개인정보처리방침
본 문서는 법적 검토 전 초안입니다. 확인 필요 표시 항목은 운영 정책 또는 법인 정보 확정 후 수정합니다.
POS LAB(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
운영 주체: [상호] 확인 필요: 법인 설립 및 정식 상호 확정 후 기재
1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 목적이 변경되는 경우 「개인정보 보호법」에 따라 필요한 조치를 이행합니다.
- 회원 가입 및 관리: 대리점 회원 자격 확인, 가입 승인, 본인 확인, 회원 계정 관리, 부정 이용 방지, 공지사항 전달
- 견적 및 리뉴얼 신청 처리: 견적 안내, 신청 접수, 제품 수거·검수·리뉴얼·출고, 최종 견적 및 결제 안내
- 고객지원: A/S 신청 접수 및 처리, 문의 응대, 처리 결과 안내, 분쟁 대응
- 서비스 운영: 기술자료·동영상 등 회원 전용 콘텐츠 제공, 서비스 이용 기록 분석 및 보안 관리
2. 수집하는 개인정보 항목
회사는 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.
| 구분 | 수집 항목 |
|---|---|
| 회원가입 | 아이디, 비밀번호, 담당자명, 연락처, 이메일, 대리점명, 사업자등록번호, 대표자명, 사업자등록증 사본 |
| 견적 및 리뉴얼 신청 | 신청자 정보(이름, 연락처, 이메일), POS 모델 및 수량, 요청 옵션, 수거지 및 배송지, 견적 및 신청 내역 |
| 고객지원 | 제품 S/N, A/S 신청 내용, 문의 및 처리 기록 |
| 자동 수집 항목 | 접속 IP, 접속 일시, 서비스 이용 기록, 쿠키 확인 필요: 실제 수집 항목 확정 |
회사는 정보주체의 사상·신념, 건강 등 민감정보와 주민등록번호를 수집하지 않습니다. 확인 필요: 사업자등록증 사본에 포함될 수 있는 대표자 개인정보의 처리 방안(마스킹 안내 등) 검토
3. 개인정보의 처리 및 보유기간
회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 때 동의받은 기간 내에서 개인정보를 처리·보유합니다. 거래·견적·리뉴얼·A/S 관련 기록은 5년 보존을 기본 운영정책으로 검토하되, 항목별 보유기간과 근거는 아래와 같이 구분합니다.
| 항목 | 보유기간 | 근거 |
|---|---|---|
| 회원 정보(아이디, 담당자명, 연락처, 이메일, 대리점 정보 등) | 회원 탈퇴 시까지. 단, 아래 거래 기록과 연계된 정보는 해당 보유기간까지 | 정보주체의 동의 확인 필요: 탈퇴 후 분쟁 대비 보관 여부 |
| 사업자등록증 사본 | 회원 가입 승인 심사 완료 후 지체 없이 파기 또는 회원 탈퇴 시까지 | 정보주체의 동의 확인 필요: 승인 후 보관 여부 결정 |
| 견적·리뉴얼 신청 및 거래(계약, 대금 결제, 재화 공급) 기록 | 5년 | 「국세기본법」·「법인세법」 등 세무 관련 법령, 「전자상거래 등에서의 소비자보호에 관한 법률」 확인 필요: B2B 거래에 대한 적용 여부 및 기간 |
| A/S 신청 및 문의·처리 기록 | 5년(기본 운영정책 검토 중) | 확인 필요: 분쟁 처리 기록 보존기간 및 근거 |
| 웹사이트 접속 기록(접속 로그) | 3개월 | 「통신비밀보호법」 확인 필요: 적용 여부 확인 |
확인 필요: 항목별 법적 근거와 보유기간은 법무 검토 후 확정
4. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」에 해당하는 경우를 제외하고는 제3자에게 제공하지 않습니다. 현재 제3자 제공 사항은 없습니다. 확인 필요: 제휴·결제 대행 등 제공 사항 발생 시 수령자·목적·항목·보유기간 기재
5. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위하여 개인정보 처리업무를 위탁할 수 있으며, 위탁 시 위탁받는 자와 위탁 업무의 내용을 이 방침에 공개하고 관련 법령에 따라 필요한 사항을 계약에 명시합니다.
| 수탁자 | 위탁 업무 |
|---|---|
| 확인 필요: 택배·운송 사업자명 | 제품 수거 및 배송 |
| 확인 필요: 클라우드·호스팅 사업자명 | 서버 운영 및 데이터 보관 |
| 확인 필요: 문자·이메일 발송 대행사명(이용 시) | 알림 발송 |
6. 개인정보의 국외 이전
회사는 현재 정보주체의 개인정보를 국외로 이전하지 않습니다. 확인 필요: 국외 서버·클라우드 이용 시 이전 국가, 시기·방법, 항목, 이전받는 자 및 이용 목적·기간 기재
7. 개인정보의 파기 절차 및 방법
- 회사는 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
- 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.
8. 정보주체의 권리·의무 및 행사 방법
- 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.
- 권리 행사는 서면, 전자우편, 전화 등을 통하여 하실 수 있으며, 회사는 지체 없이 필요한 조치를 합니다.
- 정보주체는 대리인을 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
- 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우 삭제를 요구할 수 없습니다.
문의처: [이메일] / [전화번호]
9. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음 조치를 하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 접근권한 관리, 비밀번호 등 중요 정보의 암호화 저장, 접속기록 보관, 보안 프로그램 설치 및 갱신
- 물리적 조치: 서버 및 문서 보관 장소의 접근 통제
10. 쿠키 등 자동 수집 장치의 설치·운영 및 거부
- 회사는 로그인 상태 유지와 보안(요청 위조 방지)을 위해 세션 쿠키 등을 사용합니다.
- 정보주체는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스 이용에 제한이 있을 수 있습니다.
11. 개인정보 보호책임자 및 문의처
- 개인정보 보호책임자: [개인정보 보호책임자 성명·직책]
- 연락처: [전화번호] / [이메일]
정보주체는 서비스 이용 중 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변 및 처리합니다.
12. 권익침해 구제 방법
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
13. 처리방침의 시행 및 변경
이 개인정보 처리방침은 확인 필요: 시행일 확정 후 기재부터 적용됩니다. 내용이 추가·삭제·수정되는 경우 시행 7일 전부터 공지사항을 통하여 안내합니다. 확인 필요: 중요한 변경의 경우 안내 기간 및 방법