개인정보처리방침
개발반장(codefix.kr)은 접수·진단·작업·서버 관리에 꼭 필요한 정보만 받고, 받은 정보를 아래에 적은 목적 밖으로 쓰지 않습니다.
시행일 2026년 10월 10일
1. 처리 목적
- 회원 관리 — 가입 의사 확인, 본인 확인(휴대폰 문자 인증), 로그인, 비밀번호 찾기, 탈퇴.
- 접수·상담과 작업 — 증상 접수와 제작 문의를 받고, 진단·판정·견적을 알리고, 진행 상황을 안내합니다.
- 무료 사이트 점검 — 입력하신 주소의 보안·설정 상태를 점검해 결과를 보여 드립니다.
- 서버 관리(월 정액) — 고객 서버에 설치한 감시 프로그램이 보내는 상태 값으로 장애·인증서 만료 등을 알리고, 주간·월간 보고서를 만듭니다.
- 부정 이용 방지 — 반복 접수·무차별 로그인을 막기 위해 접속 주소(IP)로 횟수를 셉니다.
- 서비스 개선 — 로그인하지 않은 방문자가 어떤 경로로 들어와 접수까지 이어지는지 통계로 봅니다.
2. 처리하는 개인정보 항목
| 구분 | 항목 |
|---|---|
| 회원가입 | 필수: 휴대폰 번호, 아이디, 성함, 비밀번호(복원할 수 없게 바꿔 저장) 선택: 이메일, 상호 가입 뒤 내 화면에서 선택 입력: 사업자등록번호 |
| 휴대폰 인증 | 휴대폰 번호, 인증번호(복원할 수 없게 바꿔 저장), 요청한 접속 주소(IP), 시도 횟수와 시각 |
| 접수(비회원) | 필수: 성함, 전화번호와 이메일 중 하나 접수 내용: 제목, 대상 종류, 증상 또는 만들고 싶은 내용, 사이트 주소·소스 보유 여부·예산·희망 완료일(선택), 첨부 파일(선택) |
| 접수(회원) | 계정 정보(위 회원가입 항목)와 접수 내용·첨부 파일 |
| 유입 경로 | 접수할 때 함께: 들어온 경로(광고 캠페인 이름 등 utm 값), 이전 페이지 주소 |
| 무료 사이트 점검 | 점검한 사이트 주소(도메인), 요청한 접속 주소(IP), 점검 결과 |
| 서버 관리 | 서버 이름·호스트 이름·공인 IP, 운영체제 이름, CPU·메모리·디스크 사용률, 가동 시간, 열린 포트 목록, SSH 로그인 성공·실패 건수와 로그인 출처 IP의 개수, 인증서 도메인과 남은 날, 멈춘 서비스 이름, 웹 오류(5xx) 건수 감시 프로그램은 프로세스 목록·접속 IP 원문·로그 원문을 보내지 않습니다. |
| 서버 설치 신청 | 서버 이름, 접속 주소·포트·계정, 비밀번호 또는 개인키·개인키 암호(암호화해 보관), 전달 사항 |
| 입금·세금계산서 | 입금자명, 입금 금액·날짜 / 세금계산서를 요청하시면 사업자등록번호·상호·이메일 |
| 자동으로 생기는 정보 | 접속 주소(IP), 로그인·조회 시도 기록(입력한 아이디·접수번호, 성공 여부), 세션 쿠키, 방문 통계(아래 9번) |
3. 보유·이용 기간
목적을 이루면 지체 없이 파기합니다. 아래 기간이 지난 정보는 매일 자동으로 지우거나 알아볼 수 없게 바꿉니다.
| 대상 | 보관 기간 | 기간이 지나면 |
|---|---|---|
| 회원 정보 | 탈퇴할 때까지 | 탈퇴하는 즉시 아이디·성함·휴대폰 번호·이메일·상호·사업자등록번호를 지우고, 비밀번호를 쓸 수 없게 합니다. |
| 접수·견적·계약·입금 기록 | 거래가 끝난 날(작업 완료·취소일)부터 5년 「국세기본법」에 따른 장부·증빙 보존 |
성함·연락처·이메일·접수 내용·대화·입금자명 같은 개인정보 칸을 지우고, 금액·날짜 같은 거래 기록만 남깁니다. |
| 접수 첨부 파일 | 작업이 끝난 날부터 1년 | 파일을 지웁니다. |
| 진행되지 않은 비회원 접수 | 견적 전에 끝나거나 취소된 접수는 접수한 날부터 1년 | 개인정보 칸을 지웁니다. |
| 휴대폰 인증 기록 | 30일 (인증번호 자체는 5분 동안만 유효) | 지웁니다. |
| 무료 사이트 점검 기록 | 1년 | 지웁니다. |
| 서버 관리 측정값·사건 기록 | 계약 기간 동안, 계약이 끝난(해지) 날부터 90일 계약 전에 들어온 측정값은 90일 · 서버를 지우시면 바로 |
지웁니다. |
| 서버 설치 접속 정보 | 설치가 끝나거나 실패로 처리되거나 신청을 취소할 때까지 | 바로 지웁니다. |
| 로그인·조회·접수 시도 기록 | 3개월 | 지웁니다. |
| 접속 정보 열람 기록 | 1년 (맡기신 서버 접속 정보를 누가 언제 봤는지 — 「개인정보의 안전성 확보조치 기준」) | 지웁니다. |
| 운영자 알림 본문 | 보낸 날부터 90일 | 본문을 비웁니다. |
| 세션 쿠키 | 로그인 유지 시간(8시간) | 효력이 없어집니다. |
법령 때문에 남겨 두는 기록은 그 목적 밖으로 쓰지 않습니다.
4. 제3자 제공
개인정보를 다른 회사·기관에 제공하지 않습니다. 법령에 따른 요청이 있거나 정보주체가 따로 동의한 경우만 예외입니다.
5. 처리 위탁과 국외 이전
처리 위탁
| 받는 곳 | 맡기는 일 | 넘어가는 정보 |
|---|---|---|
| ㈜다우기술 (뿌리오) | 휴대폰 인증번호 문자 발송 | 휴대폰 번호, 문자 내용(인증번호) |
| 스마일서브 | 서버 호스팅 — 사이트와 데이터베이스 운영 | 이 방침에 적힌 정보 전체(보관) |
국외 이전
아래 두 가지는 정보가 국외 사업자에게 넘어갑니다(「개인정보 보호법」 제28조의8).
| 받는 자 | Telegram Messenger Inc. 문의: Telegram 앱 설정의 「Ask a Question」, 유럽 대리인 EDPO 온라인 양식(edpo.com/telegram-gdpr-data-request) |
|---|---|
| 이전 국가 | Telegram이 운영하는 해외 데이터센터 (Telegram은 영국·유럽경제지역 밖 이용자의 저장 국가를 공개하지 않습니다) |
| 넘어가는 항목 | 접수: 접수번호, 고장·제작 구분, 대상 분류(고르신 항목), 들어온 경로(네이버·구글 같은 이름, 목록에 없으면 「기타」), 첨부 개수, 시각 서버 설치 신청: 신청 1건이 들어왔다는 것과 시각 성함·연락처·이메일, 제목·증상·사이트 주소처럼 적어 주신 내용, 서버 접속 정보는 보내지 않습니다. 접수번호만으로는 누구인지 알 수 없지만 이쪽 기록과 맞춰 보면 누구의 접수인지 알 수 있어 이 표에 남겨 둡니다. |
| 시기와 방법 | 접수·신청 즉시, 암호화된 네트워크(https)로 Telegram 봇 API에 보냅니다. |
| 목적 | 새 접수·설치 신청을 운영자에게 바로 알리기 |
| 보유 기간 | 운영자 Telegram 대화방에서 운영자가 지울 때까지 (Telegram의 방침을 따릅니다). 이쪽에 남는 알림 본문은 90일 뒤 비웁니다. |
| 거부 방법 | 온라인 접수 대신 카카오톡 상담으로 문의하시면 Telegram으로 넘어가지 않습니다. 이때 온라인 접수 화면과 진행 조회는 쓰실 수 없습니다. |
| 받는 자 | Google LLC 문의: Google 개인정보 문의 양식(support.google.com/policies) |
|---|---|
| 이전 국가 | 미국 |
| 넘어가는 항목 | 방문한 화면 주소(검색어 등 뒤쪽 값은 빼고), 접속 주소(IP), 기기·브라우저 정보, 쿠키 식별자 |
| 보내는 화면 | 로그인하지 않은 방문자의 첫 화면, 무료 점검, 접수, 접수 완료 화면 (로그인하면 보내지 않습니다) |
| 시기와 방법 | 위 화면을 열 때, 브라우저가 Google 서버로 직접 보냅니다. |
| 목적 | 어떤 경로로 들어와 접수까지 이어지는지 통계로 보기 |
| 보유 기간 | Google Analytics의 데이터 보관 설정 기간(기본 2개월). 브라우저의 쿠키(_ga)는 최대 2년 |
| 거부 방법 | 브라우저에서 쿠키를 막거나 Google Analytics 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 쓰시면 됩니다. 거부해도 이용에 지장은 없습니다. |
카카오톡 상담은 카카오톡 채널로 바로 연결하는 링크일 뿐이며, 그 대화는 카카오의 방침을 따릅니다.
6. 파기 절차와 방법
- 보유 기간이 끝났거나 목적을 이룬 정보는 지체 없이 파기합니다. 3번 표의 기간이 지난 것은 매일 자동으로 처리합니다.
- 데이터베이스의 정보는 되살릴 수 없게 지우고, 첨부 파일은 저장 장치에서 지웁니다. 종이로 출력한 것은 분쇄합니다.
- 법령에 따라 더 보관해야 하는 정보는 개인정보 칸을 지우고 거래 기록만 남겨 다른 정보와 나누어 보관합니다.
7. 정보주체의 권리와 행사 방법
- 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있습니다.
- 회원은 내 화면에서 성함·연락처·이메일·상호·사업자등록번호를 직접 고치고 비밀번호를 바꿀 수 있습니다. 비회원은 진행 조회에서 접수 내용을 볼 수 있습니다.
- 회원 탈퇴는 내 화면의 회원 탈퇴에서 직접 하실 수 있습니다. 진행 중인 작업·입금 확인·서버 관리 계약이 남아 있으면 그것부터 정리해 드립니다.
- 그 밖의 삭제·처리 정지 요청은 아래 10번의 문의 경로로 해 주세요. 지체 없이 처리하고 결과를 알려 드립니다.
- 대리인을 통해서도 요구할 수 있습니다. 이때는 위임장을 내주셔야 합니다.
8. 안전성 확보 조치
- 비밀번호와 인증번호는 복원할 수 없게 바꿔(해시) 저장합니다.
- 서버 접속 비밀번호·개인키 같은 자격 증명은 AES-256으로 암호화해 저장하고, 누가 언제 열람했는지 기록합니다.
- 첨부 파일은 인터넷에서 바로 열 수 없는 곳에 두고, 본인·담당자만 내려받을 수 있습니다.
- 사이트는 암호화된 연결(https)로만 열리며, 로그인·조회·접수 시도 횟수를 제한합니다.
- 관리 화면은 관리자 계정만 들어갈 수 있습니다.
9. 쿠키
- 세션 쿠키(CFXSESS) — 로그인 상태와 폼 위조 방지에 씁니다. 브라우저를 닫거나 8시간이 지나면 효력이 없어집니다.
- 방문 통계(Google Analytics) — 로그인하지 않은 방문자에게, 첫 화면·무료 점검·접수 화면에서만 씁니다. 로그인하면 쓰지 않습니다.
- 접수 경로(광고 캠페인 값, 이전 페이지)는 브라우저 세션 저장소에 잠시 두었다가 접수할 때만 함께 보냅니다. 창을 닫으면 사라집니다.
- 브라우저 설정에서 쿠키를 막을 수 있습니다. 세션 쿠키를 막으면 로그인과 접수가 되지 않습니다.
10. 개인정보 보호책임자와 문의
11. 권익 침해 구제
개인정보 침해로 상담이나 구제가 필요하시면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
12. 시행일
이 방침은 2026년 10월 10일부터 시행합니다. 내용이 바뀌면 시행 7일 전에 이 화면으로 알립니다.