개인정보 처리방침

본 개인정보 처리방침은 주식회사 비투윈솔루션(이하 “회사”)가 제공하는 서비스를 이용하는 고객의 개인정보 보호를 위해 회사가 취하고 있는 개인정보의 수집, 이용과 보안활동에 관한 내용입니다.

회사는 고객의 개인정보를 적극적으로 보호하며, 본 개인정보 처리방침은 개인정보 보호법 등 관련 법령, 지침 및 당사 내부 운영방침의 변경에 따라 변경될 수 있으며, 변경에 대해서는 관련 법령이 정하는 방법에 따라 고지하고 있습니다.

회사는 정보주체의 개인정보 수집에 대한 동의를 받고 있습니다. 정보주체의 개인정보 수집과 관련하여 회사의 개인정보 처리방침의 내용을 정확하게 정보주체에게 고지하고 이에 대해 정보주체가 동의함을 표시할 수 있는 절차를 마련하여, 동의 여부가 확인된 경우 개인정보 수집에 대해 동의한 것으로 봅니다.

본 개인정보처리방침의 세부 목차는 아래와 같습니다.

- 개인정보의 처리 목적과 항목
- 개인정보의 처리 및 보유 기간
- 개인정보의 파기절차 및 파기방법
- 개인정보의 제3자 제공에 관한 사항
- 개인정보처리의 위탁에 관한 사항
- 개인정보의 안전성 확보 조치에 관한 사항
- 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항
- 개인정보 보호책임자의 성명 및 개인정보처리부서의 연락처
- 인터넷 접속파일 등 개인정보를 자동으로 수집하는 설치ㆍ운영 및 그 거부에 관한 사항
- 그 밖에 중요한 사항

1. 개인정보의 처리 목적과 항목

가. 회사는 고객에게 서비스를 제공하기 위하여 필요한 최소한의 정보를 필수사항으로 수집하고 있습니다.

나. 회사가 서비스와 관련하여 수집하는 주요 개인정보의 항목, 처리 목적은 다음과 같습니다.

필수사항

선택사항

다. 회사는 다음 각 호의 어느 하나에 해당하는 경우에는 고객의 동의 없이 해당 고객의 개인정보를 수집 및 이용할 수 있습니다.

1. 1. 정보통신서비스의 제공에 관한 계약을 이행하기 위하여 필요한 개인정보로서 경제적ㆍ기술적인 사유로 통상적인 동의를 받는 것이 뚜렷하게 곤란한 경우

   2. 정보통신서비스의 제공에 따른 요금정산을 위하여 필요한 경우

   3. 법률에 특별한 규정이 있는 경우

라. 회사는 정보주체들이 제공한 개인정보를 바탕으로 보다 더 유용한 서비스를 개발할 수 있으며, 신규 상품 개발이나 서비스의 확충 시에 기존 정보주체들이 회사에 제공한 개인정보를 바탕으로 보다 더 효율적이고 합리적으로 상품 및 서비스를 제공할 수 있습니다.

마. 정보주체는 개인정보의 수집•이용에 대하여 동의를 하지 않을 수 있으나, 필수사항에 동의하지 않을 경우 관련 서비스 이용/제공이 제한될 수 있습니다.

바. 회사는 만 14세 미만 아동의 회원 가입을 제한하고 있습니다. 따라서, 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

사. 미성년자와 재화 등의 거래에 관한 계약을 체결하고자 하는 경우에는 법정대리인이 그 계약에 대해서 동의를 하지 아니하면 미성년자 본인 또는 법정대리인이 그 계약을 취소할 수 있습니다.

2. 개인정보의 처리 및 보유 기간

가. 회사는 홈페이지, 모바일 어플리케이션, 서면양식, 팩스, 전화, 상담, 이메일, 이벤트 응모 및 당첨 시 배송요청, 협력회사의 제공, 생성정보 수집 툴을 통해 개인정보를 수집합니다.

나. 회사가 수집한 개인정보는 원칙적으로 회원탈퇴 시 지체 없이 파기됩니다. 단, 서비스와 관련된 법적 분쟁의 예방, 조정, 대응, 관리 등의 목적으로 회원탈퇴 후 10년 간 수집된 개인정보를 별도의 서버에서 보존하나, 상기 목적 이외의 목적으로는 일체 사용하지 않습니다.

다. 회사는 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 관계 법령이 정한 기간 동안 개인정보를 보관합니다. 이 경우 회사는 보관하는 개인정보를 그 보관의 목적으로만 이용합니다. 회사에게 적용되는 주요 법령상의 보존기간은 아래와 같습니다.

라. 회사는 다른 법령에 정하는 기간이 없거나 이용자의 요청이 없는 경우, 이용자가 정보통신서비스를 1년 동안 이용하지 아니하는 경우 해당 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장•관리되는 사실 등을 이용자에게 전자우편 등으로 알리고, 해당 기간 경과 후 즉시 이용자의 개인정보를 파기하거나 다른 이용자의 개인정보와 분리하여 별도로 저장•관리하도록 하며, 별도로 저장•관리되는 개인정보는 이용 또는 제공하지 않습니다.

마. 회사는 개인정보 보호법의 규정에 의거하여, 이용자의 식별정보가 제거된 가명정보(익명정보)는 폐기하지 아니할 수 있고, 회사는 통계작성, 과학적 연구 등을 위하여 필요한 경우 특정 개인을 식별할 수 없는 형태로 가명정보(익명정보)를 활용할 수 있습니다.

3. 개인정보의 파기절차 및 파기방법

가. 회사는 인쇄된 정보주체의 정보를 분쇄기로 분쇄하거나 소각합니다.

나. 회사는 전자적 형태의 정보주체의 정보를 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

4. 개인정보의 제3자 제공에 관한 사항

가. 회사는 다음 각 호의 사항을 정보주체에게 미리 알리고 동의를 받은 후 정보주체의 개인정보를 제3자에게 제공할 수 있습니다. 다음 각 호의 어느 하나의 사항이 변경되는 경우에도 또한 같습니다.

1. 1. 개인정보를 제공받는 자

   2. 개인정보를 제공받는 자의 개인정보 이용 목적

   3. 제공하는 개인정보의 항목

   4. 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간

동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용

나. 회사는 다음 각 호의 어느 하나에 해당하는 경우에는 위 제1항에 따른 동의 없이 이용자의 개인정보를 제3자에게 제공할 수 있습니다.

1. 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 개인정보 보호법, 전기통신기본법, 전기통신사업법, 지방세법, 소비자보호법, 한국은행법, 형사소송법, 기타 다른 법률에 특별한 규정이 있는 경우

관계법령에 의하여 수사상 목적으로 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

다. 현재 회사가 서비스와 관련하여 개인정보를 제공하는 자의 성명, 제공받는 자의 이용 목적 및 제공하는 개인정보의 항목의 주요 내용은 아래와 같습니다.

필수사항

• 선택사항

라. 정보주체가 동의한 개인정보 제3자 제공은 본 방침 ‘7. 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항’ 에 따라 언제든지 동의철회가 가능하며, 기타 개인정보 제3자 제공에 대한 변동사항은 공지 및 별도 통지를 할 예정입니다.

마. 정보주체는 개인정보의 제3자 제공에 대하여 동의를 하지 않을 수 있으나, 필수항목에 동의하지 않을 경우 관련 서비스의 이용/제공이 제한될 수 있습니다.

5. 개인정보처리의 위탁에 관한 사항

가. 회사는 서비스 제공 및 향상을 위해 정보주체의 개인정보를 외부에 수집, 생성, 연계, 연동, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정, 복구, 이용, 제공, 공개, 파기, 그 밖에 이와 유사한 행위(이하 “처리”라고 합니다)를 할 수 있도록 업무를 위탁(이하 “개인정보 처리위탁”이라 합니다)하여 처리하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 최선을 다하고 있습니다. 또한 처리를 위탁하는 정보는 당해 목적을 달성하기 위하여 필요한 최소한의 정보에 국한되며 목적달성 완료 시 즉시 파기됩니다.

나. 회사는 제3자에게 개인정보 처리를 위탁하는 경우 사전에 다음 각 호의 사항 모두를 정보주체에게 미리 알리고 동의를 받습니다. 다음 각 호의 어느 하나의 사항이 변경되는 경우에도 또한 같습니다.

다. 회사는 서비스의 제공에 관한 계약을 이행하고 이용자 편의 증진 등을 위하여 필요한 경우로서 아래 라.항의 내용을 본 개인정보 처리방침에 공개하거나 전자우편•서면•모사전송•전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 정보주체에게 통지함으로써 라.항의 고지 및 동의절차에 갈음할 수 있습니다. 라.항의 내용이 변경된 때에도 이와 같습니다.

라. 회사로부터 개인정보 처리위탁을 받은 수탁자 및 개인정보 처리위탁을 하는 업무의 주요 내용은 아래와 같습니다.

대한민국 내

대한민국 외

마. 개인정보의 처리를 위탁하는 경우에는 위탁계약 등을 통하여 서비스제공자의 개인정보보호 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료후의 개인정보의 반환 또는 파기 등을 명확히 규정하고 당해 계약내용을 서면 또는 전자적으로 보관하겠습니다.

바. 본래의 수집목적 및 이용목적에 반하여 무분별하게 정보가 제공되지 않도록 최대한 노력하겠습니다.

6. 개인정보의 안전성 확보 조치에 관한 사항

가. 기술적 대책 : 회사는 정보주체의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

1. 1. 정보주체의 개인정보는 비밀번호에 의해 보호되며, 파일 및 전송 데이터를 암호화하여 인가된 담당자만이 접근할 수 있습니다.

   2. 회사는 방화벽 (Fire Wall)과 네트워크상의 개인정보를 암호화된 터널을 통해 전송할 수 있는 가상사설망 (VPN)을 채택하고 있습니다. 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석 시스템 등을 이용하여 보안에 만전을 기하고 있습니다.

회사는 개인정보처리시스템의 접속 기록을 저장하고 정기적으로 확인∙감독하며 접속기록의 위조 및 변조를 방지하기 위해 노력하고 있습니다.

나. 관리적 대책 : 회사는 정보주체의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다.

1. 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자

2. 개인정보관리책임자 및 담당자 등 개인정보관리업무를 수행하는 자

3. 기타 업무상 개인정보의 취급이 불가피한 자

다. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.

라. 회사는 이용자 개인의 과실이나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다.

마. 그 외 내부 관리자의 과실이나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉각 정보주체에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.

7. 정보주체와 법정대리인의 권리ㆍ의무 및 그 행사방법에 관한 사항

가. 정보주체 및 법정대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입 해지를 요청할 수 있습니다. 단, 법령에 의하여 개인정보의 조회 또는 수정이 제한되는 경우에는 그러하지 아니합니다.

나. 정보주체 혹은 만 14세 미만 아동의 개인정보 조회, 수정을 위해서는 ‘개인정보변경'(또는 ‘회원정보수정’ 등)을, 가입 해지(동의철회)를 위해서는 “회원탈퇴”를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다. 또는 개인정보 보호책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.

다. 정보주체가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3 자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.

라. 회사는 정보주체 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “4. 개인정보의 보유 및 이용기간, 파기”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.-

마. 정보주체가 각종 권리행사를 하는 경우, 회사는 본인임을 확인하기 위하여 주민등록증, 운전면허증, 여권과 같은 신분증명서를 확인하는 등의 방법으로 해당 요구를 하는 사람이 본인임을 확인할 수 있습니다. 만일 정보주체가 대리인을 통해 권리행사를 하는 경우에는 정보주체 본인의 위임장과 인감증명서 또는 주민등록증, 운전면허증, 여권 등의 신분증명서 사본을 제출 받는 등 해당 요구를 하는 자가 정보주체 본인의 위임을 받은 정당한 대리인임을 확인할 수 있습니다.

• 바. 회사의 권리와 의무가 완전 승계•이전되는 경우 반드시 사전에 정당한 사유와 절차에 대해 상세하게 고지할 것이며 정보주체가 개인정보에 대하여 제공 동의에 대하여 철회를 할 수 있는 선택권을 부여합니다.

8. 개인정보 보호책임자의 성명 및 개인정보처리부서의 연락처

가. 회사는 정보주체의 의견을 소중하게 생각하며, 정보주체는 의문사항으로부터 언제나 성실한 답변을 받을 권리가 있습니다.

나. 회사는 정보주체의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 회사는 개인정보관리책임자를 두고 있습니다. 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보관리책임자에게 연락 주시기 바랍니다. 정보주체의 문의사항에 신속하고 성실하게 답변해드리겠습니다.

다. 정보주체는 아래의 기관을 통하여, 개인정보에 관한 문의를 할 수 있습니다.

9. 인터넷 접속파일 등 개인정보를 자동으로 수집하는 설치ㆍ운영 및 그 거부에 관한 사항

가. 회사는 이용자의 간편하고 효율적이며 개인 맞춤화된 서비스 제공을 위하여 서비스 이용과정에서 자동으로 생성하는 정보를 저장(수집)하거나 개인식별이 불가능한 기기 정보를 수집하고 저장할 수 있습니다. 회사는 이러한 자동 생성 정보 중 어떠한 정보를 수집하며 어떻게 수집 거부를 설정할 수 있는지 안내합니다.

나. 쿠키(Cookie)는 사용자의 효율적이고 안전한 웹 사용을 보장하기 위해 웹사이트 접속 시 사용자의 디바이스로 전송 및 저장되는 작은 텍스트 파일입니다. 쿠키가 저장된 이후 다시 웹사이트를 방문할 경우 쿠키는 웹사이트 사용자의 디바이스를 인식하여 지난 설정과 과거 이용내역을 자동으로 불러옵니다. 또한 방문한 서비스 정보, 서비스 접속 시간 및 빈도, 서비스 이용 과정에서 생성된 또는 제공(입력)한 정보 등을 분석하여 고객의 취향과 관심에 특화된 서비스(광고 포함)를 제공할 수 있습니다. 고객은 쿠키에 대한 선택권을 가지고 있으며, 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.

다. 회사는 방문자의 선호를 파악하고, 웹사이트 중 특히 인기 있는 부분을 확인하기 위해 쿠키를 사용합니다. 이를 통해 웹사이트 내용을 이용자의 필요에 맞게 조정하여 이용자에게 제공되는 서비스를 개선할 수 있습니다. 회사는 통계적 분석를 위해 Google LLC의 Firebase 제품을 사용합니다.

10. 그 밖에 중요한 사항

가. 광고성 정보 전송

1. 1. 회사는 정보주체의 명시적인 사전 동의가 있는 경우에 영리목적의 광고성 정보를 전송하며, 법령상 사전 동의의 예외가 인정되는 경우에도 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.

   2. 회사는 정보주체가 전자우편 전송에 대한 동의를 한 경우 전자우편의 제목란 및 본문란에 다음 사항과 같이 정보주체가 쉽게 알아 볼 수 있도록 조치합니다.

   3. 전자우편의 제목란: (광고)라는 문구를 제목란에 표시하며, 전자우편 본문란의 주요 내용을 표시합니다.

   4. 전자우편의 본문란: 정보주체가 수신 거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편 주소, 전화번호 및 주소를 명시합니다. 정보주체가 수신 거부의 의사를 쉽게 표시할 수 있는 방법을 한글 및 영문으로 각각 명시하고 정보주체가 동의를 한 시기 및 내용을 명시합니다

이용자는 회사의 인터넷 웹사이트를 통해 뉴스레터를 구독할 수 있습니다. 뉴스레터 구독 신청 시 입력된 개인정보는 이용자가 그 밖의 이용에 동의하지 않으시는 한 오직 뉴스레터를 보내는 데에만 이용됩니다. 뉴스레터의 구독 취소는 뉴스레터 내에 포함된 구독 취소 옵션을 통해 언제나 가능합니다.

나. 고지의 의무

1. 본 개인정보 처리방침을 포함한 기타 개인정보보호에 대한 상세한 내용은 웹사이트에 공개함으로써 정보주체가 언제나 용이하게 보실 수 있도록 조치하고 있습니다.

2. 법령 정책 또는 보안기술의 변경에 따라 개인정보 처리방침의 내용에 추가 삭제 및 수정이 있을 시에는 관계 법령이 정하는 바에 따라 회사 공식 홈페이지를 통하여 변경 이유 및 내용 등을 공지하도록 하겠습니다.

시행일 : 2022년 11월 1일