오소리 개인정보 처리방침 오소리(이하 “회사”)는 본 개인정보 처리방침을 통하여 회사가 개인정보 보호를 위해 어떠한 조치를 하고 있는지 알려드립니다. 회사는 개인정보 처리방침을 회사의 웹 및 앱 서비스 내에 상시 공개함으로써 이용자가 언제나 용이하게 확인할 수 있도록 하고 있습니다. 회사가 개인정보 처리방침을 개정하는 경우 웹사이트 공지사항(또는 개별공지)을 통하여 공지할 것입니다.
1. 개인정보 처리목적 회사는 다음의 목적을 위해 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로 이용되지 않으며 이용 목적이 변경되는 경우에는 개인정보 보호법에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.
1) 홈페이지 회원 가입 및 관리 : 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별 및 인증, 회원자격 유지 및 관리, 서비스 부정 이용 방지, 만14세 미만 아동의 개인정보 처리 시 법정 대리인의 동의 여부 확인, 각종 고지 및 통지 등.
2) 상품 및 서비스 제공 : 서비스 제공, 서비스 이용 계약 및 그 이행에 관한 내용 고지(발송), 콘텐츠 제공, 맞춤서비스 제공, 본인확인, 요금결제와 정산, 채권추심 등.
3) 민원처리 : 민원인의 신원 확인, 민원 사항 확인, 사실 확인을 위한 연락, 처리 결과 통보 등.
4) 법령상 요구되는 개인정보 처리 업무
5) 개인정보주체로부터 별도의 동의를 받아 처리하는 업무 2. 수집하는 개인정보 항목, 목적, 보유·이용 기간 등
1) 회사는 서비스 제공에 필요한 최소한의 개인정보만 수집하고, 수집한 개인정보를 고지한 범위 내에서만 사용하며, 사전 동의 없이 그 범위를 초과하여 이용하거나 외부에 공개하지 않습니다.
2) 회사는 아래의 개인정보 항목 이외에 추가로 개인정보를 수집하여야 할 경우, 이용자에게 사전에 이러한 사실을 고지하고 이에 동의한 이용자에 한하여 개인정보를 수집합니다.4. 개인정보 수집에 대한 동의 방법
1) 회사의 서비스 이용, 회원가입, 뉴스레터 구독신청, 이벤트 및 프로모션 응모 등을 위해 회사의 웹, 앱 서비스 내에 게시된 개인정보 처리방침을 확인한 후 동의 버튼을 클릭하는 방법
2) 회사의 서비스 이용, 회원가입, 뉴스레터 구독신청, 이벤트 및 프로모션 응모 등을 위해 고객센터를 통한 전화 상담으로 상담원으로부터 직접 동의내용의 안내를 받거나, 상담원의 안내에 따라 회사의 웹, 앱 서비스 내에 게시된 개인정보 처리방침을 확인한 후 전화상으로 동의 의사를 표시하는 방법
3) 단, 법률에 특별한 규정이 있는 경우에는 그 법령에 따라 동의 없이 개인정보를 수집, 이용할 수 있습니다.
5. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항 1) 회사는 이용자의 정보를 수시로 저장하고 찾아내는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 당사 웹사이트 운영 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다. 회사는 이용자의 서비스 이용 형태, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보를 제공하기 위하여 사용합니다.
2) 이용자는 아래 방법으로 쿠키 자동수집을 거부할 수 있습니다. a) Internet Explorer : 웹브라우저 상단 도구 → 인터넷옵션 → 개인정보 → 직접 설정 b) Chrome : 웹브라우저 우측 상단 아이콘 → 설정 → 고급 설정 표시 → 개인정보 섹션의 콘텐츠 설정 버튼 → 쿠키 섹션에서 직접 설정 c) Safari : 웹브라우저 상단 메뉴 → 환경 설정 → 개인 정보 보호 → 쿠키 및 웹 사이트 데이터 → 직접 설정 d) Firefox : 웹브라우저 우측 상단 아이콘 → 설정 → 개인 정보 및 보안 → 쿠키와 사이트 데이터 → 직접 설정 3) 단, 고객이 쿠키 설치를 거부하였을 경우 회사 웹사이트 이용에 제약이 있을 수 있습니다.
6. 개인정보의 파기절차 및 방법
1) 회사는 원칙적으로 보유기간의 경과, 개인정보 이용 목적이 달성 등 개인정보가 불필요하게 된 후에는 해당 정보를 지체없이 파기합니다. 단, 이용 약관 기타 관련 법령에 의해 일정기간 보관 후 파기할 수 있습니다.
2) 1년간 서비스를 이용하지 않은 회원의 개인정보는 별도 분리 보관 후 파기합니다.
3) 본조에 따른 개인정보의 파기 또는 보관 절차와 방법은 다음과 같습니다.
a) 파기 또는 보관 사유가 발생한 개인정보를 선별하고, 개인정보 보호책임자의 승인을 받아 개인정보를 파기 또는 보관합니다.
b) 파기방법 : 회사는 전자적 파일 형태로 기록․저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록․저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
c) 분리 보관 방법 : 분리 대상 정보를 별도의 DB에 분리 보관하고, 해당 DB에 대한 접근권한을 최소한의 인원에게만 제한적으로 부여하여 관리합니다. 7. 장기 미사용 회원 (휴면 회원)
1) 회사의 서비스를 마지막으로 이용한 날로부터 1년 동안 이용 기록이 없는 회원은 장기 미사용 회원(휴면 회원)에 해당됩니다.
2) 휴면 회원의 개인정보는 별도로 분리하여 안전하게 보관합니다.
3) 휴면 회원 대상자에게는 안내는 분리 보관일을 기준으로 최소 30일 이전에 이메일로 안내합니다. 휴면 회원 예정자의 경우 서비스를 계속 이용하기 위해서는 안내 메일을 받으신 후 홈페이지 및 모바일에 로그인을 하시거나 고객센터로 문의 부탁드립니다.
11. 이용자 및 법정대리인의 권리와 의무
1) 이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.
2) 고객 혹은 만 14세 미만 아동의 개인정보 조회/수정/탈퇴를 위해서는 ‘개인정보 관리 - 변경하기’(또는 ‘회원정보 - 편집’)을, 가입해지(동의철회)를 위해서는 “회원탈퇴”를 클릭하여 본인 확인 절차를 거친 후 열람, 수정 또는 탈퇴가 가능합니다. 혹은 개인정보관리책임자에게 서면, 전화 또는 이메일로 요청시 지체없이 조치할 것입니다.
3) 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정이 이루어지도록 하겠습니다.
4) 회사는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 개인정보 처리방침에 명시된 바에 따라 처리하고 그외 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
5) 이용자는 본인의 정보를 최신의 상태로 유지하고, 개인정보를 스스로 보호할 의무가 있습니다. 부정확한 정보로 인한 사고, 개인정보 유출을 방 로 인한 사고의 책임은 본인에게 있습니다.
6) 이용자는 타인의 정보 도용 등 타인의 정보를 침해하지 않을 의무가 있습니다. 허위 사실을 입력할 경우 회원자격이 상실 될 수 있으며, 이와같은 상황 발생 시 ‘정보통신망이용촉진 및 정보보호에 관한 법률’ 및 ‘개인정보보호법’에 의하여 처벌받을 수 있습니다.
12. 개인정보의 안전성 확보를 위한 회사의 정책
1) 이용자의 개인정보는 비밀번호, 마스킹 처리 등에 의해 보호되며 중요한 데이터는 별도의 보안방법(국제인증을 통한 AWS와의 암호화 통신 기반)을 통해 보호되어지고 있습니다.
2) 회사는 암호화를 통하여 네트워크상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL)을 채택 운영하고 있습니다.
3) 회사는 개인정보에 대한 업무 관련자의 접근 권한을 필요 최소한도로 제한하여 서비스를 운영하고 있습니다.
4) 전직원들에게 개인정보보호에 관한 지속적인 교육을 실시하고, 보안서약을 통해 정보유출을 방지하며, 개인정보 보호를 위한 내부 지침을 마련하여 준수하게 하고 있습니다.
5) 회사는 개인정보 관련 사고에 대하여 빠르고 적절한 대응을 할 수 있도록 관련 정책을 마련하여 만일의 사태를 대비하고 있습니다.
6) 회사는 이용자 개인의 실수나 인터넷의 기본적인 위험성까지 책임지지는 않습니다.
14. 개인정보 처리방침의 개정과 공지 회사가 개인정보 처리방침을 변경하는 경우, 그 시행일로부터 최소 7일 전에 회사의 홈페이지에 게시하고 공지사항 등을 통해 이용자에게 설명합니다.
시행일자 : 2022년 7월 1일