개인정보처리방침

에코앤델타(echodelta.kr, 이하 "사이트")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 처리하는 개인정보의 항목과 목적

1. 사이트는 문의 폼에 입력한 정보와 아래에 설명한 사이트 이용 분석 정보를 처리합니다.
2. 수집하는 개인정보의 항목은 회사·기관명, 담당자 이름, 업무 이메일입니다.
3. 처리 목적은 강의·강연, 자문, 프로젝트 문의의 확인과 회신입니다.
4. 문의 유형, 겪고 있는 문제 혹은 필요한 도움, 검토 시점은 문의 내용으로서 수집하며, 개인정보를 기재하지 않도록 안내합니다. 전화번호와 첨부파일은 수집하지 않으며, 광고·홍보 목적의 수신 동의는 받지 않습니다.
5. Questions(상담실)의 질문과 이어진 질문은 익명으로 받아 검수 없이 바로 공개하며, 이름·연락처 등 개인정보를 수집하지 않습니다. 글에 개인을 알아볼 수 있는 정보를 적지 않도록 안내하고, 발견되면 사이트가 정정하거나 숨깁니다. 본인이 남긴 글의 삭제는 제9조의 연락처로 요청할 수 있습니다.
6. 서버 접속 기록(접속 주소, 요청 시각, 요청 경로)은 호스팅 서비스가 운영·보안 목적으로 생성·보관하며, 사이트가 별도로 저장하지 않습니다.
7. 사이트 이용 분석을 켠 브라우저에서는 페이지·AX 사례 조회, 현재 본문의 25·50·75·100% 스크롤 도달, 화면이 보이고 최근 입력이 있는 활성시간, 내부 탐색과 출처·자료 링크 클릭, 첫 유입 채널의 분류를 기록합니다. 이름·이메일·문의/질문 내용·원문 검색어·원문 유입 주소·접속 주소·브라우저 정보는 이용 분석 데이터로 저장하지 않습니다.

제2조 처리의 법적 근거

사이트는 「개인정보 보호법」 제15조 제1항 제1호에 따라 정보주체의 동의를 근거로 개인정보를 처리합니다. 문의 폼에서 처리 목적, 수집 항목, 보유 기간, 동의 거부권과 그에 따른 불이익을 고지한 뒤 동의를 받으며, 동의한 고지 문안의 시행일과 동의 시각을 함께 기록합니다.

제3조 보유 기간과 파기

1. 같은 업무 이메일로 접수된 문의는 하나의 연락처 기록에 연결됩니다. 연결된 문의가 모두 종료된 날부터 90일간 보유하며, 종료일은 회신을 완료했거나 진행하지 않기로 확정한 날입니다. 문의를 다시 열거나 새 문의를 접수하면 파기 예정일을 해제하고, 모든 문의가 다시 종료된 마지막 날부터 90일을 계산합니다.
2. 보유 기간이 지나면 해당 연락처 기록과 연결된 모든 문의에 대하여 운영 데이터베이스의 회사·기관명, 담당자 이름, 업무 이메일, 겪고 있는 문제 혹은 필요한 도움, 검토 시점을 자동으로 비웁니다. 문의 번호, 문의 유형, 처리 상태, 접수·종료 시각과 삭제 감사 기록은 운영 이력으로 남습니다.
3. 계약 체결 여부와 관계없이 문의 시스템에 저장된 항목에는 제1호와 제2호의 기준을 적용합니다.
4. 데이터베이스 백업은 하루 한 번 비공개 GitHub 저장소에 만들며, 생성 후 30일이 지난 스냅샷 파일은 기본 브랜치에서 제거합니다. 이 제거는 새 Git 커밋으로 이루어져 이전 커밋의 이력에는 스냅샷이 남을 수 있습니다.
5. 백업에서 담당자 이름과 업무 이메일은 암호문으로 저장됩니다. 해당 암호문에 사용한 이전 암호화 키를 폐기하면 두 항목은 복호화할 수 없지만, 회사·기관명, 문의 원문과 검토 시점은 암호화 대상이 아니므로 키 폐기만으로 삭제되지 않습니다.
6. 이용 분석의 상세 이벤트와 서버에서 변환한 브라우저 식별키는 30일, 일별 집계는 400일 보유합니다. 이용 분석은 문의·콘텐츠 데이터베이스와 분리한 analytics.db에 저장하며 사이트가 만드는 GitHub 데이터베이스 백업에 포함하지 않습니다. 일별 집계가 중간에 줄지 않도록 30일 경계를 지난 KST 날짜를 하루 단위로 정리하므로 일부 상세는 해당 날짜가 끝날 때까지 더 남을 수 있습니다. 30일이 지난 상세로는 기간 전체의 고유 방문자를 다시 계산하지 않습니다.

제4조 처리 위탁과 국외 이전

1. 사이트는 다음과 같이 개인정보 처리 업무를 위탁하며, 수탁자는 모두 국외 사업자입니다.

   수탁자	위탁 업무	이전 국가
   Railway Corporation	사이트 호스팅, 문의 데이터 저장	미국(서버 소재지 싱가포르)
   Google LLC	업무용 이메일(Google Workspace) — 접수 알림, 회신	미국
   GitHub, Inc.	데이터베이스 백업 사본 보관(비공개 저장소, 1일 1회, 30일 후 기본 브랜치에서 제거)	미국

2. Railway에는 문의 제출 시 제1조 제2호와 제4호의 항목 및 문의 번호·처리 상태·접수 시각을 암호화된 통신망으로 전송합니다. GitHub에는 이 항목들이 포함된 데이터베이스 전체 스냅샷을 하루 한 번 암호화된 통신망으로 전송합니다. Google의 접수 알림에는 문의 번호와 관리자 화면 주소만 전송하며, 이후 이메일로 회신할 때 담당자 이메일 주소와 서신 내용이 처리됩니다. 이용 분석 데이터는 Railway의 별도 데이터베이스에만 저장하고 사이트의 GitHub 백업에는 보내지 않습니다.
3. 담당자 이름과 업무 이메일은 운영 데이터베이스와 백업 사본에 암호화된 형태로 기록합니다. GitHub 백업 저장소에는 암호화 키를 함께 저장하지 않습니다. 이전 키를 폐기하면 해당 키로 암호화된 이름과 이메일은 복호화할 수 없습니다. 회사·기관명, 문의 원문과 검토 시점은 백업에서 암호화되지 않습니다. 접수 알림에는 문의 번호만 포함됩니다.
4. 정보주체는 privacy@echodelta.kr로 국외 이전을 거부할 수 있습니다. 다만 사이트의 회신은 제1호의 이메일 서비스를 통하여 이루어지므로, 이 경우 문의 접수와 회신이 제한될 수 있습니다.

제5조 개인정보의 제3자 제공

사이트는 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관 등이 법령에 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

제6조 정보주체의 권리와 행사 방법

1. 정보주체는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
2. 권리 행사는 privacy@echodelta.kr로 전자우편을 보내는 방법으로 하며, 사이트는 본인 확인 후 10일 이내에 조치하고 그 결과를 통지합니다.
3. 삭제 요구가 인정되는 경우 보유 기간이 남아 있더라도 제3조 제2호의 항목을 운영 데이터베이스에서 비웁니다. 백업에는 제3조 제4호와 제5호의 처리 방식과 한계가 적용됩니다.
4. 정보주체는 개인정보 침해에 관한 상담이나 신고를 개인정보침해신고센터(국번 없이 118)에 할 수 있습니다.

제7조 안전성 확보 조치

1. 전송 구간 암호화: 모든 통신은 HTTPS로 암호화합니다.
2. 저장 암호화: 담당자 이름과 업무 이메일은 항목 단위로 암호화하여 저장하며, 암호화 키는 데이터와 분리하여 보관합니다.
3. 접근 통제: 연락처는 관리자만 열람할 수 있고, 가려진 상태를 기본으로 하며, 열람할 때마다 접근 기록을 남깁니다.
4. 자동 파기: 보유 기간이 지난 제3조 제2호의 항목은 운영 데이터베이스에서 자동으로 비웁니다.
5. 키 교체: 관리자가 암호화 키를 교체하고 이전 키를 폐기하면, 이전 백업의 담당자 이름과 업무 이메일 암호문을 복호화할 수 없습니다. 이 조치는 암호화되지 않은 회사·기관명, 문의 원문과 검토 시점에는 적용되지 않습니다.
6. 최소 전송: 접수 알림 메일에는 문의 번호만 담고 제출 내용을 포함하지 않습니다.

제8조 쿠키와 자동 수집 장치

1. 사이트는 외부 분석 서비스, 광고 쿠키, 세션 녹화 도구를 사용하지 않습니다. 자체 이용 분석에는 쿠키 대신 브라우저의 로컬 저장소에 무작위 식별자와 첫 유입 채널 분류를 두며 30일 뒤 새 식별자로 바꿉니다. 서버는 받은 식별자를 비밀키로 변환한 값만 저장합니다. 이 값은 같은 브라우저의 재방문을 추정하기 위한 것으로, 특정 사람이나 회원을 확인하지 않습니다.
2. 브라우저가 로컬 저장을 막았거나 GPC를 보내거나 DNT 값이 1이면 이용 분석을 시작하지 않습니다. DNT는 중단된 비표준 기능이지만 이 사이트는 최소수집 선택으로 함께 존중합니다. 아래 버튼으로 이 브라우저의 이용 분석을 별도로 끄거나 다시 켤 수 있습니다.

3. 브라우저의 이용 분석 선택을 확인하는 중입니다.

   이용 분석 끄기 다시 켜기

4. 쿠키는 관리자 로그인 세션을 유지하기 위하여 관리자에게만 발급합니다.
5. 강연 영상은 YouTube의 개인정보 보호 강화 모드로 삽입하며, 재생하는 경우 Google의 개인정보처리방침이 적용됩니다. 사이트는 iframe 클릭을 실제 재생으로 추정해 기록하지 않습니다.

제9조 개인정보 보호책임자

정보주체는 개인정보 처리에 관한 문의, 불만 처리, 피해 구제 등을 위 연락처로 요청할 수 있으며, 사이트는 지체 없이 답변하고 처리합니다.

제10조 방침의 변경

이 방침의 내용을 추가·삭제·수정하는 경우 변경 내용과 시행일을 이 페이지에 게시합니다. 이전 판은 요청 시 제공합니다.

부칙. 이 방침은 2026년 9월 7일부터 시행합니다.