접 제공하는 정보

수집 시점수집 항목
Early Access 신청 폼 작성 시이메일 주소, 회사명
문의 폼 작성 시이름, 회사명, 이메일 주소, 문의 유형, 문의 내용

2.2 자동으로 수집되는 정보

사이트 방문 시 접속 기록(접속 일시, 방문 페이지, 참조 URL), 사용자 환경 정보(기기 종류, 브라우저, 운영체제, 화면 해상도)가 자동 수집됩니다.

회사는 Cloudflare Web Analytics를 통해 위 정보를 처리하며, 해당 도구는 쿠키를 사용하지 않고 IP 주소를 즉시 익명화합니다. 수집되는 정보는 개인을 식별할 수 없는 형태로만 보관됩니다.

3. 처리 목적과 법적 근거

목적처리 항목법적 근거 (GDPR)보관 기간
Early Access 안내 메일 발송 이메일, 회사명 동의 (제6조1항(a)) 동의 철회 시까지 또는 최대 3년
문의에 대한 응답 이름, 회사명, 이메일, 문의 내용 동의 / 계약 체결 전 단계 (제6조1항(a), (b)) 응답 완료 후 1년
사이트 분석 및 개선 익명화된 접속 정보 정당한 이익 (제6조1항(f)) 익명화로 별도 보관기간 없음
법령상 의무 이행 처리 기록 등 법적 의무 (제6조1항(c)) 관련 법령에 따름

4. 처리위탁 및 제3자 제공

회사는 서비스 제공을 위해 다음 사업자에게 개인정보 처리를 위탁합니다.

수탁자위탁 업무처리 국가
Cloudflare, Inc.웹사이트 호스팅, CDN, 보안, 분석미국 · 글로벌
Resend트랜잭션 이메일 발송미국

회사는 위 수탁자 외에 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외적으로 제공할 수 있습니다.

  • 이용자가 사전에 별도로 동의한 경우
  • 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우

5. 개인정보의 국외 이전

위 수탁자는 미국에 본사를 두고 있으며, 위탁된 개인정보가 미국 또는 글로벌 인프라를 통해 처리될 수 있습니다.

  • 이전되는 항목: 본 처리방침 제2조에 기재된 모든 수집 항목
  • 이전되는 국가: 미국, 그 외 수탁자가 운영하는 글로벌 엣지 네트워크
  • 이전 일시 및 방법: 사이트 이용 시 실시간 / TLS 1.2 이상의 보안 채널
  • 법적 근거: GDPR 표준계약조항(Standard Contractual Clauses, SCC), 이용자 동의
  • 보유 및 이용 기간: 본 처리방침 제3조의 보관 기간과 동일

6. 정보주체의 권리

6.1 공통 권리

이용자는 다음 권리를 행사할 수 있습니다.

  • 개인정보 처리 현황 및 처리 항목 열람
  • 정정 또는 삭제 요청
  • 처리 정지 요청
  • 동의 철회 (동의에 근거한 처리의 경우)

6.2 GDPR 추가 권리 (EU 거주자)

  • 처리 제한권 (제18조)
  • 데이터 이동권 (제20조) — 구조화된 일반 사용 형식으로 본인 정보 수령
  • 자동화된 의사결정에 대한 거부권 (제22조). 회사는 사이트에서 자동화된 의사결정을 수행하지 않습니다.
  • 감독 기관에 진정할 권리 (제77조) — 거주국 또는 해당 EU 회원국 감독 기관

6.3 일본 거주자

APPI에 따른 개시, 정정, 이용 정지, 소거 청구 권리를 행사할 수 있습니다.

6.4 권리 행사 방법

다음 이메일로 요청하실 수 있습니다: privacy@vernam.co.kr. 요청 접수 후 PIPA 기준 10일 이내, GDPR 기준 1개월 이내, APPI 기준 합리적인 기간 이내에 회신드립니다.

7. 쿠키 및 유사 기술

회사는 사이트에서 분석 또는 광고 목적의 쿠키를 사용하지 않습니다. 사이트 기능 유지에 필수적인 쿠키만 사용할 수 있으며, 이 경우에도 개인을 식별할 수 있는 정보를 저장하지 않습니다.

8. 보안 조치

  • 전송 구간 암호화: 모든 통신은 HTTPS(TLS 1.2 이상)로 암호화됩니다.
  • 접근 통제: 개인정보에 접근할 수 있는 인원을 업무상 필요한 최소 범위로 한정합니다.
  • 보안 헤더: HSTS, X-Content-Type-Options, Content-Security-Policy 등을 적용합니다.
  • 사고 대응: 개인정보 유출 등의 사고 발생 시 관계 법령에 따른 통지 의무를 준수합니다.

9. 아동의 개인정보

회사는 만 14세 미만 아동(PIPA), 만 16세 미만 아동(GDPR)의 개인정보를 의도적으로 수집하지 않습니다. 본인이 위 연령 미만이라면 사이트의 폼을 사용하지 마시기 바랍니다. 회사가 인지하지 못한 채 해당 연령 미만 아동의 정보가 수집된 경우, 즉시 삭제 조치합니다.

10. 정책 변경

본 처리방침은 법령, 정책, 보안 기술의 변경에 따라 개정될 수 있습니다. 중요한 변경 사항이 있을 경우 사이트를 통해 사전에 공지합니다. 개정된 처리방침은 사이트에 게시한 시점부터 효력이 발생합니다.

11. 연락처

대한민국 거주자는 다음 기관에도 개인정보 침해 관련 신고·상담을 할 수 있습니다.

  • 개인정보보호위원회 (privacy.go.kr / 국번없이 182)
  • 개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
  • 대검찰청 사이버수사과 (spo.go.kr / 국번없이 1301)
  • 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번없이 182)

본 처리방침은 2026-06-01부터 적용됩니다. 이전 버전이 있는 경우, 별도 보관 후 요청 시 제공합니다.