제1조 (총칙)
에스지 소프트(이하 "회사")는 「개인정보보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하여 이용자의 개인정보를 보호하고, 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 마켓업(marketup.kr) 서비스에 적용됩니다.
제2조 (개인정보의 수집 항목 및 목적)
회사는 서비스 제공을 위해 다음과 같은 개인정보를 수집합니다.
※ 회사는 사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강 및 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보(민감정보) 및 주민등록번호 등 고유식별정보를 수집하지 않습니다.
제3조 (개인정보의 보유 및 이용 기간)
- 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 각 항목별 보유 기간은 다음과 같습니다.
- 회원 정보: 회원 탈퇴 시까지 보관 후 지체 없이 파기
- 결제 정보: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 5년 보관 (계약 또는 청약철회, 대금결제 및 재화 등의 공급에 관한 기록)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 3년
- 접속 로그: 「통신비밀보호법」에 따라 3개월 보관
- 부정 이용 기록: 부정 이용 방지를 위해 1년 보관
- 탈퇴 후 재가입 방지: 일부 식별 정보를 30일간 별도 보관
- 휴면 회원 전환 및 처리 (「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제29조 등에 따라)
- 회사는 최종 접속일로부터 1년 동안 서비스를 이용하지 않은 회원의 개인정보를 별도의 데이터베이스(DB)로 분리하여 보관합니다.
- 휴면 전환 전 회사는 휴면 처리 예정일 30일 전까지 이메일을 통해 사전 통지합니다.
- 휴면 회원이 재 로그인하면 휴면 상태가 해제되며, 휴면 전환된 정보는 다시 활성 회원 정보로 복귀합니다.
- 휴면 회원으로 분리·보관된 후 추가로 1년이 경과한 경우, 별도 보관된 개인정보를 지체 없이 파기합니다.
제4조 (개인정보의 제3자 제공)
- 회사는 이용자의 개인정보를 제2조에서 명시한 목적 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다.
- 다음 각 호의 경우에는 예외로 합니다.
- 이용자가 사전에 동의한 경우
- 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
- 통계작성, 학술연구, 공익적 기록보존 등을 위해 법령에 따라 가명처리한 경우
- 긴급한 생명·신체·재산상 이익을 위해 필요한 경우
제5조 (개인정보 처리 위탁)
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
회사는 위탁계약 체결 시 「개인정보보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
제6조 (정보주체의 권리·의무 및 행사 방법)
- 정보주체는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리 정지 요구
- 회원 탈퇴(동의 철회)
- 제1항에 따른 권리 행사는 회사에 대해 「개인정보보호법」 시행령 제41조제1항에 따라 이메일을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치합니다.
- 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- 제1항에 따른 권리 행사는 마이페이지의 설정 메뉴에서 직접 처리하거나, 이메일([email protected])로 요청할 수 있습니다.
- 정보주체의 법정대리인 또는 위임을 받은 자 등 대리인을 통한 요구도 가능하며, 이 경우 「개인정보보호법」 시행규칙 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
제7조 (개인정보의 파기 절차 및 방법)
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
- 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- 파기의 절차 및 방법은 다음과 같습니다.
- 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
- 전자적 파일 형태의 정보: 기록을 재생할 수 없는 기술적 방법(복구 및 재생 불가능한 영구 삭제)을 사용합니다.
- 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급 직원의 최소화 및 정기 교육
- 기술적 조치:
- 개인정보처리시스템 등의 접근 권한 관리
- 접근통제시스템 설치
- 고유식별정보 등의 암호화 (비밀번호는 단방향 암호화하여 저장)
- 보안프로그램 설치 및 주기적 갱신·점검
- HTTPS(SSL/TLS) 통신 암호화
- 물리적 조치: 전산실, 자료보관실 등의 접근통제
제9조 (쿠키 및 자동 수집 정보의 운영)
- 회사는 이용자에게 개별적인 맞춤서비스 및 로그인 상태 유지를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 "쿠키(cookie)"를 사용합니다.
- 쿠키는 웹사이트를 운영하는데 이용되는 서버(HTTP)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며, 이용자의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.
- 쿠키의 사용 목적: 회원 인증, 이용자 식별, 서비스 이용 통계 분석
- 쿠키의 설치·운영 및 거부: 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.
- 쿠키 저장을 거부할 경우: 로그인이 필요한 서비스의 이용에 어려움이 있을 수 있습니다.
- 쿠키 거부 설정 방법 (Chrome 기준): 설정 → 개인정보 및 보안 → 사이트 설정 → 쿠키 및 사이트 데이터
제10조 (만 14세 미만 아동의 개인정보 보호)
- 회사는 「개인정보보호법」 제22조의2에 따라 만 14세 미만 아동의 회원 가입을 허용하지 않습니다.
- 회사는 회원 가입 시 이용자에게 만 14세 이상임을 확인받으며, 만 14세 미만 아동이 가입한 사실이 사후에 확인된 경우 즉시 해당 회원 정보를 파기합니다.
- 만 14세 미만 자녀의 개인정보가 회사에 등록된 것을 발견한 법정대리인은 이메일을 통해 회원 정보의 열람·정정·삭제·처리정지를 요구할 수 있으며, 회사는 지체 없이 처리합니다.
제11조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.
정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
제12조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보 침해의 신고·상담에 대해서는 아래의 기관에 문의하시기 바랍니다.
제13조 (개인정보처리방침의 변경)
- 본 개인정보처리방침은 2026년 2월 1일부터 시행됩니다.
- 법령, 정책 또는 보안기술의 변경에 따라 내용을 추가·삭제 및 수정이 있을 시에는 변경되는 개인정보처리방침을 시행하기 최소 7일 전에 홈페이지를 통해 변경 사유 및 내용 등을 공지하도록 하겠습니다.
부칙
본 개인정보처리방침은 2026년 2월 1일부터 시행하며, 종전의 개인정보처리방침은 본 방침으로 대체합니다.