1. 수집하는 개인정보 항목

① 회사는 회원가입, 회원유형전환, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

1. 수집하는 개인정보 항목

① 회사는 회원가입, 회원유형전환, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

1. 회사 내부 방침에 의한 정보보유 및 이용기간

① 고객정보, 접속 IP 정보 및 서비스 이용기록

- 보존 이유: 고객님의 탈퇴기록 및 수사기관 등의 협조 등의 이용하기 위하여 보존함

- 보존 기간: 1년

1. 회사 내부 방침에 의한 정보보유 및 이용기간

① 고객정보, 접속 IP 정보 및 서비스 이용기록

- 보존 이유: 고객님의 탈퇴기록 및 수사기관 등의 협조에 이용하기 위하여 보존함

- 보존 기간: 1년

② 문자메시지 발송·재전송에 관한 통신이력(전송로그: 송·수신 시각, 발신번호, 수신번호 등)

- 보존 이유: 전기통신사업법 등록요건(통신이력 보관의무) 준수 및 수사기관 협조·분쟁 대응

- 보존 기간: 24개월

① 회원님이 회원가입 등을 위해 입력하신 정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않으며, 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기 됩니다.

① 회원님이 회원가입 등을 위해 입력하신 정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않으며, 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 법령에 지정된 기간 안에 파기됩니다.

② 관리적 대책

4) 개인정보처리시스템의 접속 기록을 최소 1년 이상 보관하며 접속기록이 위·변조 및 도난, 분실되지 않도록 반기별로 1회 이상 점검하는 등의 관리를 하고 있습니다.

② 관리적 대책

4) 개인정보처리시스템의 접속 기록을 최소 1년 이상(고유식별정보·연계정보(CI) 처리 시 2년 이상) 보관하며 접속기록이 위·변조 및 도난, 분실되지 않도록 월 1회 이상 점검하는 등의 관리를 하고 있습니다.

신설

회사는 본인확인기관으로부터 제공받은 연계정보(CI)를 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제23조의6 및 「연계정보의 생성·처리 등에 관한 기준」에 따라 안전하게 처리하고 있으며, 그 처리에 관한 사항을 다음과 같이 공개합니다.

1. 연계정보(CI)의 처리 현황

① 제공기관(수집 출처): NICE평가정보㈜(본인확인기관)

② 수집·이용 목적: 회원가입 시 본인확인, 회원가입·발신번호 등록 시 휴대폰 본인인증, 부정가입 방지 및 분쟁 발생 시 회원 본인확인

③ 함께 제공받는 정보: 중복가입확인정보(DI), 회원 아이디(ID) 등 연계 식별자

④ 보유 및 이용기간: 회원 가입 시부터 해지 시까지(관계 법령에 따른 보존기간이 있는 경우 해당 기간까지 보관 후 지체 없이 파기)

⑤ 제3자 제공: 회사는 연계정보(CI)를 제3자에게 제공하지 않습니다. 다만, 법령에 특별한 규정이 있거나 수사기관의 적법한 요청이 있는 경우에는 예외로 합니다.

2. 연계정보(CI)에 대한 이용자의 권리와 행사 방법

① 이용자는 연계정보(CI)의 이용내역 등 처리에 관한 사항의 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

② 위 요구는 회원정보 수정·회원 탈퇴 메뉴, 고객센터(1544-2542), 개인정보보호담당자 이메일(privacy@sds.co.kr)을 통하여 하실 수 있으며, 그 방법과 절차는 연계정보(CI)의 수집 방법 및 절차보다 어렵지 않도록 운영합니다.

③ 회사는 이용자의 요구를 접수한 경우 지체 없이 필요한 조치를 하고 그 결과를 통지합니다. 다만, 다른 법령에 따라 보존하여야 하는 경우에는 그 사유를 안내합니다.

3. 연계정보(CI) 관련 불만 처리 및 침해사고 대응

① 연계정보(CI) 처리와 관련한 불만·문의는 고객센터(1544-2542, 평일 09:00~18:00) 및 개인정보보호담당자(privacy@sds.co.kr)를 통하여 접수·처리합니다.

② 연계정보(CI)의 분실·도난·유출 등 침해사고 발생 시에는 「침해사고 대응 지침」(제7장 연계정보(CI) 침해사고 대응)에 따라 접수·분석·대응·복구 및 재발 방지 조치를 수행하고, 관계 법령에 따라 관계기관에 신고하고 이용자에게 통지합니다.

4. 연계정보(CI)의 안전성 확보조치

① 내부관리계획 수립·시행: 내부관리계획에 연계정보(CI)의 안전한 처리에 관한 장을 두어 총괄 책임자 지정, 취급·관리 절차, 분리·보관·관리, 안전한 저장·전송, 취약점 점검에 관한 사항을 규정·시행

② 연 1회 이상 연계정보(CI) 보호 교육 실시

③ 저장·전송 시 암호화: 인터넷망 구간 송·수신 시 SSL/TLS 등 안전한 암호화 기술 적용

④ 주민등록번호와의 분리 보관: 주민등록번호를 보관하는 경우 연계정보(CI)와 서로 다른 테이블에 분리하여 보관하고 접근권한을 차등 부여

⑤ 접근권한 관리: 연계정보 취급자를 업무상 필요한 최소한의 인원으로 제한하고 권한 부여·변경·말소 내역을 기록·보관

⑥ 취약점 점검 및 실태 점검: 연 1회 이상 취약점 점검과 연계정보 처리 실태 점검 수행

⑦ 접속기록 보관·점검: 연계정보 처리시스템 접속기록을 1년 이상 보관하고 정기적으로 점검

⑧ 물리적 접근통제: 연계정보가 저장된 서버를 출입통제 구역에 위치시키고 물리적 보안시스템 운영

제13조(고지의 의무) 정부의 정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 고지할 것입니다.

제14조(고지의 의무) 정부의 정책 또는 보안 기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 고지할 것입니다.