주식회사 갬프연구소(이하 '회사'라 한다)는 개인정보 보호법 제30조에 따라 개인정보를 보호하고 관련 고충을 처리하기 위하여 다음과 같이 개인정보처리방침을 수립하고 공개합니다.
이 방침은 갬프연구소 홈페이지(www.gamplab.com)의 이용과 문의 처리에 적용됩니다.
제1조 (개인정보의 처리목적)
회사는 문의 확인, 요청한 자료 제공, 답변과 해당 문의의 후속 상담을 위해 개인정보를 처리합니다. 문의로 받은 연락처를 소식이나 행사 안내 등 홍보에 이용하지 않습니다.
반복 전송 방지와 관리자 인증을 위해 필요한 정보를 처리합니다. 행사와 교육 활동을 소개하는 공개 자료는 게시 목적과 허락 또는 적법한 근거를 확인하는 범위에서 사용합니다.
문의 접수의 처리 근거는 개인정보 보호법 제15조제1항제1호에 따른 동의입니다. 이용 목적을 변경하는 경우 필요한 별도 동의 등 법에서 정한 조치를 합니다.
제2조 (처리하는 개인정보의 항목과 수집 방법)
홈페이지 문의 폼에서 이용자가 직접 입력한 정보와 문의 처리 과정에서 생기는 기록을 처리합니다.
전화번호를 제공하지 않아도 이메일로 문의하고 답변받을 수 있습니다. 전화번호는 따로 동의한 경우에만 저장하며 해당 문의의 전화 연락에만 이용합니다.
문의에 필요하지 않은 개인정보나 다른 사람의 연락처는 적지 말아 주세요. 이 폼에는 파일 첨부 기능이 없습니다. 민감정보(건강 정보 등)나 고유식별정보(주민등록번호 등)를 입력하도록 요구하지 않습니다.
민감정보를 공개하는 서비스는 운영하지 않습니다. 가명정보(추가 정보 없이는 특정 개인을 알아볼 수 없게 처리한 정보)를 통계나 연구 목적으로 처리하는 기능도 운영하지 않습니다.
동의를 거부할 수 있습니다. 필수 정보 수집에 동의하지 않으면 이 폼으로 문의를 접수할 수 없습니다.
- 필수 입력
- 회사, 이름, 이메일, 문의 유형, 문의 내용
- 선택 입력
- 전화번호
- 문의 처리 기록
- 제출 페이지 경로, 문의 번호, 접수와 처리 시각, 처리 상태, 필요한 관리자 메모, 동의한 시각과 동의한 안내문의 판(날짜), 전화번호 동의 여부, 만 14세 이상 확인 여부
- 반복 전송 제한 기록
- 문의를 보낸 접속 주소(IP)를 알아볼 수 없게 바꾼 값과 접수 시각, 같은 문의가 되풀이 접수되는지 확인하기 위해 문의 내용을 알아볼 수 없게 바꾼 값
- 홈페이지 접속 기록
- 홈페이지를 열 때 홈페이지를 제공하는 업체의 서버에서 처리되는 접속 주소(IP), 접속 시각, 요청한 주소, 브라우저 정보
- 방문 통계
- 쿠키 없이 집계하는 열어 본 페이지의 주소(주소 뒤의 쿼리는 보내지 않음), 들어온 곳(이전 페이지의 주소), 접속한 지역(나라, 지역, 도시), 기기의 종류, 운영체제와 브라우저의 종류와 버전, 방문 시각. 관리자 화면은 집계하지 않습니다.
- 관리자 인증
- 관리자 계정의 이메일, 인증 서비스가 보관하는 비밀번호 확인용 값과 인증 앱 등록 정보, 로그인 시도 기록, 로그인 유지 쿠키
- 알림 메일
- 회사가 지정한 관리자의 수신 주소와 발송 상태. 알림 메일에는 문의한 분의 이름, 연락처, 문의 내용을 넣지 않습니다.
- 공개 자료
- 게시 목적과 공개 근거를 확인하는 행사나 교육의 사진, 발표자 정보. 문의 폼으로 받은 정보를 공개 자료로 사용하지 않습니다.
제3조 (개인정보의 처리 및 보유기간)
답변과 그 문의의 후속 상담이 끝나면 운영 중인 저장소에서 문의 정보를 바로 삭제합니다.
문의 내용, 연락처, 처리 메모와 동의 기록에 적용하는 보유 기준입니다. 추가 답변이 필요한 문의는 그 상담을 이어가는 데 필요한 범위에서 처리합니다.
저장소 업체(Supabase)의 안내에 따르면 회사가 현재 이용하는 등급에서는 데이터베이스의 자동 백업이 만들어지지 않습니다. 자동 백업이 있는 등급으로 바꾸면, 삭제 전에 만들어진 백업 사본에 삭제한 문의가 남는 기간을 이 방침에 안내합니다.
반복 전송을 제한하기 위한 기록은 10분 동안 쓰고 그 뒤의 정기 정리(10분 간격) 때 지웁니다. 같은 문의의 되풀이를 확인하기 위한 값은 하루 동안 쓰고 그 뒤의 정기 정리 때 지우며, 문의를 삭제하면 함께 지웁니다.
관리자 로그인 유지 쿠키의 유효기간은 최대 8시간이며, 60분 동안 쓰지 않으면 로그인이 끝납니다. 로그인을 마친 브라우저임을 표시하는 쿠키는 최대 180일 보관합니다. 관리자 계정은 인증에 필요한 동안 관리합니다.
알림 메일과 그 발송 기록, 홈페이지 접속 기록과 방문 통계는 각 업체가 정한 보관기간이 지나면 삭제됩니다.
사진과 발표자 정보 등 공개 자료의 공개 범위와 게시 기간은 자료별 게시 목적과 공개 근거를 확인하여 정합니다.
다른 법령에 따라 보존해야 하는 경우에는 해당 항목, 보존 근거와 기간을 따로 안내하고 다른 개인정보와 분리하여 보관합니다. 문의가 계약 등 별도 업무로 이어지더라도 문의 기록 전체를 자동으로 계속 보관하지 않습니다.
제4조 (개인정보의 파기절차와 방법)
답변과 후속 상담이 끝났는지 확인하고, 처리 목적을 달성하여 더 이상 필요하지 않은 개인정보는 바로 파기합니다. 법령상 보존이 필요한 정보는 그 근거와 기간에 따라 별도로 관리합니다.
상담이 끝난 문의는 관리자가 운영 중인 저장소에서 삭제합니다. 저장소를 복원하는 일이 생겨도 삭제한 문의가 다시 쓰이지 않도록, 삭제한 사실의 기록(순번, 문의마다 임의로 붙인 참조 값, 기록한 시각)을 저장소와 다른 곳에 둡니다. 이 기록에는 이름, 연락처, 문의 내용이 없습니다.
전자 파일은 복구하거나 다시 만들 수 없는 방법으로 삭제하고, 종이로 출력한 자료는 파쇄하거나 소각합니다. 답변에 쓴 메일과 내려받은 사본에도 같은 파기 기준을 적용합니다.
제5조 (개인정보의 제3자 제공)
회사는 문의 정보를 판매하거나 홍보 목적으로 제공하지 않습니다. 회사의 업무를 대신 처리하는 수탁자와 국외 처리에 관한 사항은 제6조와 제7조에서 안내합니다.
제3자 제공이 필요한 경우에는 동의 등 적법한 근거를 먼저 확인합니다. 동의를 받는 경우 제공받는 자, 목적, 항목, 보유기간과 동의 거부권 및 그에 따른 불이익을 안내합니다.
제6조 (개인정보 처리업무의 위탁)
회사는 홈페이지 운영과 문의 처리에 필요한 업무를 아래 업체에 맡깁니다. 개인정보 보호법 제26조에 따라 위탁 계약과 관리, 감독 등 필요한 조치를 합니다.
각 업체가 업무의 일부를 다시 맡기는 업체는 아래의 업체별 공개 목록에서 확인할 수 있습니다.
이메일로 이어지는 답변과 후속 상담은 회사의 업무용 메일 서비스(Google Workspace)로 주고받습니다.
- Vercel Inc.
- 홈페이지 제공, 문의 접수의 서버 처리, 삭제한 사실의 기록 보관, 방문 통계의 집계
- Supabase Pte. Ltd
- 문의, 게시 자료와 그림의 저장과 관리, 관리자 인증
- Plus Five Five, Inc. (Resend)
- 새 문의 알림 메일과 관리자 계정 메일(초대, 비밀번호 재설정)의 발송
제7조 (개인정보의 국외 이전)
문의 정보와 게시 자료를 두는 저장소는 대한민국(서울)에 있고, 문의를 접수하는 서버도 서울에서 실행합니다. 다만 홈페이지 운영과 문의 처리를 맡은 아래 업체의 운영, 보안, 지원 과정에서 개인정보가 국외에서 처리되거나 조회됩니다.
아래의 처리는 정보주체와의 계약 체결 및 이행을 위해 필요한 개인정보의 처리위탁 또는 보관입니다. 개인정보 보호법 제28조의8제1항제3호가목에 따라 이전에 관한 사항을 이 방침에 공개합니다.
국외 이전을 원하지 않으면 문의 폼 대신 전화로 문의할 수 있습니다. 이미 보낸 문의의 삭제와 처리정지는 제12조의 연락 창구로 요청할 수 있습니다. 거부하면 문의 폼으로는 접수할 수 없습니다. 홈페이지를 여는 것만으로 생기는 접속 기록의 이전은 홈페이지를 이용하지 않는 방법으로 거부할 수 있습니다.
유튜브 영상을 재생하거나 바깥 서비스로 이동할 때의 처리는 제11조를 확인해 주세요. 문의 폼의 전송 범위와 외부 서비스의 처리를 구분합니다.
- Vercel Inc. (privacy@vercel.com)
- 이전 항목: 접속 주소(IP), 접속 시각, 요청한 주소, 브라우저 정보, 방문 통계의 항목, 문의 폼으로 보낸 내용. 국가: 미국 등 업체가 서버를 두는 국가. 시기와 방법: 홈페이지를 열거나 문의를 보낼 때 통신망으로 전송. 목적과 보유기간: 홈페이지 제공과 보안, 방문 통계의 집계, 업체가 정한 운영 기록과 방문 통계의 보관기간.
- Supabase Pte. Ltd (privacy@supabase.io)
- 이전 항목: 문의 정보, 관리자 계정 정보, 저장소의 운영 기록. 국가: 싱가포르, 미국, 유럽연합. 시기와 방법: 운영 기록의 전송과 장애 지원 때의 조회. 목적과 보유기간: 저장소의 운영과 지원, 제3조의 보유기간과 업체가 정한 운영 기록 보관기간.
- Plus Five Five, Inc. (Resend, privacy@resend.com)
- 이전 항목: 관리자의 메일 주소, 알림 메일과 관리자 계정 메일, 발송 상태. 문의한 분의 이름, 연락처, 문의 내용은 보내지 않습니다. 국가: 미국. 시기와 방법: 새 문의가 접수되거나 관리자가 계정 메일을 요청할 때 전송. 목적과 보유기간: 메일 발송, 업체가 정한 보관기간.
제8조 (정보주체와 법정대리인의 권리와 의무 및 행사방법)
본인의 개인정보에 대해 열람, 정정 또는 삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 법정대리인이나 위임받은 대리인을 통해서도 요청할 수 있습니다.
제12조의 연락 창구로 이메일이나 전화로 요청해 주세요. 회사는 본인 또는 대리인 여부를 필요한 범위에서 확인하고, 법에서 정한 절차와 기한에 따라 결과를 안내합니다.
법령에 따라 삭제할 수 없거나 권리 행사를 제한하는 사유가 있으면 그 사유를 알려드립니다. 처리 결과에 이의가 있으면 같은 창구로 재검토를 요청할 수 있습니다.
다른 사람의 개인정보를 적거나 사실과 다른 정보를 보내지 말아 주세요.
이 홈페이지는 회원가입이나 내 정보 수정 기능을 운영하지 않으며, 이용자의 권리나 의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다.
제9조 (만 14세 미만 아동의 개인정보)
문의 폼은 만 14세 이상인 분을 대상으로 하며, 보내기 전에 만 14세 이상임을 확인하는 칸을 표시해야 합니다. 생년월일이나 신분증을 입력받지는 않습니다.
만 14세 미만 아동의 개인정보가 잘못 접수된 것으로 확인되면 지체 없이 삭제하는 등 필요한 조치를 합니다. 법정대리인은 제12조의 연락 창구로 아동의 개인정보에 관한 권리를 행사할 수 있습니다.
제10조 (개인정보의 안전성 확보조치)
문의 관리 기능은 관리자 인증을 거쳐 접근하도록 제한합니다. 관리자 로그인에는 비밀번호와 인증 앱의 추가 인증이 함께 필요하며, 비밀번호는 인증 서비스가 원문 대신 확인용으로 변환한 값으로 보관합니다. 비밀번호를 바꾸면 이전 로그인 세션을 사용할 수 없게 합니다.
서버에서 입력값과 동의 여부를 확인하고 반복적인 전송을 제한합니다. 문의 자료는 공개 주소로 열 수 없는 저장소에 두고 관리자 화면에서만 읽습니다.
관리자 화면에 올리는 JPG, PNG, WebP 사진 파일에서 촬영 위치와 시각, 기기 정보 등의 부가정보를 저장 전에 제거합니다.
홈페이지와의 통신은 암호화된 연결(HTTPS)로 합니다.
제12조 (개인정보 보호책임자와 연락 창구)
개인정보 보호와 관련한 문의, 열람 등 권리 행사, 불만 처리와 피해 구제 요청은 아래 창구로 연락해 주세요.
- 개인정보 보호 업무와 고충 처리 부서
- 경영지원팀
- 개인정보 보호책임자 직책
- 경영지원팀장
- 이메일
- sales@gamplab.com
- 전화
- 031-494-8892
- 개인정보처리자
- 주식회사 갬프연구소
- 주소
- 경기도 안산시 단원구 산단로 232, 9층 939호 (원시동, 신안산비즈스타복합지식산업센터)
제13조 (권익침해 구제방법)
개인정보 침해에 관한 상담이나 분쟁 조정은 아래 기관에도 요청할 수 있습니다.
제14조 (개인정보처리방침의 시행과 변경)
이 방침은 2026년 11월 14일부터 시행합니다.
방침을 변경하는 경우 변경 내용과 적용일을 이 페이지에 알리고, 이전 방침도 확인할 수 있도록 안내합니다. 새 동의가 필요한 변경은 별도로 알리고 필요한 동의를 받습니다.
2026년 11월 14일: 쿠키 없이 집계하는 방문 통계의 항목과 처리를 더했습니다(제2조, 제3조, 제6조, 제7조, 제11조). 이전 방침(2026년 11월 13일 시행)은 이 페이지 아래에서 볼 수 있습니다.