개인정보 처리방침
게시본 v1 · 작성 2026-10-12 · 시행일 2026-10-14
주식회사 프리시그나(이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위해 이 처리방침을 둡니다.
이 서비스는 기업 사이의 서비스입니다. 회사는 회사 페이지에서 이름이나 연락처를 받지 않고, 개인정보는 아래에 적은 경우에만 처리합니다.
1. 처리하는 개인정보의 항목과 수집 방법
| 구분 | 항목 | 수집 방법 |
|---|---|---|
| 무료 계정 | 메일 주소(필수), 비밀번호(필수), 처리방침 확인 시각, 소속 회사(회사 링크로 정해짐) | 계정 만들기 화면에 직접 입력 |
| 로그인 상태 | 로그인 유지용 세션 식별값(회사에는 그 값을 변환한 해시만 저장), 세션 만든·끝나는 시각 | 로그인할 때 자동 생성 |
| 계정에 저장한 작업 | 회사 카드 검토 중 내용(회사·자산 정보) | 로그인한 상태에서 회사 페이지를 고칠 때 자동 저장 |
| 국내 결제(세금계산서) | 상호, 사업자등록번호, 대표자 성명, 사업장 주소, 업태·종목, 세금계산서를 받을 메일 주소 | 가입 결제 화면에 직접 입력 |
| 국내 카드 결제 | 결제 금액, 결제 일시, KG이니시스 거래 번호 | KG이니시스에서 전달. 카드 정보는 KG이니시스가 직접 받으며 회사는 받지 않습니다 |
| 해외 결제(인보이스) | 법인명, 청구지 주소, 국가, 세금 번호(선택), 구매 주문 번호(선택), 청구서를 받을 메일 주소 | 주문 화면에 직접 입력 |
| 해외 PayPal 결제 | 결제 금액, 결제 일시, PayPal 주문·거래 번호 | PayPal에서 전달. 결제하는 분의 계정·카드 정보는 PayPal이 직접 받으며 회사는 받지 않습니다 |
| 문의 메일 | 보내신 분의 메일 주소, 메일에 적으신 이름·직함·내용 | contact@presigna.com으로 받은 메일 |
| 가입 회사가 보낸 바깥 질문 | 가입 회사가 서비스 밖(메일·행사 등)에서 받은 CDA 전 질문의 원문. 질문한 사람의 이름·직함·소속이 들어 있을 수 있습니다 | 가입 회사가 메일 본문으로 보냄. 첨부 파일은 받지 않습니다(첨부가 오면 열지 않고 지운 뒤 본문으로 다시 받습니다). 질문한 사람의 연락처는 지우고 보내 주십시오 |
| 공개 자료에 나온 업무 정보 | 회사 카드에 들어가는 대표자 이름, 논문 저자·발명자 등 연구자의 이름과 소속 | 회사 홈페이지·기사·논문·특허·임상시험 등록·정부 공개 정보 등 공개된 자료에서 수집. 연락처는 모으지 않습니다 |
| 서비스 운영 기록 | 요청 시각, 주문 번호·회사 식별값, 오류 내용 | 서비스를 쓸 때 서버에 자동 기록. 접속 IP와 메일 주소는 기록하지 않습니다 |
- 회사 페이지에서 제출하는 내용(정정, 공개 범위, 게재 동의, 자산 정보, 제출 뒤 설문)은 회사와 자산에 관한 정보이며 이름·연락처를 받지 않습니다. 설문은 직책 유형(예: 대표, BD 담당)만 묻습니다. 자유롭게 적는 칸에 개인정보를 적지 말아 주십시오. 회사는 메일·전화 형식이 들어간 내용을 찾으면 반영하지 않고 되묻습니다.
- 민감정보, 고유식별정보(주민등록번호 등), 만 14세 미만 아동의 개인정보는 처리하지 않습니다.
2. 처리 목적과 근거
- 무료 계정: 로그인, 본인 계정의 회사 카드 보기·다시 고치기, 제출 기록·반영 상태·게재 동의·가입 상태 안내, 확인 코드·비밀번호 재설정 메일 발송. 이용자가 요청한 계정 서비스를 제공하기 위해 처리합니다(「개인정보 보호법」 제15조 제1항 제4호).
- 결제 정보: 요금 청구, 결제 확인, 세금계산서·인보이스 발행, 환불, 결제 분쟁 대응. 계약 이행과 세법상 의무를 위해 처리합니다(같은 항 제2호·제4호).
- 문의 메일: 문의에 대한 답변과 처리 기록. 보내신 분의 요청에 답하기 위해 처리합니다(같은 항 제4호).
- 가입 회사가 보낸 바깥 질문: 가입 회사가 고치고 승인할 답안 초안 작성. 가입 계약을 이행하기 위해 처리하고(같은 항 제4호), 질문에 들어 있는 질문한 사람의 업무 정보는 답안을 만드는 데 필요한 범위에서만 처리합니다(같은 항 제6호).
- 공개 자료에 나온 업무 정보: 회사 카드에 회사와 자산의 사실(대표자, 연구 출처 등)을 출처와 함께 적기 위해. 그 정보가 공개된 목적(회사와 연구 성과를 알리는 것) 안에서 필요한 최소 항목만 처리합니다(같은 항 제6호).
- 서비스 운영 기록: 장애 대응과 보안(같은 항 제6호).
3. 처리 및 보유 기간
| 항목 | 보유 기간 |
|---|---|
| 무료 계정 정보, 계정에 저장한 작업 | 계정을 삭제할 때까지. ’내 카드 관리’에서 직접 삭제하면 바로 지웁니다 |
| 가입을 마치지 않은 계정 신청(메일·회사·확인 시각) | 1일 |
| 로그인 세션 | 30일(로그아웃·계정 삭제 시 사용할 수 없게 됨) |
| 결제·세금계산서·인보이스 정보 | 거래한 해의 신고 기한부터 5년(「국세기본법」 제85조의3, 「부가가치세법」. 「전자상거래 등에서의 소비자보호에 관한 법률」 제6조가 적용되면 그 기간) |
| 가입 회사가 보낸 바깥 질문 | 질문 원문과 그 질문이 담긴 메일(회사의 답장 포함)은 받은 날부터 30일 안에 지웁니다. 그 뒤에는 받은 날짜와, 원문을 되살릴 수 없는 지문(해시)만 남깁니다 |
| 문의 메일 | 마지막 연락일부터 3년. 그 전에 삭제를 요청하시면 법령상 보관할 것을 빼고 지체 없이 지웁니다 |
| 공개 자료에 나온 업무 정보 | 해당 회사 카드를 유지하는 동안. 정보주체가 처리정지나 삭제를 요구하면 지체 없이 카드에서 뺍니다 |
| 서비스 운영 기록 | 90일(결제 기능의 기록은 1년) |
- 데이터 저장소의 시점 복구용 백업에는 지운 정보가 최대 35일 남았다가 자동으로 사라집니다.
4. 개인정보의 제3자 제공
- 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」이 허용하는 경우에만 개인정보를 제3자에게 제공합니다.
- 판매 회사가 게재에 동의하면 회사 카드가 회사가 확인한 유료 구매 회사에게 보입니다. 카드에는 공개 자료에 나온 대표자 이름, 연구자 이름과 소속 같은 업무 정보가 출처와 함께 들어갈 수 있습니다. 이는 그 정보가 공개된 목적 안에서 회사와 자산의 사실을 알리기 위한 것이며, 정보주체는 언제든 카드에서 빼 달라고 요구할 수 있습니다.
- 구매 회사가 판매 회사에 직접 질문하거나 미팅·열람을 요청하면 구매 회사의 조직명을 판매 회사에 알립니다. 구매 회사 담당자의 개인 이름은 알리지 않습니다.
5. 개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| Amazon Web Services | 서비스 운영 서버·데이터 저장(서울 리전), 로그인·계정 확인 코드 메일 발송(Amazon Cognito), 내부 알림 메일 발송(Amazon SES) |
| Google LLC(Google Workspace) | 회사 메일(contact@presigna.com) 수발신과 보관 |
| ㈜케이지이니시스 | 국내 카드 결제 처리. 회사는 주문 번호·금액·상품명·회사명만 보냅니다 |
| PayPal Pte. Ltd. | 해외 PayPal 결제 처리. 회사는 주문 번호·금액·상품명만 보냅니다 |
| Anthropic, PBC | 공개 자료로 회사 카드 초안 작성, 가입 회사가 보낸 바깥 질문의 답안 초안 작성(AI). 계정·결제 정보와 문의 메일은 보내지 않습니다 |
- 회사는 위탁 계약에서 개인정보 보호에 필요한 사항을 정하고, 수탁자가 안전하게 처리하는지 감독합니다. 수탁자가 바뀌면 이 처리방침으로 알립니다.
- KG이니시스와 PayPal이 결제하는 분에게서 직접 받는 카드·계정 정보는 각 회사가 자기 개인정보 처리방침에 따라 처리합니다.
6. 개인정보의 국외 이전
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 목적 | 시기·방법 | 보유 기간 |
|---|---|---|---|---|---|
| Google LLC(개인정보 문의: support.google.com/policies/contact/data_privacy_office) | 미국 등 Google이 데이터센터를 운영하는 국가 | 문의 메일과 회사 메일에 담긴 메일 주소·이름·내용 | 메일 수발신·보관 | 메일을 주고받을 때 네트워크로 전송 | 3절의 문의 메일·바깥 질문 보유 기간 |
| Anthropic, PBC(privacy@anthropic.com) | 미국 | 공개 자료에 나온 대표자·연구자 이름 등 업무 정보, 가입 회사가 보낸 바깥 질문의 내용(질문한 사람의 이름·소속이 들어 있을 수 있음) | 회사 카드 초안 작성, 가입 회사의 답안 초안 작성 | 카드 초안이나 답안 초안을 만들 때 네트워크로 전송 | 받은 날부터 30일 안 삭제(Anthropic 정책. 이용 정책 위반 검토가 필요한 경우 더 길 수 있음) |
- 이 이전은 서비스 제공 계약의 이행에 필요한 처리 위탁·보관이며, 이 처리방침으로 알립니다(「개인정보 보호법」 제28조의8 제1항 제3호).
- 국외 이전을 원하지 않으시면 메일 대신 회사 주소(서울특별시 영등포구 여의나루로 126, 2-515)로 우편 문의하실 수 있습니다. 공개 자료의 업무 정보는 4절의 요구로 카드에서 빼면 이후 초안 작성에 보내지 않습니다.
- 서비스 서버와 계정·결제 정보 저장은 AWS 서울 리전(대한민국)에서 합니다.
7. 개인정보의 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 계정 삭제는 요청 즉시 처리합니다.
- 다른 법령에 따라 보존해야 하는 정보(3절의 결제 정보)는 다른 정보와 분리해 보관하고, 그 기간이 끝나면 파기합니다.
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이로 받은 개인정보는 분쇄해 파기합니다.
8. 정보주체의 권리와 행사 방법
- 정보주체는 회사에 언제든 개인정보의 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 무료 계정은 ’내 카드 관리’에서 직접 삭제할 수 있습니다. 그 밖의 요구는 contact@presigna.com으로 하실 수 있습니다. 대리인을 통해서도 할 수 있으며, 이때는 위임 사실을 확인할 수 있는 자료를 함께 보내 주십시오.
- 회사는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다. 법령에 따라 거절하거나 미룰 수 있는 경우에는 그 이유를 알립니다.
- 공개 자료에 나온 업무 정보가 회사 카드에 들어간 분은 그 정보의 수집 출처, 처리 목적, 처리정지를 요구할 권리를 물으실 수 있고, 회사는 바로 알려 드립니다. 처리정지나 삭제를 요구하시면 지체 없이 카드에서 뺍니다.
9. 안전성 확보 조치
- 관리적 조치: 개인정보에 접근할 수 있는 사람을 대표 1인으로 한정
- 기술적 조치: 전 구간 암호화 통신(HTTPS), 저장 데이터 암호화, 비밀번호는 회사가 보관하지 않고 Amazon Cognito가 보관·확인, 세션 식별값은 해시로만 저장, 클라우드 접근 권한을 기능별로 최소화, 제출 내용의 개인정보 자동 검사
- 물리적 조치: 서버와 데이터는 AWS 데이터센터의 물리 보안을 따름
10. 자동으로 수집하는 장치의 설치·운영과 거부
- 회사는 분석·광고·추적 쿠키를 쓰지 않습니다.
- 무료 계정으로 로그인하면 로그인 유지 쿠키 1개를 씁니다(30일, 보안 설정 HttpOnly·Secure). 이 쿠키를 거부하면 로그인할 수 없습니다.
- 직접 고르신 화면 언어, 회사 페이지의 작업 중 내용, 이 브라우저에서 마지막으로 제출한 시각은 이용자 브라우저의 저장소(localStorage)에 남습니다. 회사 서버로 보내지 않습니다(로그인한 회원의 작업 중 내용은 2·3절대로 계정에도 저장). 브라우저 설정에서 지울 수 있습니다.
11. 개인정보 보호책임자와 열람 청구 접수
- 개인정보 보호책임자: 신현석(대표이사)
- 연락처: contact@presigna.com
- 열람 청구 접수·처리: 위 보호책임자가 직접 처리합니다.
12. 권익침해 구제 방법
개인정보 침해에 대한 상담이나 구제가 필요하면 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
13. 해외 이용자
- 해외 구매 회사 담당자의 개인정보도 이 처리방침에 따라 대한민국(AWS 서울 리전)에서 처리합니다.
- 일본에 있는 분의 개인정보는 일본 「개인정보 보호에 관한 법률」이 정한 범위에서도 보호하며, 권리 요구는 8절과 같은 방법으로 받습니다.
- 유럽연합·영국에 있는 분의 개인정보는 대한민국에 대한 적정성 결정에 따라 대한민국으로 옮겨집니다. 이분들은 8절의 권리와 함께 거주국 감독기관에 민원을 낼 권리가 있습니다. 회사가 유럽연합·영국의 구매 회사에 정기적으로 서비스를 제공하게 되면 필요한 대리인 지정과 추가 고지를 합니다.
14. 처리방침의 변경
이 처리방침은 2026-10-14부터 적용합니다. 바뀌면 시행 7일 전부터 서비스 화면에 알리고(이용자에게 불리한 변경은 30일 전), 이전 처리방침은 계속 볼 수 있게 둡니다.
처리자 정보
주식회사 프리시그나(대표자 신현석) · 서울특별시 영등포구 여의나루로 126, 2-515 · 사업자등록번호 680-87-03667 · contact@presigna.com