미픽스카운터 개인정보 처리위탁 약관

이 약관은 미픽스카운터를 이용하는 회원(이하 “위탁자”)이 (주)그루엠버(이하 “수탁자”)에게 위탁자의 웹사이트 방문 통계 처리 업무를 위탁함에 있어, 「개인정보 보호법」 제26조 및 같은 법 시행령 제28조에 따라 당사자의 권리·의무를 정함을 목적으로 합니다.

• 위탁 목적: 위탁자 웹사이트의 방문 현황(방문자 수, 페이지뷰, 유입 경로, AI 서비스로부터의 유입, 인기 페이지 등) 통계 산출 및 위탁자에 대한 통계 화면 제공
• 처리 항목: 방문 페이지 주소(쿼리스트링은 수탁자가 정한 상품·게시글 번호만), 유입 경로의 도메인, utm_source·utm_medium·utm_campaign 값, 접속 일시, 페이지를 본 시간·스크롤 정도, 누른 링크·버튼의 종류와 외부 링크의 도메인(전화번호·메일 주소 제외), 브라우저·운영체제·기기 종류의 분류값, 접속 IP로 추정한 시·도(해외는 국가) 코드, 방문자 수 계산을 위한 일일 해시값
• 수탁자는 접속 IP 주소와 브라우저 정보(User-Agent) 원문을 저장하지 않으며(IP는 해시 계산·과호출 차단·시·도 추정에만 쓰고 즉시 폐기), 방문자 기기에는 재방문 확인용 쿠키 1개(방문 횟수·마지막 방문 시각만, 개인 식별값 없음, 13개월) 외의 정보를 저장하지 않습니다.
• 수탁자는 위 처리 항목 외의 정보(이름, 연락처, 입력값 등)를 처리하지 않습니다. 위탁자가 페이지 주소 등에 개인정보가 포함되도록 웹사이트를 구성한 경우, 위탁자는 해당 경로를 수집 제외로 설정하거나 스크립트를 설치하지 않아야 합니다.

위탁 기간은 위탁자가 사이트를 등록한 때부터 사이트를 삭제하거나 회원 탈퇴, 또는 이 약관에 따라 위탁이 종료되는 때까지로 합니다.

• 수탁자는 위탁받은 정보를 제2조의 목적 범위를 넘어 처리하지 않습니다.
• 수탁자는 위탁받은 정보를 제3자에게 제공하지 않으며, 다른 위탁자의 정보와 결합하거나 비교·공개하지 않고, 광고·마케팅 또는 수탁자 서비스의 개선·학습에 이용하지 않습니다.
• 법령에 따라 수사기관 등의 적법한 요청이 있는 경우 수탁자는 법령이 허용하는 범위에서 위탁자에게 이를 알립니다.

• 수탁자는 위탁자의 동의 없이 위탁업무를 제3자에게 다시 위탁하지 않습니다.
• 위탁자는 이 약관 동의로 다음 재위탁에 동의합니다: (주)스마일서브 — 서버 호스팅(IDC, 국내). 재수탁자는 정보를 열람·처리하지 않고 설비만 제공합니다.
• 수탁자가 재수탁자를 추가·변경하려면 시행 30일 전까지 위탁자에게 알리며, 위탁자는 동의하지 않을 경우 위탁을 종료할 수 있습니다.

수탁자는 「개인정보 보호법」 제29조 및 관련 고시에 따라 다음 조치를 합니다.

• 접근 권한의 최소화: 통계 화면은 해당 사이트를 등록한 위탁자만 열람할 수 있도록 통제하고, 수탁자 내부에서 원본 처리 기록에 접근하는 화면을 두지 않습니다.
• 전송 구간 암호화(HTTPS)
• 식별 위험 축소: IP 주소·브라우저 정보 원문 미저장, 일일 해시용 임의값의 24시간 후 파기
• 서버 접근 기록 관리: 수집 요청에 대한 접속 기록에 방문자 IP를 남기지 않음
• 처리 담당자 교육 및 내부 관리계획 수립·시행

• 개별 방문 처리 기록: 30일 / 일 단위 통계: 25개월 / 방문자 수 계산용 임의값: 생성 다음 날
• 위탁 종료(사이트 삭제·탈퇴·해지) 시 수탁자는 해당 사이트의 모든 정보를 지체 없이 복구 불가능한 방법으로 파기합니다. 백업 매체에 남은 정보는 백업 보존기간 경과 시 자동 삭제됩니다.
• 위탁자가 요청하면 수탁자는 파기 완료 사실을 전자우편 등으로 알립니다.

• 위탁자는 수탁자에게 위탁업무 처리 현황(처리 항목, 보관 기간, 안전성 확보 조치 이행 상황)에 관한 자료를 요청할 수 있으며, 수탁자는 합리적인 기간 내에 서면(전자문서 포함)으로 제공합니다.
• 수탁자는 이 약관과 법령의 준수 상황을 연 1회 이상 자체 점검하고, 점검 결과 요약을 위탁자 요청 시 제공합니다.
• 다수 위탁자에게 동일한 방식으로 제공되는 무료 서비스의 특성상, 현장 점검은 사전 협의된 범위에서 서면 점검으로 갈음할 수 있습니다.

• 수탁자는 방문자 개인을 식별할 수 있는 정보를 보관하지 않으므로 특정 방문자의 정보를 선별하여 열람·정정·삭제할 수 없습니다.
• 위탁자가 정보주체의 요청에 대응하기 위해 필요한 경우 수탁자는 사이트 단위 삭제, 특정 경로 수집 제외, 처리 방식 설명 등 기술적 지원을 합니다.
• 수탁자는 방문자 브라우저의 추적 거부 신호(Global Privacy Control, Do Not Track)를 존중하여 해당 방문을 처리하지 않습니다.

수탁자는 위탁받은 정보의 분실·도난·유출 등(이하 “유출 등”)을 알게 된 때에는 지체 없이(늦어도 72시간 이내) 위탁자에게 유출 등의 항목·시점·경위·대응 조치·위탁자가 할 수 있는 조치를 알리고, 위탁자의 정보주체 통지 및 관계기관 신고에 필요한 자료를 제공합니다.

• 위탁자는 자신이 운영 권한을 가진 웹사이트에만 스크립트를 설치합니다.
• 위탁자는 자신의 개인정보처리방침에 수탁자의 명칭, 위탁업무의 내용, 처리 항목을 공개합니다.
• 위탁자는 수탁자가 제공한 통계를 다른 정보와 결합하여 특정 개인을 알아보는 데 이용하지 않습니다.

• 수탁자가 이 약관 또는 법령을 위반하여 위탁자에게 손해를 입힌 경우, 수탁자는 그 손해를 배상합니다. 다만 수탁자의 고의 또는 중과실이 없는 경우 배상 범위는 관련 법령이 허용하는 범위에서 제한될 수 있습니다.
• 위탁자가 제11조를 위반하여 수탁자 또는 제3자에게 손해가 발생한 경우 위탁자가 책임을 집니다.
• 정보주체가 「개인정보 보호법」에 따라 손해배상을 청구하는 경우, 수탁자의 위반으로 발생한 손해에 대해서는 수탁자가 위탁자와 협력하여 대응합니다.

수탁자가 이 약관을 변경하는 경우 시행 7일 전(위탁자에게 불리한 변경은 30일 전)까지 서비스 내 공지 및 전자우편으로 알립니다. 위탁자는 변경에 동의하지 않으면 사이트를 삭제하여 위탁을 종료할 수 있습니다.

이 약관은 대한민국 법령에 따르며, 분쟁은 서비스 이용약관 제15조에 따른 관할 법원으로 합니다.

• 이 약관은 2026년 10월 10일부터 시행하며, 미픽스카운터 사이트 등록 때 동의한 회원에게 적용됩니다.
• 수탁자: (주)그루엠버 · 문의: help@grooember.com