개인정보 보호정책

제1조 (목적)

이 정책은 개인정보의 처리 및 보호에 관한 사항을 정함으로써 개인의 자유와 권리를 보호하고, 나아가 개인의 존엄과 가치를 구현함을 목적으로 합니다.

제2조 (정의)

이 정책에서 사용하는 용어의 뜻은 다음과 같습니다:

1. "개인정보"란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보를 말합니다.
2. "개인정보처리자"란 업무를 목적으로 개인정보파일을 운용하기 위하여 스스로 또는 다른 사람을 통하여 개인정보를 처리하는 공공기관, 법인, 단체 및 개인 등을 말합니다.
3. "처리"란 개인정보의 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기, 그 밖에 이와 유사한 행위를 말합니다.

제6조 (개인정보의 수집·이용)

개인정보처리자는 다음 각 호의 어느 하나에 해당하는 경우에는 개인정보를 수집할 수 있으며 그 수집 목적의 범위에서 이용할 수 있습니다:

1. 정보주체의 동의를 받은 경우
2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
3. 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우
4. 정보주체와의 계약의 체결 및 이행을 위하여 불가피하게 필요한 경우
5. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

제7조 (개인정보의 제공)

개인정보처리자는 정보주체의 개인정보를 제3자에게 제공하는 경우에는 다음 각 호의 사항을 기록하고 보관하여야 합니다:

1. 개인정보를 제공받는 자
2. 개인정보를 제공받는 자의 개인정보 이용 목적
3. 제공하는 개인정보의 항목
4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
5. 동의를 받는 방법

제10조 (개인정보의 파기)

1. 개인정보처리자는 개인정보의 보유기간이 경과하거나 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기하여야 합니다.
2. 개인정보의 파기는 복구 또는 재생되지 아니하도록 조치하여야 합니다.
3. 개인정보처리자가 개인정보를 파기할 때에는 다음 각 호의 구분에 따른 방법으로 하여야 합니다:
   • 전자적 파일 형태인 경우: 복원이 불가능한 방법으로 영구 삭제
   • 기록물, 인쇄물, 서면, 그 밖의 기록매체인 경우: 파쇄 또는 소각

제12조 (동의를 받는 방법)

개인정보처리자는 이용자로부터 개인정보의 처리에 대한 동의를 받을 때에는 다음 사항을 준수합니다:

1. 동의 없이 처리할 수 있는 개인정보와 동의가 필요한 개인정보를 구분하여야 합니다.
2. 동의 없이 처리할 수 있는 개인정보라는 이유로 동의를 거부할 권리가 있다는 사실을 명시하지 아니하는 등 동의를 강제하여서는 아니 됩니다.

1. 회원가입 시

• 필수항목: 이름, 이메일 주소, 비밀번호, 휴대전화번호
• 선택항목: 생년월일, 성별
• 자동수집: IP 주소, 쿠키, 서비스 이용 기록, 기기 정보

2. 유료 서비스 이용 시

• 신용카드 결제: 카드사명, 카드번호 등
• 계좌이체: 은행명, 계좌번호 등
• 휴대전화 결제: 전화번호, 통신사, 결제승인번호 등

1. 회사 내부 방침에 의한 정보보유

• 부정이용기록: 1년 (부정 이용 방지)

2. 관련 법령에 의한 정보보유

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 표시·광고에 관한 기록: 6개월 (전자상거래 등에서의 소비자보호에 관한 법률)
• 서비스 방문기록: 3개월 (통신비밀보호법)