주식회사 씨알오 (이하 ‘회사’라고 함)는 정보통신망법, 개인정보보호법, 통신비밀보호법, 전기통신사업법 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호규정을 준수하며, 관련 법령에 의거한 개인정보처리방침을 정하여 고객 권익 보호에 최선을 다하고 있습니다. 회사는 개인정보처리방침을 개정하는 경우 웹사이트 공지사항을 통하여 공지할 것입니다. 본 개인정보처리방침은 회사에서 제공하는 서비스에 적용되며 다음과 같은 내용을 담고 있습니다.
제1조 (수집하는 개인정보의 항목)
- 회사는 홈페이지 회원가입 및 관리, 민원사무 처리, 원활한 서비스의 제공 등을 위해 아래와 같은 최소한의 개인정보를 필수항목으로 수집합니다.
- 개인 회원가입
- 이메일 주소, 비밀번호, 이름, 생년월일, 휴대폰 번호, 주소, 소속 기업/기관, 소속 연구실, 소속 대표자명
- 개인 회원가입
- 서비스 이용과정이나 서비스 제공 업무 처리 과정에서 아래와 같은 정보들이 자동으로 생성되거나 추가로 수집될 수 있습니다.
- IP 주소, 접속 로그, 방문 일시, 서비스 이용 기록, 불량 이용 기록, 결제 기록
제2조 (개인정보 수집방법)
- 회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 홈페이지 수집, 서면 양식, 팩스, 전화, 상담 게시판, 이메일, 오프라인 수집
- 협력 회사로부터의 제공
- 생성 정보 수집 툴을 통한 수집
제3조 (개인정보의 이용 목적)
- 홈페이지 회원가입 및 관리
- 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리, 분쟁 조정을 위한 기록 보존 등을 목적으로 개인정보를 처리합니다.
- 민원사무 처리
- 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보 등을 목적으로 개인정보를 처리합니다.
- 재화 또는 서비스 제공
- 서비스 제공, 청구서 발송, 맞춤 서비스 제공, 재화 배송, 본인인증, 요금결제·정산 등을 목적으로 개인정보를 처리합니다.
- 마케팅 및 광고에의 활용
- 신규 서비스(제품) 개발 및 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공 , 인구통계학적 특성에 따른 서비스 제공 및 광고 게재 , 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 등을 목적으로 개인정보를 처리합니다.
제4조 (개인정보의 제공)
- 회사는 고객들의 개인정보를 제3조에서 고지한 범위 내에서 사용하며, 고객의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 고객의 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 고객들이 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
제5조 (개인정보의 처리 위탁)
- 회사는 서비스 향상을 위해서 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
- 회사의 개인정보 위탁처리 기관 및 위탁업무내용은 아래와 같습니다.
| 구분 | 수탁 업체 | 위탁업무의 내용 |
| 알림 발송 | (주) 누리고, (주) 카카오, MailGun | SMS 및 메시지 발송 |
| 데이터 보관 및 시스템 운영 | Amazon Web Services | 데이터 보관 및 시스템 운영 |
| 수수료 결제 및 정산 처리 | 나이스 페이먼츠, (주) 아임포트 | 신용카드 인증 및 신용카드를 통한 결제 처리, 영수증 발급 |
제6조 (개인정보의 보유 및 이용 기간)
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집시에 동의 받은 개인정보 보유,이용기간 내에서 개인정보를 처리,보유합니다.
- 신용정보의 수집/처리 및 이용 등에 관한 기록 : 3년
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
- 대금결제 및 재화 등의 공급에 관한 기록 : 5년
- 계약 또는 청약철회 등에 관한 기록 : 5년
- 표시/광고에 관한 기록 : 6개월
제7조 (개인정보의 파기)
- 회사는 이용자가 서비스 이용을 철회하는 경우 또는 보유·이용기간의 경과, 처리목적 달성 등 이용자의 개인정보가 원칙적으로 불필요하게 되었을 때에는 지체없이 파기합니다.
- 회사는 전자적 파일형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 기술적인 방법 또는 물리적인 방법을 이용하여 파기하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기합니다.
- 이용자로부터 동의 받은 개인정보 보유 기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 일정기간 보존하여야 하는 경우에는 관련 법령에서 명시한 기간 동안 보관합니다.
제8조 (이용자 및 법정대리인의 권리와 그 행사방법)
- 이용자는 언제든지 자신의 개인정보 수집 이용 동의를 직접 철회(수신거부)할 수 있습니다.
- 이용자 및 법정대리인은 개인정보의 조회, 수정, 삭제를 요청할 수 있으며, 회사는 정책에 따라 본인확인 절차를 거쳐 이를 조치하겠습니다.
- 이용자가 개인정보의 오류 정정을 요청한 경우에는 정정을 완료하기 전까지 회사는 당해 개인정보를 이용 또는 제공하지 않습니다.
- 이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자의 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.
- 타인의 개인정보를 도용하여 서비스를 이용할 경우 이용자 자격을 상실하거나 개인정보보호 관련 법령에 의해 처벌받을 수 있습니다.
제9조 (개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항)
- 회사는 이용자의 쿠키를 수집하지 않습니다.
제10조 (개인정보의 기술적/관리적 보호 대책)
- 회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조, 훼손 등이 되지 아니하도록 안전성을 확보하기 위하여 다음과 같이 기술적·관리적 보호대책을 강구하고 있습니다.
- 비밀번호 암호화
- 회원의 비밀번호는 일방향 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다.
- 개인정보 처리 직원의 최소화 및 교육
- 회사는 개인정보 관련 처리 담당자를 최소한으로 제한하며, 개인정보 처리자에 대한 교육 등 관리적 조치를 통해 법령 및 내부방침 등의 준수를 강조하고 있습니다.
- 해킹 등에 대비한 기술적 대책
- 회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
- 정기적인 자체 감사 실시
- 개인정보 취급 관련 안정성 확보를 위해 정기적(분기 1회)으로 자체 감사를 실시하고 있습니다.
제11조 (개인정보보호책임자 및 담당자의 연락처)
- 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자
- 이름: 박성환
- 직책: 대표
- 연락처: 010-8905-1931 / gradsorder@gmail.com
- 개인정보 보호 담당부서
- 부서명: 씨알오 고객센터
- 담당자: 박성환
- 연락처: 010-8905-1931 / gradsorder@gmail.com
제12조 (고지의 의무)
- 현 개인정보처리방침은 법령 또는 회사 내부정책 등 필요에 의해 변경될 수 있으며, 내용의 추가, 삭제 및 변경이 있는 경우에는 시행 7일 전부터 공지사항 또는 전자우편을 통하여 고지할 것입니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.
이 개인정보처리방침은 2021년 7월 1일부터 적용됩니다.
공고 일자 : 2021년 07월 01일
시행 일자 : 2021년 07월 01일