개인정보 처리방침 (Ver.1.0)
제 1 조. 총칙
1. ㈜더비즈앤씨이오(이하 “회사”)는 이용자의 개인정보를 소중하게 생각하며, <개인정보보호법>과 개인정보보호 관련 각종 법규를 준수하고 있습니다. 이에 “회사”는 biznceo.co.kr(이하 “웹사이트”) 및 오프라인 서비스 이용 과정에서 적용되는 개인정보처리방침을 제정하고 “웹사이트”에 게시하여, 이용자의 개인정보보호를 위하여 “회사”가 어떠한 조치를 하는지 알려드립니다. 2. 개인정보란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 이름 등의 항목에 의하여 개인을 식별할 수 있는 정보, 또는 당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 의미합니다. 3. “회사”는 개인정보처리방침을 개정하는 경우 “웹사이트”를 통한 방법 또는 개별적 수단을 통하여 고지합니다.
제2조. 개인정보의 수집∙이용 목적, 항목, 보유기간
1. 회사는 다음과 같이 개인정보를 수집 및 보유하고 있습니다. ㆍ 이용자는 동의를 거부할 권리가 있으나, 동의를 거부하는 경우 회원가입 및 서비스의 이용이 제한됩니다.
수집단계 수집/이용목적 수집항목 보유 및 이용기간
회원가입 1 식별 및 차단, 이벤트 등에 따른 혜택 중복 수령 방지 2) “회사”의 “서비스” 제공, 고지사항 전달, 학습독려, 본인의사 확인 등 소통, “웹사이트”에서 제공하는 이벤트 참여 3) 광고성 정보 수신에 대하여 별도의 동의를 한 회원에 한하여 "회사"와 각 제휴사의 새로운 서비스, 신상품이나 이벤트, 최신 정보의 안내 등 회원의 취향에 맞는 최적의 정보 제공 (필수) ID, 이름, 비밀번호, 대전화번호, 이메일주소 (선택) 소속회사 법령이 정하는 경우를 제외하고는 회원 탈퇴시까지 보유 및 이용하고 광고성 정보 수신에 별도 동의한 회원의 경우, 회원탈퇴 시 또는 동의 철회 시까지 보유 및 이용합니다. 단, 이름, 아이디, 휴대전화번호는 아래의 경우를 방지하기 위하여 회원 탈퇴 이후에도 보유 및 이용합니다. 1) 비정상적인 회원탈퇴 등으로 인한 피해 예방을 위하여 회원 탈퇴 시점으로부터 7일간 보유 및 이용합니다. 2) 아이디 공유/양도 및 불법녹화 등의 부정한 이용으로 적발된 부정이용자에 한하여 회원 탈퇴시점으로부터 1년간 보유 및 이용합니다.
ㆍ 단, 쿠키 설치를 거부하였을 경우, 웹브라우저 이용에 불편이 발생할 수 있습니다. ㆍ 다음의 항목은 선택사항으로서 해당 서비스를 제공하는 때에 별도로 동의절차를 진행합니다. ㆍ 이 경우 동의하지 않아도 기본 서비스를 이용하실 수 있으나, 동의를 요하는 해당 부가서비스 또는 이벤트 참여나 혜택 제공이 제한될 수 있습니다.
수집단계 수집/이용목적 수집항목 보유 및 이용기간
회원 정보 수정 통계학적 분석을 통한 마케팅에 이용 (선택) 주소, 최종학력, 직업, 가입경로, 관심항목 법령이 정하는 경우를 제외하고는 회원 탈퇴 시까지 보유 및 이용합니다.
배송 상품 결제 시 서비스이용계약 체결에 따른 상품 배송 (필수) 주소 법령이 정하는 경우를 제외하고는 회원 탈퇴 시까지 보유 및 이용합니다.
환불요청 시 회원이 결제한 거래의 환불조치 (필수) 계좌정보(은행명, 예금주, 계좌번호) (*단, 계좌정보는 현금으로 결제하는 경우에 한하여 수집 및 이용합니다) 배송 상품 결제 시
기타 이벤트 참여 1) 이벤트 응모 2) 경품 등을 배송을 통해 수령하는 이벤트인 경우 이벤트 경품 등 배송 3) 이벤트 참여 내역 관리를 통한 혜택 중복수령 방지 등 *진행되는 이벤트 특성에 따라 개인정보 수집/이용 목적이 추가 또는 수정될 수 있습니다. 이 경우 해당 이벤트 진행 시 별도 안내합니다. (필수) 이름, 휴대폰번호, 이메일 주소 *이벤트에 따라 추가로 개인정보를 수집하는 경우가 있을 수 있습니다. 추가 개인정보 수집 하는 경우 해당 이벤트 진행 시 안내합니다. [비회원 이벤트의 경우] 수집한 개인정보는 수집 시로부터 1년 간 이용하며, 내역 관리를 위해 추가 1년을 보관한 후 파기합니다. (총 2년 보유) [회원 이벤트의 경우] 수집한 개인정보는 회원 탈퇴 시까지 보관합니다. 단, 이벤트 참여일로부터 2년 이내 회원 탈퇴한 경우에는 참여일로부터 2년 동안 보관 후 파기합니다.
제3조. 개인정보의 수집 방법
“회사”는 다음의 방법을 통하여 이용자의 개인정보를 수집합니다. 1. “웹사이트” 또는 이메일을 통한 수집 2. 전화, 팩스, “회사”가 서비스를 제공하기 위하여 작성하는 신청서 등 서면 및 대면방식의 수집 3. 로그 분석 프로그램을 통한 생성정보 수집, ‘쿠키(Cookie)’에 의한 정보 수집, 모바일 앱을 통한 수집, 기타 서비스 이용과정에서의 생성정보 자동수집
제4조. 개인정보 처리의 위탁
1. 회사는 서비스 제공에 관한 계약을 이행하고 이용자의 편의 증진을 위하여 개인정보 처리 업무의 일부를 외부 전문업체에 위탁하고 있으며, 수탁자에 대해서는 개인정보보호법상 “개인정보 위탁 계약서”등을 통하여 관련 법규 및 지침의 준수, 정보보호 및 비밀유지, 제3자 제공 금지, 사고 시 책임부담, 위탁기간 종료 즉시 개인정보의 반납/파기의무 등을 규정하여 관리하고 있습니다 2. 위탁한 개인정보는 회원탈퇴, 위탁계약 종료, 이용자의 삭제 요청이 있는 경우 지체 없이 파기합니다. 3. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개합니다.
제5조. 개인정보 제3자 제공
1. “회사”는 법령이 정하는 경우를 제외하고는 이용자의 개인정보를 사전 동의절차 없이, 또는 동의 받은 범위를 초과하여 제3자에게 제공하지 아니합니다. 2. “회사”는 사전 동의절차 거쳐 이용자의 개인정보를 제3자에게 제공할 경우에는 지체 없이 본 개인정보처리방침을 통하여 공개합니다.
제6조. 개인정보의 보유, 이용기간 및 파기
1. “회사”는 이용자의 개인정보 수집 및 이용목적이 달성된 후, 또는 회원 탈퇴 시에 해당 정보를 지체없이 파기함을 원칙으로 합니다. 회사는 본 개인정보처리방침에서 고지하고 있는 보유 및 이용기간이 지나거나, 관련법령에 의한 보관기관이 지나면, 해당 정보를 지체없이 파기함을 원칙으로 합니다. 단, 이름, 아이디, 휴대폰번호, 관련기록(이벤트 혜택 등의 수령 기록, 부정이용기록 및 서비스이용)은 아래의 경우를 방지하기 위하여 회원 탈퇴 이후에도 보관합니다. 1) 비정상적인 회원 탈퇴 등으로 인한 피해 예방을 위하여 회원 탈퇴 시점으로부터 7일간 보유 및 이용합니다. 2) 아이디 공유/양도 및 불법 녹화 등의 부정한 이용으로 적발된 부정이용자에 한하여 부정이용기록과 서비스 이용기록은 회원탈퇴 시점으로부터 1년간 보유 및 이용합니다. 2. 개인정보 유효기간제에 따라, 1년 간 서비스를 이용하지 않은 회원은 30일 전에 별도로 고지한 후 개인정보를 분리하여 보관합니다. 단, “이용자”가 별도로 개인정보 유효기간을 지정하신 경우에는 지정하신 기간이 지난 후 분리하여 보관합니다. 3. 관계법령에 의하여 개인정보를 일정 기간 보관해야 하는 대표적인 경우는 다음과 같습니다.
표시, 광고에 관한 기록 6개월 전자상거래등에서의 소비자 보호에 관한 법률
계약 또는 청약철회 등에 관한 기록 5년
대금결제 및 재화 등의 공급에 관한 기록 5년
소비자의 불만 또는 분쟁처리에 관한 기록 3년
소서비스 방문 기록 3개월 통신비밀보호법
원천징수사무처리를 위해 필요한 정보 국세의 법정신고기한이 지난 날로부터 5년 국세기본법 제85조의 3
제7조. 개인정보의 파기
“회사”는 다음의 방법을 통하여 개인정보를 파기합니다. 1. 종이에 출력된 개인정보: 분쇄기에 의한 파쇄 또는 소각 2. 전자적 형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용한 삭제
제8조. 이용자의 권리와 그 행사 방법
1. 이용자는 언제든지 개인정보의 수집, 이용, 제공, 위탁 등과 관련한 내용의 열람∙제공∙정정을 요구할 수 있으며, 개인정의 수집, 이용, 보관, 위탁에 대한 동의를 철회할 수 있습니다. 2. 이용자(법정대리인)은 다음과 같은 방법으로 개인정보에 대한 권리를 행사할 수 있습니다.
개인정보의 조회, 수정 “웹사이트”의 [정보수정] 항목 이용
회원 탈퇴 및 동의 철회 “웹사이트”의 [정보수정] 항목 내 [회원탈퇴] 기능 이용
기타 사항 개인정보보호자에 대한 서면, 전화, 이메일
”회사”는 이용자(법정대리인)의 요청에 지체 없이 필요한 조치를 이행하며, 이 과정에서 본인(법정대리인)의 확인을 위한 신분증 확인 등 확인 절차를 요청할 수 있습니다. 3. “회사”는 이용자가 개인정보의 오류에 대하여 정정을 요청하는 경우, 정정이 완료되기까지 해당 개인정보를 이용하거나 위탁하지 않으며, 잘못된 개인정보가 위탁된 경우에는 지체 없이 이 내용을 통지하여 정정합니다. 4. “회사”는 이용자의 요청에 의하여 파기되는 개인정보를 본 개인정보처리방침의 ‘보유기간’에 명시된 바에 따라 처리하고, 그 외의 용도로 열람하거나 이용할 수 없도록 처리하고 있습니다.
제9조. 개인정보보호를 위한 대책 수립
수집단계 관리적 조치 물리적 조치
개인정보처리시스템 등의 접근권한 관리 접근통제시스템 설치 비밀번호 일방향 암호화 적용 보안프로그램 설치 및 주기적 업데이트 관리 개인정보의 안전한 전송을 위한 SSL 적용 내부관리 계획의 수립 및 시행 개인정보 취급자에 대한 정기적 교육 및 보안서약서 징구 접근권한의 차등적 관리 및 접근권한 부여 내역의 보관 보안카드 운영에 따른 개인정보취급자 이외의 자에 대한 물리적 접근통제 IDC센터 운영에 의한 정보보안조치 및 접근통제 개인정보 출력물의 잠금장치 보관
제10조. 개인정보 보호책임자
“회사”는 이용자의 의견을 소중히 반영하고자 노력합니다. 개인정보와 관련된 문의사항은 아래의 개인정보보호책임자가 이용자의 개인정보 관련 민원을 처리합니다.
수집단계 관리적 조치
성 명: 소 속: 전화번호: 02) 전자우편: 성 명: 소 속: 전화번호: 02) 전자우편:
기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. 1) 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) 2) 개인정보침해신고센터: 국번없이 118 (http://privacy.kisa.or.kr) 3) 대검찰청 사이버수사과: 국번없이 1301 (www.spo.go.kr) 4) 경찰청 사이버안전국: 국번없이 182 (http://cyberbureau.police.go.kr)
[ 부 칙 ]
본 개인정보처리방침의 내용은 법령개정, 관련 기관의 세부기준 변경, 기술수준 변동 등의 사정에 의하여 개정될 수 있으며, 개정 시 “웹사이트”를 통해 사전 공지합니다. 단, 관계법령에 따라 필요한 경우 사전 공지와 함께 고객의 별도 동의를 받을 수 있으며, 이 경우 동의한 자에 한하여 개정된 개인정보처리방침이 적용됩니다. 본 개인정보처리방침은 2022년 3월 1일부터 적용됩니다.