2026년 11월 9일부터 개정 방침이 시행됩니다. 주요 변경: KMS 지식 검색에 입력한 질문을 개인정보로 보이는 부분을 가린 뒤 1년간 보관하여 서비스·제품 개선에 활용합니다.
엔지니어스토리 유한회사(이하 ‘회사’)는 「개인정보 보호법」 등 관계 법령을 준수하며, 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적 이외의 용도로는 이용하지 않습니다. 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 뉴스레터 구독 | 이메일 주소, 이름, 소속(회사명), 직책 | 구독 신청서, 명함 교환, 직접 제공, 제품 체험 신청 시 선택 동의 |
| 인력 소싱·채용 | 성명, 연락처, 이메일, 학력, 경력사항, 보유 기술, 자격·면허, 이력서 및 포트폴리오 파일, 평판 조회 내용, 평가 기록 | 지원자 직접 제출, 협력사를 통한 제공(정보주체 동의 전제) |
| 계약 체결·이행 | 성명, 생년월일, 주소, 연락처, 이메일, 계좌정보(은행명·계좌번호), 통장 사본, 급여·소득 지급 내역, 주민등록등본 등 증빙 서류(급여 지급·원천징수 등 법령에 근거가 있는 경우), 계약 관련 서류 | 계약 절차 중 직접 제출 |
| 문의 응대 | 성명, 회사명, 연락처, 이메일, 문의 내용 | 홈페이지 문의 양식, 이메일 |
| 자동 수집 | 접속 IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 정보, 쿠키, 사내 시스템 계정(업무용 이메일), 개인정보 열람 기록 | 서비스 이용 과정에서 자동 생성·수집 |
| 뉴스레터 클릭 기록 | 발송 회차, 클릭 기사, 클릭 일시, 수신자 해시 토큰 | 리다이렉트 시스템을 통한 자동 생성·수집 |
| 영업 관리 | 고객사 담당자 성명, 소속, 직급, 연락처, 이메일, 상담·방문 일정 | 명함 교환, 업무 연락, 직접 제공 |
| 사내 지식관리 | 사내 업무 문서에 포함된 임직원·고객사 담당자의 성명·연락처 등 | 사내 문서 저장소(Google Drive)에서 자동 색인 |
| KMS 지식 검색 | 질문 내용(이용자가 입력한 질문에 개인정보가 포함될 수 있음), 질문 일시, 질문 분류(분야·유형·관련 자료 주제), 접속 IP 주소(원본은 저장하지 않고, 당일에만 쓰는 무작위 값으로 변환한 값으로 이용 횟수만 셈) | 이용자가 검색창에 직접 입력, 이용 과정에서 자동 생성 |
| 제품 체험 신청 | 성명, 회사명, 연락처, 이메일, 관심 분야, 신청 내용, 승인 여부 | 홈페이지 문의 양식(체험 신청) |
| 제품 체험 이용 | 체험 계정(아이디, 비밀번호 — 복원할 수 없게 일방향 암호화하여 저장), 이름·소속(선택 입력), 이용자가 만든 콘텐츠와 올린 파일(영상·문서·이미지), 접속 기록(접속 IP 주소·일시) | 회사가 승인 후 계정 발급, 이용 과정에서 직접 입력·자동 생성 |
| 체험 콘텐츠 시청 | 체험 이용자가 공유한 콘텐츠를 본 사람의 시청자 구분 값(접속 IP 주소·브라우저 정보를 원문 저장 없이 변환한 값), 기기 종류(모바일·데스크톱), 재생 진도·시청 시간, 퀴즈·설문 응답(직접 입력한 답 포함), 접속 기록(접속 IP 주소·일시) | 공개 재생 화면 이용 과정에서 자동 생성, 시청자가 퀴즈·설문에 직접 입력 |
KMS 지식 검색에는 이름·연락처·이메일 등 개인정보를 입력하지 마십시오. 회사는 질문에서 연락처·이메일 등 개인정보로 보이는 내용이 감지되면 그 질문을 처리하지 않고(외부로 보내지 않고) 안내 문구를 표시합니다. 다만 자동 감지가 모든 개인정보를 걸러내지는 못합니다. 입력한 질문은 개인정보로 보이는 부분을 가린 뒤 서비스·제품 개선을 위해 1년간 보관됩니다(제3조).
체험 이용자가 올리는 파일과 콘텐츠에는 다른 사람의 개인정보(얼굴·음성·이름 등)를 넣지 않고, 퀴즈·설문으로 시청자의 이름·연락처 등을 묻지 않도록 안내합니다. 체험 이용자가 공개 재생 주소를 다른 사람에게 공유하는 경우, 그 시청 기록은 위 「체험 콘텐츠 시청」과 같이 처리되며 체험 이용자의 통계 화면에 표시될 수 있습니다.
제품 체험 신청서의 뉴스레터 수신 동의는 선택 사항이며, 동의하지 않아도 체험을 신청하고 이용할 수 있습니다. 동의한 경우 체험 신청서에 적은 이메일 주소·이름·회사명으로 뉴스레터를 보내며, 언제든지 수신거부할 수 있습니다(제8조).
| 구분 | 보유 기간 |
|---|---|
| 뉴스레터 구독 정보 | 구독 해지(수신거부) 시까지. 해지 요청 시 지체 없이 파기하되, 재발송 방지를 위해 수신거부 이력은 최소 범위로 보관 |
| 지원자·후보자 정보(평판 조회·평가 기록 포함) | 수집일로부터 3년 또는 정보주체의 삭제 요청 시까지 |
| 계약 관련 정보 | 계약 종료 후 5년 (상법·국세기본법 등 관계 법령에 따름) |
| 프로젝트 투입 이력(투입 인력 성명·투입 기간) | 계약 종료 후 10년(계약 이행 실적 증빙) |
| 대금·급여 지급 기록 | 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」·세법 등) |
| 문의 기록 | 처리 완료 후 3년 |
| 서비스 접속 기록 | 3개월 (「통신비밀보호법」) |
| 뉴스레터 클릭 기록 | 수집일로부터 3년 또는 뉴스레터 수신거부 시까지 |
| 영업 관리 정보 | 거래 관계 종료 후 3년 또는 정보주체의 삭제 요청 시까지 |
| 사내 업무 문서 내 개인정보 | 검색 대상에서 제외된 문서는 즉시 검색되지 않으며, 색인 데이터와 백업 사본의 파기 기한은 확정되는 대로 본 방침에 공개합니다 |
| 인사·급여 서류 | 퇴직 후 5년(「근로기준법」 3년·「국세기본법」 5년 중 긴 기간). 기간이 지나면 성명·주민등록번호·생년월일·주소·연락처·이메일 등 개인정보 항목을 지우고 기록 행과 사번만 남깁니다 |
| KMS 지식 검색 | 질문 내용 — 연락처·이메일·숫자 등 개인정보로 보이는 부분을 가린 뒤 수집일로부터 1년 보관 후 파기(서비스·제품 개선 및 영업 참고 목적 · 접속 IP 주소 등 질문한 사람을 알아볼 수 있는 값과 연결하지 않음 · 개인정보가 감지되어 처리하지 않은 질문은 저장하지 않음). 같은 질문의 답변(공개 범위로 줄인 답변)과 이용 횟수 계산 값 — 당일까지 보관 후 삭제. 이용 건수 통계(개인을 알아볼 수 없는 수치) — 보관. 국외 수탁자(Anthropic)의 보관 기간은 제5조 |
| 제품 체험 신청 기록 | 처리 완료 후 3년(문의 기록과 같음) |
| 체험 계정·작업물·시청 기록 | 체험 기간(계정 발급일로부터 7일) 종료 후 30일까지 보관 후 계정·콘텐츠·올린 파일·시청 기록을 함께 삭제. 정보주체가 요청하면 그 전에도 삭제. 서버 백업 사본에는 최대 120일까지 남았다가 자동 삭제됩니다 |
회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 회사는 정기적으로 개인정보를 제3자에게 제공하고 있지 않습니다.
다만 인력 소싱 업무의 성격상, 지원자·후보자의 이력 정보를 고객사에 제안하는 경우가 있으며 이 경우 사전에 해당 정보주체의 개별 동의를 받은 후 필요한 최소 범위의 정보만 제공합니다.
회사는 서비스 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 | 보관 국가 |
|---|---|---|
| Google LLC | 클라우드 문서·파일 저장(Google Drive), 데이터 관리(Google Sheets), 메일 발송(Gmail), 설문·양식(Google Forms), 일정 관리(Google Calendar), AI 기반 문서 인식·인재 검색·추천·요약(Gemini API) | 미국 등 Google이 운영하는 데이터센터 소재국 |
| Anthropic, PBC | KMS 지식 검색 답변 생성(AI) | 미국 |
| ㈜카페24 | 서버 호스팅 및 인프라 운영 | 대한민국 |
| Google LLC | 서버 백업 보관(Google Cloud Storage) — 홈페이지·제품 체험 서비스 데이터, 최대 120일 뒤 자동 삭제 | 대한민국(서울) |
회사는 위탁계약 체결 시 개인정보의 안전한 관리에 관한 사항을 문서로 규정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 방침을 통하여 공개합니다.
개인정보의 국외 이전 — 회사는 서비스 제공(계약의 체결·이행)을 위하여 다음과 같이 개인정보를 국외에 이전하여 처리를 위탁·보관하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 그 내용을 본 방침에 공개합니다.
| 이전받는 자 (연락처) | 이전 국가 | 이전 시기·방법 | 이전 항목 | 이전 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Google LLC (googlekrsupport@google.com) | 미국 등 Google 데이터센터 소재국 | 회사 업무 시스템에 저장·발송하거나 AI 기능(문서 인식·검색·추천·요약)을 이용할 때 수시로, 암호화된 네트워크(TLS)로 전송 | 제2조의 뉴스레터 구독·클릭 기록, 인력 소싱·채용, 계약 체결·이행, 문의 응대, 영업 관리, 사내 지식관리 정보 및 사내 시스템 계정 정보, AI 문서 인식 대상 서류(주민등록등본·급여 및 소득 대장·이력서·계약서·통장 사본·사업자등록증 — 주민등록번호 등이 포함될 수 있음) | 문서·데이터 저장 및 관리, 메일 발송, 설문·양식(수신거부 등), 일정 관리, AI 문서 인식·인재 검색·추천·요약 | 제3조의 보유 기간과 같음(회사가 삭제하면 Google 정책에 따라 삭제). AI 기능 입력은 Google의 서비스 개선·학습에 쓰이지 않으며, 오남용 감시 목적으로 제한된 기간만 기록됨 |
| Anthropic, PBC (privacy@anthropic.com) | 미국 | 이용자가 KMS 지식 검색에 질문을 제출할 때마다, 암호화된 네트워크(TLS)로 전송 | 질문 내용 | 질문에 대한 답변 생성 | 전송일로부터 30일 보관 후 삭제(모델 학습에 사용하지 않음) |
국외 이전 거부 — 정보주체는 국외 이전을 거부할 수 있습니다. KMS 지식 검색의 국외 이전을 원하지 않으시면 검색을 이용하지 않고 홈페이지 문의하기(이메일·전화)로 상담하실 수 있습니다. 그 밖의 국외 이전 거부는 제9조의 연락처로 알려주시기 바라며, 거부 시 해당 서비스의 이용이 제한될 수 있습니다.
회사의 사내 정보시스템은 업무 자동화를 위하여 Google Workspace API(Google Drive, Google Sheets, Gmail 등)를 이용합니다. 회사는 Google API로부터 수신한 정보의 이용 및 다른 애플리케이션으로의 전송에 있어 제한적 사용 요건(Limited Use)을 포함한 Google API 서비스 사용자 데이터 정책을 준수합니다.
회사는 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(원칙적으로 사유 발생일로부터 5일 이내) 해당 개인정보를 파기합니다.
법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 분리 보존합니다.
정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
권리 행사는 제9조의 연락처로 서면, 전화 또는 이메일을 통하여 하실 수 있으며, 회사는 지체 없이 조치하겠습니다. 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 정정 또는 삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다.
정보주체는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
뉴스레터 수신거부는 발송된 뉴스레터 하단의 수신거부 안내에 따르거나, 제9조의 이메일로 요청하시면 즉시 처리됩니다.
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 지체 없이 답변 및 처리해 드리겠습니다.
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용할 수 있습니다. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 거부 시 일부 서비스 이용에 어려움이 발생할 수 있습니다. 제품 체험 서비스(콘텐츠 저작도구)는 로그인 상태 유지를 위하여 로그인 쿠키를 사용합니다. 이 쿠키는 체험 서비스 주소에서만 쓰이며, 쿠키 저장을 거부하면 체험 서비스에 로그인할 수 없습니다. 공개 재생 화면(로그인하지 않고 콘텐츠를 보는 화면)은 쿠키를 사용하지 않습니다.
설정 방법 예시 — Chrome: 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키
회사는 뉴스레터에 포함된 기사 링크의 클릭 여부를 자체 개발한 리다이렉트 시스템(Google Apps Script)을 통해 기록하며, 다음과 같이 처리합니다.
정보주체는 개인정보침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
본 방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 홈페이지를 통하여 고지합니다.
| 변경 이력 | 내용 |
|---|---|
| 2026년 8월 29일 | 제정·시행 |
| 2026년 10월 5일 | KMS 지식 검색·영업 관리·사내 지식관리 신설에 따른 제1·2·3조 개정, 위탁·국외 이전 사항 보완(제5·6조), 주민등록번호 처리 기준 정정(제2조), 안전성 확보조치 보완(제10조), 영문 상호·보호책임자 직함 정정 (시행 2026년 10월 12일) |
| 2026년 10월 13일 | 제품 체험(콘텐츠 저작도구) 신설에 따른 제1·2·3조 개정, 뉴스레터 구독 수집 방법 추가(제2조), 서버 백업 보관 위탁 추가(제5조), 체험 서비스 쿠키 안내(제11조) (시행 2026년 10월 20일) |
| 2026년 11월 2일 | KMS 지식 검색 질문 보관(개인정보 가림 · 1년) 및 이용 목적 추가에 따른 제1·2·3조 개정 (시행 2026년 11월 9일) |
이전 방침 전문은 제9조의 연락처로 요청하시면 제공합니다.