개인정보처리방침

주식회사 씽크엠(이하 ‘회사’)은 「개인정보 보호법」을 준수하며, 이용자의 개인정보를 보호하기 위해 노력합니다.

본 방침은 회사가 운영하는 MAXY 웹사이트에서 처리하는 개인정보에 적용됩니다. 회사가 고객사에 공급하는 MAXY 제품을 통해 고객사가 수집·처리하는 정보는 본 방침의 적용 대상이 아니며, 해당 정보의 개인정보처리자는 각 고객사입니다. 회사는 그 범위에서 고객사의 수탁자 지위에 있으며, 처리 조건은 고객사와 체결한 계약에 따릅니다.

1. 개인정보의 처리 목적

회사는 다음의 목적으로만 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다.

• MAXY 제품 소개서 발송
• 도입 문의에 대한 답변 및 상담
• 상담 과정에서 발생하는 연락 및 일정 안내

2. 수집하는 개인정보 항목 및 수집 방법

회사는 웹사이트의 도입 문의 양식을 통해 이용자가 직접 입력한 정보만 수집합니다.

구분	항목
필수	회사명, 이름, 이메일
선택	부서, 직함, 연락처

선택 항목을 입력하지 않아도 문의 접수와 답변에 제한이 없습니다.

회사는 위 항목 외에 주민등록번호, 여권번호 등 고유식별정보와 「개인정보 보호법」 제23조의 민감정보를 일체 수집하지 않습니다. 또한 가명정보를 생성하거나 처리하지 않습니다.

3. 개인정보의 보유 및 이용 기간

문의 과정에서 수집한 개인정보는 수집일로부터 3년간 보유한 후 지체 없이 파기합니다.

3년으로 정한 이유는 제품 도입 검토가 여러 해에 걸치는 경우가 많아, 재문의 시 이전 상담 내용을 이어서 안내하기 위함입니다. 이용자가 그 전에 파기를 요청하면 즉시 파기합니다.

보유 기간이 지나면 별도의 요청이 없어도 파기합니다.

4. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

다만 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 그에 따릅니다.

5. 개인정보 처리의 위탁

회사는 웹사이트와 데이터베이스를 자체 서버에서 직접 운영하므로, 웹사이트 운영과 개인정보 보관을 외부에 위탁하지 않습니다.

다만 도입 문의가 접수되었을 때 담당자에게 보내는 알림 메일은 아래 수탁자를 통해 처리됩니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 수탁자가 변경되는 경우 본 방침을 통해 공개합니다.

(수탁 현황은 본 문서 하단의 표로 안내합니다.)

6. 개인정보의 파기 절차 및 방법

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

• 전자적 파일: 복구할 수 없는 기술적 방법으로 삭제합니다.
• 종이 문서: 분쇄하거나 소각합니다.

파기 대상은 보유 기간 만료일을 기준으로 확인하며, 파기 사유가 발생한 개인정보를 선정해 회사의 개인정보 보호책임자 승인 후 파기합니다.

7. 정보주체와 법정대리인의 권리·의무 및 행사 방법

이용자는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류가 있는 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

권리 행사는 아래 개인정보 보호책임자의 이메일 또는 전화로 요청하실 수 있으며, 회사는 지체 없이 조치합니다. 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

법정대리인이나 위임을 받은 자를 통해 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 이 웹사이트에서 쿠키를 사용하지 않습니다. 방문자 분석 도구(애널리틱스)나 광고 추적 도구도 설치하지 않았으며, 페이지를 여는 과정에서 외부 사업자에게 전송되는 정보도 없습니다. 웹 글꼴을 포함한 모든 자원은 회사 서버에서 직접 제공됩니다.

다만 화면 테마(밝게/어둡게) 설정을 기억하기 위해 이용자 브라우저의 로컬 저장소에 설정값 하나(maxy-theme)를 저장합니다. 이 값은 light 또는 dark 문자열이며 개인을 식별하지 않고, 회사 서버로 전송되지 않습니다. 브라우저의 사이트 데이터 삭제 기능으로 언제든지 지울 수 있습니다.

웹사이트는 회사가 국내에 직접 운영하는 서버에서 제공됩니다. 서버는 서비스 운영과 보안을 위해 접속기록(접속 일시, 요청 주소, 접속 IP, 브라우저 정보)을 자동으로 생성하며, 회사는 이를 장애 대응과 침해 시도 확인 목적으로만 사용합니다. 이 기록은 외부에 제공되지 않으며, 생성일로부터 30일이 지나면 파기합니다.

향후 방문자 분석 도구를 도입하는 경우, 수집 항목·목적·보유 기간과 거부 방법을 본 방침에 먼저 반영하고 공지한 후 적용합니다.

9. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

• 관리적 조치: 개인정보 취급 담당자를 최소한으로 한정하고, 담당자를 대상으로 정기적인 교육을 실시합니다.
• 기술적 조치: 개인정보에 대한 접근 권한을 관리하고, 웹사이트 전 구간에 HTTPS 암호화 통신을 적용합니다.
• 물리적 조치: 개인정보가 포함된 서류는 잠금장치가 있는 장소에 보관합니다.

10. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

(연락처는 본 문서 하단에 안내합니다.)

이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

11. 권익침해에 대한 구제 방법

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청하실 수 있습니다.

기관	전화	홈페이지
개인정보 분쟁조정위원회	1833-6972	www.kopico.go.kr
개인정보 침해신고센터	(국번 없이) 118	privacy.kisa.or.kr
대검찰청 사이버수사과	(국번 없이) 1301	www.spo.go.kr
경찰청 사이버수사국	(국번 없이) 182	ecrm.police.go.kr

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인해 권리 또는 이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

12. 개인정보처리방침의 변경

본 방침은 법령이나 회사의 정책에 따라 변경될 수 있습니다. 내용을 추가·삭제·수정하는 경우에는 시행 최소 7일 전에 웹사이트를 통해 공지합니다. 다만 이용자의 권리에 중대한 영향을 미치는 변경의 경우에는 최소 30일 전에 공지합니다.

본 방침의 시행일과 버전은 문서 상단에 표시되어 있으며, 이전 버전은 개인정보 보호책임자에게 요청하여 확인하실 수 있습니다.