개인정보 처리방침

1. 개인정보의 처리 목적

회사는 다음의 목적으로 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로는 이용하지 않으며, 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 조치를 이행합니다.

• 문의 접수 및 응대 — 웹사이트 문의 양식으로 접수된 내용의 확인과 회신
• 상담 및 계약 체결 검토 — 문의 내용에 이어지는 서비스 상담과 계약 체결 여부 검토

회사는 광고성 정보 전송, 마케팅 프로파일링, 개인정보를 이용한 자동화된 의사결정을 하지 않습니다.

2. 처리하는 개인정보의 항목

선택 항목은 입력하지 않아도 문의 접수에 아무런 제한이 없습니다. 회사는 민감정보(개인정보 보호법 제23조)와 고유식별정보(제24조)를 수집하지 않습니다.

3. 개인정보의 처리 근거

회사는 문의 응대를 위한 개인정보를 정보주체의 별도 동의 없이 처리합니다. 근거는 개인정보 보호법 제15조제1항제4호 '계약을 체결하는 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우'이며, 보조적으로 같은 항 제6호(개인정보처리자의 정당한 이익)에 해당합니다. 문의 양식의 제출은 그 문언 그대로 정보주체의 요청이고, 회신에는 연락처가 반드시 필요합니다.

이 방침의 공개는 개인정보 보호법 제22조제3항에 따른 것입니다. 같은 항은 동의 없이 처리할 수 있는 개인정보에 대해 그 항목과 처리의 법적 근거를 동의를 받아 처리하는 개인정보와 구분하여 공개하도록 정하고 있습니다. 회사가 현재 동의를 받아 처리하는 개인정보는 없습니다.

동의를 받지 않으므로 동의 철회 절차도 존재하지 않습니다. 대신 정보주체는 언제든지 제11항의 방법으로 처리정지·삭제를 요구할 수 있으며, 회사는 지체 없이 조치합니다.

4. 개인정보의 보유 및 이용 기간

위 기간이 지나기 전이라도 정보주체가 삭제를 요구하면 지체 없이 파기합니다. 처리 목적이 달성된 경우에도 마찬가지입니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 법령에 특별한 규정이 있거나 수사기관이 적법한 절차에 따라 요구하는 경우에 한해 제공할 수 있으며, 그 경우에도 필요한 최소한의 범위로 한정합니다.

6. 개인정보 처리업무의 위탁

회사는 문의 접수 메일 발송을 위해 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

회사는 위탁계약 시 개인정보 보호법 제26조에 따라 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등의 사항을 계약서에 반영하고 있습니다. 위탁 업무의 내용이나 수탁자가 변경되면 이 방침을 통해 공개합니다.

7. 개인정보의 국외 이전

회사는 개인정보를 국외로 이전하지 않습니다. 웹사이트가 사용하는 서버와 메일 발송 설비는 모두 국내에 있으며, 글꼴을 포함한 정적 자원도 외부 서비스를 호출하지 않고 자체 서버에서 제공합니다.

8. 개인정보의 파기 절차 및 방법

회사는 보유 기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

• 파기 절차 — 보유 기간이 만료되거나 목적이 달성된 개인정보를 선정하고, 개인정보 보호책임자의 확인을 거쳐 파기합니다.
• 파기 방법 — 전자적 파일 형태의 정보는 기록을 복구·재생할 수 없는 방법으로 삭제하며, 메일함에 남은 사본과 백업본을 포함합니다.

회사는 문의 접수 내용을 종이 문서로 출력해 보관하지 않습니다.

9. 개인정보 자동 수집 장치의 설치·운영 및 거부

회사는 광고나 이용 행태 분석을 위한 쿠키를 사용하지 않습니다. 현재 이 웹사이트가 사용하는 쿠키는 다음 1종뿐입니다.

이 쿠키는 서비스 제공에 필요한 필수 쿠키이며 개인을 식별하지 않습니다. 회사가 향후 분석 도구를 도입하는 경우, 도입 이전에 이 방침을 개정하고 제12항의 방법으로 공지합니다.

10. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음의 조치를 하고 있습니다.

• 전송 구간 암호화 — 웹사이트 전 구간에 HTTPS를 적용하고 HSTS를 설정하여 암호화되지 않은 접속을 차단합니다.
• 접근 권한 최소화 — 개인정보를 처리하는 시스템에 대한 접근 권한을 업무상 필요한 최소 인원으로 제한합니다.
• 접속기록 보관 — 서버 접속기록을 보관하고 이상 징후를 점검합니다.
• 개인정보 최소 수집 — 문의 응대에 필요한 최소한의 항목만 수집하며, 서버 로그에 문의 본문·이메일·성함을 기록하지 않습니다.

11. 정보주체와 법정대리인의 권리·의무 및 행사 방법

정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

• 개인정보 열람 요구(개인정보 보호법 제35조)
• 오류 등이 있을 경우 정정 요구(제36조)
• 삭제 요구(제36조)
• 처리정지 요구(제37조)

권리 행사는 제12항의 개인정보 보호 담당 연락처로 서면·전자우편 등을 통해 하실 수 있으며, 회사는 지체 없이 조치합니다. 정보주체가 개인정보의 오류 정정 또는 삭제를 요구한 경우에는 정정·삭제를 완료할 때까지 해당 개인정보를 이용하거나 제공하지 않습니다. 권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다.

개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

12. 개인정보 보호책임자 및 방침의 변경

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호업무를 처리하는 부서를 두고 있습니다. 개인정보 보호법 제31조제2항에 따라 별도의 개인정보 보호책임자를 지정하지 않는 경우 사업주 또는 대표자가 개인정보 보호책임자가 됩니다.

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의하실 수 있습니다. 회사는 지체 없이 답변하고 처리하겠습니다.

이 개인정보 처리방침은 시행일로부터 적용됩니다. 법령·정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제·정정이 있는 경우에는 변경 사항의 시행 7일 전부터 이 웹사이트를 통해 공지합니다.