REV5 개인정보처리방침
REV5(이하 '회사'라 합니다)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령을 준수하며, 적법하게 개인정보를 처리하고 안전하게 관리합니다. 이에 「개인정보 보호법」 제30조에
따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
[주요 개인정보 처리 표시(라벨링)]
- 일반 개인정보 수집: 이름, 이메일 주소 등
- 민감정보 수집: (해당하는 경우 기재, 예: 건강 정보, 정치적 견해 등)
- 개인정보 보유 기간: (예: 회원 탈퇴 시까지, 법령에 따른 기간 준수 등)
- 개인정보 처리 목적: (예: 서비스 제공 및 관리, 고객 상담 등)
- 개인정보의 제공: (예: 제휴 업체, 배송 업체 등)
- 고충처리 부서: (예: 개인정보 보호 담당 부서)
※ 위의 내용은 개인정보 처리방침의 주요 내용을 요약한 것입니다. 보다 자세한 사항은 아래의 개인정보 처리방침 전문을 확인하시기 바랍니다.
[목차]
- 1. 개인정보의 처리 목적
- 2. 처리하는 개인정보의 항목
- 3. 개인정보의 처리 및 보유 기간
- 4. 개인정보의 파기 절차 및 방법에 관한 사항
- 5. 개인정보의 안전성 확보조치에 관한 사항
- 6. 민감정보의 공개 가능성 및 비공개를 선택하는 방법
- 7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
- 8. 개인정보 자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하는 경우 그 수집·이용 및 거부에 관한 사항
- 9. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항
- 10. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항
- 11. 정보주체의 권익침해에 대한 구제방법
- 12. 개인정보 처리방침의 변경에 관한 사항
- 13. 그밖에 개인정보처리자가 개인정보 처리 기준 및 보호조치 등에 관하여 자율적으로 개인정보 처리방침에 포함하여 정한 사항
[개인정보 처리방침 전문]
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를
받는 등 필요한 조치를 이행할 예정입니다.
- 회원 가입 및 관리: 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별 및 인증, 회원 자격 유지 및 관리, 서비스 부정이용 방지, 각종 고지 및 통지, 고충 처리 등
- 서비스 제공: 콘텐츠 제공, 맞춤형 서비스 제공, 본인 인증 및 연령 인증, 요금 결제 및 정산 등
- 마케팅 및 광고 활용: 신규 서비스 개발, 맞춤형 서비스 제공 및 이벤트 정보, 광고성 정보 제공, 서비스 이용 기록 분석 및 통계 작성
2. 처리하는 개인정보의 항목
회사는 서비스 제공을 위해 필요한 최소한의 범위 내에서 다음과 같은 개인정보 항목을 수집하고 있습니다.
- 필수 항목: 아이디, 비밀번호, 이메일 주소
- 선택 항목: 생년월일, 성별
- 자동 수집 항목: 서비스 이용 기록, 접속 로그, 쿠키, IP 주소, 기기 정보 등
3. 개인정보의 처리 및 보유 기간
회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 사유에 따라 명시한 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지
- 로그 정보: 3개월
- 기타 법령에 따라 보관해야 하는 경우 해당 법령에 따름
4. 개인정보의 파기 절차 및 방법에 관한 사항
회사는 개인정보 파기 시 개인정보가 재생되지 않도록 완전하게 파기하며, 그 절차와 방법은 다음과 같습니다.
- 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.
- 파기 방법: 전자적 파일 형태의 개인정보는 기록을 재생할 수 없도록 파기하고, 종이 문서 형태의 개인정보는 분쇄 또는 소각합니다.
5. 개인정보의 안전성 확보조치에 관한 사항
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 취하고 있습니다.
- 물리적 조치: 전산실, 자료보관실 등 접근통제
6. 민감정보의 공개 가능성 및 비공개를 선택하는 방법
회사가 제공하는 서비스 중 민감정보가 공개될 수 있는 경우, 정보주체에게 해당 사실을 고지하고 비공개를 선택하는 방법을 안내합니다.
- (예시: 게시글 작성 시, 개인정보 공개 여부 설정 등)
7. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항
회사는 개인 맞춤형 서비스를 제공하기 위해 '쿠키(cookie)' 등의 자동 수집 장치를 설치·운영하고 있습니다. 사용자는 브라우저 설정을 통해 쿠키 등의 수집을 거부할 수 있습니다.
- 쿠키: 웹사이트 접속 시 생성되어 웹사이트 방문 정보 등을 저장하는 작은 데이터 파일
- 쿠키 거부 방법: 웹 브라우저 설정에서 쿠키 저장 허용 또는 차단을 설정
8. 개인정보 자동 수집 장치를 통해 제3자가 행태정보를 수집하도록 허용하는 경우 그 수집·이용 및 거부에 관한 사항
회사는 온라인 맞춤형 광고 등을 제공하기 위해 제3자가 운영하는 웹·앱에서 개인정보 자동 수집 장치를 통해 행태정보를 수집할 수 있습니다. 사용자는 제3자의 행태정보 수집을 거부할 수 있습니다.
제공하는 행태정보 항목 |
제공받는 사업자 |
제공 목적 |
보유 및 이용 기간 |
거부 방법 |
(예시) 웹사이트 방문 기록, 서비스 이용 기록 |
(예시) 광고 플랫폼 사업자 |
(예시) 맞춤형 광고 제공 |
(예시) 광고 캠페인 종료 시까지 |
(예시) 광고 설정 변경 또는 브라우저 쿠키 설정 변경 |
9. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항
정보주체는 다음과 같은 권리를 행사할 수 있으며, 회사는 이를 위해 성실히 노력합니다.
- 개인정보 열람 요구: 회사는 정보주체의 개인정보 확인 요청에 대해 성실히 협조합니다.
- 개인정보 정정·삭제 요구: 회사는 정보주체의 개인정보 오류 수정 또는 삭제 요청에 대해 신속하게 조치합니다.
- 개인정보 처리정지 요구: 회사는 정보주체의 개인정보 처리 정지 요청에 대해 원칙적으로 협조합니다.
- 동의 철회 요구: 회사는 정보주체의 개인정보 수집 및 이용에 대한 동의 철회 요청에 대해 신속하게 조치합니다.
- 자동화된 결정 거부 및 설명 요구: 회사는 정보주체가 자동화된 결정에 대한 설명을 요구하는 경우 원활하게 안내합니다.
권리행사는 당사 개인정보 담당부서를 통해 요청할 수 있으며, 정보주체는 대리인을 통하여 권리행사를 할 수도 있습니다.
다만, 아래의 경우에는 정보주체의 개인정보 열람, 정정, 삭제, 처리정지 요구가 거절될 수 있습니다.
- 법률에 특별한 규정이 있는 경우
- 다른 사람의 생명·신체·재산을 해칠 우려가 있는 경우
- 개인정보를 처리하지 않으면 법률에서 정하는 의무를 이행하지 못하는 경우
10. 개인정보 보호책임자의 성명 또는 개인정보 업무 담당부서 및 고충사항을 처리하는 부서에 관한 사항
회사는 개인정보 보호에 대한 모든 문의, 불만 처리 및 피해 구제에 관한 책임을 다하기 위해 아래와 같이 개인정보 보호책임자 및 담당부서를 지정하고 있습니다.
- 개인정보 보호책임자: overworld120@gmail.com
- 개인정보보호 담당 부서: overworld120@gmail.com
11. 정보주체의 권익침해에 대한 구제방법
정보주체는 개인정보 침해로 인한 피해 구제를 받기 위하여 개인정보 분쟁조정위원회, 개인정보침해신고센터 등에 분쟁해결 또는 상담 등을 신청할 수 있습니다.
12. 개인정보 처리방침의 변경에 관한 사항
회사는 개인정보 처리방침을 변경하는 경우, 변경 내용을 홈페이지 또는 앱 등을 통해 변경 사항을 게시하며 변경 이유, 변경 내용 및 적용 날짜 등을 기재합니다.
개정 일자 |
변경 내용 |
변경 전 |
변경 후 |
2024년 12월 19일 |
최초 개인정보 처리방침 제정 |
- |
- |
13. 그밖에 개인정보처리자가 개인정보 처리 기준 및 보호조치 등에 관하여 자율적으로 개인정보 처리방침에 포함하여 정한 사항
회사는 정보주체 권리 보호를 위해 자체적으로 추가적인 조치를 취하고 있으며, 관련 정보는 아래와 같습니다.
- (예: 정보보호 인증 현황, 개인정보 영향평가 수행 여부, 개인정보보호 활동 현황, 투명성 보고서 발간 여부 등 자율적으로 추가 기재)