개인정보처리방침

③의 방문자 정보에 대한 동의 수집·처리 목적·열람·정정·삭제 요구의 1차 창구는 해당 고객사입니다. 방문자는 문의를 남긴 사이트에 게시된 고객사의 개인정보처리방침을 확인해 주세요. 회사는 고객사의 지시 범위 안에서만 처리합니다.

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의했거나, 법령에 특별한 규정이 있거나, 수사기관이 법령에 정한 절차에 따라 요구하는 경우는 예외로 합니다.

회사는 서비스 제공을 위해 다음 업체에 처리를 위탁합니다. 2-5의 방문자 정보는 고객사 → 회사 → 아래 업체로 이어지는 재위탁에 해당하며, 고객사의 방침에도 이 내용을 적도록 템플릿으로 안내합니다.

1. 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다.
2. 관리 서비스(CMS) 고객 사이트 방문자 접수: 보유 기간(접수일 + 1년)이 지난 접수는 매일 새벽 3시(한국 시각) 자동 작업이 삭제합니다. 파기 사실(시각·건수)만 기록합니다.
3. 병원 고객 사이트 환자 문의: 처리 완료 후 1년이 지난 문의는 매일 새벽 3시(한국 시각) 자동 작업이 삭제합니다. 접수 후 90일이 넘도록 처리되지 않은 문의는 같은 작업이 보관 처리하고 그때부터 1년 뒤 삭제합니다. 파기한 문의 번호와 건수만 기록하며(개인정보 없음), 열람·변경·삭제 기록은 2년 뒤 삭제합니다.
4. 관리 서비스 해지 고객 자료: 해지 후 30일이 지나면 회사 담당자가 삭제 대상을 확인해 사이트·페이지·이력·방문자 접수·관리자 계정·세션과 이미지·파일 원본을 한 번에 삭제합니다. 업무요청 기록은 해지 후 1년이 지나면 삭제합니다.
5. 제작 상담 문의: 계약하지 않은 문의는 접수일로부터 1년이 지나면 첨부 파일과 함께 삭제합니다.
6. 브랜드 사이트 문의: 계약하지 않은 문의는 접수일로부터 1년이 지나면 매일 새벽 3시(한국 시각) 자동 작업이 삭제합니다. 파기 건수만 기록합니다.
7. 방문 통계: 수집일로부터 2년이 지난 방문 기록은 삭제합니다.
8. AI 안내 챗봇 대화: 대화일로부터 90일이 지난 기록은 매일 새벽 3시(한국 시각) 자동 작업이 삭제합니다. 2026년 10월 25일부터 상담 에이전트 서버에 남는 가린 사본도 90일이 지나면 매일 새벽 자동 작업이 삭제합니다.
9. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
10. 법령에 따라 보존해야 하는 정보(계약·대금결제 기록 등)는 다른 정보와 분리해 해당 기간 동안 보관한 뒤 파기합니다.
11. 수탁 업체에 남은 사본(메일 발송 기록, 서버 로그)은 각 업체의 보관 주기에 따라 지워집니다. 데이터베이스 백업은 7일 보관 뒤 순환 삭제됩니다.

1. 정보주체는 회사에 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 요청은 서면, 이메일(jeonjaeman9668@gmail.com), 전화(010-2911-9668)로 하며 회사는 10일 안에 조치합니다.
2. 고객 사이트 방문자 문의 정보는 먼저 해당 고객사에 요구해 주세요. 회사에 직접 요구하면 회사는 그 사실을 고객사에 알리고 고객사의 지시에 따라 조치합니다.
3. 관리자 계정 비밀번호는 고객이 관리 화면에서 직접 바꿀 수 있습니다. 비밀번호를 잊은 경우 로그인 화면의 ‘비밀번호 재설정’으로 등록된 연락 이메일에 받은 링크에서 새로 정할 수 있습니다.
4. 만 14세 미만 아동의 개인정보는 받지 않습니다.

• 관리적: 접근 권한을 업무별로 나눕니다(운영 조회·재무 조회·재무 쓰기). 관리 서비스(CMS) 고객 사이트 방문자 접수는 회사 직원이 기본적으로 열람할 수 없고, 병원 고객 사이트 환자 문의는 회사 대표 권한 계정만 열람하며 그 기록을 2년 동안 남깁니다. 파기·정지 같은 중요한 작업은 확인 절차를 거칩니다.
• 기술적: 비밀번호 단방향 암호화(scrypt), 관리 서비스(CMS) 로그인 세션·링크 조회값·IP는 해시로만, 본인 확인용 휴대폰 번호는 해시와 가린 번호만 저장, 전 구간 HTTPS, 데이터베이스 행 수준 보안(RLS)으로 직접 접근 차단, 로그인을 거듭 실패하면 다음 시도까지 대기 시간을 늘림(최대 15분), 폼 스팸 방지(보안 확인·요청 속도 제한), 관리 화면 쓰기 요청의 출처 검사, 문의 첨부 파일은 비공개 저장소에 두고 담당자에게만 짧은 기간 유효한 링크로 엽니다.
• 물리적: 전산 설비는 수탁 업체(Supabase·Vercel)의 데이터센터 보안 통제를 따릅니다.

• 회사 홈페이지는 방문 통계를 위해 Google Analytics 쿠키와 브라우저 저장소(무작위 방문자 식별값)를 씁니다. 문의 접수 직후에는 전환 측정을 위해 서비스 종류·예산 범위만 담은 쿠키를 잠시 씁니다(이름·연락처는 담지 않습니다).
• 관리 화면은 로그인 유지를 위해 세션 쿠키를 씁니다. 거부하면 로그인할 수 없습니다.
• 관리 서비스(CMS)로 운영하는 고객 사이트는 방문 통계를 수집하지 않으며 방문자 식별값을 두지 않습니다. 문의 폼의 보안 확인(Cloudflare Turnstile)은 봇 판별을 위해 브라우저 신호를 수집합니다. 병원 고객 사이트의 쿠키는 해당 병원의 개인정보처리방침을 따릅니다.
• AI 안내 챗봇(회사 사이트 네 곳)은 대화를 이어가기 위해 탭 단위 브라우저 저장소(sessionStorage)에 무작위 대화 식별값과 최근 대화를 두며, 탭을 닫으면 지워집니다. 2026년 10월 25일부터는 사람 확인(Cloudflare Turnstile · challenges.cloudflare.com)을 통과한 대화의 확인 값(2시간)도 같은 저장소에 둡니다.
• 브라우저 설정에서 쿠키·사이트 데이터를 차단하거나 지울 수 있습니다. 차단해도 회사 홈페이지를 보는 데는 지장이 없습니다.

개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: 118 (privacy.kisa.or.kr)
• 대검찰청: 1301 (www.spo.go.kr)
• 경찰청: 182 (ecrm.police.go.kr)

상호 탱탱소프트 · 대표자 전재만 · 사업자등록번호 380-07-03649 · 충청북도 청주시 상당구 중흥로 71, 107동 105호(용암동, 건영아파트)

1. 이 방침은 2026년 10월 6일부터 적용합니다(2026년 9월 29일 공고).
2. 내용이 바뀌면 시행 7일 전(정보주체에게 불리한 변경은 30일 전)부터 회사 홈페이지에 공지합니다.
3. 2.1 개정(2-7 브랜드 사이트 문의 추가)은 2026년 9월 30일부터 적용합니다(2026년 9월 30일 공고 · 같은 날 시행).
4. 2.2 개정(2-8 AI 안내 챗봇 추가 · Anthropic 처리위탁 · 국외 이전)은 2026년 10월 4일부터 적용합니다(2026년 10월 4일 공고 · 같은 날 시행).
5. 2.3 개정(고객사 홈페이지 AI 안내 챗봇의 수탁 처리 명시 — 1의 ③ · 2-8)은 2026년 10월 4일부터 적용합니다(2026년 10월 4일 공고 · 같은 날 시행).
6. 2.4 개정(병원 고객 사이트 환자 문의의 수탁 처리 추가 — 1의 ③ · 2-5-2 · 5 · 7)은 2026년 10월 11일부터 적용합니다(2026년 10월 11일 공고 · 같은 날 시행).
7. 2.5 개정(회사 사이트 네 곳 AI 안내 챗봇 답변에 회사 AI 상담 에이전트 · OpenAI, L.L.C.(미국) 처리위탁 · 국외 이전 추가 · Cloudflare(Turnstile) 위탁 업무에 챗봇 자동 이용 방지 추가 — 2-8 · 4 · 4-1 · 5 · 8)은 2026년 10월 25일부터 적용합니다(2026년 10월 18일 공고 · 7일 뒤 시행).

서비스 이용 조건은 이용약관을 따릅니다.