개인정보처리방침
최종 수정일: 2025년 11월 28일
- *주식회사 코드021(이하 "회사")**는 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속·원활하게 처리하기 위하여 다음과 같은 개인정보처리방침을 수립·공개합니다.
본 방침은 회사가 제공하는 **Code021 Cloud(이하 "서비스")**에 적용됩니다.
제1조(개인정보의 처리 목적)
회사는 아래 목적 범위 내에서만 개인정보를 처리하며, 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받거나 공지합니다.
- 회원 가입 및 관리: 회원 가입 의사 확인, 본인 확인, 계정 생성·관리, 로그인·인증, 부정 이용 방지, 계정 도용·침해 사고 예방, 이용약관 위반 여부 확인 및 서비스 이용 제한 관리
- 서비스 제공 및 운영: 클라우드 인프라 서비스(IaaS/PaaS) 제공, 인스턴스 생성·삭제·변경, 성능 모니터링, 장애 대응, 서비스 보안, 접속 통제, 로그 분석
- 요금 정산 및 결제: 서비스 이용요금 청구 및 결제 처리, 자동결제·정기결제 관리, 환불 및 정산 처리, 세금계산서·영수증 발행
- 고객지원 및 민원 처리: 문의사항, 불만 신고, 기술지원 요청 처리, 서비스 변경·장애·점검 등 공지사항 전달, SLA 관련 크레딧 신청·지급 처리
- 서비스 품질 개선 및 통계 분석: 서비스 이용 패턴 분석 및 통계 작성, 신규 기능 및 서비스 기획·개선, 인프라 용량 계획, 성능 최적화, 보안 위협 탐지 및 대응 체계 고도화
제2조(처리하는 개인정보 항목)
회사는 다음과 같은 개인정보 항목을 수집·이용합니다.
- 회원 가입 및 계정 관리 시 수집 항목 (필수)
- 이름(실명 또는 닉네임), 이메일 주소(로그인 ID), 비밀번호(단방향 암호화 저장), 휴대전화번호
- 법인·사업자 회원: 회사명, 부서, 직책, 사업자등록번호, 사업자등록증, 인감, 인감 증명서
- 결제 및 요금 정산 시 수집되는 항목
- 회사는 직접 신용카드번호·계좌번호를 저장하지 않으며, PG사를 통해 결제 정보를 처리받습니다.
- PG사로부터 전달받는 항목: 카드사명, 승인번호, 결제 승인 정보, 결제 수단 종류, 청구지 주소, 결제일시, 결제 금액, 결제 실패 이력
- 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 접속 IP 주소, 접속 로그, 접속 일시, 브라우저 정보, OS 정보, 기기 종류 및 환경 정보, 쿠키 정보
- 인스턴스 생성·삭제·변경 로그, 리소스 사용량(CPU, 메모리, 디스크, 네트워크 트래픽), 장애 로그, 시스템 이벤트 로그, 보안·접근 로그
- 본인확인 및 부정이용 방지 관련 정보
- 본인확인 시 제공되는 중복가입확인정보(DI), 이상 로그인 패턴, 비정상 트래픽 정보
- 고객지원 및 문의 처리 시 수집되는 정보
- 문의·상담 내용, 첨부 파일, 연락 가능한 전화번호, 이메일 주소, 필요 시 서버/서비스 설정 정보, 스크린샷
제3조(개인정보의 보유 및 이용 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 이용자로부터 개인정보를 수집 시 동의 받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만, 다음의 정보는 아래 기간 동안 보존합니다.
| 보존 항목 | 보존 기간 | 관련 법령 / 사유 |
|---|---|---|
| 계약·청약철회·서비스 이용 기록 | 5년 | 전자상거래법 |
| 대금 결제 및 정산에 관한 기록 | 5년 | 전자상거래법, 국세기본법 |
| 소비자 불만·분쟁 처리 기록 | 3년 | 전자상거래법 |
| 접속기록(로그) | 3개월~1년 | 개인정보보호법, 정보통신망법, 통신비밀보호법 |
| 통신사실확인자료(IP 등) | 3개월~1년 | 통신비밀보호법 |
| 법령 위반 관련 수사·조사 대상 기록 | 수사·조사 종료 시까지 | 관련 법령 |
위 보존기간이 경과하거나 처리 목적이 달성된 개인정보는 제8조에 따라 파기합니다.
제4조(개인정보의 제3자 제공)
회사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다.
다만, 다음 각 호의 어느 하나에 해당하는 경우에는 예외적으로 제3자에게 제공할 수 있습니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 다른 법률에 특별한 규정이 있는 경우
- 수사기관이 법령에 따른 절차에 따라 요구하는 경우
- 서비스 제공을 위하여 불가피하게 특정 제3자에게 최소한의 정보를 제공하는 경우: 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간을 사전에 안내하고 동의를 받습니다(법령에 의해 예외가 인정되는 경우 제외).
회사가 이용자의 개인정보를 제3자에게 제공하는 경우에는 반드시 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간 등을 사전에 안내하고 동의를 받습니다.
제5조(개인정보 처리의 위탁)
회사는 안정적인 서비스 제공 및 향상을 위하여 일부 업무를 외부 전문업체에 위탁할 수 있습니다.
회사는 위탁계약 체결 시 「개인정보보호법」에 따라 개인정보가 안전하게 처리되도록 관리·감독합니다.
위탁업체 및 위탁 업무 내용은 다음과 같습니다.
| 수탁업체 | 위탁 업무 |
|---|---|
| (주)효성에프엠에스 | 서비스 이용료 결제, 자동이체, 환불 처리 |
| Google LLC(Gmail) | 서비스 안내, 공지, 인증메일·인증번호 발송 등 |
| 파크앱스하우스 | IDC 운영, 서버·스토리지·네트워크 인프라 제공 및 유지관리 |
| 솔라피(주) | 서비스 안내, 공지, 휴대폰 인증번호 발송 등 |
위탁업체가 추가되거나 변경되는 경우, 회사는 개인정보처리방침 변경을 통하여 그 내역을 공지합니다.
제6조(14세 미만 아동의 개인정보 처리)
회사는 만 14세 미만 아동을 회원으로 가입받지 않으며, 해당 아동의 개인정보를 의도적으로 수집하지 않습니다.
만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 회사는 이를 지체 없이 삭제합니다.
제7조(정보주체의 권리 및 행사 방법)
이용자는 언제든지 회사에 대해 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 동의 철회 및 계정 탈퇴
위 권리는 다음 방법으로 행사하실 수 있습니다.
- 서비스 내 '계정 설정' 메뉴를 통한 직접 처리
- 이메일(support@code021.cloud)을 통한 요청
- 서면 요청(회사 본점 주소지로 발송)
회사는 권리 행사를 한 자가 본인 또는 정당한 대리인인지 확인하기 위하여 필요한 범위에서 신분증명서, 위임장 등의 추가 자료를 요청할 수 있습니다.
회사는 권리 행사 요청을 받은 날로부터 10일 이내에 조치하며, 조치를 거부하거나 연기하는 경우에는 그 사유를 지체 없이 서면(전자문서 포함)으로 통지합니다.
법령에서 별도의 절차와 제한을 두고 있는 경우(예: 다른 사람의 권리·이익 침해 우려가 있는 정보)에는 관련 법령에 따릅니다.
제8조(개인정보의 파기 절차 및 방법)
회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 해당 개인정보를 파기합니다.
다만, 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 DB 또는 분리된 저장공간에 옮겨 보관하며, 보관 목적 외 다른 용도로 이용하지 않습니다.
개인정보 파기의 절차 및 방법은 다음과 같습니다.
파기 절차
파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자 승인 후 파기합니다.
파기 방법
- 전자 파일 형태: 복구·재생이 불가능한 기술적 방법을 이용하여 영구 삭제
- 종이 문서: 분쇄 또는 소각 처리
제9조(개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
관리적 조치
- 개인정보 보호 내부관리계획 수립·시행
- 개인정보 처리자에 대한 정기적인 교육 및 권한 관리
- 개인정보 접근 인원 최소화 및 권한 차등 부여
- 비밀번호 등 인증수단의 안전한 관리
기술적 조치
- 비밀번호 단방향 암호화 저장
- 개인정보 및 주요 정보에 대한 접근통제시스템(방화벽, 침입차단·탐지시스템 등) 운영
- 전송구간 암호화(HTTPS/TLS 등)
- 악성코드 탐지 및 보안 패치 적용
- 로그 및 이상행위 모니터링
물리적 조치
- 데이터센터(IDC) 및 서버실 출입통제
- 서버·네트워크 장비에 대한 물리적 접근 제한
- CCTV, 출입기록 관리 등 보안구역 운영
백업 및 복구 조치
- 동일 존(zone) 내 백업 또는 별도 스토리지에 대한 정기 백업(회사 정책 범위 내)
- 장애 발생 시 서비스 복구를 위한 비상 대응 프로세스 운영
- 다만, 이는 일반적인 장애 복구 목적이며, 모든 재난 상황에서의 데이터 완전 보호를 보장하는 것은 아니며, 이용자는 중요한 데이터에 대해 별도의 외부 백업을 수행할 책임이 있습니다(이용약관 제5조와 연계).
제10조(쿠키(Cookie)의 이용 및 거부)
회사는 개인맞춤형 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용할 수 있습니다.
쿠키는 웹사이트 운용에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로, 이용자의 PC·모바일 기기 내에 저장될 수 있습니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 웹브라우저 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다.
쿠키 저장 거부 방법은 사용하는 브라우저 종류에 따라 다를 수 있으며, 쿠키를 거부할 경우 서비스 이용에 일부 제한이 발생할 수 있습니다.
제12조(개인정보 보호책임자 및 담당자)
회사는 개인정보 처리에 관한 업무를 총괄·책임지고, 개인정보 관련 문의 및 불만 처리, 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 보호책임자
- 성명: 권혜정
- 직책: 이사
- 이메일: support@code021.cloud
- 전화번호: 010-7554-2826
- 주소: 인천광역시 인천타워대로 54번길 15-3 501, 502호
이용자는 서비스 이용 중 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자 및 담당자에게 문의할 수 있으며, 회사는 이에 대해 지체 없이 답변 및 처리하겠습니다.
개인정보 침해 신고·상담
- 개인정보 침해 신고센터: 118 (국번 없이)
- 대검찰청 사이버수사과: 1301 (국번 없이)
- 경찰청 사이버안전국: 182 (국번 없이)
제13조(개인정보처리방침의 변경)
이 개인정보처리방침은 법령, 정책 또는 서비스 변경에 따라 내용이 수정될 수 있습니다.
회사는 개인정보처리방침을 개정하는 경우, 개정 내용 및 시행일자를 시행일 7일 전부터 서비스 공지사항 또는 이메일을 통해 공지하며, 다음과 같은 중대한 변경이 있는 경우에는 최소 30일 전에 공지합니다.
- 수집하는 개인정보의 항목 변경
- 개인정보의 처리 목적 변경
- 제3자 제공 대상 변경
- 이용자 권리에 중대한 영향을 미치는 내용 변경
변경된 개인정보처리방침은 시행일 이후 수집·이용되는 개인정보에 대하여 적용됩니다.
부칙
이 개인정보처리방침은 2025년 11월 28일부터 적용됩니다.