1. 개인정보의 수집 및 이용 목적
원활한 서비스 제공 및 운영(회원 식별/인증, 문의 대응, 알림 발송), 서비스 품질 개선(이용 통계·분석), 보안 및 법령 준수(접근통제, 로그관리) 등을 위해 개인정보를 처리합니다.
2. 수집하는 개인정보의 항목
- 회원가입 및 계정 관리: 이름, 이메일, 비밀번호(암호화된 해시), 가입 유형, 약관·개인정보 처리방침 동의 이력, 마케팅 수신 동의 여부, 마지막 로그인 일시
- 이벤트 참가 신청 및 관리: 이름, 이메일, 소속, 참가 상태, 신청·응답 일시
- 문의 접수: 담당자명, 소속/기관명, 이메일, 연락처, 이벤트명, 이벤트 일정, 이벤트 장소, 예상 참가 인원, 문의 유형, 문의 내용
- 이벤트·메일 기능 이용: 이벤트 정보, 참가자 이메일, 메일 제목·본문·수신자·전송 결과
- Google 계정 연동: Google 계정 고유식별자, 이메일, 프로필 정보, 접근 토큰, 갱신 토큰, 토큰 만료 시각, 권한 범위
- 자동 생성·수집 정보: IP 주소, 기기 및 브라우저 정보, 접속 일시, 서비스 이용 기록, 보안 로그, 세션 쿠키
※ 서비스 기능별로 필요한 최소한의 항목만 수집하며, 선택 항목은 해당 기능 이용 시 별도 안내 후 수집합니다.
3. 개인정보의 수집 방법
- 회원가입, 서비스 신청, 문의하기 등 입력 양식을 통한 직접 제공
- 서비스 이용 과정에서 자동 생성·수집되는 정보(예: IP, 기기/브라우저 정보, 접속·활동 로그)
4. 보유 및 이용 기간
- 원칙적으로 처리 목적 달성 시 지체 없이 파기합니다.
- 관계 법령이 정한 기간이 있는 경우 그에 따릅니다. 예) 계약 및 대금결제 기록, 소비자 민원 처리 기록 등
- 회원 정보: 회원 탈퇴 시 지체 없이 파기하되, 법령상 보존 의무가 있는 정보는 해당 기간 동안 보관
- 이벤트 참가·메일 발송 기록: 이벤트 운영, 분쟁 대응 및 보안 목적 달성 후 파기
- 문의·상담 기록: 내부 정책상 최대 3년 보관 후 파기
- 서비스 이용 관련 로그: 보안 및 장애 대응 목적상 최대 1년 보관
※ 실제 보관 항목/기간은 서비스 성격과 법령 개정에 따라 변동될 수 있으며, 변경 시 본 방침에 반영합니다.
5. 제3자 제공 및 처리위탁
당사는 이용자의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우 또는 법령에 따라 요구되는 경우에는 예외적으로 제공될 수 있습니다.
회사는 원활한 서비스 제공을 위해 필요한 경우 인증, 이메일 발송, 서버 운영 등 일부 업무에 외부 서비스를 이용할 수 있습니다. 개인정보 처리위탁이 발생하는 경우 위탁업무의 내용과 수탁자를 본 방침을 통해 공개합니다.
- 이용자가 사전에 명시적으로 동의한 경우
- 법령에 의해 요구되는 경우
- 서비스 제공에 필요한 범위에서 개인정보 처리업무를 위탁하는 경우
※ 위탁 또는 외부 서비스 이용 시 처리 목적과 범위를 서비스 제공에 필요한 최소한으로 제한하고, 변경 사항은 본 방침에 반영합니다.
6. 개인정보의 파기절차 및 파기방법
- 처리 목적이 달성되거나 보유 기간이 경과한 개인정보는 지체 없이 파기합니다.
- 관계 법령에 따라 보존이 필요한 경우 해당 개인정보를 별도 분리하여 보관하고, 보존 기간 종료 후 파기합니다.
- 전자적 파일 형태의 개인정보는 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
- 종이 문서 형태의 개인정보는 분쇄 또는 소각 등 복구가 어려운 방법으로 파기합니다.
7. 개인정보의 안전성 확보조치
- 접근 통제 및 권한 관리(최소권한 원칙, 계정 관리)
- 전송구간 암호화(HTTPS/TLS), 중요정보 저장 시 암호화
- 로그/접근기록 보관 및 점검, 악성 트래픽 차단
- 내부관리계획 수립 및 임직원 보안 교육
- 취약점 점검 및 보안 패치 적용
8. 이용자와 법정대리인의 권리와 의무 및 행사방법에 관한 사항
이용자는 언제든지 본인의 개인정보에 대해 열람·정정·삭제·처리정지 등을 요청할 수 있습니다. 법정대리인은 관계 법령에 따라 정보주체의 권리를 행사할 수 있습니다. 문의 접수 후 법령이 허용하는 범위에서 지체 없이 처리합니다.
9. 쿠키의 설치·운영 및 거부
회사는 로그인 상태 유지, 보안 관리 및 서비스 이용 편의를 위해 세션 쿠키를 사용할 수 있습니다. 세션 쿠키는 브라우저 종료 또는 로그아웃 시 만료되며, 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용이 제한될 수 있습니다.
10. 개인정보처리방침의 변경
법령·서비스 정책 변경에 따라 본 방침이 수정될 수 있으며, 중요한 변경 사항은 시행 7일 전 웹사이트 공지사항 등을 통해 안내합니다.
11. 개인정보 보호업무 담당부서
- 부서명: Abstor Digital Lab
- 담당자 직책: 주임 연구원
- 이메일: suwoon.lee@abstor.com
- 전화: 070-4335-1013