수집하는 개인정보의 항목 및 수집방법
가. 수집하는 개인정보의 항목
회사는 회원가입, 원활한고객상담, 각종 서비스제공을 위하여 최초 회원가입시 아래와 같은 최소한의 개인정보를 필수항목으로 수집하고 있습니다.
-필수항목: 이름, ID, 비밀번호, 이메일, 전화번호, 주소, IP Address, 결제기록
-선택항목: 핸드폰번호, 성별, 생년월일
나. 개인정보수집방법
회사는 다음과 같은 방법으로 개인정보를 수집합니다.
-홈페이지, 서면양식, 전화, 게시판, 이메일
개인정보의 수집 및 이용목적
회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.
가. 서비스제공에 관한 계약이행 및 서비스제공에 따른 요금정산
-콘텐츠제공, 구매및요금결제,물품배송또는청구지등발송, 금융거래본인인증및금융서비스
나. 회원관리
-회원제서비스이용에따른본인확인, 개인식별, 불량회원의부정이용방지와비인가사용방지, 가입의사확인, 연령확인, 분쟁조정을위한기록보존, 불만처리등민원처리, 고지사항전달, 회원탈퇴의사의확인
다. 마케팅 및 광고에 활용
-이벤트등광고성정보전달, 접속빈도파악 또는 회원의서비스이용에대한통계
개인정보의 보유 및 이용기간
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체없이 파기합니다.
단, 상법 및 “전자상거래등에서의 소비자 보호에 관한 법률”등 관련 법령의 규정에 의하여 다음과 같이 거래관련 관리 의무관계의 확인등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다.
- 계약 또는 청약 철회 등에 관한 기록: 5년(전자상거래등에서의 소비자보호에 관한 법률)
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년(전자상거래등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년(전자상거래등에서의 소비자보호에 관한 법률)
- 설문조사, 이벤트 등 일시적 목적을 위하여 수집한 경우: 당해 설문조사, 이벤트 등의 종료시점
- 본인 확인에 관한 기록: 6개월(정보통신망이용 촉진 및 정보보호등에 관한 법률)
- 방문(로그)에 관한 기록: 3개월(통신비밀보호법
개인정보의 파기절차 및 방법
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당정보를 지체없이 파기합니다.
파기 절차 및 방법은 다음과 같습니다.
가. 파기절차
- 이용자가 서비스 이용 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보 보호사유에 따라(보유 및 이용기간 참조) 일정기간 저장된 후 파기됩니다.
- 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지않습니다.
나. 파기방법
- 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각
- 전자적 파일형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제
개인정보의 제3자에 대한 제공 및 공유
회사는 고객님의 개인정보를 회원가입시 아래와 같이 고지 또는 명시하여 동의받은 범위내에서 제3자에게 제공합니다.
제공받는자: [(주)○○○]
제공항목: [아이디, 이름, 이메일주소, 휴대폰번호]
제공목적: [신규 서비스개발 및 마케팅·광고에의 활용]
보유및이용기간: [회원탈퇴시까지]
이용자의 개인정보는 원칙적으로 위 사항외에 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
가. 이용자들이 사전에 동의한 경우
- 정보수집 또는 정보제공 이전에 회원님께 비즈니스파트너가 누구인지, 어떤 정보가 왜 필요한지, 그리고 언제까지 어떻게 보호관리되는지 알려드리고 동의를 구하는 절차를 거치게 되며, 회원님께서 동의하지 않는 경우에는 추가적인 정보를 수집하거나 비즈니스파트너와 공유하지 않습니다.
나. 법령의 규정에 의거하거나, 수사목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
개인정보의 취급위탁
원활한 업무처리를 위해 이용자의 개인정보를 위탁 처리할 경우 반드시 사전에 개인정보처리 위탁을 받는자(이하‘수탁자’라 합니다)와 개인정보처리 위탁을 하는 업무의 내용을 고지합니다.
현재 회사의 개인정보처리 수탁자와 그 업무의 내용은 다음과 같습니다.
위탁대상자(수탁자) : 위탁업무내용(수탁업무)
㈜뉴인: 고객정보DB시스템위탁운영(전산아웃소싱)
NICE신용정보주식회사: 본인인증
[배송업체명 기입] : 상품 배송업무 및 배송위치/ 도착정보 등의 서비스 제공
[PG업체명 기입] : 결제관련
이용자 및 법정대리인의 권리와 그 행사방법
가. 이용자및법정대리인은 언제든지 등록되어 있는 자신 혹은 당해 만14세미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지(동의철회)를 요청할수도 있습니다.
나. 이용자 혹은 만14세 미만 아동의 개인정보조회, 수정을 위해서는 “개인정보변경”(또는“회원정보수정” 등)을, 가입해지(동의철회)를 위해서는 "회원탈퇴"를 클릭하여 본인확인절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다.
다. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정처리결과를 제3자에게 지체없이 통지하여 정정이 이루어지도록 하겠습니다.
마. 회사는 이용자 혹은 법정대리인의 요청에 의해 해지 또는 삭제된 개인정보는 "회사가 수집하는 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
개인정보의 기술적/관리적 보호 대책
회사는회원의개인정보를취급함에있어분실, 도난, 누출, 변조또는훼손되지않도록안정성확보를위하여다음과같은기술적/관리적대책을강구하고있습니다.
[기술적인대책]
가. 회원의개인정보는비밀번호에의해보호되며, 파일및전송데이터를암호화하거나파일잠금기능(Lock)을사용하여중요한데이터는별도의보안기능을통해보호되고있습니다.
나. 회사는백신프로그램을이용하여컴퓨터바이러스에의한피해를방지하기위한조치를취하고있습니다.
백신프로그램은주기적으로업데이트되며갑작스런바이러스가출현될경우백신이나오는즉시이를적용함으로써개인정보가침해되는것을방지하고있습니다.
다. 회사는암호알고리즘을이용하여네트워크상의개인정보를안전하게전송할수있도록보안장치를채택하고있습니다.
라. 해킹등에의해귀하의개인정보가유출되는것을방지하기위하여, 외부로부터의침입을차단하는장치를이용하고있으며, 기타시스템적인보안성을확보하기위해가능한모든기술적장치를갖추려노력하고있습니다.
[관리적인대책]
가. 위와같은노력이외에회원스스로도제3자에게비밀번호등이노출되지않도록주의하셔야합니다. 특히비밀번호등이공공장소에설치한PC를통해유출되지않도록항상유의하시기바랍니다.
회원의ID와비밀번호는반드시본인만사용하시고비밀번호를자주바꿔주시는것이좋습니다.
나. 회사는개인정보취급직원을개인정보관리업무를수행하는자및업무상개인정보의취급이불가피한자로엄격히제한하고담당직원에대한수시교육을통하여본정책의준수를강조하고있으며, 감사위원회의감사를통하여본정책의이행사항및담당직원의준수여부를확인하여문제가발견될경우바로시정조치하고있습니다
개인정보관리책임자 및 민원서비스
회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련부서 및 개인정보관리책임자를 지정하고 있습니다.
전화번호: 070-7700-1401
이메일: lawnedu365@hanmail.net
개인정보관리책임자성명: 강은수
전화번호: 070-7700-1401
이메일: lawnedu365@hanmail.net
가. 귀하께서는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호관련민원을 개인정보관리책임자 혹은 담당부서로 신고하실수 있습니다.
나. 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴것입니다.
다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래기관에 문의하시기 바랍니다.
-개인분쟁조정위원회(www.1336.or.kr / 1336)
-정보보호마크인증위원회(www.eprivacy.or.kr / 02-580-0533~4)
-대검찰청인터넷범죄수사센터(http://icic.sppo.go.kr / 02-3480-3600)
-경찰청사이버테러대응센터(www.ctrc.go.kr / 02-392-0330)