1. 목적 및 적용 범위

본 방침은 회사가 운영하는 웹사이트 intuilogic.ai(이하 "본 사이트")에서 수집·이용되는 개인정보의 처리에 관한 사항을 규정합니다. 본 사이트는 회사 소개 목적의 정적 브로슈어 사이트로서, 회원 가입이나 로그인 기능은 제공하지 않으며 문의폼을 통해서만 개인정보를 수집합니다.

2. 수집하는 개인정보 항목 및 방법

회사는 문의 접수 및 답변 회신을 위해 다음과 같은 최소한의 정보를 수집합니다.

가. 이용자가 직접 입력하는 정보

• 이름
• 이메일 주소
• 문의 내용

나. 서비스 이용 과정에서 자동 생성·수집되는 정보

• 접속 IP 주소 (Cloudflare의 CF-Connecting-IP 헤더 기반)
• User-Agent 문자열
• 동의 시각

다. 수집 방법

본 사이트의 문의폼 제출 시 이용자가 입력한 정보 및 HTTPS 요청 헤더로부터 자동 수집합니다.

3. 개인정보의 수집·이용 목적

회사는 수집한 개인정보를 다음 목적으로만 이용하며, 목적이 변경되는 경우에는 사전에 동의를 구합니다.

• 문의 접수 및 답변 회신
• 응대 처리를 위한 [email protected] 메일함 알림 전달
• 부정 접근 및 어뷰징 방지(IP·User-Agent 기록)
• 동의 사실 입증 등 법령상 의무 이행

4. 개인정보의 보유 및 이용 기간

회사는 수집일로부터 1년간 개인정보를 보유·이용하며, 기간 경과 시 자동 삭제 프로세스(retention cron)를 통해 지체 없이 파기합니다. 단 관계 법령에 따른 보존 의무가 있는 경우 해당 법령에서 정한 기간 동안만 보관한 후 파기합니다.

5. 개인정보의 제3자 제공

회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 수사 목적으로 법령에서 정한 절차와 방법에 따라 요구하는 경우는 예외로 합니다.

6. 개인정보 처리의 위탁

회사는 서비스의 안정적 제공 및 보안을 위해 다음과 같이 개인정보 처리 업무의 일부를 위탁하고 있습니다.

• Cloudflare, Inc. — CDN, DDoS 방어, 봇 차단 (HTTP 요청 메타데이터 경유 처리)
• Google Cloud Platform (Seoul 리전) — 웹사이트 호스팅 및 문의 제출 처리
• Google Workspace / Gmail — 문의 알림 메일 수신 및 답변 회신 처리
• 회사 자체 운영 서버(국내 사내망, Tailscale 경유) — 문의 데이터의 최종 저장 및 1년 보존 후 자동 삭제

7. 개인정보의 국외 이전

회사는 본 사이트의 전세계 엣지 기반 배포 및 보안 서비스 제공을 위해 다음과 같이 개인정보를 국외의 수탁자에게 이전합니다.

• 이전받는 자: Cloudflare, Inc. (연락처: 홈페이지 내 개인정보 문의)
• 이전되는 국가: 미국 및 Cloudflare가 운영하는 전세계 엣지 네트워크
• 이전되는 개인정보 항목: 접속 IP 주소, User-Agent, HTTP 요청 헤더
• 이전 일시 및 방법: 이용자가 본 사이트에 접속하는 즉시, HTTPS 네트워크 전송 방식
• 이용 목적 및 보유 기간: CDN·DDoS 방어·봇 차단 목적으로 이용하며, 보유 기간은 Cloudflare의 개인정보 처리방침에 따릅니다.

이용자는 본 국외 이전을 거부할 수 있으며, 거부하는 경우 본 사이트 접속이 제한될 수 있습니다. Cloudflare의 대한민국 이용자 대상 개인정보 처리방침 부록은 cloudflare.com/ko-kr/application/privacypolicy/southkorea-addendum/ 에서 확인할 수 있습니다.

8. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.

• 파기 절차: 보유 기간(1년) 경과 시 자동 삭제 스케줄러(retention cron)가 해당 레코드를 식별하여 삭제합니다. 문의 알림 메일 사본은 삭제 요청 접수 시 [email protected] 메일함에서 함께 삭제합니다.
• 파기 방법: 전자적 파일 형태의 개인정보는 복구·재생이 불가능한 방법으로 영구 삭제합니다.

9. 정보주체의 권리·의무 및 행사 방법

이용자는 언제든지 회사에 대해 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구
• 개인정보 전송 요구

권리 행사는 아래 제13조의 개인정보 보호책임자 이메일로 접수할 수 있으며, 회사는 요청 접수 후 10일 이내에 조치합니다. 이용자가 만 14세 미만 아동의 법정대리인인 경우에도 동일한 방법으로 권리를 행사할 수 있습니다. 단, 본 사이트는 만 14세 미만 아동을 대상으로 서비스를 제공하지 않으며 해당 아동의 개인정보를 수집하지 않습니다.

10. 자동수집장치의 설치·운영 및 거부

회사는 이용자에 대한 트래킹·광고·분석 목적의 쿠키를 사용하지 않습니다. 다만 본 사이트 전단의 Cloudflare 보안 서비스가 DDoS 방어 및 봇 차단을 위해 자체 보안 쿠키(__cf_bm 등)를 일시적으로 설정할 수 있으며, 이는 Cloudflare의 정책에 따라 운영됩니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 일부 보안 기능이 정상 동작하지 않을 수 있습니다.

11. 자동화된 결정에 관한 사항

회사는 본 사이트에서 수집한 개인정보를 바탕으로 이용자의 권리·의무에 영향을 미치는 자동화된 결정(프로파일링 포함)을 수행하지 않습니다.

12. 개인정보의 안전성 확보 조치

회사는 이용자의 개인정보 보호를 위해 다음과 같은 기술적·관리적·물리적 조치를 시행하고 있습니다.

• 전송 구간 암호화: 본 사이트와 서버 간 통신은 전 구간 HTTPS/TLS로 암호화
• 내부망 격리: 문의 데이터는 Tailscale 기반 사내 VPN을 통해서만 최종 저장소에 전달
• 접근 통제: 개인정보 처리 시스템에 대한 접근을 업무집행자로 최소화하고 접근 기록을 보관
• 최소 수집: 문의 접수에 필요한 최소한의 정보만 수집
• 자동 파기: 보유 기간 경과 시 자동 삭제 스케줄러 운영

13. 개인정보 보호책임자 및 문의처

회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. 열람 청구 및 기타 모든 개인정보 관련 문의는 동일한 연락처로 접수합니다.

• 법인명: 인튜이로직 유한책임회사 (IntuiLogic LLC)
• 사업자등록번호: 510-87-03859
• 개인정보 보호책임자: 오수환 (업무집행자)
• 이메일: [email protected]
• 주소: 경기도 수원시 영통구 광교중앙로248번길 7-2, 원희캐슬광교 제9층 제디-904호(하동)

14. 권익침해 구제 방법

이용자는 개인정보 침해에 대한 신고·상담이 필요한 경우 아래 기관에 문의할 수 있습니다. 아래 기관은 회사와 별개의 독립 기관으로서, 회사의 자체적인 개인정보 불만 처리, 피해 구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하신 경우 문의하여 주시기 바랍니다.

• 개인정보 침해신고센터: (국번 없이) 118 / privacy.kisa.or.kr
• 개인정보 분쟁조정위원회: 1833-6972 / kopico.go.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / spo.go.kr
• 경찰청 사이버수사국: (국번 없이) 182 / ecrm.police.go.kr

15. 변경 이력

본 방침은 2026년 7월 9일부터 시행됩니다. 본 방침을 변경하는 경우 회사는 변경사항을 시행 7일 전(이용자의 권리에 중요한 변경이 있는 경우 30일 전)부터 본 페이지 상단 공지 및 시행일자 갱신을 통해 안내합니다.

• v1.0 — 2026년 4월 9일 시행 (최초 제정)

1. Purpose and Scope

This policy governs the handling of personal information collected and used on intuilogic.ai ("the Site"), which is a static brochure site introducing the Company. The Site does not provide membership registration or login features, and collects personal information only through its contact form.

2. Items and Methods of Collection

The Company collects the following minimum information to receive and respond to inquiries.

a. Information provided directly by the user

• Name
• Email address
• Inquiry content

b. Information automatically generated and collected during use

• Access IP address (based on Cloudflare's CF-Connecting-IP header)
• User-Agent string
• Time of consent

c. Collection method

Information is collected when the user submits the contact form, and automatically obtained from HTTPS request headers.

3. Purpose of Collection and Use

The Company uses the collected personal information only for the following purposes. If the purpose changes, prior consent will be obtained.

• Receiving inquiries and sending replies
• Delivering inquiry notification emails to the [email protected] mailbox for response handling
• Preventing unauthorized access and abuse (via IP and User-Agent records)
• Fulfilling legal obligations such as proving the record of consent

4. Retention and Use Period

The Company retains and uses personal information for one (1) year from the date of collection. After this period, the information is destroyed without delay by an automated retention cron. Where a retention obligation is imposed by relevant laws, the information will be kept only for the period specified by such laws before being destroyed.

5. Provision to Third Parties

The Company does not provide users' personal information to third parties, except where specifically required by law or when investigative authorities make a lawful request pursuant to legally prescribed procedures.

6. Delegation of Processing

The Company delegates parts of personal information processing to the following entities in order to provide the service reliably and securely.

• Cloudflare, Inc. — CDN, DDoS mitigation, bot protection (processing HTTP request metadata in transit)
• Google Cloud Platform (Seoul region) — Website hosting and contact form submission handling
• Google Workspace / Gmail — Receiving inquiry notification emails and handling replies
• Company-operated server (domestic private network, accessed via Tailscale) — Final storage of inquiry data and automated deletion after one year

7. Cross-Border Transfer of Personal Information

For global edge delivery and security of the Site, the Company transfers certain personal information to an overseas processor as follows.

• Recipient: Cloudflare, Inc. (contact: privacy inquiry channel on its website)
• Countries of transfer: United States and Cloudflare's global edge network
• Items transferred: Access IP address, User-Agent, HTTP request headers
• Time and method of transfer: Transmitted over HTTPS at the moment the user accesses the Site
• Purpose and retention: Used for CDN, DDoS mitigation, and bot protection; retention follows Cloudflare's own privacy policy

Users may refuse this cross-border transfer, in which case access to the Site may be restricted. Cloudflare's South Korea privacy policy addendum is available at cloudflare.com/ko-kr/application/privacypolicy/southkorea-addendum/.

8. Destruction Procedure and Method

The Company destroys personal information without delay once the retention period has expired or the processing purpose has been achieved.

• Procedure: After the one-year retention period, an automated deletion scheduler (retention cron) identifies and deletes the records. Inquiry notification email copies are also deleted from the [email protected] mailbox upon deletion request.
• Method: Personal information stored in electronic files is permanently deleted in a manner that prevents recovery or reproduction.

9. Rights of Data Subjects and How to Exercise Them

Users may exercise the following rights against the Company at any time.

• Request to access personal information
• Request to correct errors in personal information
• Request to delete personal information
• Request to suspend processing of personal information
• Request to transfer personal information

Requests may be submitted by email to the Privacy Officer listed in Section 13, and the Company will respond within ten (10) days of receipt. Legal guardians of children under the age of 14 may exercise the same rights in the same manner. However, the Site does not target children under the age of 14 and does not collect their personal information.

10. Automatic Collection Devices (Cookies) and How to Refuse Them

The Company does not use cookies for user tracking, advertising, or analytics. However, the Cloudflare security layer fronting the Site may temporarily set its own security cookies (such as __cf_bm) for DDoS mitigation and bot protection, operated according to Cloudflare's policy. Users may refuse cookies through their browser settings, although some security features may not function correctly in that case.

11. Automated Decision-Making

The Company does not make automated decisions (including profiling) that affect the rights or obligations of users based on personal information collected through the Site.

12. Safeguards for Personal Information

The Company implements the following technical, administrative, and physical measures to protect users' personal information.

• Encryption in transit: All communication between the Site and servers is encrypted end-to-end with HTTPS/TLS.
• Private network isolation: Inquiry data is delivered to final storage only through a Tailscale-based private VPN.
• Access control: Access to personal information systems is limited to the executive officer, and access logs are retained.
• Minimum collection: Only the minimum information required to receive inquiries is collected.
• Automated destruction: An automated deletion scheduler is operated for expired data.

13. Privacy Officer and Contact

The Company designates the following Privacy Officer to oversee personal information processing and to handle user complaints and relief related to personal information. Requests for access and any other privacy-related inquiries are received through the same contact.

• Legal name: IntuiLogic LLC (인튜이로직 유한책임회사)
• Business registration number: 510-87-03859
• Privacy Officer: Suhwan Oh (Executive Officer)
• Email: [email protected]
• Address: Wonhui Castle Gwanggyo, 9F D-904, 7-2, Gwanggyojungang-ro 248beon-gil, Yeongtong-gu, Suwon-si, Gyeonggi-do, Republic of Korea (Hadong)

14. Remedies for Infringement of Rights

Users who need to report or consult on personal information infringements may contact the following organizations. These are independent from the Company and may assist users who are not satisfied with the Company's own handling of complaints, or who require further assistance.

• Personal Information Infringement Report Center: 118 (toll-free) / privacy.kisa.or.kr
• Personal Information Dispute Mediation Committee: 1833-6972 / kopico.go.kr
• Supreme Prosecutors' Office Cyber Investigation Division: 1301 / spo.go.kr
• National Police Agency Cyber Bureau: 182 / ecrm.police.go.kr

15. Change History

This policy takes effect on July 9, 2026. If the policy is amended, the Company will announce the changes at least seven (7) days before they take effect (or thirty (30) days in advance if the changes materially affect users' rights) by posting a notice at the top of this page and updating the effective date.

• v1.0 — Effective April 9, 2026 (initial enactment)