개인정보처리방침

TopoSnap 웹사이트·정품인증 서비스 · 개정일 2026년 10월 11일 · v2.0

주식회사 헤리티지는 TopoSnap의 문의, 구매, 기기 인증과 사용권 제공에 필요한 최소한의 개인정보를 처리합니다. 도면은 이용자의 컴퓨터에서 처리하며, 정품인증을 위해 도면 파일이나 TPM 개인키를 수집하지 않습니다.

1. 처리 항목·목적·근거·기간

동의에 기반한 문의는 동의를 거부하거나 철회할 수 있습니다. 거부하면 폼 접수가 제한되지만 선택 항목을 입력하지 않아도 문의할 수 있습니다. 계약 이행에 필요한 기기·결제 정보가 없으면 해당 인증·구매 기능을 제공하기 어렵습니다. 새로운 목적으로 이용할 때에는 필요한 법적 근거와 절차를 갖춥니다.

2. 수집 방법과 도면 처리

웹 폼, 이용자가 보낸 이메일, 앱의 기기 등록·재검증 요청, 결제업자의 거래 확인 응답으로 정보를 받습니다. 학교 이메일 확인은 메일 수신 권한을 확인하는 절차이며 학교 재학 기록을 조회하지 않습니다. 일반·학생용 인증 정보는 같은 보호된 라이선스 저장소와 백업 체계에서 관리합니다.

도면·진단 파일은 자동 제출되지 않으며 웹 문의에는 첨부 기능이 없습니다. 별도로 파일 지원을 요청할 때에는 필요한 범위와 제출 방법을 안내합니다. B2B 요청서의 미리보기·다운로드·인쇄는 브라우저에서 처리합니다. 주민등록번호, 비밀번호, 개인키, 전체 카드번호 또는 제3자의 비밀자료를 문의에 넣지 마세요.

3. 제3자 제공·위탁·국외 처리

회사는 광고 목적으로 개인정보를 판매하거나 제공하지 않습니다. 법령에서 허용하거나 별도 동의를 받은 경우를 제외하고 수집 목적을 벗어나 제공하지 않습니다. 실제 이용 중인 외부 서비스는 다음과 같습니다.

현재 Google Workspace의 데이터 리전과 Cloudflare의 지역 제한을 별도로 설정하지 않았습니다. Google Workspace와 Cloudflare는 해외 인프라를 운영하므로 메일 송수신·웹 연결 시 국외 처리·보관이 발생할 수 있습니다. 전송은 네트워크를 통해 이루어집니다. 계약 이행에 필요한 처리위탁·보관에는 개인정보 보호법 제28조의8제1항제3호 등 해당 요건을 적용하며, 별도 동의가 필요한 이전은 사전 고지와 동의를 거칩니다. 구체적인 국가·수탁법인·처리기간은 적용 계정의 지역 설정과 계약에 따라 달라집니다. 아래 공개 자료와 회사 연락처에서 확인할 수 있습니다. 이 사이트의 처리가 대한민국 내에만 한정되지는 않습니다.

Google Workspace 처리업체·소재국 · Workspace 데이터 리전 안내 · Cloudflare 국제 이전 안내 · 대한민국 이용자 부록 · PayPal 국제 처리 안내

국외 이전을 원하지 않으면 전송 전에 회사에 연락하여 가능한 다른 상담 방법을 확인하거나 해당 메일·웹·결제 기능을 이용하지 않을 수 있습니다. 회사로 이전 중단을 요청하면 제공 가능한 방법과 서비스 제한을 안내합니다. 법정 보존 의무는 별도로 적용됩니다. KG이니시스·네이버페이는 지원 예정이며 현재 이 사이트에서 해당 결제 정보를 수집하지 않습니다.

4. 보유 종료와 파기

목적이 달성되거나 보유기간이 끝나면 불필요한 정보를 지체 없이 파기합니다. 법령상 보존하는 자료는 이용 목적과 접근 권한을 구분해 보관합니다. 진행 중인 분쟁·법적 보존 사유가 있으면 필요한 항목만 해결 또는 해당 기간까지 보관하고 사유를 안내합니다. 영구 사용권은 사용권 유지 중에 필요한 최소 등록 기록을 보유할 수 있으나 모든 개인정보를 영구 보관한다는 뜻은 아닙니다.

전자파일은 복구하기 어렵게 삭제하고 종이는 분쇄합니다. 백업은 복구 목적에 한해 접근을 제한하며 파기 대상이 복원되어 다시 사용되지 않도록 삭제 요청을 복구 작업에 반영합니다. 백업 정리와 외부 메일 삭제도 파기 절차에 포함합니다.

5. 안전성 확보와 사고 대응

업무별 접근 권한 제한, 관리 서비스 분리, 전송 보호, 기기 인증 및 보호된 저장·백업을 적용합니다. 내부자료와 공개 웹자산의 접근 권한을 구분하며 보안사고가 확인되면 영향 범위 확인, 접근 차단, 증거 보존과 복구를 진행합니다. 법령에 따른 유출 통지와 신고는 정해진 요건과 기한에 따라 수행합니다.

6. 쿠키·브라우저 저장소

• 언어 선택 쿠키: 최대 1년. 화면 색상은 로컬 저장소에 저장하며 이용자가 사이트 데이터를 지울 때까지 유지됩니다.
• 결제 세션 쿠키: 최대 24시간. 중복 결제 방지 요청번호는 해당 탭의 세션 저장소에 보관합니다.
• 기기 연결 인증이 제공되는 경우 단기 인증 쿠키: 최대 10분.

브라우저 설정에서 쿠키를 차단하거나 사이트 데이터를 삭제할 수 있습니다. 필요한 쿠키를 차단하면 결제·인증 연결이 작동하지 않을 수 있습니다. 사이트에는 회사가 설치한 광고 추적, Google Analytics 또는 Meta Pixel이 없습니다. 외부 결제 페이지의 저장소는 해당 제공자 방침을 따릅니다.

7. 이용자·대리인의 권리

열람, 정정·삭제, 처리정지, 동의 철회와 자동화된 결정에 관한 설명·검토를 아래 이메일 또는 서면으로 요청할 수 있습니다. 요청 내용과 회신 방법을 알려 주세요. 주민등록증 원본이나 불필요한 식별정보는 보내지 마세요. 필요한 범위에서 본인 또는 대리인의 권한을 확인하고 법정 절차에 따라 답변합니다. 법적 보존 의무 등으로 제한되는 경우에는 사유와 이의제기 방법을 안내합니다.

만 14세 미만 아동의 법정대리인은 관련 권리를 행사할 수 있습니다. 아동의 동의가 필요한 개인정보 처리에는 법정대리인의 적법한 동의 확인이 필요합니다. 해당 절차가 필요한 경우 먼저 회사에 연락해 주세요. 미성년자의 구매 계약에는 법령상 법정대리인 동의와 취소권을 적용합니다.

8. 인증·결제의 자동 확인

학교 도메인과 메일 확인, 기기 서명·등록 상태, 결제업자의 거래 상태와 사용기간을 확인해 인증·사용권 제공 여부를 처리합니다. 실패하면 기능이 제한될 수 있습니다. 학교 목록 오류, 기기 교체, 결제 불일치 등은 담당자에게 설명과 재검토를 요청할 수 있습니다. 개인정보 보호법상 자동화된 결정에 해당하는 경우 법정 거부·설명·인적 검토 권리를 보장하며, 계약 이행 등 법정 예외가 적용되는 때에도 가능한 설명과 상담을 제공합니다.

9. 개인정보 보호책임자·피해구제

장지민 / 대표
이메일: [email protected]
전화: 010-8425-7201
주소: 경기도 수원시 팔달구 팔달로165번길 51, 대진빌리지A동 501호

개인정보침해 신고센터 / 118 · 개인정보분쟁조정위원회 / 1833-6972

10. 변경과 이전 방침

이번 개정은 기기 인증·학생용·B2B·환불·외부 메일 및 네트워크 처리 설명을 보완하고 제공하지 않는 국내 결제 안내를 정정했습니다. 새로운 수집 목적이나 동의가 필요한 변경은 사전에 고지하고 필요한 동의를 받으며, 게시만으로 기존 동의를 확대하지 않습니다.

개정 전 방침 · 개인정보 보호법