PRIVACY POLICY DOC. REF–PR–2026.08

개인정보처리방침

시행일 2026년 8월 20일 (최초 시행 2026년 4월 24일)
발행 주체 주식회사 레페드 (REFAD Inc.)
근거 법령 개인정보 보호법 제30조

주식회사 레페드(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 이 방침은 웹사이트에서 실제로 수집되는 정보와 그 흐름을 있는 그대로 알리는 것을 원칙으로 작성했습니다.

CONTENTS
  1. 01처리 목적, 수집 항목 및 보유 기간
  2. 02만 14세 미만 아동의 개인정보
  3. 03제3자 제공
  4. 04처리 위탁
  5. 05국외 이전
  6. 06쿠키 등 자동 수집 장치
  7. 07웹 분석 도구와 행태정보
  8. 08AI 챗봇 대화의 처리
  9. 09채용 지원자·행사 수탁 처리
  10. 10개인정보의 파기
  11. 11정보주체의 권리와 행사 방법
  12. 12안전성 확보 조치
  13. 13개인정보 보호책임자
  14. 14권익침해 구제방법
  15. 15방침의 변경과 이력
01

처리 목적, 수집 항목 및 보유 기간

회사는 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

프로젝트 문의·상담
항목: 회사/기관명, 담당자명, 이메일(이상 필수), 전화번호, 행사 유형, 문의 내용(이상 선택), 접속 IP·브라우저 정보(부정 이용 방지 목적 자동 수집) · 목적: 상담 응대, 제안·견적·계약을 위한 연락, 민원 처리 · 보유: 접수일부터 3년
AI 챗봇 대화
항목: 질문·답변 내용, 이용 페이지, 접속 IP의 일방향 해시값(원문 미보관) · 목적: 답변 품질 개선, 오남용 방지 · 보유: 1년
방문 통계 (자체 수집)
항목: 방문 페이지, 유입 경로, 기기 구분, 언어, 국가(IP에서 산출 후 원문 즉시 폐기), 방문자 해시값 · 목적: 서비스 개선 · 보유: 26개월
채용 지원
항목: 지원자가 이메일로 제출한 이력서 등 일체 · 목적: 채용 전형 진행과 결과 안내 · 보유: 채용 절차 종료 시까지(본인 동의 시 인재풀 1년)

수집 방법 — 홈페이지 문의 양식과 챗봇 입력, 이메일, 유선 상담, 사이트 접속 과정의 자동 생성

02

만 14세 미만 아동의 개인정보

회사의 서비스는 기업 고객을 대상으로 하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 아동의 개인정보가 수집된 사실을 알게 된 경우 지체 없이 파기합니다.

03

개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.

  • 정보주체로부터 별도의 동의를 받은 경우 (협력사 경유가 필요한 프로젝트 등)
  • 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
  • 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
04

개인정보 처리 위탁

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있으며, 위탁 계약 시 「개인정보 보호법」 제26조에 따라 개인정보가 안전하게 관리되도록 필요한 사항을 규정합니다.

Amazon Web Services
웹사이트·데이터베이스 서버 운영 (서울 리전에 보관)
가비아 하이웍스
회사 이메일의 발송·수신 (문의 접수 회신 포함)

해외 사업자로 이전되는 처리(웹 분석, AI 처리, 사내 알림)는 제5조 국외 이전에서 별도로 안내합니다.

05

개인정보의 국외 이전

회사는 서비스 운영 과정에서 다음과 같이 개인정보가 국외로 이전되는 처리를 하고 있습니다. 정보주체는 아래의 거부 방법으로 국외 이전을 거부할 수 있으며, 거부 시 해당 기능(챗봇 답변 등)의 이용이 제한될 수 있습니다.

Anthropic PBC (미국)
이전 항목: AI 챗봇의 질문 내용과 직전 대화 이력 · 이전 시점·방법: 챗봇 이용 시 네트워크를 통한 실시간 전송 · 목적: AI 답변 생성 · 보유: Anthropic의 API 데이터 정책에 따른 제한적 보관 · 연락처: privacy@anthropic.com · 거부 방법: 챗봇 대신 문의 양식·전화 이용
Google LLC (미국)
이전 항목: 쿠키 식별자, 접속 기록, 서비스 이용 내역(Google Analytics·Tag Manager) · 이전 시점·방법: 사이트 이용 시 실시간 전송 · 목적: 방문 통계 분석 · 보유: 최대 14개월 · 거부 방법: 제6조의 쿠키 차단 또는 Google Analytics 수신거부 브라우저 부가기능
Microsoft Corporation (미국)
이전 항목: 화면 이동·클릭·스크롤 등 이용 행태(Clarity) · 이전 시점·방법: 사이트 이용 시 실시간 전송 · 목적: 이용 편의성 분석 · 보유: 세션 기록 30일, 집계 데이터 13개월 · 거부 방법: 제6조의 쿠키 차단 (문의 양식 등 입력값은 기록에서 마스킹 처리됩니다)
Slack Technologies (미국)
이전 항목: 문의 양식으로 접수된 내용 · 이전 시점·방법: 접수 시 사내 업무 채널로 실시간 전달 · 목적: 담당자 배정과 신속한 회신 · 보유: 문의 처리 목적 달성 시까지 · 거부 방법: 문의 양식 대신 전화 이용
06

쿠키 등 자동 수집 장치의 설치·운영 및 거부

사이트는 방문 통계 분석을 위해 쿠키를 사용합니다. 쿠키는 브라우저에 저장되는 소량의 정보로, 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 거부하더라도 사이트 열람에는 제한이 없습니다.

_ga, _ga_*
Google Analytics 방문자 구분 (보유 최대 2년)
_clck, _clsk
Microsoft Clarity 방문자·세션 구분 (보유 최대 1년)
  • 브라우저별 거부 방법: Chrome·Edge·Safari의 설정 > 개인정보 보호 메뉴에서 쿠키 차단·삭제
  • Google Analytics 수신거부: tools.google.com/dlpage/gaoptout 부가기능 설치
  • 회사가 직접 운영하는 방문 통계는 쿠키를 사용하지 않습니다 (제7조 참고)
07

웹 분석 도구와 행태정보의 수집

회사는 서비스 개선을 위해 다음 도구로 이용 행태 정보를 수집합니다. 수집된 정보는 방문 추이 분석에만 사용하며 개인을 식별하는 용도로 결합하지 않습니다.

자체 방문 통계
쿠키 없이 방문 페이지·유입 경로·기기 구분을 수집합니다. 접속 IP는 국가 산출과 방문자 구분용 일방향 해시 생성에만 쓰고 원문은 저장하지 않습니다. 데이터는 회사 서버(서울)에만 보관합니다.
Google Analytics
쿠키 기반 방문 통계 (페이지뷰, 유입 경로, 기기 정보)
Microsoft Clarity
화면 이동·클릭·스크롤 등 이용 흐름 기록. 문의 양식 등 입력란의 내용은 마스킹 처리되어 기록에 남지 않습니다.

수집 거부는 제6조의 쿠키 차단 방법을 따릅니다. 맞춤형 광고 목적의 행태정보 수집은 하지 않습니다.

08

AI 챗봇 대화의 처리

사이트의 챗봇은 자동 안내 도구이며 다음과 같이 동작합니다.

  • 자주 묻는 질문은 회사 서버 안에서 검색되어 즉시 답변되며, 이 단계에서는 외부 전송이 없습니다.
  • 준비된 답이 없는 질문은 생성형 AI 답변을 위해 질문 내용과 직전 대화 이력이 Anthropic(미국)으로 전송됩니다 (제5조 국외 이전 참고).
  • 대화 기록은 답변 품질 개선과 오남용 방지를 위해 접속 IP의 해시값과 함께 1년간 보관 후 파기합니다.

챗봇 대화창에는 주민등록번호 등 고유식별정보, 금융정보, 타인의 개인정보를 입력하지 않도록 주의해 주시기 바랍니다.

09

채용 지원자와 행사 수탁 처리의 특칙

① 채용 지원자가 이메일로 제출한 이력서 등 개인정보는 채용 전형 목적으로만 이용하며, 채용 절차 종료 후 지체 없이 파기합니다. 지원자가 별도로 동의한 경우에 한하여 향후 채용을 위해 1년간 보관할 수 있습니다.

② 회사가 고객사 행사의 참가자 등록·운영을 수탁하여 처리하는 개인정보는 해당 고객사(위탁사)의 개인정보처리방침과 위탁 계약이 우선 적용됩니다. 회사는 수탁자로서 위탁받은 범위에서만 처리하고, 행사 종료 후 위탁 계약에서 정한 기한(통상 1개월) 내에 파기합니다.

10

개인정보의 파기

회사는 보유 기간이 지났거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

  • 파기 절차: 보유 기간이 지난 데이터는 매월 자동 점검 절차를 통해 선별하여 파기합니다.
  • 파기 방법: 전자적 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
  • 문의 접수 시 사내 알림으로 전달된 사본도 파기 대상에 포함하여 관리합니다.
11

정보주체의 권리와 행사 방법

① 정보주체는 회사에 대해 언제든지 개인정보의 열람, 정정, 삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.

② 권리 행사는 이메일(refad@refad.co.kr) 또는 서면으로 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치 결과를 알립니다.

③ 권리 행사는 법정대리인이나 위임을 받은 자를 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

④ 열람 등 요구가 법령에 따라 제한되는 경우 회사는 그 사유를 알립니다.

12

개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 시행하고 있습니다.

관리적 조치
내부관리계획 수립·시행, 취급 인원 최소화, 임직원 비밀유지 서약과 정기 교육
기술적 조치
전송 구간 암호화(HTTPS), 접근권한의 차등 부여와 접속 기록 보관, 접속 IP의 일방향 해시 처리(챗봇·방문 통계), 비밀번호 암호화 저장
물리적 조치
서버는 접근이 통제되는 클라우드 시설(서울)에서 운영, 사무 공간의 문서 접근 통제
13

개인정보 보호책임자

회사는 개인정보 처리를 총괄하고 정보주체의 불만 처리와 피해 구제를 담당하는 개인정보 보호책임자를 다음과 같이 지정합니다. 열람 등 청구의 접수·처리는 경영지원팀이 담당합니다.

DPO · 개인정보 보호책임자
임성진 대표이사
Email refad@refad.co.kr
Phone +82-2-337-3352
접수 부서 경영지원팀
14

권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

개인정보분쟁조정위원회
1833-6972 · www.kopico.go.kr
개인정보침해신고센터
118 · privacy.kisa.or.kr
대검찰청 사이버수사과
1301 · www.spo.go.kr
경찰청 사이버수사국
182 · ecrm.cyber.go.kr
15

방침의 변경과 이력

이 방침의 내용이 추가, 삭제 또는 수정되는 경우 시행 7일 전부터 사이트에 고지하며, 정보주체의 권리에 중대한 변경이 있는 경우 시행 30일 전부터 고지합니다.

  • v2.0 — 2026년 8월 20일 시행: 웹 분석 도구·국외 이전·AI 챗봇 대화 처리·자동 파기 절차 고지 신설, 전자상거래 관련 불필요 조항 정리
  • v1.0 — 2026년 4월 24일 제정
발행 주식회사 레페드 / REFAD Inc.
대표자 임성진
사업자등록번호 613-87-03352
주소 서울 마포구 잔다리로6길 20-5, 2층
최종 수정일 2026.08.20