개인정보 보호정책
개인정보 처리 정책
1. 일반 조항
이 개인 데이터 처리 정책은 개인 데이터 처리 절차와 개인 데이터 보안을 보장하기 위해 취해진 조치를 정의합니다. "growwise-ko.techinfus.com" (이하 '운영자'라 함).
1.1. 운영자는 개인 및 시민의 개인정보 처리 시 권리와 자유를 준수하는 것을 사업 수행의 가장 중요한 목표 및 조건으로 설정하며, 여기에는 사생활 보호권, 개인 및 가족 비밀에 대한 보호가 포함됩니다.
1.2. 개인정보 처리에 관한 본 운영자 정책(이하 '정책'이라 함)은 운영자가 https://growwise-ko.techinfus.com 웹사이트 방문자에 관해 수신할 수 있는 모든 정보에 적용됩니다.
2. 정책에 사용된 기본 개념
2.1. 개인정보의 자동처리란 컴퓨터 기술을 이용하여 개인정보를 처리하는 것을 말합니다.
2.2. 개인정보 차단은 개인정보 처리를 일시적으로 중단하는 것을 말합니다(개인정보를 명확히 하기 위해 처리가 필요한 경우는 제외).
2.3. 웹사이트 - 그래픽 및 정보 자료, 컴퓨터 프로그램 및 데이터베이스의 모음으로, 네트워크 주소 https://growwise-ko.techinfus.com에서 인터넷에서 이용 가능합니다.
2.4. 개인정보 정보 시스템 - 데이터베이스에 저장된 개인정보 집합과 이를 처리하는 것을 보장하는 정보 기술 및 기술적 수단입니다.
2.5. 개인 데이터의 비개인화 - 추가 정보를 사용하지 않고는 특정 사용자 또는 다른 개인 데이터 주체가 개인 데이터를 소유하고 있는지 여부를 판단하는 것이 불가능한 행위입니다.
2.6. 개인정보 처리란 자동화 도구를 사용하거나 사용하지 않고 개인정보를 사용하여 수행하는 모든 행위(작업) 또는 일련의 행위(작업)를 말하며, 여기에는 개인정보의 수집, 기록, 체계화, 축적, 저장, 명확화(업데이트, 수정), 추출, 사용, 전송(배포, 제공, 접근), 비개인화, 차단, 삭제, 파기 등이 포함됩니다.
2.7. 운영자 - 다른 사람과 독립적으로 또는 공동으로 개인 데이터 처리를 조직 및/또는 수행하고, 개인 데이터 처리의 목적, 처리할 개인 데이터의 구성 및 개인 데이터로 수행되는 작업(운영)을 결정하는 국가 기관, 지방 자치 단체, 법인 또는 개인입니다.
2.8. 개인 정보 – https://growwise-ko.techinfus.com 웹사이트의 특정 사용자 또는 식별 가능한 사용자와 직접 또는 간접적으로 관련된 모든 정보입니다.
2.9. 개인정보주체가 배포를 허가한 개인정보란 개인정보주체가 개인정보보호법에 따라 배포를 허가한 개인정보 처리에 동의함으로써 무제한의 인원이 접근할 수 있는 개인정보를 말합니다(이하 배포허가 개인정보라 합니다).
2.10. 사용자 – https://growwise-ko.techinfus.com 웹사이트를 방문하는 모든 사람.
2.11. 개인정보 제공 – 특정 개인 또는 특정 집단에 개인정보를 공개하는 것을 목적으로 하는 행위.
2.12. 개인정보의 유포 - 불특정 다수의 사람에게 개인정보를 공개(개인정보 이전)하거나 무제한 다수의 사람에게 개인정보를 알리는 것을 목적으로 하는 모든 행위. 여기에는 언론에 개인정보를 게재하거나, 정보통신망에 게시하거나, 기타 방법으로 개인정보에 대한 접근을 제공하는 것이 포함됩니다.
2.13. 개인 데이터의 국경 간 전송은 개인 데이터를 외국의 영토로, 외국의 정부 기관, 외국인 또는 외국 법인으로 전송하는 것을 말합니다.
2.14. 개인 정보의 파기 - 개인 정보 정보 시스템에서 개인 정보의 내용을 더 이상 복구할 수 없거나 개인 정보가 담긴 유형 매체를 파기하는 등의 결과로 개인 정보가 돌이킬 수 없게 파기되는 모든 행위.
3. 운영자의 기본 권리 및 의무
3.1. 운영자는 다음과 같은 권리를 갖습니다.
— 개인정보 주체로부터 개인정보가 포함된 신뢰할 수 있는 정보 및/또는 문서를 수신합니다.
— 개인정보 주체가 개인정보 처리에 대한 동의를 철회하거나 개인정보 처리 중단을 요청하는 신청서를 발송하는 경우, 개인정보보호법에서 정한 사유가 있는 경우 운영자는 개인정보 주체의 동의 없이도 개인정보 처리를 계속할 권리가 있습니다.
— 개인정보보호법 및 이에 따라 제정된 규제 법령에 따라 규정된 의무 이행을 보장하기 위해 필요하고 충분한 조치의 구성 및 목록을 독립적으로 결정합니다. 다만, 개인정보보호법 또는 기타 연방법에서 달리 규정하는 경우는 예외입니다.
3.2. 운영자는 다음 사항을 준수해야 합니다.
— 개인 정보 주체의 요청에 따라 개인 정보 처리에 관한 정보를 제공합니다.
— 현행 법률에 의해 정해진 절차에 따라 개인 데이터 처리를 조직합니다.
— 개인정보주체 및 법정대리인의 요청 및 문의에 개인정보보호법의 규정에 따라 답변합니다.
— 개인정보주체의 권리보호를 위한 권한 있는 기관에 해당 기관의 요청에 따라 해당 요청을 접수한 날로부터 10일 이내에 필요한 정보를 통보합니다.
— 개인 데이터 처리와 관련된 이 정책을 게시하거나 다른 방법으로 제한 없이 접근을 제공합니다.
— 개인정보에 대한 무단 또는 우발적 접근, 파기, 수정, 차단, 복사, 제공, 배포 및 개인정보와 관련된 기타 불법 행위로부터 개인정보를 보호하기 위한 법적, 조직적, 기술적 조치를 취합니다.
— 개인정보의 이전(유통, 제공, 접근)을 중단하고, 개인정보의 처리를 중단하며, 개인정보보호법이 정한 방식 및 사례에 따라 개인정보를 파기합니다.
— 개인정보보호법에 규정된 기타 의무를 이행합니다.
4. 개인정보주체의 기본권 및 의무
4.1. 개인정보 주체는 다음과 같은 권리를 갖습니다.
— 연방법에서 정한 경우를 제외하고 개인 데이터 처리에 관한 정보를 받을 권리. 운영자는 개인 데이터 주체에게 접근 가능한 형태로 정보를 제공하며, 다른 개인 데이터 주체와 관련된 개인 데이터를 포함할 수 없습니다. 단, 해당 개인 데이터를 공개할 법적 근거가 있는 경우는 예외입니다. 정보 목록 및 정보 취득 절차는 개인 데이터법에 따라 정해집니다.
— 개인정보가 불완전하거나, 오래되었거나, 부정확하거나, 불법적으로 취득되었거나, 명시된 처리 목적에 필요하지 않은 경우 운영자에게 개인정보에 대한 설명을 요구하고, 이를 차단하거나 파기할 것을 요구하고, 또한 개인정보의 권리를 보호하기 위해 법률에 따라 조치를 취할 수 있습니다.
— 시장에서 상품, 작업 및 서비스를 홍보하는 목적으로 개인 데이터를 처리할 때 사전 동의를 요구합니다.
— 개인 데이터 처리에 대한 동의를 철회하고, 개인 데이터 처리를 중단하라는 요청을 보낼 수 있습니다.
— 개인정보 처리자의 불법 행위 또는 부작위에 대해 개인정보 주체의 권리를 보호하기 위한 권한 있는 기관이나 법원에 항소할 수 있습니다.
— 법률에 의해 부여된 기타 권리를 행사합니다.
4.2. 개인정보주체는 다음의 의무를 집니다.
— 운영자에게 자신에 대한 신뢰할 수 있는 정보를 제공합니다.
— 귀하의 개인 정보에 대한 설명(업데이트, 변경)을 운영자에게 알립니다.
4.3. 본인의 동의 없이 본인 또는 타인의 개인정보주체에 대한 허위정보를 운영자에게 제공한 자는 법률에 따라 책임을 집니다.
5. 개인정보 처리 원칙
5.1. 개인정보 처리가 적법하고 공정하게 수행됩니다.
5.2. 개인정보 처리는 구체적이고, 사전에 결정된, 그리고 정당한 목적을 달성하는 데 국한됩니다. 수집 목적과 양립하지 않는 개인정보 처리는 금지됩니다.
5.3. 서로 양립할 수 없는 목적으로 처리되는 개인정보가 포함된 데이터베이스를 결합하는 것은 허용되지 않습니다.
5.4. 처리 목적을 충족하는 개인정보만 처리됩니다.
5.5. 처리되는 개인정보의 내용 및 양은 명시된 처리 목적에 부합합니다. 처리되는 개인정보는 명시된 처리 목적에 비해 과도해서는 안 됩니다.
5.6. 개인정보 처리 시, 개인정보의 정확성, 충분성, 그리고 필요한 경우 개인정보 처리 목적과의 관련성을 보장합니다. 운영자는 불완전하거나 부정확한 데이터를 삭제하거나 명확히 하기 위해 필요한 조치를 취하거나, 이를 보장합니다.
5.7. 개인정보는 개인정보 처리 목적상 필요한 기간 동안만 개인정보 주체를 식별할 수 있는 형태로 보관되어야 합니다. 단, 개인정보의 보관 기간이 연방법 또는 개인정보 주체가 당사자, 수혜자 또는 보증인으로 참여하는 계약에 의해 정해져 있는 경우는 예외입니다. 처리된 개인정보는 처리 목적이 달성되거나 더 이상 이러한 목적을 달성할 필요가 없게 되면 파기되거나 익명화되어야 합니다. 다만, 연방법에서 달리 정하는 경우는 예외입니다.
6. 개인정보 처리 목적
| 처리 목적 | 사용자에게 웹사이트에 포함된 서비스, 정보 및/또는 자료에 대한 액세스 제공 |
|---|---|
| 개인정보 |
|
| 법적 근거 |
|
| 개인정보 처리 유형 |
|
7. 개인정보 처리방침
7.1. 개인정보의 처리는 개인정보 처리주체의 동의를 받아 이루어집니다.
7.2. 개인정보 처리는 법률에 따라 운영자에게 부여된 기능, 권한 및 의무를 이행하는 데 필요합니다.
7.3. 개인정보 처리가 사법 행정, 사법 행위의 집행 또는 집행 절차에 관한 법률에 따라 집행을 받는 다른 기관이나 공무원의 행위에 필요한 경우.
7.4. 개인정보 처리가 개인정보 주체가 당사자, 수혜자 또는 보증인인 계약을 이행하는 데 필요하거나, 개인정보 주체의 주도로 계약을 체결하거나, 개인정보 주체가 수혜자 또는 보증인이 되는 계약을 체결하는 데 필요합니다.
7.5. 개인정보 처리가 운영자 또는 제3자의 권리와 정당한 이익을 행사하거나 사회적으로 중요한 목표를 달성하기 위해 필요한 경우, 이는 개인정보 주체의 권리와 자유를 침해하지 않는 범위 내에서 이루어집니다.
7.6. 개인 데이터 처리가 수행되며, 개인 데이터 주체 또는 그의 요청에 따라 무제한의 사람에게 접근 권한이 부여됩니다(이하 공개적으로 이용 가능한 개인 데이터라고 함).
7.7. 연방법에 따라 공개 또는 의무적 공개의 대상이 되는 개인정보의 처리가 수행됩니다.
8. 개인정보 수집·보관·이전 및 기타 처리 절차
운영자가 처리하는 개인정보의 보안은 개인정보 보호 분야의 현행 법률 요건을 완전히 준수하는 데 필요한 법적, 조직적, 기술적 조치를 시행하여 보장됩니다.
8.1. 운영자는 개인정보의 보안을 보장하고, 허가받지 않은 사람이 개인정보에 접근하는 것을 방지하기 위해 가능한 모든 조치를 취합니다.
8.2. 사용자의 개인정보는 어떠한 경우에도 제3자에게 양도되지 않습니다. 다만, 현행 법률 준수와 관련된 경우 또는 개인정보 주체가 민법상 계약에 따른 의무 이행을 위해 제3자에게 데이터를 양도하는 데 동의한 경우는 예외입니다.
8.3. 개인정보에 부정확한 정보가 발견될 경우, 사용자는 운영자의 이메일 주소 admin@growwise-ko.techinfus.com으로 "개인정보 업데이트"라는 제목으로 알림을 보내 직접 업데이트할 수 있습니다.
8.4. 개인정보 처리 기간은 개인정보가 수집된 목적의 달성 여부에 따라 결정되며, 계약이나 현행 법률에 다른 기간이 규정되어 있는 경우는 예외입니다.
이용자는 운영자의 이메일 주소 admin@growwise-ko.techinfus.com으로 "개인 데이터 처리에 대한 동의 철회"라는 제목으로 이메일을 보내 언제든지 개인 데이터 처리에 대한 동의를 철회할 수 있습니다.
8.5. 결제 시스템, 커뮤니케이션 도구 및 기타 서비스 제공자를 포함한 제3자 서비스에서 수집된 모든 정보는 해당 기관(운영자)이 해당 이용 약관 및 개인정보 처리방침에 따라 저장 및 처리합니다. 개인정보 및/또는 명시된 문서의 주체는 운영자입니다. 운영자는 본 조항에 명시된 서비스 제공자를 포함한 제3자의 행위에 대해 책임을 지지 않습니다.
8.6. 개인정보 주체가 개인정보의 이전(접근 제공 제외) 및 배포를 위해 허용된 개인정보의 처리 또는 처리 조건(접근권 획득 제외)에 대해 정한 금지 사항은 국가, 공공 및 법률에 따라 정한 기타 공익을 위한 개인정보 처리의 경우에는 적용되지 않습니다.
8.7. 운영자는 개인정보를 처리할 때 개인정보의 기밀성을 보장합니다.
8.8. 운영자는 개인 정보 주체를 식별할 수 있는 형태로 개인 정보를 저장해야 하며, 개인 정보 처리 목적에 필요한 기간보다 더 오래 저장해서는 안 됩니다. 단, 개인 정보의 저장 기간이 연방법이나 개인 정보 주체가 당사자, 수혜자 또는 보증인으로 참여하는 계약에 의해 정해진 경우는 예외입니다.
8.9. 개인정보 처리 종료의 조건은 개인정보 처리 목적의 달성, 개인정보 주체의 동의 만료, 개인정보 주체의 동의 철회 또는 개인정보 처리 종료 요청, 그리고 불법적인 개인정보 처리 적발 등입니다.
9. 수신된 개인정보를 이용하여 운영자가 수행한 작업 목록
9.1. 운영자는 개인정보를 수집, 기록, 체계화, 축적, 저장, 명확화(갱신, 변경), 추출, 이용, 이전(배포, 제공, 접근), 비개인정보처리방침, 차단, 삭제 및 파기합니다.
9.2. 운영자는 정보통신망을 통해 수신된 정보를 수신 및/또는 전송하거나 수신하지 않고도 개인 데이터의 자동 처리를 수행합니다.
10. 개인정보의 국경 간 전송
10.1. 개인정보의 국경 간 전송과 관련된 활동을 시작하기 전에, 운영자는 개인정보 주체의 권리를 보호하는 권한 있는 기관에 개인정보의 국경 간 전송을 수행하려는 의도를 통지해야 할 의무가 있습니다(이러한 통지는 개인정보 처리 의도 통지와 별도로 발송되어야 합니다).
10.2. 위 통지를 제출하기 전에, 운영자는 개인정보의 국경 간 전송이 계획된 외국 국가, 외국인 및 외국 법인의 당국으로부터 관련 정보를 얻을 의무가 있습니다.
11. 개인정보의 비밀유지
운영자 및 개인정보에 접근한 기타 사람은 연방법에 다른 규정이 없는 한, 개인정보 주체의 동의 없이 개인정보를 제3자에게 공개하거나 배포하지 않을 의무가 있습니다.
12. 최종 조항
12.1. 사용자는 admin@growwise-ko.techinfus.com으로 이메일을 보내 운영자에게 연락하여 자신의 개인 데이터 처리와 관련된 모든 질문에 대한 설명을 얻을 수 있습니다.
12.2. 본 문서는 운영자의 개인정보 처리 정책에 대한 변경 사항을 반영합니다. 본 정책은 새 버전으로 대체될 때까지 무기한 유효합니다.
12.3. 정책의 현재 버전은 인터넷에서 공개적으로 제공됩니다. https://growwise-ko.techinfus.com/privacy.
