제1조 (목적)

① 본 개인정보처리방침은 회사가 고객 및 내부고발 제도를 통해 제공받는 개인정보(고객 문의글 작성 시 제공되는 “이름, 연락처, 이메일, 제목, 내용” 및 내부고발 제도 이용 시 제공되는 “이름, 연락처, 이메일, 제목, 내용”을 포함함)를 어떠한 목적으로, 어떠한 방법으로 수집·이용·보유·파기하는지 규정함을 목적으로 합니다.

② 본 방침은 정보주체의 권익 보호 및 개인정보보호 관련 법령(예, 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등)에 따른 안전한 개인정보 관리 기준을 제시합니다.

제2조 (개인정보의 수집 항목 및 수집 방법)

① 회사는 아래의 개인정보를 수집합니다.

• 고객 문의글 작성 정보
  • 수집 항목: 이름, 연락처, 이메일, 제목, 내용
  • 수집 방법: 웹사이트, 모바일 앱, 전화, 이메일 등 고객이 문의 시 직접 입력 또는 제공
• 내부고발제도 이용 정보
  • 수집 항목: 이름, 연락처, 이메일, 제목, 내용
  • 수집 방법: 내부고발 관련 전용 웹페이지, 전용 이메일, 기타 오프라인 접수 수단

② 개인정보 수집 시에는 정보주체로부터 동의를 받으며, 동의 받지 않은 개인정보는 수집하지 않습니다.

제3조 (개인정보의 수집 및 이용 목적)

회사는 수집된 개인정보를 다음의 목적을 위해 활용합니다.

• 고객 문의 및 민원 처리 - 고객의 문의사항에 대한 신속하고 정확한 답변 제공 및 불만 해소
• 내부고발제도 운영 - 내부 부정행위, 비리, 부당한 행위 등에 대한 신고 접수 및 사후 조사 진행
• 서비스 개선 및 마케팅 활용 - 수집된 정보를 기반으로 고객 서비스 개선, 제품·서비스 관련 통계 분석 및 연구 (단, 통계·분석 자료는 개인을 식별할 수 없는 형태로 처리됨)
• 법령상 의무 이행 - 관련 법령, 규정 및 수사기관의 요청에 따른 정보 제공 등

제4조 (개인정보의 보유 및 이용 기간)

① 회사는 개인정보 수집 및 이용 목적이 달성되거나, 관련 법령에 따른 보존 의무가 종료되는 경우 해당 개인정보를 지체 없이 파기합니다.

② 단, 고객 문의·민원 관련 정보는 민원 처리 완료 후 1년, 내부고발제도 관련 정보는 신고 접수 및 처리 완료 후 관련 법령에서 정한 기간(예, 3년) 동안 보관 후 파기합니다.

③ 보존 기간은 법령, 회사 내부 방침 또는 정보주체와 별도의 동의에 따라 달라질 수 있습니다.

제5조 (개인정보의 제3자 제공 및 위탁 처리)

① 개인정보의 제3자 제공

1. 회사는 정보주체의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다.
2. 다만, 다음의 경우에는 예외로 합니다.
   • 정보주체의 생명·신체 및 재산의 급박한 이익을 위하여 필요하다고 인정되는 경우
   • 법령에 의하여 수사기관 등 관계기관의 요구가 있는 경우

② 개인정보 처리 업무의 위탁

1. 회사는 개인정보 처리와 관련한 일부 업무(예, 고객 응대, 데이터 관리 등)를 외부 전문업체에 위탁할 수 있으며, 위탁 시 개인정보 보호법에 따른 위탁 계약을 체결하여 안전하게 관리하도록 하고 있습니다.
2. 위탁받은 업체는 개인정보의 목적 외 사용 및 제3자 제공을 하지 않도록 관리·감독하며, 위탁 업무 종료 후 해당 개인정보는 회사로 반환 또는 지체 없이 파기합니다.

제6조 (개인정보의 안전성 확보 조치)

회사는 개인정보의 안전한 처리를 위하여 다음과 같은 기술적, 관리적, 물리적 조치를 강구합니다.

• 기술적 조치
  • 개인정보의 암호화(SSL/TLS 등 최신 보안 프로토콜 적용)
  • 해킹 등 외부 침입에 대비한 방화벽, 침입 탐지 시스템(IDS) 등 보안 시스템 운영
  • 접근 통제 시스템 및 로그 관리 체계 도입
• 관리적 조치
  • 개인정보 보호를 위한 내부관리 계획 수립 및 정기적인 직원 교육 실시
  • 개인정보 접근 권한 관리 및 정기적인 점검 실시
• 물리적 조치
  • 개인정보가 저장된 서버 및 자료실에 대한 접근 통제(출입 통제 시스템 운영)

회사는 위와 같은 조치 이외에도 최신 보안 기술 동향을 지속적으로 모니터링하고, 필요한 경우 추가 보완 조치를 취합니다.

제7조 (개인정보의 파기 절차 및 방법)

① 회사는 개인정보 보유 기간의 경과 또는 처리 목적 달성 후 지체 없이 해당 개인정보를 파기합니다.

② 파기 절차

1. 파기 사유가 발생한 개인정보는 우선 ‘파기 대상 자료’로 분리·식별됩니다.
2. 이후 내부 방침 및 관련 법령에 따라 안전한 방법으로 파기됩니다.

③ 파기 방법

1. 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
2. 종이 문서: 분쇄, 소각 또는 그 밖에 재생이 불가능한 방법으로 폐기

제8조 (정보주체의 권리 및 행사 방법)

① 정보주체는 언제든지 회사에 대해 자신의 개인정보 열람, 정정, 삭제, 처리 정지 요구 등의 권리를 행사할 수 있습니다.

② 권리 행사는 회사의 고객센터 또는 개인정보 보호책임자에게 서면, 전화, 이메일 등으로 신청할 수 있으며, 회사는 관련 법령에 따라 신속하게 처리합니다.

③ 다만, 회사는 다른 법령에 따라 보존하여야 하는 경우 해당 개인정보는 일정 기간 보관할 수 있습니다.

제9조 (개인정보 보호책임자 및 담당부서)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 있으며, 아래와 같이 개인정보 보호책임자 및 담당부서를 지정하고 있습니다.

② 정보주체는 개인정보 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 위의 연락처로 문의할 수 있으며, 회사는 신속하고 성실하게 답변합니다.

제10조 (기타)

① 본 방침에 명시되지 않은 사항에 대해서는 관련 법령 및 회사 내부 방침에 따릅니다.

② 회사는 개인정보 처리와 관련한 내부 감사 및 정기적인 점검을 통해 본 방침의 준수 여부를 확인하고, 개선 사항을 반영합니다.

제11조 (개인정보처리방침의 변경)

① 본 개인정보처리방침의 내용은 관련 법령, 제도 개선 또는 회사 정책에 따라 변경될 수 있으며, 변경 시에는 회사 홈페이지(또는 기타 적절한 방법)를 통해 공지합니다.

② 변경된 개인정보처리방침은 공지한 시행일로부터 효력을 발생하며, 정보주체는 변경 내용을 주기적으로 확인할 책임이 있습니다.