VELADIM 개인정보처리방침

1. 처리 단계

2. 처리 목적과 항목

맞춤 분석에 관한 구체적인 목적·필수 및 선택 항목·보유 기간은 맞춤 분석 개인정보 수집·이용 동의에서 확인할 수 있습니다. 마케팅 정보는 별도의 선택 동의를 받은 경우에만 처리합니다.

3. 보유 및 파기

무료 진단은 회사명과 연락처를 수집하지 않으므로 보유 대상이 아닙니다.

맞춤 분석 신청 정보는 분석 결과 안내와 후속 상담이라는 수집 목적이 끝날 때까지 보유하며, 정보주체가 privacy@veladim.com으로 삭제를 요청하면 지체 없이 파기합니다. 파기는 저장된 신청 기록 자체를 삭제하는 방식으로 수행하며, 상태 표시만 바꾸어 보관하지 않습니다. 파기 사실은 수행자·시각·사유만 기록하고 파기한 개인정보는 기록에 남기지 않습니다.

보유 기간을 별도로 정하여 자동으로 파기하는 방식은 아직 적용하지 않았습니다. 적용하면 이 항목과 변경 이력을 함께 갱신합니다.

4. 처리위탁 및 국외 이전

서비스 운영을 위해 아래 업무를 외부에 위탁하고 있습니다. 위탁 업무의 내용과 수탁자가 바뀌면 이 방침을 갱신하고 변경 이력에 남깁니다.

위 수탁자 중 국외에서 정보를 처리하는 경우가 있습니다. 이전되는 항목·국가·시점과 각 계약의 처리 조건은 확인이 끝나는 대로 이 항목에 구체적으로 기재합니다. 확인 전에는 국외 이전이 ‘없음’이라고 표시하지 않습니다.

위 위탁 외에 개인정보를 제3자에게 제공하지 않습니다. 법령에 따른 요구가 있는 경우에만 그 범위에서 제공합니다.

5. 정보주체의 권리

열람·정정·삭제·처리정지·동의 철회를 요청할 수 있습니다. 접수는 privacy@veladim.com으로 보내주시기 바랍니다. 접수와 처리는 보안팀이 담당하며, 처리 결과는 위 주소로 회신합니다.

6. 안전성 확보 조치

다음 조치를 적용하고 있습니다.

• 비밀번호는 복원할 수 없는 형태로 변환해 저장하며, 관리자 계정에는 2단계 인증을 적용합니다.
• 프로젝트와 자료는 조직 경계를 기준으로 분리해 다른 조직이 조회할 수 없게 합니다.
• 모든 구간을 HTTPS로 보호하고, 공개 페이지에 콘텐츠 보안 정책 등 보안 헤더를 적용합니다.
• 관리자 화면의 주요 행위는 수행자·대상·시각을 감사 기록으로 남깁니다.
• 로그인 실패가 반복되면 계정을 일시 잠그고, 비밀번호를 바꾸면 기존 접속 세션을 즉시 무효화합니다.

7. 변경 고지

버전·공고일·시행일·주요 변경 내용을 변경 이력에 누적합니다.