개인정보 처리방침

시행일: 2026년 10월 6일 1. 개인정보의 처리 목적 주식회사 씨마켓플레이스(이하 "회사")는 「개인정보 보호법」 제15조 및 제17조에 따라 다음의 목적 범위 내에서만 개인정보를 처리하며, 수집 목적이 변경될 경우 「개인정보 보호법」에서 정한 범위 내에서 정보주체에게 고지하거나 사전 동의를 받아 처리합니다. 단, 수집 목적의 변경이 기존 목적과 합리적으로 관련된 범위 내에서는 별도의 동의 없이 처리할 수 있습니다. 또한, 수집된 개인정보는 목적 외 용도로 사용되지 않으며, 이용 목적이 달성되면 지체 없이 파기하거나 별도로 분리 저장합니다. ▶ 처리 목적 - 가. 홈페이지 회원가입 및 관리: 회원가입 의사 확인, 본인식별 및 인증, 회원자격 유지·관리, 부정 이용 방지, 중복 가입 제한 등 - 나. 민원처리: 민원인의 신원 확인, 민원 내용 확인 및 사실조사, 처리 결과 통지 등 - 다. 서비스 제공: 견적 요청·제출, 계약 체결, 정산, 맞춤형 콘텐츠 제공, 본인 인증 등 세모 플랫폼 핵심 서비스 제공 - 라. 마케팅 및 광고: 신규 서비스 및 이벤트 안내, 광고성 정보 제공, 고객군 분석 및 이용 통계 기반의 맞춤 추천 서비스 - 마. 보안 및 서비스 품질 개선: 부정 행위 탐지 및 방지, 서비스 품질 분석, 시스템 장애 대응, 고객 응답 개선 등 2. 개인정보 파일 현황 회사는 다음과 같이 개인정보 파일을 관리하고 있으며, 관련 법령에 따른 안전성 확보 조치를 이행하고 있습니다. ▶ 개인정보 파일 - 개인정보 파일: 세모 회원 정보, 거래(공고·견적·계약·정산) 정보, 상담 정보 - 수집 항목: 「7. 처리하는 개인정보 항목」 참조 - 수집 방법: 웹사이트(회원가입·서비스 이용), 전화·팩스, 자동 생성 정보 수집 도구(GA4 등 포함) - 보유 근거: 「개인정보 보호법」 제15조(정보주체의 동의), 제17조(제공의 제한) - 보유 기간: 회원 탈퇴 또는 동의 철회 시까지 (단, 법령에 따른 보존 의무가 있는 경우 해당 법령에서 정한 기간 동안 보관) - 관련 법령: 「전자상거래법」, 「통신비밀보호법」, 「신용정보법」 등 ※ Google LLC(GA4) 등 분석 도구를 통해 접속기록, IP주소, 쿠키 등이 자동 수집되며, 이 과정에서 일부 정보가 미국으로 이전됩니다. 이전받는 자, 이전 국가, 항목, 목적, 보유기간은 「5. 개인정보 처리의 위탁 및 국외 이전」에 공개합니다. ※ 정보주체는 「9. 개인정보 자동수집장치(쿠키)의 설치 및 운영」에 안내된 웹 브라우저 설정으로 쿠키 저장을 거부하여 자동 수집을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다. 3. 개인정보의 처리 및 보유 기간 회사는 법령에서 정한 보유기간 또는 정보주체의 동의를 받은 보유기간 내에서 개인정보를 처리·보관하며, 기간 경과 시에는 지체 없이 안전하게 파기합니다. 단, 아래 각 항목에 해당하는 정보는 관계 법령에 따라 명시된 기간 동안 보존됩니다. ▶ 보유 및 이용 기간 - 회원가입 및 관리: 회원 탈퇴 시까지 또는 처리목적 달성시까지. 단, 관련 법령에서 보존을 요구하는 경우에는 해당법령이 정한 기간 동안 보관 (근거: 「전자상거래법」 제6조, 「개인정보 보호법」 제15조·제17조) - 민원처리 기록: 민원 해결 후 3년 (근거: 「소비자기본법」, 「전자상거래법」) - 계약·정산 등 거래 관련 정보: 거래 종료 후 5년 (근거: 「전자상거래법」 제6조(거래기록 보존)) - 마케팅 및 광고 목적: 동의 철회 또는 탈퇴 시까지 (근거: 「개인정보 보호법」 제15조·제17조) - 부정이용 기록: 5년 (근거: 서비스 부정행위 방지를 위한 정당한 목적 및 관련법 해석상 인정) ※ 보유 기간 종료 후 개인정보는 지체 없이 파기되며, 전자정보는 복구 불가능한 방식으로 삭제됩니다. 종이 문서는 분쇄 또는 소각 방식으로 파기합니다. 4. 개인정보의 제3자 제공 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 제3자 제공 시에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간 등을 명확히 고지하고 별도 동의를 받습니다. ▶ 제3자 제공 현황 - 제공받는 자: 엔씨하이 주식회사 (세모) 제공 목적: 세모 견적·계약 서비스 연동 (견적 요청·제출, 계약서 작성·체결, 정산) 제공 항목: 회사명, 대표자명, 사업자등록번호, 사업장 주소, 회사 전화·팩스번호, 담당자 이름·부서·직책·휴대전화번호·이메일, 세금계산서 수신 이메일, 업태·종목, 회사 직인 이미지, (공급기업) 정산 계좌의 은행명·계좌번호·예금주 보유·이용 기간: 세모 서비스 탈퇴 또는 제공 목적 달성 시까지 (법령에 따른 보존 의무가 있는 경우 해당 기간) ※ 엔씨하이 주식회사에 대한 제공은 세모 연동 서비스 이용에 필요하며, 동의하지 않으면 회원가입이 제한됩니다. 그 밖의 제3자에게는 정보주체의 별도 동의나 법률의 특별한 규정이 있는 경우를 제외하고 개인정보를 제공하지 않습니다. 5. 개인정보 처리의 위탁 및 국외 이전 회사는 서비스 제공을 위해 일부 업무를 외부 전문 업체에 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁계약서에 위탁 업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다. 위탁 업무의 내용이나 수탁자가 변경되는 경우 지체 없이 본 방침을 통해 공개합니다. ▶ 국내 위탁 - 수탁자: ㈜인피니소프트(이노페이), KG이니시스 위탁 업무: 결제 처리 및 카드 자동결제(빌링키) 관리 - 수탁자: ㈜링크허브(팝빌) 위탁 업무: 전자세금계산서 발행, 사업자 휴·폐업 상태 조회 - 수탁자: 알리고(Aligo), 세종텔레콤 등 문자 발송사 위탁 업무: 문자메시지 및 카카오 알림톡 발송 - 수탁자: ㈜다우기술(다우오피스), 네이버클라우드㈜(네이버웍스) 위탁 업무: 이메일 발송 - 수탁자: Supabase Inc. 위탁 업무: 데이터베이스 및 파일 저장소 운영 (보관 위치: 대한민국 서울 리전) - 수탁자: Google LLC (Google Cloud) 위탁 업무: 서비스 서버 운영 (보관 위치: 대한민국 서울 리전) - 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지 (법령에 따른 보존 의무가 있는 경우 해당 기간) ▶ 국외 이전 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라, 서비스 제공 계약의 이행에 필요한 처리 위탁·보관을 위해 아래와 같이 개인정보를 국외로 이전합니다. 이전은 해당 기능을 이용하는 시점에 암호화된 네트워크(HTTPS)를 통해 이루어집니다. - 이전받는 자: Google LLC (연락처: https://support.google.com/policies) 이전 국가: 미국 이전 항목: AI 상담 대화 내용 및 음성, 상담 중 조회된 회원·거래 정보(회사명, 담당자명, 연락처 등), 사업자등록증·영수증 이미지와 그 안의 정보(상호, 대표자명, 사업자등록번호, 주소 등), AI 공고 작성 기능에 업로드한 파일(PDF·이미지·엑셀)과 입력한 내용 이용 목적: AI 상담(어시스트) 응답 생성, 음성 인식, 문서 자동 인식(OCR), 공고 초안 자동 작성 보유·이용 기간: 처리 목적 달성 시 지체 없이 파기 (수탁자가 법령 또는 오남용 방지를 위해 보관하는 기간 제외) - 이전받는 자: Google LLC (Google Analytics 4) (연락처: https://support.google.com/policies) 이전 국가: 미국 이전 항목: 접속기록, IP주소, 쿠키, 기기·브라우저 정보 이용 목적: 서비스 이용 통계 분석 보유·이용 기간: 수집일로부터 최대 14개월 - 이전받는 자: Functional Software, Inc. d/b/a Sentry (연락처: compliance@sentry.io) 이전 국가: 미국 이전 항목: 오류 발생 시 접속 IP주소, 기기·브라우저 정보, 요청 주소, 오류 내용 이용 목적: 서비스 오류 탐지 및 장애 대응 보유·이용 기간: 수집일로부터 최대 90일 - 이전받는 자: Vercel Inc. (연락처: privacy@vercel.com) 이전 국가: 미국 이전 항목: 웹사이트 접속 시 IP주소, 접속기록, 기기·브라우저 정보 이용 목적: 웹사이트 호스팅 및 전송 보유·이용 기간: 수탁자의 접속 로그 보관 기간 동안 ※ 국외 이전을 원하지 않는 경우: AI 상담, 문서 자동 인식, AI 공고 작성 기능을 이용하지 않으면 해당 정보는 이전되지 않으며, 그 외 서비스 이용에는 제한이 없습니다. Google Analytics 4 는 웹 브라우저의 쿠키 설정(「9. 개인정보 자동수집장치(쿠키)의 설치 및 운영」 참조)으로 거부할 수 있습니다. 오류 탐지(Sentry)와 웹사이트 호스팅(Vercel)은 서비스 제공에 필수적인 처리로, 거부하는 경우 웹사이트 이용이 어렵습니다. 국외 이전 관련 문의와 거부 요청은 「10. 개인정보 보호책임자 및 담당자 연락처」로 할 수 있습니다. 6. 정보주체의 권리·의무 및 행사방법 정보주체는 언제든지 회사에 대해 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. ▶ 행사 가능한 권리 - 개인정보 열람 요구 - 오류 등이 있을 경우 정정 요구 - 삭제 요구 - 처리 정지 요구 - 동의 철회 (마케팅 정보 수신 등 동의에 근거한 처리) ▶ 권리 행사 방법 및 절차 - 정보주체는 회사 홈페이지, 고객센터, 이메일, 서면, FAX 등의 수단을 통해 권리를 행사할 수 있으며, 회사는 지체 없이 이에 대해 조치합니다. - 법정대리인 또는 위임을 받은 자를 통해 대리 행사도 가능하며, 위임장을 제출해야 합니다. - 단, 「개인정보 보호법」 등 관계 법령에 따라 열람·정정이 제한되거나, 삭제가 금지된 정보(예: 거래 기록, 보존 의무 정보 등)는 예외로 합니다. ▶ 권리 행사 제한 및 통지 - 열람 제한, 삭제 불가 등의 사유가 있을 경우 그 사유와 근거를 명확히 기재하여 통지합니다. 권리 행사는 원칙적으로 무료이며, 회사는 신속하게 요청을 처리합니다. 단, 「개인정보 보호법」 제38조 제3항에 따라 열람 등 요구에 드는 수수료와 우송료를 청구할 수 있습니다. 7. 처리하는 개인정보 항목 회사는 서비스 제공을 위해 아래와 같은 개인정보 항목을 수집·처리합니다. 수집 목적에 따라 필수 항목과 선택 항목을 구분하며, 선택 항목 미입력 시 일부 서비스 이용에 제한이 있을 수 있습니다. ▶ 회원가입 시 - 필수: 이메일, 휴대전화번호, 비밀번호, 로그인 ID, 이름, 회사명 - 선택: 직책, 부서, 사업자등록번호, 매출액, 직원 수, 설립연도, 홈페이지 주소 ▶ 서비스 이용 과정에서 (해당 기능 이용 시) - 사업자 정보: 상호, 대표자명, 사업자등록번호, 사업장 주소, 사업자등록증 사본 - 정산 정보: 은행명, 계좌번호, 예금주 - 카드 자동결제 정보: 카드사, 결제용 식별값(빌링키) - 공고·견적·계약 정보: 담당자 이름·연락처, 견적 금액, 계약 서류 - AI 상담 이용 시: 대화 내용, 음성 - 영수증·증빙 이미지와 그 안의 정보 ▶ 자동으로 생성·수집되는 정보 - 접속 로그, IP주소, 쿠키, 기기·브라우저 정보, 서비스 이용 기록 ※ 회사는 수집 시점에 정보주체에게 동의 여부를 명확히 고지하며, 선택항목 수집에 대한 동의는 거부할 수 있습니다. 8. 개인정보의 파기 회사는 개인정보 보유기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 안전하게 파기합니다. ▶ 파기 절차 - 보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. - 법령에 따라 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관한 뒤 파기합니다. ▶ 파기 방법 - 전자적 파일 형태: 복구·재생되지 않도록 데이터베이스와 저장소에서 삭제합니다. - 종이 문서 형태: 분쇄하거나 소각합니다. 9. 개인정보 자동수집장치(쿠키)의 설치 및 운영 회사는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트 서버가 이용자의 브라우저에 보내 저장하는 소량의 정보입니다. ▶ 쿠키 사용 목적 - 필수 쿠키: 회원 로그인 상태 유지, 보안 - 분석 쿠키(Google Analytics 4): 접속 빈도, 방문 시간 등 서비스 이용 통계 분석 ▶ 설정 거부 방법 - 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. - 설정 경로 예: [Chrome] 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키, [Edge] 설정 > 쿠키 및 사이트 권한, [Safari] 설정 > 개인정보 보호 > 모든 쿠키 차단 - 분석 쿠키를 거부해도 서비스 이용에는 제한이 없습니다. 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다. 10. 개인정보 보호책임자 및 담당자 연락처 회사는 개인정보 보호 업무를 총괄하는 개인정보 보호책임자를 지정하고 있으며, 정보주체의 민원 및 문의에 신속하고 성실하게 응대합니다. ▶ 연락처 - 개인정보 보호책임자: 박세찬 과장 (02-742-9217, se.ncihy@gmail.com) - 개인정보 보호 담당부서: 개발팀 (02-742-9217, semo.io.kr@gmail.com) ※ 정보주체는 개인정보 열람, 정정, 삭제, 처리정지 요청 및 침해 신고 등을 위 연락처를 통해 문의할 수 있으며, 회사는 이를 신속히 처리합니다. 11. 개인정보의 안전성 확보조치 회사는 개인정보의 분실, 도난, 유출, 위조·변조, 훼손 등을 방지하고 안전하게 관리하기 위하여 다음과 같은 기술적·관리적·물리적 보호조치를 이행하고 있습니다. ▶ 관리적 조치 - 내부관리계획을 수립·시행하고 그 이행 실태를 연 1회 이상 점검합니다. - 개인정보취급자를 최소한으로 지정하고 정기적으로 교육합니다. ▶ 기술적 조치 - 개인정보 처리시스템에 대한 접근 권한을 업무에 따라 차등 부여하고, 권한 변경 내역을 기록·보관합니다. - 관리자 접속 시 안전한 인증 수단을 적용하고, 외부 접근을 통제합니다. - 개인정보취급자의 접속기록(열람·다운로드·수정·삭제)을 1년 이상 보관하고 월 1회 이상 점검하며, 위·변조되지 않도록 보호합니다. - 비밀번호는 일방향 암호화하여 저장하고, 계좌번호 등 중요 정보와 전송 구간(HTTPS)은 암호화합니다. - 악성 프로그램과 보안 취약점을 정기적으로 점검하고 조치합니다. ▶ 물리적 조치 - 서버와 데이터베이스는 클라우드 사업자(Google Cloud, Supabase)의 데이터센터에서 운영되며, 물리적 출입통제는 해당 사업자가 수행합니다. 종이 문서는 잠금장치가 있는 곳에 보관합니다. 12. 권익침해 구제방법 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. - 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) - 대검찰청: (국번없이) 1301 (www.spo.go.kr) - 경찰청: (국번없이) 182 (ecrm.police.go.kr) 13. 고지의 의무 - 본 방침이 개정되는 경우 변경 내용은 시행일 7일 전부터 세모 웹사이트 공지사항 또는 전자우편을 통해 고지하며, 중요한 내용의 변경(예: 수집 항목, 이용 목적, 제3자 제공 등)은 사전 동의를 다시 받을 수 있습니다. - 개인정보처리방침 버전: Ver. 1.2 - 최초 시행일: 2025년 8월 29일 - 최종 개정일: 2026년 10월 6일 (위탁·국외 이전 현황 갱신, 처리 항목·쿠키·파기·안전성 확보조치 정정, 권익침해 구제방법 추가, 보호책임자 연락처·제3자 제공 현황 정정)