개인정보처리방침

시행일자: 2026-05-25 · 공고일자: 2026-05-25

차트멘토 유한회사(이하 "회사")는 개인정보보호법 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 권익을 보장하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 개인정보를 처리하며, 처리하는 개인정보는 다음 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 개인정보보호법에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

컨설팅 문의 응대 및 상담 — 컨설팅 문의 접수, 본인 확인, 문의 내용 확인, 회신 및 상담 진행
미팅(커피챗) 진행 — 사전 설문 응답 확인, 미팅 일정 조율 및 예약, 미팅 자료 준비 및 후속 안내
서비스 안내 및 마케팅 정보 제공 (별도 동의를 받은 경우에 한함) — 신규 서비스·이벤트·미팅 안내 등 정보 제공

제2조 (처리하는 개인정보의 항목)

회사는 컨설팅 문의 폼 및 사전 설문을 통하여 다음의 개인정보를 수집·처리합니다.

가. 컨설팅 문의 폼 (필수 항목)

구분	수집 항목
신청인 정보	이름, 이메일 주소, 전화번호
회사 정보	회사명, 업종, 신청인 직무·역할
문의 내용	미팅에서 듣고 싶은 내용, 기타 문의 사항 등 신청인이 자유 입력한 텍스트

나. 사전 설문 (미팅 전 응답, 선택적 단계)

사전 설문은 회사 현황·운영 방식·업무 관련 사항 등 컨설팅 준비에 필요한 응답 내용으로 구성됩니다(총 12개 문항).
사전 설문 문항은 모두 회사 현황·업무 관련 비식별 문항으로 구성되어 있으며, 이름·연락처 등 개인을 식별할 수 있는 정보를 직접 묻는 문항은 포함되어 있지 않습니다.
다만 일부 문항은 자유 서술 형식이므로, 응답자가 자발적으로 자신의 이름·연락처 등 개인을 식별할 수 있는 정보를 입력하는 경우 해당 정보가 함께 수집될 수 있습니다. 회사는 사전 설문에서 개인 식별정보의 입력을 요구하지 않으며, 자유 서술란에는 개인 식별정보를 입력하지 않으실 것을 권장합니다.

다. 자동 수집 항목

서비스 이용 과정에서 다음 정보가 자동으로 생성·수집될 수 있습니다: 접속 IP 주소, 접속 일시, 브라우저 종류, 기기 정보 등.
회사는 웹 방문 분석을 위하여 쿠키를 사용하지 않는 분석 도구(Plausible Analytics)를 이용하며, 별도의 광고용 쿠키나 추적 픽셀을 사용하지 않습니다. 따라서 회사는 분석 목적으로 정보주체의 기기에 쿠키를 저장하지 않습니다.
접속 IP 주소는 자동화된 비정상 접속(봇) 차단 및 과도한 요청 제한(rate limit) 목적으로 처리됩니다. 회사는 접속 IP 주소를 데이터베이스에 저장할 때 원본을 그대로 저장하지 않고, 복원이 불가능한 방식(SHA-256 해시)으로 변환하여 저장합니다.

회사는 사상·신념, 건강, 정치적 견해 등 개인정보보호법상 민감정보 및 고유식별정보를 수집하지 않습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

처리 목적	보유 기간	비고
컨설팅 문의·상담	문의 접수일로부터 6개월	보유 기간 경과 또는 처리 목적 달성 시 지체 없이 파기
미팅·사전 설문	문의 접수일로부터 6개월	컨설팅 문의·상담 데이터와 동일 기준으로 관리
마케팅 정보 제공 (동의 시)	동의 철회 시까지	정보주체가 수신 거부(동의 철회) 시 지체 없이 파기

관계 법령에 보존 의무가 규정된 경우, 회사는 해당 법령에서 정한 기간 동안 개인정보를 보관합니다.
보유 기간이 경과한 개인정보는 제6조의 절차와 방법에 따라 지체 없이 파기합니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보보호법에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.

현재 회사는 컨설팅 문의·미팅 목적으로 수집한 개인정보를 제3자에게 제공하지 않습니다.
향후 제3자 제공이 필요한 경우, 제공받는 자·제공 목적·제공 항목·보유 기간을 사전에 고지하고 별도 동의를 받습니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

수탁자	위탁 업무 내용	처리 위치
Amazon Web Services (AWS Lightsail)	서버 호스팅 및 데이터베이스 보관	국내 (AWS 서울 리전)
Cloudflare, Inc.	자동화된 비정상 접속(봇) 차단 — 폼 제출 검증 토큰 및 접속 IP 처리	국외
Plausible Analytics	쿠키를 사용하지 않는 웹 방문 분석	국외 (유럽연합)
Google LLC (Google Calendar)	미팅 예약 일정 등록 및 참석자 이메일 등록	국외

회사는 위탁 계약 시 개인정보보호법에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
위탁 업무 내용·수탁자가 변경될 경우 본 방침을 통하여 공개합니다.

제5조의2 (개인정보의 국외 이전)

회사는 위 제5조의 위탁 업무 처리를 위하여 일부 개인정보를 국외로 이전하고 있습니다. 국외로 이전되는 개인정보의 내역은 다음과 같습니다.

이전받는 자	이전 국가	이전 일시 및 방법	이전 항목	이전 목적	보유·이용 기간
Cloudflare, Inc.	미국 등 Cloudflare 글로벌 인프라 소재국	정보주체가 문의 폼을 제출하는 시점에 정보통신망을 통하여 전송	폼 제출 검증 토큰, 접속 IP 주소	자동화된 비정상 접속(봇) 차단	위탁 계약 종료 시 또는 회사의 보유 기간(제3조) 내
Plausible Analytics	유럽연합(EU)	정보주체가 웹사이트에 접속하는 시점에 정보통신망을 통하여 전송	접속 기록 등 웹 방문 분석 정보	쿠키를 사용하지 않는 웹 방문 통계 분석	위탁 계약 종료 시 또는 회사의 보유 기간(제3조) 내
Google LLC	미국 등 Google 글로벌 인프라 소재국	정보주체가 미팅 예약을 진행하는 시점에 정보통신망을 통하여 전송	미팅 일정, 참석자 이메일 주소	미팅 예약 일정 등록 및 관리	위탁 계약 종료 시 또는 회사의 보유 기간(제3조) 내

AWS Lightsail을 통한 서버 호스팅·데이터베이스 보관은 AWS 서울 리전에서 이루어지므로 국내 처리에 해당하며, 국외 이전 대상이 아닙니다.
정보주체는 회사의 개인정보 국외 이전을 거부할 수 있습니다. 다만 봇 차단·미팅 예약 등 해당 처리가 서비스 제공에 필수적인 경우, 거부 시 일부 서비스 이용이 제한될 수 있습니다.
회사는 국외 이전 시 개인정보보호법에 따라 이전받는 자가 개인정보를 안전하게 처리하도록 필요한 조치를 강구합니다.

제6조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
파기 방법 — 전자적 파일 형태의 정보는 복구·재생이 불가능한 방법으로 영구 삭제하며, 종이 문서에 출력된 개인정보는 분쇄하거나 소각합니다.

제7조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)

정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

개인정보 열람 요구
오류 등이 있을 경우 정정 요구
삭제 요구
처리 정지 요구

위 권리 행사는 회사에 대해 서면, 이메일 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용·제공하지 않습니다.
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다.
정보주체는 개인정보보호법 등 관계 법령을 위반하여 회사가 처리하고 있는 본인의 개인정보를 침해하여서는 안 됩니다.

제8조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.

관리적 조치
- 개인정보 처리시스템 접근 기록(감사 로그)을 생성·보관하여 비정상 접근 여부를 점검합니다.
- 봇 차단·요청 제한 과정에서 생성되는 접속 기록(rate event)은 생성 후 7일이 지나면 자동으로 삭제합니다.
기술적 조치
- 개인정보 처리시스템(관리자 화면)에 대한 접근을 인증된 관리자로 제한하고, 관리자 권한을 등급(일반 관리자/최고 관리자)으로 분리하여 운영합니다.
- 관리자 인증에 사용되는 비밀번호는 복원이 불가능한 방식(PBKDF2-HMAC-SHA256 해싱)으로 저장합니다.
- 관리자 인증 토큰은 외부 스크립트 접근이 차단된 보안 쿠키(HttpOnly, Secure, SameSite 속성)로 관리합니다.
- 접속 IP 주소는 데이터베이스 저장 시 복원이 불가능한 방식(SHA-256 해시)으로 변환하여 처리합니다.
- 허용된 출처만 접근할 수 있도록 접근 출처(CORS)를 제한하고, 과도한 요청을 제한(rate limit)하며, 자동화된 비정상 접속을 차단(Cloudflare Turnstile)합니다.
- 시스템 로그에 기록되는 이메일 주소는 일부를 가려(마스킹) 기록합니다.
물리적 조치
- 개인정보가 저장되는 서버의 디스크에 대하여 디스크 수준의 암호화를 적용합니다.
- 데이터센터의 물리적 보안은 서버 호스팅 수탁자(Amazon Web Services)가 제공하는 물리 보안 체계에 따릅니다.

회사가 수집·보관하는 개인정보 본문(이메일 주소, 전화번호, 회사명, 문의 내용, 사전 설문 응답 등)은 위와 같은 디스크 수준 암호화 및 접근 통제 환경에서 보관되며, 관리자 비밀번호와 접속 IP 주소는 복원이 불가능한 방식으로 별도 처리됩니다.

제9조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

구분	내용
개인정보 보호책임자	성명 최영현, 직책 대표
연락처	이메일 yh.choi@mebric.com, 전화 +82-10-3935-3795

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의·불만 처리·피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.

제10조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결, 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회 (kopico.go.kr / 1833-6972)
개인정보침해신고센터 (privacy.kisa.or.kr / 118)
대검찰청 사이버수사과 (spo.go.kr / 1301)
경찰청 사이버수사국 (ecrm.police.go.kr / 182)

제11조 (개인정보처리방침의 변경)

본 개인정보처리방침은 2026-05-25부터 적용되며, 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·수정이 있을 경우에는 변경 사항의 시행 7일 전부터 본 페이지를 통하여 고지합니다.

공고일자: 2026-05-25
시행일자: 2026-05-25

사업자 정보

상호	차트멘토 유한회사
대표자	최영현
사업장 주소	서울특별시 마포구 잔다리로 44, 8층(서교동)
사업자등록번호	826-86-03534
통신판매업 신고번호	제2026-서울마포-0597호