Legal
개인정보 처리방침
최종 업데이트: 2026-04-15
HCL Tech(이하 “회사”)는 Sled On 서비스 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 관련 법령을 준수합니다. 이 처리방침은 회사가 수집하는 개인정보의 항목, 이용 목적, 보유 기간, 이용자의 권리 등에 관한 사항을 규정합니다.
1. 수집하는 개인정보 항목
1.1 견적 문의 시 (필수)
- 담당자 이름
- 회사명
- 이메일 주소
- 요청 GPU/서버 사양 및 사용 기간
1.2 견적 문의 시 (선택)
- 연락처(전화번호)
- 추가 메시지 내용
1.3 계약 체결 시 (추가)
- 서명자 이름, 직책, 회사명, 이메일 주소
- 사업자 정보 (세금계산서 발행 목적)
1.4 자동 수집 항목
- 접속 IP 주소
- 접속 일시
- 브라우저 정보 (User-Agent)
2. 수집 방법
- 웹사이트 견적 문의 폼을 통한 직접 수집
- 이메일 또는 유선 상담 과정에서의 수집
- 서비스 이용 과정에서의 자동 수집 (IP, 접속 기록)
3. 수집 및 이용 목적
| 목적 | 이용 항목 |
|---|---|
| 견적 제공 및 영업 상담 | 이름, 회사명, 이메일, 전화번호, 요청 사양 |
| 계약 체결 및 이행 | 서명자 정보, 사업자 정보 |
| 세금계산서 발행 및 대금 청구 | 회사명, 사업자등록번호, 담당자 이메일 |
| 서비스 이용 내역 관리 및 문의 대응 | 계약 정보, 문의 내역, IP 주소 |
| 보안 및 어뷰징 방지 | IP 주소, 접속 기록 |
4. 보유 및 이용 기간
| 정보 유형 | 보유 기간 | 근거 |
|---|---|---|
| 견적 문의 기록 | 수집일로부터 1년 | 내부 영업 관리 |
| 계약 관련 정보 | 계약 종료 후 5년 | 상법 제33조 |
| 세금계산서 관련 정보 | 발행일로부터 5년 | 부가가치세법 |
| 접속 기록 (IP, User-Agent) | 3개월 | 통신비밀보호법 |
보유 기간 경과 후 개인정보는 지체 없이 파기됩니다.
5. 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 다음의 경우는 예외로 합니다.
- 이용자의 사전 동의가 있는 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령이 정한 절차에 따라 요청이 있는 경우
6. 처리 위탁
회사는 서비스 운영을 위해 아래 업체에 개인정보 처리를 위탁할 수 있습니다. 각 위탁 시점에 이용자에게 고지하며, 수탁자와 위탁 업무, 위탁 항목은 이 처리방침에 반영됩니다.
| 수탁자 | 위탁 업무 | 이전 항목 |
|---|---|---|
| [TBD: 이메일 발송 사업자] | 견적/계약 이메일 발송 | 수신자 이메일, 발송 내용 |
| [TBD: 세금계산서 발행 사업자] | 전자 세금계산서 발행 | 사업자 정보, 발행 금액 |
| [TBD: 호스팅 사업자] | 웹사이트 운영 | 접속 기록, 저장 데이터 |
| [TBD: SMS 인증 사업자] | 관리자 로그인 인증 | 관리자 전화번호 |
※ [TBD]로 표시된 항목은 해당 서비스 도입 시 이용자에게 고지 후 반영됩니다.
7. 이용자의 권리 및 행사 방법
이용자는 다음의 권리를 가지며, 본 처리방침 하단의 연락처로 서면·이메일 등을 통해 행사할 수 있습니다. 회사는 요청 접수일로부터 10일 이내에 처리합니다.
- 개인정보 열람 요구
- 오류 정정 요구
- 삭제 요구 (단, 법령에 의한 보유 의무가 있는 경우 제외)
- 처리 정지 요구
8. 파기 절차 및 방법
회사는 원칙적으로 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 정보를 파기합니다.
- 전자적 파일: 복구·재생이 불가능한 방법으로 영구 삭제 (NIST 800-88 기준)
- 종이 문서: 분쇄 또는 소각
9. 보안 조치
회사는 이용자의 개인정보를 안전하게 보호하기 위해 다음과 같은 기술적·관리적 조치를 시행하고 있습니다.
- 모든 공개 입력 폼에 대한 서버 재검증 (Zod 스키마, NO_ANGLE 패턴)
- 요청 제한(rate limit) 및 본문 크기 제한
- 허니팟 필드를 통한 자동화 공격 차단
- HTTPS 통신
- 관리자 페이지 접근 키 + 향후 전화번호 기반 OTP 인증
- 저장 데이터에 대한 접근 통제 및 정기적인 보안 점검
10. 개인정보 보호책임자
- 성명
- [TBD]
- 직책
- [TBD]
- 이메일
- [TBD]
- 전화
- [TBD]
이용자는 개인정보 관련 문의, 불만 처리, 피해 구제 등을 위해 위 연락처로 문의하실 수 있습니다.
11. 개인정보 처리방침 변경
이 개인정보 처리방침은 법령·정책 또는 서비스의 변경에 따라 내용이 추가, 삭제, 수정될 수 있으며, 변경 시 웹사이트를 통해 공지합니다. 이용자의 권리에 중대한 영향을 미치는 변경의 경우, 적용일 최소 7일 전에 공지합니다.
부칙
이 개인정보 처리방침은 2026-04-15부터 시행됩니다.