개인정보처리방침

제1조 (처리 목적, 항목, 근거, 보유 기간)

회사는 서비스에 꼭 필요한 최소한의 개인정보만 처리합니다. 전화번호는 회사 전화번호(지역번호 일반전화, 070, 15xx·16xx·18xx 대표번호)만 받고 휴대전화 번호는 받지 않습니다. 하드웨어 장비는 배송 단계에서 설치 주소를 이메일로 따로 요청하며, 요청할 때 그 목적과 보유 기간을 함께 알립니다. 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

업무별 처리 목적, 처리 항목, 처리 근거, 보유·이용 기간

구분	처리 목적	처리 항목	처리 근거	보유·이용 기간
서비스 신청·계약	신청 접수, 사업자 확인, 계약 체결·이행, 신청 응대(전화 포함), 방문 설치 일정 조율, 유료 전환 안내, 해지 처리, 고객 지원	회사명, 사업자등록번호, 담당자 이름, 이메일, 회사 전화번호	정보주체의 동의(제15조 제1항 제1호). 개인사업자 고객 본인의 정보는 계약 체결·이행(같은 항 제4호)	계약 종료 후 30일. 신청이 승낙되지 않거나 철회되면 그때부터 30일. 법령에 따른 보존은 제2조
요금 청구와 납부 확인 (세금계산서 발행, 계좌 입금)	전자세금계산서 발행(홈택스), 입금 확인, 미납 안내	상호, 사업자등록번호, 대표자 성명, 사업장 주소, 업태·종목, 세금계산서 수신 이메일, 입금 내역(입금자명, 입금 일시·금액)	법령상 의무 이행(제15조 제1항 제2호, 부가가치세법상 세금계산서 발급), 계약 이행(같은 항 제4호)	계약 종료 시까지. 세금계산서와 거래 기록은 제2조 기간
환불	잘못 낸 요금, 서비스 종료 등에 따른 환불	환불받을 고객 명의 계좌(은행, 계좌번호, 예금주)	계약 이행(제15조 제1항 제4호)	환불을 마친 뒤 지체 없이 파기. 환불 기록은 제2조 기간
카카오톡 채널 상담	상담 응대	카카오톡 프로필 이름(닉네임), 상담 내용과 일시, 카카오가 제공하는 채널 이용자 식별값	정보주체의 요청에 따른 조치(제15조 제1항 제4호), 회사의 정당한 이익(같은 항 제6호)	상담 완료 후 6개월이 지나면 회사가 삭제할 수 있는 범위에서 삭제
마케팅 정보 수신 (선택 동의)	신제품·보안 소식·행사 안내 이메일 발송	이메일	정보주체의 동의(제15조 제1항 제1호)	동의 철회 시까지. 동의일부터 2년마다 수신 동의 여부를 확인합니다.
서비스 계정·보안 알림 (MilleCloud 등)	관리 화면 로그인, 접근 권한 관리, 다중 인증, 보안 알림 발송	관리자 이메일, 이름, 비밀번호(일방향 암호화), 다중 인증 등록 정보, 알림 수신 이메일	계약 이행	계약 종료 후 30일
하드웨어 장비 배송·설치 (하드웨어 제품 고객에게만, 출고 일정이 정해진 때 이메일의 입력 링크로 요청)	장비 배송(택배 송장 작성), 방문 설치(설치 위탁 업체), 유지보수·교체 장비 발송	설치 주소. 방문 설치 일정 조율에는 신청 때 받은 담당자 이름과 회사 전화번호를 씁니다. 수령인 정보는 따로 받지 않으며, 송장의 받는 사람은 고객 회사명으로 적습니다.	계약 이행(제15조 제1항 제4호)	장비 반납 완료 시까지 보관 후 파기
서비스 이용 기록 (자동 생성)	부정 이용 방지, 장애 대응, 보안 감사	접속 IP, 접속 일시, 요청 경로, 브라우저 정보. 과도한 요청을 막기 위한 IP 변환값(복원 불가)	회사의 정당한 이익(제15조 제1항 제6호)	3개월. IP 변환값은 1일
이메일 문의 (contact@millewalls.com)	문의 응대, 정보주체의 권리 행사 처리	보낸 사람 이메일 주소, 이름(적은 경우), 문의 내용과 첨부 파일	정보주체의 요청에 따른 조치(제15조 제1항 제4호), 회사의 정당한 이익(같은 항 제6호)	처리 완료 후 6개월
동의·확인 기록	약관 설명과 동의, 개인정보 동의 사실의 증명	신청 건 번호, 사업자등록번호, 동의·확인한 항목과 문구 버전, 동의 일시 (계약 정보를 파기할 때 이메일 등은 지우고 이 항목만 남김)	회사의 정당한 이익(제15조 제1항 제6호, 분쟁 대비)	계약 종료(또는 신청 미승낙) 후 5년
홈페이지 방문 통계	방문 현황 분석, 홈페이지 개선	방문 페이지, 유입 경로, 브라우저·기기 종류, 국가(Cloudflare Web Analytics, 제10조)	회사의 정당한 이익(제15조 제1항 제6호)	회사는 개별 방문자를 식별할 수 있는 정보를 받지 않습니다.

제2조 (법령에 따른 보존)

회사는 다음 정보를 법령이 정한 기간 동안 다른 정보와 분리해 보존하고, 그 목적으로만 이용합니다.

법령에 따른 보존 정보, 기간, 근거 법령

보존 정보	기간	근거 법령
거래에 관한 장부와 증거서류(입금·환불 기록 등)	해당 국세의 법정신고기한이 지난 날부터 5년	국세기본법 제85조의3
세금계산서	해당 과세기간의 확정신고 기한이 지난 날부터 5년	부가가치세법 제71조
계약서 등 영업에 관한 중요서류	10년	상법 제33조
전표와 이와 유사한 서류	5년	상법 제33조

제3조 (파기 절차와 방법)

1. 회사는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다. 제2조에 따라 보존해야 하는 정보는 별도 데이터베이스로 옮겨 보존 기간이 끝난 뒤 파기합니다.
2. 전자 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
3. 반납된 하드웨어 장비에 남은 설정과 데이터는 이용계약 종료 후 30일이 지나면 복구할 수 없는 방법으로 모두 삭제하고, 고객에게 삭제 확인서를 발급합니다.
4. 배송·설치를 위해 받은 설치 주소는 장비 반납이 끝나면 파기하고, 파기 일시와 처리자만 기록으로 남깁니다. 택배사에는 송장 작성에 필요한 설치 주소와 고객 회사명만 전달합니다.
5. 설치 위탁 업체에 전달한 설치 주소, 담당자 이름, 회사 전화번호는 설치를 마치면 그 업체가 지체 없이 파기하도록 위탁 계약으로 정하고 확인합니다.
6. 장애 복구를 위한 백업에는 파기한 정보가 최대 35일 동안 남았다가 자동으로 삭제됩니다. 회사는 그 기간 동안 백업을 장애 복구 외의 목적으로 열람하거나 이용하지 않습니다.

제4조 (제3자 제공)

1. 회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에는 예외로 합니다. 예를 들어 회사가 홈택스에서 발행하는 전자세금계산서의 내용(상호, 사업자등록번호, 대표자 성명 등)은 부가가치세법에 따라 국세청에 전송됩니다.
2. 회사는 서비스 신청 회사의 사업자 상태(계속·휴업·폐업)를 확인하기 위해 사업자등록번호를 국세청 사업자등록 상태조회 서비스(공공데이터포털)에 조회합니다. 이 조회에는 사업자등록번호 외의 정보를 보내지 않습니다.

제5조 (처리 위탁)

1. 회사는 다음과 같이 개인정보 처리를 위탁합니다.

수탁자, 위탁 업무, 보유 기간

수탁자	위탁 업무	보유 기간
아마존웹서비시즈코리아 유한책임회사(Amazon Web Services Korea LLC)	서버 호스팅(신청·계약·배송 정보와 고객 데이터 저장, 백오피스 운영), 백업, 암호키 보관(AWS KMS), 메일 발송·수신(Amazon SES: 안내·광고 메일 발송, contact@ 수신). 모두 서울 리전	위탁계약 종료 시까지
Cloudflare, Inc.	홈페이지 호스팅과 전송, 보안(공격 차단), 방문 통계	위탁계약 종료 시까지
주식회사 카카오	카카오톡 채널 상담 대화의 전송과 보관(채널 관리자센터)	위탁계약(채널 이용) 종료 시까지
CJ대한통운 주식회사, 주식회사 한진(한진택배), 로젠 주식회사(로젠택배), 우정사업본부(우체국택배)	하드웨어 장비 배송, 회사 부담(착불) 반납 수거	배송·반납 완료 시까지

2. 고객이 직접 택배사를 골라 고객 부담으로 반납하는 경우, 그 택배사는 회사의 수탁자가 아닙니다.
3. 회사는 위탁 계약 시 「개인정보 보호법」 제26조와 같은 법 시행령 제28조에 따라 위탁 업무의 목적과 범위, 재위탁 제한, 안전성 확보조치, 관리·감독, 손해배상 책임을 문서로 정하고 수탁자를 관리·감독합니다.
4. 수탁자나 위탁 업무가 바뀌면 이 방침의 이 조를 지체 없이 고쳐 공개하고, 변경 이력에 남깁니다.

제6조 (국외 이전)

회사는 고객 정보와 고객 데이터를 국내(AWS 서울 리전)에 저장합니다. 다만 홈페이지를 전송하고 보호하는 과정에서 다음과 같이 개인정보가 국외에서 처리될 수 있으며, 회사는 이를 「개인정보 보호법」 제28조의8 제1항 제3호(계약 체결·이행을 위한 처리위탁·보관)에 따라 공개합니다.

국외 이전 사항

이전받는 자(연락처)	Cloudflare, Inc. (privacyquestions@cloudflare.com)
이전 국가	미국 및 Cloudflare 데이터센터가 있는 국가
이전 일시·방법	홈페이지 이용 시 정보통신망을 통해 전송
이전 항목	홈페이지 접속 IP, 브라우저 정보, 방문 페이지 (서비스 신청 입력값은 Cloudflare를 거치지 않고 국내 서버로 바로 전송됩니다.)
이용 목적·보유 기간	홈페이지 전송, 보안(공격 차단), 방문 통계. 보유 기간은 확정 후 기재합니다.
거부 방법과 효과	홈페이지 이용을 중단하는 방법으로 거부할 수 있습니다. 거부하면 홈페이지에서 서비스 신청을 할 수 없습니다.

제7조 (고객이 서비스에 맡긴 데이터의 처리)

1. 고객이 MilleSecurity로 보호하는 서버·네트워크의 로그, 접속 기록, 백업 데이터, MilleScan 진단 결과, 장비에 저장된 설정과 데이터(이하 "고객 데이터")에는 고객의 이용자 개인정보가 포함될 수 있습니다.
2. 고객 데이터에 포함된 개인정보에 대해서는 고객이 개인정보처리자이고, 회사는 고객으로부터 처리를 위탁받은 수탁자입니다. 회사는 「개인정보 보호법」 제26조와 고객과 맺은 개인정보 처리위탁 계약에 따라, 서비스 제공 목적으로만 처리합니다.
3. 고객 데이터는 이용계약 종료 후 30일 동안 보관한 뒤 모두 삭제하고 삭제 확인서를 발급합니다(이용약관 제25조).

제8조 (AI 기능에서의 개인정보 처리)

1. MilleCloud의 AI 위협 평가와 MilleScan의 AI 위험 평가·AI 모의해킹은 보안 이벤트와 진단 결과를 분석하는 기능이며, 정보주체를 평가하거나 정보주체에 대해 결정하는 기능이 아닙니다.
2. 회사는 고객 데이터에 포함된 개인정보를 AI 모델 학습에 이용하지 않습니다. 개인을 알아볼 수 없도록 처리한 공격 지표(공격 유형, 공격 패턴, 악성 코드의 특징 등)만 탐지 성능 개선에 이용합니다.
3. 회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 않습니다.

제9조 (안전성 확보조치)

1. 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
2. 기술적 조치:
   • 접근 권한 관리와 접근 통제, 접속 기록 보관과 점검, 보안 프로그램 설치와 갱신
   • 이메일 주소는 암호화해 저장하고, 암호키는 암호화된 데이터와 분리된 키 관리 서비스(AWS KMS)에 보관
   • 개인정보처리시스템 접속 기록은 2년 동안 위·변조할 수 없게 보관하고 월 1회 점검합니다. 접근 권한의 부여·변경·말소 기록은 3년 동안 보관합니다.
   • 비밀번호는 일방향 암호화해 저장
3. 물리적 조치: 서버와 자료 보관 장소의 출입 통제

제10조 (자동 수집 장치의 설치·운영과 거부)

1. 회사는 홈페이지 방문 통계에 Cloudflare Web Analytics를 사용합니다. Cloudflare는 이 도구가 방문자를 식별하는 쿠키를 사용하지 않는다고 밝히고 있습니다.
2. 회사는 광고나 맞춤형 행태 정보 수집을 위한 쿠키를 사용하지 않습니다. 홈페이지 보안(자동화된 공격 차단)과 MilleCloud 로그인 유지를 위해 꼭 필요한 쿠키는 사용할 수 있습니다.
3. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 다만 거부하면 MilleCloud 로그인이 제한될 수 있습니다. (설정 방법: Chrome 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / Safari 설정 > 개인정보 보호 / Edge 설정 > 쿠키 및 사이트 권한)

제10조의2 (카카오톡 채널 상담)

1. 회사는 카카오톡 채널로 상담을 받습니다. 상담할 때 회사가 보는 정보는 카카오톡 프로필 이름(닉네임), 상담 내용과 일시, 카카오가 제공하는 채널 이용자 식별값입니다. 회사는 카카오톡 계정의 전화번호를 받지 않습니다.
2. 상담 중에는 전화번호, 개인 이메일, 주소 등 개인정보를 보내지 마세요. 보내신 정보는 상담에 필요한 범위에서만 쓰고, 다른 시스템에 옮겨 적지 않으며, 상담을 마친 뒤 지체 없이 삭제합니다(회사가 삭제할 수 있는 범위에서).
3. 주식회사 카카오는 카카오톡 서비스 제공자로서 자신의 개인정보처리방침에 따라 이용자의 카카오톡 정보를 처리합니다. 회사가 상담을 위해 채널 관리자센터에 대화를 보관하는 부분은 제5조의 처리 위탁으로 공개합니다.

제10조의3 (광고성 정보 전송)

1. 회사는 선택 동의를 한 분에게만 광고성 정보를 이메일로 보냅니다.
2. 광고 메일은 다음과 같이 보냅니다.
   • 제목 앞에 "(광고)"를 표시합니다.
   • 본문에 회사 이름과 연락처, 무료로 수신을 거부하는 방법을 적습니다.
3. 회사는 동의를 받은 날부터 2년마다 다음 사항을 알려 수신 동의를 계속할지 확인합니다.
   • 회사 이름
   • 동의한 사실과 동의 날짜
   • 동의를 유지하거나 철회하는 방법
4. 동의를 철회하면 서비스 안내 메일(유료 전환, 세금계산서, 해지 등)은 계속 받지만 광고 메일은 받지 않습니다.

제11조 (정보주체의 권리와 행사 방법)

1. 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 권리 행사는 이메일(contact@millewalls.com)이나 홈페이지로 할 수 있으며, 회사는 지체 없이 조치합니다.
3. 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 위임장을 제출해야 합니다.
4. 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 법률에 특별한 규정이 있는 경우 등에는 열람·처리정지 요구가 제한될 수 있습니다.
5. 회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
6. 고객 데이터에 포함된 개인정보(제7조)에 대한 권리 행사는 개인정보처리자인 고객에게 하시면 됩니다. 회사에 요청이 오면 고객에게 전달하고 고객의 처리를 돕습니다.

제12조 (개인정보 보호책임자)

개인정보 보호책임자

개인정보 보호책임자	하근호
연락처	contact@millewalls.com / 1666-3412(고객센터 상담번호)

개인정보 관련 문의, 불만 처리, 피해 구제는 위 연락처로 요청할 수 있으며, 회사는 지체 없이 답변합니다.

제13조 (민감정보·가명정보·아동)

회사는 민감정보와 가명정보를 처리하지 않으며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

제14조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

• 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
• 대검찰청: 국번 없이 1301 (www.spo.go.kr)
• 경찰청: 국번 없이 182 (ecrm.police.go.kr)

제15조 (개인정보처리방침의 변경)

1. 이 방침은 2026년 12월 25일부터 시행합니다.
2. 내용을 바꾸면 시행 7일 전부터 홈페이지에 알립니다. 수집 항목, 이용 목적, 제3자 제공, 국외 이전 등 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다.
3. 이전 방침은 이 페이지에서 확인할 수 있습니다.

부칙·변경 이력

이 방침은 2026년 12월 25일부터 시행합니다.

변경 이력

구분	시행일	내용
제정	2026년 12월 25일	최초 제정

맨 위로