개인정보 처리방침

제1조. 적용 범위

이 방침은 회사의 사업소개 홈페이지 studio-ean.com, 이메일 문의·상담 및 회사가 운영하는 회원 서비스에 적용합니다. 사업소개 홈페이지 자체에는 회원가입·온라인 문의폼·결제 기능이 없으며, 회원가입과 인증은 개별 서비스에서 제공합니다.

회사 공통방침과 서비스별 처리안내를 함께 제공합니다. 개별 서비스의 이름, 운영 주체, 실제 처리 항목·목적·근거·보유기간과 외부 제공자 정보는 해당 서비스의 안내에서 구체적으로 알립니다. 고객사 대신 처리하는 정보는 제7조에 따라 회사 자체 업무와 구분합니다.

처리방침을 공개했다는 사실만으로 모든 개인정보 처리에 동의한 것으로 보지 않습니다. 동의가 필요한 처리는 목적·항목·보유기간과 거부 권리 등을 알리고 별도로 동의를 받습니다.

제2조. 현재 처리하는 개인정보

표시 이름·회사명·직책·전화번호·첨부자료는 상담을 위해 필수로 요구하는 항목이 아닙니다. 이를 제공하지 않아도 이메일로 문의할 수 있습니다. 문의자가 보내는 자료에 다른 사람의 개인정보가 포함된 경우에도 상담에 필요한 최소한의 범위에서만 처리합니다.

상담 이메일의 수신·회신과 회원 인증·보안 메일 발송에는 Resend를 사용합니다. 상담 처리에는 발신·수신 이메일, 문의 본문, 첨부자료와 회신 내역이 포함됩니다. 회사는 상담 내용을 별도의 CRM이나 외부 AI에 전달하여 분석하지 않습니다. Resend의 메일 처리 및 보관 조건은 제4조와 제6조에서 설명합니다.

정보주체 본인의 계약 체결 전 요청에 필요한 상담과 견적 검토는 개인정보 보호법 제15조제1항제4호를 근거로 합니다. 그 밖의 문의나 계약 당사자와 다른 담당자의 정보는 목적과 관계에 맞는 법적 근거를 확인하며, 동의가 필요한 처리는 필요한 사항을 알리고 별도로 동의를 받습니다.

문의할 때 이름이나 전화번호를 필수로 요구하지 않습니다. 주민등록번호, 건강정보, 비밀번호, 실제 고객 명단 등 상담에 불필요한 개인정보는 보내지 않도록 안내합니다. 불필요하게 받은 정보는 이용 범위를 넓히지 않고 삭제할 대상으로 구분합니다.

제3조. 사업 및 서비스별 적용 안내

회원가입은 만 14세 이상인 이용자에게 제공합니다. 가입 시 직접 입력하는 계정 정보는 이메일 주소와 비밀번호이며 이름·전화번호·생년월일·주소는 받지 않습니다. 계정 정보 입력에 앞서 만 14세 이상인지 직접 확인하도록 하며, 확인하지 않으면 가입을 진행할 수 없습니다.

로그인은 이메일과 비밀번호를 함께 입력하는 방식입니다. 가입 시 이메일 소유 확인과 비밀번호 설정을 완료한 뒤 계정을 만듭니다. 이메일 확인 및 비밀번호 재설정 링크는 10분 동안 한 번만 사용할 수 있습니다. 계정 식별값, 비밀번호 해시, 연령 요건 확인 기록과 인증·세션 정보가 생성됩니다. 가입 확인·비밀번호 재설정·보안 안내 메일은 Resend를 통해 발송합니다.

로그인 상태는 브라우저를 닫아도 유지합니다. 해당 기기에서 서비스 이용 시 유지 기간을 갱신하되 30일 동안 이용하지 않거나 최초 로그인 후 180일이 지나면 다시 로그인하도록 정했습니다. 로그인한 상태에서 비밀번호를 변경할 때에는 다른 기기의 로그아웃 여부를 선택할 수 있도록 합니다. 비밀번호 분실에 따른 재설정, 계정 탈퇴와 계정 침해가 확인된 경우에는 모든 기존 세션을 해제합니다. 이메일 변경이나 탈퇴처럼 중요한 작업에는 비밀번호를 다시 확인합니다. 이 기준은 회원 서비스에 적용되며 사업소개 홈페이지의 기능과 구분합니다.

계정 등록과 서비스 이용계약 이행에 필요한 처리는 개인정보 보호법 제15조제1항제4호를 근거로 합니다. 이용자가 가입하지 않으면 회원 전용 기능을 이용할 수 없지만 이 홈페이지를 살펴보거나 이메일로 문의할 수 있습니다. 추가 기능에 별도의 처리 근거가 필요한 경우 해당 기능에서 안내합니다.

현재 상담으로 받은 이메일 주소를 회원 계정이나 마케팅 수신 명단으로 자동 등록하지 않습니다. 유료 기능, 뉴스레터 또는 추가 개인정보를 처리하는 기능은 도입 시 별도의 서비스 안내와 필요한 선택·동의 절차를 제공합니다.

제4조. 보유기간 및 파기

개인정보 보호책임자가 업무일마다 종료된 상담을 점검합니다. 상담 목적을 달성한 정보는 회사가 관리하는 상담 기록·첨부·내려받은 파일에서 지체 없이 삭제하며, Resend에 남는 메일은 필요한 경우 조기 삭제를 요청합니다. 전자정보는 복구·재생되지 않도록 파기하며 종이문서는 파쇄합니다. 제공자의 보관기간을 근거로 상담 정보를 목적 달성 후 계속 이용하지 않습니다.

Cafe24의 별도 유료 백업 상품은 이용하지 않습니다. 별도 백업을 구성하는 경우에는 운영 DB와 접근권한을 구분하고 암호화하며, 삭제한 회원정보가 복원으로 다시 이용되지 않도록 삭제 이력을 반영합니다. 백업을 이유로 불필요한 개인정보를 계속 이용하지 않습니다.

Resend의 일반 플랜은 수신·발송 메일과 로그를 30일 보관하며 백업은 7일 유지합니다. 회사가 Resend 이용을 종료하면 잔여 고객 데이터는 종료 후 90일 이내 삭제되는 조건입니다. 개별 메일의 조기 삭제는 Resend 지원 창구를 통해 요청합니다. 회사의 회원 탈퇴와 회사의 Resend 계약 종료는 서로 다른 사건이며, 인증 링크는 메일 사본의 보관 여부와 관계없이 10분 또는 1회 사용 후 효력을 잃습니다.

Cafe24 서버호스팅 이용약관 제23조제5항은 계약 해지 시 서비스 안내의 보관기간이 지난 서버 데이터를 삭제하도록 정합니다. 퀵서버 상품 안내의 만료 조건은 서비스 차단 후 15일간 보관하고 삭제하는 방식입니다. 이 기간은 호스팅 계약 종료에 관한 조건이며 개별 회원 탈퇴 자료를 15일 더 보관하는 기준이 아닙니다. 회원 탈퇴·상담 목적 달성에 따른 삭제는 회사가 별도로 수행합니다.

제5조. 제3자 제공 및 목적 외 이용

회사는 법적 근거 없이 개인정보를 처리 목적 밖으로 이용하거나 제3자에게 제공하지 않습니다. 제공이 필요한 경우 받는 자, 목적, 항목, 보유기간과 근거를 확인하고 법령에서 요구하는 안내나 동의 절차를 진행합니다.

이메일 상담이나 회원가입을 이유로 광고·마케팅 이용에 동의한 것으로 보지 않습니다. 메일·호스팅 제공자의 업무와 개인정보 처리 관계는 제6조에서 설명합니다.

제6조. 외부 서비스 이용·위탁·국외이전

회원 인증·보안 메일과 정보주체 본인의 계약 전 요청에 따른 상담에 필요한 Resend 처리위탁·보관은 개인정보 보호법 제28조의8제1항제3호가목에 따른 공개 방식으로 안내합니다. 계약 당사자가 아닌 법인 담당자의 상담 등 같은 근거를 적용하기 어려운 처리는 별도의 적법한 이전 근거와 필요한 고지·동의를 갖추며, 이메일을 보냈다는 사실만으로 국외이전에 동의한 것으로 간주하지 않습니다. 이전을 원하지 않는 경우 이메일·회원가입을 이용하지 않고 개인정보 보호책임자에게 전화로 문의하거나 이전 중단·회원 탈퇴를 요청할 수 있습니다. 이메일 인증과 회원 기능은 제한될 수 있으나 홈페이지 열람과 전화 문의까지 제한하지 않습니다. 이미 이전된 자료의 삭제 요청은 제4조 및 제9조에 따라 처리합니다.

회사의 자체 보관과 제공자의 서비스 운영 처리를 구분합니다. Cafe24에서는 회사가 제4조의 보유기간과 삭제를 관리하고, Resend의 수신·발송 메일은 위 국외이전 안내에 따릅니다. Cloudflare는 정적 홈페이지 전송에 한정하여 이용하며, 회사가 Cloudflare 로그를 별도 저장하거나 방문 분석에 이용하지 않습니다.

회사는 개인정보 처리위탁에 관하여 목적 외 처리 금지, 안전성 확보조치, 재위탁 조건, 관리·감독과 책임 사항을 계약 및 제공자의 데이터 처리 조건에 따라 관리합니다. 개인정보 보호책임자가 위탁 업무와 제공자의 처리 조건 변경을 확인하고 필요한 보호조치를 점검합니다. 위탁 업무나 수탁자가 변경되면 이 방침과 해당 서비스의 안내에 반영합니다.

제7조. 고객사 데이터를 위탁받는 개발·운영

고객사를 대신해 개발·유지보수·운영하면서 개인정보에 접근하거나 이를 위탁받는 경우에는 고객사의 처리 목적과 문서화된 지시·계약에 따라 필요한 범위에서 처리합니다. 고객사 데이터와 회사의 상담·계정 정보를 구분합니다.

고객사 소유 서비스의 DB가 Cafe24에 저장되는 경우에는 누가 처리 목적을 결정하는지와 호스팅 계약 주체를 확인하여 역할과 위탁·재위탁 관계를 정합니다. 회사의 자체 서비스로 일괄 표시하거나 고객사 데이터를 회사의 회원정보로 취급하지 않습니다.

실제 수탁 업무에는 접근 권한, 안전조치, 재위탁, 반환·삭제와 사고 대응, 권리 요청 협조 범위를 정합니다. 수탁한 데이터를 독자적인 마케팅이나 AI 학습에 이용하지 않으며, 적용되는 처리방침 공개사항과 계약상 의무도 확인합니다.

제8조. AI 기능 및 자동화된 결정

이 홈페이지의 문의는 개인정보 보호책임자가 직접 처리하며 회사가 상담 메일을 별도의 외부 AI에 전달하여 분석하지 않습니다. 홈페이지의 AI 개발 예시는 이용자의 개인정보를 자동으로 분석하는 기능을 의미하지 않습니다.

개별 서비스에 AI 기능을 도입하면 입력·첨부·출력·이용기록의 실제 처리 항목과 목적, 외부 모델 제공자, 학습 이용 여부, 보유·삭제와 국외이전 사항을 해당 서비스에서 구체적으로 안내합니다.

법률상 자동화된 결정에 해당하는 기능을 도입하는 경우에는 개인정보 보호법 제37조의2에 따른 설명 요구와 적용 요건에 따른 거부·인적 개입 등 권리행사 절차를 마련합니다. 단순한 이메일 회원가입을 이러한 기능에 대한 동의로 보지 않습니다.

제9조. 이용자·법정대리인의 권리

개인정보의 열람, 정정·삭제, 처리정지 및 동의 철회는 contact@ean.studio로 요청할 수 있습니다. 대표가 요청을 접수하고 본인 또는 적법한 대리인인지 필요한 범위에서 확인하여 관련 법령에 따라 처리합니다.

회원계정의 문의는 해당 계정 이메일로 접수하고, 필요한 경우 이메일 확인 링크로 본인 여부를 확인합니다. 대표가 접수 내용을 검토하여 처리하며, 주민등록번호나 신분증 사본을 일률적으로 요구하지 않습니다. 법령상 보존 의무 등으로 처리가 제한되면 그 이유와 절차를 안내합니다.

고객사 수탁정보에 관한 요청은 고객사와 협조하여 처리하며 수탁 업무라는 이유만으로 접수를 일괄 거절하지 않습니다.

회원 서비스는 만 14세 이상을 대상으로 하며, 만 14세 미만의 가입·이용을 허용하지 않습니다. 가입 전에 연령 요건을 직접 확인하도록 하고, 확인하지 않은 요청은 서버에서도 처리하지 않는 방식으로 처리합니다. 연령 요건 확인 기록은 실제 나이를 인증한 결과와 구분합니다.

만 14세 미만의 가입이 의심되는 구체적인 사정을 알게 되면 이용을 제한하고 필요한 최소 범위에서 확인합니다. 연령 미달 가입이 확인되면 세션과 계정을 해제하고, 보존할 법적 근거가 없는 개인정보를 지체 없이 삭제합니다. 이용자나 법정대리인은 contact@ean.studio로 신고하거나 삭제를 요청할 수 있습니다. 서비스의 성격과 실제 이용 상황에 따라 추가적인 연령 확인 조치가 필요한지도 지속적으로 검토합니다.

제10조. 쿠키·접속기록 등 자동 처리

이 홈페이지는 Cloudflare를 통해 정적 웹페이지를 제공합니다. 현재 홈페이지에는 회원가입, 온라인 문의폼, 결제 처리와 별도의 광고·방문 분석 스크립트가 없습니다. 개별 서비스에서 처리하는 정보는 해당 서비스의 안내를 확인할 수 있도록 제공합니다.

화면 테마를 기억하기 위해 이용자의 브라우저 localStorage에 ean_theme 값을 저장합니다. 이는 쿠키와 다른 브라우저 저장소이며, 현재 홈페이지 코드가 이 값을 서버로 전송하지는 않습니다. 기본값은 기기의 테마를 따릅니다. 브라우저에서 이 사이트의 데이터를 삭제하면 저장된 선택이 초기화되며, 별도의 자동 만료기간은 두지 않았습니다.

회사는 이 사업소개 홈페이지에 별도 방문 분석 도구나 접속 로그 저장 기능을 사용하지 않습니다. Cloudflare는 정적 파일을 전달하고 네트워크를 보호하는 과정에서 IP 주소·요청 경로·전송 및 오류 정보 등을 처리할 수 있습니다. 회사의 별도 로그 미보관은 Cloudflare 자체의 기술적 처리까지 없다는 의미는 아닙니다. Cloudflare는 서비스 제공·보안 및 법적 의무에 필요한 기간을 보관 기준으로 안내하고, 기간 종료 후 삭제하거나 추가 이용을 제한합니다. 회사의 회원 인증·보안 기록 보관기간을 Cloudflare 자체 처리에 일괄 적용하지 않습니다.

회원 서비스의 일반 인증·보안 이벤트 기록은 장애 대응과 부정 접근 방지를 위해 필요한 최소 범위에서 최대 30일 보관합니다. 원문 이메일, 비밀번호와 해시, 문의 내용, 인증 링크·토큰을 로그에 남기지 않습니다. 개인정보를 관리하는 사람이 처리시스템에 접근한 기록은 이 기준과 구분하여 적용 법령이 정한 기간 동안 보관합니다. 실제 기록 항목과 수집 근거는 서비스별 안내에 명시합니다.

회원 서비스에는 로그인 상태를 유지하는 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 차단하거나 삭제할 수 있지만 로그인 유지 기능이 제한될 수 있습니다. 쿠키 삭제만으로 서버의 세션 기록이 즉시 삭제되는 것은 아니며, 로그아웃하거나 제4조의 기한에 도달하면 서버에서도 세션을 폐기합니다. 현재 이 홈페이지에는 회원 로그인 쿠키가 없습니다.

제11조. 안전성 확보조치

회사는 1인 개인사업자이며 대표가 상담과 개인정보 관리 업무를 직접 맡습니다.

위 사항은 회사가 적용하는 개인정보 보호 운영 기준입니다. 실제 계정·서버·백업 설정의 검증 기록은 별도로 관리하며, 외부 제공자의 보안 인증이 회사의 모든 법적 의무 이행을 대신하지 않습니다.

제12조. 개인정보 보호 문의 및 구제

개인정보 보호책임자는 이안 스튜디오 대표 박총명입니다. 개인정보 처리에 관한 문의, 고충처리와 열람·정정·삭제·처리정지 요청은 아래 전화 또는 이메일로 접수합니다. 별도 담당부서는 두지 않고 개인정보 보호책임자가 직접 처리합니다.

회사와 별도로 개인정보 침해 상담이나 분쟁조정이 필요한 경우 다음 기관을 이용할 수 있습니다.

제13조. 시행 및 변경 이력

v1.0 · 시행일: 2026년 9월 1일 · 공개일: 2026년 9월 8일. Resend를 통한 상담·인증메일 통합 처리, Cafe24 회원 DB 운영, Cloudflare 정적 홈페이지와 회사의 별도 접속 로그 미보관, 개인정보 보호책임자 박총명 및 연락처를 반영합니다. 공개일 이전의 고지·동의를 소급하여 받은 것으로 보지 않습니다.

법령이나 사업·서비스의 처리 내용이 변경되면 변경 내용과 적용일을 알리고 이전 방침을 열람할 수 있도록 관리합니다. 새로운 서비스는 실제 처리를 시작하기 전에 해당 서비스의 처리안내를 공개하고 필요한 고지·동의 절차를 진행합니다.