개인정보처리방침
시행일: 2026-10-02
1. 개인정보 처리 목적
(주)새로인사이트(이하 회사)는 온라인 견적·유지보수·일반 문의의 접수, 확인, 상담 및 처리를 위해 개인정보를 처리합니다. 관리자 및 비밀번호 보호 자료실 인증 과정에서는 접근 권한 확인과 반복 인증 시도 방지를 위해 인증 정보를 처리합니다.
2. 처리하는 개인정보 항목
온라인 문의 공통 필수: 담당자명, 기관/회사명, 연락처, 이메일, 문의 제목, 문의 내용. 견적문의 추가 필수: 관심 제품 또는 제품군. 선택: 수량, 설치 지역, 희망 일정. 유지보수 문의 추가 필수: 장비 종류, 설치 장소. 선택: 제조사/모델명, 긴급도, 방문 또는 연락 관련 요청사항. 일반 문의: 공통 필수 항목만 사용합니다. 선택항목을 입력하지 않아도 문의할 수 있습니다. 접수 시각, 개인정보 동의 시각·안내문 버전, 처리 상태·완료 시각과 처리에 필요한 관리자 메모가 함께 기록됩니다. 관리자 인증: 관리자 이름·이메일, 비밀번호 해시, 마지막 로그인 시각, 세션 토큰 해시·유효기간 및 이메일·IP 기반 인증시도 기록. 자료실 인증: 공용 비밀번호 해시, 세션 토큰 해시·유효기간 및 IP 기반 인증시도 기록. 자료실 업로드: 제목·설명·버전 등 입력한 자료 정보, 원본 파일명·파일 크기·형식·검증용 해시 및 업로드 자료를 저장합니다. 관리자 임시 업로드에는 관리자 계정 식별자가 기록될 수 있습니다. 문의 제목·내용·장소·요청사항 등에 불필요한 민감정보 또는 제3자의 개인정보를 입력하지 마세요.
3. 개인정보 처리 및 보유기간
SAEROINSIGHT 자체 운영 보존정책에 따라 완료된 문의는 완료 후 1년, 완료되지 않은 문의는 접수 후 최대 2년 보관합니다. 이는 법정 보존기간이 아니라 회사의 자체 운영정책입니다. 완료 상태를 해제하면 완료일 기록을 비우고 재처리 완료 시점을 다시 기록합니다. 과거 문의 중 완료일 기록이 없는 건은 완료일을 임의로 추정하지 않으며, 운영자가 보존 필요성과 완료 시점을 확인하여 정리합니다. 관리자·자료실 인증시도 기록은 최대 30일을 기준으로 정기 정리합니다. 인증 성공 시 실패 기록 등 일부 기록은 더 일찍 정리될 수 있습니다. 세션은 설정된 유효기간 동안 인증 유지에 사용되며 만료된 DB 세션을 정리합니다. 관리자 세션은 기본 8시간, 자료실 세션은 기본 12시간이며 운영 설정으로 변경할 수 있습니다. 자료에 연결되지 않은 관리자 임시 업로드 행과 해당 파일은 1일 초과 시 정리합니다. 정상 등록된 자료와 파일은 이 정리 대상이 아니며 자료실 운영 목적에 필요한 동안 보관합니다. 관리자 계정 정보는 관리 업무에 필요한 동안 관리합니다.
4. 개인정보 파기 절차 및 방법
보존기한이 경과한 문의와 인증 기록은 정기 정리 작업의 삭제 대상으로 선정하여 DB에서 삭제합니다. 임시 업로드는 등록된 자료의 파일을 제외하고 전용 저장 경로를 검증하여 파일과 임시 기록을 삭제합니다. 전자적 자료는 DB 삭제 및 파일 삭제 방식으로 처리합니다. DB 백업에는 삭제 이전의 정보가 포함될 수 있으며 운영정책에 따라 접근을 제한하여 제한된 기간 보관 후 정리합니다. 백업 보관기간과 백업 파기는 별도의 운영 절차로 관리되며 애플리케이션의 정기 정리만으로 백업의 정보가 즉시 삭제되는 것은 아닙니다.
5. 정보주체의 권리 및 요청 방법
정보주체는 자신의 개인정보에 대한 열람·정정·삭제·처리정지를 회사의 개인정보 보호 연락처 또는 아래 대표 이메일·전화·주소를 통해 요청할 수 있습니다. 회사는 요청자 본인 확인과 처리에 필요한 범위에서 확인 후 요청 사항을 안내합니다. 온라인 문의 수집·이용 동의를 거부할 수 있으나 동의하지 않으면 온라인 문의 접수는 불가능합니다.
6. 개인정보 보호책임자 및 회사 연락처
회사명: (주)새로인사이트 개인정보보호책임자: 신성민 / [email protected] 주소: 전북특별자치도 전주시 덕진구 권삼득로 143 2층 (주)새로인사이트 대표전화: 063-255-4123 대표 이메일: [email protected]
7. 개인정보 안전성 확보 조치
문의 상세는 인증된 관리자 화면에서만 조회·처리하며, 자료실은 관리자 인증 또는 별도의 자료실 비밀번호 인증으로 보호합니다. 비밀번호와 세션 토큰은 해시 형태로 DB에 저장하고, 세션 유효기간과 반복 인증 시도 제한을 적용합니다. 입력값 검증과 매개변수화된 DB 쿼리를 사용합니다. 자료실 파일은 공개 업로드 URL로 제공하지 않고 인증된 다운로드 경로로 전송합니다. 알림 메일에는 상세 개인정보를 복제하지 않도록 문의 종류·접수 시각·기관/회사명·담당자명·문의 제목과 관리자 상세 링크만 포함합니다. 회신을 위해 고객 이메일이 Reply-To에 사용될 수 있습니다.
8. 인증 쿠키 안내
saero_admin_session: 관리자 인증 유지. saero_resource_session: 자료실 인증 유지. 두 쿠키에는 무작위 세션 토큰이 담기고 DB에는 그 해시가 저장됩니다. 두 쿠키는 HttpOnly, SameSite=Lax, 경로 / 및 유효기간을 사용하며 로그아웃 시 폐기합니다. Secure 속성은 운영 설정과 요청 환경에 따라 달라집니다. 관리자 쿠키의 auto 정책은 공개 HTTPS와 허용된 내부 HTTP 접속을 구분하며 프록시 신뢰·호스트 허용 설정을 반영합니다. 자료실 쿠키도 운영 설정과 전달된 요청 프로토콜에 따라 Secure 여부가 결정됩니다. 따라서 모든 접속에서 항상 Secure라고 단정하지 않습니다. 현재 애플리케이션은 분석·광고 추적 쿠키를 사용하지 않으며 일반 공개 페이지 방문이나 문의 제출만으로 이러한 쿠키를 발급하지 않습니다. 인프라 사업자의 별도 처리와는 구분됩니다.
9. 외부 서비스 및 인프라 이용
문의 접수 알림 전송에 운영 설정의 외부 SMTP 메일 서비스를 이용합니다. 최소화된 알림 내용과 회신용 고객 이메일이 메일 시스템에서 처리될 수 있으며 메일함에 보관된 알림은 운영자가 별도로 관리합니다. 애플리케이션의 DB 정리 작업은 외부 메일함의 알림을 삭제하지 않습니다. 홈페이지 전송·보안 인프라로 Cloudflare와 Cloudflare Tunnel을 이용하며 홈페이지 요청이 해당 인프라를 통과할 수 있습니다.
10. 시행 및 변경 안내
이 개인정보처리방침과 온라인 문의 안내문 버전은 2026-10-02부터 적용합니다. 방침을 변경하면 시행일과 변경 내용을 홈페이지에 공개합니다.