개인정보처리방침
주식회사 디프데이(이하 "회사")는 마케팅 브랜드 '오르빗(Orbit)'을 운영하며, 「개인정보 보호법」 등 관련 법령을 준수하여 이용자의 개인정보를 보호합니다. 본 방침은 오르빗 웹사이트(orbit-partners.io)에서 수집하는 개인정보의 처리 기준을 안내합니다.
1. 수집하는 개인정보 항목 및 수집 방법
회사는 무료 진단 신청 시 아래 정보를 수집합니다.
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 필수 | 성함(직함), 휴대전화번호, 브랜드명(상호), 판매 채널 URL, 월매출 구간, 월 광고 예산 구간, 광고 운영 주체, 미팅 선호 방식 | 무료 진단 신청 폼 |
| 선택 | 현재 겪고 있는 마케팅 관련 고민(주관식) | 무료 진단 신청 폼 |
| 자동 수집 | IP 주소, 브라우저 정보(User-Agent), 접속 국가, 유입 경로(referrer, UTM 파라미터), 광고 식별자 쿠키(_fbp, _fbc), 방문 일시 | 웹사이트 접속 및 폼 제출 시 자동 생성 |
2. 개인정보의 처리 목적
- 무료 진단 및 상담 제공 — 신청 내용 확인, 진단 결과 안내, 상담 일정 조율
- 서비스 제안 — 진단 결과에 따른 프로그램·교육·대행 서비스 안내
- 광고 성과 측정 — 광고 유입 경로 분석 및 광고 효율 개선 (자동 수집 정보에 한함)
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 목적이 변경되는 경우 사전에 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
수집된 개인정보는 수집·이용 동의일로부터 1년 또는 처리 목적 달성 시 중 먼저 도래하는 시점까지 보유하며, 이후 지체 없이 파기합니다. 다만 관계 법령에 따라 보존이 필요한 경우 해당 기간 동안 보관합니다.
정보주체가 파기를 요청하는 경우, 회사는 요청을 확인한 즉시 해당 정보를 파기합니다.
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 아래의 경우는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우
5. 개인정보 처리의 위탁
회사는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 비고 |
|---|---|---|
| Google LLC | 신청 내역 저장(Google Sheets), 데이터 처리(Apps Script) | 국외 이전 |
| Slack Technologies, LLC | 신청 접수 내부 알림 | 국외 이전 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 폼 요청 처리 | 국외 이전 |
| Meta Platforms, Inc. | 광고 성과 측정 (전환 API·픽셀) | 국외 이전 · 암호화된 형태로 전송 |
국외 이전에 관한 안내
위 수탁자는 국외에 서버를 두고 있어 개인정보가 국외로 이전됩니다. 이전되는 정보는 위 1항의 수집 항목이며, 이전 목적은 2항의 처리 목적과 같습니다. 보유 기간은 3항과 같습니다. Meta Platforms에 전송되는 연락처 정보는 SHA-256으로 단방향 암호화된 형태로만 전송되며, 원본 값은 전송되지 않습니다.
정보주체는 국외 이전을 거부할 수 있으며, 이 경우 무료 진단 신청이 제한될 수 있습니다.
6. 쿠키 및 광고 식별자
회사는 광고 성과 측정을 위해 Meta 픽셀을 사용하며, 이 과정에서 브라우저에 쿠키(_fbp, _fbc)가 저장됩니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 일부 기능 이용에 제한이 있을 수 있습니다.
Meta의 광고 관련 데이터 처리에 대해서는 Meta 개인정보처리방침에서 확인하실 수 있습니다.
7. 정보주체의 권리와 행사 방법
이용자는 언제든지 아래 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류가 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
권리 행사는 아래 연락처로 서면, 전화 또는 전자우편을 통해 하실 수 있으며, 회사는 요청을 받은 날로부터 10일 이내에 조치하고 그 결과를 통지합니다.
8. 개인정보의 파기 절차 및 방법
- 파기 절차 — 보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 복구가 불가능한 방법으로 영구 삭제합니다.
9. 개인정보의 안전성 확보 조치
- 개인정보 취급자를 최소한으로 제한하고 접근 권한을 관리합니다.
- 웹사이트 전 구간에 HTTPS 암호화 통신을 적용합니다.
- 광고 플랫폼으로 전송되는 연락처는 단방향 암호화(SHA-256) 후 전송합니다.
- 인증 정보는 암호화된 환경변수로 관리하며 소스코드에 포함하지 않습니다.
10. 개인정보 보호책임자
개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 개인정보 분쟁조정위원회 (kopico.go.kr / 1833-6972)
- 대검찰청 사이버수사과 (spo.go.kr / 1301)
- 경찰청 사이버수사국 (ecrm.police.go.kr / 182)
11. 개인정보처리방침의 변경
본 방침의 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 웹사이트를 통해 고지합니다. 다만 이용자 권리에 중대한 변경이 있는 경우 30일 전에 고지합니다.