WON 마켓 개인정보 처리방침

회사는 국내 사업자를 대상으로 하는 물류 대행 서비스입니다. 서비스의 성격상 회사가 처리하는 개인정보는 다음 두 가지로 구분되며, 각각 회사의 법적 지위와 정보주체의 권리 행사 방법이 다릅니다. 본 처리방침은 두 가지를 명확히 구분하여 기술합니다.

1. 1.거래처 회원 정보 — 회사와 직접 이용계약을 체결한 사업자(이하 "거래처")와 그 담당자의 개인정보입니다. 이에 대해 회사는 「개인정보 보호법」상 개인정보처리자로서 직접 책임을 집니다. 제2조부터 제6조까지, 제8조부터 제20조까지가 이에 해당합니다.
2. 2.거래처가 업로드한 구매자 정보 — 거래처가 자신의 판매 채널에서 수집한 구매자(수취인)의 이름, 전화번호, 주소를 발송 대행을 위해 회사 시스템에 업로드한 정보입니다. 이 정보에 대해 거래처가 개인정보처리자이고 회사는 「개인정보 보호법」 제26조에 따른 수탁자입니다. 제7조에서 별도로 기술합니다.

회사의 서비스는 만 14세 미만 아동을 대상으로 하지 않으며, 회원 가입은 사업자등록을 마친 사업자에 한하여 허용합니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 회원 가입 시 수집하는 항목

비밀번호는 회사가 원문을 보관하지 않습니다. 단방향 해시 함수(bcrypt)로 변환한 값만 저장하므로 회사도 회원의 비밀번호를 알 수 없습니다.

2. 서비스 이용 과정에서 수집하는 항목

개인통관고유부호는 「개인정보 보호법 시행령」 제19조가 정한 고유식별정보에는 해당하지 않으나, 관세 행정에서 개인을 특정하는 번호로서 민감도가 높습니다. 회사는 이를 통관 방식으로 "개인 통관"을 선택한 거래처에 한하여, 통관 신고 목적에 대한 별도의 동의를 받아 수집하고, 해당 목적 외에는 이용하지 않으며 암호화하여 보관합니다. 회사는 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호를 수집하지 않습니다.

3. 민감정보

회사는 「개인정보 보호법」 제23조가 정한 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활에 관한 정보, 유전정보, 범죄경력자료, 개인의 신체적·생리적·행동적 특징에 관한 정보)를 수집하지 않습니다.

4. 자동으로 생성·수집되는 항목

• 접속 IP 주소, 접속 일시, 서비스 이용 기록(조회·등록·수정한 화면과 시각)
• 브라우저 종류와 버전, 운영체제 종류, 화면 크기
• 로그인 세션 식별을 위한 인증 토큰
• 비정상 접속 시도 기록

회사는 모바일 앱을 제공하지 않으므로 광고식별자(ADID, IDFA)와 기기 고유번호를 수집하지 않습니다.

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다. 각 항목의 보유 기간과 근거는 다음과 같습니다.

법령에 따라 보존하는 정보는 다른 개인정보와 분리하여 별도의 데이터베이스에 저장하며, 해당 법령이 정한 목적 외에는 이용하지 않습니다.

회사는 정보주체의 개인정보를 제2조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

현재 회사가 상시적으로 개인정보를 제3자에게 제공하는 경우는 다음과 같습니다.

위 제공은 「관세법」이 정한 신고 의무의 이행으로서 「개인정보 보호법」 제17조 제1항 제2호에 근거합니다. 그 밖에 수사기관이 영장 등 적법한 절차에 따라 요청하는 경우 법령이 정한 범위 내에서 제공할 수 있으며, 이 경우 회사는 요청의 적법성을 확인한 후 최소한의 범위로 한정하여 제공합니다. 회사는 광고·마케팅 목적으로 개인정보를 제3자에게 제공하거나 판매하지 않습니다.

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

국외 이전

Supabase, Inc.에 대한 위탁은 「개인정보 보호법」 제28조의8에 따른 국외 이전에 해당합니다. 이전받는 자는 Supabase, Inc.(미국, support@supabase.io)이며, 이전 목적은 데이터베이스와 파일 저장소의 운영 및 로그인 인증 처리이고, 이전 방법은 서비스 제공 과정에서 정보통신망을 통한 전송입니다. 이전 항목과 보유 기간은 위 표와 같습니다. 정보주체는 제17조의 연락처로 국외 이전을 거부할 수 있으나, 이 경우 서비스 이용이 제한될 수 있습니다.

수탁자 관리·감독

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통하여 공개합니다.

거래처는 자신이 운영하는 판매 채널의 주문 내역을 파일로 업로드하여 회사에 발송 대행을 의뢰할 수 있습니다. 이때 회사 시스템에 구매자(수취인)의 이름, 전화번호, 주소, 배송 요청사항, 주문 상품 정보가 입력됩니다.

1. 당사자의 지위

1. 1.해당 정보의 개인정보처리자는 구매자로부터 정보를 직접 수집한 거래처입니다. 수집·이용에 대한 적법한 근거를 갖추고 개인정보 처리방침을 공개할 의무는 거래처에 있습니다.
2. 2.회사는 거래처의 위탁을 받아 발송 업무만을 수행하는 「개인정보 보호법」 제26조의 수탁자입니다. 회사는 해당 정보를 발송 대행 목적 외의 용도로 이용하지 않으며, 자체 마케팅이나 분석에 사용하지 않습니다.
3. 3.운송장 발급을 위해 우정사업본부 또는 CJ대한통운에 수취인 정보를 전달하는 것은 재위탁에 해당합니다. 회사는 이용약관을 통해 거래처로부터 재위탁에 관한 사전 동의를 받으며, 재수탁자의 개인정보 보호 수준을 확인합니다.

2. 처리 항목과 보유 기간

3. 구매자의 권리 행사

구매자가 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구하려는 경우, 원칙적으로 정보를 수집한 거래처(위탁자)에 요구하여야 합니다. 회사는 수탁자로서 거래처의 지시에 따라 해당 조치를 이행합니다. 구매자가 회사에 직접 요구한 경우 회사는 지체 없이 해당 거래처에 전달하고 그 사실을 요구인에게 안내합니다.

4. 거래처의 책임

거래처는 업로드하는 구매자 개인정보를 적법하게 수집하였고 회사에 위탁할 정당한 권한이 있음을 보증합니다. 이를 위반하여 발생한 분쟁과 손해에 대한 책임은 거래처가 부담하며, 구체적인 내용은 이용약관에서 정합니다.

1. 파기 절차

회사는 개인정보 보유 기간의 경과, 처리 목적의 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이(사유 발생일부터 5일 이내) 해당 개인정보를 파기합니다. 파기 대상 개인정보는 파기 사유가 발생한 날을 기준으로 목록을 작성하고, 개인정보 보호책임자의 승인을 받은 후 파기하며, 파기 일시·항목·방법·담당자를 기록으로 남깁니다.

2. 파기 방법

• 전자적 파일 형태의 정보: 복구와 재생이 불가능하도록 데이터베이스에서 영구 삭제하고, 저장매체를 폐기하는 경우 물리적으로 파쇄하거나 소자 장비로 완전 삭제합니다.
• 종이 문서에 기록된 정보: 분쇄기로 분쇄하거나 소각합니다.
• 사업자등록증 사본 등 파일 저장소에 보관된 이미지: 저장소에서 객체를 삭제하고 백업본에서도 보존 주기 경과 후 함께 삭제합니다.

3. 분리 보관

제4조에 기재한 법령상 보존 의무가 있는 정보는 파기하지 않고 별도의 데이터베이스로 옮겨 보관합니다. 분리 보관한 정보는 접근 권한을 최소한의 담당자로 제한하며, 해당 법령이 정한 목적 외에는 이용하지 않고 보존 기간이 끝나면 위 방법으로 파기합니다.

1. 정보주체의 권리

정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

1. 1.개인정보 열람 요구 — 회사가 처리하는 자신의 개인정보와 그 처리 현황의 열람을 요구할 수 있습니다(「개인정보 보호법」 제35조).
2. 2.개인정보 정정·삭제 요구 — 사실과 다른 개인정보의 정정 또는 삭제를 요구할 수 있습니다. 다만 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다(제36조).
3. 3.개인정보 처리정지 요구 — 개인정보의 처리를 정지하도록 요구할 수 있습니다. 다만 법령에 특별한 규정이 있거나 계약의 이행을 위하여 불가피한 경우 등 제37조 제2항의 사유가 있으면 요구가 거절될 수 있으며, 이 경우 회사는 그 사유를 알려드립니다.
4. 4.개인정보 전송 요구 — 제12조에서 정하는 바에 따릅니다(제35조의2).
5. 5.자동화된 결정에 대한 거부·설명 요구 — 제13조에서 정하는 바에 따릅니다(제37조의2).
6. 6.동의 철회 — 동의를 근거로 처리하는 개인정보에 대하여 언제든지 동의를 철회할 수 있습니다. 철회 시 해당 개인정보의 처리를 즉시 중단하고 지체 없이 파기합니다. 다만 통관 신고와 같이 법령상 의무 이행에 필요한 정보는 해당 법령이 정한 기간 동안 보존됩니다.

2. 정보주체의 의무

정보주체는 자신의 개인정보를 정확하고 최신의 상태로 유지하여야 하며, 부정확한 정보 입력으로 발생하는 사고에 대한 책임은 정보주체에게 있습니다. 타인의 개인정보를 도용하여 회원 가입을 하거나 서비스를 이용하는 경우 회원 자격이 상실될 수 있으며 관계 법령에 따라 처벌받을 수 있습니다.

3. 법정대리인의 권리

회사의 서비스는 사업자를 대상으로 하므로 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 만약 만 14세 미만 아동의 개인정보가 수집된 사실이 확인되면 회사는 지체 없이 해당 정보를 파기합니다. 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 아동을 대리하여 요구할 수 있으며, 요구 방법은 제10조와 같습니다.

1. 접수 방법

권리 행사는 「개인정보 보호법 시행령」 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대하여 지체 없이 조치합니다. 회사는 다음 세 가지 경로로 요구를 접수합니다.

회원이 직접 수정할 수 있는 정보는 로그인 후 설정 화면에서 언제든지 변경할 수 있습니다. 현재 설정 화면에서는 담당자 정보 등 프로필 수정, 비밀번호 변경, 사업자등록증 재등록, 배송지 주소록 관리가 가능합니다.

2. 처리 절차와 기한

1. 1.접수 — 위 경로로 요구를 접수하고 접수 사실을 요구인에게 알립니다.
2. 2.본인 확인 — 요구인이 정보주체 본인 또는 정당한 대리인인지 확인합니다. 대리인이 요구하는 경우 「개인정보 보호법 시행규칙」 별지 제11호 서식의 위임장을 제출하여야 합니다.
3. 3.검토 및 조치 — 열람 요구는 접수일부터 10일 이내에 열람할 수 있도록 하고, 정정·삭제 요구는 접수일부터 10일 이내에 조치한 후 결과를 알립니다. 처리정지 요구는 지체 없이 처리를 정지합니다.
4. 4.결과 통지 — 조치 결과를 전자우편 또는 서면으로 알립니다. 요구를 거절하거나 일부만 수용하는 경우 그 사유와 이의제기 방법을 함께 알립니다.

3. 요구의 제한

법률에 따라 열람이 금지되거나 제한되는 경우, 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 열람을 제한하거나 거절할 수 있습니다. 이 경우 회사는 제한·거절의 사유를 요구인에게 알립니다.

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람청구를 아래 부서에 할 수 있습니다. 회사는 정보주체의 열람청구가 신속하게 처리되도록 노력합니다.

정보주체는 위 부서 외에 「개인정보 보호법」 제35조 제2항에 따라 개인정보보호위원회의 개인정보 포털(www.privacy.go.kr) 웹사이트를 통하여도 개인정보 열람청구를 할 수 있습니다.

정보주체는 「개인정보 보호법」 제35조의2에 따라 본인의 개인정보를 본인, 다른 개인정보처리자 또는 개인정보관리 전문기관에 전송하도록 요구할 수 있습니다. 같은 조와 시행령이 정한 전송 의무는 일정 규모 이상의 개인정보처리자에게 적용되며, 회사는 현재 그 기준에 해당하는지와 무관하게 아래와 같이 전송 요구를 접수·처리합니다.

1. 전송 요구 방법

• 전자우편 — wondk2012@naver.com 로 전송 요구서를 보냅니다. 요구서에는 전송받을 자, 전송 항목, 전송 형식을 기재합니다.
• 전화 — 1566-8818 로 요구 사항을 알리면 회사가 요구서 양식을 안내합니다.
• 서면 — 대구광역시 북구 칠성남로 37길 22, 8층 805호 로 요구서를 우편 발송합니다.

2. 전송 가능한 항목

• 회원 가입 정보 — 거래처명, 담당자 이름, 연락처, 이메일, 아이디, 가입 일시
• 주문 내역 — 주문번호, 주문 일시, 상품명, 수량, 금액, 진행 상태
• 입출고 및 재고 기록 — 입고 일시, 출고 일시, 수량, 위치
• 정산 내역 — 정산 기간, 항목별 금액, 청구 일시

비밀번호 해시값, 회사가 자체적으로 생성한 분석 자료, 다른 정보주체의 개인정보가 포함된 항목은 전송 대상에서 제외됩니다.

3. 전송 형식과 처리 기간

전송은 JSON 또는 CSV 형식 중 요구인이 선택한 형식으로 제공합니다. 회사는 전송 요구를 받은 날부터 10일 이내에 전송하며, 정당한 사유가 있어 기간 내에 처리하기 어려운 경우 그 사유와 처리 예정일을 알리고 연장할 수 있습니다.

4. 전송 현황과 내역의 확인

회사는 전송 요구를 접수하면 접수 일시, 전송 대상, 전송 항목, 처리 상태를 기록으로 관리합니다. 정보주체는 제11조의 접수·처리 부서 또는 wondk2012@naver.com 로 문의하여 자신의 전송 요구 진행 상황과 완료된 전송 내역(전송 일시, 전송받은 자, 전송 항목)을 회신받을 수 있습니다. 회사는 전송을 완료한 후 그 사실을 정보주체에게 통지합니다.

5. 전송 요구의 거절

본인 확인이 되지 않는 경우, 다른 정보주체의 권리나 정당한 이익을 침해할 우려가 있는 경우, 영업비밀이 포함되어 있는 경우에는 전송을 거절할 수 있으며, 이 경우 거절 사유를 서면 또는 전자우편으로 알립니다.

회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 않습니다. 즉, 완전히 자동화된 시스템(인공지능 기술을 적용한 시스템을 포함합니다)으로 개인정보를 처리하여 정보주체의 권리 또는 의무에 중대한 영향을 미치는 결정을 하는 경우가 없습니다.

회사의 서비스에는 재고 할당, 상품명 자동 매칭, 중복 주문 확인, 합포장 대상 정리와 같은 업무 자동화 기능이 있습니다. 이는 창고 운영의 효율을 높이기 위해 물류 데이터를 규칙에 따라 계산하는 기능이며, 다음의 이유로 자동화된 결정에 해당하지 않습니다.

• 판단의 대상이 개인의 특성이나 자격이 아니라 재고 수량, 상품 코드, 주문 항목 등 물류 데이터입니다.
• 결과가 정보주체의 계약 체결 여부, 자격, 신용, 요금 산정 기준과 같은 권리·의무를 좌우하지 않습니다.
• 모든 결과는 거래처가 화면에서 확인하고 수정하거나 취소할 수 있으며, 최종 처리는 사람의 확인을 거칩니다.

또한 회사는 회원의 개인정보를 인공지능 모델의 학습 데이터로 이용하지 않습니다. 향후 정보주체의 권리 또는 의무에 영향을 미치는 자동화된 결정을 도입하는 경우, 회사는 그 결정의 기준·절차·방식과 거부권·설명 요구권·재처리 요구권의 행사 방법을 본 처리방침에 미리 공개하고 별도로 안내합니다.

1. 회사가 사용하는 저장 장치

회사는 서비스 이용에 반드시 필요한 범위에서 브라우저의 로컬 저장소(localStorage)와 쿠키를 사용합니다. 사용 중인 항목은 다음과 같습니다.

위 항목은 모두 서비스 제공에 필요한 필수 항목이며, 이용자의 관심사나 취향을 분석하는 데 사용되지 않습니다.

2. 거부 방법

이용자는 브라우저 설정을 통해 쿠키와 저장소의 사용을 거부할 수 있습니다. 다만 인증 토큰의 저장을 거부하면 로그인이 유지되지 않아 서비스를 이용할 수 없습니다. 구체적인 거부 방법은 제15조 제3항과 같습니다.

1. 회사의 현재 처리 현황

회사는 온라인 맞춤형 광고를 위한 행태정보를 수집하지 않습니다. 회사의 서비스에는 광고 네트워크의 추적 스크립트, 웹 비콘(1×1 픽셀), 제3자 광고 쿠키, 외부 분석 도구가 설치되어 있지 않으며, 이용자의 방문 이력이나 클릭 이력을 광고 목적으로 제3자에게 제공하거나 판매하지 않습니다. 회사가 저장하는 항목은 제14조에 기재한 필수 항목이 전부입니다.

다만 회사는 접속 기록(IP 주소, 접속 일시, 이용 기록)을 서비스 운영과 보안, 장애 원인 분석 목적으로 보관하며, 보관 기간은 제4조와 같습니다. 이는 개인의 관심·성향·취향을 분석하기 위한 것이 아닙니다.

2. 향후 도입 시

회사가 향후 맞춤형 광고나 이용 행태 분석을 위한 도구를 도입하는 경우, 수집 주체, 수집 목적, 수집 항목, 보유 기간, 제3자 제공 여부를 본 처리방침에 미리 공개하고 이용자의 동의를 받은 후 수집합니다.

3. 행태정보 수집 거부 방법 (단계별 안내)

이용자는 인터넷 이용 중 수집될 수 있는 행태정보를 다음의 방법으로 차단하거나 삭제할 수 있습니다. 아래 안내는 회사의 서비스뿐 아니라 이용자가 방문하는 모든 웹사이트에 적용됩니다.

가. 웹 브라우저의 쿠키 삭제와 차단

나. 제3자(타사) 쿠키만 차단

위 표의 「서드파티 쿠키 차단」 또는 「타사 쿠키 차단」 옵션을 활성화하면, 방문한 사이트가 아닌 외부 광고·분석 업체가 심는 쿠키만 선택적으로 차단됩니다. 로그인 유지 등 사이트 자체 기능은 대부분 그대로 동작하므로 가장 먼저 권장하는 설정입니다.

다. 모든 쿠키 차단

브라우저 설정에서 모든 쿠키를 차단할 수 있습니다. 이 경우 로그인이 필요한 서비스의 이용에 제약이 발생하며, 회사의 서비스도 로그인 상태가 유지되지 않아 정상적으로 이용할 수 없습니다.

라. 시크릿(사생활 보호) 창 이용

• Chrome — 우측 상단 메뉴 > 새 시크릿 창 (단축키 Ctrl+Shift+N, macOS는 ⌘+Shift+N)
• Safari — 파일 > 새로운 개인 정보 보호 윈도우 (단축키 ⌘+Shift+N)
• Microsoft Edge — 우측 상단 메뉴 > 새 InPrivate 창 (단축키 Ctrl+Shift+N)
• Firefox — 우측 상단 메뉴 > 새 사생활 보호 창 (단축키 Ctrl+Shift+P, macOS는 ⌘+Shift+P)

시크릿 창에서는 방문 기록과 쿠키가 창을 닫는 시점에 삭제되므로 행태정보가 누적되지 않습니다.

마. 모바일 광고 식별자의 재설정과 추적 거부

• iOS(iPhone·iPad) — 설정 > 개인정보 보호 및 보안 > 추적 에서 「앱이 추적을 요청하도록 허용」을 끄면 앱의 추적 요청이 일괄 차단됩니다. 설정 > 개인정보 보호 및 보안 > Apple 광고 에서 「개인 맞춤형 광고」도 함께 끕니다.
• Android — 설정 > 개인정보 보호 > 광고 (또는 설정 > Google > 광고)에서 「광고 ID 삭제」를 선택하거나 「광고 ID 재설정」을 실행하고, 「맞춤 광고 선택 해제」를 활성화합니다.

회사는 모바일 앱을 제공하지 않아 광고 식별자를 수집하지 않으나, 이용자의 권리 보호를 위해 위 방법을 함께 안내합니다.

회사는 「개인정보 보호법」 제29조 및 「개인정보의 안전성 확보조치 기준」에 따라 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치

• 내부 관리계획을 수립하고 시행하며, 연 1회 이상 이행 여부를 점검합니다.
• 개인정보를 취급하는 담당자를 업무상 필요한 최소한의 인원으로 지정하고, 담당자 변경 시 접근 권한을 즉시 회수합니다.
• 개인정보 취급자를 대상으로 연 1회 이상 개인정보 보호 교육을 실시합니다.
• 개인정보 처리 현황과 접근 권한 부여 내역에 대하여 정기적으로 자체 점검을 실시합니다.

2. 기술적 조치

• 개인정보처리시스템에 대한 접근 권한을 이용자 역할(거래처, 센터 관리자, 물류 관리자, 운영자)에 따라 차등 부여하고, 권한 없는 접근을 서버에서 차단합니다.
• 비밀번호는 복호화가 불가능한 단방향 해시 함수(bcrypt)로 변환하여 저장합니다.
• 사업자등록증 등 증빙 파일은 외부에서 직접 접근할 수 없는 비공개 저장소에 보관하며, 열람 권한이 확인된 요청에 한하여 유효 시간이 제한된 임시 링크를 발급합니다.
• 개인정보의 송수신 구간은 보안 프로토콜(HTTPS/TLS)로 암호화합니다.
• 개인정보처리시스템에 대한 접속 기록을 보관하고 위·변조를 방지하며, 정기적으로 점검합니다.
• 침입 차단 시스템을 운영하고 외부로부터의 비인가 접근을 통제하며, 보안 취약점 점검과 소프트웨어 보안 업데이트를 적용합니다.

3. 물리적 조치

• 개인정보가 보관된 서버는 물리적 접근이 통제되는 데이터센터에서 운영됩니다.
• 개인정보가 포함된 서류와 보조저장매체는 잠금장치가 있는 장소에 보관합니다.
• 물류센터 내 출입은 권한이 부여된 인원으로 제한합니다.

4. 대표자의 책임

2026년 9월 11일 시행되는 개정 「개인정보 보호법」 제30조의3에 따라, 회사의 사업주 및 대표자는 개인정보 보호에 관한 최종적인 책임을 부담합니다. 회사의 대표자 원동국는 개인정보 보호 업무에 필요한 전문 인력을 확보하고 예산을 지원하며, 개인정보 보호책임자가 독립적으로 업무를 수행할 수 있도록 보장합니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

1. 개인정보 보호책임자

2. 고충처리 담당 부서

개인정보 보호책임자의 책임 하에 아래 부서가 개인정보 관련 문의, 불만 처리, 피해 구제 요청을 접수합니다. 열람청구의 접수·처리 부서는 제11조에 별도로 기재하였습니다.

정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있습니다. 회사는 정보주체의 문의에 대하여 지체 없이 답변하고 처리합니다.

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되었음을 알게 되었을 때(그러한 사실이 발생하였을 가능성을 인지한 때를 포함합니다) 지체 없이 해당 정보주체에게 다음의 사항을 알리고, 「개인정보 보호법」 제34조가 정하는 요건에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 이는 2026년 9월 11일 시행되는 개정 법률의 강화된 통지 의무를 반영한 것입니다.

• 분실·도난·유출·위조·변조·훼손된 개인정보의 항목
• 그 사실을 알게 된 시점과 경위
• 정보주체가 피해를 최소화하기 위하여 취할 수 있는 조치
• 회사의 대응 조치 및 피해 구제 절차
• 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당 부서와 연락처
• 손해배상의 청구 방법 및 개인정보 분쟁조정 신청 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관으로서, 회사의 자체적인 개인정보 불만 처리나 피해 구제 결과에 만족하지 못하거나 보다 자세한 도움이 필요한 경우 문의하시기 바랍니다.

또한 회사가 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 사람은 「행정심판법」이 정하는 바에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회 국번없이 110, www.simpan.go.kr).

본 개인정보 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 회사의 서비스 내용 변경에 따라 내용의 추가, 삭제 및 정정이 있는 경우에는 변경 사항의 시행 7일 전부터 서비스 화면의 공지사항을 통하여 그 사유와 내용을 알립니다. 다만 정보주체의 권리에 중대한 영향을 미치는 변경(수집 항목의 추가, 이용 목적의 확대, 제3자 제공 또는 위탁의 신설 등)의 경우에는 최소 30일 전부터 공지하고, 필요한 경우 별도의 동의를 받습니다.

회사는 변경 전후의 내용을 비교하여 확인할 수 있도록 이전 버전을 본 화면에서 함께 제공합니다.

개정 이력

본 개인정보 처리방침은 2026년 8월 6일부터 시행됩니다.