개인정보처리방침

1. 적용 범위와 처리 주체

운영 법인: 주식회사 에버정보 · 서비스 표시 명칭: 에버인포(EVERINFO). 개인정보 보호책임자는 정보보안팀 조승민 팀장이며, 개인정보 문의와 열람·정정·삭제 등 권리행사 요청은 02-852-7114 또는 admin@everinfo.co.kr로 접수합니다.

이 개인정보처리방침은 에버인포 홈페이지와 에버인포가 공급·운영하는 모든 솔루션 및 서비스에 공통으로 적용됩니다. 여기에는 Monolith Suite, 고객 맞춤형 업무 시스템, PC·서버 소프트웨어, 웹·모바일 서비스, 브라우저 확장 프로그램, API 연동과 유지보수·기술지원이 포함됩니다. 특정 솔루션의 기능이나 계약에 별도 개인정보 안내가 있는 경우에는 이 방침과 함께 적용됩니다.

에버인포는 홈페이지 운영과 직접 수신한 문의 정보에 대해서 개인정보처리자입니다. 고객 조직의 지시에 따라 솔루션 데이터를 처리하는 경우의 역할과 범위는 해당 솔루션의 구성과 계약에 따릅니다. 고객 조직이 직접 운영하는 서버, 데이터베이스와 스토리지는 해당 조직의 개인정보처리방침과 관리 정책이 적용됩니다. 현재 솔루션 제공 지역은 대한민국입니다.

2. 솔루션의 데이터 처리 방식

에버인포 솔루션은 제공 기능과 고객의 구성에 따라 사용자 계정·연락처, 고객이 입력하거나 연동한 업무 데이터, 문서·출력물 및 접속·이용 기록을 처리할 수 있습니다. 실제 처리 항목, 목적, 저장 위치, 보유 기간과 접근 권한은 각 솔루션의 기능, 고객과의 계약, 고객 조직의 설정과 지시에 따라 달라집니다. 추가 고지나 동의가 필요한 처리는 해당 솔루션에서 처리 전에 별도로 안내합니다.

고객이 PC, 조직 내부 API, DB 서버 또는 스토리지를 처리 목적지로 지정한 경우 데이터는 고객이 관리하는 환경에 저장될 수 있습니다. 에버인포가 직접 관리하는 서버나 클라우드에서 솔루션 데이터를 처리하는 경우에는 처리 항목, 목적, 보유 기간, 수탁자와 이전 조건을 계약 또는 해당 솔루션의 별도 안내를 통해 알립니다.

브라우저 확장 기능이 포함된 솔루션은 사용자가 허용하고 요청한 기능을 수행하기 위해 필요한 범위에서 페이지 주소, 관련 내용, 캡처 또는 작업 요청을 같은 PC의 프로그램이나 고객이 지정한 시스템으로 전달할 수 있습니다. 사용자는 확장 프로그램을 비활성화하거나 해당 연동을 중지하여 이후 처리를 중단할 수 있습니다. 중지 전에 고객 환경에 저장된 데이터는 자동으로 삭제되지 않으며 해당 PC 또는 고객 조직의 관리자에게 삭제를 요청해야 합니다.

Monolith E-Paper 인쇄·캡처 기능

에버인포는 Monolith E-Paper 프로그램을 공급하며, 사용자가 인쇄하거나 전송한 문서 내용을 에버인포가 운영하는 서버에 수집하거나 보관하지 않습니다. 사용자가 기능을 허용한 경우 브라우저 확장 프로그램은 인쇄 요청, 페이지 주소, 관련 문서 내용과 페이지 캡처를 같은 Windows PC의 Monolith E-Paper 프로그램으로 전달할 수 있습니다. 이러한 정보는 사용자의 PC 또는 사용자가 소속된 조직이 운영·관리하는 DB 서버와 스토리지에 저장될 수 있습니다.

저장 위치, 보관 기간, 열람 권한과 삭제 절차는 사용자 또는 고객 조직의 설정과 정책에 따라 결정됩니다. 확장 프로그램에서 연동을 일시중지하더라도 이미 고객 조직의 저장소에 접수된 문서가 자동으로 삭제되는 것은 아닙니다.

확장 프로그램의 인쇄 연동을 중지하거나 확장 프로그램을 비활성화하여 이후의 연동 처리를 중단할 수 있습니다. 이미 저장된 문서는 해당 PC 또는 고객 조직의 관리자에게 삭제를 요청해 주세요.

Monolith E-Paper Print Bridge는 연동이 활성화된 브라우저 프로필에서 HTTP(S) 탭의 주소·이동·연결 상태와 문서 응답 정보를 처리할 수 있습니다. URL에는 경로·쿼리가 포함될 수 있으며, 문서 내용·PDF와 사용자가 요청한 화면 캡처는 Native Messaging으로 같은 PC의 프로그램에 전달됩니다. 출력 시점 외에도 연동 상태 관리에 필요한 탭 정보가 처리됩니다. 업무용 프로필과 개인용 프로필을 구분하고 권한이 있는 문서만 사용해 주세요.

디버거 권한은 인쇄 감지·문서 응답·PDF·화면 캡처에, 탭 권한은 대상 탭 관리에, 로컬 프로그램 통신 권한은 PC 프로그램 연결에 사용합니다. 저장소 권한은 연동 동의·제외 주소·중단한 탭 상태에, 알람 권한은 연결 복구에 사용합니다. HTTP(S) 웹페이지 접근은 연결 상태 확인과 인쇄 연동에 사용하며, 시크릿/InPrivate 창은 지원하지 않습니다.

연동 동의와 제외 주소는 확장 전용 로컬 저장소에서 변경·제거할 때까지 관리하고, 중단한 탭 상태는 브라우저 세션 저장소에서 관리합니다. 일시중지나 제거는 이미 전달한 문서를 삭제하지 않습니다. 문서 응답 이벤트에서 PC에 전달하는 헤더는 문서 형식·크기·분할 응답 등 필요한 항목으로 제한하고 해당 이벤트의 쿠키·인증 헤더·요청 본문은 제외하지만, URL과 문서 본문까지 익명화하는 것은 아닙니다.

3. 수집·이용 제한

에버인포는 솔루션 기능 제공, 계약 이행, 보안과 장애 대응에 필요한 범위를 벗어나 고객 업무 데이터, 문서 내용, 웹 탐색 기록 또는 결제 내역을 수집하지 않습니다. 이러한 정보를 광고, 판매, 교차 맥락 행동 분석, 신용도 판단, 대출 또는 AI 모델 학습 목적으로 사용하지 않습니다.

지원 과정에서 사용자가 특정 자료를 에버인포에 직접 제공하는 경우에는 제공 목적·범위·보관·삭제를 별도로 안내하고 필요한 동의를 받습니다. 고객 데이터에 접근하는 원격 지원은 고객의 승인과 지시, 필요한 처리 계약 및 비밀유지 조건에 따라 별도로 수행하며, 일상적인 솔루션 사용 과정에서 고객 데이터를 임의로 열람하지 않습니다.

홈페이지는 아동을 대상으로 하는 서비스나 개인정보에 기초한 자동화된 결정·프로파일링 기능을 제공하지 않으며, 민감정보·생체정보를 입력받는 기능이 없습니다. 개별 솔루션에서 이러한 정보의 처리가 필요한 경우에는 고객 조직이 적법한 근거, 최소 처리 범위와 보호조치를 정하고 별도 고지·동의 등 필요한 절차를 수행해야 합니다.

4. 고객 조직의 시스템과 저장소

고객 조직이 자체 PC, 서버, API, 데이터베이스 또는 스토리지를 사용하도록 솔루션을 구성한 경우 고객 조직은 처리 목적, 접근 권한, 보유 기간, 백업과 삭제 절차를 자체 정책과 적용 법령에 따라 관리합니다. 별도 계약에서 달리 정하지 않는 한 에버인포는 고객 조직이 관리하는 저장소의 독립적인 데이터 소유자 또는 개인정보처리자가 아닙니다.

고객이 지정한 시스템으로의 데이터 전송은 해당 조직의 업무와 사용자가 요청한 기능을 수행하기 위한 것입니다. 에버인포가 광고·분석·재판매 목적으로 고객 데이터를 받는 전송이 아닙니다. 에버인포가 직접 운영하는 환경을 사용하는 솔루션에는 계약과 별도 안내에서 정한 책임, 보유·삭제 및 보호조치가 적용됩니다.

5. 브라우저 확장 프로그램과 Limited Use

이 절은 Chrome·Edge 등 브라우저 확장 프로그램을 제공하는 솔루션에 적용됩니다.

1. 에버인포는 사용자 데이터를 판매하지 않습니다. 광고 플랫폼이나 데이터 중개업체에 제공하여 수익화하지 않으며, 확장 프로그램의 사용자 데이터는 허용된 단일 목적 수행에 필요한 범위 외에는 전송하지 않습니다.
2. 확장 프로그램이 처리하는 정보는 해당 확장 프로그램의 공개 설명에 명시된 단일 목적과 관련된 기능 제공, 보안 및 장애 대응에만 사용하며, 관련 없는 광고·프로파일링·분석 또는 AI 학습에 사용하지 않습니다.
3. 확장 프로그램이 처리하는 사용자 데이터를 신용도 판단 또는 대출 목적으로 사용하거나 전송하지 않습니다.

이 제한은 원본뿐 아니라 집계·익명화·파생된 사용자 데이터에도 적용됩니다. Microsoft Edge용 확장에도 같은 판매 금지·목적 제한·신용도 및 대출 목적 미사용 원칙을 적용합니다.

Chrome API를 통해 처리하는 정보는 Chrome Web Store User Data Policy와 Limited Use 요구사항을 준수합니다. 각 확장 프로그램의 권한과 처리 데이터는 해당 스토어 설명 또는 별도 안내에서 확인할 수 있습니다.

고객이 지정한 조직 내부 목적지로 기능 수행에 필요한 데이터를 전달하는 것과 에버인포가 독립적인 목적으로 제3자에게 판매·전송하는 것은 구분됩니다. 지원을 위해 특정 자료의 열람이 필요한 경우에는 해당 자료에 대한 사용자의 명시적인 승인과 필요한 보호 절차를 적용합니다.

6. 홈페이지 자체의 데이터 처리

홈페이지 접속과 이메일 문의에 관한 아래 정보는 개별 솔루션의 업무 데이터와 별도로 처리됩니다.

문의·견적·지원

홈페이지에는 문의 입력 양식, 문의 내용 저장 DB 또는 메일 발송 API가 없습니다. 문의 버튼은 회사 이메일 주소를 클립보드에 복사합니다. 사용자의 클립보드 내용을 읽거나 서버로 전송하지 않습니다. 이메일은 사용자가 자신의 메일 서비스에서 직접 작성·발송합니다.

직접 보낸 이메일

회사가 수신하는 발신자 이메일 주소, 이름·소속·연락처(본문에 포함한 경우), 문의 내용과 첨부자료는 문의 응대와 요청한 지원에 사용됩니다. 웹페이지의 필수·선택 입력 항목은 없습니다. 비밀번호, 인증키, 주민등록번호, 투숙객 개인정보 등 상담에 불필요한 정보를 보내지 마세요.

웹 서버·로드밸런서·보안 로그

접속 시각, IP 주소, 요청 URL·방법·크기, 브라우저 정보, 프로토콜, 응답 상태·크기, 처리 시간과 보안 규칙 적용 결과가 호스팅 인프라에서 기록됩니다. 보안 로그에는 IP 기반 국가·지역 코드와 네트워크 번호(ASN), TLS 연결 특성 지문(JA3·JA4), 요청 추적 식별자가 포함될 수 있습니다. 서비스 제공, 악성 요청 차단과 장애 대응에 사용되며 솔루션의 업무 데이터를 보관하는 로그가 아닙니다. URL이나 검색 매개변수에 개인정보를 넣지 마세요.

쿠키·분석·광고

홈페이지는 광고·행동 분석 도구와 추적 쿠키를 사용하지 않습니다. ASP.NET Core의 요청 위조 방지용 보안 쿠키(.AspNetCore.Antiforgery. 접두사)는 브라우저 세션 동안 유지되며 광고 추적에 사용되지 않습니다. 글꼴·이미지·영상은 홈페이지에서 직접 제공합니다. 브라우저는 정적 파일을 캐시하고 Blazor 리소스 버전 식별값을 로컬 저장소에 보관할 수 있습니다. 쿠키·캐시·사이트 데이터는 브라우저 설정에서 삭제하거나 제한할 수 있으며, 쿠키를 차단하면 보안 기능이 제한될 수 있고 캐시를 지우면 파일을 다시 내려받습니다.

7. 보유 기간과 파기

홈페이지 접속·보안 로그의 보관 설정은 30일입니다. 서비스 관리자 활동 등의 필수 클라우드 감사 로그는 별도 보관 설정인 400일이 적용되며, 일반 방문자의 접속 로그와 구분됩니다. 로그는 보관 기간에 따라 자동 삭제 대상으로 처리됩니다.

이메일 문의 정보는 메일을 수신한 날부터 3개월 보관한 후 삭제합니다. 문의 응대와 요청한 지원을 위해서만 사용하며, 법령에 따른 별도 보존 의무가 있는 경우에는 해당 항목을 분리하여 정해진 목적과 기간 내에서만 보관합니다.

보유·파기는 ISO/IEC 27001의 정보보호 관리 원칙을 바탕으로 정보의 목적·법적 의무·위험에 따라 관리합니다. 전자정보는 복구가 어렵도록 삭제하고 종이 자료는 분쇄 등으로 파기하며, 사본·백업의 파기와 처리 기록도 관리 대상에 포함합니다. 이는 ISO 인증 취득을 의미하지 않습니다.

고객이 관리하는 PC·서버·저장소의 솔루션 데이터에는 해당 사용자 또는 조직의 보관·파기 기준이 적용됩니다. 에버인포가 직접 관리하는 환경의 솔루션 데이터는 해당 솔루션의 계약 또는 별도 안내에 명시된 기간 동안 보유하고 목적 달성 후 파기합니다. 홈페이지 로그의 보관 기간이 다른 솔루션 데이터의 보관 기간을 정하지 않습니다.

8. 외부 사업자와 국외 이전

홈페이지는 Google Cloud의 Cloud Run, 로드밸런서, Cloud Armor와 Cloud Logging을 사용하여 페이지 제공, 악성 요청 차단과 로그 관리를 수행합니다. Cloud Run 실행 리전은 대한민국 서울입니다. CDN 캐시는 사용하지 않습니다.

접속·보안 로그의 저장 위치 설정은 Google Cloud의 global입니다. 이는 대한민국에만 저장됨을 보장하는 설정이 아니며, 서울 실행 리전과 로그·지원 접근의 처리 위치는 구분됩니다. 개별 솔루션의 업무 데이터는 해당 솔루션이나 계약에서 명시한 경우를 제외하고 이 홈페이지 호스팅 경로로 전송되지 않습니다.

도메인 DNS는 가비아 네임서버를 사용하며, 문의 이메일의 수신·보관을 위한 메일 서비스 계약업체는 하이웍스(Hiworks)입니다. 사용자가 직접 발송한 이메일의 발신 주소, 이름·소속·연락처(기재한 경우), 내용·첨부자료와 수신 정보가 해당 메일 서비스에서 처리됩니다.

로그 조회는 Google Cloud IAM에서 허용된 관리자 권한으로 제한됩니다. 현재 프로젝트에서 로그 조회 권한이 확인된 회사 측 주체는 프로젝트 소유자 계정이며, 홈페이지 실행 계정에는 로그 조회 역할을 부여하지 않았습니다. 제공업체의 서비스 운영·지원 접근에는 해당 계약과 접근 통제가 적용됩니다.

에버인포는 솔루션 사용자 데이터를 판매하거나 교차 맥락 행동 광고를 위해 공유하지 않습니다. 고객 조직이 직접 지정한 저장소의 사업자·처리 국가·이전 조건은 해당 조직이 정하고 안내합니다. 에버인포가 직접 운영하는 솔루션에서 외부 사업자나 국외 이전을 사용하는 경우에는 적용 법령에 따라 별도로 알립니다.

9. 정보주체의 권리와 연락처

개인정보 보호법 등 적용 법령에 따라 본인 또는 정당한 대리인은 개인정보의 열람, 정정·삭제, 처리정지와 동의 철회를 요청할 수 있습니다. 동의 철회는 철회 전에 동의에 따라 이루어진 처리의 적법성에 영향을 주지 않습니다.

에버인포가 직접 처리하는 홈페이지·문의 정보 또는 솔루션 정보에 대한 권리 행사와 개인정보 고충은 아래 연락처로 접수해 주세요. 요청의 종류와 관련 서비스를 식별할 최소한의 정보만 알려주세요. 본인·대리인 확인이 필요한 경우 최소한의 확인 자료를 별도로 안내하며, 처음부터 신분증 사본이나 민감정보를 보내실 필요는 없습니다.

개인정보 보호책임자

조승민 · 팀장

담당 부서

정보보안팀

개인정보 문의 전화

02-852-7114

개인정보 문의 이메일

admin@everinfo.co.kr

요청은 적용 법령에서 정한 기한 내에 처리하고 결과를 안내합니다. 처리를 제한·거절하거나 연기하는 경우에는 법적 사유, 처리 일정 및 이의를 제기할 방법을 안내합니다. 회신에 이의가 있으면 같은 연락처로 재검토를 요청할 수 있습니다. 고객 조직이 관리하는 시스템의 솔루션 데이터에 관한 요청은 해당 조직의 관리자에게 해주세요.

개인정보 침해 상담·신고는 개인정보침해 신고센터, 분쟁조정은 개인정보 분쟁조정위원회를 이용할 수 있습니다.

EU/EEA GDPR 또는 영국 UK GDPR이 적용되는 처리에는 접근·정정·삭제·처리 제한·이동·반대 및 감독기관 진정 권리가 적용됩니다. 캘리포니아 CCPA/CPRA가 적용되는 경우에는 열람·삭제·정정, 민감정보 이용 제한, 판매·공유 거부 및 권리 행사에 따른 차별을 받지 않을 권리가 적용됩니다. 해당 법률의 적용 요건과 예외에 따라 위 연락처로 요청할 수 있으며, 이 안내는 현재 대한민국인 솔루션 제공 지역을 확대하는 의미가 아닙니다.

10. 보호 조치

홈페이지는 HTTPS 통신, 웹 방화벽의 악성 요청 차단과 요청 빈도 제한을 적용합니다. 웹 서비스의 직접 외부 접근을 제한하고 로드밸런서를 통해 요청을 처리합니다. 홈페이지 실행 계정에는 프로젝트 데이터 접근 역할을 부여하지 않습니다.

에버인포가 직접 운영하는 솔루션 환경에는 해당 서비스의 위험과 계약에 맞는 접근 통제, 권한 관리, 전송 보호, 기록과 백업 등의 조치를 적용합니다. 고객이 직접 관리하는 PC·서버·저장소의 보호 설정은 해당 환경의 관리자와 조직 정책에 따르며, 에버인포가 모든 고객 환경의 보호 설정을 일괄 보장하지 않습니다.

11. 방침 변경

• 2026년 9월 20일 · 버전 1.2: 모든 솔루션에 적용되는 공통 기준에 보호책임자·부서, 문의 수신일부터 3개월 보관, 하이웍스 및 E-Paper 처리 방식의 구체적 안내를 통합했습니다. 공지일과 시행일은 같습니다.
• 버전 1.1 · 모든 솔루션 공통 기준
• 버전 1.1 · E-Paper 상세 안내 보완본
• 버전 1.0 · 최초 공개본 (2026년 9월 19일)

개인정보 처리 방식, 적용 솔루션 또는 관련 법령의 변경으로 방침을 개정하는 경우에는 이 페이지를 통해 변경 내용, 공지일과 시행일을 안내하고 이전 버전을 확인할 수 있도록 합니다. 새로운 처리 목적이나 기능에 별도 고지·동의가 필요한 경우에는 처리 전에 해당 절차를 진행합니다.