개인정보처리방침

나음과이음(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 고객의 개인정보를 어떻게 처리하는지 알리기 위해 이 처리방침을 둡니다. 이 처리방침은 홈페이지(naumium.com)와 디자인 의뢰서, AI 주문요정, 소식 알림, 전화와 카카오톡 상담에 적용됩니다.

1. 처리하는 개인정보와 목적

구분 처리하는 항목 목적
주문과 상담(디자인 의뢰서, AI 주문요정, 전화, 카카오톡) 필수: 기관명, 담당자 성명, 전화번호
선택: 이메일, 배송지 주소, 부재 시 연락처, 세금계산서 발행 여부, 의뢰 내용과 첨부파일, AI 주문요정과 나눈 대화		 상담과 견적, 시안 제작과 납품, 인쇄물 배송, 세금계산서 발행, 다시 주문하실 때 지난 주문 기록 확인
소식 알림(이벤트/소식 글 아래의 ‘소식 알림 받기’) 알림 수신 주소(브라우저가 만든 값과 암호화 키), 브라우저 종류, 동의 일시와 동의 문구의 판 이벤트와 새 소식 알림, 2년마다 하는 수신 동의 확인
홈페이지 방문 쿠키 식별값, 본 페이지, 머문 시간, 스크롤 위치, 들어온 경로, 기기와 브라우저 정보, 대략적인 위치(국가와 도시) 방문 통계
  • 주문과 상담의 정보는 계약을 맺고 이행하는 데 필요하므로 동의 없이 처리합니다(「개인정보 보호법」 제15조 제1항 제4호). 세금계산서에 쓰는 정보는 법령상 의무에 따라 처리합니다(같은 항 제2호).
  • 계약에 이르지 않은 문의와 주문하신 고객의 연락처는 다시 문의하거나 주문하실 때 지난 기록을 찾기 위해 2절의 기간 동안 보관합니다. 이 보관과 방문 통계는 회사의 정당한 이익에 따릅니다(같은 항 제6호).
  • 소식 알림은 개인정보 수집·이용과 광고성 정보 수신에 각각 동의하신 분께만 보냅니다(같은 항 제1호, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제50조). 동의는 알림의 ‘무료 수신거부’나 ‘알림 끄기’로 언제든 철회하실 수 있고 동의하지 않으셔도 홈페이지와 의뢰서는 그대로 쓰실 수 있습니다.
  • AI 주문요정은 Anthropic의 AI 모델(Claude)로 답변을 만들고 주문요정이 정리한 주문은 담당자가 확인한 뒤 진행합니다. 주민등록번호나 건강 정보 같은 민감한 정보는 대화창에 입력하지 마십시오.
  • 의뢰 내용과 첨부파일에는 고객께서 적으신 다른 분의 이름이나 연락처(예: 포스터에 들어갈 강사의 이름)가 들어 있을 수 있습니다. 회사는 이 정보를 디자인을 만드는 데만 씁니다.
  • 회사는 완성한 디자인을 홈페이지와 블로그에 작품 사례로 게시합니다. 새로 게시하는 사례에서는 개인의 휴대폰 번호와 메일, 집 주소, 계좌번호, 알아볼 수 있는 얼굴, 교인 명단을 가리고 교회와 기관의 대표 연락처와 목사·강사의 이름은 디자인의 일부로 둡니다. 이미 게시한 사례에서 가려야 할 정보가 보이면 10절의 연락처로 알려 주십시오. 바로 가리거나 내립니다.

2. 보관 기간

개인정보 보관 기간
계약에 이르지 않은 문의 문의한 날부터 1년
의뢰서 첨부파일, AI 주문요정의 대화 기록과 첨부파일 접수한 날부터 1년
주문하신 고객의 연락처(담당자 성명, 연락처, 주소) 마지막 거래일부터 5년
디자인 작업 파일(고객이 메일과 카카오톡으로 보내신 원고와 사진과 대화 포함) 회사의 작품 자료로 보관하는 동안. 요청하시면 그 안의 개인정보를 지웁니다.
소식 알림의 수신 주소와 동의 기록 알림을 끄시거나 브라우저가 수신 주소를 폐기할 때까지. 끄시면 바로 지웁니다.

법령에 따라 보존하는 기록은 아래 기간 동안 보관합니다.

기록 보존 기간 근거
계약과 청약철회, 대금 결제와 재화 공급에 관한 기록 5년 「전자상거래 등에서의 소비자보호에 관한 법률」 시행령 제6조
소비자의 불만과 분쟁 처리에 관한 기록 3년 같은 시행령 제6조
세금계산서와 거래 증빙 신고 기한이 지난 날부터 5년 「국세기본법」 제85조의3, 「부가가치세법」 제71조
거래 장부의 주문과 대금 기록(기관명, 개인 고객의 성명, 주문일, 품목, 금액, 입금일, 세금계산서 발행 내역) 장부를 마감한 날부터 10년 「상법」 제33조

3. 개인정보의 제3자 제공

회사는 고객의 개인정보를 다른 회사나 단체에 제공하지 않습니다. 법령에 특별한 규정이 있을 때만 예외로 합니다.

4. 개인정보 처리의 위탁

맡는 회사 맡기는 일
카페24 주식회사 홈페이지 서버 운영(의뢰서 첨부파일, 주문요정 대화 기록, 방문 통계, 소식 알림 기록의 보관과 접수 알림 메일 발송)
네이버클라우드 주식회사(네이버웍스) 회사 메일의 수신과 보관
주식회사 카카오 카카오톡 상담 대화방 운영
인쇄 거래처(탑프린트, 인터프로인디고, 주보집, 신우인쇄, 해내리, 무림봉투, 프린트랜드, 한뫼기획, 서울문화사, 애즈랜드) 인쇄물 제작과 고객에게 직접 보내는 배송
CJ대한통운 주식회사, 로젠 주식회사, 퀵 서비스 업체(배송할 때마다 정합니다) 회사가 직접 보내는 인쇄물의 배송
Google LLC, Anthropic, PBC, Dropbox International Unlimited Company 5절에 적은 보관과 처리
  • 배송을 맡기는 회사에는 받는 분의 성명, 주소, 연락처만 전달합니다. 인쇄 거래처가 직접 보낼 때 쓰는 택배사는 확인하는 대로 이 표에 적습니다.
  • 소식 알림은 브라우저 회사(구글, 애플, 모질라, 마이크로소프트)의 알림 전달 서버를 거쳐 도착합니다. 알림 내용은 암호화되어 있어 전달 서버가 읽을 수 없습니다.

5. 개인정보의 국외 이전

회사는 계약을 이행하기 위해 아래와 같이 개인정보를 국외에 보관하거나 처리를 맡깁니다(「개인정보 보호법」 제28조의8 제1항 제3호 가목). 개인정보는 모두 암호화된 통신(HTTPS)으로 보냅니다.

이전받는 자(연락처) 국가 이전되는 항목 이전 시기 목적 보유 기간
Google LLC(googlekrsupport@google.com) 미국 등 Google의 데이터 센터가 있는 국가 주문과 상담의 접수 내용(1절의 항목, 첨부파일과 대화 기록의 링크) 접수하는 즉시 구글 스프레드시트에 접수 기록 보관 2절과 같습니다
Anthropic, PBC(privacy@anthropic.com) 미국 등 Anthropic의 데이터 센터가 있는 국가 AI 주문요정에 입력하신 대화 메시지를 보낼 때마다 답변 생성(AI 학습에는 쓰지 않습니다) 30일 안에 삭제(이용 정책 위반으로 표시된 대화는 최대 2년)
Dropbox International Unlimited Company(privacy@dropbox.com) 미국 등 Dropbox의 데이터 센터가 있는 국가 고객이 보내신 원고와 사진, 시안과 완성 파일 디자이너가 작업할 때 디자인 작업 파일 보관 2절과 같습니다

국외 이전을 거부하시려면 10절의 연락처로 알려 주십시오. 알려 주신 날부터 10일 안에 처리 결과를 알려 드립니다. 다만 회사는 모든 주문과 상담을 구글 스프레드시트로 관리하므로 거부하시면 주문을 받을 수 없습니다.

6. 개인정보의 파기

  • 보관 기간이 지나거나 목적을 이루면 지체 없이 파기합니다. 담당자가 매달 1일에 그달 안에 기간이 끝나는 정보를 확인해 복구할 수 없게 지우고 지운 기록을 남깁니다.
  • 법령에 따라 보존하는 기록은 다른 기록과 나누어 보관하고 그 법령이 정한 목적으로만 씁니다. 「상법」에 따라 10년 동안 보존하는 거래 기록에는 연락처를 남기지 않습니다.
  • 디자인 작업 파일 속 개인정보는 고객께서 요청하시면 그 개인정보만 지웁니다. 종이 문서는 분쇄합니다.

7. 고객의 권리

  • 고객께서는 언제든지 개인정보의 열람, 정정, 삭제, 처리 정지를 요구하실 수 있습니다. 10절의 전화나 이메일, 카카오톡으로 요구하시면 본인이나 대리인인지 확인한 뒤 10일 안에 처리하고 결과를 알려 드립니다.
  • 대리인은 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식의 위임장을 함께 보내 주셔야 합니다.
  • 법령이 보존하도록 정한 기록은 그 기간 동안 지우지 못할 수 있습니다. 「개인정보 보호법」 제35조 제4항과 제37조 제2항에 해당하면 열람이나 처리 정지를 제한할 수 있으며 그때는 사유를 알려 드립니다.

8. 개인정보의 안전성 확보 조치

회사는 「개인정보 보호법」 제29조에 따라 다음 조치를 하고 있습니다.

  • 홈페이지와 외부 서비스 사이의 통신을 HTTPS로 암호화합니다.
  • 첨부파일 폴더에서는 프로그램이 실행되지 않고 파일 목록이 보이지 않게 막았습니다. 파일 이름에는 추측하기 어려운 문자열을 붙입니다.
  • 고객 정보가 담긴 스프레드시트는 대표와 담당 직원과 자동화 프로그램용 계정에만 공유하고 링크로는 열 수 없게 했습니다. 직원이 퇴사하면 지체 없이 권한을 회수합니다.
  • 스프레드시트에 접근하는 자격 증명은 공개된 주소에 두지 않습니다.

9. 쿠키와 방문 통계

회사는 방문 통계를 위해 쿠키를 씁니다. 쿠키는 홈페이지가 고객의 브라우저에 저장하는 작은 기록이며 회사 직원(관리자, 편집자)의 방문은 통계에 기록하지 않습니다.

쿠키 설치하는 곳 보관 기간
burst_uid 회사(Burst Statistics, 회사 서버에 기록) 30일
_ga, _ga_* Google LLC(구글 애널리틱스) 최대 2년(브라우저에 따라 더 짧을 수 있습니다)
  • 회사는 Google LLC(googlekrsupport@google.com, 미국 등)가 구글 애널리틱스 태그(GT-P3N6LX4S)로 홈페이지에서 행태정보를 수집하도록 허용합니다. 수집 항목은 쿠키 식별값, 본 페이지, 머문 시간, 기기와 브라우저 정보, 대략적인 위치(국가와 도시)이고 목적은 방문 통계입니다. 구글은 방문별 기록을 2개월, 방문자별 기록을 마지막 방문일부터 14개월 보관합니다.
  • 쿠키는 브라우저 설정에서 거부하실 수 있습니다(크롬은 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키, 사파리는 설정 > 개인정보 보호). 구글 애널리틱스는 구글의 차단 부가 기능(https://tools.google.com/dlpage/gaoptout)으로도 막으실 수 있습니다. 거부하셔도 홈페이지와 의뢰서는 그대로 쓰실 수 있습니다.
  • 소식 알림을 신청하시면 알림을 보여 주는 작은 프로그램(서비스 워커)이 브라우저에 등록되며 알림을 끄시면 함께 사라집니다.

10. 개인정보 보호책임자와 상담 기관

구분 내용
개인정보 보호책임자 오재호(대표)
전화 010-2107-5891
이메일 hello@naumium.com

개인정보에 관한 문의와 불만은 위 연락처로 하시면 됩니다. 개인정보 침해에 관한 상담은 아래 기관에서도 받으실 수 있습니다.

11. 시행일과 변경

이 처리방침은 2026년 10월 28일부터 시행합니다. 내용이 바뀌면 시행하기 7일 전부터 홈페이지에 알리고 바뀌기 전의 처리방침도 이 페이지에서 계속 보실 수 있게 합니다.