개인정보 처리방침

1. 개인정보의 수집 항목, 사용 목적 및 보관 기간

• 1.1 수집 항목 및 사용 목적

  당사는 서비스 제공 과정에서 다음의 개인정보를 수집 및 처리하며, 아래 명시된 목적 범위 내에서 이를 사용합니다.

  당사는 귀하가 개인정보 수집 시점에 동의한 기간 또는 관련 법령에서 요구하는 기간 동안 귀하의 개인정보를 보관합니다.

  ※ 원칙적으로 개인정보의 사용 목적이 달성되면(예: 계정 삭제 또는 삭제 요청 시) 지체 없이 해당 정보를 파기합니다.

  구분	수집 항목	사용 목적	보관 기간	비고
  개인정보 제공	- 아이디, 성명, 휴대전화 번호, 이메일 주소	- 서비스 제공, 웹사이트 운영 및 개선, 문의 응대	- 서비스 제공 기간 동안 ※ 단, 아이디는 당사의 Caidentia 솔루션 특성상 과거 데이터 보존을 위해 파기하지 않음.	- 귀하가 직접 제공
  개인정보 수집	- 서비스 이용 기록: 접속 로그, IP 주소, 이용 내역, 이용 시간 - PC 환경 정보: 운영체제 및 버전, 브라우저 버전 - 모바일 기기 정보: 기기 식별자, 기기 운영체제	- 서버 문제 진단, 웹사이트 관리, 서비스 품질 개선	- 수집일로부터 1년	- 서비스 이용 중 자동 수집

  [표 1] 개인정보 수집 항목, 사용 목적 및 보관 기간

  다만, 법률상 의무가 있는 경우에는 위에 명시된 보관 기간보다 더 오랜 기간 귀하의 개인정보를 보관해야 할 수 있습니다. 이 경우, 관련 법령에서 요구하는 기간 동안 귀하의 개인정보를 보관할 것입니다. 또한, 서비스 이용과 관련하여 미결제 금액이 있는 경우, 해당 금액이 완납될 때까지 귀하의 개인정보를 보관할 것입니다.

• 1.2. 귀하의 선택

  귀하는 일부 개인정보 제공을 거부할 수 있습니다. 경우에 따라 이러한 정보 제공을 거부할 경우 서비스의 일부 접근 및 이용이 제한될 수 있습니다. 이러한 제한은 일부 서비스 제공에 대한 동의를 요청 드릴 때 별도로 안내 드릴 수 있습니다.

2. 개인정보의 제공 및 공유

당사는 아래 본 개인정보 처리방침에 명시되어 있거나 관련 법률 및 규정에서 요구하는 경우를 제외하고 귀하의 개인정보를 제3자에게 제공 혹은 공유하지 않습니다.

• 2.1 계열사

  당사는 귀하의 개인정보를 당사의 글로벌 자회사 및 계열사와 공유할 수 있으며, 해당 자회사 및 계열사는 본 개인정보 처리방침상 목적 범위 내에서만 귀하의 개인정보를 사용합니다.

• 2.2 사업 파트너

  당사는 서비스 운영을 위해 공급업체, 벤더, 용역업체 등(이하 “사업 파트너”)과 계약을 체결하여 당사의 지시에 따라 당사를 대신하여 특정 업무를 수행하도록 위탁할 수 있습니다. 사업 파트너는 아래에 명시된 바와 같이 위탁된 업무 수행에 필요한 범위 내에서만 귀하의 개인정보에 접근할 수 있습니다.

  사업 파트너	수행 업무	처리 및 보관 기간
  Microsoft	시스템 운영 및 유지 관리	- 업무 완료 또는 종료 시까지, 또는 - 관련 법령 및 Microsoft 제품 및 서비스 데이터 보호 부속서(DPA)에서 요구하는 기간까지

• 2.3. 법령에 따른 개인정보 제공

  당사는 법원의 명령, 영장, 법 집행 기관이나 규제 기관 또는 기타 권한 있는 기관의 요청 등 법적 요구가 있는 경우 귀하의 개인정보를 제공할 수 있습니다. 법령이 허용하는 가능한 범위 내에서, 당사는 이러한 제공 사실을 귀하에게 통지하기 위해 상업적으로 합리적인 노력을 기울일 것입니다.

• 2.4. 기업 거래에 따른 개인정보 제공

  합병, 인수 또는 매각과 같이 당사 사업(및 자산)의 일부 또는 전부를 양도하는 거래가 발생하는 경우, 귀하의 개인정보는 해당 거래에 관련된 당사자에게 이전될 수 있습니다. 귀하가 별도의 동의를 하지 않는 한, 본 개인정보 처리방침이 당사 또는 당사의 사업 파트너가 수집 또는 처리한 귀하의 개인정보에 적용되며, 당사는 인수 당사자에게 본 개인정보 처리방침에서 명시된 것과 동일한 수준의 개인정보 보호가 유지되도록 요구할 것입니다.

3. 개인정보의 파기

본 개인정보 처리방침 제1조에 명시된 개인정보 보관 기간이 만료되면, 당사는 관련 보안 요건을 준수하여 귀하의 개인정보를 파기할 것입니다.

4. 개인정보의 국외 이전

귀하의 개인정보는 귀하의 거주 국가 이외의 국가에서 처리 및 이전될 수 있습니다. 당사는 대한민국에 위치하고 있지만, 귀하의 개인정보는 (i) 당사의 시설이 있는 국가 또는 (ii) 당사가 협력하는 사업 파트너가 위치한 여러 국가에 저장 혹은 접근될 수 있습니다.

당사는 이러한 처리 및 이전이 본 개인정보 처리방침 및 관련 데이터 개인정보 보호법을 준수하여 수행되도록 합리적인 조치를 취할 것입니다. 여기에는 귀하의 개인정보를 보호하기 위한 적절한 안전장치 사용이 포함됩니다. 다만, 귀하의 개인정보가 귀하가 거주하는 지역 이외의 관할권에서 접근 및 처리되는 경우, 해당 관할권의 법률(정부 기관, 법원 또는 법 집행 기관에 귀하의 개인정보 공개를 허용하거나 요구하는 법률 포함)이 적용되어 귀하의 개인정보가 제공될 수 있습니다.

5. 귀하의 권리 행사

당사는 귀하가 귀하의 개인정보와 관련된 권리를 인지 및 행사할 수 있도록 최선을 다하고 있습니다. 관련 데이터 개인정보 보호법에 명시된 상황, 조건, 예외 사항에 따라, 귀하는 본 개인정보 처리방침 제910조에 명시된 연락처 정보를 통해 당사에 연락하여 아래에 명시된 권리를 행사할 권리가 있습니다.

• 5.1 접근 권리

  귀하는 당사가 귀하의 개인정보를 처리하는지 여부를 알 권리가 있으며, 처리하는 경우 해당 정보에 대한 접근을 요청할 권리가 있습니다. 또한 당사가 보유한 귀하의 개인정보 사본을 요청할 수도 있습니다.

• 5.2 정정/수정 권리

  당사가 귀하에 대한 부정확한 개인정보를 보유하고 있다고 믿을 만한 이유가 있는 경우, 귀하는 부정확한 개인정보의 정정을 요청할 권리가 있습니다.

• 5.3 삭제 권리

  귀하는 당사에게 귀하의 개인정보 삭제를 요청할 권리가 있습니다. 관련 법률 및 규정에 따라 달리 요구되지 않는 한, 귀하의 요청에 따라 해당 개인정보를 즉시 삭제합니다.

• 5.4 동의 철회 권리

  귀하는 당사가 보유 혹은 관리하는 귀하의 개인정보 수집 및 사용에 대한 동의를 언제든지 철회할 권리가 있습니다. 당사는 합리적인 기간 내에 귀하의 요청을 처리할 것이며, 그 후에는 본 개인정보 처리방침에 따라 귀하의 개인정보를 수집, 사용, 공개하지 않을 것입니다.

• 5.5 처리 제한 권리

  귀하는 정보가 부정확하거나, 처리가 불법적이거나, 귀하가 처리에 이의를 제기한 경우 등 특정한 상황에서 귀하의 개인정보 처리를 제한하도록 요청할 권리가 있습니다.

• 5.6 처리에 대한 이의 제기 권리

  귀하는 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 귀하가 이의를 제기하는 경우, 당사는 처리를 계속할 수 있는 설득력 있는 정당한 근거가 있거나 법적 청구의 성립, 행사 또는 방어를 위해 필요한 경우를 제외하고 귀하의 개인정보 처리를 중단할 것입니다.

• 5.7 데이터 이동 권리

  귀하는 귀하의 동의 또는 계약 이행을 기반으로 귀하의 개인정보가 처리되는 경우, 귀하의 개인 정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 다른 기관 또는 귀하에게 직접 전송해 줄 것을 요청할 권리가 있습니다.

• 5.8 차별 금지 권리

  당사는 본 개인정보 처리방침에 명시된 권리를 행사하는 데 있어 귀하를 차별하지 않습니다.

6. 미성년자의 개인정보

당사는 미성년자의 개인정보를 보호하기 위해 최선을 다하고 있습니다. 당사는 부모 또는 보호자의 명시적인 동의 없이 18세 미만 미성년자의 개인정보를 고의로 수집, 사용, 공개하지 않습니다. 미성년자의 동의 없이 부주의로 개인정보를 수집한 사실을 인지하는 경우, 당사는 가능한 한 빨리 해당 정보를 파기하기 위한 조치를 취할 것입니다.

7. 개인정보의 안전성 확보 조치

당사는 적절한 관리적, 기술적, 물리적 안전 조치를 시행하고 있으며, 모든 시스템은 최소 연 1회 이상 정기 점검을 받고 있습니다

8. 쿠키

쿠키는 웹사이트 방문 시 웹 브라우저를 통해 컴퓨터 또는 기타 기기에 다운로드 되는 작은 정보 텍스트 파일로, 웹사이트가 접속 기기를 인식할 수 있도록 합니다(이하 “쿠키”). 당사는 별도의 통지 없이 서비스 개선을 위해 쿠키를 사용할 수 있습니다.

당사가 사용하는 쿠키의 유형은 다음과 같습니다.

• a) 필수 쿠키 – 웹사이트 접속 유지에 필수적인 쿠키입니다.
• b) 기능 쿠키 – 통계 수집 및 환경 설정 저장 등 웹사이트 최적화에 도움이 됩니다.

귀하는 다음 중 하나를 선택할 수 있습니다. i) 모든 쿠키 허용, ii) 쿠키가 저장될 때마다 확인, iii) 모든 쿠키 저장 거부. 단, 쿠키 저장을 거부할 경우 서비스의 일부 기능 및 부분 사용이 제한될 수 있습니다.

9. 개인정보보호 책임자 및 연락처

당사는 개인정보 처리를 관리하고 귀하의 문의 사항이나 요청을 처리하기 위하여 개인정보보호 책임자를 지정하였습니다.

당사의 개인정보 처리방침 또는 개인정보 처리와 관련하여 궁금하신 점이 있거나 요청 사항이 있으시면 아래의 연락처로 언제든지 문의하여 주시기 바랍니다.

• - 개인정보보호 책임자: 정보전략그룹장
• - 전화: 02-6121-8762
• - 이메일: pi.emro@emro.co.kr

10. 개인정보 처리방침의 변경

당사는 사업, 기술, 또는 법적 요건의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사의 개인정보 처리방침 및 변경 사항에 대한 정보를 받으시려면 본 개인정보 처리방침을 정기적으로 검토하시기 바랍니다. 본 개인정보 처리방침은 2025년 [ 10 월 31 일] 최종 업데이트 되었습니다. [여기] 클릭하여 이전 개인정보 처리방침 버전을 확인하실 수 있습니다.

11. 관할권별 추가 안내

아래에서 특정 관할권에 거주하는 개인의 개인정보 수집, 처리, 사용에 대한 추가 정보를 확인하실 수 있습니다. 자세한 내용은 귀하가 거주하는 국가에 해당하는 섹션을 참조하시기 바랍니다.

• 1) 브라질

  귀하의 권리 행사

  해당 법률에 따라, 귀하는 본 처리방침 제5조의 권리 외에도 다음과 같은 권리가 있습니다.

  • - 브라질 일반 개인정보 보호법(LGPD, Lei Geral de Proteção de Dados)에 위배 혹은 불필요·과도하게 처리된 개인정보의 익명화, 차단, 삭제 요구 권리
  • - 당사가 귀하의 개인정보를 공유한 공공 및 민간 기관에 대한 완전한 정보 열람 권리
  • - 동의 거부 시의 결과 및 영향을 안내 받을 권리
  • - 귀하의 개인정보의 자동 처리에 기반하여 귀하의 이익에 영향을 미치는 결정(예: 귀하의 개인적, 직업적, 소비자적 및 신용 프로필 또는 귀하의 성격 측면을 정의하기 위한 결정 포함)에 대한 검토 요청 권리

• 2) 유럽경제지역(EEA) 또는 영국(UK)

  유럽경제지역 국외 이전

  EEA 또는 영국에서 개인정보를 국외로 이전할 때, 표준 계약 조항 기타 합법적인 개인정보 이전 메커니즘을 포함하여 이전된 개인정보에 대한 적절한 안전장치를 제공하기 위해 필요한 조치를 시행합니다.

  처리 및 사용의 정당한 근거

  당사는 위에서 명시된 목적에 따라, 개인의 동의, 계약 이행을 위한 처리의 필요성, 법적 의무 준수, 관련 법률 및 규정에 따른 당사의 정당한 이익을 포함한 여러 정당한 근거에 따라 개인정보를 처리합니다.

  문의 정보

  문의하실 때에는 거주 국가 및 지역을 명시하여 주시기 바랍니다.

  당사는 개인정보 보호 관련 우려 사항 혹은 불만 사항을 공정하게 해결하기 위해 귀하와 협력하여 최선을 다합니다. 당사가 귀하의 문제를 효과적으로 해결하지 못했다고 생각하시고, 귀하가 EEA 또는 영국에 거주하는 경우, 관련 감독 기관에 불만을 제기할 권리가 있습니다.

• 3) 인도

  개인정보의 정의 및 해석

  본 개인정보 처리방침에서 ‘개인정보’는 ‘개인 데이터(personal data)’로 해석됩니다.

  귀하의 권리 행사

  관련 법률에 따라, 귀하는 본 개인정보 처리방침 제5조의 권리 외에도 다음과 같은 권리를 가집니다.

  • - 다음 사항에 대한 요약을 요청할 권리: (a) 당사가 처리하는 귀하의 개인 데이터, (b) 귀하의 개인 데이터와 관련하여 수행된 처리 활동 내역, (c) 귀하의 개인 데이터를 공유 받은 모든 데이터 수탁자/처리자 신원 정보
  • - 귀하가 사망하거나 무능력자 될 경우 본 개인정보 처리방침에 따른 귀하의 권리를 행사할 수 있도록 제3자를 지정할 권리.

  문의 정보

  귀하는 당사의 개인 데이터 처리와 관련하여 불만을 제기할 수 있습니다. 당사는 디지털 개인정보 보호법(DPDPA)에 명시된 기간 내에 답변 드리겠습니다. 당사의 답변에 만족하지 못하실 경우, 인도 데이터 보호 위원회(Data Protection Board of India)에 불만을 제기할 수 있습니다.

• 4) 미국

  개인정보 제공

  본 개인정보 처리방침 시행일로부터 지난 12개월 동안 당사가 귀하의 개인정보를 제공한 제3자는 다음과 같습니다.

  • - 계열사
    당사는 귀하의 개인정보를 당사의 글로벌 자회사 및 계열사에게 제공할 수 있으며, 해당 자회사 및 계열사는 본 개인정보 처리방침에 명시된 목적으로만 사용합니다.
  • - 사업 파트너
    당사는 공급업체, 벤더[공급업체], 계약업체(통칭하여 "사업 파트너") 등 다른 사업 파트너와 계약을 체결하여 당사를 대신하여 당사의 지시에 따라 특정 업무("기능")를 수행하는 과정에서 귀하의 개인정보를 제공할 수 있습니다.

  귀하의 권리 행사

  관련 법령에 따라, 귀하는 본 개인정보 처리방침 제5조의 권리 외에도 다음과 같은 권리가 있습니다.

  • - 귀하의 개인정보 판매 거부 권리 - 특정 주 개인정보 보호법에 따라 당사는 본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 귀하에 대해 "판매" 또는 "공유"했을 수 있는 정보를 식별해야 합니다. 따라서 본 권리는 당사가 귀하의 개인정보를 "판매"하는 경우에 적용됩니다. 당사는 본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 귀하의 개인정보를 판매하지 않았으므로 "판매" 거부 권리는 필요하지 않습니다.
  • - 귀하의 민감정보 사용 및 공개 제한 권리 - 당사는 귀하의 민감정보를 수집하지 않습니다.
  • - 맞춤형 광고 거부 권리 – 당사는 귀하의 개인정보를 맞춤형 광고에 사용하지 않습니다.
  • - 프로파일링 거부 권리 – 당사는 귀하의 개인정보를 프로파일링에 사용하지 않습니다.

  캘리포니아 거주자를 위한 추가 고지:

  본 공지에는 캘리포니아 거주자에게만 적용되는 추가 조항이 포함되어 있으며, 2018년 캘리포니아 소비자 개인정보보호법(2020년 캘리포니아 개인정보보호권리법으로 개정) 및 그 시행 규정(통칭하여 "CPRA")에 정의된 용어를 사용합니다.

  수집되는 개인정보

  당사는 본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 본 개인정보 처리방침 제1조에 명시된 귀하의 개인정보 범주를 수집했을 수 있습니다. 당사는 본 개인정보 처리방침에 설명된 사업 목적을 위해 이러한 범주의 개인정보를 사용할 수 있습니다.

  출처

  본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 당사는 다음을 포함한 다양한 출처에서 귀하의 개인정보를 수집했을 수 있습니다.

  • • 귀하
  • • 귀하의 기기
  • • 당사의 계열사 및 자회사
  • • 당사의 사업 파트너
  • • 당사의 마케팅 파트너
  • • 당사의 벤더[공급업체]
  • • 귀하의 고용주.

  사업 목적상 개인정보 제공

  본 개인정보 처리방침 시행일 이전 12개월 동안 당사는 사업 목적으로 다음 범주의 제3자에게 귀하의 개인정보를 공개했을 수 있습니다.

  • • 식별자(Identifiers): 계열사 및 자회사, 공동 마케팅 파트너, 사업 파트너
  • • 기기 정보: 계열사 및 자회사, 사업 파트너
  • • 네트워크 활동: 계열사 및 자회사, 사업 파트너

  CPRA 개인정보 보호 권리

  본 개인정보 처리방침에 명시된 귀하의 권리를 행사하려면, 상단에 기재된 연락처로 문의하여 주시기 바랍니다.

• 5) 베트남

  삭제 권리

  당사는 귀하의 요청을 접수한 후 72시간 이내에 귀하의 개인정보를 삭제할 것입니다.

  귀하의 권리 행사

  해당 법령에 따라, 귀하는 본 개인정보 처리방침 제5조의 권리 외에도 다음과 같은 권리가 있습니다.

  • • 통지 받을 권리
    귀하는 법률에서 달리 정하지 않는 한, 귀하의 개인정보 처리에 대한 정보를 통지 받을 권리가 있습니다.
  • • 개인정보를 열람할 권리
    귀하는 법률에서 달리 정하지 않는 한, 개인정보 관리자 및 처리자에게 귀하 본인의 개인정보 제공을 요구할 권리가 있습니다.
  • • 불만 · 고소 · 소송 제기 권리
    귀하는 법률에 따라 불만, 고소, 소송 등을 제기할 권리가 있습니다.
  • • 손해배상 청구 권리
    귀하는 법률에 따라 불만, 고소, 소송 등을 제기할 권리가 있습니다.
  • • 자기 방어 권리
    귀하는 민법, 기타 관련 법률 및 시행령의 규정에 따라 자기방어권을 갖습니다. 13/2023/ND-CP 또는 민법 규정에 따라 유관 기관 및 단체에 권리 보호를 요청할 권리가 있습니다.