제1조. 개인정보처리자와 적용 범위
콘테이블(대표자 김태환, 사업자등록번호 490-17-02887)은 개인정보 보호법에 따라 개인정보를 처리합니다. 이 방침은 contablekr.com의 예약·구매·문의 및 이에 연결된 상담 운영에 적용합니다.
주소: 서울특별시 송파구 중대로207 대명빌딩 2층 201-257A호. 개인정보 관련 연락처: connect@contablekr.com / 010-4054-0525.
외부 사이트를 이용자가 직접 방문하거나 그 서비스의 계정을 이용하는 경우에는 해당 사업자의 개인정보 처리도 발생합니다. 콘테이블의 처리 책임과 외부 사업자의 책임은 실제 역할과 관계 법령에 따라 구분합니다.
제2조. 처리 목적·항목과 수집 방법
로봇 방지 인증: 회원가입·로그인과 인증 메일 요청에서 Cloudflare Turnstile의 인증 결과 토큰을 사용하여 자동화된 요청을 확인합니다. 검증 과정에서 Cloudflare가 접속·브라우저 신호 등 필요한 정보를 처리할 수 있습니다. 인증 결과를 확인하지 못하면 해당 요청을 진행하지 않습니다.
이메일 회원가입·로그인: 이용자가 입력한 닉네임, 이메일, 비밀번호, 약관 확인 여부와 이메일 인증·로그인 처리 상태를 Supabase Auth를 통해 처리합니다. 이메일 소유 확인, 회원 인증, 로그인 유지 및 비밀번호 재설정에 사용합니다. 비밀번호는 인증에 필요한 범위에서 암호화된 통신으로 전달하며 사이트 코드나 업무 로그에 평문으로 기록하지 않습니다. 가입 확인·재발송 및 비밀번호 재설정 메일에는 해당 요청에 필요한 일회용 인증 링크가 포함됩니다.
디스코드 간편 로그인: 이용자가 로그인을 선택하면 Discord와 Supabase Auth를 통해 회원 식별번호, 디스코드 계정 식별자·사용자명·표시 이름·프로필 이미지, 제공되는 경우 이메일 및 로그인 세션 정보를 처리합니다. 계정 확인, 로그인 유지와 로그아웃에 사용하며 디스코드 비밀번호를 콘테이블에서 입력받지 않습니다. 로그인만으로 기존 비회원 예약·구매 내역이 회원 계정에 자동 통합되거나 디스코드 친구 요청·메시지 전송에 동의한 것으로 보지 않습니다.
상담 예약: 예약자 이름 또는 활동명, 연락처 또는 디스코드 ID, 선택한 상담 유형·일정, 예약·요청 번호와 처리 상태를 신청 화면에서 수집합니다. 미리 나누고 싶은 이야기와 메모는 선택 항목입니다. 예약 접수·확인·변경·취소 및 상담 제공에 사용합니다.
유료 상담·패키지·팝콘샵 구매: 구매자 이름·연락처, 상품명·수량·주문 번호·금액·통화, 입력한 추가금 및 그 사유(선택), 결제·승인·취소 식별정보와 처리 시각·상태를 처리하여 주문 확인, 결제 검증, 서비스 제공과 환불에 사용합니다. 판매 준비 중인 상품은 실제 판매 개시 후 안내된 범위에서 처리합니다.
결제창: 콘테이블은 카드 전체 번호·CVC를 자체 입력란에서 받지 않습니다. 결제창에는 주문 번호, 상품명, 금액과 결제 결과 주소 등 결제에 필요한 정보가 전달됩니다. 신규 주문은 나이스페이 결제창을 이용하며, 전환 전에 생성된 토스페이먼츠 주문은 해당 결제사의 거래 확인 절차를 유지합니다. 결제수단 입력 및 결제사의 추가 수집은 실제 이용하는 결제창의 별도 안내를 확인해 주세요.
협업 문의: 이름, 회신 이메일, 제목과 문의 내용은 필수이며 회사명은 선택입니다. 홈페이지 양식 또는 이용자가 직접 보낸 이메일·전화·메신저를 통해 문의 접수와 답변에 필요한 정보를 처리합니다.
상담 운영·안내: 예약 메일에 명시된 디스코드 닉네임·ID와 상담 일정을 대조하여 친구 요청, 상담 서버 참여·동의서 안내 및 비공개 일정 관리를 수행할 수 있습니다. 일정 항목에는 상담 시각과 닉네임·ID 등 필요한 최소 정보만 표시하며, 전화번호를 일정 제목에 사용하는 경우에는 별도로 확인한 요청 범위에 한합니다.
서비스 보호: 브라우저의 무작위 예약·주문 식별키와 그 해시, 요청 식별자, 접속 IP로 생성한 HMAC 값, 처리 오류·발송 상태를 처리합니다. 본인 브라우저의 예약·주문 확인, 중복 처리·부정 예약 방지와 장애 대응에 사용합니다. 예약에 연결되는 해시를 무조건 익명정보로 보지는 않습니다. 호스팅·결제 사업자가 보안·통신을 위해 처리하는 접속정보는 해당 서비스에서도 발생할 수 있습니다.
신청 메모에는 주민등록번호, 카드 전체 번호, 비밀번호, 건강정보 등 상담·계약에 불필요한 민감한 정보를 적지 말아 주세요. 회사는 목적에 필요한 최소 항목을 처리합니다.
제3조. 처리 근거와 선택권
이용자의 요청에 따른 계약 체결 준비와 계약 이행에 필요한 개인정보는 개인정보 보호법 제15조 제1항 제4호 등 해당 근거에 따라 처리합니다. 거래기록 보존은 법적 의무 이행에 필요한 범위에서 처리합니다. 다른 목적으로 이용하려는 경우에는 별도의 적법 근거를 확인하고, 동의가 필요한 처리에는 목적·항목·기간·거부권 등을 안내하여 동의를 받습니다.
필수 정보의 제공을 거부하면 해당 예약·주문이나 회신이 어려울 수 있습니다. 선택 메모·회사명을 입력하지 않았다는 이유만으로 기본 서비스를 제한하지 않습니다. 온라인 이용이 어려우면 공개된 문의창구로 가능한 접수 방법을 문의할 수 있습니다.
상담 신청·구매만으로 광고성 연락, 후기 공개, 미공개 캐릭터·제작물의 포트폴리오 이용에 동의한 것으로 보지 않습니다. 개인정보처리방침 열람과 별도 동의는 구분합니다.
제4조. 보유·이용 기준과 법정 보존
회원 식별·프로필 및 인증 정보는 계정 제공에 필요한 동안 처리하고, 회원 정보 삭제 요청 시 본인 확인 후 적용 법령과 인증 서비스의 삭제 절차에 따라 조치합니다. 로그아웃은 현재 브라우저의 로그인 해제이며 회원 정보 삭제와는 구분합니다. 거래기록 등 별도 보존 근거가 있는 자료는 그 목적과 기간에 한하여 관리합니다.
예약·상담 및 일반 문의 정보는 해당 서비스 제공과 관련 요청의 처리가 끝날 때까지 필요한 범위에서 이용하고, 목적이 달성되어 더 이상 필요하지 않은 정보는 지체 없이 파기하는 것을 원칙으로 합니다. 미결제·취소·테스트 주문을 실제 유료 계약 기록과 구분하며, 장래 영업에 쓸 수 있다는 이유만으로 무기한 보관하지 않습니다.
전자상거래법 등 적용 법령에 따라 보존해야 하는 계약 또는 청약철회 기록은 5년, 대금결제 및 재화·용역 공급 기록은 5년, 소비자 불만·분쟁처리 기록은 3년 동안 해당 기록의 보존에 필요한 최소 항목을 보관합니다. 표시·광고 기록의 법정 보존기간은 6개월이며 모든 상담 개인정보를 6개월 보관한다는 뜻은 아닙니다.
법정 보존 기록은 그 보존 목적과 무관한 홍보·다른 업무에 이용하지 않고 별도로 관리합니다. 법령상 보존 의무나 실제 분쟁 대응에 필요한 자료가 남아 있으면 그 근거와 범위에 따라 제한하여 보관합니다.
이 기준은 예약 데이터베이스, 담당 메일, 발송 본문 사본, 내부 내보내기 파일, 일정관리 및 중복 처리 방지 기록에도 적용됩니다. 외부 발송 서비스의 로그 보관기간과 콘테이블의 계약·메일 보관기간은 서로 다를 수 있습니다. 브라우저 저장정보의 존속 기준은 제9조를 확인해 주세요.
제5조. 외부 처리 서비스와 제3자 제공
콘테이블은 다음 서비스를 이용하고 있습니다. 외부 서비스의 사용을 모두 독립된 제3자 제공이나 모두 단순 위탁으로 일괄 처리하지 않으며, 실제 계약과 업무 역할에 따라 필요한 위탁·제공 및 국외 이전 절차를 구분합니다.
Cloudflare Workers·D1 / OpenAI Sites: 홈페이지·예약 API 운영, 예약·주문 데이터 저장과 사이트 관리. OpenAI의 업무지원 도구를 이용한 예약 메일 대조·일정 정리 과정에서도 필요한 정보가 처리될 수 있습니다.
Cloudflare Turnstile: 회원가입·로그인·인증 메일 요청·협업문의·무료 상담 예약의 로봇 방지 인증. 인증 토큰은 해당 요청의 검증에 사용하며 비밀번호와 결제정보를 인증 토큰에 넣지 않습니다.
Resend(Plus Five Five, Inc.): 예약 알림 및 협업문의 이메일의 전송과 전달 상태 확인. 예약자·연락처·메모·상담 일정·예약 번호 또는 문의자의 이름·회사/팀·회신 이메일·제목·문의 내용이 담당 메일로 전송됩니다.
Google 메일: connect@contablekr.com의 상담·문의 메일 보관과 예약 메일 대조. 홈페이지 협업문의는 콘테이블 서버의 검증을 거쳐 Resend로 전송하며 FormSubmit으로 신규 전송하지 않습니다. 기존 FormSubmit 처리 자료의 삭제·보관 현황은 별도로 확인합니다.
나이스정보통신 주식회사(나이스페이 포스타트): 신규 주문의 결제창 제공, 결제 승인·취소 및 거래 확인. 주식회사 토스페이먼츠: 나이스페이 전환 전에 생성된 주문의 결제 처리와 거래 확인. 결제사가 독자적으로 수행하는 법정 의무·결제수단 처리에는 해당 결제사의 방침도 적용됩니다.
투두메이트·Discord: 담당자용 비공개 상담 일정 관리와 디스코드 친구 요청·1:1 상담 안내. 업무용 기록과 상대방의 계정·메시지 기록은 각각의 실제 처리 범위를 따릅니다.
Supabase Auth·Discord 로그인: 소셜 계정 인증, 회원 식별과 로그인 세션 처리를 위해 이용합니다. Discord의 계정 인증 결과가 Supabase Auth에 전달되고 콘테이블 서버는 인증된 계정 정보를 확인합니다. 콘테이블은 홈페이지 로그인 기능에 필요한 최소 권한을 요청합니다.
Supabase Auth·Resend 인증 메일: 이메일 가입·로그인과 이메일 인증, 비밀번호 재설정을 처리합니다. 인증 메일 발송 시 수신 이메일과 인증 목적·일회용 링크가 발송 서비스에 전달됩니다. 인증 메일과 기존 상담 예약 알림 메일은 용도를 구분합니다.
제작자가 참여하는 경우에는 제작에 필요한 최소 자료만 전달하고, 위탁인지 별도 제공인지에 맞는 고지·계약·동의 등 절차를 갖춥니다. 관련 법령상 근거 또는 적법한 별도 동의 없이 개인정보를 임의로 판매·공개하지 않습니다.
제6조. 국외 처리 현황과 추가 확인 사항
온라인 호스팅·메일·업무지원 서비스의 처리위탁·보관으로 개인정보가 국외에서 처리될 수 있습니다. 국외 이전의 적법 근거와 이전 항목, 국가·시기·방법, 수령 법인·연락처, 목적·기간, 거부 방법과 효과를 서비스별로 구분하여 안내해야 합니다.
확인된 공개 정보 — Resend: 수령 서비스 운영자는 Plus Five Five, Inc.(privacy@resend.com)이며 공식 보안 안내상 미국에서 주로 처리·저장합니다. 예약 알림 발송 시 예약자·연락처·메모·일정·예약 번호와 발송 식별정보가 암호화된 통신으로 전달됩니다. 일반 Free·Pro·Scale의 이메일·로그 보관 안내는 30일이지만, 실제 계정 플랜·개별 계약과 재수탁자 범위는 추가 확인 대상입니다. https://resend.com/security (새 창) / https://resend.com/legal/dpa (새 창)
추가 확인 대상 — Cloudflare/OpenAI Sites의 실제 계약 수령 법인·저장 및 접근 국가·백업 기간, Google 메일의 계정 유형·데이터 리전·보존 설정, 과거 사용한 FormSubmit의 기존 처리 자료 삭제·보관 현황, 투두메이트와 Discord의 해당 업무 처리 국가·계약 및 삭제 조건입니다. 회사는 공개 주소나 업체 소재지만으로 실제 처리 국가를 단정하지 않습니다.
위 미확정 사항은 확인 후 본 방침의 서비스별 상세 고지로 보완합니다. 단순히 외부 업체의 개인정보처리방침을 링크했다는 이유만으로 법정 국외 이전 고지나 필요한 별도 동의를 대신하지 않습니다.
디스코드 간편 로그인에 사용하는 Supabase Auth와 Discord의 실제 계약 수령 법인, 인증·로그·백업 처리 국가와 보관·삭제 조건도 확인 대상입니다. 프로젝트의 데이터베이스 리전만으로 인증 서비스와 재수탁자의 모든 처리 국가를 확정하지 않습니다.
국외 처리에 관한 문의나 거부 요청은 connect@contablekr.com 또는 010-4054-0525로 접수할 수 있습니다. 계약에 필요한 온라인 호스팅·메일 등의 처리를 거부하면 해당 온라인 예약·안내가 어려울 수 있으므로, 회사는 요청 범위와 가능한 대체 접수·처리 방법 및 제한되는 부분을 개별 안내합니다. 이미 필요한 법정 보존 기록의 처리와는 구분합니다.
제7조. 파기 절차와 방법
회사는 보유기간이 지났거나 처리 목적이 달성된 정보를 확인하여 법정 보존 필요 여부를 검토하고, 보존이 필요하지 않으면 지체 없이 파기합니다. 전자파일은 복구·재생되지 않도록 삭제하고, 종이 자료는 분쇄 등으로 파기합니다.
법령에 따라 계속 보존해야 하는 정보는 해당 근거와 기간을 확인하여 다른 개인정보와 분리하여 저장·관리합니다. 외부 처리 서비스의 업무용 사본과 내부 내보내기 자료도 파기 범위에 포함하여 관리하며, 백업 등에 즉시 삭제하기 어려운 자료는 사용을 제한하고 정해진 삭제 절차에 따릅니다.
취소 신청이나 브라우저 저장정보 삭제만으로 서버의 모든 거래기록이 자동으로 지워지는 것은 아닙니다. 열람·정정·삭제·처리정지 요청은 제8조의 문의창구를 이용해 주세요.
제8조. 이용자와 법정대리인의 권리
이용자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등 법령상 권리를 행사할 수 있습니다. 이메일이나 전화로 요청하면 회사는 본인 또는 적법한 대리인 여부를 필요한 최소 범위에서 확인하고 법령에서 정한 기간과 방법에 따라 조치·안내합니다.
법령상 보존 의무 등으로 삭제·처리정지를 전부 이행하기 어려운 경우에는 적용 근거와 제한 범위, 이의제기 방법을 설명합니다. 권리 행사 자체를 이유로 불이익을 주지 않으며 불필요한 신분증 사본이나 주민등록번호 전체를 일괄 요구하지 않습니다.
만 14세 미만 아동의 개인정보 처리에 법정대리인 동의가 필요한 경우 이를 확인하는 절차를 따릅니다. 해당 아동은 신청 화면에 정보를 입력하기 전에 공개된 문의창구를 통해 법정대리인과 함께 문의해 주세요. 법정대리인은 관계 법령에 따른 권리를 행사할 수 있습니다.
제9조. 쿠키·브라우저 저장정보
디스코드 로그인 시 인증 과정 확인과 로그인 유지를 위한 쿠키를 사용합니다. 운영 사이트의 로그인 세션 쿠키는 암호화된 통신에서만 전송하며 사이트 스크립트가 직접 읽지 못하도록 설정합니다. 로그아웃하면 해당 브라우저의 로그인 세션을 해제합니다. 쿠키 차단·삭제 시 로그인 유지가 제한될 수 있으며, 로그아웃만으로 Supabase Auth에 저장된 회원 정보가 삭제되지는 않습니다. 회원 정보 삭제는 제8조의 문의창구로 요청할 수 있습니다.
내 예약 확인을 위한 무작위 식별키(time-damda-booking-key)와 상품 주문 소유 확인키(contable-package-payment-key)를 브라우저 localStorage에 보관합니다. 직접 삭제할 때까지 남을 수 있으며, 이를 지우면 해당 브라우저의 예약·주문 확인 기능이 제한될 수 있습니다. 이 경우 담당자에게 별도 확인을 요청할 수 있습니다.
결제 결과 확인을 위한 주문 번호·상품·금액 및 결제 식별정보는 sessionStorage에 보관할 수 있습니다. 현재 키는 contable-package-payment-order와 contable-package-payment-recovery이며, 확인된 종료 결과 또는 브라우저 세션 종료 등 저장소의 동작에 따라 삭제됩니다. 관리 화면의 로그인용 세션 저장정보는 일반 방문자의 예약 식별정보와 구분합니다.
브라우저 설정에서 쿠키·사이트 데이터·로컬 저장소를 차단하거나 삭제할 수 있습니다. 콘테이블의 위 저장정보는 예약·결제 기능을 위한 것이며 광고 타기팅을 목적으로 설치한 정보가 아닙니다. 호스팅·결제 서비스가 보안·결제 기능에 사용하는 저장정보는 해당 서비스의 안내도 확인해 주세요.
제10조. 안전성 확보와 운영 관리
회사는 개인정보 처리에 필요한 담당자의 접근권한을 제한하고, 관리자 인증과 암호화된 통신, 요청·주문 소유 확인 및 중복 처리 방지 등 안전조치를 적용합니다. 인증 비밀값과 이용자 원문 정보를 공개 페이지나 공개 일정에 노출하지 않도록 관리합니다.
담당자용 상담 일정은 비공개로 운영하고, 접근권한·보유기간·파기 및 외부 처리 조건을 정기적으로 점검합니다. 침해사고가 확인되면 관계 법령에 따른 통지·신고와 피해 방지 조치를 수행합니다. 이 방침은 침해사고가 절대로 발생하지 않는다는 보증을 의미하지 않습니다.
제11조. 개인정보 보호책임자와 문의
개인정보 보호책임자: 김태환(대표자). 이메일: connect@contablekr.com. 전화: 010-4054-0525.
개인정보 열람·정정·삭제·처리정지, 국외 처리와 위탁에 관한 문의 또는 피해 신고는 위 창구로 접수해 주세요. 회사는 필요한 확인과 처리 결과를 안내합니다.
회사를 통한 해결이 어려운 경우 개인정보 침해신고센터, 개인정보분쟁조정위원회 등 관계 기관의 구제절차를 이용할 수 있습니다. https://privacy.kisa.or.kr (새 창) / https://www.kopico.go.kr (새 창)
제12조. 방침 변경과 확인 자료
이 방침은 2026년 11월 7일부터 공개합니다. 처리 목적·항목·위탁·국외 이전 등 중요한 변경이 있으면 변경 내용과 적용일을 안내하고, 별도 동의가 필요한 경우에는 해당 절차를 진행합니다. 방침 변경만으로 기존 동의 범위를 넓히지 않습니다.
개인정보 보호법 및 개인정보 포털의 개인정보 처리방침 작성지침을 기준으로 실제 처리 내역을 점검합니다. 국외 처리의 공개 정보와 아직 확인이 필요한 사항은 제6조에서 구분했습니다.
국외 이전 관련 법적 근거·고지 항목: https://law.go.kr/lsLinkCommonInfo.do?lsJoLnkSeq=1033215841 (새 창)