개인정보처리방침

시행일 2026년 9월 19일 · 주식회사 똑딱

주식회사 똑딱(이하 ‘회사’)은 촬영 스튜디오 대관 서비스 아메티지 스튜디오(ametage.com)을 운영하면서 이용자의 개인정보를 처리합니다. 회사는 개인정보보호법 제30조에 따라 정보주체의 개인정보를 어떤 목적으로 어떻게 처리하는지, 어떤 조치를 하고 있는지 알리기 위해 이 처리방침을 공개합니다.

01

개인정보의 처리 목적

회사는 다음의 목적으로만 개인정보를 처리합니다. 목적이 바뀌면 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  1. 1.대관·답사 문의 처리: 문의 내용 확인, 촬영 일정·요금 안내, 답사와 예약 상담을 위한 연락
  2. 2.챗봇 안내: 스튜디오 이용에 관한 질문에 대한 답변 생성
  3. 3.관리 화면 운영: 회사 운영 담당자의 식별과 로그인 유지, 권한 관리, 비밀번호 재설정 안내
  4. 4.서비스 개선: 이용 통계 분석, 오류 대응과 보안 점검

02

처리하는 개인정보 항목과 수집 방법

회사는 아래 항목을 처리합니다. 선택 항목은 입력하지 않아도 해당 서비스를 이용할 수 있습니다. 회사는 사상·신념, 건강 등 민감정보를 수집하지 않으며, 주민등록번호를 비롯한 고유식별정보를 입력받는 항목을 두지 않습니다.

대관·답사 문의 (예약·문의 페이지의 문의 양식)

필수
담당자 이름 또는 회사명, 연락처, 촬영 예정일, 촬영 희망 동
선택
촬영 분야, 예상 인원, 문의 내용
수집 방법
이용자가 웹 양식에 직접 입력 (접수 시각이 함께 기록됩니다)

24시간 안내 챗봇

필수
이용자가 입력한 질문과 이어지는 대화 내용
수집 방법
이용자가 직접 입력 (회사 서버에는 대화를 저장하지 않습니다)

관리 화면 계정 (회사의 운영 담당자)

필수
이메일, 이름, 비밀번호
선택
소속·용도 메모
수집 방법
담당자가 가입 신청 양식에 직접 입력하거나 관리자가 만들어 줍니다. 비밀번호는 암호화한 값만 저장하며, 가입·승인·마지막 로그인 시각이 함께 기록됩니다

서비스 이용 과정에서 자동 생성

항목
접속 IP 주소, 접속 일시, 브라우저·기기 정보, 방문한 페이지 등 웹서버 접속 기록, 분석 도구의 쿠키 식별자
수집 방법
웹서버 접속 로그와 분석 도구가 자동으로 수집 (아래 9항 참조)

03

개인정보의 처리 및 보유 기간

회사는 법령에 따른 보유 기간 또는 정보주체로부터 동의받은 기간 안에서 개인정보를 처리·보유합니다.

대관·답사 문의 기록 (담당자·회사명, 연락처, 촬영 예정일, 희망 동, 문의 내용)

보유 기간
접수일로부터 3년
근거·비고
문의 이력 확인 및 분쟁 대응. 기간 경과 시 지체 없이 파기

관리 화면 계정 (회사의 운영 담당자)

보유 기간
계정을 삭제할 때까지. 삭제한 계정의 복구용 사본(비밀번호 정보 제외)은 삭제일로부터 1년이 지나면 파기하고, 계정 파일의 자동 백업은 최대 30일 보관 후 지웁니다
근거·비고
운영 담당자 식별과 권한 관리, 잘못 지운 계정의 복구

웹서버 접속 기록

보유 기간
3개월
근거·비고
장애 대응·보안 점검 (서버의 로그 보관 주기로 관리)

위 기간에도 불구하고 관계 법령이 보존을 요구하는 기록은 그 법령이 정한 기간 동안 보관합니다.

04

개인정보의 제3자 제공

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 별도로 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령이 정한 절차와 방법에 따라 요구하는 경우에는 예외로 합니다.

05

개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다. 위탁 계약 시 개인정보의 안전한 관리, 재위탁 제한, 목적 외 처리 금지 등을 문서로 정하고 수탁자가 이를 지키는지 관리·감독합니다.

Amazon Web Services Korea LLC (AWS 서울 리전)

위탁 업무
서비스 서버 운영과 자료 보관(문의 기록·관리 화면 계정), 관리 화면 비밀번호 재설정 메일 발송

알리고 (문자 발송 서비스)

위탁 업무
문의 접수 알림 문자 발송. 담당자 휴대전화로 보내는 문자에 문의자의 이름·연락처·촬영 예정일·희망 동·분야·인원과 문의 내용 일부가 담깁니다

위탁 업무의 내용이나 수탁자가 바뀌면 이 처리방침을 통해 공개합니다.

06

개인정보의 국외 이전

회사는 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이전 시기와 방법은 모두 같습니다: 이용자가 해당 기능을 이용하는 시점에 암호화된 통신 구간(HTTPS)을 통해 전송합니다.

OpenAI, L.L.C.

이전 국가
미국
연락처
privacy@openai.com
이전 항목
챗봇에 입력한 질문과 이어지는 대화 내용
이용 목적
챗봇 답변 생성
보유·이용 기간
처리 목적 달성 시까지 (해당 사업자의 정책에 따름)

Slack Technologies, LLC

이전 국가
미국
연락처
privacy@slack.com
이전 항목
문의자의 이름·연락처·촬영 예정일·희망 동·분야·인원·문의 내용, 관리 화면 가입 신청자의 이름·이메일·소속 메모
이용 목적
새 문의·가입 신청이 들어왔을 때 담당자에게 실시간 알림
보유·이용 기간
알림 채널 보관 정책에 따름

Google LLC (Google Analytics)

이전 국가
미국
연락처
support.google.com/policies/contact/general_privacy_form
이전 항목
쿠키를 통해 수집되는 온라인 식별자, 접속 기기·브라우저 정보, 페이지 조회와 버튼 누름 등 이용 기록 (아래 9항)
이용 목적
서비스 이용 통계 분석
보유·이용 기간
수집일로부터 최대 14개월

챗봇에는 이름·연락처 등 개인을 알아볼 수 있는 정보를 입력하지 않는 것을 권합니다. 입력한 내용은 답변을 만들기 위해 위 사업자에게 전달됩니다.

정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 회사가 실제로 보장할 수 있는 방법은 다음과 같습니다. 첫째, 챗봇을 이용하지 않으면 그로 인한 이전은 발생하지 않으며 다른 서비스 이용에는 영향이 없습니다. 둘째, 문의 양식으로 보낸 내용은 담당자 알림을 위해 이전되므로, 원하지 않으시면 전화(010-6586-5432)로 문의해 주시기 바랍니다. 셋째, 분석 도구는 브라우저의 쿠키 설정이나 구글이 제공하는 차단 부가기능으로 직접 막을 수 있습니다(아래 9항). 그 밖의 이전을 거부하고자 하시면 아래 11항의 연락처로 알려주시기 바랍니다. 회사가 개별적으로 확인해 처리하며, 기능의 성격상 이전 없이는 제공할 수 없는 서비스는 이용이 제한될 수 있습니다.

07

개인정보의 파기 절차와 방법

회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 필요 없게 되면 지체 없이 해당 개인정보를 파기합니다.

  1. 1.파기 절차: 보유 기간이 지났거나 목적이 끝난 개인정보를 선정하고 개인정보 보호책임자의 확인을 거쳐 파기합니다. 다른 법령에 따라 보존해야 하는 정보는 별도로 분리해 보관한 뒤 보존 기간이 끝나면 파기합니다.
  2. 2.파기 방법: 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 삭제합니다. 종이에 출력된 정보는 분쇄하거나 소각합니다.
  3. 3.웹서버 접속 기록은 데이터 파일이 아니라 서버의 로그 파일이라 서버의 로그 보관 주기에 따라 지워집니다.

08

정보주체의 권리와 행사 방법

정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지를 요구할 수 있고, 동의를 철회할 수 있습니다.

  1. 1.문의 양식으로 접수한 건은 아래 11항의 이메일로 요청하시면 확인·삭제해 드립니다. 본인 확인을 위해 접수 시 입력한 연락처 등을 확인할 수 있습니다.
  2. 2.관리 화면 계정은 최고 관리자에게 알리거나 아래 11항의 이메일로 계정 정보의 확인·정정·삭제를 요청할 수 있습니다.
  3. 3.요구는 서면·이메일 등으로 하실 수 있으며 회사는 지체 없이 조치합니다. 대리인을 통해 요구하는 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
  4. 4.열람·처리정지 요구는 개인정보보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다.

자동화된 결정에 대한 권리 (법 제37조의2)

회사는 정보주체의 권리 또는 의무에 중대한 영향을 미치는 사항을 사람의 개입 없이 자동으로 결정하지 않습니다. 챗봇의 답변은 안내 자료이며, 예약·일정·요금은 담당자가 확인해 정합니다.

문의 양식 등 회원가입 없이 이용하는 기능에는 별도의 연령 확인 절차를 두고 있지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 파기하며, 법정대리인은 아래 11항의 연락처로 확인·삭제를 요구할 수 있습니다.

09

자동 수집 장치의 설치·운영과 거부

회사는 이용 통계 분석을 위해 쿠키를 사용하는 도구를 설치·운영합니다. 쿠키는 이용자의 브라우저에 저장되는 작은 정보 파일로, 방문 기록과 이용 형태를 파악하는 데 쓰입니다.

  1. 1.사용 도구: Google Analytics 4 (쿠키 _ga 등)
  2. 2.수집 항목: 접속 기기·브라우저 정보, 방문한 페이지, 전화·지도 버튼 누름, 요금 계산기 사용, 문의 양식 열람·제출, 챗봇 열기와 질문 횟수 같은 이용 기록. 이름·연락처 같은 개인 식별 정보와 챗봇에 입력한 질문은 이 도구로 보내지 않습니다.
  3. 3.보유·이용 기간: 구글 애널리틱스가 보관하는 이용자·이벤트 데이터의 기간은 수집일로부터 최대 14개월입니다(구글 애널리틱스가 제공하는 최대 보관 기간). 쿠키 자체는 브라우저에 저장된 유효기간이 지나거나 이용자가 지우면 사라집니다.
  4. 4.거부 방법: 브라우저의 사이트 설정에서 이 사이트의 쿠키 저장을 막거나 저장된 쿠키를 지울 수 있습니다. 구글 애널리틱스는 구글 애널리틱스 차단 브라우저 부가기능으로도 차단할 수 있습니다. 쿠키를 막아도 사이트를 보는 데는 지장이 없습니다.
  5. 5.관리 화면 로그인 쿠키: 회사 운영 담당자가 관리 화면에 로그인할 때만 로그인 유지를 위한 쿠키(ametage_admin)를 저장합니다. 일반 방문자에게는 저장되지 않습니다.

자체 방문 통계

회사는 구글 애널리틱스와 별도로 이 사이트의 서버에 방문 통계를 남깁니다. 방문한 페이지 주소, 다른 사이트에서 들어온 경로, 화면 폭으로 나눈 기기 종류(휴대폰·태블릿·컴퓨터), 버튼 누름·스크롤 깊이·머문 시간 같은 행동 기록입니다. 같은 날 같은 방문자를 구분하기 위해 접속 IP 주소와 브라우저 정보를 그대로 두지 않고 변환한 식별값을 함께 남기며, 이 값은 날마다 바뀌어 다른 날의 방문과 이어지지 않습니다. IP 주소 원문은 저장하지 않고, 이 통계에는 쿠키를 쓰지 않습니다.

브라우저 저장소 이용

챗봇 대화 화면을 유지하기 위해 대화 내용을 이 브라우저의 세션 저장소(ametage-chat)에 둡니다. 브라우저 탭을 닫으면 사라지며, 다음 질문을 보낼 때 이어지는 답을 만들기 위해 앞의 대화가 함께 전송됩니다.

10

개인정보의 안전성 확보 조치

회사는 다음의 조치를 하고 있습니다.

  1. 1.비밀번호 암호화: 관리 화면 계정의 비밀번호는 복호화할 수 없는 방식(scrypt)으로 변환해 저장하며, 회사도 원래 비밀번호를 알 수 없습니다. 비밀번호 재설정 링크도 원문을 저장하지 않으며, 30분이 지나거나 한 번 쓰면 효력을 잃습니다.
  2. 2.전송 구간 암호화: 사이트 전 구간에 HTTPS(TLS)를 적용해 이용자와 서버 사이의 통신을 암호화합니다.
  3. 3.접근 권한 관리: 개인정보를 볼 수 있는 관리 화면은 로그인한 운영 담당자만 들어올 수 있고, 개인 계정은 관리자가 승인해야 쓸 수 있습니다. 권한 등급을 나눠 편집 권한만 가진 계정은 문의 내역과 구독자 명단을 볼 수 없으며, 로그인을 여러 번 틀리면 한동안 로그인을 막습니다.
  4. 4.최소 보관: 챗봇 대화는 서버에 저장하지 않으며, 자체 방문 통계에는 IP 주소 원문을 남기지 않습니다.

11

개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 문의·불만 처리·피해 구제 등을 위해 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구도 아래 연락처로 접수합니다.

개인정보 보호책임자

성명
김효신 (대표이사)
주소
경상북도 상주시 중앙로 201-1, 3층(서성동)
상호
주식회사 똑딱
사업자등록번호
271-81-04290

정보주체는 서비스를 이용하면서 발생한 개인정보 보호 관련 문의·불만·피해 구제를 위 연락처로 문의하실 수 있습니다. 회사는 지체 없이 답변·처리합니다.

12

권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위해 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

  1. 1.개인정보분쟁조정위원회 : 1833-6972 · www.kopico.go.kr
  2. 2.개인정보침해신고센터 : 국번 없이 118 · privacy.kisa.or.kr
  3. 3.대검찰청 : 국번 없이 1301 · www.spo.go.kr
  4. 4.경찰청 : 국번 없이 182 · ecrm.police.go.kr

개인정보보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분이나 부작위로 권리·이익을 침해받은 사람은 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

13

처리방침의 변경

이 개인정보처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 내용을 추가·삭제·수정하는 경우 시행 7일 전부터 이 페이지를 통해 변경 이유와 내용을 공지합니다. 다만 정보주체의 권리에 중요한 영향을 미치는 변경은 시행 30일 전에 공지합니다.

회사가 운영하는 촬영대행 서비스 몽타주의 처리방침은 www.montagevisual.com/privacy에 따로 공개합니다.

부칙

이 개인정보처리방침은 2026년 9월 19일부터 시행합니다.

개인정보 처리에 관한 문의는 아래 이메일로 주시면 담당자가 확인해 답변드립니다.

ddokddak.inc@gmail.com

RESERVATION