광주전남 비즈니스데일리 개인정보 처리방침
주식회사 동글웍스(이하 "회사")는 「개인정보 보호법」에 따라 광주전남 비즈니스데일리 사이트(www.gjbizdaily.kr) 이용자의 개인정보를 다음과 같이 처리한다.
1. 처리 목적
| 목적 | 내용 |
|---|---|
| 회원 관리 | 가입 의사 확인, 이메일 인증, 본인 식별·로그인, 비밀번호 재설정, 탈퇴 처리, 부정 이용 방지 |
| 배포 서비스 제공 | 주문 접수, 결제·환불, 보도자료 검토·배포, 전자세금계산서 발행, 주문 상태 안내(내 정보 → 주문 내역 — 회원에게 결제 결과 메일은 보내지 않는다), 고객 문의 응대 |
| 벨류업 프로그램 | 신청 접수·검토·선정, 프로그램 운영(초안 작업·투자 기회 안내), 선정·반려 결과 메일, 투자자 연결(매직 링크 — 제공 예정) |
| 무료 배포 프로모션 | 기업 워크스페이스 확인(같은 기업 판단·중복 혜택 방지 — 탈퇴·워크스페이스 종료 뒤 같은 사업자의 재지급 방지 포함), 혜택 지급·사용·기한 관리, 원고 검토·수정 요청·배포, 게재 결과 안내(신청자에게 게재 결과 알림 메일), 만족도 조사와 추가 혜택 지급 |
| 서비스 개선 | 만족도 별점·의견 분석, 프로모션 단계별 이용 숫자 집계(개인을 식별하지 않음) |
| 마케팅 정보 발송(선택 동의자만) | 새 서비스·프로모션·행사 안내 메일 |
| 뉴스레터 발송(선택 동의자만) | 광주전남 비즈니스데일리 뉴스레터(기사 모음·소식) 메일 |
| 법령 의무 이행 | 전자상거래 거래 기록 보관, 분쟁 대응 |
| 보안 | 접속 기록·요청 제한(반복 로그인·메일 요청), 감사 기록 |
2. 처리 항목
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 회원 가입(필수) | 이메일, 비밀번호(복원 불가능한 해시로만 저장), 회사명, 담당자 이름, 연락처 | 가입 화면 |
| 회원 가입(선택) | 사업자등록번호, 마케팅 정보 수신 동의, 뉴스레터 수신 동의 | 가입 화면 · 내 정보 |
| 회원 관리 기록 | 약관·개인정보 동의 시각, 마케팅 수신 동의 시각(동의한 경우), 뉴스레터 수신 동의 시각(동의한 경우), 이메일 인증 시각, 마지막 로그인 시각, 가입·탈퇴 시각 | 자동 생성 |
| 기업 워크스페이스(필수) | 사업자등록번호, 회사명, 워크스페이스 역할·연결 상태(운영자 확인 기록 포함) | 워크스페이스 화면 |
| 기업 워크스페이스(선택) | 회사 웹사이트 | 워크스페이스 화면 |
| 프로모션 원고(필수 — 신청 때) | 보도자료 제목·본문, 회사 소개, 언론 문의 담당자 이름·이메일·연락처 | 입력기(회원 정보로 미리 채움) |
| 프로모션 원고(선택) | 이미지(설명·출처·대표 여부), 원고 파일·참고 자료(docx·hwpx·pdf), 희망 배포일, 게재 결과 알림 신청 여부 | 입력기 |
| 프로모션 이용 기록 | 적용한 프로모션 코드, 혜택 지급·사용·기한·소멸 기록, 사업자등록번호를 복원할 수 없게 변환한 값(HMAC — 중복 지급 확인용), 신청 시 사실관계·권리 확인 동의, 원고 검토 안내 이력(수정 요청 항목·일정 변경 사유) | 자동 생성 |
| 만족도 조사 | 별점(필수), 의견(선택) | 신청 완료 화면 · 워크스페이스 |
| 방문 집계 | 프로모션 코드, 방문 출처(예: 메일), 날짜별 방문 수 — 날짜·출처별 숫자만 저장하며 개인을 식별하는 정보는 저장하지 않는다 | 프로모션 상세 페이지 |
| 주문(필수) | 회사명, 담당자 이름, 이메일, 연락처, 선택한 티어·Curation·매체 성격, 보도자료 파일, 결제 수단 | 결제 화면(회원 정보로 미리 채움, 주문 시점 값으로 따로 저장) |
| 주문(선택·조건부) | 희망 배포일, 사업자등록번호(세금계산서 결제 시 필수) | 결제 화면 |
| 벨류업 신청(필수) | 회사명, 담당자 이름, 이메일, 연락처, 성장 단계, 관심 서비스 | 신청 화면(회원 정보로 미리 채움, 신청 시점 값으로 따로 저장) |
| 벨류업 신청(선택) | 웹사이트, 회사 소개, 첨부 자료(IR 자료·사업계획서 등 최대 3개) | 신청 화면 |
| 결제 | 결제 수단 종류(세금계산서), 입금 확인 시각, 환불 금액·사유, 환불 받을 계좌(환불 때) | 주문 처리 기록 · 회원이 알려 준 정보 |
| 자동 수집 | 접속 IP 주소, 요청 경로·시각·결과(감사 기록), 로그인 세션 쿠키 | 사이트 이용 중 |
보도자료 파일 안에 제3자의 개인정보(예: 인터뷰 대상자 이름·연락처)가 들어 있을 수 있다. 회원은 그 정보를 보도자료 배포 목적으로 제공할 권한이 있어야 한다. 벨류업 신청 자료(IR 자료·사업계획서 등)에도 영업 비밀과 구성원 이력 등 제3자 개인정보가 들어 있을 수 있으며, 회원은 그 정보를 프로그램 신청·운영 목적으로 제공할 권한이 있어야 한다. 프로모션 원고의 언론 문의 연락처와 이미지(사람이 나온 사진 등)도 같으며, 원고의 언론 문의 연락처는 보도자료와 함께 기자·매체에 전달된다.
마케팅 정보 수신 동의(선택): 가입 화면에서 필수 약관과 따로 받는다. 동의하지 않아도 가입과 모든 서비스 이용에 제한이 없다. 동의한 회원에게 새 서비스·프로모션·행사 안내 메일을 보내며, 광고성 메일은 제목에 (광고) 를 붙이고 수신 거부 방법을 함께 적는다. 회원은 내 정보 화면의 마케팅 정보 수신 끄기, 메일의 수신 거부 링크, 개인정보 보호책임자 이메일로 언제든 동의를 철회할 수 있고, 같은 화면에서 다시 켤 수 있다. 수신 동의나 철회를 처리하면 회사는 그 결과(전송자 · 처리 일시 · 처리 내용)를 회원 이메일로 알린다. 회사는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조 제8항에 따라 동의한 날부터 2년마다 수신 동의 여부를 확인하는 안내를 보낸다.
뉴스레터 수신 동의(선택): 가입 화면에서 필수 약관 · 마케팅 정보 수신 동의와 따로 받는다. 동의하지 않아도 가입과 모든 서비스 이용에 제한이 없다. 동의한 회원의 이메일로 광주전남 비즈니스데일리 뉴스레터를 보내며, 이를 위해 이메일과 동의 시각을 처리한다. 회원은 내 정보 화면의 뉴스레터 수신 끄기, 뉴스레터의 수신 거부 링크, 개인정보 보호책임자 이메일로 언제든 동의를 철회할 수 있고, 같은 화면에서 다시 켤 수 있다. 수신 동의나 철회를 처리하면 회사는 그 결과(전송자 · 처리 일시 · 처리 내용)를 회원 이메일로 알린다.
3. 보유·이용 기간
| 항목 | 기간 | 근거 |
|---|---|---|
| 회원 정보 | 탈퇴 시까지. 탈퇴하면 즉시 이메일을 식별 불가 값으로 바꾸고 비밀번호 해시·회사명·담당자·연락처·사업자등록번호를 지운다(복구 불가) | 동의 |
| 미인증 가입 정보 | 가입 뒤 7일 안에 이메일 인증을 하지 않으면 삭제 | 동의 |
| 이메일 인증·비밀번호 재설정 링크 | 인증 24시간, 재설정 1시간 뒤 무효(원문은 저장하지 않음) | — |
| 주문 기록(주문 시점 회사 정보 포함)·결제·취소·환불 기록 | 5년 — 탈퇴해도 주문 쪽 기록은 남는다 | 전자상거래법(계약·청약철회, 대금결제·재화 공급 기록 5년) |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 보도자료 파일 | 배포 완료 주문은 1년 뒤 삭제. 취소·만료·실패·환불된 주문은 30일 뒤 삭제 | 회사 방침 |
| 기사 배포 발송 기록(보도자료 제목·본문) | 발송 5년 뒤 제목·본문 삭제, 통계(발송 수·결과)만 남김 | 배포 결과 보고·분쟁 대응(회사 방침) |
| 벨류업 신청 기록(신청 시점 회사·담당자 정보, 단계·서비스, 상태 이력) | 프로그램 종료일(완료·반려) 뒤 5년. 종료 전(접수·검토 중·선정·보류·진행 중)에는 보관 | 프로그램 운영·분쟁 대응(회사 방침) |
| 벨류업 첨부 자료(IR 자료·사업계획서 등) | 프로그램 종료(완료·반려 포함) 1년 뒤 삭제 | 회사 방침 |
| 기업 워크스페이스 정보(사업자등록번호·회사명·웹사이트) | 그 기업에 연결된 회원이 모두 탈퇴하면 30일 뒤 삭제. 혜택 지급·사용 기록과 주문 기록은 아래 5년 기준으로 따로 보관 | 동의 · 전자상거래법 |
| 신청한 프로모션 원고(제목·본문·회사 소개·언론 문의 연락처·이미지·첨부) | 보도자료 파일과 같은 기준: 배포 완료 1년 뒤 삭제, 취소·거절된 신청은 30일 뒤 삭제(파일 이름·크기 기록은 유지) | 회사 방침 |
| 신청하지 않은 작성 중 원고(서버 초안 · 이미지 · 첨부) | 마지막 수정 뒤 1년이 지나면 삭제 | 동의 |
| 프로모션 이용 기록(코드 적용·혜택 지급·사용) | 주문 기록과 같이 5년(혜택으로 신청한 주문의 기록) | 전자상거래법 · 중복 혜택 방지 |
| 사업자등록번호 변환 값(HMAC)·혜택 지급 이력 | 워크스페이스 종료(회원 모두 탈퇴 뒤 삭제) 후 5년. 탈퇴 후 같은 사업자에게 프로모션 혜택이 중복 지급되지 않도록, 사업자등록번호를 복원할 수 없는 방식(HMAC)으로 바꾼 값과 지급 이력만 남긴다 | 중복 혜택 방지(회사 방침) |
| 만족도 조사 응답(별점·의견) | 그 프로모션 종료 1년 뒤 삭제 | 동의 |
| 마케팅 수신 동의 기록(동의·철회 시각) | 동의 철회 또는 탈퇴 시까지, 철회 기록은 철회일부터 1년 | 정보통신망법 · 분쟁 대응 |
| 뉴스레터 수신 동의(이메일·동의 시각) | 동의 철회 또는 탈퇴 시까지 | 동의 |
| 접속 기록(IP·요청 기록) | 3개월 뒤 삭제 | 통신비밀보호법(3개월) |
| 로그인 세션 쿠키 | 7일(로그인 유지 30일) 또는 로그아웃 시 | — |
보관 기간 5년이 지난 주문은 주문 기록에 남은 개인정보(회사명·담당자·이메일·연락처·사업자등록번호)와 관리자 메모·취소 사유 등 자유 기록까지 익명화하고, 금액·상태·날짜만 남긴다.
4. 제3자 제공
회사는 개인정보를 제3자에게 제공하지 않는다. 다만 법령에 근거가 있거나 수사기관이 법령이 정한 절차에 따라 요구하는 경우는 예외로 한다.
보도자료 배포는 회원이 제출한 보도자료 내용을 기자에게 전달하는 것이며, 회원의 회원 정보(이메일·연락처 등)를 기자에게 따로 제공하지 않는다. 배포 메일은 회사(동글웍스) 주소로 발송하며 발신자·회신 주소 등에 회원 정보를 넣지 않는다. 보도자료 본문에 회원이 적어 넣은 연락처는 그대로 전달된다.
투자자 연결(매직 링크 — 제공 예정): 벨류업 회원이 정한 투자자에게 회원이 고른 신청 자료·회사 정보를 볼 수 있는 링크를 발급한다. 이는 회원의 지시에 따른 공개이며, 받는 투자자·공개 자료·공개 기간은 회원이 링크를 만들 때 화면에서 정하고 확인한다. 투자자의 열람·관심 표시 기록(열람 시각·열람한 자료, IP 는 복원할 수 없는 해시로)은 회원에게 보여 주고 1년 뒤 삭제한다. 제공받는 자 · 항목 · 보유 기간 표와 동의 화면은 기능을 공개하기 전에 이 방침에 반영하고 알린다.
5. 처리 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Resend (Plus Five Five, Inc. — Resend 운영사) | 회원 인증·비밀번호 재설정 메일 발송, 보도자료 배포 메일 발송, 게재 결과 알림 메일 발송 |
| Railway (Railway Corporation) | 웹 서버·API 서버 운영(호스팅) |
| Neon (Neon, LLC — Databricks, Inc. 계열) | 데이터베이스 운영(회원·주문·파일 저장) |
회사는 위탁 계약 때 개인정보 보호 의무, 재위탁 제한, 안전성 확보 조치, 관리·감독, 손해배상 책임을 정하고 수탁자가 안전하게 처리하는지 감독한다. 수탁자나 위탁 업무가 바뀌면 이 방침으로 알린다.
6. 국외 이전
아래 수탁자는 서버가 국외에 있어, 서비스 이용 시 네트워크를 통해 개인정보가 국외로 전송·저장된다. 이용자는 국외 이전을 거부할 수 있으나, 거부하면 회원 가입과 배포 서비스를 이용할 수 없다(서비스 제공에 필수인 위탁이라 별도 동의 없이 이 방침 공개로 알린다).
| 이전받는 자 (연락처) | 이전 국가 | 이전 항목 | 이전 목적 | 보유 기간 |
|---|---|---|---|---|
| Plus Five Five, Inc.(Resend 운영사 · support@resend.com) | 미국 | 이메일 주소, 메일 본문(인증·재설정 링크), 배포 대상 보도자료 | 메일 발송 | 발송 기록 30일 |
| Neon, LLC(Databricks, Inc. 계열 · privacy@databricks.com · Databricks, Inc., 160 Spear Street, Suite 1300, San Francisco, CA 94105, USA) | 싱가포르(AWS ap-southeast-1 — 운영 연결 주소로 확인) | 2절의 회원·주문·결제 항목 전부, 보도자료 파일 | 데이터베이스 저장 | 3절의 기간 |
| Railway Corporation(privacy@railway.com · 548 Market St PMB 68956, San Francisco, CA 94104, USA) | 싱가포르(Southeast Asia) — 운영사 본사·지원 처리는 미국 | 2절 항목(요청 처리 중 서버 메모리·로그) | 웹·API 서버 운영 | 서버 로그 — 운영사 보관 정책에 따라 최대 90일 뒤 자동 삭제 |
이전 일시·방법: 서비스 이용 시점마다 암호화된 네트워크(HTTPS·TLS)로 전송.
7. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기한다. 법령에 따라 보관해야 하는 정보는 다른 정보와 구분해 보관한다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 탈퇴 회원 정보는 즉시 식별 불가 값으로 바꾼다. 종이 문서는 분쇄하거나 소각한다.
8. 정보주체의 권리와 행사 방법
- 이용자는 언제든 개인정보 열람·정정·삭제·처리정지를 요구할 수 있다.
- 회원 정보는 내 정보 화면에서 직접 보고 고칠 수 있고, 같은 화면에서 탈퇴(삭제)할 수 있다. 그 밖의 요구는 아래 개인정보 보호책임자에게 이메일로 한다.
- 법령에 따라 보관해야 하는 주문 기록은 보관 기간 동안 삭제를 요구할 수 없다.
9. 안전성 확보 조치
- 비밀번호는 복원 불가능한 해시로만 저장하고, 인증·재설정 링크는 원문 대신 해시로 저장하며 한 번만 쓸 수 있다.
- 로그인 세션은 브라우저 스크립트가 읽을 수 없는 쿠키(httpOnly · Secure · SameSite=Lax)로 유지하고, 사이트 서버만 API 서버를 부른다(공유 비밀 키로 서버 간 요청 확인).
- 모든 전송은 HTTPS 로 암호화한다.
- 반복 로그인·메일 요청을 IP 단위로 제한한다.
- 가입·로그인·정보 수정·탈퇴·주문·결제 확인 등 주요 동작을 감사 기록으로 남긴다.
- 개인정보를 다루는 관리 화면은 권한이 있는 내부 계정만 접근한다.
- 벨류업 신청 자료는 그 신청을 맡은 담당자와 권한 있는 관리자만 열람하고, 관리 화면의 열람·내려받기는 감사 기록으로 남긴다.
- 프로모션 원고·이미지·첨부는 그 기업 워크스페이스에 연결된 회원과 권한 있는 관리자만 열람하며, 이미지는 회원 전용 경로로만 내려준다(저장하지 않는 응답).
10. 자동 수집 장치(쿠키 등)
| 이름·종류 | 목적 | 기간 |
|---|---|---|
| dw_member (회사 쿠키, 필수) | 로그인 상태 유지 | 7일 · 로그인 유지 30일 · 로그아웃 시 삭제 |
| dw_notice_closed (회사 쿠키) | 맨 위 공지 띠를 닫은 기록(공지 문구에서 만든 짧은 값 — 개인을 알아볼 수 없음) | 브라우저를 닫을 때까지 |
| 브라우저 세션 저장소(sessionStorage) | 로그인하러 갔다 돌아올 때 결제 화면 입력값 되살림, 프로모션 방문 집계 1회 표시, 배포 신청 중복 방지 키. 회사 서버로 보내지 않음(신청 키는 신청 때만 전송) | 탭을 닫으면 삭제 |
| 브라우저 저장소(localStorage dw.promo.draft · dw.promo.code) | 가입 전 작성한 프로모션 원고의 글 칸과 적용할 프로모션 코드 보관 | 가입·로그인 뒤 서버 원고로 옮기면 즉시 삭제. 옮기지 않으면 이용자가 브라우저 데이터를 지울 때까지 |
| 브라우저 데이터베이스(IndexedDB dw-promo) | 가입 전 원고에 넣은 이미지·첨부 파일 보관 | 위와 같음 |
가입 전 원고는 이용자 브라우저에만 저장하며 회사 서버로 보내지 않는다. 가입·로그인과 기업 워크스페이스 확인 뒤 이용자가 같은 브라우저로 입력기를 열면 서버 원고로 옮기고 브라우저 사본을 지운다. 공용 컴퓨터에서는 작성 뒤 브라우저 데이터를 지우는 것이 안전하다.
| 유튜브 영상(youtube-nocookie.com) | 뉴스 클립 재생 | Google 방침에 따름 |
|---|
이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 거부하면 로그인이 필요한 서비스(주문·결제)를 이용할 수 없다. 회사는 광고·행태 분석 목적의 쿠키와 방문 분석 도구를 쓰지 않는다. 도입하게 되면 이 방침을 먼저 고친다.
11. 만 14세 미만
회사는 만 14세 미만 아동의 회원 가입을 받지 않으며, 그 개인정보를 수집하지 않는다. 가입 화면의 필수 동의 만 14세 이상 · 이용약관 동의 로 확인하고 동의 시각을 기록한다(별도 생년월일은 받지 않는다).
12. 개인정보 보호책임자
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 개인정보 보호 담당 · 010-2324-8234 · editor@dongleworks.kr |
| 개인정보 열람 청구 접수 | 개인정보 보호 담당 · 010-2324-8234 · editor@dongleworks.kr |
13. 권익 침해 구제
- 개인정보분쟁조정위원회 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 118 (privacy.kisa.or.kr)
- 대검찰청 1301 (www.spo.go.kr)
- 경찰청 182 (ecrm.police.go.kr)
14. 방침의 변경
이 방침은 사이트 하단 개인정보 처리방침 링크에 게시하며, 2026년 10월 13일 부터 적용한다. 내용이 바뀌면 시행 7일 전(중요한 변경은 30일 전)부터 사이트에 알린다.