개인정보처리방침

시행일: 2026년 10월 7일

크레스트 주식회사(이하 ‘회사’)는 「개인정보 보호법」 등 관련 법령을 지키며, 홈페이지(https://onthecrest.com)를 이용하는 분의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.

1. 개인정보의 처리 목적

회사는 홈페이지의 ‘함께 이야기하기’ 문의에 대한 확인, 답변, 상담 진행을 위해서만 개인정보를 처리합니다. 이 목적 외의 용도로 이용하지 않으며, 목적이 바뀌면 미리 동의를 받습니다.

2. 처리하는 개인정보 항목과 수집 방법

• 필수 항목: 이름, 이메일 주소, 문의 유형, 문의 내용
• 선택 항목: 회사명, 연락처
• 자동 수집 항목: 서비스 이용 과정에서 접속 IP 주소, 접속 일시, 브라우저 정보 등 서버 접속 기록

개인정보는 이용자가 홈페이지 문의 양식에 직접 입력하고 수집·이용에 동의한 경우에만 수집합니다. 선택 항목은 입력하지 않아도 문의할 수 있습니다. 회사는 만 14세 미만 아동의 개인정보를 알면서 수집하지 않습니다.

3. 개인정보의 보유 및 이용 기간

문의 정보는 접수일로부터 1년간 보관한 뒤 지체 없이 파기합니다. 이용자가 그 전에 삭제를 요청하면 바로 파기합니다. 상담이 계약으로 이어지는 경우에는 계약 관계가 끝날 때까지 보관하며, 관계 법령에 보존 의무가 있으면 그 기간 동안 보관합니다. 서버 접속 기록은 보안과 장애 대응을 위해 최대 1년간 보관합니다.

4. 개인정보의 파기 절차 및 방법

보유 기간이 지났거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 미리 동의했거나 법령에 특별한 규정이 있는 경우에는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 원활한 문의 처리를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고, 수탁자가 이를 지키는지 관리합니다. 수탁자나 위탁 업무가 바뀌면 이 방침을 통해 알립니다.

7. 개인정보의 국외 이전

위탁 업무 중 일부는 해외에 서버를 둔 업체를 통해 처리되어, 다음과 같이 개인정보가 국외로 이전됩니다.

이용자는 국외 이전을 거부할 수 있습니다. 다만 거부하면 홈페이지를 통한 문의 접수와 이메일 답변이 어렵습니다.

8. 정보주체의 권리와 행사 방법

이용자는 언제든지 자신의 개인정보 열람, 정정, 삭제, 처리 정지를 요청하고 동의를 철회할 수 있습니다. 아래 개인정보 보호책임자의 이메일로 요청하면 회사는 지체 없이 조치하고 결과를 알려 드립니다. 대리인을 통해서도 요청할 수 있습니다.

9. 개인정보의 안전성 확보 조치

• 전송 구간 암호화: 홈페이지의 모든 통신은 HTTPS(SSL)로 암호화합니다.
• 접근 권한 관리: 문의 정보는 업무에 필요한 최소 인원만 볼 수 있도록 관리합니다.
• 비밀값 관리: 외부 연동에 쓰는 인증 정보는 소스 코드와 분리해 보관합니다.

10. 쿠키 등 자동 수집 장치

회사는 홈페이지에서 이용자를 식별하거나 행동을 추적하는 쿠키와 방문 분석 도구를 사용하지 않습니다.

11. 개인정보 보호책임자

개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주시면 신속하게 답변해 드립니다.

12. 권익 침해 구제 방법

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보침해신고센터 (한국인터넷진흥원): 국번 없이 118 · privacy.kisa.or.kr
• 개인정보분쟁조정위원회: 1833-6972 · www.kopico.go.kr
• 대검찰청 사이버수사과: 국번 없이 1301 · www.spo.go.kr
• 경찰청 사이버수사국: 국번 없이 182 · ecrm.police.go.kr

13. 개인정보처리방침의 변경

이 방침은 2026년 10월 7일부터 적용됩니다. 내용이 추가, 삭제, 수정되면 시행 7일 전부터 홈페이지를 통해 알립니다.