개인정보처리방침
시행일: 2026년 9월 7일
리미널 모먼트 (Liminal Moment)(이하 "회사")는 「개인정보 보호법」에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속·원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적, 수집 항목 및 보유기간)
1. 자가진단 결과 산출 및 이메일 발송
- 수집 항목: 이메일 주소, 진단 응답(직책·연령대·회사 규모·업종·AI 활용 수준·문항 응답)
- 보유기간: 수집일로부터 3년 (삭제 요청 시 지체 없이 파기)
- 법적 근거: 정보주체 동의
2. 서비스 개선을 위한 통계 분석
- 수집 항목: 익명처리된 진단 응답 데이터
- 보유기간: 익명처리 후 기간 제한 없음
- 법적 근거: 정보주체 동의
3. 문의 접수 및 응대
- 수집 항목: 이메일 주소, 문의 내용
- 보유기간: 처리 완료 후 3년
- 법적 근거: 정보주체 동의
4. 마케팅 정보 발송 (선택 동의자에 한함)
- 수집 항목: 이메일 주소
- 보유기간: 수신 동의 철회 시까지
- 법적 근거: 정보주체 동의
5. 컨설팅 계약 체결 및 이행
- 수집 항목: 고객사 담당자 성명·직함·이메일·연락처·소속
- 보유기간: 계약 종료 후 5년
- 법적 근거: 계약의 체결·이행
6. 세금계산서 발행 및 정산
- 수집 항목: 사업자등록번호, 대표자명, 계좌정보
- 보유기간: 5년
- 법적 근거: 법령상 의무
7. 웹사이트 운영 및 방문 통계
- 수집 항목: 접속 기록, 페이지별 방문 정보
- 보유기간: 서비스 제공 기간
- 법적 근거: 쿠키 동의 (제7조)
제2조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 각 호의 어느 하나에 해당하는 경우에는 예외로 합니다.
- 정보주체가 사전에 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무 준수를 위하여 불가피한 경우
- 명백히 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우
제3조 (민감정보의 처리)
회사는 「개인정보 보호법」 제23조에 따른 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보 및 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보)를 처리하지 않습니다.
제4조 (개인정보 처리업무의 위탁)
회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
Squarespace, Inc. (미국)
- 위탁 업무: 웹사이트 호스팅·운영, 도메인 등록·관리, 방문 통계 분석
- 보유·이용기간: 위탁계약 종료 시까지
Restly, Inc., d.b.a. Zite (서비스명 Fillout) (미국)
- 위탁 업무: 자가진단 설문 응답 수집·보관
- 보유·이용기간: 위탁계약 종료 시까지
Google LLC (미국)
- 위탁 업무: 데이터 보관 및 이메일 발송
- 보유·이용기간: 위탁계약 종료 시까지
회사는 위탁계약 시 개인정보 보호 관련 법령의 준수, 관리적·기술적·물리적 보호조치, 재위탁 제한, 사고 시 책임분담, 위탁기간 종료 후 반환·파기 등을 문서에 명시하고 수탁자를 감독합니다.
제5조 (개인정보의 국외 이전)
① 회사는 「개인정보 보호법」 제28조의8 제1항 제3호 가목(정보주체와의 계약의 체결 및 이행을 위한 개인정보의 처리위탁·보관)에 따라, 아래 사항을 본 개인정보처리방침에 공개하는 방법으로 다음과 같이 개인정보를 국외로 이전하고 있습니다.
Squarespace, Inc. — 이전 국가: 미국
- 연락처: privacy@squarespace.com
- 이전 항목: 접속 기록, 페이지별 방문 정보, 쿠키를 통해 수집되는 정보
- 이전 시기 및 방법: 웹사이트 접속 시점, 정보통신망을 통한 전송(HTTPS)
- 이용 목적: 웹사이트 호스팅·운영, 방문 통계 분석
- 보유·이용 기간: 위탁계약 종료 시까지
Restly, Inc., d.b.a. Zite (서비스명 Fillout) — 이전 국가: 미국
- 연락처: privacy@fillout.com
- 이전 항목: 이메일 주소, 진단 응답
- 이전 시기 및 방법: 폼 제출 시점, 정보통신망을 통한 전송(HTTPS)
- 이용 목적: 설문 응답 수집·보관
- 보유·이용 기간: 위탁계약 종료 시까지
Google LLC — 이전 국가: 미국
- 연락처: googlekrsupport@google.com
- 이전 항목: 이메일 주소, 진단 응답, 진단 결과
- 이전 시기 및 방법: 결과 산출·발송 시점, 정보통신망을 통한 전송(HTTPS)
- 이용 목적: 데이터 보관 및 이메일 발송
- 보유·이용 기간: 위탁계약 종료 시까지
② 이전 거부의 방법·절차 및 효과
- 자가진단 서비스와 관련한 이전은 제10조의 연락처로 거부 의사를 알려주시는 방법으로 거부하실 수 있으며, 이미 이전된 개인정보의 삭제도 같은 연락처로 요청하실 수 있습니다. 다만 회사의 서비스는 위 국외 사업자의 인프라를 이용하여 제공되므로, 이전을 거부하시는 경우 자가진단 서비스의 제공이 불가능합니다.
- 웹사이트 방문 통계와 관련한 이전은 사이트 접속 시 표시되는 쿠키 동의 배너에서 선택 쿠키에 동의하지 않는 방법으로 거부하실 수 있습니다. 이 경우에도 사이트 이용에는 제한이 없습니다.
- 그 밖의 이전 거부는 제10조의 연락처로 요청하실 수 있습니다.
제6조 (정보주체와 법정대리인의 권리·의무 및 그 행사방법)
① 정보주체는 회사에 대하여 언제든지 다음 각 호의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 개인정보 전송 요구 (관련 법령이 정하는 바에 따라 시행되는 범위에서)
② 권리 행사는 아래 제10조의 전자우편 주소로 신청하실 수 있으며, 회사는 지체 없이 조치합니다. 열람 요구에 대해서는 요구를 받은 날부터 10일 이내에 조치합니다.
③ 정보주체가 대리인을 통하여 권리를 행사하는 경우에는 위임장을 제출하여야 합니다.
④ 회사는 권리 행사 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 이용자에게 서비스를 제공하고 방문 통계를 분석하기 위하여 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트 운영에 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로서 이용자의 저장공간에 저장됩니다.
② 회사가 사용하는 쿠키의 종류와 목적은 다음과 같습니다.
필수 쿠키
- 목적: 웹사이트의 기본 기능 제공, 보안 유지, 쿠키 동의 여부의 저장
- 동의: 동의 없이 사용 (서비스 제공에 필수)
분석 쿠키
- 목적: 페이지별 방문 통계 분석을 통한 서비스 개선
- 동의: 이용자의 동의를 받아 사용
광고 쿠키 — 회사는 광고 쿠키를 사용하지 않습니다. 쿠키 설정 화면에 「광고」 항목이 표시되는 것은 웹사이트 운영 플랫폼(Squarespace)이 제공하는 기본 분류에 따른 것이며, 회사는 광고 목적의 쿠키를 설치하거나 이용하지 않습니다.
③ 이용자는 쿠키 설치·운영에 대한 선택권을 가집니다.
- 사이트 최초 접속 시 표시되는 쿠키 동의 배너에서 분석 쿠키에 동의하지 않으실 수 있습니다.
- 웹 브라우저의 설정을 통하여 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제하실 수 있습니다.
- 분석 쿠키를 거부하셔도 사이트 이용에는 제한이 없습니다. 다만 필수 쿠키를 브라우저에서 차단하시는 경우 일부 기능이 정상 동작하지 않을 수 있습니다.
④ 쿠키를 통해 수집되는 정보는 제5조에 따라 국외로 이전됩니다.
제8조 (개인정보의 파기 절차 및 방법)
① 회사는 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 파기 절차 — 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
③ 파기 방법
- 전자적 파일 형태의 정보: 복구·재생이 불가능한 기술적 방법으로 영구 삭제
- 종이 문서에 기록·저장된 정보: 분쇄하거나 소각
④ 보유기간이 경과하였으나 다른 법령에 따라 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존하며, 그 보존 근거와 보존 항목은 다음과 같습니다.
- 「국세기본법」 — 세금계산서 등 거래 관련 서류 — 5년
제9조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치 — 내부관리계획 수립·시행, 개인정보 취급자 최소화
- 기술적 조치 — 개인정보처리시스템에 대한 접근권한 관리 및 접근통제, 개인정보가 저장된 업무용 기기의 저장매체 암호화
- 물리적 조치 — 개인정보가 저장된 기기·문서의 잠금장치 보관
제10조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자(CPO) — 경영총괄 — legal@liminalmomentkr.com
- 개인정보 보호 고충처리 부서 — 경영총괄 — legal@liminalmomentkr.com
정보주체는 개인정보 처리에 관한 모든 문의·불만·피해구제를 위 연락처로 신청할 수 있으며, 회사는 지체 없이 답변·처리합니다.
제11조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보 분쟁조정위원회 — 1833-6972 — www.kopico.go.kr
- 개인정보 침해신고센터 — (국번없이) 118 — privacy.kisa.or.kr
- 대검찰청 사이버수사과 — (국번없이) 1301 — www.spo.go.kr
- 경찰청 사이버수사국 — (국번없이) 182 — ecrm.police.go.kr
제12조 (개인정보처리방침의 변경)
① 본 방침은 2026년 9월 7일부터 시행합니다.
② 회사는 개인정보처리방침을 수립하거나 변경하는 경우 정보주체가 쉽게 확인할 수 있도록 홈페이지에 지속적으로 게재하며, 변경된 내용과 시행일을 함께 공개합니다.
개정 이력
- 2026년 7월 22일 — 최초 게시
- 2026년 9월 1일 — 국외 이전·민감정보·파기 절차·안전성 확보조치·권익침해 구제방법·자동수집장치 조항 신설, 개인정보 보호책임자 표기 보완
- 2026년 9월 7일 — 국외 이전의 근거를 「개인정보 보호법」 제28조의8 제1항 제3호 가목으로 일원화, 이전받는 자별 연락처 기재, 수탁자 법인명 표기 정정, 개인정보가 이전되지 않는 사업자 삭제