주식회사 풀무원(이하 ‘회사’)는 이용자의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 이용자에게 개인정보의 처리와 보호에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.
(필수) 제1조 개인정보의 처리 목적
(선택) 제2조 개인정보의 처리 위탁
(선택) 제3조 개인정보의 제3자 제공 (추가적인 이용·제공 판단기준)
(필수) 제4조 개인정보의 보유 및 이용 기간
(필수) 제5조 개인정보의 파기
(필수) 제6조 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항
(필수) 제7조 안전성 확보조치
(권장) 제8조 개인정보 자동 수집 장치의 설치ㆍ운영 및 거부에 관한 사항
(권장) 제9조 행태정보의 수집ㆍ이용ㆍ제공 및 거부 등에 관한 사항
(권장) 제10조 개인정보 보호책임자 및 열람청구 담당부서
(권장) 제11조 권익침해 구제방법
(필수) 제12조 개인정보 처리방침 변경에 관한 사항
제1조 개인정보의 처리 목적 
① 회사는 서비스 제공에 필요한 최소한의 개인정보만을 다음과 같이 구분하여 수집합니다.
1. 동의 없이 처리하는 개인정보 : 계약 이행 또는 법령상 의무 이행을 위해 필요한 정보
2. 동의를 받아 처리하는 개인정보 : 이용자가 자발적으로 제공에 동의한 정보로, 맞춤형 서비스 제공에 필요한 정보
② 동의 없이 처리하는 개인정보 항목
법적근거 | 구분 | 수집목적 | 수집항목 | 보유기간 |
개인정보보호법 제15조제1항제4호 (계약 이행) | 프로그램 운영 | 지원자 및 기업 등록, 심사 및 선정 절차 진행, 결과 안내 | 성명, 소속/직책, 연락처(전화·이메일), 기업명 | 프로그램 종료 후 2년 (단, 법령상 보존 의무가 있는 경우 해당 기간) |
개인정보보호법 제15조제1항제2호 (법령상 의무) | 정부 보고 및 회계 처리 | 정부기관 제출 통계, 회계 처리 | 기업 기본 정보, 매출액 등 | 법령에 따른 보존기간 |
③ 동의를 받아 처리하는 개인정보 항목
서비스명 | 수집목적 | 수집항목 | 보유기간 |
오픈이노베이션 지원 프로그램 | 프로그램 후속 지원, 네트워킹 및 협업 안내 | 기업 소개자료, 기술/제품·서비스 소개, 협업 제안서, 지식재산권 보유 여부, 투자유치 현황, 주요 투자사 정보, 참고 URL | 프로그램 종료 후 2년 (필요 시 5년까지 보관 가능, 사유 명시) |
소식지·행사 안내 | 후속 프로그램, 이벤트 안내 | 이름, 이메일 | 동의 철회 시 즉시 삭제 |
④ 정보주체 이외로부터 수집하는 개인정보 항목
1. 회사는 원칙적으로 제3자로부터 개인정보를 수집하지 않습니다.
2. 다만 지원자가 외부 인증 로그인(예: 간편 로그인) 방식을 활용하는 경우, 해당 서비스에서 최소한의 연계정보(CI, 이메일 등)를 제공받을 수 있으며, 이 경우 보유기간은 지원 철회 또는 프로그램 종료 시까지로 합니다.
⑤ 회사는 원칙적으로 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제2조 개인정보의 처리 위탁 
① 회사는 원활한 서비스 제공을 위해 일부 업무를 다음과 같이 외부에 위탁할 수 있습니다.
수탁자 | 업무 내용 |
(재)서울창조경제혁신센터 | 스타트업 모집, 홍보, 프로그램 운영 등 전반 |
② 회사는 수탁사가 개인정보를 안전하게 처리하도록 관리·감독하고, 필요한 보호조치와 점검을 정기적으로 시행합니다.
③ 위탁 업무 내용이나 수탁자가 변경된 경우, 본 개인정보 처리방침을 통해 신속히 안내 드리겠습니다.
제3조 개인정보의 제3자 제공 (추가적인 이용·제공 판단기준) 
① 회사는 이용자의 동의를 받아 다음과 같이 개인정보를 제3자에게 제공합니다.
제공받는 자 | 제공목적 | 제공항목 | 보유 및 이용기간 |
풀무원 내부 관련부서 및 계열사 | 프로그램 운영 및 후속 협업 검토 | 성명, 소속/직책, 연락처, 기업명, 기업 소개자료, 제안서 등 | 프로그램 종료 후 2년 |
외부 심사위원(전문가, 컨설턴트 등) | 지원 기업·아이디어 심사 및 평가 | 성명, 소속/직책, 기업 정보, 제출 제안서 | 심사 종료 즉시 파기 (단, 평가 기록은 2년 보관) |
② 회사는 ｢개인정보보호법｣ 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다.
제공받는 자 | 제공목적 | 제공항목 | 보유 및 이용기간 |
정부기관(농식품부 등) | 정부 지원사업 보고, 통계 작성(개인 식별 불가) | 기업명, 사업분야, 지원 현황 | 관계 법령에서 정한 기간 |
③ 회사는 제3자에게 임의로 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다.
1. 이용자가 제3자 제공에 명시적으로 동의한 경우
2. 다른 법률에 특별한 규정이 있는 경우
3. 수사기관이 법령에 따른 제출을 요구하는 경우
제4조 개인정보의 보유 및 이용 기간 
① 회사는 제1조에 따라 수집한 개인정보가 회원 탈퇴 등으로 처리 목적이 달성되거나, 더 이상 필요하지 않은 경우 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존이 필요한 경우에는 아래와 같이 보유합니다.
보존근거 | 목적 | 보유기간 |
개인정보보호법 제15조, 제21조 | 오픈이노베이션 프로그램 운영 기록, 심사 및 평가 관리 | 프로그램 종료 후 2년 |
상법 및 회계 관련 법령 | 회계 처리, 증빙 자료 보관 | 5년 |
국세기본법 등 세법 | 세무 관련 서류 보관 | 5년 |
관련 정부지원사업 운영 지침 | 정부기관 보고 및 사후 관리 | 지침에서 정한 기간 |
② 회사는 1년간 이용 기록이 없는 회원을 휴면회원으로 전환하여, 다른 회원의 개인정보와 분리해 별도로 보관합니다.
③ 휴면회원 전환 30일 전에 해당 사실을 안내하며, 분리 보관 기간이 4년을 초과하면 제5조제3항에 따라 파기합니다.
제5조 개인정보의 파기 
① 회사는 보유 기간이 경과되었거나 처리 목적이 달성되는 등 개인정보가 더 이상 필요하지 않은 경우, 지체 없이 파기합니다.
② 회사는 제4조에서 정한 법령에 따라 보존해야 하는 경우, 별도의 데이터베이스(DB)나 다른 보관 장소에 옮겨 보존합니다.
③ 개인정보 파기는 다음 절차와 방법에 따라 진행합니다.
1. 파기절차 : 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
2. 파기방법 : 전자파일은 복구할 수 없도록 완전 삭제하고, 종이 문서는 분쇄하거나 소각하여 파기합니다.
제6조 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항 
① 이용자는 언제든지 자신의 개인정보에 대해 열람·전송·정정·삭제·처리정지·동의 철회(이하 ‘권리 행사’)를 요구할 수 있습니다.
② 권리 행사는 방문, 서면, 전화, 이메일, 홈페이지 등을 통해 신청할 수 있으며, 회사는 지체 없이 처리합니다.
③ 권리 행사는 법정대리인이나 위임을 받은 대리인을 통해서도 가능하며, 회사는 신청자가 본인 또는 정당한 대리인인지 확인합니다.
④ 개인정보 열람 및 처리정지 요구는 개인정보보호법 제35조제4항, 제37조제2항에 따라 제한될 수 있습니다.
⑤ 다른 법령에서 수집 대상으로 명시된 개인정보는 정정·삭제를 요구할 수 없습니다.
제7조 안전성 확보조치 
회사는 이용자의 개인정보가 분실, 도난, 유출, 변조, 훼손되지 않도록 「개인정보 보호법」에서 정한 기준에 따라 다음과 같은 안전조치를 시행합니다.
1. 관리적 조치 :
- 내부관리계획 수립·시행
- 개인정보 처리자 권한 부여·변경·말소 관리
- 정기적 개인정보 보호 교육
2. 기술적 조치 :
- 개인정보 처리시스템 접근권한 관리 및 접근기록 보관
- 비밀번호 및 중요 개인정보 암호화
- 보안프로그램 설치·운영 및 정기 점검
- 취약점 진단 및 보완 조치
3. 물리적 조치 :
- 전산실·자료보관실 등 주요 시설의 출입 통제
- 잠금 장치, CCTV 운영 등 물리적 보호설비 설치
제8조 개인정보 자동 수집 장치의 설치ㆍ운영 및 거부에 관한 사항 
① 회사는 개인화된 맞춤 서비스를 제공하기 위해 이용자의 기기에 ‘쿠키(cookie)’를 저장하고 활용합니다.
② 쿠키는 웹사이트 운영 서버가 이용자의 브라우저로 전송하는 작은 텍스트 파일로, 이용자의 PC나 모바일에 저장되었다가 웹사이트 접속 시 서버로 다시 전송됩니다.
③ 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다.
(1) 웹 브라우저에서 쿠키 허용/차단
- 크롬(Chrome) : 웹브라우저 오른쪽 상단 ‘⋮’ 선택 > 새 시크릿 창 (단축키 : Ctrl+Shift+N)
- 엣지(Edge) : 웹 브라우저 오른쪽 상단 ‘…’ 선택 > 새 InPrivate 창 (단축키 : Ctrl+Shift+N)
(2) 모바일 브라우저에서 쿠키 허용/차단
- 크롬(Chrome) : 모바일 브라우저 우측 상단 ‘⋮’ 선택 > 새 시크릿 탭
- 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단
- 삼성 인터넷 : 모바일 브라우저 아래쪽 ‘탭’ 아이콘 선택 > 비밀 모드 켜기 > 시작
④ 쿠키 저장을 거부하면 일부 맞춤형 서비스 이용에 제한이 있을 수 있습니다.
제9조 개인정보 보호책임자 및 열람청구 담당부서 
① 회사는 이용자의 개인정보를 안전하게 보호하고 관련 문의·불만을 신속히 처리하기 위해 아래와 같이 개인정보 보호책임자와 담당부서를 지정하고 있습니다.
개인정보보호책임자 | 개인정보보호 담당부서 |
AX 혁신실 김성훈 실장 | 정보보안팀 |
privacy@pulmuone.com |
|
② 개인정보 보호와 관련된 문의·불만·피해 신고는 위의 담당부서로 연락 주시면, 신속하고 성실하게 답변·처리해 드리겠습니다.
제10조 권익침해 구제방법 
이용자는 개인정보 침해로 피해를 입은 경우, 아래 기관을 통해 분쟁 해결이나 상담을 신청할 수 있습니다.
1. 개인정보 분쟁조정위원회 ( 국번없이 1833-6972 / www.kopico.go.kr )
2. 개인정보침해신고센터 ( 국번없이 118 / privacy.kisa.or.kr )
3. 대검찰청 ( 국번없이 1301 / www.spo.go.kr )
4. 경찰청 ( 국번없이 182 / ecrm.police.go.kr )
제11조 개인정보 처리방침 변경에 관한 사항 
회사의 개인정보 처리방침은 법령, 정책, 내부 운영방침 또는 보안기술의 변경에 따라 수정될 수 있습니다. 변경 시에는 그 내용을 지체 없이 안내하며, 공지한 날부터 적용됩니다.
- 개인정보처리방침 버전 : v1.00
- 개인정보처리방침 개정일자 : 2026.01.01.
- 개인정보처리방침 시행일자 : 2026.01.01.
