에이테크 개인정보 처리방침

6. 개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성되면 지체 없이 해당 정보를 파기합니다. 파기 절차 및 방법은 다음과 같습니다.

6.1. 파기 절차

1. 파기 대상 선정: 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 확인
2. 내부 검토: 개인정보 보호 책임자 및 관련 부서가 파기 대상 여부를 최종 확인
3. 파기 실시: 일정에 따라 정보 주체의 개인정보를 파기

6.2. 파기 방법

• 전자적 파일 형태:
  복구가 불가능한 방법(복원 소프트웨어 사용 불가)으로 삭제 예: 전용 파기 소프트웨어를 이용한 영구 삭제
• 종이 문서 형태:
  분쇄기를 이용하여 분쇄하거나 소각을 통해 완전 파기
• DB 기록 파기:
  DB에서 즉시 삭제하고, 복구가 불가능하도록 백업본 및 로그 등도 함께 파기(법령상 보관해야 하는 경우 해당 보관 기간 경과 후 파기)

7. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음과 같은 기술적·관리적·물리적 보호 조치를 시행하고 있습니다.

7.1. 관리적 조치

• 내부관리계획 수립 및 시행: 개인정보 처리방침을 수립·공개하고, 정기적으로 이행 여부 점검
• 개인정보 처리 담당자 최소화 및 교육: 개인정보 처리 담당자를 지정하고 최소한의 인원으로 운영하며, 정기적인 보안 교육 실시
• 내부 감사 실시: 분기별 혹은 연 1회 이상 내부 감사 실시로 개인정보 처리 실태 점검
• 비밀유지 서약서 작성: 개인정보 처리 담당자는 비밀유지 서약서 작성 및 준수

7.2. 기술적 조치

• 접근 통제:
  개인정보 처리 시스템에 대한 접근 권한 관리: 업무 수행에 필요한 최소한의 권한만 부여 비밀번호: 최소 8자 이상, 영문 및 숫자 혼합 사용 권장, 주기적 변경
• 접속 기록의 보관 및 위·변조 방지:
  주요 시스템(서버, DB 등)의 접속 로그를 별도 보관하며, 위·변조 방지 조치
• 암호화:
  개인정보 저장 시 암호화 실시: DB에 저장된 비밀번호, 전화번호 등 개인정보는 안전한 암호화 알고리즘을 사용하여 저장 네트워크 암호화: 개인정보 전송 시 SSL, TLS 등 암호화 통신 채널 사용
• 보안 프로그램 설치 및 갱신:
  운영체제, 서버, 응용프로그램에 대한 취약점 점검 및 보안 패치 적용 백신 프로그램 설치 및 실시간 감시 시스템 운영
• 접속기록 보관:
  개인정보처리시스템 접속 기록을 최소 6개월 이상 보관하고 정기적으로 모니터링

7.3. 물리적 조치

• 출입 통제:
  개인정보가 저장된 장비(서버)는 출입 통제가 가능한 장소에 별도 보관 물리적 접근권한을 제한하여 비인가자 출입 금지
• 보관 매체 관리:
  개인정보가 저장된 서버, 백업 매체는 잠금장치가 있는 안전한 장소에 보관 보관 매체 반출입 통제 및 기록 관리

8. 이용자(정보주체)의 권리와 행사 방법

이용자는 언제든지 본인의 개인정보에 대해 다음 각 항목의 권리를 행사할 수 있습니다.

8.1. 권리의 종류

1. 개인정보 열람 요구
2. 오류 등이 있을 경우 정정 요구
3. 삭제 요구
4. 처리정지 요구

8.2. 권리 행사 방법

회사의 개인정보 보호책임자 또는 담당 부서에 서면, 전화, 이메일 등의 방법으로 연락하면 지체 없이 조치합니다. 열람·정정·삭제·처리정지 청구 시, 본인 확인 절차(성명, 전화번호 인증 등)를 거친 후 처리합니다.

8.3. 열람 요구

회사는 이용자의 요청 시 지체 없이 개인정보를 열람할 수 있도록 조치합니다. 단, 다른 법령에서 열람을 제한하는 경우 해당 범위 내에서 제한할 수 있습니다.

8.4. 정정 요구

회사는 이용자가 오류를 정정 요청 시 지체 없이 정정 처리합니다. 정정 처리 불가 시 그 사유 및 불가 사실을 지체 없이 통지합니다.

8.5. 삭제 요구

개인정보 처리 목적 달성, 사업 종료, 동의 철회 등으로 삭제 요청 시 지체 없이 파기합니다. 다만, 법령에서 보관해야 하는 경우 해당 보관 기간 종료 후 파기합니다.

8.6. 처리 정지 요구

개인정보 처리의 전부 또는 일부를 제한해 달라는 요청 시, 지체 없이 그 사실을 통지하고 처리 정지합니다. 단, 다른 법령에 따라 예외적으로 처리가 허용되는 경우 계속 처리할 수 있습니다.

8.7. 권리 행사 시 불이익

이용자가 개인정보 제공 및 동의를 거부하거나 열람·정정·삭제를 요구할 경우, 회사의 핵심 서비스 이용에 일부 제약이 발생할 수 있습니다.

8.8. 대리인에 의한 권리 행사

• 대리인은 위임장(서명 또는 인감 포함), 대리인의 신분증 사본, 이용자의 신분증 사본을 제출해야 합니다.
• 법정대리인의 경우 법정대리관계 증명 서류(가족관계증명서 등) 제출이 필요합니다.

9. 개인정보 자동 수집 장치(쿠키 등)의 설치·운영 및 거부

현재 회사는 서비스 제공 과정에서 이용자에게 개별적인 맞춤형 정보를 제공하기 위해 쿠키(cookie) 등의 기술을 사용할 수 있습니다.

9.1. 쿠키의 정의 및 사용 목적

쿠키란 웹사이트가 이용자의 컴퓨터 브라우저로 전송하는 소량의 정보로, 이용자 식별, 사용자 환경 설정, 이용 통계 수집 등을 목적으로 사용됩니다. 회사는 쿠키를 통해 접속 빈도나 방문 시간 등을 분석하여 서비스 개선 및 최적화에 활용합니다.

9.2. 쿠키 설치·운영 및 거부 방법

• 이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 브라우저 설정을 통해 쿠키 수집을 거부하거나 알림 표시하도록 설정할 수 있습니다. 예시: Chrome > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > 쿠키 차단 또는 사이트별 쿠키 설정
• 단, 쿠키 설정을 거부할 경우 일부 서비스 이용에 어려움이 발생할 수 있습니다.

9.3. 쿠키 활용 범위

• 이용자 접속 빈도, 방문 시간, 이용 패턴 분석
• 부정 이용 방지 및 서비스 개선을 위한 통계적 정보 수집

10. 개인정보 보호책임자 및 담당자 연락처

회사는 개인정보 처리와 관련한 이용자의 문의·불만 처리 및 피해 구제를 위해 아래와 같이 개인정보 보호책임자를 지정하여 운영합니다.

10.1. 개인정보 보호 책임자

• 성명: 김도마
• 직책: 개인정보 보호 업무 총괄
• 연락처:
  • 이메일: [email protected]

10.3. 개인정보 침해 관련 신고 및 상담 기관

• 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  전화: 118 (유료) / 02-2100-0614 (유료)
  홈페이지: https://privacy.kisa.or.kr
• 대검찰청 사이버범죄수사단
  전화: 02-3480-2000
  홈페이지: https://www.spo.go.kr
• 경찰청 사이버안전국
  전화: 182 (유료) / 182 (범죄 신고)

이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등 개인정보 관련 상담을 원하시는 경우 언제든지 상기 개인정보 보호책임자 또는 담당자에게 문의하실 수 있으며, 회사는 신속하고 성실하게 답변 및 처리해 드릴 것입니다.

11. 고지의 의무

본 개인정보 처리방침은 2025년 6월 5일부터 적용되며, 법령·정책 또는 회사 내부 방침에 따른 변경 시 웹사이트(또는 애플리케이션)를 통해 공지하고, 변경된 개인정보 처리방침은 공지일로부터 7일 후에 효력을 발생합니다. 다만, 이용자 권리 또는 의무에 중대한 변경이 있을 경우에는 최소 30일 이전에 공지하며, 중요한 변경 사항에 대해서는 개별 통지(이메일, 팝업, 문자 등)를 통해 안내할 수 있습니다.

변경 전 방침은 회사 홈페이지 내 별도 게시판에 5년간 보관하여 열람할 수 있도록 조치합니다.