주식회사 스노우볼 개인정보 처리방침

회사는 다음 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 필요한 조치를 하고 이 방침을 고칩니다.

1. PDF 생성: 이용자가 요청한 매매일지 카드를 PDF로 만들어 돌려주기 위해
2. 요청 횟수 제한: 같은 곳에서 PDF 생성 요청이 몰리는 악용을 막기 위해
3. 접속 처리와 보안: 사이트 접속 요청을 처리하고 웹 서버에 접속 기록을 남기기 위해
4. 문의 처리: 개인정보 관련 문의와 권리 행사 요청에 답하기 위해

광고 게재를 위한 Google의 수집은 11항에서 설명합니다.

회사는 처리 목적에 필요한 최소한의 항목만 처리합니다. 정보주체의 동의를 받아 처리하는 개인정보는 없으며, 모두 아래의 법적 근거로 동의 없이 처리합니다.

이용자 기기 안에서만 처리되는 정보. 작성 중인 카드는 새로고침에 대비해 이용자 브라우저의 저장소(IndexedDB 또는 localStorage)에 보관됩니다. 이 임시 저장본은 서버로 전송되지 않으며, 회사는 볼 수 없습니다. ‘새 카드’를 누르거나 브라우저 데이터를 삭제하면 지워집니다.

이메일 받기 기능. 이메일로 PDF를 받는 기능은 제공하지 않으며, 이를 위해 이메일 주소를 수집하지 않습니다. 이 기능을 시작하게 되면 시작 전에 이 방침을 먼저 고칩니다.

카드에는 이용자가 직접 적은 내용이 그대로 들어갑니다. 다른 사람의 개인정보나 민감한 내용은 적지 않기를 권합니다.

스노트는 나이를 묻거나 수집하지 않고 계정도 만들지 않으며, 14세 미만 아동을 대상으로 동의를 받아 처리하는 개인정보가 없습니다. 법정대리인의 동의를 받는 절차도 두고 있지 않습니다.

회사는 이용자가 14세 미만인지 알지 못하므로, 11항의 Google 광고를 아동과 구분해 제공하지 못합니다. 아동이 가이드 페이지를 이용할 때에는 법정대리인이 11항의 방법으로 맞춤 광고를 차단할 수 있습니다.

애플리케이션의 오류 기록에는 오류 종류의 이름만 남으며, IP 주소와 카드 내용은 남기지 않습니다. Cloudflare와 Google의 보유 기간은 8항에 적었습니다.

회사는 보유 기간이 지나거나 처리 목적을 달성해 개인정보가 불필요하게 되면 지체 없이 파기합니다. 다른 법령에 따라 보존하는 개인정보는 없습니다.

• 파기 절차: 카드 내용과 IP 주소, 해시값은 프로그램이 자동으로 지웁니다. 접속 기록은 용량 기준에 따라 오래된 로그 파일부터 자동으로 삭제되고, 문의 메일은 메일을 삭제하는 방식으로 지웁니다.
• 파기 방법: 메모리의 정보는 해당 처리가 끝나거나 제한 시간이 끝날 때 삭제합니다. 파일과 메일은 삭제합니다.

회사는 개인정보를 제3자에게 전달하지 않습니다. 가이드 페이지에서 이용자 브라우저가 Google로 정보를 직접 보내는 내용은 11항과 8항에 적었습니다.

회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다. 수탁자나 업무가 바뀌면 이 방침을 고칩니다.

아래 내용은 Cloudflare와 Google이 공개한 자료를 옮긴 것입니다. 해당 사업자가 자료를 바꾸면 이 표와 달라질 수 있으므로 함께 적은 원문 링크를 보세요.

가. Cloudflare (국외 처리위탁)

나. Google (이용자 브라우저와 메일에서 Google로 직접 전송)

아래 전송은 회사가 정보를 보내는 것이 아니라, 이용자의 브라우저나 메일 프로그램이 Google로 직접 보내는 것입니다. Google은 자체 정책에 따라 이 정보를 처리합니다.

회사는 스노트에 다음의 기술적 조치를 적용하고 있습니다.

• 전송 구간 암호화: 사이트 접속에 HTTPS(TLS 1.2 이상)를 사용하고, HTTP 접속은 HTTPS로 옮깁니다.
• 저장 최소화: 데이터베이스가 없으며, 카드 내용은 서버 메모리에서만 처리하고 PDF 응답은 저장되지 않도록(no-store) 보냅니다.
• 해시 처리: 요청 횟수 제한에는 IP 주소 원문 대신 비밀키를 쓴 HMAC-SHA256 해시값을 사용합니다.
• 악용 방지: IP당 PDF 생성 횟수를 제한하고, 요청 크기를 제한합니다.
• 기록 최소화: 애플리케이션의 오류 기록에는 오류 종류의 이름만 남깁니다.
• 광고 분리: 카드 작성 화면과 이 페이지에는 광고 스크립트를 불러오지 않습니다.
• 브라우저 보호 설정: 콘텐츠 유형 추측 방지, 다른 사이트의 프레임 삽입 차단 응답 헤더를 보냅니다.

서버는 네이버클라우드 인프라에서 운영합니다.

쿠키(cookie)는 웹사이트가 이용자의 브라우저로 보내 기기에 저장해 두는 소량의 정보로, 해당 웹사이트에 접속할 때 브라우저가 자동으로 다시 보냅니다.

회사는 자체 쿠키를 설치하거나 운영하지 않으며, 행태정보를 직접 수집하지 않습니다. 가이드 페이지에는 11항의 Google 광고 쿠키가 사용됩니다. 차단 방법도 11항에 적었습니다.

회사는 가이드 페이지(가이드 목록과 각 글)에서 Google이 광고 쿠키를 통해 행태정보를 수집하도록 허용합니다. 회사는 이 정보를 받지 않으며, 이를 이용해 개인을 식별하지 않습니다. 카드 작성 화면과 이 페이지에는 광고 스크립트를 불러오지 않습니다.

회사는 이 사이트에서 Google의 수집에 대한 별도의 동의를 받지 않습니다. 원하지 않으면 아래 방법으로 차단하거나 가이드 페이지를 열지 않으면 됩니다. Google의 처리 내용은 Google의 안내에서 볼 수 있습니다.

임시 저장된 카드에 관한 안내. 가이드 페이지의 광고 스크립트는 같은 사이트에서 실행되므로, 기술적으로는 그 브라우저에 임시 저장된 카드에 접근할 수 있습니다. 회사가 카드 내용을 Google에 제공하지는 않습니다. 이를 원하지 않으면 가이드를 읽기 전에 ‘새 카드’로 임시 저장을 지워 주세요.

차단 방법

• Google 광고 설정: 개인 맞춤 광고를 끕니다. Google은 쿠키를 차단하더라도 이 설정을 끄지 않으면 다른 기술로 광고를 맞춤 설정할 수 있다고 안내합니다.
• 크롬(PC): 오른쪽 상단 ‘⋮’ > 설정 > 개인정보 보호 및 보안 > 서드파티 쿠키 > 서드파티 쿠키 차단
• 엣지(PC): 오른쪽 상단 ‘···’ > 설정 > 개인 정보, 검색 및 서비스 > 추적 방지 수준 선택(균형 조정 또는 엄격)
• 크롬(안드로이드): 오른쪽 상단 ‘⋮’ > 설정 > 사이트 설정 > 서드파티 쿠키 > 서드파티 쿠키 차단
• 사파리(아이폰): 기기 설정 > 앱 > Safari > 고급 > 모든 쿠키 차단
• 삼성 인터넷: 하단 ‘≡’ > 개인정보 > 개인정보 보호 현황 > 스마트 추적 방지 > 엄격

브라우저 버전에 따라 메뉴 이름이 다를 수 있습니다. 쿠키를 차단해도 카드 작성과 PDF 생성은 이용할 수 있습니다. 다만 사이트 데이터까지 차단하거나 지우면 임시 저장된 카드가 저장되지 않거나 지워질 수 있습니다. 행태정보에 관한 문의와 거부권 행사, 피해 신고는 이메일: [email protected]로 할 수 있습니다.

1. 정보주체는 회사에 언제든지 개인정보 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다(이하 ‘권리 행사’). 14세 미만 아동의 권리 행사는 법정대리인이 직접 해야 하며, 14세 이상 미성년자는 본인이 직접 하거나 법정대리인을 통해 할 수 있습니다.
2. 권리 행사는 아래 연락처로 메일을 보내는 방법으로 할 수 있습니다. 메일에 요청 내용을 적어 주세요. 별도의 양식은 필요하지 않습니다. 이메일: [email protected]
3. 법정대리인이나 위임을 받은 대리인을 통해 권리를 행사할 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 내야 합니다.
4. 회사는 권리 행사를 한 사람이 본인이거나 정당한 대리인인지 확인합니다. 계정이 없으므로, 접속 기록을 찾으려면 접속한 IP 주소와 시각을 알려 주셔야 할 수 있습니다.
5. 회사는 요청을 받은 날부터 10일 이내에 회신합니다.
6. 열람과 처리정지 요구는 「개인정보 보호법」 제35조제4항과 제37조제2항에 따라 제한될 수 있고, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.
7. 계정이 없고 카드 내용을 저장하지 않으므로, 회사가 조회하거나 삭제할 수 있는 정보는 접속 기록과 문의 메일입니다. 메모리의 해시값은 최대 1시간 안에 자동으로 지워지며, 브라우저의 임시 저장본은 이용자가 직접 지웁니다(‘새 카드’ 또는 브라우저 데이터 삭제).
8. 회사는 「개인정보 보호법」 제35조의2의 전송요구 대상 정보를 처리하지 않습니다.

회사는 개인정보 처리 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 맡도록 다음과 같이 개인정보 보호책임자를 두고 있습니다. 개인정보 보호 업무와 고충 처리, 권리 행사 접수도 같은 연락처에서 맡습니다.

• 개인정보 보호책임자: 대표이사
• 이메일: [email protected]
• 상호: 주식회사 스노우볼 (snowball Co., Ltd.)
• 사업자등록번호: 270-81-03788
• 소재지: 경기도 화성시

스노트를 이용하면서 생긴 개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주세요. 지체 없이 답변하고 처리합니다.

회사를 통한 피해 구제가 원만하게 이루어지지 않으면, 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보 분쟁조정위원회: (국번 없이) 1833-6972, www.kopico.go.kr
• 개인정보침해 신고센터: (국번 없이) 118, privacy.kisa.or.kr
• 경찰청: (국번 없이) 182, ecrm.police.go.kr

회사는 스노트에서 다음을 처리하거나 운영하지 않습니다.

• 동의 없는 추가적인 이용·제공이 지속적으로 발생하는 처리
• 서비스 과정에서 공개되는 민감정보(카드는 공개되지 않습니다)
• 「개인정보 보호법」 제28조의2에 따른 가명정보 처리
• 완전히 자동화된 시스템으로 개인정보를 처리해 이루어지는 결정(「개인정보 보호법」 제37조의2)
• 국외에서 국내 정보주체의 개인정보를 직접 수집하는 처리, 국내대리인 지정(회사는 국내 사업자입니다)
• 이 서비스와 관련한 고정형·이동형 영상정보처리기기

이 개인정보 처리방침은 2026년 10월 31일부터 적용합니다. 처리하는 항목이나 목적이 바뀌면 시행 전 또는 시행 즉시 변경 전후를 비교할 수 있도록 이 페이지에 안내합니다.

이번 변경의 주요 내용

• 문의 메일(이메일 주소, 메일 내용)을 처리 항목에 추가했습니다.
• 웹 서버 접속 기록은 일수가 아니라 용량 기준으로 보유한다는 사실을 적었습니다.
• Cloudflare와 Google의 국외 이전 내용을 국가, 시기와 방법, 이전받는 자, 보유 기간, 거부 방법으로 나누어 적었습니다.
• 각 항목의 법적 근거, 정보주체의 권리 행사 방법, 분쟁조정 기관을 추가했습니다.

이 방침의 내용에 관한 문의는 이메일: [email protected]로 보내 주세요.