개인정보처리방침
루다(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
회사는 부동산 분양대행사 등 사업자(사업자 회원)와 사업자등록을 하지 아니한 개인(개인 회원)(이하 두 유형을 통틀어 "회원")을 대상으로 리드(상담 신청 고객) 수집용 랜딩페이지 제공, 담당자 알림 발송(문자·카카오톡 알림톡·이메일), 관리 콘솔 등을 제공하는 서비스 "리드요"(이하 "서비스")를 운영합니다. 회원 유형의 정의는 「이용약관」 제2조 제2호에 따르며, 이 방침에서 회원 유형을 구분하지 아니하고 "회원"이라고만 정한 사항은 두 유형 모두에 적용됩니다.
본 방침의 적용 범위에 관한 안내. 본 방침은 회사가 개인정보처리자로서 직접 처리하는 개인정보(회원 및 회원이 입력한 정보, 홈페이지 이용 과정에서 수집되는 정보)에 적용됩니다. 회원이 자신의 랜딩페이지를 통해 수집하는 방문 고객(리드)의 개인정보에 대하여는 회원이 개인정보처리자이고 회사는 회원의 위탁을 받아 처리하는 수탁자입니다. 리드 개인정보의 수집·이용에 관한 사항은 각 회원(대행사)의 개인정보 처리방침 및 랜딩페이지의 개인정보 수집·이용 동의에 따릅니다(본 방침 제5조 참조).
다만, 회원이 운영하는 랜딩페이지(leadyosite.co.kr의 하위 주소 및 회원이 연결한 고객 도메인)에서 자동으로 수집되는 방문 기록(접속 IP 주소, 기기 식별자 쿠키 등)에 관하여는, 서비스의 안전성 확보와 부정 이용 방지에 필요한 범위에서 회사가 개인정보처리자로서 처리하므로 본 방침이 적용됩니다(제1조 제6항·제2조 제7호·제3조 제4항·제10조 제3항).
개인정보처리자 정보
| 구분 | 내용 |
|---|---|
| 상호 | 루다 |
| 대표자 | 전우용 |
| 사업자등록번호 | 240-26-02299 |
| 사업장 주소 | 경기도 김포시 김포한강9로 79, 4층 401-527A호 |
| 연락처 | admin@leadyo.co.kr |
제1조 (처리하는 개인정보의 항목 및 수집 방법)
회사는 다음의 개인정보 항목을 처리합니다.
1. 회원(대행사) 및 소속 이용자 — 회원가입·계정 등록 및 계약
| 구분 | 항목 |
|---|---|
| 필수 | 담당자 성명, 담당자 연락처(휴대전화번호), 로그인 아이디(이메일), 비밀번호 |
| 사업자 회원 — 필수 | 상호(회사명), 사업자등록번호 |
| 회원가입 절차 — 공통 필수 | 담당자 성명, 로그인 아이디(이메일), 비밀번호, 가입신청자 본인의 휴대전화번호, 인증번호(일방향 암호화 형태로만 저장) |
| 회원가입 절차 — 사업자 회원 추가 필수 | 사업자등록번호, 상호(회사명) |
| 회원가입 절차 — 개인 회원 | 사업자등록번호를 수집하지 않습니다. 위 공통 필수 항목만 수집하며, 상호(회사명)에는 담당자 성명이 그대로 기록됩니다 |
| 선택 (사업자 회원에 한하여) | 사업자등록번호, 세금계산서 발행용 이메일 |
| 소속 이용자(회원이 초대한 임직원) 계정 — 필수 | 성명, 로그인 아이디(이메일), 비밀번호, 휴대전화번호 |
| 구독 대금의 결제 — 필수 | 결제자 성명, 이메일 주소, 휴대전화번호 |
| 구독 대금의 환불·반환 — 계좌이체로 반환하는 경우에 한하여 | 은행명, 계좌번호, 예금주 |
| 서비스 이용 과정에서 자동 생성·수집 | 접속 일시, 접속 IP 주소, 서비스 이용 기록, 로그인 시도 기록 |
비밀번호는 복호화가 불가능한 일방향 암호화(해시) 형태로만 저장·처리됩니다(제9조).
회원가입 절차에서 수집하는 정보 — 회사는 회원가입 시 사업자등록번호가 입력된 경우에 한하여 그 번호가 이미 서비스에 등록된 번호인지(중복 여부)를 회사의 데이터베이스에서 확인하고, 회원 유형과 관계없이 모든 가입신청자에 대하여 본인 확인을 위한 휴대전화번호로 인증번호를 발송·확인합니다. 인증번호는 복호화가 불가능한 일방향 암호화(해시) 형태로만 저장되며 원문은 보관하지 않습니다. 가입 절차에서 수집한 사업자등록번호·휴대전화번호와 그 진행 상태는 가입 절차 종료 후 24시간 이내에 파기하며, 가입이 완료된 경우 같은 정보는 제1호의 회원 정보로서 관리됩니다(제3조 제1항).
개인 회원의 가입 절차에서는 사업자등록번호를 수집하지 아니하므로 위 중복 여부 확인이 이루어지지 않으며, 휴대전화 인증번호 확인만이 수행됩니다.
가입 시 인증한 휴대전화번호의 보관 — 가입이 완료되면 그 절차에서 인증한 휴대전화번호는 가입 시점의 상태 그대로 회원 정보의 일부로 보관됩니다. 회원이 이후 관리 콘솔의 "내 정보"에서 연락처를 변경하더라도 가입 시점에 인증한 번호는 별도로 남으며, 이는 「이용약관」 제5조 제5항(계정 수의 제한)과 제11조의4 제6항(무료 체험의 반복 이용)을 사후에 확인·집행하기 위한 부정 이용 방지 목적으로만 이용합니다. 회사는 이 번호를 광고·마케팅 등 다른 목적으로 이용하거나 제3자에게 제공하지 않으며, 보유 기간은 제3조 제1항(회원 및 서비스 이용 정보)에 따릅니다.
위 중복 여부 확인은 회사의 데이터베이스 안에서만 이루어지며, 이 과정에서 사업자등록번호가 외부로 전송되지 않습니다. 회사는 사업자등록의 실재 여부나 그 상태(계속사업자·휴업자·폐업자 등)를 확인하지 아니하며, 가입신청자가 해당 사업자를 대표·대리할 권한이 있는지를 확인하는 절차도 아닙니다.
소속 이용자의 휴대전화번호는 서비스 관련 고지·통지(초대 안내, 리드 접수 알림, 이용 현황 안내 등)를 카카오톡 알림톡·문자로 발송하기 위하여 계정 등록(초대 수락) 시 필수 항목으로 수집하며, 등록 이후에는 관리 콘솔의 "내 정보"에서 수정·삭제할 수 있습니다(휴대전화번호 항목 도입 전에 등록된 기존 이용자는 같은 곳에서 등록할 수 있습니다). 번호를 삭제한 이용자 및 번호가 등록되지 않은 기존 이용자에게는 알림톡·문자 통지를 발송하지 않습니다. 보유 기간은 제3조 제1항(회원 및 서비스 이용 정보)에 따릅니다.
초대 발송 시 회원이 초대 안내 발송 목적으로 입력하는 초대 대상자의 휴대전화번호(선택)는 초대 안내 발송 목적으로만 이용하며, 초대가 수락·취소되는 즉시 파기합니다(초대가 유효한 동안에는 재발송을 위하여 보유).
구독 대금의 결제는 결제대행사를 통한 신용카드 결제로 이루어지며, 결제 요청 시 결제자의 성명·이메일 주소·휴대전화번호가 결제대행사에 전달됩니다(제5조 제1항). 신용카드 번호 등 결제수단 정보는 결제대행사가 직접 수집·처리하며, 회사는 이를 수집하거나 보관하지 않습니다.
환불 계좌 정보는 구독 대금을 계좌입금의 방법으로 결제한 회원이 환불을 신청하는 경우에 한하여, 반환금의 이체와 오지급 방지를 위한 예금주 명의 확인 목적으로만 수집합니다(환불정책 제6조). 카드로 결제한 구독 대금의 환불은 결제 취소의 방법에 의하므로 계좌 정보를 수집하지 않습니다. 보유 기간은 제3조 제1항에 따릅니다.
2. 회원이 입력하는 알림 수신 담당자(현장 담당자) 정보
회원이 알림을 받을 소속 담당자를 등록하는 경우, 회사는 다음 항목을 처리합니다.
- 담당자 성명, 휴대전화번호, 이메일 주소
이 정보는 회원이 자신의 소속 담당자에 관하여 입력·관리하는 정보로, 회사는 알림 발송을 위하여 이를 처리합니다.
3. 홈페이지 상담·도입 문의
회사 홈페이지의 상담·도입 문의 양식(무료 이용 신청)을 통해 문의하는 경우, 회사는 다음 항목을 처리합니다.
| 구분 | 항목 |
|---|---|
| 필수 | 회사명, 담당자 성명, 연락처(휴대전화번호), 이메일 주소 |
| 선택 | 문의 내용 |
| 자동 수집 | 유입 경로 정보(접속 페이지 주소, 광고 식별 매개변수(UTM), 유입 채널(리퍼러), 광고 클릭 여부) |
문의 접수 과정에서 스팸·자동입력 방지를 위한 보안 검증(Cloudflare Turnstile)이 수행됩니다(제5조 참조).
4. 회원의 위탁을 받아 처리하는 리드(방문 고객) 정보 — 수탁 처리
회사는 회원의 위탁을 받아, 회원의 랜딩페이지를 통해 수집되는 방문 고객(리드)의 개인정보를 수탁자로서 처리합니다. 해당 항목은 통상 다음과 같으며, 수집 항목·목적·보유기간 등 구체적 사항은 각 회원(대행사)의 개인정보 처리방침 및 랜딩페이지의 동의 내용에 따릅니다.
- 성명, 연락처(전화번호), 방문 희망 일시, 문의 내용, 유입 경로 정보
5. 회원가입 복구·상담 문의
회원가입 절차에서 가입을 진행할 수 없거나(이미 등록된 사업자등록번호이거나 확인 절차가 일시적으로 불가한 경우) 기존 계정에 접근할 수 없는 경우, 문의 양식을 통해 다음 항목을 처리합니다.
| 구분 | 항목 |
|---|---|
| 필수 | 문의 유형, 사업자등록번호(사업자등록번호를 입력한 가입신청자의 경우에 한합니다), 회신받을 연락처(휴대전화번호), 개인정보 수집·이용 동의 기록(동의한 방침의 버전과 동의 시각) |
| 자동 수집 | 유입 경로 정보(접속 페이지 주소, 유입 채널(리퍼러)) |
문의 접수 과정에서 스팸·자동입력 방지를 위한 보안 검증(Cloudflare Turnstile)이 수행됩니다(제5조 참조).
접수된 문의는 회신·처리를 위하여 회사의 업무용 메신저(Slack)로 전달됩니다(제5조·제6조 참조).
6. 회원 랜딩페이지의 방문 기록 및 부정 이용 방지 정보
방문자가 회원의 랜딩페이지(leadyosite.co.kr의 하위 주소 및 회원이 연결한 고객 도메인)에 접속하는 경우, 회사는 다음 항목을 자동으로 수집합니다.
| 구분 | 항목 |
|---|---|
| 방문 기록 — 자동 수집 | 접속 IP 주소, 기기 식별자(쿠키 lm_vid), 접속 일시, 유입 경로 정보(접속 페이지 주소, 광고 식별 매개변수(UTM), 유입 채널(리퍼러), 광고 클릭 여부), 브라우저·기기 정보, 접속 통신망 정보(통신사·ASN) |
| 차단 목록 | 접속 IP 주소, 기기 식별자(쿠키 lm_vid) |
이 정보는 회원의 랜딩페이지 운영에 부수하여 수집됩니다. 방문 통계·유입 분석의 제공에 관하여는 회사가 회원의 위탁을 받아 처리하는 수탁자이고(제4항·제5조 제2항과 같은 구조), 서비스의 안전성 확보와 부정 이용 방지에 관하여는 회사가 개인정보처리자로서 처리합니다.
기기 식별자는 방문자의 브라우저에 저장되는 쿠키 lm_vid 한 개이며, 무작위로 생성된 식별 번호만을 담습니다 — 성명·연락처 등 방문자를 직접 알아볼 수 있는 정보는 담기지 않습니다. 쿠키의 목적·보관 기간·거부 방법은 제10조 제3항에 따릅니다.
차단 목록은 같은 사람이 광고를 반복해서 눌러 회원의 광고비를 소모시키는 행위(부정클릭)를 막기 위하여, 반복 접속이 확인된 접속 IP 주소·기기 식별자를 해당 현장에 한하여 기록해 두는 목록입니다. 차단된 방문자에게는 해당 랜딩페이지가 표시되지 않으며, 차단은 현장 단위로만 효력이 있습니다(다른 회원의 랜딩페이지에는 적용되지 않습니다).
회원(대행사)의 담당자는 자신이 운영하는 현장의 방문 기록(접속 IP 주소를 포함합니다)을 관리 콘솔에서 열람하고, 반복 접속·부정클릭으로 의심되는 접속 IP 주소·기기 식별자를 그 현장의 차단 목록에 등록할 수 있습니다. 이는 회원의 광고비가 부정한 반복 클릭으로 소모되는 것을 막기 위한 것으로, 열람 범위는 해당 회원이 운영하는 현장의 방문 기록으로 한정되며 다른 회원의 방문 기록은 열람할 수 없습니다. 이 정보는 부정 이용 방지 목적으로만 이용하며, 광고·마케팅 등 다른 목적으로 이용하거나 제3자에게 제공하지 않습니다.
수집 방법
- 홈페이지 회원가입 및 서비스 이용 과정에서의 회원 입력
- 회원가입 절차에서의 가입신청자 입력 및 휴대전화 인증
- 회원가입 복구·상담 문의 양식
- 서비스·계약 체결·이행 과정에서의 담당자 정보 제공
- 홈페이지 상담·도입 문의 양식
- 구독 대금의 결제·환불 과정에서의 회원 입력(결제자 정보, 환불 계좌 정보)
- 회원 랜딩페이지를 통한 리드 수집(수탁 처리)
- 회원 랜딩페이지 방문 시 자동으로 생성·수집(접속 로그, 접속 IP, 기기 식별자 쿠키, 유입 경로)
- 서비스 이용 과정에서 자동으로 생성·수집(접속 로그, 접속 IP 등)
제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
- 회원 가입 및 관리 — 회원제 서비스 제공에 따른 본인 확인·식별, 가입 시 입력된 사업자등록번호의 중복 등록 여부 확인 및 중복 가입 방지, 동일인이 둘 이상의 계정을 개설하는 등 부정 이용(다계정 개설·무료 체험의 반복 이용)의 방지 및 사후 확인(「이용약관」 제5조 제5항·제11조의4 제6항·제13조의2), 이용계약의 성립·유지·이행, 각종 고지·통지, 고충 처리
- 서비스 제공 — 리드 수집용 랜딩페이지 제공, 담당자 알림 발송(문자·카카오톡 알림톡·이메일), 관리 콘솔·유입분석 제공, 서비스 운영·유지보수·개선
- 요금 정산 — 유료 서비스 이용요금 청구·정산, 결제 처리 및 결제 도용 방지, 환불·반환 처리, 세금계산서 발행, 미납·연체 관리
- 문의 응대 — 상담·도입 문의 접수 및 회신. 문의자가 입력한 정보(회사명·성명·연락처·이메일·문의 내용)는 이 목적으로만 이용합니다. 다만, 문의 시 자동 수집되는 유입 경로 정보(제1조 제3항)에 한하여, 특정 개인을 알아볼 수 없는 통계 형태로 처리하여 자사 광고·홍보 효과 측정에 이용합니다.
- 안전성 확보 및 부정이용 방지 — 접속 기록 관리, 비정상 접근·부정 이용 탐지 및 대응, 서비스 안정성 확보
- 회원가입 복구·상담 문의 응대 — 가입이 불가하거나 기존 계정에 접근할 수 없는 신청자에 대한 확인·회신 및 계정 복구 처리. 이 목적으로만 이용하며, 문의 시 자동 수집되는 유입 경로 정보는 특정 개인을 알아볼 수 없는 통계 형태로만 처리합니다.
- 랜딩페이지의 부정 이용 방지 및 유입 분석 — 회원 랜딩페이지에 대한 부정 이용 방지(반복 접속·부정클릭의 탐지 및 차단), 차단 목록의 운영·관리, 방문 통계 및 유입 경로 분석 정보의 회원 제공. 이 목적으로 처리하는 항목과 범위는 제1조 제6항에 따릅니다.
제3조 (개인정보의 처리 및 보유 기간)
회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집 시에 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.
1. 회원 및 서비스 이용 정보
원칙적으로 회원 탈퇴(이용계약 종료) 시 지체 없이 파기합니다. 다만, 다음의 정보는 아래 기간 동안 보존합니다.
| 보존 항목 | 보유 기간 | 근거 |
|---|---|---|
| 세금계산서 등 거래·세무 관련 기록 | 5년 | 「국세기본법」, 「부가가치세법」 |
| 계약·청약철회, 대금결제 및 서비스 공급에 관한 기록(상업 장부 포함) | 5년(상업장부는 10년) | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 「상법」 제64조(상사시효)·제33조(상업장부) |
| 계약·거래 관련 불만 또는 분쟁 처리에 관한 기록 | 3년 | 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조, 계약 이행·분쟁 대응을 위한 정당한 이익 |
| 개인정보처리시스템 접속기록 | 1년 이상(고유식별정보·민감정보 처리 또는 정보주체 5만명 이상 시 2년 이상) | 「개인정보 보호법」 제29조, 「개인정보의 안전성 확보조치 기준」 제8조 |
| 회원 로그인 기록 및 접속 IP | 3개월 | 서비스 안전성 확보·부정이용 대응을 위한 정당한 이익 |
회사는 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 통신판매업자로서, 같은 법 제6조 및 같은 법 시행령이 정한 바에 따라 계약 또는 청약철회 등에 관한 기록과 대금결제 및 재화등의 공급에 관한 기록을 5년, 불만 또는 분쟁 처리에 관한 기록을 3년 동안 보존합니다. 위 표의 보유 기간은 이 기준과 같으며, 「상법」 제64조·제33조 또는 「국세기본법」·「부가가치세법」이 정한 기간이 더 긴 경우에는 그 기간에 따릅니다.
접속기록의 구분 — 개인정보처리시스템(관리 콘솔 등)에 대한 개인정보취급자의 접속기록은 「개인정보의 안전성 확보조치 기준」 제8조에 따라 1년 이상 보관합니다. 회원의 단순 로그인 기록·접속 IP는 부정이용 대응 등을 위하여 위 기간 동안 보관 후 파기합니다.
환불 계좌 정보 — 환불·반환을 위하여 수집한 계좌 정보(은행명·계좌번호·예금주)는 해당 환불 처리가 완료된 후 지체 없이 파기합니다. 다만 위 표의 거래·세무 관련 기록에 포함되는 부분은 해당 기간 동안 보존합니다.
2. 홈페이지 상담·도입 문의 정보
상담·도입 문의를 통해 문의자가 입력한 개인정보(회사명·성명·연락처·이메일·문의 내용)는 문의 응대 목적으로만 이용하며, 리드(수탁 처리) 정보와 동일하게 수집일로부터 1년을 초과하여 보관하지 않고 파기합니다. 다만 이 기준은 2026년 8월 1일 이후 수집된 문의 정보에 적용하며, 그 이전에 수집된 문의 정보는 수집 당시의 고지에 따라 상담 종료 후 6개월 이내에 파기합니다. 문의 시 자동 수집되는 유입 경로 정보는 특정 개인을 알아볼 수 없는 통계 형태로만 광고·홍보 효과 측정에 이용합니다(제2조 제4호). 다만, 문의가 서비스 이용계약 체결로 이어지는 경우 계약 체결·이행에 필요한 범위의 항목(회사명, 담당자 성명, 연락처, 이메일 주소)에 한하여 제1항의 회원 정보로서 관리됩니다.
3. 리드(수탁 처리) 정보
회사는 회원의 위탁 지시 및 회원의 개인정보 처리방침에 따라 리드 정보를 처리하며, 위탁계약(회원 이용계약)이 종료되는 경우 또는 회원의 요청이 있는 경우 지체 없이 파기하거나 회원에게 반환합니다. 회원이 별도의 보유기간을 설정하지 않은 경우에도, 회사는 리드 정보를 수집일로부터 1년을 초과하여 보관하지 않습니다(회원은 이보다 짧은 기간을 설정할 수 있습니다).
4. 랜딩 방문 기록 및 차단 목록
랜딩 페이지 방문 시 자동으로 수집되는 방문 기록(접속 일시·IP 주소·기기 식별자·유입 경로 등)은 수집일로부터 3개월(90일)이 경과하면 일 단위 자동 파기 절차에 따라 순차 파기합니다. 파기 후에는 특정 개인을 알아볼 수 없는 일별 통계 형태로만 보존합니다.
부정 이용 방지를 위하여 차단 목록에 등록된 접속 IP 주소·기기 식별자는 등록일(생성일)로부터 90일이 경과하면 파기합니다. 차단 기간이 그보다 길게 설정되거나 차단이 반복되더라도 이 기간을 넘겨 보관하지 않으며, 파기 후에는 특정 개인을 알아볼 수 없는 축약 기록(등록 구분·등록 경로·등록 시각)만 운영 감사 목적으로 보존합니다.
방문자의 브라우저에 저장되는 기기 식별자 쿠키 lm_vid 자체의 보관 기간은 제10조 제3항에 따릅니다.
5. 회원가입 절차 정보
회원가입 절차에서 수집한 사업자등록번호(입력된 경우에 한합니다)·휴대전화번호·인증번호(해시)와 그 진행 상태는 가입 절차의 종료(완료·중단·유효기간 만료) 후 24시간 이내에 파기합니다. 가입 절차의 오·남용 방지를 위한 접속 IP 기반 기록은 2일간 보관 후 파기합니다. 가입이 완료된 경우 가입 시점에 인증한 휴대전화번호는 제1항의 회원 정보로서 관리되며, 그 보유 기간은 제1항에 따릅니다(회원 탈퇴 시 지체 없이 파기).
6. 회원가입 복구·상담 문의 정보
문의자가 입력한 정보(문의 유형·사업자등록번호·연락처·동의 기록)와 자동 수집된 유입 경로 정보는 문의 처리가 완료된 날부터 90일이 경과하면 파기합니다. 처리가 완료되지 않은 문의는 처리 완료 시까지 보관합니다. 다만 문의가 이용계약 체결로 이어지는 경우 계약 체결·이행에 필요한 범위의 항목에 한하여 제1항의 회원 정보로서 관리됩니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다.
- 회사는 현재 회원의 개인정보를 제3자에게 제공하지 않습니다.
- 향후 제3자 제공이 필요한 경우, 제공받는 자·제공 목적·제공 항목·보유기간 등을 정보주체에게 알리고 동의를 받거나 법령에 근거하여 제공하며, 본 방침에 반영합니다.
제5조 (개인정보 처리업무의 위탁)
1. 회사가 처리를 위탁하는 업무(수탁사)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있으며, 「개인정보 보호법」 제26조에 따라 위탁계약 시 개인정보의 안전한 관리에 관한 사항을 규정하고 이를 감독합니다.
| 수탁사 | 위탁 업무 | 제공 항목 | 보유·이용 기간 |
|---|---|---|---|
| Cloudflare, Inc. | 클라우드 인프라(서버·데이터베이스·스토리지·CDN) 운영, 봇·스팸 방지 | 서비스 처리에 수반되는 개인정보 | 위탁 목적 달성 시까지(국외 이전 — 제6조 참조) |
| 엔에이치엔클라우드 주식회사(NHN Cloud) | 문자메시지(SMS)·카카오톡 알림톡·이메일 발송 | 수신자 성명, 휴대전화번호, 이메일 주소, 발송 내용 | 위탁 목적 달성 시까지 |
| 주식회사 누리고(Solapi) | 문자메시지(SMS) 발송(대체 경로) | 수신자 휴대전화번호, 발송 내용 | 위탁 목적 달성 시까지 |
| 주식회사 포트원 | 결제 처리(결제창 제공·결제 승인·취소·조회) 및 결제 도용 방지 | 결제자 이름, 이메일 주소, 휴대전화번호 | 위탁 목적 달성 시까지(관계 법령이 정한 기간 준수) |
| 주식회사 케이지이니시스(KG이니시스) | 신용카드 결제 처리(전자지급결제대행) 및 결제 도용 방지 | 결제자 이름, 이메일 주소, 휴대전화번호 | 위탁 목적 달성 시까지(관계 법령이 정한 기간 준수) |
| Slack Technologies, LLC(Salesforce, Inc. 계열) | 문의 접수 및 운영 알림의 사내 전달 | 문의 유형, 사업자등록번호, 연락처(휴대전화번호), 접수 식별번호, 유입 경로, 접수 일시 | 위탁 목적 달성 시까지(국외 이전 — 제6조 참조) |
회원가입 인증번호는 위 표의 문자메시지·카카오톡 알림톡 수탁사를 통하여 발송됩니다.
이메일 발송은 엔에이치엔클라우드 주식회사(NHN Cloud)를 통해 이루어지며, 시스템 장애 등의 경우 회사가 직접 운영하는 메일 서버를 통한 대체 발송이 이루어질 수 있습니다.
카카오톡 알림톡은 엔에이치엔클라우드 주식회사(NHN Cloud)를 통해 주식회사 카카오의 카카오톡 채널로 전달되며, 전송 실패 시 문자메시지(SMS)로 대체 발송될 수 있습니다.
구독 대금의 결제는 주식회사 포트원의 결제 연동 서비스를 통하여 주식회사 케이지이니시스(KG이니시스)의 신용카드 결제로 처리됩니다. 결제 요청 시 결제자의 이름·이메일 주소·휴대전화번호가 결제 처리 및 결제 도용 방지를 위하여 위 두 수탁사에 제공되며, 신용카드 번호 등 결제수단 정보는 결제대행사가 직접 수집·처리하고 회사는 이를 수집·보관하지 않습니다. 결제 취소(환불)도 같은 경로로 처리됩니다.
위탁 업무의 내용이나 수탁사가 변경될 경우, 회사는 지체 없이 본 방침을 통해 공개합니다.
2. 회사가 수탁자로서 처리하는 개인정보(리드)
회사는 회원(대행사)의 위탁을 받아, 회원의 랜딩페이지를 통해 수집되는 리드의 개인정보를 처리하는 수탁자입니다. 이 경우 개인정보처리자는 각 회원이며, 회사는 회원의 지시에 따라 위탁계약 및 관계 법령이 정한 범위 내에서만 리드 개인정보를 처리하고, 제9조의 안전성 확보조치를 동일하게 적용합니다.
제6조 (개인정보의 국외 이전)
회사는 정보주체와의 서비스 이용계약의 체결 및 이행을 위하여 다음과 같이 개인정보의 처리위탁·보관을 국외에서 수행하고 있으며, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 같은 조 제2항 각 호의 사항을 본 개인정보 처리방침에 공개함으로써 별도의 동의를 갈음합니다.
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Cloudflare, Inc. |
| 이전받는 자의 연락처 | privacy@cloudflare.com (보조 링크: https://www.cloudflare.com/trust-hub/privacy-and-data-protection/) |
| 이전되는 국가 | 미국·독일·싱가포르·일본 등 Cloudflare의 글로벌 데이터센터 소재 국가 |
| 이전 일시 및 방법 | 서비스 이용 시점에 정보통신망을 통한 전송 |
| 이전되는 개인정보 항목 | 서비스 처리에 수반되는 개인정보(회원 정보, 문의 정보, 리드 정보, 접속 로그 등) |
| 이전받는 자의 이용목적 | 클라우드 인프라(서버·데이터베이스·스토리지·CDN) 운영, 봇·스팸 방지 |
| 이전받는 자의 보유·이용 기간 | 위탁계약 종료 시 또는 회사의 처리 목적 달성 시까지 |
| 구분 | 내용 |
|---|---|
| 이전받는 자 | Slack Technologies, LLC |
| 이전받는 자의 연락처 | privacy@slack.com |
| 이전되는 국가 | 미국 |
| 이전 일시 및 방법 | 문의 접수 시점에 정보통신망을 통한 전송 |
| 이전되는 개인정보 항목 | 문의 유형, 사업자등록번호, 연락처(휴대전화번호), 접수 식별번호, 유입 경로, 접수 일시 |
| 이전받는 자의 이용목적 | 업무용 메신저 서비스 제공(문의 접수 알림의 전달·보관) |
| 이전받는 자의 보유·이용 기간 | 위탁계약 종료 시 또는 회사의 처리 목적 달성 시까지 |
국외 이전의 거부. 정보주체는 제12조의 개인정보 보호책임자 연락처로 개인정보의 국외 이전을 거부할 수 있습니다. 다만, 회사의 서비스는 위 클라우드 인프라를 기반으로 제공되므로, 국외 이전을 거부하는 경우 서비스의 전부 또는 일부를 이용할 수 없습니다.
제7조 (개인정보의 파기 절차 및 방법)
회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
- 파기 방법 — 전자적 파일 형태의 정보는 복구·재생할 수 없는 기술적 방법으로 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각합니다.
- 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회
- 위 권리 행사는 회사에 대하여 서면, 전자우편 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우, 회사는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
- 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 서식에 따른 위임장을 제출하여야 합니다.
- 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 등의 경우에는 열람·삭제·처리정지 요구가 제한될 수 있습니다.
- 리드(수탁 처리) 정보에 관하여 — 회사가 수탁자로서 처리하는 리드 개인정보에 대한 열람·정정·삭제 등의 요구는 원칙적으로 개인정보처리자인 해당 회원(대행사)에게 하여야 합니다. 회사에 요구가 접수된 경우, 회사는 이를 해당 회원에게 이관하거나 회원의 지시에 따라 처리합니다.
제9조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 비밀번호의 암호화 — 회원의 비밀번호는 복호화가 불가능한 일방향 암호화(PBKDF2-SHA256)로 저장·관리되어, 본인만이 알 수 있습니다.
- 전송 구간 암호화 — 개인정보는 HTTPS(TLS) 등 보안 프로토콜을 통해 암호화하여 전송합니다.
- 접근 권한의 관리 — 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소한의 인원으로 제한하고, 역할 기반 접근 통제를 적용합니다.
- 접속 기록의 보관 및 위·변조 방지 — 개인정보처리시스템의 접속기록을 1년 이상 보관하며, 접속기록에 대한 접근 통제, 별도 저장·백업, 주기적 점검을 통하여 위·변조·도난·분실을 방지합니다.
- 비정상 접근의 통제 — 로그인 시도 횟수 제한(계정 잠금) 등 비정상적 접근과 부정 이용을 통제합니다.
- 개인정보의 최소 수집 — 서비스 제공에 필요한 최소한의 개인정보만을 수집합니다.
- 인증번호의 암호화 — 회원가입 인증번호는 원문을 저장하지 않고 복호화가 불가능한 일방향 암호화(해시) 형태로만 처리하며, 인증 결과 화면·발송 이력·시스템 로그 어디에도 인증번호를 기록하지 않습니다.
- 관리적 조치 — 내부 관리계획 수립·시행 및 취급자에 대한 교육을 시행합니다.
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)
- 회사는 회원 로그인 상태 유지 등 서비스 제공에 필요한 필수(기능) 쿠키를 사용합니다.
- 회사는 회사 홈페이지(leadyo.co.kr)에 한하여, 서비스 개선 및 자사 광고 성과·전환 측정을 위한 웹로그 분석 도구의 쿠키를 사용합니다. 구체적인 사항은 제10조의2에 따릅니다.
- 회사는 회원이 운영하는 랜딩페이지(leadyosite.co.kr의 하위 주소 및 회원이 연결한 고객 도메인)에서, 부정 이용 방지와 유입 분석을 위하여 방문자의 브라우저에 기기 식별자 쿠키 한 개를 저장합니다. 세부 사항은 다음과 같습니다.
구분 내용 쿠키 이름 lm_vid 사용 목적 부정 이용 방지(반복 접속·부정클릭의 탐지 및 차단) 및 유입 분석(방문·재방문의 구분, 유입 경로별 방문 통계) 저장되는 값 무작위로 생성된 식별 번호 1개(성명·연락처 등 방문자를 직접 알아볼 수 있는 정보를 담지 않습니다) 보관 기간 방문자의 브라우저에 저장된 때부터 최대 1년 적용 범위 쿠키를 저장한 주소(호스트)에서만 읽히며, 주소가 다르면 서로 다른 값이 저장됩니다(회원별·현장별로 분리됩니다) - 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 거부하거나 이미 저장된 쿠키를 삭제할 수 있습니다. 다만, 필수 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다. 제3항의 기기 식별자 쿠키는 저장을 거부하거나 삭제하더라도 랜딩페이지의 열람과 상담 신청에는 지장이 없습니다.
제10조의2 (행태정보의 수집·이용 및 거부 등에 관한 사항)
회사는 회사 홈페이지(leadyo.co.kr)에서 서비스 개선과 자사 광고의 성과·전환 측정을 위하여 웹로그 분석 도구를 통해 행태정보를 수집·이용합니다. 이 조가 정하는 웹로그 분석 도구의 사용은 회사 홈페이지에 한하며, 회원의 관리 콘솔에서는 이 도구를 사용하지 않습니다. 회원이 운영하는 랜딩페이지에서 회사가 수집하는 정보는 이 조가 아니라 제1조 제6항·제2조 제7호·제3조 제4항·제10조 제3항에 따릅니다(회원이 자신의 광고 분석 도구를 자신의 랜딩페이지에 설치하는 경우, 그에 관한 사항은 해당 회원의 개인정보 처리방침에 따릅니다).
| 구분 | 내용 |
|---|---|
| 사용 도구 | Google Analytics 4, Google Tag Manager (Google LLC) |
| 수집하는 행태정보의 항목 | 쿠키 및 온라인 식별자, 기기·브라우저 정보, 방문 일시, 페이지 열람·클릭 등 홈페이지 이용(방문·행동) 기록, 유입 경로 |
| 수집 방법 | 이용자가 회사 홈페이지를 방문할 때 Google Tag Manager를 통해 자동 수집 |
| 수집 목적 | 홈페이지 이용 통계 분석을 통한 서비스 개선, 자사 광고의 성과·전환 측정 |
| 보유·이용 기간 | 수집일로부터 최대 14개월(Google Analytics 4 데이터 보관 설정) 보관 후 자동 삭제 |
수집된 행태정보의 처리는 Google LLC에 위탁되며, 이 과정에서 미국 등 Google의 데이터센터 소재 국가로 이전되어 처리·보관될 수 있습니다. Google의 개인정보 처리에 관한 사항은 Google 개인정보처리방침(policies.google.com/privacy)에서 확인할 수 있습니다.
거부 방법. 이용자는 다음의 방법으로 행태정보의 수집을 거부할 수 있으며, 거부하더라도 홈페이지 이용에는 제한이 없습니다.
- 웹 브라우저의 설정을 통한 쿠키 저장 차단 또는 삭제
- Google Analytics 차단 브라우저 부가기능 설치 : https://tools.google.com/dlpage/gaoptout
제11조 (만 14세 미만 아동의 개인정보 처리)
회사의 서비스는 사업자 회원 및 성년의 개인 회원을 대상으로 하며, 만 14세 미만 아동을 대상으로 하지 않습니다. 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제12조 (개인정보 보호책임자 및 열람청구 접수·처리 부서)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 전우용 (대표자 겸임) |
| 연락처(이메일) | admin@leadyo.co.kr |
정보주체는 개인정보 열람 등의 청구를 위 연락처로 하실 수 있으며, 회사는 정보주체의 요구에 대해 지체 없이 답변 및 처리합니다.
제13조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원) : (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버수사과 : (국번 없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국 : (국번 없이) 182 (ecrm.police.go.kr)
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
제14조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. 다만, 정보주체의 권리에 중요한 변경이 있는 경우에는 최소 30일 전에 고지합니다.
- 공고일자 : 2026년 8월 21일
- 시행일자 : 2026년 8월 21일
- 다만, 회원 랜딩페이지의 방문 기록·차단 목록 및 기기 식별자 쿠키
lm_vid에 관한 사항(제1조 제6항, 제2조 제7호, 제3조 제4항, 제10조 제3항·제4항 및 제10조의2의 적용 범위 정리)은 2026년 8월 19일에 공고된 대로 2026년 8월 26일부터 시행합니다. 해당 부분은 새로 시작하는 처리를 담고 있어 이 조의 7일 예고를 지키며, 그 예고 기간은 v1.5의 공고로 단축되지 아니합니다.
개정 이력
| 버전 | 시행일 | 주요 변경 내용 |
|---|---|---|
| v1.0 | 2026년 8월 1일 | 최초 제정 |
| v1.1 | 2026년 8월 13일 | 결제대행사(주식회사 포트원 · 주식회사 케이지이니시스) 위탁 현황 추가, 위탁 표에 제공 항목·보유기간 열 신설, 환불 계좌 정보의 수집 항목·목적·파기 시점 명시, 처리 목적에 결제 처리·결제 도용 방지·환불 처리 추가 |
| v1.2 | 2026년 8월 15일 | 공개 회원가입 갱신 — 가입 절차의 수집 항목(사업자등록번호·휴대전화번호·인증번호 해시)과 국세청 사업자등록 상태 조회 명시, 회원가입 복구·상담 문의의 항목·목적·보유기간(처리 완료 후 90일) 신설, 가입 절차 정보의 보유기간(24시간·캐시 24시간·오남용 방지 기록 2일) 신설, 업무용 메신저(Slack) 위탁·국외 이전 고지 보완, 인증번호 해시 처리에 관한 안전성 확보조치 추가 |
| v1.3 | 2026년 8월 16일 | 국세청 사업자등록 상태 조회 종료 반영 — 가입 시 사업자등록번호 확인을 회사 데이터베이스 내 중복 여부 확인으로 수정(제1조·제2조), 상태 조회 결과 24시간 보관 문구 삭제(제3조 제5호), 국세청 개방 API 이용 고지 삭제(제5조). 신규 수집·제공 항목 없음 |
| v1.4 | 2026년 8월 26일 (2026년 8월 19일 공고 · 시행 전 v1.5로 대체 공고되었으나 내용은 v1.5에 전부 포함되고 시행일도 그대로 유지) | 회원 랜딩페이지의 방문 기록·부정 이용 방지 반영 — 제10조의2의 랜딩페이지 배제 문구 철회 및 적용 범위 정리, 회원 랜딩페이지(leadyosite.co.kr 및 회원이 연결한 고객 도메인)의 방문 기록·차단 목록 수집 항목과 회원 담당자의 열람 범위 신설(제1조 제6항), 처리 목적에 랜딩페이지의 부정 이용 방지 및 유입 분석 추가(제2조 제7호), 방문 기록 90일에 더해 차단 목록의 등록일 기준 90일 파기 명시(제3조 제4항), 기기 식별자 쿠키 lm_vid의 목적·보관 1년·호스트별 분리·거부 방법 신설(제10조 제3항·제4항) |
| v1.5 | 2026년 8월 21일 (랜딩 방문 기록 부분은 2026년 8월 26일) | 개인 회원 도입에 따른 대상·수집항목 재정의 — 처리 대상을 사업자 회원·개인 회원 모두로 재정의(서문), 회원가입 수집 항목 표를 공통 필수 / 사업자 회원 추가 필수(사업자등록번호·상호) / 개인 회원(사업자등록번호 미수집)으로 분리하고 세금계산서 발행용 선택 항목을 사업자 회원에 한정(제1조 제1항), 가입 시 인증한 휴대전화번호의 보관 목적을 부정 이용(다계정·체험 반복) 방지로 명시(제1조 주석·제3조 제5호), 처리 목적에 동일인의 다중 계정 개설 방지 추가(제2조 제1호), 복구·상담 문의의 사업자등록번호를 입력한 경우로 한정(제1조 제5항), 만 14세 미만 조항의 대상 표기 정정(제11조). 시행 전이던 v1.4 공고분을 흡수·대체 공고하되 그 부분의 시행일(2026년 8월 26일)은 유지. 신규 수집 항목 없음 |