개인정보처리방침

개인정보처리방침

1. 총칙

(1) 개인정보란 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 특정한 개인을 알아볼 수 있는 부호·문자·음성·음향 및 영상 등의 정보(해당 정보만으로는 특정 개인을 알아볼 수 없어도 다른 정보와 쉽게 결합하여 알아볼 수 있는 경우에는 그 정보를 포함)를 말합니다.

(2) 회사는 개인정보처리방침을 통하여 고객의 개인정보가 어떤 용도와 방식으로 이용되고 있으며 개인정보 보호를 위하여 어떤 조치가 취해지고 있는지 알려드립니다.

(3) 회사는 개인정보처리방침을 홈페이지에 공개함으로써 고객이 언제나 쉽게 보고 확인할 수 있도록 조치하고 있습니다.

(4) 회사는 개인정보처리방침을 관련 법령 또는 내부 운영규정의 변경에 따라 개정할 수 있으며, 개정하는 경우 개정된 사항을 고객이 쉽게 알아볼 수 있도록 하고 있습니다.

2. 개인정보의 수집항목 및 이용목적

(1) 회사는 고객의 개인정보를 수집하는 경우 관련 법령에 따라 그 수집범위 및 수집·이용 목적을 사전에 고지합니다.

(2) 회사는 다음의 개인정보를 아래와 같은 목적을 위하여 수집하고 있습니다.

(3) 회사는 법령의 규정 또는 고객의 동의 없이는 사상, 신념, 과거의 병력 등 고객의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 개인정보를 수집하지 않습니다.

3. 개인정보의 수집방법

회사는 고객이 전자지불결제 및 펌뱅킹 이체를 한 시점에 전자지불 시스템 및 EDI 펌뱅킹 서비스 시스템을 통하여 개인정보를 수집합니다.

4. 개인정보의 이용 및 제3자 제공

회사는 고객의 개인정보를 본 방침에서 고지한 수집·이용 목적의 범위 내에서 이용 및 제공하며, 그 범위를 넘어서 이용하거나 제공하지 않습니다.

5. 개인정보의 취급위탁

(1) 회사는 보다 나은 서비스 제공과 고객편의 제공 등 업무 수행을 원활하게 하기 위하여 외부 전문업체에 개인정보의 취급을 위탁할 수 있습니다.

(2) 회사는 취급위탁 시 계약 등을 통하여 개인정보 보호규정의 준수, 비밀유지, 제3자 제공 금지, 사고 발생 시 책임부담, 위탁기간, 개인정보의 반환 및 파기 등을 명확히 규정하고 해당 계약 내용을 보관합니다.

(3) 회사는 고객의 동의 없이 서비스 제공 이외의 목적으로 개인정보를 취급 위탁하지 않는 것을 원칙으로 합니다.

6. 개인정보의 이용·보관 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.

7. 개인정보의 파기

(1) 회사는 수집한 개인정보의 수집·이용 목적이 달성되거나 보유·이용기간이 종료되는 경우 관련 법령에 따라 보관이 필요한 경우를 제외하고 해당 정보를 지체 없이 파기합니다.

(2) 서면에 기재된 개인정보는 분쇄하거나 소각하며, 전자적 방법으로 저장된 개인정보는 그 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

8. 고객의 권리와 그 행사방법

(1) 고객은 언제든지 회사가 보유하는 개인정보, 이용·제공내역, 수집·이용·제공에 대한 동의내역을 열람하거나 정정할 수 있습니다. 정정·삭제가 필요하다고 인정되는 경우 회사는 지체 없이 이를 수정합니다.

(2) 고객이 개인정보의 오류에 대한 정정을 요청한 경우, 정정이 완료되기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

(3) 잘못된 개인정보를 이미 제3자에게 제공한 경우 그 정정 처리결과를 제3자에게 지체 없이 통지하여 정정하도록 합니다.

9. 개인정보 수집·이용·제공에 대한 동의철회

고객은 동의한 내용을 언제든지 철회할 수 있습니다. 개인정보관리책임자 및 담당자에게 서면, 전화, 이메일 등으로 연락하시면 회사는 지체 없이 개인정보의 삭제 등 필요한 조치를 합니다. 회사는 조치를 취한 경우 고객의 요청에 따라 그 사실을 통지합니다.

10. 개인정보 보호를 위한 기술적·관리적 대책

기술적 대책

• 접속기록의 위·변조 방지 조치를 취하고 있습니다.
• 개인정보는 그 종류에 따라 관련 법령이 요구하는 수준의 암호화 저장 또는 전송 시 암호화 기술을 적용하여 관리합니다.
• 백신 프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하고 주기적으로 갱신합니다.
• 암호 알고리즘을 이용하여 네트워크상 개인정보를 안전하게 전송하는 보안장치(SSL 등)를 채택하고 있습니다.
• 해킹 등 외부 침입에 대비하여 침입차단시스템 및 취약점분석시스템을 운영하고 있습니다.

관리적 대책

• 개인정보 보호에 관한 내부관리계획을 수립·시행하고 있습니다.
• 개인정보에 대한 접근권한을 필요 최소한의 인원으로 제한하고 있습니다.
• 개인정보를 취급하는 직원을 대상으로 정기적인 사내 교육 및 외부 위탁 교육을 실시합니다.
• 직원 입사 시 보안서약서를 통하여 사람에 의한 정보 유출을 사전에 방지합니다.
• 개인정보 취급자의 업무 인수인계는 보안이 유지된 상태에서 이루어지도록 합니다.
• 개인정보와 일반 데이터는 혼합하지 않고 분리하여 보관합니다.
• 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제합니다.
• 내부 관리자의 실수나 기술관리상 사고로 개인정보의 도난·유출·변조·훼손이 유발될 경우 적절한 대책과 보상을 강구합니다.

11. 개인정보 보호책임자

본 개인정보처리방침은 공고일로부터 시행됩니다.