개인정보처리방침 Epil이 취급하는 모든 개인정보는 관련 법령에 근거하여 정보주체의 동의에 의해 수집ㆍ보유 및 처리되고 있습니다. Epil은 법령의 규정에 따라 수집ㆍ보유 및 처리하는 개인정보를 업무의 적절한 수행과 정보주체의 권익을 보호하기 위하여 적법하고 적정하게 취급할 것입니다. Epil의 개인정보 처리방침은 「개인정보보호법」에 근거를 두고 있으며 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보 처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다. 1. 개인정보의 수집범위 Epil의 서비스를 이용하고자 하는 경우 각 경우에 다음과 같은 필수 정보들이 요구됩니다. (1) 회원 가입시 수집하는 개인정보의 범위 - 필수항목: 가입을 시도하는 이용자가 SNS 로그인을 위해 사용한 SNS 서비스 내에서의 해당 회원 고유 식별자, 이메일 주소 (2) 특정 북터디 가입 시 - 필수 항목: 휴대폰 번호 2. 개인정보 수집에 대한 동의 이용자가 Epil 회원가입 시에 '개인정보 처리방침 버튼에 체크 표시를 하면, 본 개인정보 처리방침에 동의한 것으로 간주합니다. 3. 개인정보의 수집목적 및 이용목적 (1) Epil은 다음과 같은 목적을 위하여 개인정보를 수집하고 있습니다. - SNS 서비스 내에서의 해당 회원 고유 식별자: 회원 식별 용도 - 이메일 주소: 마케팅 이메일 수신에 동의한 회원들에게 이메일을 전송하기 위한 용도 - 휴대폰 용도: 북터디 가입 시 본인인증 용도 4. 토큰에 의한 회원 식별 (1) 토큰(token)이란? 토큰은 각 회원을 식별할 수 있게 해주는 고유 문자열입니다. 토큰은 각 회원가입 및 로그인을 진행한 각 회원의 휴대폰에 저장되고, Epil은 회원의 앱이 Epil 서버로 보내는 매 요청에 담긴 토큰을 해석하여 어느 회원이 보낸 요청인지를 식별합니다. 토큰은 일정 시간이 지나면 자동 만료되고, 재로그인 성공 시 다시 발급됩니다. 5. 목적외 사용 및 제3자에 대한 제공 및 공유 (1) Epil은 귀하의 개인정보를 「개인정보의 수집목적 및 이용목적」에서 고지한 범위내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 특히 다음의 경우는 주의를 기울여 개인정보를 이용 및 제공할 것입니다. - 제휴관계 : 보다 나은 서비스 제공을 위하여 귀하의 개인정보를 제휴사에게 제공하거나 또는 제휴사와 공유할 수 있습니다. 개인정보를 제공하거나 공유할 경우에는 사전에 귀하께 제휴사가 누구인지, 제공 또는 공유되는 개인정보항목이 무엇인지, 왜 그러한 개인정보가 제공되거나 공유되어야 하는지, 그리고 언제까지 어떻게 보호, 관리되는지에 대해 개별적으로 전자우편 및 서면을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 귀하께서 동의하지 않는 경우에는 제휴사에게 제공하거나 제휴사와 공유하지 않습니다. 제휴관계에 변화가 있거나 제휴관계가 종결될 때도 같은 절차에 의하여 고지하거나 동의를 구합니다. - 위탁 처리 : 원활한 업무 처리를 위해 이용자의 개인정보를 위탁 처리할 경우 반드시 사전에 위탁처리 업체명과 위탁 처리되는 개인정보의 범위, 업무위탁 목적, 위탁 처리되는 과정, 위탁관계 유지기간 등에 대해 상세하게 고지합니다. - 매각/인수합병 등 : 서비스제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정당한 사유와 절차에 대해 상세하게 고지할 것이며 이용자의 개인정보에 대한 동의 철회의 선택권을 부여합니다. (2) 고지 및 동의방법은 공지사항 페이지 등을 통해 최소 30일 이전부터 고지함과 동시에 이메일 등으로 1회 이상 개별적으로 고지합니다. (3) 다음은 예외로 합니다. - 관계법령에 의하여 수사상의 목적으로 관계기관으로부터의 요구가 있을 경우 - 통계작성/학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 가명처리 형태로 광고주, 협력사나 연구단체 등에 제공하는 경우 - 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우 - 그러나 예외 사항에서도 관계법령에 의하거나 수사기관의 요청에 의해 정보를 제공한 경우에는 이를 당사자에게 고지하는 것을 원칙으로 운영하고 있습니다. 법률상의 근거에 의해 부득이하게 고지를 하지 못할 수도 있습니다. 본래의 수집목적 및 이용목적에 반하여 무분별하게 정보가 제공되지 않도록 최대한 노력하겠습니다. 6. 개인정보의 열람, 정정 (1) 귀하는 언제든지 등록되어 있는 귀하의 개인정보를 열람하거나 정정하실 수 있습니다. 개인정보 열람 및 정정을 하고자 할 경우에는 언제든 Epilbizman@gmail.com으로 관련 메일을 보내주시면 확인 후 즉시 처리하고 답장 이메일을 보내드립니다. (2) 귀하가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 당해 개인 정보를 이용 또는 제공하지 않습니다. (3) 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정하도록 조치하겠습니다. 7. 개인정보 수집, 이용, 제공에 대한 동의철회(회원탈퇴) (1) 회원가입 등을 통해 개인정보의 수집, 이용, 제공에 대해 귀하께서 동의하신 내용을 귀하는 언제든지 철회하실 수 있습니다. 동의철회는 회원 탈퇴를 통해 할 수 있고 회원 탈퇴는 Epilbizman@gmail.com으로 관련 메일을 보내주시면 확인 후 즉시 개인정보 삭제 처리하고 답장 이메일을 보내드립니다. 8. 개인정보의 보유기간 및 이용기간 (1) 귀하의 개인정보는 다음과 같이 개인정보의 수집목적 또는 제공받은 목적이 달성되면 파기됩니다. 단, 상법 등 관련법령의 규정에 의하여 다음과 같이 거래 관련 권리 의무 관계의 확인 등을 이유로 일정기간 보유하여야 할 필요가 있을 경우에는 일정기간 보유합니다. - 회원가입정보의 경우, 회원가입을 탈퇴하거나 회원에서 제명된 경우 등: 3년 - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (2) 귀하의 동의를 받아 보유하고 있는 거래정보 등을 귀하께서 열람을 요구하는 경우 Epil은 지체 없이 그 열람,확인 할 수 있도록 조치합니다. (3) 회사는 귀중한 회원의 개인정보를 안전하게 처리하며, 유출의 방지를 위하여 다음과 같은 방법을 통하여 개인정보를 파기합니다. - 종이에 출력된 개인정보는 분쇄기로 분쇄하여 파기합니다. - 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 9. 개인정보의 도용시 대처방법 (1) Epil은 이용자가 타인의 ID 및 기타 개인정보를 도용하여 회원가입 등을 하였음을 알게 된 때 지체 없이 해당 아이디에 대한 서비스 이용정지 또는 회원탈퇴 등 필요한 조치를 취하고 있습니다. 또 자신의 개인정보 도용을 인지한 이용자가 해당 아이디에 대한 서비스 이용정지 또는 회원 탈퇴를 요구하는 경우에도 즉시 조치를 취하고 있습니다. 10. 개인정보 신고 안내 (1) 개인정보보호를 위한 기술 및 관리적 대책 - 기술적 대책 Epil은 귀하의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 관리를 강구하고 있습니다. * 귀하의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다. * Epil은 암호 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치( SSL )를 채택하고 있습니다. 단, 이용자 본인의 부주의나 인터넷상의 문제로 ID, 휴대전화번호 등 개인정보가 유출해 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다. * 회사는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. - 관리적 대책 Epil은 귀하의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 그 최소한의 인원에 해당하는 자는 다음과 같습니다. ▪ 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자 ▪ 개인정보관리책임자 및 담당자 등 개인정보관리업무를 수행하는 자 ▪ 기타 업무상 개인정보의 취급이 불가피한 자 * 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다. * 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하고 있습니다. * 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다. * 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도의 서버를 통해 분리하여 보관하고 있습니다. * 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다. * Epil은 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 ID 와 비밀번호를 적절하게 관리하고 여기에 대한 책임을 져야 합니다. * 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 Epil은 즉각 귀하께 사실을 알리고 적절한 대책과 보상을 강구할 것입니다. - 링크사이트 Epil은 귀하께 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 Epil은 외부사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다. Epil이 포함하고 있는 링크를 클릭(click)하여 타 사이트(site)의 페이지로 옮겨갈 경우 해당 사이트의 개인정보처리방침은 Epil과 무관하므로 새로 방문한 사이트의 정책을 검토하셔야 합니다. - 게시물 * Epil은 귀하의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우는 그렇지 아니합니다. - 스팸(spam)성 게시물 (예 : 암호화페, 주식, 특정사이트 광고 등) - 타인을 비방할 목적으로 허위 사실을 유포하여 타인의 명예를 훼손하는 글 - 동의 없는 타인의 신상공개, 제 3자의 저작권 등 권리를 침해하는 내용, 기타 게시판 주제와 다른 내용의 게시물 - 관리자는 바람직한 게시판 문화를 활성화하기 위하여 동의 없는 타인의 신상 공개 시 특정부분을 삭제하거나 기호 등으로 수정하여 게시할 수 있습니다. - 다른 주제의 게시판으로 이동 가능한 내용일 경우 해당 게시물에 이동 경로를 밝혀 오해가 없도록 하고 있습니다. - 그 외의 경우 명시적 또는 개별적인 경고 후 삭제 조치할 수 있습니다. *근본적으로 게시물에 관련된 제반 권리와 책임은 작성자 개인에게 있습니다. 또 게시물을 통해 자발적으로 공개된 정보는 보호받기 어려우므로 정보 공개 전에 심사숙고하시기 바랍니다. 11. 이용자의 권리와 의무 (1) 귀하의 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방해 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인해 발생하는 사고의 책임은 이용자 자신에게 있으며 타인 정보의 도용 등 허위정보를 입력할 경우 회원자격이 상실될 수 있습니다. (2) 귀하는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 비밀번호를 포함한 귀하의 개인정보가 유출되지 않도록 조심하시고 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의해 주십시오. 만약 이 같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 『정보통신망이용촉진및정보보호등에관한법률』등에 의해 처벌받을 수 있습니다. (3) 의견수렴 및 불만처리 - 당사는 귀하의 의견을 소중하게 생각하며, 귀하는 의문사항으로부터 언제나 성실한 답변을 받을 권리가 있습니다. 【 민원처리 】 ▪ 전자우편 : Epilbizman@gmail.com 12. 광고성 정보 전송 ① Epil은 귀하의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다. ② Epil은 귀하가 뉴스레터 등 전자우편 전송에 대한 동의를 한 경우 전자우편의 제목란 및 본문란에 다음 사항과 같이 귀하가 쉽게 알아볼 수 있도록 조치합니다. - 전자우편의 제목란 : (광고)라는 문구를 제목란의 처음에 빈칸 없이 한글로 표시하고 이어서 전자우편 본문란의 주요 내용을 표시합니다. - 전자우편의 본문란 : ▪ 귀하가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편주소, 전화번호 및 주소를 명시합니다. ▪ 귀하가 수신 거부의 의사를 쉽게 표시할 수 있는 방법을 한글 및 영문으로 각각 명시합니다. ▪ 귀하가 동의를 한 시기 및 내용을 명시합니다. ③ 팩스, 휴대폰 문자전송, 카카오톡 등 전자우편 이외의 문자전송을 통해 영리목적의 광고성 정보를 전송하는 경우에는 전송내용 처음에 “(광고)”라는 문구를 표기하고 전송내용 중에 전송자의 연락처를 명시하도록 조치합니다. 13. 고지의 의무 본 개인정보처리방침은 2022 년 1 월 10일에 제정되었으며 정부의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 10일 전부터 '공지사항' 페이지 등을 통해 고지할 것입니다. - 공고일자: 2021-01-10 - 시행일자: 2021-01-10