상담 접수·회신, 견적·현장상담 및 계약 진행
처리 근거 정보주체의 동의(「개인정보 보호법」 제15조 제1항 제1호)
필수항목 성함, 연락처, 현장 지역, 공간 구분·유형, 문의 내용
선택항목 평형·면적·층수, 공사 희망 시기, 예산, 입주·오픈 희망일, 공사 범위, 도면·현장사진 등 첨부파일
PRIVACY POLICY
개인정보 처리방침
채움인테리어디자인은 상담 고객과 관리자의 개인정보를 안전하고 투명하게 처리합니다.
버전 1.1 · 시행일 2026년 10월 23일
1. 개인정보처리자
- 상호
- 채움인테리어디자인
- 대표자
- 배규남
- 사업자등록번호
- 573-02-02077
- 사업장 주소
- 부산광역시 부산진구 중앙대로 843, 2층
- 대표전화
- 1644-2497
2. 처리 목적, 항목 및 법적 근거
회사는 다음 목적에 필요한 최소한의 개인정보만 처리하며, 상담정보를 광고성 연락이나 제3자 판매에 이용하지 않습니다.
상담 운영·이력 관리
처리 근거 정보주체의 동의
생성·처리항목 상담번호, 중복제출 방지키, 상담 상태, 내부 메모, 접수·수정·마지막 상담 시각, 보관 만료일, 이메일·첨부 처리 상태. 첨부 시 원본 파일명, 파일 형식, 크기, 저장 시각을 함께 처리합니다.
목적 상담·현장방문·계약 진행, 중복 접수 방지, 문의 대응과 이력 확인
보안·자동 제출 방지
처리 근거 회사와 이용자의 정당한 이익(「개인정보 보호법」 제15조 제1항 제6호)
처리항목 접속 IP, 요청 시각, 브라우저·기기 환경, TLS 지문·User-Agent·사이트키·접속 출처 등 Turnstile 자동화 판별 신호. 원문 IP는 Turnstile 검증과 해시 생성에 사용하며, D1에는 원문 대신 HMAC-SHA-256 해시, 시간대와 시도 횟수만 저장합니다.
목적·시점 스팸·자동 제출 차단, 시간당 제출 제한과 시스템 보안을 위해 상담 동의 전 또는 동의 거부 시에도 상담 팝업 열기·페이지형 상담 폼의 첫 초점·포인터 상호작용·제출 요청 과정에서 최소 범위로 자동 처리될 수 있습니다.
주민등록번호, 건강정보 등 민감정보는 수집 항목이 아닙니다. 도면이나 사진에 불필요한 민감정보가 포함되지 않도록 확인해 주세요.
3. 보유 및 이용 기간
- 일반·계약 상담정보
- 접수일 또는 마지막 상담·상태·메모 변경일 중 가장 최근 시점부터 1년
- 상담 첨부파일
- 해당 상담정보와 동일하게 1년
- 제출 제한용 IP 해시
- 해당 시간대부터 2일이 지난 뒤 매일 정기 작업에서 삭제하며, 정기 작업 시점에 따라 실제 보유기간은 최대 약 3일
- D1 Time Travel 복구기록
- 현재 Workers Free 요금제 기준 활성 데이터 삭제 후 최대 7일
- Resend 이메일·로그
- 계정 운영 중 30일, 백업 7일. 서비스 이용 종료 시 남은 고객 데이터는 종료 후 90일 이내 삭제
- 법정 보존자료
- 계약서·세금계산서·영수증·거래 장부 등 법률상 보존 의무가 있는 최소 증빙만 상담관리 시스템과 분리하여 해당 법정기간 보관합니다. 세법상 장부와 증거서류는 원칙적으로 해당 국세의 법정신고기한이 지난 날부터 5년간 보관합니다.
보유기간이 끝나거나 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다른 법령에 따라 보존해야 하는 경우에는 해당 자료를 별도 분리하여 보관하고 그 목적 외에는 이용하지 않습니다.
4. 제3자 제공
회사는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 법률에 특별한 규정이 있거나 정보주체의 별도 동의를 받은 경우에만 필요한 범위에서 제공합니다.
5. 개인정보 처리위탁 및 재수탁
Cloudflare, Inc.
위탁업무 홈페이지·상담 API 운영, D1 상담정보 저장, R2 비공개 첨부파일 저장, Turnstile 자동 제출 방지, Access 관리자 인증
재수탁자 확인 Cloudflare 공식 재수탁자 목록
Plus Five Five, Inc. (Resend)
위탁업무 신규 상담 관리자 이메일 알림과 발송·배달 기록 처리
재수탁자 확인 Resend 공식 재수탁자 목록
회사는 수탁자가 개인정보를 안전하게 처리하도록 계약상 보호조치와 재수탁자 변경 내용을 확인하고, 위탁업무 또는 수탁자가 변경되면 이 처리방침을 통해 공개합니다. 재수탁자 목록 확인 기준일은 2026년 10월 23일입니다.
6. 개인정보의 국외 이전
온라인 상담의 접수·회신, 견적·현장상담 및 계약 진행을 위해 필요한 국외 처리위탁·보관은 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 처리방침에 공개하는 방식으로 운영하며, 별도의 국외 이전 동의 체크박스를 두지 않습니다.
Cloudflare, Inc.
- 이전 항목
- 상담 폼 입력·생성정보와 첨부파일 및 첨부 메타데이터, 접속 IP·요청 시각·브라우저·기기·TLS 지문·User-Agent·사이트키·접속 출처 등 Turnstile 보안정보, 제출 제한용 IP 해시·시간대·시도 횟수, 관리자 이메일·인증정보
- 이전 국가
- D1 상담정보와 R2 첨부파일의 저장·처리 국가는 미국(us jurisdiction)입니다. Workers·Turnstile·Access의 엣지 처리·운영지원·하위처리 위치는 서비스와 구성에 따라 달라지고 변경될 수 있으므로 Cloudflare 한국 부록과 공식 하위처리자 목록에서 최신 내용을 확인합니다. 현재 공개된 주요 하위처리자 예로 Google LLC와 Oracle America, Inc.이 있으며, 실제 적용 여부는 이용 서비스에 따라 다릅니다. Cloudflare 한국 부록에 열거된 국가를 각 제품의 고정·완결된 처리국 목록으로 단정하지 않습니다.
- 시기·방법
- 홈페이지 접속 시 서비스 제공에 필요한 네트워크 정보가 이전될 수 있으며, 상담 팝업을 열거나 페이지형 상담 폼에서 처음 초점·포인터 상호작용할 때 Turnstile 보안정보가 처리됩니다. 상담 제출·첨부 업로드·관리자 인증 시에는 암호화 통신으로 이전
- 목적
- 홈페이지와 상담 API 제공, 상담정보와 첨부 보관, 자동 제출 방지와 보안, 관리자 접근 통제
- 보유기간
- D1 상담정보·R2 첨부는 마지막 상담 또는 상태·메모 변경일부터 1년, 제출 제한용 IP 해시는 최대 약 3일입니다. D1 Time Travel 복구기록은 현재 Workers Free 요금제 기준 활성 데이터 삭제 후 최대 7일이며, Access 인증 로그는 24시간, Zero Trust 관리자 감사 로그는 18개월입니다. 그 밖의 서비스·보안 기록과 공급자 내부 사본은 Cloudflare의 계약·처리방침에 따라 서비스 제공·보안 목적 달성 또는 위탁계약 종료 시까지 보유 후 삭제됩니다.
Plus Five Five, Inc. (Resend)
- 이전 항목
- 상담번호, 관리자 페이지 주소, 수신 관리자 이메일, 발신·전송·배달 기록. 고객 성명·전화번호·문의 내용·첨부파일은 이메일 본문에 포함하지 않음
- 이전 국가
- 일본(도쿄 발송 경로), 미국(주요 처리 및 서비스 데이터·이메일·로그 저장)
- 시기·방법
- 신규 상담 알림 발송 시 암호화된 API 통신으로 이전
- 목적
- 관리자에게 신규 상담 알림 이메일 발송 및 배달 상태 확인
- 보유기간
- 계정 운영 중 이메일·로그 30일, 백업 7일. 서비스 이용 종료 시 남은 고객 데이터는 종료 후 90일 이내 삭제
정보주체는 국외 이전을 거부하려면 온라인 상담 폼을 이용하지 않고 1644-2497로 전화하여 상담을 요청할 수 있습니다. 국외 이전을 거부하면 온라인 상담정보 저장·첨부 보관·담당자 알림 기능을 이용할 수 없습니다. 전화 상담 이후 견적·계약 단계에서 국외 처리 서비스가 필요한 경우에는 적용 전에 해당 이전 내용을 별도로 안내합니다.
7. 파기 절차 및 방법
상담 보유기간이 만료되면 시스템이 R2의 활성 첨부파일을 먼저 삭제하고, 성공한 경우에만 D1의 활성 첨부 메타데이터와 상담정보를 삭제합니다. 삭제에 실패하면 상담정보를 유지한 채 오류를 기록하고 다음 정기 작업에서 재시도합니다. 활성 시스템에서 삭제된 D1 데이터의 Time Travel 복구기록은 현재 Workers Free 요금제 기준 최대 7일 뒤 만료되며, Resend 로그·백업과 그 밖의 공급자 내부 사본은 제6조에 고지한 기간 또는 기준에 따라 삭제됩니다. 법정 보존자료는 상담관리 시스템에서 분리하여 법정기간이 끝난 뒤 파기합니다.
8. 정보주체의 권리와 행사방법
정보주체는 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지 또는 동의 철회를 요청할 수 있습니다. 아래 개인정보 보호 담당자에게 전화 또는 이메일로 요청하면 본인 확인 후 관련 법령에 따라 지체 없이 처리하고 결과를 안내합니다. 법령상 보존 의무가 있는 자료는 해당 기간 동안 삭제가 제한될 수 있습니다.
필수 개인정보 수집·이용 동의를 거부할 권리가 있으나, 거부할 경우 온라인 상담 접수와 후속 연락이 제한됩니다. 선택항목은 입력하거나 첨부하지 않아도 상담을 신청할 수 있습니다.
9. 자동 수집 장치와 보안 처리
회사는 광고성 추적이나 맞춤형 광고를 위해 상담정보를 이용하지 않습니다. 상담 팝업을 열거나 페이지형 상담 폼에서 처음 초점을 이동하거나 포인터로 상호작용할 때 Cloudflare Turnstile이 접속 IP, TLS 지문, User-Agent, 사이트키와 접속 출처 등 자동화 판별에 필요한 최소 신호를 처리할 수 있습니다. 상담 제출 요청 시 서버는 접속 IP를 HMAC-SHA-256 해시로 변환하여 시간대별 시도 횟수와 함께 저장한 뒤 동의 여부와 Turnstile 토큰을 확인하며, 원문 IP는 D1에 저장하지 않습니다. 이 보안 처리는 상담 동의와 별도로 회사와 이용자의 정당한 이익에 근거하여 스팸·자동 제출과 시스템 침해를 막는 데 필요한 범위에서 수행됩니다. Turnstile은 상담 문구나 첨부파일 내용을 읽도록 구성하지 않았습니다. 브라우저에서 관련 기능을 차단하면 온라인 상담 제출이 제한될 수 있으며, 전화 상담은 1644-2497로 문의할 수 있습니다.
10. 안전성 확보조치
- 관리자 화면 Cloudflare Access 인증 및 허용 이메일 제한
- D1 상담정보와 비공개 R2 첨부파일의 접근권한 분리
- 전송구간 암호화, Turnstile, 제출 횟수 제한 및 중복 접수 방지
- 첨부파일 확장자·MIME·파일 서명·개수·용량 검증
- 보유기간 만료 자동삭제, 삭제 실패 기록과 재시도
- 관리자 응답과 첨부 다운로드의 캐시 금지 및 최소권한 운영
11. 개인정보 보호책임자 및 문의
12. 권익침해 구제
개인정보 침해에 관한 상담이 필요한 경우 개인정보침해 신고센터(국번 없이 118), 개인정보 분쟁조정위원회(1833-6972) 등 관계 기관에 문의할 수 있습니다.
13. 처리방침 변경
이 처리방침을 변경하는 경우 홈페이지에서 시행일과 변경 내용을 확인할 수 있도록 공개합니다.
공고일 2026년 10월 23일
시행일 2026년 10월 23일