개인정보 처리방침

시행일 2026-09-28 · 서드플랜(THIRD PLAN)이 3rdplan.com에서 어떤 개인정보를 무엇 때문에 받고, 어느 회사로 보내며, 언제 삭제하는지 적은 문서입니다.

• 정밀분석 상담 신청 정보는 데이터베이스나 파일에 저장하지 않고 서드플랜 텔레그램 대화방에 메시지 한 통으로 보냅니다. 신청일로부터 1년이 지나면 그 메시지를 삭제합니다.
• AI 추천 실시간 체험에 적은 질문과 업체 이름은 Google Gemini API에 보내 답을 받는 데만 쓰며, 서드플랜 서버에는 저장하지 않습니다.
• 방문 통계에는 Google 애널리틱스를, 화면 이용 기록에는 Microsoft Clarity를 씁니다. Microsoft는 Clarity로 받은 정보를 광고를 포함한 자사 목적에도 쓸 수 있다고 약관에 적고 있습니다(3절).
• 쿠키와 분석 도구의 수집은 브라우저 설정과 각 회사가 안내하는 수단으로 거부할 수 있고, 거부해도 사이트의 모든 기능을 쓸 수 있습니다(9절).

1. 처리하는 개인정보와 목적 · 보유 기간

서드플랜은 주민등록번호 같은 고유식별정보나 건강 정보 같은 민감정보를 요청하지 않습니다. 남길 말 칸과 AI 체험 칸에 이런 정보나 다른 사람의 개인정보를 적지 마십시오. AI 체험 칸은 이메일 주소 · 전화번호 · 웹 주소 모양의 글자를 받지 않습니다.

2. 개인정보 처리의 법적 근거

서드플랜은 이 사이트에서 따로 동의를 받아 처리하는 개인정보가 없습니다. 상담 신청 정보는 개인정보 보호법 제15조제1항제4호 「정보주체와 체결한 계약을 이행하거나 계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우」에 따라 동의 없이 처리하며, 같은 법 제22조제3항에 따라 그 항목(1절 표 첫 줄)과 근거를 여기에 공개합니다.

3. 개인정보의 제3자 제공

서드플랜은 상담 신청 정보와 AI 체험에 적은 내용을 다른 회사나 사람에게 제공하지 않습니다. 4절의 회사가 서드플랜을 위해 이 정보를 전달 · 보관 · 처리합니다.

이 사이트에 설치한 Microsoft Clarity는 방문자의 브라우저에서 Microsoft로 직접 정보를 보냅니다. Microsoft Clarity 이용약관 4.4항은 다음과 같이 정하고 있습니다.

• Microsoft 같은 제3자가 이 사이트 방문자의 개인정보를 수집할 수 있습니다.
• Microsoft는 Microsoft Advertising(Microsoft 광고 서비스)을 제공하기 위해 서드플랜으로부터 개인정보를 수집하거나 받습니다.
• 서드플랜과 Microsoft는 Clarity로 처리하는 개인정보에 대해 각각 독립된 관리자(controller)이며, 어느 쪽도 상대를 위한 처리자(processor)가 아닙니다.
• Microsoft는 Clarity와 관련해 수집한 개인정보를 Microsoft 개인정보처리방침에 따라 어떤 목적으로든 쓸 수 있고, 여기에는 Clarity 제공, 보고 · 성능 분석을 포함한 Microsoft 제품 · 서비스 개선, 광고를 포함한 목적의 사용자 프로필 생성이 포함됩니다.

Microsoft가 개인정보를 수집하고 쓰는 방법은 Microsoft 개인정보처리방침에서 확인할 수 있습니다. Clarity 수집을 거부하는 방법은 9절에 적었습니다.

Google 애널리틱스는 데이터 공유 설정을 모두 끄고, Google 신호 데이터 수집도 끈 상태로 씁니다. Google이 자사 서비스를 쓰는 사이트의 정보를 사용하는 방법은 Google 안내 페이지 「Google이 Google 서비스를 사용하는 웹사이트 또는 앱의 정보를 사용하는 방법」에서 확인할 수 있습니다.

4. 개인정보 처리 업무의 위탁

서드플랜은 아래 회사에 개인정보 처리 업무를 맡깁니다(개인정보 보호법 제26조제2항에 따른 공개). 받는 회사가 자사 문서에 밝힌 역할을 함께 적습니다.

Microsoft Clarity는 약관이 정한 역할이 위 회사들과 달라 3절에 따로 적었습니다. 글꼴 파일(jsDelivr · Google Fonts)은 방문자의 브라우저가 직접 받아 오며, 5절에 적었습니다.

5. 개인정보의 국외 이전

아래 회사는 모두 국외 회사이며, 개인정보는 아래 표의 시기와 방법으로 국외 회사에 전송 · 보관됩니다. 개인정보 보호법 제28조의8제2항 각 호의 사항(이전되는 항목, 나라, 시기와 방법, 받는 자, 이용 목적과 보유 · 이용 기간, 거부 방법 · 절차와 효과)을 받는 회사별로 공개합니다.

① 받는 회사 · 나라 · 연락처

② 이전되는 항목 · 시기와 방법 · 이용 목적 · 보유 기간

③ 거부 방법 · 절차와 효과

6. 개인정보의 파기 절차와 방법

• 파기 절차: 보유 기간이 지나거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 상담 신청 메시지는 신청일로부터 1년이 지나면 텔레그램 대화방에서 삭제합니다. info@3rdplan.com 으로 받은 메일은 받은 날로부터 1년이 지나면 메일함에서 삭제합니다.
• 다른 법령에 따른 보관: 상담이 계약으로 이어진 경우 계약 · 세금 관련 법령이 정한 기간 동안 다른 개인정보와 분리해 보관한 뒤 파기합니다.
• 파기 방법: 전자 파일 형태의 정보는 복원할 수 없는 방법으로 영구 삭제하고, 텔레그램 메시지는 대화방에서 삭제합니다. 종이에 출력한 정보는 파쇄합니다.
• 저장하지 않는 정보: AI 체험 질문 · 답 · 업체 이름과 요청 횟수 제한용 IP 주소는 저장하지 않으므로 파기할 파일이 없습니다.
• 방문 통계와 화면 이용 기록: Google과 Microsoft는 1절 · 5절의 보관 기간이 지나면 자동으로 삭제한다고 적고 있습니다.

7. 정보주체와 법정대리인의 권리 · 의무와 행사 방법

• 정보주체는 서드플랜에 자신의 개인정보 열람(개인정보 보호법 제35조), 정정 · 삭제(제36조), 처리정지와 동의 철회(제37조)를 요구할 수 있습니다.
• 요구 방법: 이메일(info@3rdplan.com)이나 이 사이트의 상담 신청 양식(남길 말 칸)으로 요구할 수 있습니다. 서드플랜은 요구한 분이 본인이거나 정당한 대리인인지 확인한 뒤 처리하므로(시행령 제46조), 상담 신청 때 적은 연락처를 함께 알려 주십시오.
• 처리 기간: 요구를 받은 날부터 10일 안에 조치하고 결과를 알려 드립니다(시행령 제41조 · 제43조 · 제44조). 법에 따라 요구를 거절하거나 일부만 따를 때에는 그 사유와 이의 제기 방법을 함께 알려 드립니다.
• 이의 제기: 처리 결과에 이의가 있으면 같은 이메일로 이의를 제기할 수 있으며, 서드플랜은 다시 검토해 결과를 알려 드립니다(개인정보 보호법 제38조제5항).
• 대리인: 법정대리인이나 위임을 받은 사람을 통해 요구할 수 있으며, 이때는 개인정보보호위원회가 고시로 정한 위임장을 내야 합니다(개인정보 보호법 제38조제1항 · 시행령 제45조). 만 14세 미만 아동의 법정대리인은 그 아동의 개인정보에 대해 요구할 수 있습니다(제38조제2항).
• 기록이 없는 정보: AI 체험 질문 · 답과 요청 횟수 제한용 IP 주소는 서드플랜이 저장하지 않으므로 열람하거나 삭제할 기록이 없습니다.
• 방문 통계와 화면 이용 기록: 쿠키에 든 무작위 식별값으로 기록되므로, Google 애널리틱스 기록의 삭제를 요구하실 때는 쿠키 _ga의 값을 함께 알려 주십시오. Google 애널리틱스는 특정 사용자의 데이터를 삭제할 수 있지만 방문한 페이지 주소 같은 합계 데이터는 삭제되지 않고, Microsoft Clarity 기록은 방문자별로 골라 삭제할 수 없어 프로젝트 전체를 삭제해야 한다고 각 회사 문서에 적혀 있습니다.
• 정보주체의 의무: 신청 양식과 AI 체험 칸에 다른 사람의 개인정보를 적지 마십시오.

8. 개인정보의 안전성 확보 조치

• 저장 최소화: 상담 신청 정보는 데이터베이스나 파일에 저장하지 않고 서드플랜 텔레그램 대화방에 메시지로만 보냅니다. AI 체험 질문 · 답 · 업체 이름은 저장하지 않고, 서버 기록에는 오류 코드 같은 기술 정보만 남깁니다.
• 전송 구간 암호화: 사이트와 상담 신청 · AI 체험 요청, 서드플랜 서버에서 텔레그램 · Gemini API로 보내는 전송은 모두 HTTPS로 암호화합니다.
• 비밀값 분리: API 키와 텔레그램 봇 토큰은 코드와 분리해 호스팅 환경 변수에 보관합니다.
• 부정 이용 방지: 접속 IP 주소 기준 요청 횟수 제한, 사람이 쓰지 않는 숨은 입력칸을 이용한 자동 입력 차단, 지나치게 빠른 제출 거부를 적용합니다.
• 화면 기록 가림: Microsoft Clarity는 입력칸 내용과 선택 목록을 모든 설정에서 가립니다(Microsoft 문서). 서드플랜은 상담 신청 양식과 AI 체험 칸 전체를 추가로 가리고, AI 체험 질문을 보내는 순간 그 페이지의 Clarity 수집을 멈춥니다.

9. 쿠키 등 자동 수집 장치의 설치 · 운영과 거부

쿠키는 웹사이트가 방문자의 브라우저에 저장하는 작은 텍스트 파일입니다. 서드플랜이 직접 두는 쿠키는 없고, 방문 통계(Google 애널리틱스)와 화면 이용 기록(Microsoft Clarity)이 아래 쿠키를 둡니다.

글꼴 파일을 보내는 Google Fonts와 jsDelivr는 쿠키를 쓰지 않는다고 밝히고 있습니다.

• 브라우저 설정: 브라우저의 설정 메뉴에서 쿠키 저장을 막거나 저장된 쿠키를 삭제할 수 있습니다.
• Google 애널리틱스: Google 애널리틱스 차단 브라우저 부가 기능을 설치하면 Google 애널리틱스 측정이 꺼집니다(Chrome · Safari · Firefox · Microsoft Edge 지원).
• Microsoft Clarity: Microsoft Clarity 자주 묻는 질문은 디지털 광고 연합(DAA)의 거부 페이지에서 Microsoft를 선택하면 Clarity 수집을 거부할 수 있고, 거부 설정을 유지하려면 Protect My Choices 앱을 설치할 수 있으며, Clarity가 Global Privacy Control(GPC) 신호를 지원한다고 안내합니다. 브라우저에서 쿠키를 끄면 Clarity는 쿠키를 두지 않습니다.

쿠키를 막거나 수집을 거부해도 상담 신청과 AI 체험을 포함한 사이트의 모든 기능을 그대로 쓸 수 있습니다.

10. 개인정보 보호 담당 부서와 연락처

개인정보 보호업무와 관련 고충사항은 아래 부서가 처리합니다(개인정보 보호법 제30조제1항제6호).

개인정보 열람 · 정정 · 삭제 · 처리정지 요구와 개인정보 관련 문의, 불만, 피해 구제 요청은 위 이메일로 보내 주십시오.

11. 해당 없는 항목

• 민감정보의 공개 가능성과 비공개 선택 방법(개인정보 보호법 제30조제1항제3호의3): 해당 없음 — 서드플랜은 민감정보를 요청하지 않습니다.
• 가명정보의 처리(제30조제1항제4호의2): 해당 없음 — 가명정보를 처리하지 않습니다.
• 자동화된 결정(제37조의2): 해당 없음 — 서드플랜은 완전히 자동화된 시스템으로 정보주체의 권리나 의무에 영향을 주는 결정을 하지 않습니다. AI 체험은 질문한 방문자에게 AI 답을 보여 주는 기능입니다.
• 국외에서 직접 수집하는 경우의 나라 이름(시행령 제31조제1항제4호): 서드플랜이 직접 받는 상담 신청과 AI 체험 요청은 서울 지역 서버에서 처리합니다. 방문자의 브라우저가 국외 회사로 직접 보내는 정보의 나라는 5절에 적었습니다.

12. 권익침해 구제 방법

개인정보 침해에 대한 상담이나 분쟁 해결이 필요하면 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: www.kopico.go.kr · 전화 1833 6972
• 개인정보침해 신고센터(한국인터넷진흥원): privacy.kisa.or.kr · 국번 없이 118
• 대검찰청: www.spo.go.kr · 국번 없이 1301
• 경찰청 사이버범죄 신고시스템: ecrm.police.go.kr · 국번 없이 182

13. 개인정보 처리방침의 변경

• 이 개인정보 처리방침은 2026-09-28부터 시행합니다.
• 내용을 바꾸면 이 페이지에 바뀐 내용과 새 시행일을 적어 공개합니다.
• 이전 개인정보 처리방침: 없음(처음 공개하는 판)