개인정보 처리방침
주식회사 스마일서브(이하 '회사')는 개인정보보호법상의 개인정보호규정을 준수하며,
관련 법령에 의거한 개인정보처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.
- 제 1장 개인정보 수집에 대한 동의
-
회사는 정보주체(이하 '이용자')가 개인정보처리방침의 동의 여부를 선택할 수 있는 절차를 마련하고 있으며, 이용자가 동의한 개인정보만을 수집하고 있습니다.
- 제 2장 수집하는 개인정보 항목 및 수집 방법
-
제 1조 (개인정보 수집 항목)
- ① 회사는 회원가입, 상담, 서비스 제공 등을 위해 아래와 같은 최소한의 필수 개인정보 만을 수집하고 있습니다. 선택 정보를 입력하지 않아도 서비스 이용에 제한은 없습니다.
- ② 회사는 어떤 경우라도 입력하신 정보를 이용자에게 미리 밝힌 목적 이외의 다른 목적으로는 사용하지 않으며 외부로 유출하지 않습니다.
- ③ 서비스 이용과정이나 서비스 제공 업무 처리 과정에서 아래와 같은 정보가 자동으로 생성되거나 추가로 수집될 수 있습니다.
- - IP Address, 쿠키, 접속 로그, 방문 일시, 서비스 이용 기록, 불량 이용 기록, 결제 기록
- ④ 회사는 다음과 같이 개인정보를 수집합니다.
- 1. 개인 회원 가입
- - 필수 항목 : 아이디(ID), 비밀번호, 전자우편, 주소, 이름, 생년월일, 휴대전화번호, 중복가입확인정보(DI)
- 2. 기업 회원 가입
- - 필수 항목 : 아이디(ID), 비밀번호, 전자우편, 주소, 이름, 생년월일, 휴대전화번호, 중복가입확인정보(DI)
- - 선택 항목 : 회사명, 대표자명, 사업자번호, 담당자 전화번호
- 3. 결제 수단 등록
- - 가상계좌 신청 및 결제 : 입금자명
- - 신용카드 등록 : 결제기관 코드(카드사 코드), 결제 기관 이름(카드사명), 빌링키
- - 신용카드 결제 / 실시간 계좌 이체 : 입금자명
- ⑤ 특정 서비스의 이용 고객에 한해 아래와 같은 정보를 추가로 수집할 수 있습니다.
-
| 구분 |
수집방법 |
수집항목 |
| 기술지원 접수 |
필수 |
이름, 휴대전화번호, 이메일 |
| 선택 |
전화번호 |
| IDC 방문 및 예약 |
필수 |
이름, 생년월일, 연락처 |
| 선택 |
업체명 |
| 게시판 이용 |
필수 |
이름, 비밀번호, 이메일 |
| 제휴 및 방문상담 접수 |
필수 |
이름, 연락처, 이메일 |
| 선택 |
업체명 |
| 모니터링 등록 |
필수 |
이름, 휴대전화번호, 이메일 |
| 환불 요청 |
필수 |
은행명, 계좌번호, 예금주명 |
-
제 2조 (개인정보 수집 방법)
- ① 회사는 다음과 같은 방법으로 개인 정보를 수집합니다.
- 1. 홈페이지, 모바일기기, 서면 양식, 팩스, 전화, 게시판, 이메일, 오프라인 행사, 영업 업무, 이벤트 및 설문 조사, 기술지원
- 2. 협력 회사로부터의 제공
- 제 3장 개인정보의 수집 및 이용목적
-
제 3조 (서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금 정산)
-
① 이용자와 약속한 서비스 제공, 서비스 제공에 따른 요금정산, 콘텐츠 제공, 구매 및 요금 결제, 물품배송 또는 청구서 발송,
금융거래 본인 인증 및 금융 서비스, 요금 추심 목적으로 개인정보를 수집합니다.
-
제 4조 (회원 관리)
-
① 회원제 서비스 이용에 따른 본인확인, 개인 식별, 가입 의사 확인, 부정 이용 행위의 방지와 비인가 사용 방지, 가입 횟수 제한, 분쟁 조정을 위한 기록 보존,
계정 도용 및 부정거래 방지, 불만처리, 민원처리, 영업문의 처리, 버그/개선문의 처리, 고지사항 전달 목적으로 개인정보를 수집합니다.
-
제 5조 (신규 서비스 개발 및 마케팅·광고에 활용)
-
① 신규 서비스(제품) 개발 및 특화, 이벤트 등 광고성 정보 전달 및 참여기회 제공, 통계학적 특성에 따른 접속 빈도 파악, 기능개선,
서비스 이용에 대한 통계 목적으로 개인정보를 수집합니다.
- 제 4장 개인정보의 보유 및 이용 기간
-
회사는 수집한 이용자의 개인정보를 이용 목적 내에서만 처리하고, 이용자가 회원 탈퇴 시 지체없이 파기합니다. 단, 아래의 정보는 보관 이유로 명시한 기간 동안 보관합니다.
-
제 6조 (회사 내부 방침에 의한 정보 보유 사유)
-
| 보관 정보 |
보관 이유 |
보존 기간 |
| 환불 관련 정보 |
환불 업무 처리 |
환불 업무 이행 완료 시 까지 |
| 기술지원 접수 및 처리 기록 |
고객 상담 처리 |
3년 |
| 게시판 이용 기록 |
| 제휴 및 방문 상담 기록 |
| IDC 방문 기록 |
IDC 출입자 이력/권한 관리 |
3개월 |
| 모니터링 등록 정보 |
장애 시 메시지 발송 |
회원 탈퇴 또는 서비스 삭제 시 까지 |
| 부정 이용 기록 |
부정 이용 방지 |
1년 |
| 알림 메시지 발송 기록 |
고객 상담 처리 |
3개월 |
-
제 7조 (관련 법령에 의한 정보 보유 사유)
-
상법, 전자상거래등에서의 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우
회사는 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 아래와 같습니다.
-
| 보관 정보 |
보관 이유 |
보존 기간 |
| 계약 또는 청약 철회에 관한 기록 |
전자상거래 등에서의 소비자보호에 관한 법률 |
5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 |
5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 |
3년 |
| 표시·광고에 관한 기록 |
6개월 |
| 로그 기록(로그인, IP) |
통신비밀보호법 |
3개월 |
| 세법에서 규정하는 모든 거래에 관한 장부 및 증빙 서류 |
국세기본법 |
5년 |
| 상업장부와 영업에 관한 중요서류 |
상법 |
10년 |
| 전표 또는 이와 유사한 서류 |
5년 |
- 제 5장 개인정보의 제공 및 위탁
-
제 8조 (개인정보의 제공)
-
① 회사는 수집한 이용자의 개인정보를 '제 3장 개인정보의 수집 및 이용목적'에서 명시한 범위 내에서만 이용하며,
원칙적으로 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 1. 이용자가 사전에 동의한 경우
- 2. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 3. 그 밖에 개인정보를 제 3자에게 제공해야할 경우에는 이용자의 동의를 얻는 등 적법한 절차를 통하여 제 3자에게 개인정보를 제공할 수 있습니다.
-
| 제공받는자 |
제공되는항목 |
제공받는 자의 이용목적 |
보유 및 이용 기간 |
| (주)엑츠솔루션 |
담당자 정보(이름, 부서, 연락처), 주소, 서버 접속 관련 정보 |
DB암호화 및 접근제어 설치 및 서비스 |
서비스 제공 기간 |
| (주)라임정보기술 |
회사명, 사업자등록번호, 회사 주소, 담당자 정보(이름, 전화번호,
이메일), IP Address, 서버접속 정보(계정, 비밀번호) |
안랩 CPP 설치 및 서비스 |
서비스 제공 기간 |
-
제 9조 (개인정보의 처리 위탁)
-
① 회사는 서비스 향상을 위해서 아래와 같이 개인정보를 위탁하고 있으며,
관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
- ② 회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.
-
| 수탁 업체 |
위탁 업무 내용 |
보유 및 이용 기간 |
| 금융결제원 |
자동이체 서비스 |
회원 탈퇴 혹은 위탁 계약 종료시 까지 |
| 토스페이먼츠 주식회사 |
요금 결제(카드, 계좌이체, 가상 계좌 등) 서비스 |
| 고려신용정보 주식회사 |
채권추심 업무 |
| 나이스평가정보 주식회사 |
본인 확인 |
| 에이원네트웍스 주식회사 |
서비스 제공을 위한 시스템 운영 위탁 |
-
-
③ 회사는 위탁계약 체결시 개인정보 보호법 제 26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지,
개인정보 안정성 확보 조치, 재위탁 제한, 수탁자에 대한 관리·감독,
손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
- ④ 회사는 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 개정하고 공개합니다.
- 제 6장 개인정보의 파기기준 및 방법
-
- 회사는 원칙적으로 개인정보의 수집 및 이용목적을 달성한 후에는 지체없이 파기합니다. 회사가 개인정보를 파기하는 기준 및 방법은 다음과 같습니다.
-
제 10조 (파기 기준)
-
① 이용자가 서비스 이용을 위해 입력한 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함)
회사 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 일정 기간 저장된 후 파기됩니다.
- ② 별도 DB로 옮겨진 개인정보는 법률에 의한 경우를 제외하고 보관 이유 이외의 다른 목적으로 이용되지 않습니다.
- ③ 1년간 서비스를 이용하지 않은 회원의 개인정보는 1년동안 별도 분리하여 관리한 후 파기합니다.
- ④ 서비스 이용 내역이 존재하는 경우에는 '제 4장 개인정보의 보유 및 이용기간'에 따라 보관됩니다.
-
제 11조 (파기 방법)
- ① 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
- ② 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
- 제 7장 정보주체와 법정대리인의 권리 및 행사방법
-
제 13조 (권리 및 행사 방법)
-
① 이용자 및 법정대리인은 언제든지 등록되어 있는 자신의 개인정보를 조회, 수정 또는 삭제를 요청할 수 있습니다.
-
② 이용자의 개인정보 조회, 수정, 삭제는 회사 홈페이지에 있는 '사용자 페이지'에서 할 수 있습니다.
-
③ 혹은 개인정보보호처리자에게 서면, 전화, 전자메일 등을 통해 요구할 수 있습니다.
-
④ 회사는 개인정보의 조회, 수정, 삭제에 대한 이용자 요구에 대해 10일 이내에 조치하여 처리 결과를 통지합니다.
-
⑤ 권리 행사는 정보주체 외에도 정보주체의 법정대리인이나 위임을 받은자 등 대리인을 통하여 할 수 있습니다.
이 경우 회사에서 요구하는 서류(본인확인 증빙자료 및 위임장 등)를 제출하여야 합니다.
-
⑥ 다만 이용자가 개인정보 열람 및 처리정지를 요구했을 때, 회사는 개인정보보호법 제 35조 4항, 제 37조 2항에 의하여 정보주체의 권리를 제한할 수 있습니다.
또한 다른 법령에서 이용자의 개인정보가 수집 대상으로 명시되어있는 경우에는 삭제를 요구할 수 없습니다.
-
제 14조 (만 14세 미만 아동의 개인정보보호)
-
① 회사는 만 14세 미만의 아동인 경우 회원가입을 받지 않습니다.
- 제 8장 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항
-
-
① 회사는 홈페이지 및 서비스를 이용하는 이용자의 편의를 위해 '쿠키(cookie)’를 사용합니다.
-
② 쿠키란 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트파일로서 이용자의 컴퓨터 하드디스크에 저장됩니다.
이후 이용자가 웹 사이트에 방문할 경우 웹 사이트 서버는 고객의 하드 디스크에 저장되어 있는 쿠키의 내용을 읽어 고객의 환경설정을 유지하고 맞춤화된 서비스를 제공하기 위해 이용합니다.
-
제 15조 (쿠키의 사용 목적)
-
① 회사는 쿠키를 통해 수집한 이용자의 정보를 다음의 목적을 위해 사용될 수 있습니다.
- 1. 회원과 비회원의 접속 빈도나 방문 시간 등을 분석
- 2. 이용자의 취향과 관심 분야를 파악 및 자취 추적
- 3. 이용자의 이용 기록을 통한 서비스의 개선 및 향상
-
제 16조 (쿠키의 설치/운영 및 거부)
-
① 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나,
쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
-
② 단, 쿠키의 저장을 거부할 경우에는 서비스 이용에 어려움이 있을 수 있습니다.
-
③ 쿠키 설치 허용 여부를 지정하는 방법은 다음과 같습니다.
- * 설정 방법
- - Microsoft Edge : 브라우저 우측 상단의 설정 아이콘(⋮) "설정 » 쿠키 및 사이트 제한"
- - Chrome : 브라우저 우측 상단의 설정 아이콘(⋮) "설정 » 개인정보 및 보안 » 쿠키 및 기타 사이트 데이터"
- - Safari : 브라우저 상단 Safari » 환경 설정 » 개인 정보
- 제 9장 개인정보 안정성 확보 조치
-
-
회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조
또는 훼손되지 않도록 안정성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
-
-
① 개인정보 처리 관련 안전성 확보를 위해 정기적으로 자체 감사를 실시하고 있습니다.
-
② 개인정보 보호에 관한 내부관리계획을 수립/시행하고 있습니다.
-
③ 개인정보를 처리하는 직원을 지정하고 담당자를 최소화하여 정기적인 교육을 시행하고 있습니다.
-
④ 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손되는 것을 막기 위해
개인정보를 처리하는 시스템에 취약점분석시스템과 보안 프로그램을 설치하고 주기적으로 감시 및 차단하고 있습니다.
-
⑤ 이용자의 개인정보는 그 종류에 따라 관련 법령이 요구하는 수준의 암호화 저장과 전송 시 암호화 기술을 적용하여 관리합니다.
-
⑥ 개인정보처리시스템에 접속한 기록을 최소 1년 이상 보관/관리하고 있으며, 접속 기록이 위·변조 및 도난, 분실되지 않도록 조치를 취하고 있습니다.
-
⑦ 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근을 통제하고,
침입차단시스템과 침입방지시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다.
-
⑧ 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
-
⑨ 개인정보를 보관하고 있는 물리적 보관 장소를 별도로 두고 이에 대해 출입통제 절차를 수립, 운영하고 있습니다.
-
⑩ 암호화 알고리즘을 이용하여 네트워크상의 개인정보를 안전하게 전송하는 보안장치(SSL 등) 기술을 적용하고 관리합니다.
- 제 10장 기타
-
제 17조 (개인정보보호책임자 및 담당자의 연락처)
-
① 회사는 이용자의 개인정보를 보호하고 관련한 불만을 처리하기 위하여 관련 부서 및 개인정보관리책임자를 지정하고 있습니다.
-
| 개인정보보호 책임자 |
개인정보보호 담당자 |
| 이름 |
김병철 |
이름 |
백광수 팀장 |
| 소속 |
기획 비즈니스 사업부 |
소속 |
cloudv 사업부 |
| 전화번호 |
1688-4879 |
전화번호 |
070-7451-2364 |
| 이메일 |
consult@smileserv.com |
이메일 |
sulovesme@smileserv.com |
-
-
② 이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다.
회사는 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
-
③ 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
-
| 기관 |
홈페이지 |
전화번호 |
| 개인정보 침해신고센터 |
http://privacy.kisa.or.kr |
(국번없이)118 |
| 대검찰청 사이버수사과 |
http://spo.go.kr |
(국번없이)1301 |
| 경찰청 사이버수사국 |
https://ecrm.cyber.go.kr/minwon/main |
(국번없이)182 |
| 개인정보 분쟁조정위원회 |
http://www.kopico.go.kr |
1833-6972 |
-
제 18조 (예외 사항)
-
① 회사가 제공하는 서비스에 링크되어 있는 웹페이지들이 개인정보를 수집하는 행위에 대해서는 본 개인정보처리방침이 적용되지 않음을 알려 드립니다.
-
제 19조 (고지 의무)
-
① 회사는 개인정보처리방침을 개정하는 경우 홈페이지 공지사항(또는 개별공지)을 통하여 고지할 것 입니다.
ο 개정일 : 2024 년 09 월 09 일
ο 시행일 : 2024 년 09 월 16 일
1688-4879
consult@smileserv.com
