Caidentia 개인정보 처리방침

시행일: 2026년 6월 16일
개인정보취급방침 변경 공고일 : 2026년 6월 9일
이전 개인정보처리방침 확인 ( ~ 2026년 6월 15일)


당사는 귀하의 개인정보를 보호하고 관련 개인정보 보호 및 데이터 보호법령(이하 "데이터 개인정보 보호법")을 준수하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 Caidentia 서비스(통칭하여 "서비스") 제공과 관련하여 귀하의 개인정보 수집, 처리 및 이용에 관한 당사의 업무처리 방침을 규정합니다.

본 개인정보 처리방침은 다음과 같은 내용을 포함합니다.

1. 개인정보 처리 목적
2. 수집하는 개인정보 항목 및 보관기간
3. 개인정보의 위탁
4. 개인정보의 파기 절차 및 방법
5. 개인정보의 국외 이전
6. 귀하의 권리 행사
7. 미성년자의 개인정보 처리
8. 개인정보의 안전성 확보 조치
9. 쿠키 사용
10. 개인정보 보호책임자 및 연락처
11. 개인정보 처리방침의 변경
12. 관할권별 추가 안내

1. 개인정보의 처리 목적
당사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 데이터 개인정보 보호법에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1. 회원 가입 및 관리
회원 가입 의사 확인, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다.
2. 재화 또는 서비스 제공
서비스 제공, 계약서·청구서 발송, 콘텐츠 제공 목적으로 개인정보를 처리합니다.

2. 처리하는 개인정보의 항목 및 보관 기간
2.1 수집 항목 및 사용 목적
당사는 서비스 제공 과정에서 다음의 개인정보를 수집 및 처리하며, 아래 명시된 목적 범위 내에서 이를 사용합니다.
당사는 귀하가 개인정보 수집 시점에 동의한 기간 또는 관련 법령에서 요구하는 기간 동안 귀하의 개인정보를 보관합니다.
※ 원칙적으로 개인정보의 사용 목적이 달성되면(예: 계정 삭제 또는 삭제 요청 시) 지체 없이 해당 정보를 파기합니다.

구분 개인정보 항목 처리 목적 보관 기간 비고
개인정보 제공 - 아이디, 성명(국문/영문), 휴대전화 번호, 이메일 주소, 계좌번호 - 서비스 제공, 웹사이트 운영 및 개선, 문의 응대 - 서비스 제공 기간 동안※ 단, 아이디는 당사의 Caidentia 솔루션 특성상 과거 데이터 보존을 위해 파기하지 않음. - 귀하가 직접 제공
기타(자동 수집되는 정보) - 서비스 이용 기록: 접속 로그, IP 주소, 이용 내역, 이용 시간- PC 환경 정보: 운영체제 및 버전, 브라우저 버전- 모바일 기기 정보: 기기 식별자, 기기 운영체제 - 서버 문제 진단, 웹사이트 관리, 서비스 품질 개선 - 수집일로부터 1년 - 서비스 이용 중 자동 수집

[표 1] 개인정보 수집 항목, 사용 목적 및 보관 기간


다만, 법률상 의무가 있는 경우에는 위에 명시된 보관 기간보다 더 오랜 기간 귀하의 개인정보를 보관해야 할 수 있습니다. 이 경우, 관련 법령에서 요구하는 기간 동안 귀하의 개인정보를 보관할 것입니다. 또한, 서비스 이용과 관련하여 미결제 금액이 있는 경우, 해당 금액이 완납될 때까지 귀하의 개인정보를 보관할 것입니다.

2.2. 귀하의 선택
귀하는 일부 개인정보 제공을 거부할 수 있습니다. 경우에 따라 이러한 정보 제공을 거부할 경우 서비스의 일부 접근 및 이용이 제한될 수 있습니다. 이러한 제한은 일부 서비스 제공에 대한 동의를 요청 드릴 때 별도로 안내 드릴 수 있습니다.

3. 개인정보의 위탁
당사는 원활한 개인정보 업무처리 및 서비스 운영을 위해 공급업체, 벤더, 용역업체 등(이하 "사업 파트너")과 계약을 체결하여 당사의 지시에 따라 당사를 대신하여 특정 업무를 수행하도록 위탁할 수 있습니다. 사업 파트너는 아래에 명시된 바와 같이 위탁된 업무 수행에 필요한 범위 내에서만 귀하의 개인정보에 접근할 수 있습니다. 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

사업 파트너 수행(위탁) 업무 처리 및 보관 기간
Microsoft 시스템 운영 및 유지 관리 - 업무 완료 또는 종료 시까지
- 관련 법령 및 Microsoft 제품 및 서비스 데이터 보호 부속서(DPA)에서 요구하는 기간까지

4. 개인정보의 파기 절차 및 방법
당사는 수집한 개인정보의 이용목적이 달성된 후에는 이용 및 보관기간에 따라 해당 정보를 지체 없이 파기하며 파기절차 및 방법은 다음과 같습니다.
1. 파기절차
회원가입 및 서비스 이용 등을 위해 기재한 개인정보는 이용목적이 달성된 후 내부정책 및 기타 관계 법령에 의한 사유에 따라 일정기간 동안 저장된 후 파기합니다.
2. 파기방법
a. 종이에 출력된 개인정보: 분쇄기를 이용하여 분쇄
b. 전자적 파일형태로 저장된 개인정보 : 개인정보는 남기지 않으며, 기록을 재생할 수 없는 방법을 통하여 기록 삭제

5. 개인정보의 국외 이전
귀하의 개인정보는 귀하의 거주 국가 이외의 국가에서 처리 및 이전될 수 있습니다. 당사는 대한민국에 위치하고 있지만, 귀하의 개인정보는 (i) 당사의 시설이 있는 국가 또는 (ii) 당사가 협력하는 사업 파트너가 위치한 여러 국가에 저장 혹은 접근될 수 있습니다.
당사는 이러한 처리 및 이전이 본 개인정보 처리방침 및 관련 데이터 개인정보 보호법을 준수하여 수행되도록 합리적인 조치를 취할 것입니다. 여기에는 귀하의 개인정보를 보호하기 위한 적절한 안전장치 사용이 포함됩니다. 다만, 귀하의 개인정보가 귀하가 거주하는 지역 이외의 관할권에서 접근 및 처리되는 경우, 해당 관할권의 법률(정부 기관, 법원 또는 법 집행 기관에 귀하의 개인정보 공개를 허용하거나 요구하는 법률 포함)이 적용되어 귀하의 개인정보가 제공될 수 있습니다.

6. 귀하의 권리 행사
당사는 귀하가 귀하의 개인정보와 관련된 권리를 인지 및 행사할 수 있도록 최선을 다하고 있습니다. 관련 데이터 개인정보 보호법에 명시된 상황, 조건, 예외 사항에 따라, 귀하는 본 개인정보 처리방침 제10조에 명시된 연락처 정보를 통해 당사에 연락하여 아래에 명시된 권리를 행사할 권리가 있습니다.

6.1 접근 권리
귀하는 당사가 귀하의 개인정보를 처리하는지 여부를 알 권리가 있으며, 처리하는 경우 해당 정보에 대한 접근을 요청할 권리가 있습니다. 또한 당사가 보유한 귀하의 개인정보 사본을 요청할 수도 있습니다.

6.2 정정/수정 권리
당사가 귀하에 대한 부정확한 개인정보를 보유하고 있다고 믿을 만한 이유가 있는 경우, 귀하는 부정확한 개인정보의 정정을 요청할 권리가 있습니다.

6.3 삭제 권리
귀하는 당사에게 귀하의 개인정보 삭제를 요청할 권리가 있습니다. 관련 법률 및 규정에 따라 달리 요구되지 않는 한, 귀하의 요청에 따라 해당 개인정보를 즉시 삭제합니다.

6.4 동의 철회 권리
귀하는 당사가 보유 혹은 관리하는 귀하의 개인정보 수집 및 사용에 대한 동의를 언제든지 철회할 권리가 있습니다. 당사는 합리적인 기간 내에 귀하의 요청을 처리할 것이며, 그 후에는 본 개인정보 처리방침에 따라 귀하의 개인정보를 수집, 사용, 공개하지 않을 것입니다.

6.5 처리 제한 권리
귀하는 정보가 부정확하거나, 처리가 불법적이거나, 귀하가 처리에 이의를 제기한 경우 등 특정한 상황에서 귀하의 개인정보 처리를 제한하도록 요청할 권리가 있습니다.

6.6 처리에 대한 이의 제기 권리
귀하는 귀하의 개인정보 처리에 대해 이의를 제기할 권리가 있습니다. 귀하가 이의를 제기하는 경우, 당사는 처리를 계속할 수 있는 설득력 있는 정당한 근거가 있거나 법적 청구의 성립, 행사 또는 방어를 위해 필요한 경우를 제외하고 귀하의 개인정보 처리를 중단할 것입니다.

6.7 데이터 이동 권리
귀하는 귀하의 동의 또는 계약 이행을 기반으로 귀하의 개인정보가 처리되는 경우, 귀하의 개인 정보를 구조화되고 일반적으로 사용되며 기계가 읽을 수 있는 형식으로 다른 기관 또는 귀하에게 직접 전송해 줄 것을 요청할 권리가 있습니다.

6.8 차별 금지 권리
당사는 본 개인정보 처리방침에 명시된 권리를 행사하는 데 있어 귀하를 차별하지 않습니다.

7. 미성년자의 개인정보
당사는 미성년자의 개인정보 보호를 위해 최선을 다하고 있습니다. 부모 또는 보호자의 명시적인 동의 없이 18세 미만 미성년자의 개인정보를 고의로 수집, 사용 또는 공개하지 않습니다. 당사가 의도치 않게 미성년자의 개인정보를 동의 없이 수집한 사실을 인지하는 경우, 가능한 한 빨리 해당 정보를 삭제하기 위한 조치를 취할 것입니다.

8. 개인정보의 안전성 확보 조치
당사는 귀하의 개인정보를 안전하게 보호하기 위하여 적절한 관리적, 기술적, 물리적 보호 조치를 시행 및 노력 하고 있습니다. 모든 시스템은 최소 연 1회 이상 정기 점검을 받고 있습니다.
관리적 조치 : 내부 관리계획 수립 및 시행, 개인정보 보호교육 실시 등
기술적 조치 : 개인정보에 대한 접근통제 및 접근 권한 제한, 접속기록의 보관 및 위∙변조 방지, 개인정보의 암호화, 백신 프로그램 및 보안 프로그램 설치, 정기적 취약점 점검 등
물리적 조치 : 전산실 접근통제, 보조저장매체의 반출·입 통제

9. 쿠키(Cookies)
쿠키는 웹사이트 방문 시 웹 브라우저를 통해 컴퓨터 또는 기타 기기에 다운로드 되는 작은 정보 텍스트 파일로, 웹사이트가 접속 기기를 인식할 수 있도록 합니다(이하 "쿠키"). 당사는 별도의 통지 없이 서비스 개선을 위해 쿠키를 사용할 수 있습니다.
(1) 쿠키 사용 목적
당사는 다음과 같은 목적으로 쿠키를 사용합니다.
- 웹사이트 접속 유지
- 통계 수집 및 환경 설정 등 웹사이트 최적화

<웹 브라우저에서 쿠키 허용/차단 방법>
- 크롬(Chrome) : 웹 브라우저 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제
- 엣지(Edge) : 웹 브라우저 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
- 사파리(Safari)... 등
단, 쿠키 저장을 거부할 경우 서비스의 일부 기능 및 부분 사용이 제한될 수 있습니다.

10. 개인정보 보호책임자 및 연락처
당사는 개인정보 처리에 관한 업무를 총괄하는 개인정보 보호책임자를 지정하고 있습니다.
당사의 개인정보 보호 관행 또는 개인정보 처리 관련 궁금한 점이 있거나 요청 사항이 있으시면 아래 연락처로 문의해 주시기 바랍니다.

∙ 개인정보 보호책임자: 정보전략그룹장
- 전화: 02-6121-8762
- 이메일: pi.emro@emro.co.kr

11. 개인정보 처리방침의 변경
당사는 사업, 기술, 또는 법적 요건의 변화를 반영하기 위해 본 개인정보 처리방침을 수시로 업데이트할 수 있습니다. 당사의 개인정보 처리방침 및 변경 사항에 대한 정보를 받으시려면 본 개인정보 처리방침을 정기적으로 검토하시기 바랍니다.
본 개인정보 처리방침은 2026년 6월 16일 최종 업데이트 되었습니다. [여기]를 클릭하여 이전 개인정보 처리방침 버전을 확인하실 수 있습니다.

12. 관할권별 추가 안내
아래에서 특정 관할권에 거주하는 개인의 개인정보 수집, 처리, 사용에 대한 추가 정보를 확인하실 수 있습니다. 자세한 내용은 귀하가 거주하는 국가에 해당하는 섹션을 참조하시기 바랍니다.

1) 브라질
귀하의 권리 행사
해당 법률에 따라, 귀하는 본 처리방침 제5조의 권리 외에도 다음과 같은 권리가 있습니다.
브라질 일반 개인정보 보호법(LGPD, Lei Geral de Proteção de Dados)에 위배 혹은 불필요·과도하게 처리된 개인정보의 익명화, 차단, 삭제 요구 권리
당사가 귀하의 개인정보를 공유한 공공 및 민간 기관에 대한 완전한 정보 열람 권리
동의 거부 시의 결과 및 영향을 안내 받을 권리
귀하의 개인정보의 자동 처리에 기반하여 귀하의 이익에 영향을 미치는 결정(예: 귀하의 개인적, 직업적, 소비자적 및 신용 프로필 또는 귀하의 성격 측면을 정의하기 위한 결정 포함)에 대한 검토 요청 권리

2) 유럽경제지역(EEA) 또는 영국(UK)
유럽경제지역 국외 이전
EEA 또는 영국에서 개인정보를 국외로 이전할 때, 표준 계약 조항 기타 합법적인 개인정보 이전 메커니즘을 포함하여 이전된 개인정보에 대한 적절한 안전장치를 제공하기 위해 필요한 조치를 시행합니다.

처리 및 사용의 정당한 근거
당사는 위에서 명시된 목적에 따라, 개인의 동의, 계약 이행을 위한 처리의 필요성, 법적 의무 준수, 관련 법률 및 규정에 따른 당사의 정당한 이익을 포함한 여러 정당한 근거에 따라 개인정보를 처리합니다.

문의 정보
문의하실 때에는 거주 국가 및 지역을 명시하여 주시기 바랍니다.
당사는 개인정보 보호 관련 우려 사항 혹은 불만 사항을 공정하게 해결하기 위해 귀하와 협력하여 최선을 다합니다. 당사가 귀하의 문제를 효과적으로 해결하지 못했다고 생각하시고, 귀하가 EEA 또는 영국에 거주하는 경우, 관련 감독 기관에 불만을 제기할 권리가 있습니다.

3) 인도
개인정보의 정의 및 해석.
본 개인정보 처리방침에서 '개인정보'는 '개인 데이터(personal data)'로 해석됩니다.

귀하의 권리 행사
관련 법률에 따라, 귀하는 본 개인정보 처리방침 제5조의 권리 외에도 다음과 같은 권리를 가집니다.
다음 사항에 대한 요약을 요청할 권리: (a) 당사가 처리하는 귀하의 개인 데이터, (b) 귀하의 개인 데이터와 관련하여 수행된 처리 활동 내역, (c) 귀하의 개인 데이터를 공유 받은 모든 데이터 수탁자/처리자 신원 정보
귀하가 사망하거나 무능력자 될 경우 본 개인정보 처리방침에 따른 귀하의 권리를 행사할 수 있도록 제3자를 지정할 권리.

문의 정보
귀하는 당사의 개인 데이터 처리와 관련하여 불만을 제기할 수 있습니다. 당사는 디지털 개인정보 보호법(DPDPA)에 명시된 기간 내에 답변 드리겠습니다. 당사의 답변에 만족하지 못하실 경우, 인도 데이터 보호 위원회(Data Protection Board of India)에 불만을 제기할 수 있습니다.

4) 미국
개인정보 제공
본 개인정보 처리방침 시행일로부터 지난 12개월 동안 당사가 귀하의 개인정보를 제공한 제3자는 다음과 같습니다.

  • 계열사
    당사는 귀하의 개인정보를 당사의 글로벌 자회사 및 계열사에게 제공할 수 있으며, 해당 자회사 및 계열사는 본 개인정보 처리방침에 명시된 목적으로만 사용합니다.
  • 사업 파트너
    당사는 공급업체, 벤더[공급업체], 계약업체(통칭하여 "사업 파트너") 등 다른 사업 파트너와 계약을 체결하여 당사를 대신하여 당사의 지시에 따라 특정 업무("기능")를 수행하는 과정에서 귀하의 개인정보를 제공할 수 있습니다.

귀하의 권리 행사
관련 법령에 따라, 귀하는 본 개인정보 처리방침 제5조의 권리 외에도 다음과 같은 권리가 있습니다.

  • 귀하의 개인정보 판매 거부 권리 - 특정 주 개인정보 보호법에 따라 당사는 본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 귀하에 대해 "판매" 또는 "공유"했을 수 있는 정보를 식별해야 합니다. 따라서 본 권리는 당사가 귀하의 개인정보를 "판매"하는 경우에 적용됩니다. 당사는 본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 귀하의 개인정보를 판매하지 않았으므로 "판매" 거부 권리는 필요하지 않습니다.
  • 귀하의 민감정보 사용 및 공개 제한 권리 - 당사는 귀하의 민감정보를 수집하지 않습니다.
  • 맞춤형 광고 거부 권리 – 당사는 귀하의 개인정보를 맞춤형 광고에 사용하지 않습니다.
  • 프로파일링 거부 권리 – 당사는 귀하의 개인정보를 프로파일링에 사용하지 않습니다.

캘리포니아 거주자를 위한 추가 고지:
본 공지에는 캘리포니아 거주자에게만 적용되는 추가 조항이 포함되어 있으며, 2018년 캘리포니아 소비자 개인정보보호법(2020년 캘리포니아 개인정보보호권리법으로 개정) 및 그 시행 규정(통칭하여 "CPRA")에 정의된 용어를 사용합니다.

수집되는 개인정보
당사는 본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 본 개인정보 처리방침 제1조에 명시된 귀하의 개인정보 범주를 수집했을 수 있습니다.
당사는 본 개인정보 처리방침에 설명된 사업 목적을 위해 이러한 범주의 개인정보를 사용할 수 있습니다.

출처
본 개인정보 처리방침 시행일로부터 12개월 이전 기간 동안 당사는 다음을 포함한 다양한 출처에서 귀하의 개인정보를 수집했을 수 있습니다.

  • 귀하
  • 귀하의 기기
  • 당사의 계열사 및 자회사
  • 당사의 사업 파트너
  • 당사의 마케팅 파트너
  • 당사의 벤더[공급업체]
  • 귀하의 고용주.

사업 목적상 개인정보 제공
본 개인정보 처리방침 시행일 이전 12개월 동안 당사는 사업 목적으로 다음 범주의 제3자에게 귀하의 개인정보를 공개했을 수 있습니다.

  • 식별자(Identifiers): 계열사 및 자회사, 공동 마케팅 파트너, 사업 파트너
  • 기기 정보: 계열사 및 자회사, 사업 파트너
  • 네트워크 활동: 계열사 및 자회사, 사업 파트너

CPRA 개인정보 보호 권리
본 개인정보 처리방침에 명시된 귀하의 권리를 행사하려면, 상단에 기재된 연락처로 문의하여 주시기 바랍니다.

5) 베트남
삭제 권리
당사는 귀하의 요청을 접수한 후 72시간 이내에 귀하의 개인정보를 삭제할 것입니다.

귀하의 권리 행사
해당 법령에 따라, 귀하는 본 개인정보 처리방침 제5조의 권리 외에도 다음과 같은 권리가 있습니다.

  • 통지 받을 권리
    귀하는 법률에서 달리 정하지 않는 한, 귀하의 개인정보 처리에 대한 정보를 통지 받을 권리가 있습니다.
  • 개인정보를 열람할 권리
    귀하는 법률에서 달리 정하지 않는 한, 개인정보 관리자 및 처리자에게 귀하 본인의 개인정보 제공을 요구할 권리가 있습니다.
  • 불만 · 고소 · 소송 제기 권리
    귀하는 법률에 따라 불만, 고소, 소송 등을 제기할 권리가 있습니다.
  • 손해배상 청구 권리
    귀하는 개인정보 보호 관련 규정 위반 시, 당사자 간 별도의 합의가 있거나 법률에 달리 정하지 않는 한, 법률에 따라 손해배상을 청구할 권리가 있습니다.
  • 자기 방어 권리
    귀하는 민법, 기타 관련 법률 및 시행령의 규정에 따라 자기방어권을 갖습니다. 13/2023/ND-CP 또는 민법 규정에 따라 유관 기관 및 단체에 권리 보호를 요청할 권리가 있습니다.

많은 기업이 선택하는 이유가 있습니다.
지금 바로 AI 기반의
통합 구매 플랫폼을 시작해 보세요 .