개인정보처리방침

제1조 (목적 및 적용 범위)

주식회사 코비아컨설팅(이하 “회사”)은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리할 수 있도록 본 개인정보처리방침(이하 “본 방침”)을 수립·공개합니다.

본 방침의 적용 범위

• 회사 대표 홈페이지: https://www.korvia.com(이하 “홈페이지”)
• 본 방침은 홈페이지를 통하여 수집·처리되는 개인정보에 한정하여 적용됩니다.
• 채용 지원자의 개인정보 처리는 별도의 「Korvia Portal 개인정보처리방침」 (https://portal.korvia.com/privacy)이 적용됩니다. 홈페이지를 통해 채용 상담을 접수하신 경우, 지원자로 전환되는 시점에 Portal 처리방침에 대한 별도 동의를 요청드립니다.

제2조 (개인정보의 처리 목적)

회사는 홈페이지를 통해 수집한 개인정보를 다음 목적에 한정하여 이용합니다. 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받습니다.

제3조 (처리하는 개인정보 항목)

① 일반 문의·상담

• 필수항목: 성명, 이메일 주소, 연락처(전화번호), 문의 내용
• 선택항목: 회사명, 직책, 관심 서비스

② 마케팅·뉴스레터 구독

• 필수항목: 이메일 주소, 이름
• 선택항목: 관심 카테고리, 국적/소속

③ 자동 수집 항목 (쿠키·접속 로그)

• IP 주소, 쿠키, 브라우저 종류·OS, 방문일시, 방문 페이지, 유입 경로

④ 민감정보 및 고유식별정보

• 홈페이지에서는 민감정보(건강·종교·사상 등) 및 고유식별정보(주민등록번호·여권번호 등)를 수집하지 않습니다.
• 주민등록번호는 「개인정보 보호법」 제24조의2에 따라 법령 근거가 있는 경우에만 처리 가능하며, 회사는 홈페이지에서 수집하지 않습니다.
• 채용 전형 과정에서 필요한 민감정보·고유식별정보는 Korvia Portal 처리방침에 따라 별도 동의 절차를 거쳐 수집합니다.

제4조 (처리 및 보유 기간)

회사는 법령상 보존 의무 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 보유·이용합니다.

• 일반 개인정보의 3년 보유기간은 상담·매칭·재매칭 관계관리 및 분쟁 대응을 위해 회사가 설정한 자체 보수적 기준입니다. 특정 법령이 정한 보존 의무가 아니며, 상사채권 소멸시효(상법 §64, 5년) 범위 내에서 분쟁 제기 가능 기간을 고려해 보수적으로 설정한 것입니다.
• 보유 기간 경과 또는 처리 목적 달성 시 지체 없이(5영업일 이내) 해당 개인정보를 파기합니다.
• 다른 법령에 따라 보존 의무가 있는 경우에는 해당 법령이 정한 기간 동안 분리 보관한 후 파기합니다.

제5조 (개인정보의 제3자 제공)

회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 경우에는 예외로 합니다(「개인정보 보호법」 §17, §18).

1. 정보주체로부터 별도의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요하다고 인정되는 경우
4. 수사기관이 수사 목적으로 「형사소송법」 등 법령에 정한 절차와 방법에 따라 요구하는 경우

현재 홈페이지를 통해 수집된 개인정보는 외부 제3자에게 제공하지 않습니다.

채용 전형으로 전환되어 Korvia Portal에 가입하신 경우, 채용 클라이언트(학교·학원 등) 제3자 제공이 발생할 수 있으며 이는 Korvia Portal 처리방침에 별도 명시됩니다.

제6조 (개인정보 처리의 위탁)

회사는 서비스 제공 및 업무의 원활한 처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다(「개인정보 보호법」 §26).

회사는 위탁 계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등의 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

위탁 업무 내용이나 수탁자가 변경될 경우에는 본 방침을 개정하여 공개합니다.

제7조 (개인정보의 국외 이전)

회사는 다음과 같이 정보주체의 개인정보를 국외에 이전하고 있습니다(「개인정보 보호법」 §28의8).

구인접수 양식(forms.korvia.com) 이용 시에는 운영·처리수탁 목적으로 Vercel Inc.(privacy@vercel.com)·Cloudflare, Inc.(privacy@cloudflare.com)에 미국으로 국외 이전이 발생할 수 있으며, 해당 양식의 개인정보 국외이전 동의 화면에 동일 내용을 별도 고지합니다(법인명 및 연락처 포함). 저장소는 국내(서울) 리전을 사용하며 민감정보는 암호화 보관합니다.

※ (주)누리고(Solapi)를 통한 SMS·알림톡 발송은 국내 위탁 관계이며 국외 이전에 해당하지 않습니다(제6조 참조).

EU/UK 거주 방문자에 대한 안내

• 한국은 2021.12.17. EU로부터 적정성 결정(Commission Implementing Decision (EU) 2022/254)을, 2022.12. 영국으로부터 Adequacy Regulations를 받았으며, 해당 결정·규정은 EU/UK에서 대한민국으로의 개인정보 이전을 대상으로 합니다. 회사가 대한민국에서 수령한 개인정보를 다시 제3국(예: 미국 소재 Zoho, Google LLC, Resend)으로 이전하는 행위는 해당 적정성 결정에 의하여 자동으로 정당화되지 아니하며, 별개의 국외 이전 행위로서 다음 4개 축에 따라 분리하여 처리됩니다: (i) 정보주체에 대한 별도 고지, (ii) 필요 시 별도 동의, (iii) 수령자와의 계약상 보호조치, (iv) 기술적 보호조치(암호화·접근통제·로그 관리).
• 회사는 외부 법률자문 결과 확정 전까지, 홈페이지 방문자 중 EU/UK 거주자에 대하여는 분석/마케팅 쿠키 및 제3국 SaaS 전송에 대한 opt-in 동의를 기본값으로 운영합니다(제11조 참조).

정보주체의 권리

• 정보주체는 개인정보의 국외 이전을 거부할 권리가 있습니다.
• 거부를 원하시는 경우, 해당 서비스(뉴스레터 수신, 분석·광고 쿠키 등)를 이용하지 않으시거나 제11조에 따른 동의 철회 절차를 이용하실 수 있습니다.
• 단, 국외 이전을 거부하실 경우 해당 서비스 이용이 제한될 수 있음을 양해 바랍니다.

회사는 이전받는 자에게 「개인정보 보호법」 수준에 상응하는 보호조치를 계약상 의무로 부과하며, Zoho Corporation·Google LLC·Resend, Inc.와는 DPA(Data Processing Agreement) 및 한국 표준 위·수탁 계약 조항을 체결합니다. 해당 계약만으로 EU/UK 거주자 데이터의 제3국 재이전 적법성이 자동 확보된다고 단정하지 아니하며, 위 4개 축에 따른 개별 평가 결과에 따라 표준계약조항(SCC) 또는 유사 장치를 추가 적용합니다.

제8조 (정보주체의 권리·의무 및 행사 방법)

정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다(「개인정보 보호법」 §35~37, §37의2).

1. 개인정보 열람 요구 (§35)
2. 개인정보 정정·삭제 요구 (§36)
3. 개인정보 처리 정지 요구 (§37)
4. 동의 철회 권리
5. 자동화된 의사결정에 대한 거부·설명 요구권 (§37의2) — 홈페이지에서는 자동화된 의사결정을 수행하지 않음

권리 행사 방법

• 이메일: support@korvia.com
• 전화: 02-553-6210
• 우편: 서울특별시 서초구 강남대로 305, 현대렉시온 2517 (주식회사 코비아컨설팅 앞)
• 서식: 「개인정보 보호법 시행규칙」 별지 제8호 서식

권리 행사 처리 기한

• 열람·정정·삭제·처리정지 요구에 대하여 10일 이내 조치하며, 연장이 필요한 경우 그 사유를 통지합니다(시행령 §41).
• 대리인을 통한 행사 시 위임장(시행규칙 별지 제11호 서식) 제출이 필요합니다.

제9조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간 경과, 처리 목적 달성, 해당 서비스 폐지, 사업 종료 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다(「개인정보 보호법」 §21).

파기 절차

1. 파기 사유가 발생한 개인정보를 선별합니다.
2. 개인정보보호책임자의 승인을 받아 개인정보를 파기합니다.
3. 파기 결과를 기록·보관합니다.

파기 기한

• 보유 기간이 경과한 경우: 보유 기간 종료일로부터 5영업일 이내
• 처리 목적 달성 등으로 불필요하게 된 경우: 해당 사유 발생일로부터 5영업일 이내

파기 방법

• 전자적 파일: 기록을 재생할 수 없는 기술적 방법(덮어쓰기 후 삭제 등)으로 파기
• 종이 문서: 분쇄 또는 소각

분리 보관

다른 법령에 따라 보존 의무가 있는 개인정보는 다른 개인정보와 분리하여 별도의 DB 또는 저장매체에 보관합니다(§21③).

제10조 (개인정보의 안전성 확보 조치)

회사는 「개인정보 보호법」 제29조 및 동법 시행령 제30조, 「개인정보의 안전성 확보조치 기준」 고시에 따라 다음과 같은 조치를 취하고 있습니다.

관리적 조치

• 내부관리계획 수립·시행
• 개인정보 취급자 최소화 및 교육 (반기 1회 이상)
• 분기 1회 이상 자체 감사 실시
• 개인정보보호책임자 지정 및 책임 체계 수립

기술적 조치

• 개인정보처리시스템에 대한 접근 권한 관리
• 접근통제시스템 설치 및 운영 (IP 허용 목록, MFA)
• 고유식별정보·비밀번호 암호화 저장·전송
• 보안 프로그램 설치 및 주기적 갱신
• 접속 기록의 1년 이상 보관 및 위·변조 방지 조치

물리적 조치

• 개인정보가 보관된 전산실·자료보관실 출입 통제
• 문서 보관함 잠금장치 사용

제11조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

회사는 쿠키(cookie) 및 유사 기술(로컬 스토리지, 픽셀 태그 등)을 다음과 같이 3계층으로 분리하여 운영합니다. 필수 쿠키를 제외한 분석·마케팅 쿠키는 방문자가 동의(opt-in)하기 전까지 로드되지 않습니다.

쿠키 3계층 체계

운영 원칙

• 최초 방문 시 쿠키 배너가 표시되며, ①은 자동 적용, ②·③은 각각 분리된 체크박스로 선택하실 수 있습니다.
• EU/UK 거주 방문자에 대해서는 ②·③ 모두 기본값이 거부(opt-out) 이며, 명시적 동의 전까지 로드되지 않습니다.
• 동의 후에도 언제든지 쿠키 배너 내 “동의 관리” 링크를 통해 철회하실 수 있습니다.

쿠키 거부 방법 (브라우저 설정)

• Chrome: 설정 → 개인정보 및 보안 → 쿠키 및 기타 사이트 데이터
• Safari: 환경설정 → 개인정보 보호 → 쿠키 및 웹사이트 데이터
• Firefox: 설정 → 개인정보 및 보안 → 쿠키 및 사이트 데이터

쿠키 저장을 거부할 경우 ②·③에 의존하는 맞춤형 서비스(분석 기반 개선·리마케팅 등)의 이용에 제한이 있을 수 있으나, 회사의 기본 홈페이지 서비스 이용에는 지장이 없습니다.

Google Analytics 수집 거부

Google Analytics 추적을 별도로 거부하시려면 다음 브라우저 추가 기능을 설치하실 수 있습니다: https://tools.google.com/dlpage/gaoptout

참고: 제6조·제7조에 기재된 Google LLC(Google Analytics)·Zoho Corporation(Campaigns)에 대한 쿠키 기반 전송은 위 “② 분석 쿠키” 및 “③ 마케팅 쿠키” 동의가 있는 경우에 한하여 발생합니다.

제12조 (개인정보처리자 및 개인정보 보호책임자)

개인정보처리자 (Controller)

• 법인명: 주식회사 코비아컨설팅 (Korvia Consulting Co., Ltd.)
• 소재지: 서울특별시 서초구 강남대로 305, 현대렉시온 2517 (우 06628)
• 대표 연락처: 02-553-6210 / support@korvia.com

개인정보 보호책임자 (CPO)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다 (「개인정보 보호법」 §31).

개인정보 보호 담당부서

• 부서명: 경영지원팀
• 연락처: 02-553-6210 / support@korvia.com

※ 회사 규모·매출·개인정보 취급량 등 「개인정보 보호법 시행령」 제32조 기준에 따라 CPO의 자격 요건 및 지정 방식이 달라질 수 있으며, 연 1회 이상 재검토합니다.

GDPR Art. 27 / UK GDPR Art. 27 역외 대리인

GDPR Art. 3(2) applicability is under external legal review. Representative details will be disclosed if and when a legal obligation to appoint one is confirmed.

(EU/UK 거주 정보주체를 대상으로 하는 개인정보 처리에 관하여 GDPR 제3조 제2항(목적 지향 기준) 및 UK GDPR 제3조 제2항의 적용 여부에 대하여는 외부 법률자문 검토가 진행 중이며, 역외 대리인 임명 의무가 확인되는 경우 해당 시점에 대리인의 성명·연락처·소재지를 본 방침에 공시합니다.)

제13조 (권익 침해 구제 방법)

정보주체는 개인정보 침해에 대한 신고 및 상담을 다음 기관에 문의하실 수 있습니다.

또한, 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지) 등의 규정에 의한 요구에 대하여 회사의 조치에 불복이 있는 경우에는 행정심판법에 의한 행정심판을 청구할 수 있습니다(「행정심판법」).

제14조 (영상정보처리기기 운영·관리)

회사는 홈페이지 이용과 관련하여 영상정보처리기기(CCTV)를 운영하지 않습니다. 사옥 내 CCTV 운영과 관련된 사항은 별도의 「영상정보처리기기 운영 방침」을 따릅니다(해당 시).

제15조 (자동화된 의사결정에 관한 사항)

회사는 홈페이지 운영과 관련하여 「개인정보 보호법」 제37조의2에 정의된 완전 자동화된 의사결정을 수행하지 않습니다. 채용 전형의 자동화 처리와 관련된 사항은 Korvia Portal 처리방침에서 별도로 안내합니다.

제16조 (처리방침의 변경)

본 처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 서비스 변경에 따라 내용의 추가·삭제 및 정정이 있을 경우 변경 사항의 시행 7일 전(중대한 변경은 30일 전)부터 홈페이지 공지사항을 통하여 고지합니다.

개정 이력

• v1: 2015. 1. 1. 시행
• 2024. 3. 15. 개정·시행 (직전 발행본 — 본 v2.5로 대체)
• v2.0 (2026-04-22): 전면 개정 내부 개정안(미발행). 위탁·국외이전 전면 공시, Portal 처리방침 분리, EU/UK onward transfer 4개 축, 쿠키 3계층 opt-in, CPO 블록·GDPR Art. 27 정비 등. 외부 공개 없이 본 v2.5에 통합·반영됨.
• v2.5: 2026-06-30 시행 (직전 발행본 = 2024. 3. 15. 개정본). (1) 보유기간 정비 — 모든 개인정보(거래처·후보자 등) 처리 완료 후 3년(상담·매칭·재매칭 관계관리 및 분쟁 대응을 위한 자체 보수적 기준; 상사채권 소멸시효[상법 §64] 범위 내), 금융·세무 기록(수수료 정산·세금계산서)만 10년(상법 §33·국세기본법). 종전 "유료직업소개 10년(직업안정법)" 표기는 근거 미약으로 폐지(직업안정법 §25의2와 PIPA 관계는 자문 검토 대상). (2) 국외이전 표에 이전받는 자 연락처 열 추가(「개인정보 보호법」 §28의8② 법정 고지사항 반영) 및 구인접수 양식(forms.korvia.com) 운영수탁(Vercel·Cloudflare) 국외이전 안내 추가. ※ 외부 법률자문 교차검토 병행 권고.

부칙

• 본 방침은 2026년 6월 30일부터 시행합니다.
• 종전 개인정보처리방침(2015.1.1. 시행 및 2024.3.15. 개정본)은 본 방침 시행과 동시에 폐지됩니다.
• 종전 방침에 따라 수집된 개인정보 중 본 방침에 부합하지 않는 항목은 본 방침 시행일로부터 5영업일 이내 파기 또는 분리 보관합니다.

이전 개인정보처리방침은 아래에서 확인하실 수 있습니다.

• 2015년 1월 1일 ~ 2024년 3월 14일 적용 (v1)
• 2024년 3월 15일 ~ 2026년 6월 29일 적용 (직전 방침)

(주)코비아컨설팅  |  대표 오견성  |  사업자등록번호 120-87-06594  |  서울시 서초구 강남대로 305 현대렉시온 2517 (우 06628)  |  Tel. 02-553-6210  |  Email. support@korvia.com