(주)세모글로벌(이하 “회사”)은 ‘나홀로회생’ 서비스(이하 “서비스”)를 운영함에 있어 정보주체의 자유와 권리를 보호하기 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하며, 본 개인정보처리방침을 통해 수집·이용되는 개인정보의 처리 목적과 방식, 권리 행사 방법 등을 안내합니다. 본 방침은 회사가 운영하는 모든 도메인(self1004.com 및 그 하위 도메인)에 적용됩니다.
제1조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원가입 및 본인 식별: 카카오·네이버·구글 등 외부 인증사업자(소셜 로그인)를 통한 회원 식별, 부정이용 방지, 중복가입 확인
- 서비스 제공: 채무조정 변제금 계산기, 통장 거래내역 분석 도구(브라우저 내 처리), 정보 제공 페이지 운영
- 서비스 결과 알림: 변제금 계산 완료, 통장 분석 결과 등을 카카오톡 알림톡 또는 SMS로 전송
- 고객 문의 응대 및 민원 처리: 이용자 의견 수렴, 불만·분쟁 해결
- 광고성 정보 제공(선택동의): 할인 이벤트·신규 도구 출시·법령 개정 안내·서비스 업데이트 등을 카카오톡·문자(SMS)·이메일로 발송. 발송 주체: 회사. 근거: 정보통신망법 제50조. 발송 시간: 평일 9시~21시(야간 시간대는 별도 동의 필요)
- 서비스 품질 개선 및 통계 분석: 비식별·통계 형태로 처리
- 법령상 의무 이행: 전자상거래법, 통신비밀보호법 등 관계 법령 준수
제2조 (처리하는 개인정보의 항목)
회사는 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다. 수집 경로별 항목은 다음과 같습니다.
선택: 휴대전화번호, 프로필 이미지
제공처: (주)카카오 / 수집 근거: 이용자 본인 동의(카카오 로그인 동의화면)
선택: 휴대전화번호, 프로필 사진
제공처: 네이버주식회사 / 수집 근거: 이용자 본인 동의(네이버 로그인 동의화면)
선택: 프로필 사진
제공처: Google LLC / 수집 근거: 이용자 본인 동의(Google OAuth 동의화면)
소셜 로그인을 사용하지 않는 회원이 자체 회원가입 폼으로 입력하는 항목
선택: 도움 필요 영역(통장정리/변제금계산/상담/정보탐색)
선택: 최근 1년 신규 채무, 담보채무 여부·금액·종류, 채권자 수·채권사 메모, 채무 발생 경위, 월 평균 소득·소득 유형, 부양 가족 수, 보유 자산(부동산·차량·예적금·보증금), 연체 상태, 추심·압류 진행 여부, 과거 회생·파산·면책 경험 및 시기, 사행성 손실 경험 여부(도박·주식·코인 — 여부만 수집, 금액·시기 등 상세는 수집하지 아니함), 자유 메모
입력 정보는 회원 본인의 계정에 저장되어 다음 이용 시 자동 불러오기로 재활용되며, 회원 본인의 동의 없이 제3자에게 제공되지 아니합니다.
통장 거래내역 파일은 이용자의 브라우저 내에서만 처리되며 회사 서버로 전송·저장되지 않습니다.
제3조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 보유·이용하며, 그 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.
| 항목 | 보유기간 | 근거 |
|---|---|---|
| 회원 식별 정보(소셜 로그인 식별자, 이메일, 이름, 휴대전화) | 회원 탈퇴 후 30일까지 분리 보관 → 영구 삭제 (재가입 방지·분쟁 대응 목적의 최소 정보) | 이용자 동의 |
| 회원 사건 자료(통장 분석 결과·진단 답변·디테일 검토·체크리스트·계산 이력) | 회원 탈퇴 시 즉시 삭제 | 이용자 동의 · 개인정보 보호법 제21조 |
| 도구 사용 통계·알림 발송 이력·이벤트 로그 | 회원 탈퇴 시 회원 식별 정보 분리(익명화) 후 통계 목적 보관 | 이용자 동의 · 통계 목적 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 제6조 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 |
| 접속 로그(IP·접속일시) | 3개월 | 통신비밀보호법 제15조의2 |
| 마케팅 수신 동의 정보 | 동의 철회 시까지 | 정보통신망법 제50조 |
보유기간 경과 시 지체 없이(5일 이내) 파기합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 제공하지 않습니다.
현재 회사가 회원의 개인정보를 정기적으로 제공하는 제3자는 없습니다. 향후 제3자 제공이 필요한 경우 제공받는 자·목적·항목·보유기간을 사전에 고지하고 이용자의 동의를 받습니다.
제5조 (개인정보 처리 업무의 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 안전한 관리를 위한 사항을 계약에 반영하고, 수탁자의 개인정보 처리 현황을 감독합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Supabase Inc. (미국) | 데이터베이스 호스팅·운영 — 회원 정보·진단 답변·체크리스트 진행률·계산 이력 등 서비스 데이터 저장. 데이터 센터는 대한민국 서울 리전에 위치하며, 운영·장애 대응 과정에서 수탁자의 국외 인력이 접근할 수 있습니다. |
| Cloudflare Inc. (미국) | 자동화 봇 차단(Turnstile) 및 보안 필터링 — IP 주소, User-Agent, 보안 토큰 등의 처리 |
| Vercel Inc. (미국) | 웹 서비스 배포·호스팅 및 서버리스 컴퓨팅 — 접속 IP·요청 로그 처리 |
| Notion Labs, Inc. (미국) | 운영 백오피스용 미러 저장(보조) — 회원 정보의 운영 확인 목적. Supabase의 회원 데이터가 삭제될 경우 본 미러 저장본도 함께 삭제됩니다. |
| Telegram FZ-LLC (UAE) | 회사 운영자에 대한 알림 메시지 발송 — 메시지 본문에는 이용자의 개인정보를 포함하지 아니하며, 관리자 패널 접속을 안내하는 용도로만 사용합니다. |
| Resend, Inc. (미국) | 회사 운영자에 대한 알림 이메일 발송 — 이메일 본문에는 이용자의 개인정보를 포함하지 아니합니다. |
| (주)네이버클라우드 | SMS 발송, 카카오톡 알림톡 발송 중계(SENS) |
| (주)카카오 | 카카오톡 채널 메시지 발송, 카카오 로그인 인증 |
| 네이버주식회사 | 네이버 로그인 인증 |
| Google LLC | 구글 로그인 인증 |
위탁 업무 내용이 변경되거나 수탁자가 변경될 경우 본 방침을 통해 공개합니다.
제6조 (개인정보의 국외이전)
회사는 다음과 같이 개인정보를 국외로 이전하여 처리하고 있습니다. 이전되는 개인정보는 「개인정보 보호법」 제28조의8에 따라 안전한 관리를 위한 사항을 준수합니다.
| 이전받는 자 | 국가 | 이전 목적·항목 | 보유기간 |
|---|---|---|---|
| Supabase Inc. | 미국 (데이터 저장: 서울 리전) | 데이터베이스 호스팅·운영 / 회원 정보·진단 답변·체크리스트·계산 이력 등 서비스 데이터. 저장은 대한민국 서울 리전이며, 운영·장애 대응·기술 지원 과정에서 국외 인력의 접근이 발생할 수 있습니다. | 위탁 종료 시까지 |
| Cloudflare Inc. | 미국 (글로벌 인프라) | 자동화 봇 차단 및 보안 필터링 / IP 주소, User-Agent, 보안 토큰 | 처리 시점까지 |
| Vercel Inc. | 미국 | 서비스 호스팅 / 접속 IP, 쿠키, 이용기록 | 위탁 종료 시까지 |
| Notion Labs, Inc. | 미국 | 운영 백오피스용 미러 저장(보조) / 이름, 휴대전화 등 회원 정보. Supabase의 회원 데이터 삭제 시 함께 삭제. | 위탁 종료 시까지 |
| Telegram FZ-LLC | UAE | 관리자 알림 발송 / 알림 메시지 본문에는 이용자의 개인정보를 포함하지 아니합니다(관리자 패널 접속 안내 용도). | 메시지 전송 시점까지 |
| Resend, Inc. | 미국 | 관리자 알림 이메일 발송 / 이메일 본문에는 이용자의 개인정보를 포함하지 아니합니다. | 메일 전송 시점까지 |
| Google LLC | 미국 | 구글 로그인 인증 / 이메일, 이름, 프로필 사진 | 로그인 인증 처리 시점까지 |
| Google LLC (Google Analytics 4) | 미국 | 서비스 이용통계 분석 / 접속 IP(익명화), 쿠키, 페이지뷰, 체류시간, 디바이스 정보, 유입 경로 | 최대 14개월 |
국외이전 방법: 정보통신망을 통한 전송(SSL/TLS 암호화). 이용자는 국외이전을 거부할 권리가 있으며, 거부 시 해당 서비스(국외 호스팅 기반 서비스, 구글 로그인 등) 이용이 제한될 수 있습니다.
제7조 (개인정보의 파기 절차 및 방법)
- 파기 절차: 보유기간 경과·처리 목적 달성 시 지체 없이(5일 이내) 파기 대상 개인정보를 선정하여 파기합니다.
- 회원 탈퇴 시 처리:
- 회원 사건 자료(통장 분석 결과·진단 답변·디테일 검토·체크리스트 진행률·계산 이력)는 탈퇴 즉시 삭제합니다.
- 도구 사용 통계·알림 발송 이력·이벤트 로그는 회원 식별 정보(user_id)를 분리(익명화)하여 통계 목적으로만 보관합니다.
- 회원 식별 정보(이메일·이름·휴대전화·소셜 식별자)는 재가입 방지·분쟁 대응 목적으로 30일간 별도 분리 보관 후 영구 삭제합니다.
- 파기 방법:
- 전자적 파일 형태: 복구·재생이 불가능한 방법으로 영구 삭제(시스템 로그를 통한 삭제 이력 보관)
- 종이 문서: 분쇄기로 분쇄하거나 소각하여 파기
제8조 (정보주체의 권리·의무 및 행사 방법)
정보주체는 회사에 대해 언제든지 다음과 같은 권리를 행사할 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 개인정보 열람·정정·삭제·처리정지 요구
- 개인정보 이동(전송) 요구
- 자동화된 결정에 대한 설명·거부·이의제기
- 개인정보 처리에 대한 동의 철회 또는 회원 탈퇴
- 국외이전 거부 요구
- 마케팅 정보 수신 거부
권리 행사는 이메일(semo03382@naver.com) 또는 서비스 내 [내 정보] 메뉴를 통해 요청하실 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 후 신속하게 처리합니다. 만 14세 미만 아동의 권리 행사는 법정대리인이 대리할 수 있습니다.
제9조 (개인정보의 안전성 확보 조치)
회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보 조치를 이행합니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 정기 교육, 접근권한 분리
- 기술적 조치: 개인정보 처리 시스템 접근권한 관리, 접속기록의 위·변조 방지를 위한 보관·점검(최소 1년 이상), 전송 구간 암호화(HTTPS/TLS), 비밀번호 일방향 암호화 저장, 보안 프로그램 설치·갱신
- 물리적 조치: 데이터센터 출입통제, 잠금장치가 있는 보관시설 운영(클라우드 인프라 사업자의 ISO 27001·SOC 2 등 국제 인증 보유)
- 사고 대응: 침해사고 발생 시 즉시 정보주체 통지 및 한국인터넷진흥원 신고 절차 운영
제10조 (자동 처리 기능에 대한 안내)
회사는 변제금 계산 및 통장 거래내역 분류 기능에서 사전 정의된 산식·규칙 기반의 자동 처리를 이용합니다. 인공지능(AI) 또는 기계학습 기반의 의사결정 처리는 이용하지 아니합니다.
- 자동 처리 내용:
- 변제금 계산: 입력된 소득·부채·가족·자산 정보를 채무자 회생 및 파산에 관한 법률 등 관련 법령상 산식에 따라 추정
- 거래내역 분류: 정규식·키워드 매칭을 이용한 사전 정의 규칙 기반 분류 (가맹점·사업자 정보는 외부 사업자 정보 데이터베이스에 가맹점명만 단독 조회)
- 처리 결과 활용: 회원에게 참고용으로 제시되며, 법적 효력이 있는 결정이 아닙니다.
- 이용자의 권리: 처리 결과에 대한 설명을 요구하거나, 결과를 거부하고 변호사 상담 등 인적 검토를 요청할 수 있습니다.
제11조 (쿠키 등 자동수집장치의 설치·운영 및 거부)
회사는 이용자에게 맞춤 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있으며, 거부 시 일부 서비스 이용에 제한이 있을 수 있습니다.
- Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
- Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
- Edge: 설정 → 쿠키 및 사이트 권한
- Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터
제12조 (개인정보 보호책임자 및 고충처리 부서)
- 성명: 임종현 (대표이사)
- 소속/직책: (주)세모글로벌 / 대표이사
- 이메일: semo03382@naver.com
- 이메일: semo03382@naver.com
- 주소: 인천광역시 부평구 주부토로 236, 에이동 117호(갈산동, 인천테크노밸리 U1센터)
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만처리·피해구제 등을 위 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제13조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 118 / privacy.kisa.or.kr
- 대검찰청 사이버수사과: 1301 / www.spo.go.kr
- 경찰청 사이버수사국: 182 / ecrm.police.go.kr
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제14조 (회원가입 자격 및 미성년자 처리)
- 본 서비스는 채무자회생법상 채무 부담 능력이 있는 만 19세 이상 성인을 대상으로 합니다.
- 만 19세 미만은 회원가입이 제한되며, 회원가입 시 본인이 만 19세 이상임을 직접 확인하는 절차를 거칩니다(자가확인).
- 가입 후 만 19세 미만임이 확인될 경우 즉시 회원 탈퇴 처리하고 수집된 정보를 파기합니다.
- 만 14세 미만 아동의 개인정보는 일체 처리하지 않으며, 가입 시 발견될 경우 즉시 파기하고 법정대리인에게 통지합니다.
- 회원이 자가확인을 허위로 한 경우 그로 인해 발생하는 불이익에 대한 책임은 해당 회원에게 있습니다.
제15조 (개인정보처리방침의 변경)
본 개인정보처리방침은 시행일로부터 적용되며, 법령·정책 또는 서비스 변경에 따른 내용의 추가·삭제 및 정정이 있는 경우 변경사항의 시행 7일 전부터 서비스 내 공지사항 또는 이메일을 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 발생할 때에는 최소 30일 전에 고지합니다.