[운영 주체 상호, 사업자등록 후 기재]는 콕스포럼를 운영하면서 개인정보 보호법 등 관계 법령을 지키고, 회원의 개인정보를 다음과 같이 처리합니다.
1. 처리 목적
운영자는 아래 목적으로만 개인정보를 처리하며, 목적이 바뀌면 개인정보 보호법 제18조에 따라 따로 동의를 받는 등 필요한 조치를 합니다.
- 회원 가입 의사 확인, 본인 계정 확인, 회원 식별과 관리, 탈퇴 처리
- 재직 인증과 인증 갱신, 회사별 현직 또는 전직 표시
- 게시판, 댓글, 답변, 리뷰, 자료실, 강의, 용어사전, 채용 정보, 알림센터 제공
- 이벤트 신청 접수, 참가자 선정과 참가 안내
- 설문 응답 수집, 집계, 리워드 지급
- 멤버십 결제, 해지, 청약철회와 환급 처리
- 뉴스레터 발송, 수신에 동의한 회원에 대한 광고성 정보 발송
- 신고 처리, 이용 제한, 소명 처리, 계정 도용과 여러 계정 사용 방지
- 문의와 개인정보 권리 행사 요청 처리
- 서비스 이용 통계 작성과 서비스 개선
2. 처리하는 개인정보 항목
운영자는 서비스 제공에 필요한 최소한의 개인정보만 처리합니다. 선택 항목에 동의하지 않아도 회원 가입과 기본 서비스 이용에는 제한이 없습니다.
| 구분 | 항목 | 필수 여부 | 처리 근거 |
|---|---|---|---|
| 회원 가입 | 이메일 주소, 닉네임, 약관 동의 기록 | 필수 | 계약 이행, 개인정보 보호법 제15조 제1항 제4호 |
| 카카오 로그인 연결 | 카카오 회원 식별값, 카카오 계정 이메일 | 연결할 때만 | 동의, 같은 법 제15조 제1항 제1호 |
| 구글 로그인 연결 | 구글 회원 식별값, 구글 계정 이메일 | 연결할 때만 | 동의, 같은 법 제15조 제1항 제1호 |
| 네이버 로그인 연결 | 네이버 회원 식별값, 네이버 계정 이메일 | 연결할 때만 | 동의, 같은 법 제15조 제1항 제1호 |
| 선택 프로필 | 직무, 연차, 업종, 사용해 본 업무 툴, 응대 채널, 조직 형태, 팀 규모, 회사명 | 선택 | 동의, 같은 법 제15조 제1항 제1호 |
| 재직 인증 | 인증 결과로 회사, 현직 또는 전직 또는 확인 불가 여부, 확인 일시, 판정 기준 버전 | 서비스 이용 시 필수 | 계약 이행, 같은 법 제15조 제1항 제4호 |
| 재직 인증 과정 | 본인 확인과 조회에 필요한 정보: [인증 대행사 확정 후 기재]. 조회 원문과 중간값은 판정 직후 파기 | 인증할 때만 | 계약 이행, 같은 법 제15조 제1항 제4호 |
| 게시물 | 회원이 쓴 글, 댓글, 답변, 리뷰, 첨부 이미지, 작성 일시 | 쓸 때만 | 계약 이행, 같은 법 제15조 제1항 제4호 |
| 익명 게시물 작성자 연결 | 익명 게시물과 작성 회원 계정의 연결 정보. 다른 회원에게 보이지 않음 | 익명으로 쓸 때만 | 계약 이행, 같은 법 제15조 제1항 제4호 |
| 이벤트 신청 | 이름, 연락처, 소속, 참가 동기처럼 이벤트별 신청 폼에서 묻는 항목. 이벤트마다 항목이 달라 신청 화면에 구체적으로 안내 | 신청할 때만 | 동의, 같은 법 제15조 제1항 제1호 |
| 설문 응답 | 설문 문항에 답한 내용. 설문마다 문항이 달라 응답 전 설문 화면에 안내 | 응답할 때만 | 동의, 같은 법 제15조 제1항 제1호 |
| 수신 동의 | 뉴스레터, 이메일 광고, 브라우저 알림 광고 동의와 철회 기록 | 선택 | 동의, 정보통신망법 제50조 |
| 브라우저 알림 | 알림을 켠 브라우저의 구독 주소와 암호화 키 | 알림을 켤 때만 | 동의, 개인정보 보호법 제15조 제1항 제1호 |
| 유료 결제 | 결제 일시, 금액, 결제 승인 번호, 카드사 등 결제 결과, 유료 콘텐츠 이용 기록. 카드번호는 결제대행사가 처리하고 운영자는 보관하지 않음 | 결제할 때만 | 계약 이행과 법령상 의무, 같은 법 제15조 제1항 제2호, 제4호 |
| 신고와 소명 | 신고 사유, 소명 내용, 조치 기록 | 해당할 때만 | 계약 이행, 같은 법 제15조 제1항 제4호 |
| 문의와 권리 행사 | 문의 내용, 권리 행사 요청 내용과 처리 기록, 답변할 이메일 주소 | 요청할 때만 | 법령상 의무와 계약 이행, 같은 법 제15조 제1항 제2호, 제4호 |
| 자동 수집 | 접속 IP, 접속 일시, 브라우저와 기기 정보, 로그인 유지 쿠키, 서비스 이용 기록 | 이용할 때 자동 생성 | 계약 이행, 같은 법 제15조 제1항 제4호 |
3. 보유 기간
회원이 탈퇴하면 계정 정보와 선택 프로필, 재직 인증 결과, 수신 동의, 브라우저 알림 정보는 지체 없이 파기합니다. 탈퇴 전에 지우지 않은 게시물은 작성자를 "탈퇴한 회원"으로 바꾸고 계정과의 연결을 끊은 상태로 남습니다. 게시물을 지우려면 탈퇴 전에 직접 지워 주세요.
다만 아래 정보는 표에 적은 근거에 따라 정한 기간 동안 보관한 뒤 파기합니다.
| 항목 | 근거 | 기간 |
|---|---|---|
| 표시와 광고에 관한 기록 | 전자상거래법 시행령 제6조 제1항 제1호 | 6개월 |
| 계약 또는 청약철회에 관한 기록 | 전자상거래법 시행령 제6조 제1항 제2호 | 5년 |
| 대금 결제와 재화 등의 공급에 관한 기록 | 전자상거래법 시행령 제6조 제1항 제3호 | 5년 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 전자상거래법 시행령 제6조 제1항 제4호 | 3년 |
| 서비스 접속 기록 | 통신비밀보호법 시행령 제41조 제2항 제2호 | 3개월 |
| 이용 제한과 소명 기록 | 부정 이용 재발 방지 | 삭제하지 않고 보관 |
| 이용 제한을 받고 탈퇴한 회원의 이메일 주소 해시값 | 재가입 제한 | 운영자가 재가입을 승낙할 때까지 |
서비스별 보관 기준은 다음과 같습니다.
- 재직 인증 결과: 탈퇴할 때까지 보관하고 탈퇴 시 파기합니다.
- 설문 원자료: 설문이 마감되고 리워드 지급 등 응답자 확인이 끝나면, 설문 화면에 안내한 기간 안에 응답과 회원 계정의 연결을 끊습니다. 연결을 끊은 응답은 누가 답했는지 알 수 없는 통계 자료로 보관하며, 서술 응답에 적힌 이메일 주소, 전화번호 같은 식별 정보는 지웁니다.
- 이벤트 신청 내용: 행사 종료 후 30일이 지나면 파기합니다. 이벤트별 신청 인원 숫자만 남기고 신청 내용과 신청자 정보는 남기지 않습니다.
- 수신 동의 기록: 동의 상태 확인과 분쟁 대응을 위해 탈퇴 시까지 보관합니다.
- 문의와 권리 행사 기록: 처리 결과를 알린 날부터 3년 보관합니다.
4. 파기 절차와 방법
- 보유 기간이 끝나거나 처리 목적을 이루면 해당 정보를 지체 없이 파기합니다.
- 법령에 따라 계속 보관해야 하는 정보는 다른 개인정보와 분리해 저장하고, 보관 목적 외에는 이용하지 않습니다.
- 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 데이터베이스 백업은 매일 만들어 30일 동안 암호화해 보관하므로, 파기한 정보도 백업에서는 최대 30일 뒤에 완전히 지워집니다.
5. 제3자 제공
- 운영자는 회원의 개인정보를 1번의 처리 목적 범위에서만 처리하며, 회원의 동의가 있거나 법률에 특별한 규정이 있는 경우 외에는 제3자에게 제공하지 않습니다.
- 설문을 의뢰한 기업에는 집계 결과만 제공하고 개별 응답은 제공하지 않습니다.
- 이벤트 후원사에는 참가자 정보를 제공하지 않습니다. 이벤트 성격상 제공이 꼭 필요하면 제공받는 자, 제공 목적, 제공 항목, 제공받는 자의 보유 기간을 신청 화면에 알리고, 따로 동의한 회원의 정보만 제공합니다. 동의하지 않아도 신청할 수 있습니다.
6. 처리 위탁
운영자는 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 맡기고 있습니다.
| 수탁자 | 맡기는 업무 |
|---|---|
| Supabase Inc. | 회원 데이터베이스, 로그인 인증, 파일 저장 인프라 운영 |
| Vercel Inc. | 웹 서비스 호스팅 |
| Resend [법인명 확인 필요] | 로그인 인증 메일 발송 |
| [결제대행사, 계약 후 기재] | 멤버십 결제 처리 |
| [재직 인증 대행사, 계약 후 기재] | 건강보험 자격 이력 조회와 재직 판정 |
| [뉴스레터 발송 도구, 확정 후 기재] | 뉴스레터와 알림 메일 발송 |
수탁자가 업무를 다시 맡기는 재수탁자는 각 수탁자의 개인정보처리방침에서 확인할 수 있습니다: [수탁자별 방침 주소 확정 후 기재]. 수탁자나 맡기는 업무가 바뀌면 이 방침으로 알립니다.
7. 국외 이전
운영자는 회원과의 서비스 이용 계약을 이행하기 위해 아래와 같이 개인정보를 국외 사업자에게 처리 위탁하며, 이 방침에 공개하는 방식으로 이전합니다. 근거는 개인정보 보호법 제28조의8 제1항 제3호 가목입니다.
| 이전받는 자 | 국가 | 이전 항목 | 시기와 방법 | 목적과 보유 기간 |
|---|---|---|---|---|
| Supabase Inc. | 미국 법인, 데이터 저장 위치 대한민국 서울 리전 | 2번 표의 회원 정보 전체 | 서비스 이용 시 네트워크로 전송 | 데이터베이스 운영, 위탁 종료 또는 탈퇴 시까지 |
| Vercel Inc. | 미국 법인, 서버 처리 위치 대한민국 서울 리전 | 접속 기록, 요청 처리 중 오가는 회원 정보 | 서비스 이용 시 네트워크로 전송 | 웹 서비스 제공, 위탁 종료 시까지 |
| Resend [법인명 확인 필요] | 미국 | 이메일 주소, 인증 메일 내용 | 로그인 요청 시 네트워크로 전송 | 인증 메일 발송, 발송 후 [보관 기간 확인 후 기재] |
각 사업자의 개인정보 담당 연락처는 [확인 후 기재]입니다.
국외 이전을 원하지 않으면 [개인정보 문의 이메일]로 이전 거부를 요청할 수 있습니다. 위 사업자 없이는 서비스를 제공할 수 없어, 거부하면 탈퇴 처리되고 서비스를 이용할 수 없습니다.
8. 회원의 권리와 행사 방법
- 회원은 언제든 자기 개인정보의 열람, 정정, 삭제, 처리정지를 요구하고 동의를 철회할 수 있습니다.
- 닉네임, 선택 프로필, 수신 동의는 마이페이지에서 직접 바꿀 수 있고, 탈퇴는 마이페이지에서 바로 할 수 있습니다. 그 밖의 요구는 [개인정보 문의 이메일] 또는 [개인정보 문의 전화번호]으로 접수할 수 있습니다.
- 운영자는 요구를 받은 날부터 10일 안에 조치하고 결과를 알립니다.
- 다음의 경우에는 요구의 전부 또는 일부를 거절할 수 있으며, 그 이유와 이의 제기 방법을 알립니다.
- 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 보관해야 하는 경우
- 다른 사람의 생명, 신체를 해하거나 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 개인정보를 처리하지 않으면 회원과 약정한 서비스를 제공하지 못하는 등 계약 이행이 곤란하고, 회원이 계약 해지 의사를 밝히지 않은 경우
- 법정대리인이나 위임을 받은 사람도 권리를 행사할 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식의 위임장을 내야 합니다.
9. 안전성 확보 조치
- 관리적 조치: 개인정보 접근 권한을 운영자로 한정하고, 재직 인증 결과와 설문 원자료는 운영자만 볼 수 있게 하며, 원자료 열람을 관리 기록에 남깁니다.
- 기술적 조치: 데이터베이스 행 단위 접근 제어, 전송 구간 암호화, 비밀번호를 쓰지 않는 일회용 코드 로그인, 관리 작업 기록, 백업 암호화를 운영합니다.
- 물리적 조치: 보안 인증을 받은 클라우드 사업자의 데이터센터를 이용합니다.
10. 쿠키
- 쿠키는 웹사이트가 회원의 브라우저에 보내는 작은 텍스트 파일로, 회원의 기기에 저장됩니다.
- 운영자는 로그인 상태를 유지하고 보안을 확인하는 목적으로만 쿠키를 사용합니다. 쿠키는 로그인할 때 브라우저에 저장되고, 이후 서비스를 이용할 때 브라우저가 자동으로 보냅니다.
- 회원은 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부하면 로그인이 필요한 서비스를 이용할 수 없습니다.
- 크롬: 설정, 개인정보 보호 및 보안, 서드 파티 쿠키 또는 사이트 데이터 설정
- 엣지: 설정, 쿠키 및 사이트 권한, 쿠키 및 사이트 데이터 관리 및 삭제
- 사파리: 설정, 개인정보 보호, 모든 쿠키 차단
- 파이어폭스: 설정, 개인 정보 및 보안, 쿠키 및 사이트 데이터
- 운영자는 행태정보를 이용한 맞춤형 광고를 하지 않고, 제3자가 행태정보를 수집하도록 허용하지 않습니다.
11. 만 14세 미만 아동
서비스는 만 14세 미만의 가입을 받지 않습니다.
12. 개인정보 보호책임자
- 성명: [개인정보 보호책임자 성명]
- 전화: [개인정보 문의 전화번호]
- 이메일: [개인정보 문의 이메일]
개인정보 관련 문의, 불만, 피해 구제 요청은 위 연락처로 보내 주시면 지체 없이 답변합니다.
13. 권익침해 구제
개인정보 침해에 대한 상담이나 신고가 필요하면 아래 기관에 문의할 수 있습니다.
- 개인정보분쟁조정위원회: 국번 없이 1833-6972, www.kopico.go.kr
- 개인정보침해신고센터: 국번 없이 118, privacy.kisa.or.kr
- 대검찰청: 국번 없이 1301, www.spo.go.kr
- 경찰청: 국번 없이 182, ecrm.police.go.kr
14. 방침의 변경
- 이 방침은 [서비스 오픈일 확정 후 기재]부터 적용합니다.
- 내용을 바꾸면 적용 7일 전부터 공지사항으로 알리고, 수집 항목이나 이용 목적, 제3자 제공처럼 회원 권리에 중요한 변경은 적용 30일 전부터 알립니다. 중요한 변경은 바뀌기 전과 후를 비교한 표를 함께 안내합니다.
- 이전 방침은 적용 기간과 함께 이 화면 아래에서 계속 볼 수 있습니다.