거니웍스는 다음 목적을 위해서만 개인정보를 처리합니다. 처리하는 개인정보는 다음 목적 외의 용도로 이용하지 않으며, 이용 목적이 바뀌는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 하겠습니다.

• 문의 응대 및 상담: 문의 내용 확인, 답변, 상담 진행
• 견적 안내: 프로젝트의 범위·일정·예산 검토와 견적 제공
• 계약 체결을 위한 연락: 상담 이후 계약 체결에 필요한 안내와 연락
• 스팸·부정 이용 방지: 자동 생성 정보(IP 해시값, 브라우저 정보)는 짧은 시간에 반복되는 접수를 제한(속도 제한)하는 데에만 이용

거니웍스는 개인정보를 마케팅이나 광고 목적으로 이용하지 않습니다.

거니웍스는 문의 폼을 통해서만 개인정보를 수집하며, 처리하는 항목은 다음과 같습니다.

• 선택 항목은 입력하지 않아도 문의하실 수 있습니다.
• 거니웍스는 접속 IP 주소를 원문 그대로 저장하지 않고, 일방향 암호화(해시)한 값만 저장합니다.
• 사이트에 회원가입·로그인과 결제 기능이 없으므로 계정 정보나 결제 정보는 수집하지 않습니다.
• 주민등록번호 등 고유식별정보와 민감정보는 수집하지 않습니다. 문의 내용에도 이러한 정보를 적지 않도록 주의해 주시기 바랍니다.

거니웍스는 법령에 따른 보유 기간 또는 개인정보를 수집할 때 동의받은 보유 기간 안에서 개인정보를 처리·보유합니다.

• 문의 정보(필수·선택 항목과 자동 생성 정보): 상담(문의 응대) 종료일로부터 1년간 보관한 뒤 파기합니다.
• 문의 후 계약이 체결된 경우: 계약과 대금 결제 등에 관한 기록은 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에서 정한 기간 동안 보존합니다.

거니웍스는 보유 기간이 지나거나 처리 목적을 달성하는 등 개인정보가 필요 없게 되면 지체 없이 파기합니다.

• 파기 절차: 보유 기간이 끝난 문의 정보를 확인하여 파기합니다. 다른 법령에 따라 계속 보존해야 하는 정보는 다른 개인정보와 분리하여 해당 법령에서 정한 기간 동안만 보관합니다(보존 근거와 항목은 3번 참고).
• 파기 방법: 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법으로 삭제하고, 종이 문서에 기록된 정보는 분쇄하거나 소각합니다. 데이터베이스 백업 사본이 있는 경우 해당 사본은 백업 보관 주기에 따라 순차적으로 삭제됩니다.

거니웍스는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」에서 허용하는 경우에는 예외로 합니다.

거니웍스는 문의 접수와 사이트 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

거니웍스는 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등 책임에 관한 사항이 위탁 계약(수탁자의 이용약관·데이터 처리 계약 등)에 포함되어 있는지 확인하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침을 통해 지체 없이 공개합니다.

6번의 수탁자는 모두 미국 법인입니다. Supabase와 Vercel의 데이터 저장·서버 실행 위치는 대한민국(서울 리전)이지만, 서비스 운영과 기술 지원 과정에서 국외에서 접근될 수 있어 국외 이전 사항으로 함께 안내합니다. 거니웍스는 정보주체와의 계약 체결 및 이행에 필요한 처리위탁·보관으로서 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 다음 사항을 공개하고 개인정보를 국외로 이전합니다.

• 이전 일시 및 방법: 문의를 접수하는 시점에 암호화된 네트워크(HTTPS)를 통해 전송합니다.
• 이전받는 자의 연락처: 표에 적힌 각 회사 웹사이트의 개인정보 문의 창구를 이용하실 수 있습니다.
• 거부 방법 및 효과: 국외 이전을 원하지 않으시면 문의 폼 대신 사이트에 안내된 다른 연락 수단으로 상담을 요청하실 수 있습니다. 이 경우 문의 폼을 통한 접수는 이용할 수 없습니다.

정보주체는 거니웍스에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 요구와 동의 철회 등의 권리를 행사할 수 있습니다.

• 행사 방법: 문의 폼 또는 사이트 하단 및 문의 폼에 안내된 연락처로 요청하실 수 있습니다. 거니웍스는 본인 여부를 확인한 뒤 지체 없이 조치하고, 요청을 받은 날부터 10일 이내에 결과를 알려 드립니다.
• 대리인을 통한 행사: 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
• 제한 사항: 열람과 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없습니다.
• 정보주체의 의무: 자신의 개인정보를 정확하게 입력해야 하며, 다른 사람의 개인정보를 입력하거나 도용해서는 안 됩니다.

거니웍스는 개인정보의 안전성을 확보하기 위해 다음과 같은 조치를 하고 있습니다.

• 접근 권한 최소화: 문의 데이터는 대표자 등 업무상 꼭 필요한 사람만 열람할 수 있도록 접근 권한을 최소한으로 관리합니다.
• 전송 구간 암호화: 사이트 접속과 문의 전송 등 모든 통신을 HTTPS로 암호화합니다.
• 데이터베이스 접근 통제: 문의 데이터는 외부에서 직접 조회하거나 수정할 수 없도록 막고, 서버의 정해진 경로를 통해서만 저장되도록 합니다.
• IP 해시 처리: 접속 IP 주소는 원문 대신 일방향 암호화(해시)한 값만 저장합니다.
• 부정 이용 방지: 같은 접속지에서 짧은 시간에 반복되는 접수를 제한해 스팸과 자동화된 대량 접수를 막습니다.

거니웍스는 이용자를 식별하거나 추적하기 위한 쿠키와 광고 목적의 쿠키를 사용하지 않습니다. 사이트에서 사용하는 브라우저 저장 기능과 통계 도구는 다음과 같습니다.

• 세션 저장소(sessionStorage): 인트로 애니메이션을 이미 보셨는지만 기억하기 위해 개인정보가 담기지 않은 값 하나를 브라우저에 저장합니다. 이 값은 서버로 전송되지 않으며, 브라우저 탭을 닫으면 자동으로 삭제됩니다.
• 방문 통계: 쿠키를 사용하지 않는 익명 방문 통계(Vercel Web Analytics)를 이용할 수 있습니다. 개인을 알아볼 수 없는 형태로 페이지 방문 수 등만 집계합니다.

브라우저 설정에서 사이트 데이터 저장을 막거나 저장된 데이터를 지울 수 있으며, 그렇게 하더라도 사이트 이용에는 제한이 없습니다. 다만 인트로 애니메이션이 다시 표시될 수 있습니다.

거니웍스는 만 14세 미만 아동의 개인정보를 받지 않습니다. 문의 폼은 만 14세 이상인 분만 이용해 주시기 바랍니다. 만 14세 미만 아동의 개인정보가 접수된 사실을 알게 되면 지체 없이 파기합니다.

거니웍스는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 개인정보 열람 청구를 비롯한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 개인정보 보호책임자에게 요청할 수 있으며, 거니웍스는 지체 없이 답변하고 처리합니다.

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 기관들은 거니웍스와 별개의 기관으로, 거니웍스의 자체적인 불만 처리나 피해 구제 결과에 만족하지 못하시거나 더 자세한 도움이 필요하시면 문의하실 수 있습니다.

이 개인정보처리방침은 2026년 10월 21일부터 적용됩니다.

법령이나 서비스의 변경에 따라 내용을 추가·삭제·수정하는 경우에는 시행 7일 전부터 사이트를 통해 알립니다. 다만 수집하는 개인정보 항목이나 이용 목적이 바뀌는 등 정보주체의 권리에 중요한 변경이 있는 경우에는 시행 30일 전부터 알립니다.