개인정보처리방침
시행일: 2026년 2월 22일
1. 개인정보의 수집 항목 및 방법
주식회사 엔씀(이하 "회사")은 '캠플로(CamFlo)' 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.
가. 회원(고객사) 정보
- 관리자 계정 생성 시: 회사명, 담당자 이름, 담당자 연락처, 담당자 이메일 (마스터 관리자가 직접 생성 및 부여)
- 회원가입/로그인 시: 이메일, 비밀번호(암호화 저장), 이름, 회사명
- 서비스 이용 과정: IP 주소, 쿠키, 서비스 이용 기록, 팀원 초대 시 이메일
나. 캠페인 참가자 정보 (회원이 수집)
- 필수: 이름, 연락처
- 선택 (캠페인별 설정에 따름): 이메일, 회사명, 부서, 직책·직함
- 자동 수집: IP 주소, 접속 시간, 브라우저 정보, UTM 파라미터
수집 방법: 관리자 계정 부여(이입), 웹 양식(폼) 입력, 서비스 이용 과정에서 자동 수집
2. 개인정보의 수집 및 이용 목적
수집한 개인정보는 다음의 목적을 위해 활용합니다.
- 서비스 제공: 캠페인 생성·운영, 참가자 등록·관리, 이메일·SMS 발송, QR 티켓 발행
- 회원 관리: 회원제 서비스 이용에 따른 본인 확인, 권한 관리, 팀 협업 지원
- 서비스 개선: 이용 통계 분석, 신규 기능 개발, 서비스 안정성 확보
- 의무 이행: 법령상 의무 이행, 분쟁 해결, 민원 처리
3. 개인정보의 보유 및 이용 기간
원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계 법령에서 정한 일정한 기간 동안 회원 정보를 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 방문에 관한 기록: 3개월 (통신비밀보호법)
캠페인 참가자 데이터: 회원(고객사)이 캠페인을 삭제하거나 서비스 이용을 종료할 경우 관련 참가자 데이터는 지체 없이 파기합니다. 회원은 언제든지 관리자 페이지에서 참가자 데이터를 직접 삭제할 수 있습니다.
4. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| Supabase Inc. / 네이버클라우드 주식회사 | 데이터베이스 호스팅 및 인증 서비스 (국내 리전) | 위탁 계약 종료 시까지 |
| Vercel Inc. | 웹 애플리케이션 호스팅 및 CDN (국외 엣지) | 위탁 계약 종료 시까지 |
| 네이버클라우드 주식회사 | 이메일 발송 (Naver Cloud Outbound Mailer) | 발송 완료 후 즉시 삭제 (또는 관련 법령 보존) |
| 네이버클라우드 주식회사 | 문자(SMS) 발송 (Naver Cloud SMS) | 발송 완료 후 즉시 삭제 (또는 관련 법령 보존) |
B2B SaaS 위수탁 구조: 캠플로는 기업용 SaaS 서비스이므로, 회원(고객사)은 개인정보 처리의 "위탁자"이고, 회사(엔씀)는 "수탁자"에 해당합니다. 회원은 참가자로부터 개인정보 수집·이용 동의와 함께, 캠플로에 대한 처리 위탁 고지 의무가 있습니다.
5. 개인정보의 국외 이전
회사는 서비스 제공을 위해 수집한 개인정보를 다음과 같이 국외로 이전하고 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 목적 |
|---|---|---|---|
| Supabase / Naver Cloud | 대한민국 (서울) | 전체 서비스 데이터 | 데이터 저장 및 처리 (국내 보관) |
| Vercel Inc. | 미국 외 글로벌 | 서비스 접속 기록, 쿠키 | 웹 서비스 제공 (CDN 전송) |
- 이전 시점 및 방법: 서비스 이용 시 실시간으로 암호화 네트워크(TLS)를 통해 전송
- 보유 및 이용 기간: 서비스 이용 계약 종료 시 또는 데이터 삭제 요청 시까지
- 안전 조치: 전송 구간 암호화, 저장 시 암호화, 접근통제 및 감사 로그
이용자는 국외 이전에 대한 동의를 거부할 수 있으나, 거부 시 서비스 이용이 제한될 수 있습니다. 국외 이전 관련 문의는 아래 개인정보 보호책임자에게 연락해주시기 바랍니다.
6. 개인정보의 파기 절차 및 방법
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기 절차 및 방법은 다음과 같습니다.
- 파기 절차: 이용 목적이 달성된 개인정보는 내부 방침 및 관련 법령에 따른 보존 기간 경과 후 파기됩니다. 회원 탈퇴 시 관련 데이터는 즉시 삭제 처리됩니다.
- 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법(덮어쓰기 등)을 사용하여 삭제합니다.
7. 이용자의 권리와 행사 방법
이용자(회원 및 참가자)는 다음과 같은 권리를 행사할 수 있습니다.
- 개인정보 열람, 정정, 삭제 요구
- 개인정보 처리 정지 요구
- 개인정보 동의 철회
위 권리 행사는 개인정보 보호책임자에게 서면, 이메일로 연락하시면 지체 없이 조치하겠습니다.
참가자의 경우, 캠페인 운영 회원(고객사)에게 직접 요청하거나, 회사에 요청하시면 해당 회원에게 전달하여 처리합니다.
8. 개인정보의 안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 암호화: 비밀번호는 단방향 암호화하여 저장, 데이터 전송 시 TLS 1.2 이상 암호화 적용
- 접근통제: 관리자 권한 분리(OWNER, ADMIN, MANAGER, VIEWER), 최소 권한 원칙 적용
- 멀티테넌시 격리: 고객사(테넌트)별 데이터 분리 저장 및 Row Level Security 정책 적용
- 접근 기록: 개인정보 처리 시스템에 대한 접근 기록을 보관·관리
9. 개인정보 보호책임자 및 상담 창구
개인정보 처리와 관련한 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 성명: 김인중 (주식회사 엔씀 대표)
- 이메일: hello@nssm.kr
기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번 없이 118)
- 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)
- 경찰청 사이버안전국 (ecrm.cyber.go.kr / 국번 없이 182)
캠플로는 회원님의 소중한 개인정보를 안전하게 처리하기 위해 항상 최선을 다하고 있습니다. 본 개인정보처리방침은 법률 변경 또는 서비스 변경에 따라 개정될 수 있으며, 변경 시 서비스 내 공지를 통해 안내합니다.