개인정보처리방침

칼라모피톤 인더스트리즈 유한책임회사(영문명 Calamophyton Industries LLC, 서울특별시 강남구 테헤란로 521, 29층, 이하 ‘회사’)는 기업 웹사이트와 이 사이트에서 안내하는 이메일 문의를 통해 처리하는 개인정보에 책임을 집니다. 이 방침은 해당 개인정보의 처리 목적, 이용자의 권리와 보호 원칙을 안내합니다.

고객 전용 플랫폼, Calamophyton Developer와 비공개 업무 환경의 개인정보 처리는 해당 서비스의 안내 및 적용되는 계약에서 별도로 정합니다. 이 방침은 고객의 운영 데이터 처리를 포괄적으로 허용하거나, 다른 서비스의 개인정보 고지를 대신하지 않습니다.

방침과 계약이 동일한 개인정보 처리에 관하여 다르게 정한 경우에는 개인정보 보호법에 따라 정보주체에게 유리한 내용을 적용합니다. 법령상 권리는 이 방침이나 계약으로 배제하지 않습니다.

이메일 문의에는 발신 이메일 주소, 발신자명, 이용자가 기재한 소속·직책·연락처·관심 플랫폼, 문의 내용과 첨부파일이 포함될 수 있습니다. 회사는 문의를 확인하고 회신하며, 이용자가 요청한 데모를 협의하는 데 필요한 정보만 처리합니다. 소속·직책이나 첨부파일을 일률적으로 필수 항목으로 요구하지 않습니다.

메일 작성 링크는 이용자의 메일 앱을 엽니다. 링크를 누르는 것만으로 메일이 발송되거나 작성 내용이 회사에 제출되지 않습니다. 실제 발송한 메일은 NAVER WORKS를 통해 수신됩니다.

웹사이트 전송과 보안 과정에서 IP 주소, 요청 시각·주소, 브라우저 정보가 AWS 네트워크와 애플리케이션에서 처리될 수 있습니다. 웹사이트 원본과 애플리케이션은 AWS 서울 리전에서 운영하며, AWS Global Accelerator가 연결을 전달합니다. ALB 접근·연결 로그와 Global Accelerator 흐름 로그는 저장하지 않고, 애플리케이션 로그는 14일간 보관합니다. 언어 설정의 저장은 제9항에서 설명합니다.

개인정보는 개인정보 보호법 등 적용 법령이 허용하는 근거와 범위에서 처리합니다. 계약 체결 전 이용자의 요청에 따른 조치에 필요한 정보는 그 요건을 충족하는 경우 해당 근거로 처리하며, 모든 문의를 계약 체결 요청으로 간주하지 않습니다.

이메일 문의는 이용자가 요청한 데모 협의와 회신에 필요한 범위에서 처리합니다. 웹사이트 전송·보안 정보는 사이트 제공과 보안 유지에 필요한 범위에서 처리합니다. 동의를 근거로 새로운 처리를 시작하는 경우에는 항목·목적·기간, 동의 거부 권리와 그 영향을 먼저 안내합니다.

사이트 방문이나 문의 메일 발송을 마케팅 수신, AI 모델 학습, 제3자 제공 또는 국외이전에 대한 포괄적 동의로 해석하지 않습니다. 당초 목적을 벗어난 처리가 필요한 경우 별도의 동의 등 적법한 근거를 먼저 갖춥니다.

개인정보는 처리 목적에 필요한 기간에 한하여 보유합니다. 데모 문의는 최종 회신을 완료하거나 마지막 연락 후 30일 동안 후속 연락이 없으면 종결된 것으로 봅니다. 문의 메일과 관련 업무 사본은 종결일부터 1년간 보관한 뒤 삭제합니다.

별도의 후속 목적에 따라 보유할 필요가 있는 경우에는 그 목적, 법적 근거와 기간을 특정해야 합니다. 법령에 따른 보존 의무가 있는 정보는 해당 법령, 보존 항목과 기간을 명시하고 다른 정보와 분리하여 관리합니다. 일반 데모 문의에 전자상거래 거래기록의 보존기간을 일괄 적용하지 않습니다.

AWS 애플리케이션 로그는 14일간 보관한 뒤 만료됩니다. ALB 접근·연결 로그와 Global Accelerator 흐름 로그는 저장하지 않습니다. 법령상 보존 의무나 분쟁 대응을 위해 추가 보관이 필요한 경우에는 해당 목적과 근거가 유지되는 기간에 한하여 분리하여 보관합니다.

개인정보 보호 담당이 파기 대상과 법정 보존 필요성을 확인한 뒤 삭제하고 완료 여부를 점검합니다. 메일함뿐 아니라 내려받은 첨부파일과 업무용 사본도 파기 대상에 포함합니다.

전자파일은 통상적인 방법으로 복구하기 어렵도록 삭제하고, 종이 출력물이 있는 경우 분쇄 등으로 파기합니다. 서비스 제공업체의 백업에 남는 정보는 해당 서비스의 보존주기와 복구 통제에 따라 격리되며, 복구 시 이미 파기 대상이 된 정보를 일반 업무에 다시 사용하지 않습니다.

회사는 법령상 근거가 있거나 필요한 동의를 받은 경우에만 개인정보를 제3자에게 제공합니다. 제공이 필요한 경우 수신자, 목적, 항목, 보유·이용기간과 적용 근거를 해당 처리 전에 안내합니다. 법령에 따라 사전 안내가 제한되는 경우에는 그 제한을 따릅니다.

법령에 따른 제출 요구를 받은 경우에도 요구 기관의 권한, 법적 근거와 요청 범위를 확인하고 필요한 범위로 한정합니다. 방산 분야의 문의라는 이유만으로 정부기관이나 협력사에 개인정보를 자동 제공하지 않습니다.

회사의 지시에 따라 메일이나 호스팅 업무를 수행하는 수탁자의 처리는 독립된 목적을 위한 제3자 제공과 구분합니다. 회사는 일반 데모 문의를 독립적인 마케팅 목적으로 제3자에게 판매하거나 제공하지 않습니다.

NAVER WORKS를 이용하여 demo@calamophyton.com으로 접수된 데모 문의를 수신·보관·회신합니다. 맡기는 업무는 기업용 메일의 전송, 보관과 관리입니다.

Amazon Web Services(AWS)를 이용하여 기업 웹사이트를 제공하고 전송 보안과 애플리케이션 로그를 운영합니다. 웹사이트 원본과 애플리케이션은 서울 리전에 두고, Global Accelerator가 접속 위치에 따라 AWS 네트워크를 통해 연결을 전달합니다.

위탁계약에는 목적 외 처리 금지, 보호조치, 재위탁 조건과 관리·감독 등 법령이 요구하는 사항을 반영해야 합니다. 제공업체의 일반 개인정보처리방침은 회사의 처리방침이나 수탁자 관리 의무를 대신하지 않습니다.

국외이전 여부는 실제 저장 위치뿐 아니라 해외에서의 조회·접근, 처리 위탁과 백업 구성을 함께 확인하여 판단합니다. 서비스의 브랜드나 국내 리전 선택만으로 모든 처리가 국내에서 이루어진다고 단정하지 않습니다.

국외이전이 필요한 경우 법령상 근거를 갖추고, 이전 항목, 국가, 시기·방법, 수신자와 연락처, 목적, 보유·이용기간 및 법령이 요구하는 거부 방법과 영향을 안내합니다. 이전 동의가 필요한 경우 별도로 받습니다.

회사는 이메일 문의를 임의로 국외 수신자에게 이전하지 않습니다. 다만 방문자의 접속 위치와 네트워크 경로에 따라 AWS Global Accelerator의 해외 엣지에서 IP 주소와 연결 정보가 일시 처리될 수 있습니다. 웹사이트 원본과 애플리케이션 로그는 서울 리전에 저장하며 Global Accelerator 흐름 로그는 저장하지 않습니다. 이메일과 AWS 서비스 제공업체가 계약 또는 법령에 따라 사용하는 재수탁자와 지원 위치는 각 제공업체의 고지와 적용 계약에 따릅니다.

사이트는 표시 언어를 유지하기 위해 calamophyton-language 쿠키와 같은 이름의 브라우저 저장소(localStorage)를 사용합니다. 값은 KR 또는 EN이며 이름·이메일 주소·문의 내용은 저장하지 않습니다.

쿠키는 설정 시점부터 1년간 유효하고 다시 설정하면 유효기간이 갱신됩니다. 브라우저 저장소에는 이용자 또는 브라우저가 사이트 데이터를 지울 때까지 남습니다. 브라우저 설정에서 쿠키를 차단하거나 쿠키와 사이트 데이터를 삭제할 수 있으며, 이 경우 언어를 다시 선택해야 할 수 있습니다.

현재 기업 웹사이트에는 광고나 방문자 행동 분석용 추적 도구가 적용되어 있지 않습니다. 배포 과정에서 추가되는 보안 쿠키나 자동 수집 항목은 실제 구성에 따라 방침에 반영합니다.

이용자는 법령에 따라 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 법정대리인 또는 위임을 받은 사람을 통해서도 요청할 수 있으며, 회사는 본인이나 대리 권한을 확인하는 데 필요한 최소한의 정보만 요구합니다.

회사는 법령이 정한 기한과 절차에 따라 요청을 처리하고 결과를 알립니다. 법정 보존 의무 등으로 요청의 전부 또는 일부를 이행할 수 없는 경우에는 법적 근거와 사유를 안내합니다. 권리행사를 모든 개인정보 처리에 대한 새로운 동의 조건으로 삼지 않습니다.

회사의 개인정보 보호 담당은 개인정보 관련 요청과 권리행사를 legal@calamophyton.com에서 접수합니다. 회사는 요청자의 본인 또는 대리 권한을 확인한 뒤 적용 법령에 따라 처리합니다. 외부 상담과 분쟁조정 안내는 개인정보 포털에서 확인할 수 있습니다.

회사는 개인정보를 다루는 계정과 직원의 접근 범위를 제한하고, 권한 회수, 보관·반출·파기 및 수탁자 관리 절차를 운영 규모와 처리 위험에 맞게 적용합니다. 웹사이트 통신에는 HTTPS를 적용하고 AWS 관리 권한과 배포 권한을 분리합니다.

유출 등 사고가 발생하면 관련 법령에 따른 조사·피해 최소화·통지·신고 의무를 이행해야 합니다. 이 방침은 특정 보안 인증, 군사기밀 취급 인가, 무사고 또는 절대적인 보안을 보증하는 문서가 아닙니다.

일반 문의에는 주민등록번호 등 고유식별정보, 건강정보 등 민감정보, 제3자의 개인정보, 비밀번호·인증키를 포함하지 마십시오. 군사기밀, 방위산업기술 등 법령에 따라 보호·통제되는 자료와 고객의 비공개 운영 데이터도 일반 이메일로 제출하지 마십시오.

이러한 자료의 처리가 필요하다면 전달 전에 적법한 권한, 처리 목적과 범위, 계약 및 승인된 전달 경로를 확인해야 합니다. 법적으로 이전이 금지된 자료는 계약을 체결했다는 이유만으로 전달할 수 없습니다.

자료를 잘못 보낸 경우 원본을 다시 첨부하지 말고 발송 시각·수신 주소와 최소한의 식별 정보로 회사에 알리십시오. 회사는 필요한 접근 제한과 파기 또는 법정 보존 여부를 검토하도록 절차를 정합니다. 무단 제출이 회사의 임의 이용이나 제3자 공개를 허용하지는 않습니다.

현재 데모·파트너십 웹 양식과 채용 지원서의 온라인 접수 기능은 제공하지 않습니다. 새로운 접수 기능을 열거나 처리 목적·항목·제공업체를 변경할 때에는 필요한 안내와 법적 근거를 먼저 마련합니다.

이 방침을 변경하면 시행일과 중요한 변경 내용을 공개 웹사이트에 게시합니다. 법령이 별도의 통지나 동의를 요구하는 경우에는 그 절차를 먼저 거칩니다.