개인정보처리방침
시행일: 2026년 11월 5일
이 방침은 마곡기획 홈페이지의 제작 문의와 선택한 방문 분석에 적용됩니다.
1. 처리 주체와 목적
셀비지랩은 마곡기획 영상 제작 서비스의 문의에 답변하고, 제작 방향과 견적을 상담하기 위해 개인정보를 처리합니다. 문의 접수와 중복 제출 방지, 동의 내역 확인에 필요한 운영 기록도 함께 처리합니다.
입력한 연락처를 광고성 메시지 발송에 사용하지 않습니다. 제작 계약에 필요한 자료와 보관 조건은 계약 전에 별도로 안내합니다.
2. 처리하는 정보와 선택권
- 필수 입력: 답변받을 이메일, 제품 소개 링크, 관심 상품, 영상 사용처
- 선택 입력: 상담받을 전화번호, 인스타그램 계정, 추가 문의 내용에 직접 입력한 정보
- 접수 운영 기록: 접수 번호, 요청 식별값, 접수 및 만료 시각, 수집 동의 여부와 시각, 동의문 버전, 문의한 랜딩의 구분과 버전, 중복 제출을 구분하기 위한 입력 내용의 해시값
- 문의의 광고 출처 정보(선택): 허용된 UTM 항목, 캠페인, 광고세트, 광고 ID와 게재 위치. 해당 분석과 국외 이전에 동의한 경우에만 문의 정보와 연결하여 저장하고, 광고별 문의 건수를 집계합니다.
- 방문 분석 정보(선택): 랜딩 구분과 버전, 페이지 열람, 스크롤 도달 구간, 확인한 섹션, 문의 버튼 위치와 클릭, 문의 입력 시작 및 접수 완료 여부, 화면 크기 구간, 허용된 캠페인 식별자와 이벤트 시각. 한 페이지를 연 동안에만 쓰는 임의 식별값으로 중복 전송을 구분합니다.
필수 정보, 선택 입력 정보, 선택 분석은 각각 안내된 목적에 대한 동의를 받아 처리합니다. 동의 항목은 미리 선택하지 않습니다. 필수 정보 수집에 동의하지 않으면 이 양식으로 문의할 수 없으며, 선택 정보나 분석에 동의하지 않아도 문의할 수 있습니다.
전화번호는 상담 답변을 위해 선택적으로 받으며, 입력하지 않아도 이메일로 문의할 수 있습니다. 추가 내용에는 주민등록번호, 결제 정보나 타인의 개인정보를 입력하지 마세요.
3. 보유 기간과 파기
문의 정보와 연결된 접수 기록, 선택 분석 이벤트는 수집일로부터 90일 보관합니다. 만료된 정보를 매시간 삭제하므로 운영 데이터베이스에서 삭제되기까지 최대 1시간의 정리 간격이 있습니다. 목적이 먼저 달성되거나 삭제 또는 동의 철회 요청이 접수되면 법령상 보존 의무를 확인하여 필요한 조치를 합니다.
데이터베이스에는 최근 7일의 상태를 복원하는 기능이 있어, 운영 데이터에서 삭제된 정보가 복원용 기록에 최대 7일 동안 남을 수 있습니다. 복원용 기록은 장애 복구 목적으로만 사용합니다. 복구할 때에는 접수를 잠시 중지하고, 보유 기간이 지난 정보와 삭제 요청 대상을 다시 삭제한 뒤 운영을 재개합니다.
계약으로 이어진 자료는 이 문의 보유 기간을 그대로 적용하지 않습니다. 계약과 결제 과정에서 법령에 따른 별도 보존이 필요한 경우 그 근거, 항목과 기간을 안내하고 구분하여 관리합니다.
4. 처리 위탁과 국외 이전
홈페이지 운영, 문의 접수와 보관, 자동 입력 방지, 선택 분석을 위해 Cloudflare, Inc.에 처리를 위탁합니다. Cloudflare의 Workers는 요청 처리, D1은 데이터 저장, Turnstile은 자동 입력과 악성 요청 방지를 담당합니다.
- 이전받는 자와 연락처
- Cloudflare, Inc. / dpo@cloudflare.com
- 이전되는 국가와 지역
- 아래 별첨에 열거한 Cloudflare의 요청 처리 가능 국가 및 재위탁 지역. 접속 위치와 네트워크 상태에 따라 처리 위치가 달라집니다. D1 데이터베이스는 APAC 지역에서 운영되며 읽기 복제는 사용하지 않습니다. APAC는 특정 국가에 저장된다는 보장이 아니며, 별첨 국가 전부에 문의 데이터베이스가 저장된다는 뜻도 아닙니다.
- 이전 항목
- 문의 입력 정보와 접수 운영 기록, 동의한 광고 출처 및 방문 분석 정보, 자동 입력 방지에 필요한 접속 IP, TLS 연결 특성, 브라우저 식별 정보와 접속 사이트 정보
- 이전 시기와 방법
- 홈페이지와 자동 입력 방지 기능을 이용할 때, 문의를 전송할 때, 선택 분석에 동의한 뒤 분석 이벤트가 발생할 때 암호화된 HTTPS 통신으로 전송합니다. 저장된 정보는 문의 응대와 운영에 필요한 범위에서 처리합니다.
- 이용 목적
- 홈페이지 제공, 문의 접수와 보관, 중복 제출 및 악성 요청 방지. 선택 분석은 페이지 이용과 광고별 문의 흐름을 집계하여 개선하는 데 사용합니다.
- 보유 및 이용 기간
- 문의 및 선택 분석 정보는 수집일로부터 90일이며, 삭제와 복원 기록은 제3항에 따릅니다. Cloudflare의 보안 신호는 보안 서비스 제공과 봇 탐지 개선에 필요한 기간 동안 처리되며, 구체적인 보유 기준과 권리 행사는 Turnstile 개인정보 안내와 Cloudflare 개인정보처리방침에 따릅니다.
문의 처리의 이전 근거: 제작 상담과 견적 등 계약 체결 및 이행에 필요한 처리위탁과 보관에 대해 개인정보 보호법 제28조의8 제1항 제3호에 따라 위 사항을 공개합니다. 이 국외 처리를 원하지 않으면 온라인 문의 양식을 이용하지 않는 방법으로 거부할 수 있으며, 이 경우 해당 양식을 통한 접수는 어렵습니다.
선택 분석의 이전 근거: 분석 정보의 수집 및 이용과 별도로 안내한 국외 이전에 대한 동의를 받아 처리합니다(개인정보 보호법 제28조의8 제1항 제1호). 분석에 동의하지 않거나 동의를 철회하면 이후 분석 이벤트를 전송하지 않습니다. 거부하거나 철회해도 페이지 열람과 문의 접수는 가능합니다.
Cloudflare와의 개인정보 처리 계약에 따라 처리 목적, 비밀 유지, 보안 조치, 재위탁과 삭제 의무를 관리합니다. 국가 및 수탁자 범위가 변경되면 이 방침과 필요한 동의 안내를 갱신합니다.
5. 자동 입력 방지와 방문 분석
Turnstile은 접속 IP 주소, TLS 연결 특성, 브라우저 식별 정보(User-Agent), 사이트 키와 접속 사이트 정보를 처리할 수 있습니다. Cloudflare는 보안 서비스 제공을 위한 처리와 자체 봇 탐지 개선을 위한 처리를 구분합니다. 자세한 내용과 문의 방법은 Turnstile 개인정보 안내에서 확인할 수 있습니다.
마곡기획 데이터베이스에는 접속 IP, 원문 User-Agent, Turnstile 확인 토큰을 저장하지 않습니다. 애플리케이션의 요청 로그와 추적 로그도 사용하지 않습니다. Cloudflare 자체 보안 처리와 내부 기록은 Cloudflare의 개인정보 안내에 따릅니다.
방문 분석은 기능이 활성화된 페이지에서 별도로 동의한 경우에만 시작합니다. 문의 입력값, 이메일, 전화번호, 인스타그램 계정, 제품 소개 링크, 전체 페이지 주소나 fbclid 같은 광고 클릭 식별값을 분석 이벤트에 넣지 않습니다. 여러 페이지의 방문자를 계속 추적하는 식별자나 브라우저 지문을 만들지 않으며, Meta 픽셀과 전환 API로 정보를 보내지 않습니다.
분석 동의 선택만 브라우저의 로컬 저장소에 보관하여 다음 방문에도 선택을 적용합니다. 분석 이벤트나 문의 입력값은 이 저장소에 남기지 않습니다. 페이지의 분석 설정에서 동의를 변경하거나 철회할 수 있으며, 브라우저 설정에서도 사이트 데이터를 삭제할 수 있습니다. 철회 전 수집된 정보의 삭제는 아래 연락처로 요청할 수 있습니다.
광고 출처는 허용된 캠페인 항목만 사용합니다. 분석에 동의하지 않은 방문은 분석 집계에 포함하지 않으므로, 분석 결과는 전체 방문자 수를 뜻하지 않습니다. 실제 접수가 확인된 경우에만 문의 완료로 기록하고, 기능 시험용 이벤트는 성과 집계에서 구분합니다.
6. 보호 조치
온라인 전송에는 HTTPS를 사용하고, 서버에서 입력 형식과 길이, 출처, 동의 여부와 자동 입력 방지 결과를 검증합니다. 문의 내용을 공개적으로 조회하는 기능은 제공하지 않으며, 데이터베이스 조회에는 운영 계정 인증이 필요합니다. 문의 본문을 애플리케이션 로그에 출력하지 않습니다.
운영에 필요한 사람에게만 접근 권한을 부여하고, 보유 기간에 따른 삭제와 복원 후 재삭제 절차를 적용합니다.
7. 권리 행사와 문의
본인 또는 적법한 대리인은 개인정보의 열람, 정정, 삭제, 처리 정지와 동의 철회를 아래 연락처로 요청할 수 있습니다. 문의 시 답변받았던 이메일과 접수 번호를 알려 주시면 확인에 도움이 됩니다. 본인 확인에 필요한 범위를 넘는 정보를 요구하지 않습니다.
분석 이벤트에는 이메일 등 연락처를 연결하지 않으므로, 분석 정보만으로 특정인을 식별해 찾기 어려울 수 있습니다. 요청을 확인하는 데 필요한 최소 범위의 정보를 안내합니다. 법령상 보존 의무 등으로 요청을 제한하는 경우에는 그 사유와 처리 일정을 알려드립니다.
외부 구제가 필요한 경우 개인정보침해신고센터(국번 없이 118) 또는 개인정보분쟁조정위원회(1833-6972)에 상담을 요청할 수 있습니다.
별첨. Cloudflare 처리 가능 국가와 지역
Cloudflare는 기본적으로 전 세계 데이터센터에서 HTTPS 요청을 처리합니다. 아래는 2026년 11월 5일 확인한 공개 네트워크 국가 및 지역 목록과 Developer Platform 재위탁 위치를 구분해 적은 것입니다. 한 건의 문의가 모든 국가로 전송되거나 모든 곳에 저장된다는 의미는 아닙니다.
글로벌 요청 처리 가능 국가와 지역 보기
대한민국 내 처리는 국외 이전 목록에서 제외했습니다. 별도 계약인 중국 본토 전용망은 이 홈페이지에서 사용하지 않습니다.
- 북미: 캐나다(CA), 미국(US)
- 중남미·카리브: 아르헨티나(AR), 바베이도스(BB), 볼리비아(BO), 브라질(BR), 칠레(CL), 콜롬비아(CO), 코스타리카(CR), 도미니카 공화국(DO), 에콰도르(EC), 그레나다(GD), 과테말라(GT), 가이아나(GY), 온두라스(HN), 자메이카(JM), 멕시코(MX), 파나마(PA), 페루(PE), 푸에르토리코(PR), 파라과이(PY), 수리남(SR), 트리니다드 토바고(TT)
- 유럽: 알바니아(AL), 오스트리아(AT), 벨기에(BE), 불가리아(BG), 벨라루스(BY), 스위스(CH), 키프로스(CY), 체코(CZ), 독일(DE), 덴마크(DK), 에스토니아(EE), 스페인(ES), 핀란드(FI), 프랑스(FR), 영국(GB), 그리스(GR), 크로아티아(HR), 헝가리(HU), 아일랜드(IE), 아이슬란드(IS), 이탈리아(IT), 리투아니아(LT), 룩셈부르크(LU), 라트비아(LV), 몰도바(MD), 북마케도니아(MK), 네덜란드(NL), 노르웨이(NO), 폴란드(PL), 포르투갈(PT), 루마니아(RO), 세르비아(RS), 러시아(RU), 스웨덴(SE), 슬로베니아(SI), 슬로바키아(SK), 튀르키예(TR), 우크라이나(UA)
- 중동: 아랍에미리트(AE), 바레인(BH), 이스라엘(IL), 이라크(IQ), 요르단(JO), 쿠웨이트(KW), 레바논(LB), 오만(OM), 팔레스타인(PS), 카타르(QA), 사우디아라비아(SA)
- 아프리카: 앙골라(AO), 부르키나파소(BF), 보츠와나(BW), 콩고민주공화국(CD), 코트디부아르(CI), 카메룬(CM), 지부티(DJ), 알제리(DZ), 이집트(EG), 에티오피아(ET), 가나(GH), 케냐(KE), 마다가스카르(MG), 모리셔스(MU), 모잠비크(MZ), 나미비아(NA), 나이지리아(NG), 레위니옹(RE), 르완다(RW), 세네갈(SN), 튀니지(TN), 탄자니아(TZ), 우간다(UG), 남아프리카공화국(ZA), 잠비아(ZM), 짐바브웨(ZW)
- 아시아: 아르메니아(AM), 아제르바이잔(AZ), 방글라데시(BD), 브루나이(BN), 부탄(BT), 조지아(GE), 홍콩(HK), 인도네시아(ID), 인도(IN), 일본(JP), 키르기스스탄(KG), 캄보디아(KH), 카자흐스탄(KZ), 라오스(LA), 스리랑카(LK), 몽골(MN), 마카오(MO), 몰디브(MV), 말레이시아(MY), 네팔(NP), 필리핀(PH), 파키스탄(PK), 싱가포르(SG), 태국(TH), 타지키스탄(TJ), 대만(TW), 베트남(VN)
- 오세아니아: 오스트레일리아(AU), 피지(FJ), 괌(GU), 뉴칼레도니아(NC), 뉴질랜드(NZ), 프랑스령 폴리네시아(PF)
처리 위치의 기본 구조는 Cloudflare의 HTTPS 처리 위치 안내에서 확인할 수 있습니다.
Developer Platform 재위탁 위치 보기
Cloudflare가 공개한 Developer Platform 범위의 재위탁 위치입니다. 각 업체가 이 홈페이지의 모든 정보를 처리하거나 문의 데이터베이스를 모두 보관한다는 뜻은 아닙니다.
- Google LLC: 유럽경제지역(EEA), 미국, 오스트레일리아, 인도
- Oracle America, Inc.: 미국, 유럽경제지역(EEA), 영국, 일본, 오스트레일리아, 캐나다, 싱가포르
유럽경제지역(EEA) 30개국: 오스트리아(AT), 벨기에(BE), 불가리아(BG), 키프로스(CY), 체코(CZ), 독일(DE), 덴마크(DK), 에스토니아(EE), 스페인(ES), 핀란드(FI), 프랑스(FR), 그리스(GR), 크로아티아(HR), 헝가리(HU), 아일랜드(IE), 아이슬란드(IS), 이탈리아(IT), 리히텐슈타인(LI), 리투아니아(LT), 룩셈부르크(LU), 라트비아(LV), 몰타(MT), 네덜란드(NL), 노르웨이(NO), 폴란드(PL), 포르투갈(PT), 루마니아(RO), 스웨덴(SE), 슬로베니아(SI), 슬로바키아(SK)
D1의 지역 설정과 글로벌 요청 처리 위치는 다릅니다. D1 데이터 위치 안내에 따라 APAC를 특정 국가 보장으로 표시하지 않습니다.
개인정보 보호책임자
셀비지랩 대표 윤민우
contact@selvage.me
010-2565-7481
서울특별시 강남구 논현로10길 30, 505-S40호(개포동)
시행일: 2026년 11월 5일