개인정보 처리방침
주식회사 넷텐션(이하, ‘회사’)은 정보주체의
자유와 권리 보호를 위해 「개인정보보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를
처리하고 안전하게 관리하고 있습니다. 이에 「개인정보보호법」 제30조에
따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게
처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립 · 공개합니다.
[목 차]
§
개인정보의 처리 목적 |
§
개인정보의 처리 및 보유기간 |
§
처리하는 개인정보의 항목 |
§
만 14세 미만 아동의 개인정보 처리에 관한 사항 |
§
개인정보의 제3자 제공 |
§
개인정보처리의 위탁 |
§
개인정보의 국외 이전 §
미이용자의 개인정보 파기 등에 관한 조치 |
§
개인정보의 파기 절차 및 방법 §
정보주체와 법정대리인의 권리 · 의무 및 행사방법 |
§
개인정보의 안정성 확보조치 |
§
개인정보 자동 수집 장치의 설립 · 운영 및 거부에 관한 사항 |
§
추가적인 이용 · 제공 관련 판단 기준 |
§
개인정보 보호책임자 및 개인정보 열람청구 |
§
권익침해 구제방법 |
§
개인정보 처리방침의 변경 |
|
|
1.
개인정보의 처리목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는
다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
①
회원 가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별 · 인증, 회원자격 유지 · 관리, 서비스 부정이용 방지, 만 14세
미만 아동의 개인정보 처리 시 법정대리인의 동의여부 확인, 각종 고지 · 통지, 고충처리 목적으로 개인정보를 처리합니다.
②
재화 또는 서비스 제공
서비스 제공, 콘텐츠 제공, 맞춤서비스
제공, 본인인증, 연령인증,
요금결제 · 정산, 채권추심으로 개인정보를 처리합니다.
2.
개인정보의 처리 및 보유기간
①
회사는 법령에 따른 개인정보 보유 · 이용기간
또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유 · 이용기간 내에서 개인정보를 처리
· 보유합니다.
②
각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.
1.
홈페이지 회원 가입 및 관리 : 홈페이지 탈퇴 시까지
다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지
1) 관계 법령 위반에 따른 수사 · 조사
등이 진행 중인 경우에는 해당 수사 · 조사 종료시까지
2) 홈페이지 이용에 따른 채권 · 채무
관계 잔존 시에는 해상 채권 · 채무관계 정산 시까지
3) 기타 예외 사유 시에는 보유기간까지
2.
재화 또는 서비스 이용 : 재화 · 서비스
공급완료 및 대금결제 · 정산 완료시까지(다만, 다음의 사유에 해당하는 경우에는 해당 기간 종료 시까지
1) 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 표시 · 광고, 계약내용
및 이행 등 거래에 관한 기록
- 표시 · 광고에 관한
기록 : 6개월
- 계약 또는 청약철회, 대금결제, 재화 등의 공급기록 : 5년
- 소비자 불만 또는 분쟁처리에 관한 기록 : 3년
2) 「통신비밀보호법」에
따른 통신사실확인자료 보관
- 가입자 전기통신일시, 개시
· 종료시간, 상대방 가입자번호, 사용도수, 발신기지국
위치추적자료 : 1년
- 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 : 3개월
3.
처리하는 개인정보 항목
회사는 다음의 개인정보 항목을 처리하고 있습니다.
① 회원 가입 및 관리
-
필수 항목 : 이메일 주소, 닉네임, 소속, 비밀번호, CI
-
선택 항목 : 해당사항 없음
② 서비스 이용
-
필수 항목 : 이메일 주소
-
선택 항목 : 해당사항 없음
③ 서비스 이용과정에서 처리되는 항목
-
서비스 이용 기록, 접속 기록, IP주소, 단말기 모델명, 통신사 정보,
OS 정보 및 버전
4.
만 14세 미만의 아동에
대한 개인정보 처리에 관한 사항
①
회사는 만14세 미만 아동에 대해 개인정보를
수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
-
필수항목 :
법정 대리인의 성명, 관계, 연락처
②
또한, 회사의 처리목적 관련 홍보를
위해 아동의 개인정보를 수집할 경우에는 법정대리인으로부터 별도의 동의를 얻습니다.
③
회사는 만 14세 미만 아동의 개인정보를
수집할 때에는 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.
-
동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 개인정보처리자가
그 동의 표시를 확인했음을 법정대리인의 휴대전화 문자메시지로 알리는 방법
-
동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의
신용카드·직불카드 등의 카드정보를 제공받는 방법
-
동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의
휴대전화 본인인증 등을 통해 본인 여부를 확인하는 방법
-
동의 내용이 적힌 서면을 법정대리인에게 직접 발급하거나,
우편 또는 팩스를 통하여 전달하고 법정대리인이 동의 내용에 대하여 서명날인 후 제출하도록 하는 방법
-
동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을
전송 받는 방법
-
전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의 내용을
확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법
-
그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는
방법
5.
개인정보의 제3자 제공
①
회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개 「개인정보 보호법」
제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지
않습니다.
②
회사는 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요 최소한의
범위로만 제공합니다.
제공받는 자 |
제공목적 |
제공항목 |
보유 및 이용기간 |
해당 없음 |
|
|
|
③
회사는 다음과 같이 재난, 감염병, 급박한 생명 · 신체 위험을 초래하는 사건 · 사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의
동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
이 경우
회사는 근거법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
※
(개인)위치정보사업자
-
위치정보보호법에 따라 허가를 받고 위치정보를 수집하여 위치기반서비스사업을 하는 자 에게 제공하는 자
※ 전기통신사업자
- 전기통신사업법에 따라 등록 또는 신고(신고가 면제된 경우도 포함)를 하고 전기통신역무를 제공하는 자
※ 본인확인기관
- 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제23조의 3에 따른 본인확인기관
※ 주민등록번호 대체가입수단 제공기관
- 「개인정보보호법」 제24조의2에 따른 주민등록번호 대체가입수단 제공기관
※ 정보통신서비스제공자
- 전기통신사업법 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를
이용하여 정보를 제공하거나 정보의 제공을 매개하는 자
6.
개인정보처리의 위탁
①
회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무 중 일부를
위탁하고 있습니다.
위탁받는 자(수탁자) |
위탁업무 |
보유 및 이용기간 |
Amazon Web Services, Inc. |
데이터 보관 |
회원 탈퇴, 위탁 계약 종료 시까지 |
②
회사는 위탁계약 체결 시 「개인정보보호법」 제26조에
따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적 · 관리적
보호조치, 재위탁 제한,
수탁자에 대한 관리 · 감독, 손해배상 등 책임에
관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③
위탁업무의 내용이나 수탁자가 변경될 경우에는 정보제공자의 동의를 얻어 지체없이
본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
7.
개인정보의 파기 절차 및 방법
①
회사는 개인정보 보유기간의 경과, 처리목적
달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
②
정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도
불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③
개인정보 파기의 절차 및 방법은 다음과 같습니다.
1.
파기절차
회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의
승인을 받아 개인정보를 파기합니다.
2.
파기방법
회사는 전자적 파일 형태로 기록 · 저장된 개인정보는 기록을 재생할 수 없도록
파기하며, 종이 문서에 기록 · 저장된 개인정보는 분쇄기로
분쇄하거나 소각하여 파기합니다.
8.
개인정보의
국외 이전
회사는 각 개인정보의 보관업무를 국외 법인인 Amazon Web Services에 아래와 같이 위탁하고 있습니다.
수탁업체 |
Amazon
Web Services (AWS) |
수탁업체의 위치 |
410 Terry Ave N, Seattle, WA
98109-5210, USA |
위탁 일시 및 방법 |
서비스 이용 시
네트워크를 통한 전송 |
정보관리책임자의 연락처 |
(02) 735
6888 / aws-korea-privacy@amazon.com |
위탁하는 개인정보 항목 |
개인정보처리방침에
기재된 항목 |
위탁 업무 내용 |
서버 이용 |
개인정보의 보유 및 이용기간 |
계약 기간에 따라
보유 |
9.
미이용자의
개인정보 파기 등에 관한 조치
①
회사는 1년간 서비스를 이용하지 않은
이용자의 정보를 파기하고 있습니다. 다만, 다른 법령에서
정한 보존기간이 경과할 때까지 다른 이용자의 개인정보와 분리하여 별도로 저장 · 관리할 수 있습니다.
②
회사는 개인정보의 파기 30일 전까지
개인정보가 파기되는 사실, 기간 만료일 및 파기되는 개인정보의 항목을 이메일, 문자 등 이용자에게 통지 가능한 방법으로 알리고 있습니다.
③
개인정보의 파기를 원하지 않으시는 경우, 기간
만료 전 서비스 로그인을 하시면 됩니다.
10. 정보주체와
법정대리인의 권리 · 의무 및 행사방법
①
정보주체는 회사에 대해 언제든지 개인정보 열람 ·
정정 · 삭제 · 처리정지 요구 등의 권리를
행사할 수 있습니다.
※ 만 14세 미만 아동에
관한 개인정보의 열람 등 요구는 법정대리인이 직접 해야 하며, 만
14세 이상의 미성년자인 정보주체는 정보주체의 개인정보에 관하여 미성년자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할
수도 있습니다.
②
권리 행사는 회사에 대해 「개인정보보호법」 시행령 제41조 제1항에 따라, 서면, 전자우편, 모사전송(FAX) 등을
통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.
③
권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실
수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지
제11호 서식에 따른 위임장을 제출하셔야 합니다.
④
개인정보 열람 및 처리정지 요구는 「개인정보보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑤
개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어
있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥
회사는 정보주체 권리에 따른 열람의 요구, 정정
· 삭제의 요구, 처리 정지의 요구 시 열람 등 요구를 한
자가 본인이거나 정당한 대리인인지를 확인합니다.
11. 개인정보의
안전성 확보조치
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
1.
관리적 조치 : 내부관리계획 수립 · 시행, 전담조직
운영, 정기적 직원 교육
2.
기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
3.
물리적 조치 : 전산실, 자료보관실 등의 접근통제
12. 개인정보
자동 수집 장치의 설치 · 운영 및 거부에 관한 사항
①
회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로
불러오는 ‘쿠키(cookie)’를 사용합니다.
②
쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가
이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도
합니다.
1.
쿠키의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문
및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다.
2.
쿠키의 설치 · 운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부 할 수 있습니다.
3.
쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
13.
추가적인
이용 · 제공 판단 기준
① 회사는 「개인정보보호법」
제15조의 제3항 및 제17조
제4항에 따라 「개인정보보호법」 시행령 제14조의 2에 따른 사항을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용 · 제공할
수 있습니다.
항목 |
이용 · 제공
목적 |
보유 및 이용기간 |
이름, 연락처, 이메일 주소 |
정기적으로 제공하는 각 업체 소개 및 회원권 안내물 발송 |
목적 달성 즉시 파기 |
②
이에 따라 회사는 정보주체의 동의 없이 추가적인 이용 · 제공을 하기 위해서 다음과 같은 사항을 고려하였습니다.
- 개인정보를 추가적으로 이용 · 제공하려는
목적이 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인
이용 · 제공에 대한 예측 가능성이 있는지 여부
- 개인정보의 추가적인 이용 · 제공이
정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안정성 확보에 필요한 조치를 하였는지 여부
14. 개인정보
보호책임자 및 개인정보 열람청구
①
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고
있습니다.
②
정보주체는 「개인정보보호법」 제35조에
따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보주체의 개인정보 열람청구가 신속하게
처리되도록 노력하겠습니다.
구분 |
성명
등 |
연락처 |
개인정보
보호책임자 |
직책
: 대표 성명
: 최성원 |
전화번호 :
02-556-2532 이메일
: contact@nettention.com |
개인정보보호
담당부서 |
부서명
: 프라우드넷사업팀 담당자 성명 : 이동현 |
전화번호
: 02-556-2532 이메일
: contact@nettention.com |
개인정보
열람청구 |
부서명 :
프라우드넷사업팀 담당자 성명 : 이동현 |
전화번호
: 02-556-2532 이메일
: contact@nettention.com |
③
정보주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.
15. 권익침해
구제방법
①
회사는 정보주체의 개인정보자기결정권을 보장하고,
개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한
경우 아래의 담당부서로 연락해 주시기 바랍니다.
‣ 개인정보보호 관련 고객 상담 및 신고
부서명 :
프라우드넷사업팀
담당자 :
이동현
연락처 :
02-556-2532
E-mail :
contact@nettention.com
②
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에
문의하시기 바랍니다.
1.
개인정보분쟁조정위원회 :
(국번없이) 1833-6972 (www.kopico.go.kr)
2.
개인정보침해신고센터 :
(국번없이) 118 (privacy.kisa.or.kr)
3.
대검찰청 :
(국번없이) 1301 (www.spo.go.kr)
4.
경찰청 :
(국번없이) 182 (ecrm.cyber.go.kr)
③ 「개인정보
보호법」 제35조(개인정보의 열람), 제36조(개인정보의
정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대 하여 공공기관의
장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.
▸ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr)
16. 개인정보
처리방침의 변경
이 개인정보
처리방침은 2023년 12월 11일부터 적용됩니다.