법적 고지

개인정보처리방침

버전	v1.0 (최초 제정)
공고일	2026-08-25
시행일	2026-09-01
이전 버전	없음 — 개정 이력

이 문서는 초안입니다. 시행일(2026-09-01)은 확정되었으나, 법률 검토 완료 전까지는 효력이 없습니다.

월드버텍 주식회사(이하 「회사」)는 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 다음과 같이 처리합니다.

0. 회사의 지위 — 두 갈래로 나뉩니다 ★

CertLink 는 기관이 자격증명을 발급하는 서비스입니다. 그래서 개인정보에 대한 회사의 지위가 대상에 따라 다릅니다. 이 구분이 이 방침 전체의 전제입니다.

대상	회사의 지위	근거
회원·문의자 (발급기관 담당자 등)	개인정보처리자 — 회사가 직접 수집·이용합니다	이용계약
수령자 (자격증명을 받는 개인)	수탁자 — 발급기관이 처리자이고, 회사는 발급기관의 위탁을 받아 처리합니다	발급기관과의 위탁 계약

수령자에 대한 열람·정정·삭제 요구는 발급기관을 통해 처리하는 것이 원칙입니다. 다만 회사에 직접 요청하신 경우에도 접수하여 발급기관과 함께 처리합니다.

1. 개인정보의 처리 목적

구분	목적
회원 관리	가입 의사 확인, 본인 확인, 계정 관리, 권한 부여, 부정 이용 방지
서비스 제공	자격증명 발급·서명·전달, 수령 안내 발송, 발급 이력 관리, 공개 검증 제공
고객 지원	도입 상담, 문의 응대, 장애·공지 안내
보안·감사	접근 기록 보관, 부정 발급 대응, 법적 분쟁 대응

회사는 마케팅 목적의 광고성 정보를 기본으로 발송하지 않으며, 발송이 필요한 경우 별도 동의를 받습니다.

2. 처리하는 개인정보 항목과 수집 방법

구분	항목	수집 방법
회원(담당자)	이름, 이메일, 비밀번호(암호화 저장), 소속 기관, 역할, 2단계 인증 정보	가입·초대 시 직접 입력
수령자	이름, 이메일, (선택) 휴대전화번호, 발급기관이 정한 속성값(소속·이수번호 등)	발급기관이 명단으로 제공
문의자	기관명, 담당자명, 이메일, (선택) 연락처, 문의 내용	문의 폼
자동 수집	접속 IP, 접속 일시, 브라우저·기기 정보, 검증 페이지 조회 기록	서비스 이용 과정에서 자동 생성

회사는 민감정보와 고유식별정보를 수집하지 않습니다.

3. 자격증명에 담기는 정보 ★

발급된 자격증명은 서명된 문서입니다. 서명 후에는 내용을 수정할 수 없으므로, 한 번 담긴 정보는 사실상 영구히 남습니다. 그래서 담기는 항목을 최소로 유지합니다.

항목	자격증명에 담기는 형태
이메일	평문으로 담기지 않습니다. 임의의 솔트를 붙인 해시 값만 담깁니다. 이메일을 이미 아는 사람은 대조로 본인 여부를 확인할 수 있고, 모르는 사람은 원문을 알아낼 수 없습니다.
이름	수령자가 공개에 동의한 경우에만 담깁니다. 기본값은 담지 않는 것입니다.
발급 정보	자격증명명, 발급기관, 발급일·만료일, 이수번호 등 증명에 필요한 항목
휴대전화번호	담기지 않습니다. 안내 발송에만 사용합니다.

4. 공개 검증 페이지에서의 표시

검증 페이지는 로그인 없이 누구나 열람할 수 있는 공개 주소입니다.
수령자의 이름·소속 등은 가려진 상태가 기본값입니다.
메신저·SNS 의 링크 미리보기 이미지도 가려진 상태로 생성됩니다. 이 이미지는 크롤러가 인증 없이 가져가므로 접근 제한이 통하지 않기 때문입니다.
실명이 표시된 파일(PDF·PNG)은 수령자 본인에게 발송된 링크에서만 내려받을 수 있습니다.
수령자는 자신의 자격증명에 대해 공개 범위를 더 좁게 설정할 수 있습니다. 발급기관이 지정한 가림 설정보다 더 넓게 공개할 수는 없습니다.

5. 개인정보의 보유·이용 기간

구분	기간
회원 정보	회원 탈퇴 시까지. 탈퇴 후 부정 이용 방지에 필요한 최소 정보를 3년 보관 후 파기
수령자 정보	발급기관과의 위탁 계약에서 정한 기간(기본 3년). 계약 종료 시 발급기관의 지시에 따릅니다
문의 기록	문의 처리 완료 후 3년
접속·감사 기록	3년. 다만 법령이 더 긴 기간을 요구하는 경우 그에 따릅니다
발급 기록(검증에 필요한 최소 정보)	자격증명의 검증 가능성을 유지하기 위해 계속 보존합니다. 이 기록에는 수령자를 직접 식별하는 정보가 포함되지 않습니다(제3절)

왜 발급 기록만 다른가 — 수료증은 몇 년 뒤에도 검증되어야 합니다. 발급 기록을 3년 뒤 파기하면 그 시점부터 해당 자격증명이 검증되지 않습니다. 그래서 검증에 필요한 최소 정보(서명된 자격증명·발급 일시·상태)는 계속 보존하되, 수령자를 직접 식별하는 정보는 담지 않는 구조로 분리했습니다. 삭제 요구가 있는 경우 제8절의 암호키 파기로 처리합니다.

법령에 따른 보존 — 전자상거래 등에서의 소비자보호에 관한 법률 등 관련 법령이 보존을 요구하는 경우 해당 기간 동안 보관합니다. (계약·청약철회 5년, 대금결제 5년, 소비자 불만·분쟁처리 3년, 표시·광고 6개월 등)

6. 개인정보의 제3자 제공

회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에는 예외로 합니다.

수령자의 자격증명 정보는 검증 목적으로 공개 검증 페이지를 통해 열람될 수 있으며, 이는 자격증명의 성질상 예정된 것입니다(제4절의 가림 설정이 적용됩니다).

7. 개인정보 처리의 위탁과 국외 이전

회사는 서비스 제공을 위하여 아래와 같이 업무를 위탁합니다. 위탁 대상이 변경되는 경우 이 방침을 통해 사전에 알립니다.

수탁자	위탁 업무	보유 기간
월드버텍 주식회사 (회사 자체 처리)	서비스 운영, 자격증명 발급·전달, 고객 지원	위탁 계약 종료 시까지 (기본 3년)

회사는 현재 개인정보 처리를 제3자에게 위탁하지 않으며, 국외로 이전하지 않습니다.

⚠️ 운영 전 확인이 필요합니다. 클라우드 인프라나 이메일 발송을 외부 서비스로 사용하는 경우 해당 사업자가 수탁자가 되며, 서버가 국외에 있으면 국외 이전 고지 대상입니다. 구성이 확정되면 이 표를 갱신하고 시행 전에 공지해야 합니다.

8. 개인정보의 파기 절차와 방법

보유 기간이 끝나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
전자적 파일은 복구할 수 없는 방법으로 삭제하고, 출력물은 분쇄하거나 소각합니다.
발급 기록의 불변성과 삭제 요구가 충돌하는 경우, 회사는 해당 정보의 암호키를 파기하여 복원할 수 없게 만들고, 통계·감사에 필요한 최소 정보만 개인을 식별할 수 없는 형태로 남깁니다.

9. 정보주체의 권리와 행사 방법

정보주체는 개인정보의 열람·정정·삭제·처리정지를 요구할 수 있습니다.
요구는 아래 연락처로 하실 수 있으며, 회사는 관련 법령이 정한 기간 내에 처리합니다.
수령자의 요구는 제0절에 따라 발급기관과 함께 처리합니다.
자격증명의 기재 사항 정정은 폐기 후 재발급으로 처리되며, 발급기관의 확인이 필요합니다.

10. 개인정보의 안전성 확보 조치

구분	조치
관리적	취급자 최소화, 접근 권한의 역할 기반 관리, 정기 점검
기술적	비밀번호의 일방향 암호화 저장, 민감 항목의 암호화 보관, 전송 구간 암호화, 접근 기록 보관
인증	관리자 계정의 2단계 인증 필수, 발급·폐기 등 중요 권한 행사 시 재인증
열람 통제	운영자가 개인정보 원문을 조회할 때 사유를 기록하도록 통제
기록	주요 행위(로그인·발급·폐기·설정 변경)를 수정 불가능한 형태로 보관

11. 쿠키 등 자동 수집 장치

회사는 로그인 상태 유지 등 서비스 제공에 필요한 쿠키를 사용합니다.
이용자는 브라우저 설정으로 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능을 이용할 수 없습니다.
공개 검증 페이지에는 마케팅·광고 목적의 추적을 넣지 않습니다.
회사는 Google Analytics 를 사용합니다. 이용자가 동의한 경우에만 분석 스크립트를 실행하며, 사이트 하단의 쿠키 배너 또는 브라우저 설정으로 언제든 거부할 수 있습니다.

12. 개인정보 보호책임자

개인정보 보호책임자	김태종 (대표이사)
연락처	help@vtex.co.kr · (+82)10-3247-7159

13. 권익침해 구제 방법

개인정보 침해로 인한 상담·구제가 필요하신 경우 아래 기관에 문의하실 수 있습니다.

개인정보 침해신고센터 — privacy.kisa.or.kr / (국번없이) 118
개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972
대검찰청 사이버수사과 — spo.go.kr / 1301
경찰청 사이버수사국 — ecrm.police.go.kr / 182

14. 처리방침의 변경과 버전 관리 ★

이 방침을 변경하는 경우 시행 7일 전부터 공지합니다. 정보주체에게 불리한 변경이나 중대한 변경은 시행 30일 전부터 공지합니다.
회사는 모든 버전을 시행일과 함께 보존·공개합니다. 이전 버전은 언제든 열람할 수 있습니다.
동의가 필요한 변경의 경우, 동의 이력을 동의한 버전 번호와 함께 기록합니다.

이 방침과 이용약관은 함께 읽어야 합니다. 수령자 개인정보에 대한 회사의 지위는 약관 제18조와 이 방침 제0절이 같은 내용이어야 합니다.

개정 이력

회사는 모든 버전을 보존·공개합니다. 개정 시 이 표에 한 줄이 추가되며, 이전 버전의 전문을 계속 열람할 수 있습니다.

버전	시행일	주요 변경	전문
v1.0	2026-09-01	최초 제정	현재 문서

보관 규칙 — 각 버전은 /legal/privacy/v{버전} 주소로 영구 보존하며, 시행 중인 버전은 /legal/privacy 가 가리킵니다. 이용자의 동의 이력은 동의한 버전 번호와 함께 기록합니다.