Plab
본 방침은 Plab 소개 홈페이지(plab.io.kr)가 수집·이용하는 개인정보에 관한 것입니다. 이 홈페이지는 회원가입·로그인 기능이 없고, 도입 문의 폼으로 접수된 정보와 웹서버 접속기록 외에는 어떤 개인정보도 수집하지 않습니다.
Plab 서비스가 고객사의 주문·정산 데이터를 처리하는 업무는 고객사와 체결하는 개별 위탁계약(「개인정보 보호법」 제26조)으로 규율되며 본 방침의 적용 대상이 아닙니다.
본 방침은 「개인정보 보호법」(법률 제21445호, 2026. 3. 10. 일부개정, 2026. 9. 11. 시행)과 개인정보보호위원회 「개인정보 처리방침 작성지침」(2025. 4.)을 반영하여 작성되었습니다.
1. 개인정보의 처리 목적
- 문의 응대: 홈페이지 도입 문의 폼으로 접수된 도입·데모·견적 문의에 대한 회신 및 상담
- 홈페이지 운영 보안: 웹서버 접속기록을 이용한 침해사고 대응 및 장애 대응
회사는 위 목적 외의 용도로 개인정보를 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 문의 폼으로 접수된 정보는 광고·마케팅 발송에 이용하지 않습니다.
2. 개인정보의 처리 및 보유기간
| 홈페이지 문의 정보 | 문의 처리 완료 후 3년 (재문의 및 분쟁 대응 목적) |
|---|---|
| 웹서버 접속기록 | 침해사고·장애 대응 목적을 달성한 후 지체 없이 파기 |
다른 법령에서 보존 기간을 정하고 있는 경우에는 해당 기간 동안 보관한 후 파기합니다.
3. 처리하는 개인정보의 항목
- 홈페이지 문의(동의 기반): 회사명, 담당자명, 이메일, 연락처(선택), 문의내용
- 웹서버 접속기록(자동 생성): IP 주소, 접속 시각
이 홈페이지는 회원가입·로그인 기능이 없어 계정 정보를 수집하지 않습니다. 회사는 문의 응대에 필요한 최소한의 정보만 수집하며(「개인정보 보호법」 제16조), 사상·신념, 건강, 성생활 등 민감정보와 주민등록번호 등 고유식별정보는 처리하지 않습니다.
4. 개인정보의 제3자 제공에 관한 사항
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁 및 국외 이전에 관한 사항
문의 폼으로 접수된 정보는 메일로 전달·보관되며, 이를 위해 아래와 같이 메일 발송 서비스를 이용합니다. 문의 메일의 수신과 보관은 회사가 직접 운영하는 국내 메일서버에서 이루어지며, 국외 이전은 발송 구간에 한합니다. 이 외의 개인정보 처리업무는 외부에 위탁하지 않습니다.
| 이전받는 자 | Google LLC (문의: support.google.com/policies) |
|---|---|
| 위탁 업무 / 이용 목적 | 문의 메일의 발송(SMTP 중계) 및 발신 사본 보관(Gmail 보낸메일함) |
| 이전되는 항목 | 회사명, 담당자명, 이메일, 연락처(선택), 문의내용 |
| 이전 국가 · 시기 · 방법 | 미국 · 문의 접수 시점 · 암호화된(TLS) 네트워크 전송 |
| 보유기간 | 위 제2조와 같음 (문의 처리 완료 후 3년) |
| 거부 방법 및 효과 | 정보주체는 국외 이전을 거부할 수 있습니다(법 제28조의8). 다만 문의 접수 자체가 메일로 이루어지므로, 거부하시는 경우 문의 폼을 이용하실 수 없으며 아래 제10조의 연락처로 직접 문의하실 수 있습니다. |
또한 화면 표시용 웹폰트를 국외 CDN(jsDelivr)에서 불러오는 과정에서 방문자의 IP 주소가 해당 CDN에 전달될 수 있으며, 회사는 이 정보를 수집·보관하지 않습니다.
향후 위탁이 추가되는 경우 수탁자와 위탁 업무의 내용을 본 방침에 공개하고, 「개인정보 보호법」 제26조에 따라 문서로 계약하여 수탁자를 관리·감독합니다.
6. 개인정보의 파기절차 및 파기방법
회사는 보유기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이(사유 발생일로부터 5일 이내) 파기합니다.
- 파기절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기방법: 문의 정보는 보관 중인 메일함에서 해당 메일을 삭제하는 방법으로 파기하며, 종이에 출력된 정보가 있는 경우 파쇄하거나 소각합니다.
7. 정보주체와 법정대리인의 권리·의무 및 그 행사방법
정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구(법 제35조), 오류가 있는 경우 정정 요구(법 제36조)
- 삭제 요구(법 제36조), 처리정지 요구(법 제37조)
- 자동화된 결정에 대한 거부·설명 요구(법 제37조의2). 회사는 현재 정보주체의 권리·의무에 영향을 미치는 자동화된 결정을 하지 않습니다.
권리 행사는 전자우편·서면 등을 통해 하실 수 있으며, 회사는 지체 없이 조치하고 그 결과를 알려드립니다. 만 14세 미만 아동의 경우 법정대리인이 권리를 행사할 수 있고, 위임장을 제출하여 대리인을 통해 요구하실 수도 있습니다.
8. 개인정보의 안전성 확보조치
회사는 「개인정보 보호법」 제29조에 따라 이 홈페이지가 수집하는 개인정보에 대해 다음 조치를 하고 있습니다.
| 내부관리계획 | 개인정보의 안전한 처리를 위한 내부관리계획을 수립·시행하고, 취급 담당자를 최소한으로 한정합니다. |
|---|---|
| 전송 구간 암호화 | 홈페이지 접속은 HTTPS(TLS)로, 문의 내용의 메일 발송은 STARTTLS로 암호화하여 전송합니다. |
| 최소 수집·미저장 | 문의 폼은 응대에 필요한 항목만 수집하며, 홈페이지 서버나 별도 데이터베이스에 문의 내용을 저장하지 않습니다. 접수된 문의는 메일로만 전달·보관됩니다. |
| 접근 통제 | 문의 메일을 수신·보관하는 계정의 접근 권한을 담당자로 한정하고, 해당 계정에 2단계 인증을 적용합니다. |
| 침입 대응 | 외부의 무단 접근을 통제하는 장치를 설치·운영하고, 문의 접수 경로에 요청 속도 제한을 적용합니다. 보안 프로그램을 설치·주기적으로 갱신합니다. |
| 유출등 통지·신고 | 개인정보의 분실·도난·유출·위조·변조·훼손(이하 "유출등")을 알게 된 때에는 「개인정보 보호법」 제34조에 따라 72시간 이내에 정보주체에게 통지하고 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. |
위 조치는 이 홈페이지가 수집하는 개인정보에 대한 것입니다. Plab 서비스(미들웨어)가 처리하는 고객사 데이터의 보호조치 수준은 고객사와 체결하는 개별 위탁계약(「개인정보 보호법」 제26조)에서 정합니다.
9. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 거부에 관한 사항
회사 홈페이지(plab.io.kr)는 쿠키를 사용하지 않으며, 접속 통계·행태정보 분석 도구나 광고 식별자를 운영하지 않습니다. 따라서 정보주체가 별도로 거부 설정을 하실 필요가 없습니다.
웹서버 접속기록(IP 주소, 접속 시각)은 침해사고 대응 및 서비스 운영 목적으로 생성·보관하며, 목적을 달성한 후 지체 없이 파기합니다.
10. 개인정보 보호책임자 및 열람청구 접수·처리 부서
회사는 「개인정보 보호법」 제31조에 따라 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 문의·민원 및 피해 구제를 처리할 개인정보 보호책임자를 아래와 같이 지정하고 있습니다.
| 개인정보 보호책임자 | 성명 김우성 · 직위 이사 · 이메일 sales@gtogway.co.kr |
|---|---|
| 열람청구 접수·처리 부서 | 지투지웨이(주) 개인정보 보호 담당 · 이메일 sales@gtogway.co.kr |
| 주소 | 서울특별시 강서구 양천로 401, A동 1210호 |
정보주체는 서비스를 이용하며 발생한 모든 개인정보 보호 관련 문의와 피해 구제에 관하여 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변·처리합니다.
11. 정보주체의 권익침해 구제방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번 없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번 없이) 1301 (www.spo.go.kr)
- 경찰청 사이버수사국: (국번 없이) 182 (ecrm.police.go.kr)
또한 회사의 개인정보 열람·정정·삭제·처리정지 조치로 권리 또는 이익을 침해받은 사람은 「개인정보 보호법」 제62조에 따라 개인정보보호위원회에 신고하거나, 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.
12. 개인정보 처리방침의 변경에 관한 사항
본 방침은 2026년 8월 20일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 방침을 개정하는 경우 시행 7일 전부터 본 페이지를 통해 공지하며, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전에 공지합니다.
이전 방침을 확인하시려면 위 개인정보 보호책임자 연락처로 요청해 주시기 바랍니다.
Privacy Policy (English Summary)
This policy covers the Plab marketing website (plab.io.kr) operated by gtogway Co., Ltd. ("we"). The site has no sign-up or login, and collects nothing beyond the inquiry form and web server access logs. Our processing of a customer's order and settlement data through the Plab service is governed by the individual data processing agreement with that customer and falls outside this policy. This summary is provided for convenience; the Korean text above prevails. Effective 20 August 2026.
Information we process
Inquiries submitted with consent (company name, contact person, email, optional phone number, message) and automatically generated web server access logs (IP address, access time). We process no sensitive categories and no national identification numbers.
Retention
Inquiry records: three years after the inquiry is resolved. Access logs: deleted without delay once the security and troubleshooting purpose is met. Longer retention only where a statute requires it.
Security controls
An internal management plan with a minimal number of authorised handlers; encryption in transit (HTTPS for the site, STARTTLS for inquiry mail); no storage of inquiry content on our servers or in any database — inquiries are delivered by email only; access to the receiving mailbox restricted to designated staff with two-step verification; intrusion controls and rate limiting on the inquiry endpoint. Where we become aware of loss, theft, leakage, forgery, alteration, or damage to personal data, we notify data subjects and report to the Personal Information Protection Commission within 72 hours as required by Article 34 of the Act.
Sharing, processors, and cross-border transfer
We do not sell or share personal information with third parties except as required by law or with prior consent. Inquiry mail is relayed through Google LLC (United States), which transmits it and retains a copy in the sending account's Sent folder; the mailbox that receives and retains inquiries is operated by us in Korea, so the overseas transfer is limited to the sending leg. The transferred items, retention period, and your right to refuse the transfer are set out in Section 5 of the Korean text. Loading display web fonts from an overseas CDN (jsDelivr) may also expose a visitor's IP address to that CDN; we neither collect nor retain it.
Your rights and how to reach us
You may request access, correction, deletion, or suspension of processing at any time under Articles 35 to 37 of the Personal Information Protection Act. Contact our data protection officer at sales@gtogway.co.kr. You may also apply to the Personal Information Dispute Mediation Committee (1833-6972, www.kopico.go.kr) or the KISA Privacy Infringement Report Center (118, privacy.kisa.or.kr).
Cookies
This website sets no cookies and runs no analytics, behavioural tracking, or advertising identifiers.