개인정보처리방침

본 방침은 초안입니다. 정식 서비스 오픈 전 개인정보 보호 법령에 따라 전문가 검토를 거쳐 확정·게시합니다.

시턴트(Sitant, 이하 “회사”)는 「개인정보 보호법」 등 관련 법령을 준수하며, 시턴트(Sitant) 서비스 이용자의 개인정보를 다음과 같이 처리합니다.

1. 수집하는 개인정보 항목

  • 공통: 이름, 직함, 이메일, 연락처(휴대폰), 비밀번호
  • 간편 로그인(구글·카카오) 연동 시: 해당 계정의 이메일, 이름(닉네임), 프로필 사진 주소, 연동 식별값 — 회원님이 직접 「간편 로그인 연결」을 누르신 경우에만 받습니다(자동 연동은 하지 않습니다). 비밀번호는 받지 않으며, 구글·카카오에 회원님의 비밀번호를 알려 주지도 않습니다. 이용 목적은 본인 확인과 로그인뿐입니다.
  • 같은 회사가 운영하는 다른 서비스(Meeto 디지털 명함)와의 연결 — 회원님이 동의하고 같은 간편 로그인 계정을 양쪽에 연결하시면, 두 서비스를 하나의 계정으로 이용하실 수 있습니다. 🔴 이때도 회원 정보는 서비스별로 따로 보관하며 서로 옮기지 않습니다. 확인하는 것은 「같은 사람인지」까지입니다. 연결은 언제든 해제하실 수 있습니다.
  • 기업·법인: 회사명, 사업자등록번호, 사업장 주소
  • 시턴트: 성별, 프로필 사진, 경력·학력·보유 자격·전문분야·활동지역·희망 단가, (정산 시) 은행·계좌·예금주·세율 등 정산 정보
  • 시턴트 세무 정보: 세무 유형(사업소득자/사업자), 사업소득자인 경우 주민등록번호(원천징수 신고용 — 제5조 참조), 사업자인 경우 사업자등록번호·사업자등록증 파일
  • 증빙 서류(파일): 졸업·자격·교육수료·경력증명서 등 검증용 첨부 파일, 컨설팅 실적 및 그 증빙
  • 서비스 이용 과정: 상담 대화, 제안서·일지·완료보고서, 문의 내용
  • 자동 수집 항목: 접속 로그, 접속 IP, 서비스 이용 기록, 쿠키(로그인 유지 등)
  • 폰 알림(푸시) 사용 시: 브라우저가 만들어 주는 기기별 알림 주소(endpoint)와 암호 열쇠 2개, 기기·브라우저 종류 — 회원님이 직접 「알림 켜기」를 누르신 경우에만 저장합니다. 이름·연락처가 아니라 「이 기기로 알림을 보내는 주소」입니다. 알림을 끄시거나 앱을 지우시면 바로 삭제됩니다. 이용 목적은 새 메시지·의뢰·계약 알림 전달뿐입니다.
  • 가입 시 추천인 기록: 어느 시턴트의 추천 링크로 가입했는지 또는 가입할 때 추천인으로 고른 시턴트 가입 시점에 한 번만 기록되며 이후 바뀌지 않습니다. 이용 목적은 플랫폼 이용료율 산정(추천으로 오신 계약은 5%)과 소개 실적 집계입니다.
  • 서약 동의 기록: 윤리 서약·진실성 서약·운영지침 동의 시의 동의 일시, 접속 IP, 기기(브라우저) 정보 — 나중에 “동의한 적 없다”는 분쟁이 생겼을 때의 증거로만 씁니다.
  • 오픈 전 사전 등록(회원가입 전): 이메일, 회사명(또는 준비 중인 사업 이름), 담당자 이름, 연락처, 사업자등록 여부, 희망 컨설팅 분야(목록에 없어 직접 적어 주신 내용 포함), 예상 시기, 예상 예산 범위, 남기신 메모 — 정식 오픈 안내와 희망 분야에 맞는 전문가 추천에만 씁니다. 회원가입 전 단계이므로 비밀번호·사업자등록번호는 받지 않습니다. 사업자등록을 하지 않으신 분(예비 창업자)도 등록하실 수 있으며, 이때 회사명은 받지 않습니다.

2. 개인정보의 수집·이용 목적

회원 식별 및 관리, 시턴트–기업 매칭·상담·컨설팅 제공, 자격·실적 검증, 계약·정산 관리, 고객 문의 응대, 서비스 개선 및 공지, 오픈 전 사전 등록자에 대한 개시 안내 및 희망 분야 기반 전문가 추천, 간편 로그인(구글·카카오)을 통한 본인 확인 및 로그인, 같은 회사가 운영하는 다른 서비스와의 계정 연결(동일인 확인). 수집 목적이 변경될 경우 별도 동의를 받으며, 목적 외 용도로 사용하지 않습니다.

3. 개인정보의 보유 및 이용 기간

원칙적으로 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 정보는 정해진 기간 동안 보관합니다.
  • 회원 정보: 회원 탈퇴 시 지체 없이 파기(계정·프로필·증빙 파일 포함).
  • 계약·청약철회·대금결제·재화공급 기록: 「전자상거래법」에 따라 5년.
  • 소비자 불만·분쟁 처리 기록: 「전자상거래법」에 따라 3년.
  • 표시·광고에 관한 기록: 「전자상거래법」에 따라 6개월.
  • 세금계산서 등 세무 관련 기록: 「국세기본법」 등에 따라 5년.
  • 주민등록번호(사업소득자 시턴트)·지급명세 기록: 세무 관련 법령에 따라 5년. 단 사업자로 전환하면 즉시 삭제(제5조).
  • 접속 로그 등 통신사실확인자료: 「통신비밀보호법」에 따라 3개월.
  • 오픈 전 사전 등록 정보: 정식 오픈 안내를 보낸 뒤 6개월이 지나면 파기합니다. 회원으로 가입하시면 회원 정보로 이관되고 사전 등록분은 삭제합니다. 그전에도 언제든 삭제를 요청하실 수 있습니다.
  • 서약 동의 기록: 동의 사실·일시는 회원 자격 유지 기간 동안 보관하며,접속 IP·기기 정보는 3년이 지나면 삭제합니다(동의 사실만 남김). 분쟁 시효를 고려한 최소 기간입니다.

※ 구체적 보존기간은 정식 오픈 전 법령에 맞춰 최종 확정합니다.

4. 개인정보의 파기 절차 및 방법

  • 파기 절차: 목적 달성·탈퇴 등 파기 사유가 발생한 개인정보는 내부 방침 및 관련 법령에 따라 지체 없이 파기하며, 법령상 보관 의무가 있는 정보는 별도 분리 보관 후 기간 경과 시 파기합니다.
  • 파기 방법: 전자적 파일은 복구·재생이 불가능한 방법으로 영구 삭제하고, 종이 문서는 분쇄 또는 소각합니다.

5. 고유식별정보(주민등록번호)의 처리

회사는 사업소득자를 선택한 시턴트에 한해 주민등록번호를 수집합니다. 기업회원과 사업자 시턴트에게는 수집하지 않습니다.
  • 수집 근거: 「소득세법」 제145조(원천징수영수증의 발급) 및 제164조(지급명세서의 제출)에 따라, 사업소득을 지급하는 원천징수의무자는 지급받는 자의 주민등록번호를 기재하여 신고해야 합니다. 이는 「개인정보 보호법」 제24조의2 제1항 제1호의 “법령에서 구체적으로 주민등록번호의 처리를 요구·허용한 경우”에 해당합니다.
  • 이용 목적: 사업소득 원천징수(3.3%) 신고·납부 및 지급명세서 제출. 이 외의 목적으로는 일절 이용하지 않습니다.
  • 저장 방식: 「개인정보 보호법」 제24조의2 제2항에 따라 암호화하여 저장합니다. 데이터베이스에 평문(그대로 읽을 수 있는 형태)으로 저장하지 않습니다.
  • 접근 제한: 회계 담당 관리자와 최고관리자만 세무 신고를 위해 전용 기능으로 확인할 수 있습니다. 그 외 관리자와 일반 조회 기능에서는 “등록됨 / 미등록” 여부만 확인되며 번호 자체는 조회되지 않습니다.
  • 화면 표시: 입력 후에는 본인의 마이페이지를 포함해 어느 화면에도 다시 표시하지 않습니다.
  • 보유 기간: 「국세기본법」 등 세무 관련 법령에 따라 5년 보관 후 파기합니다.
  • 최소 수집 원칙: 시턴트가 사업자로 전환하면 더 이상 원천징수 대상이 아니므로, 보관 중이던 주민등록번호를 즉시 삭제합니다.
  • 동의: 수집 시 위 목적·근거 법령·보유기간을 고지하고 별도의 동의를 받습니다.

6. 개인정보의 제3자 제공 및 공개 범위

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 동의하거나 법령에 특별한 규정이 있는 경우는 예외입니다. 서비스 특성상 아래와 같이 공개 범위를 제한합니다.
  • 시턴트의 실명·연락처·상세 경력은 기본 비공개(마스킹). 공개 목록·상세·랜딩에서 이름은 뒤 1글자를 가립니다(예: 박준*). 프로필 사진은 신뢰 확인을 위해 공개될 수 있으나(시턴트가 등록 시 업로드·공개에 동의한 사진), 실명·연락처·상세 경력은 아래 의뢰 시에만 공개됩니다.
  • 실명·상세 경력은 로그인한 기업회원이 의뢰(문의)할 때에 한해, 무분별한 수집(스크래핑) 방지를 위해 한 계정당 최대 5인까지 공개되며 공개 후 30일간 유효합니다. 다만 실제로 상담을 시작한 시턴트는 이 한도에서 제외되어 정상적인 의뢰가 제한되지 않습니다.
  • 포트폴리오·컨설팅 실적의 기업명은 마스킹합니다.
  • 디지털 명함(Meeto) 안내. 시턴트 등록을 마치시면 디지털 명함 서비스 Meeto(㈜아이티에스인증원이 함께 운영)에서 명함을 만드는 링크를 안내해 드립니다. 그 링크에는 이름만 미리 담기며, 회사가 회원님의 정보를 Meeto로 보내지 않습니다 — 링크를 누르실지, 명함을 만드실지는 회원님이 직접 정하십니다. 연락처는 담기지 않습니다. 안내를 받지 않으셔도 시턴트 등록에는 아무런 영향이 없고, 만드신 뒤에도 Meeto에서 언제든 삭제하실 수 있습니다.

7. 개인정보 처리의 위탁

서비스 운영에 필요한 범위에서 아래와 같이 처리를 위탁하며, 수탁자에게 안전한 관리를 요구하고 관리·감독합니다.
  • Supabase — 데이터베이스·인증·파일 저장 (데이터 저장 위치: 대한민국 서울)
  • Resend — 알림·안내 이메일 발송 (미국)
  • Google(Gemini) — AI 문서 생성 보조 (미국)
  • Vercel — 서비스 배포·호스팅 (미국, 접속 처리 위치: 서울)
  • Google·Apple·Mozilla — 폰 알림(푸시) 전달 (브라우저 푸시 서버 · 알림을 켠 회원만)

8. 개인정보의 국외 이전

회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전(처리위탁·보관)합니다. 이는 「개인정보 보호법」 제28조의8 제1항 제3호(정보주체와의 계약 이행을 위해 필요한 처리위탁·보관으로서 본 처리방침에 공개한 경우)에 근거하며, 별도의 동의 없이 이루어집니다.

이전받는 자국가이전 항목이전 일시·방법이용 목적 · 보유기간
Supabase Inc.미국
(저장 위치는 대한민국 서울)
계정·프로필·증빙 파일·문의 내역서비스 이용 시 네트워크를 통해 전송데이터베이스·인증·파일 저장 / 회원 탈퇴 시까지
Google LLC (Gemini)미국이용자가 입력한 문서 텍스트AI 기능 이용 시 전송AI 문서 생성 보조 / 처리 후 즉시 파기(모델 학습에 사용되지 않음)
Resend미국이메일 주소·발송 내역알림·안내 메일 발송 시 전송이메일 발송 / 발송 목적 달성 시까지
Google LLC · Apple Inc. · Mozilla
(브라우저 푸시 서버)
미국 등기기별 알림 주소(endpoint)와 알림 제목·내용
(이름·연락처는 보내지 않습니다)
회원님이 알림을 켠 뒤, 알림이 생길 때마다 전송폰 알림 전달 / 전달 즉시(보관하지 않음) · 알림을 끄면 주소도 삭제
Vercel Inc.미국
(접속 처리는 서울)
접속 로그·접속 IP서비스 접속 시 전송서비스 배포·호스팅 / 「통신비밀보호법」에 따라 3개월

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적이므로, 거부하는 경우 회원가입 및 서비스 이용이 제한될 수 있습니다. 거부 의사는 제13조의 개인정보 보호책임자에게 알려 주시기 바랍니다.

※ 회사는 국외 이전 시 「개인정보 보호법」 제28조의8 제4항에 따른 보호조치(암호화 전송·저장, 접근 통제, 수탁자와의 개인정보 처리 계약 체결)를 취하고 있습니다.

9. 쿠키 등 자동 수집 장치의 운영 및 거부

① 회사는 로그인 유지 및 서비스 이용 편의를 위해 쿠키를 사용할 수 있습니다. ② 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(브라우저 설정 > 개인정보/보안 > 쿠키). ③ 다만 쿠키 저장을 거부하면 로그인 등 일부 서비스 이용에 제한이 있을 수 있습니다. ④ 회사는 광고 목적의 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

10. 정보주체와 법정대리인의 권리·의무 및 행사 방법

① 이용자는 자신의 개인정보에 대해 언제든지 열람·정정·삭제·처리정지를 요청할 수 있습니다. ② 권리 행사는 회원 화면에서 직접 하거나, 개인정보 보호책임자에게 서면·이메일로 요청할 수 있으며 회사는 지체 없이 조치합니다. ③ 대리인을 통해 요청하는 경우 위임장을 제출해야 합니다. ④ 개인정보 열람·정정·삭제 요청 시 다른 법령에서 보관 의무를 정한 정보는 그 처리를 제한할 수 있습니다.

11. 만 14세 미만 아동의 개인정보

본 서비스는 기업·전문가 대상 서비스로 만 14세 미만 아동의 회원가입을 받지 않으며, 아동의 개인정보를 수집하지 않습니다.

12. 개인정보의 안전성 확보 조치

  • 접근 통제: 데이터베이스 행 수준 보안(RLS)으로 본인·권한자만 접근. 정산 정보·관리자 메모 등은 관리자만 접근.
  • 실명·연락처·상세 경력 기본 마스킹, 기업회원 의뢰 시 5인 한도 내에서만 공개(스크래핑 방지). 상담을 시작한 시턴트는 한도에서 제외. (프로필 사진은 신뢰 확인용으로 공개될 수 있음)
  • 내 소개 링크(시턴트 소개 페이지)는 예외입니다 — 시턴트 본인이 스스로 공개하는 홍보용 링크라, 링크를 받은 사람에게 실명·사진·경력이 공개됩니다. 이 링크는 관리자 승인을 받은 시턴트만 활성화되고, 검색엔진에는 수집되지 않으며(noindex), 공개 항목(사진·상세 경력)은 본인이 직접 켜고 끌 수 있습니다. 원하면 링크 재발급으로 이전에 나눠준 링크를 즉시 무효화할 수 있습니다. 휴대폰·이메일 등 연락처는 명함에 표시하지 않습니다.
  • 증빙 서류는 비공개 저장소에 보관하고, 관리자만 단시간용 서명 링크로 열람합니다.
  • 주민등록번호는 암호화 저장하고, 회계 담당·최고관리자만 전용 기능으로 확인합니다. 화면에는 다시 표시되지 않습니다. (제5조)
  • 사업자등록증 파일은 증빙 서류와 같은 비공개 저장소에 보관하고 관리자만 열람합니다.
  • 전송 구간 암호화(HTTPS), 비밀번호 암호화 저장, 문의는 로그인한 기업회원만 접수.
  • 데이터 저장 위치는 대한민국(서울) 리전으로 고정합니다. 회원 정보·증빙 파일은 국내 데이터센터에 보관되며, 자동 백업과 시점 복구 체계를 운영합니다.

13. 개인정보 보호책임자

  • 개인정보 보호책임자: 박민석
  • 이메일: info@itscert.or.kr
  • 주소: 경기도 하남시 미사강변한강로 135, 나동 856호(망월동)

개인정보 관련 문의·불만·피해구제는 위 연락처로 접수하실 수 있으며, 회사는 지체 없이 답변·처리합니다.

14. 권익 침해 구제 방법

개인정보 침해로 인한 구제·상담이 필요한 경우 아래 기관에 문의할 수 있습니다.
  • 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
  • 개인정보침해신고센터(KISA): (국번없이) 118 · privacy.kisa.or.kr
  • 대검찰청 사이버수사과: (국번없이) 1301 · www.spo.go.kr
  • 경찰청 사이버수사국: (국번없이) 182 · ecrm.police.go.kr

15. 개인정보처리방침의 변경

본 방침은 법령·서비스 변경에 따라 개정될 수 있으며, 개정 시 개정 사유와 시행일을 서비스 화면에 공지합니다. 중요한 변경은 시행 최소 7일 전에 공지합니다.

· 공고일자: 2026년 7월 (초안) · 시행일자: 정식 오픈 시

이용약관 · 문의: info@itscert.or.kr