개인정보 처리방침

회사는 다음과 같이 개인정보를 처리하고 보유합니다.

회사는 카드번호 전체를 저장하지 않습니다. 카드번호는 결제대행사가 보관하며, 회사는 정기결제를 위한 결제대행사 발급 식별값만 보관합니다.

회사는 다음 법령에 따라 정해진 기간 동안 거래 기록을 보존합니다.

회사는 회원이 소셜 로그인으로 가입하는 경우 각 소셜 로그인 제공자로부터 회원이 동의한 다음 항목을 제공받습니다.

구성원의 개인정보는 제5조에서 정합니다.

회사는 보유기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.

제2조 제3항에 따라 법령상 보존해야 하는 기록은 다른 개인정보와 분리하여 저장·관리하고, 해당 보존기간이 지나면 파기합니다.

전자적 파일 형태의 개인정보는 복구·재생할 수 없는 방법으로 삭제하고, 종이에 출력된 개인정보는 분쇄하거나 소각합니다.

회원이 구성원을 삭제한 경우 회사는 다음 두 단계로 처리합니다.

서비스 장애 복구를 위한 백업 파일은 암호화하여 보관하며, 일 단위 7개·주 단위 4개의 보관 주기에 따라 순차적으로 삭제됩니다. 이에 따라 파기된 개인정보도 백업 보관 주기가 끝날 때까지 백업 파일에 남아 있을 수 있으며, 회사는 이를 복구 외의 목적으로 이용하지 않습니다.

회사는 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 정보주체의 별도 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우는 예외로 합니다.

회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

수탁자는 위탁계약 기간 동안 개인정보를 처리합니다. 결제대행사 등 수탁자가 추가되거나 변경되면 지체 없이 이 표에 반영하여 공개합니다.

회사는 위탁계약 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

회사는 고객 문의 메일을 수신·보관하기 위하여 다음과 같이 개인정보를 국외로 처리위탁·보관합니다. 이는 정보주체와의 계약의 체결 및 이행을 위하여 필요한 처리위탁·보관으로서, 아래 사항을 이 처리방침에 공개하는 방법으로 이전합니다. 서비스 이용 과정의 개인정보(회원·구성원 정보, 업무 지시·회신 내용)는 국외로 이전하지 않습니다.

국외 이전을 원하지 않는 경우 이메일 대신 전화(070-4589-9141)로 문의할 수 있으며, 이 경우 국외 이전은 발생하지 않고 서비스 이용에 제한이 없습니다.

회원이 서비스에 등록한 구성원의 개인정보는 그 처리 목적과 방법을 정하는 회원(또는 회원이 속한 조직)이 개인정보처리자(위탁자)이며, 회사는 회원으로부터 그 처리 업무를 위탁받아 처리하는 수탁자입니다. 회사는 이용약관에서 정한 위탁 범위에서만 구성원의 개인정보를 처리합니다.

회사가 위탁받아 수행하는 업무와 처리 항목은 다음과 같습니다.

구성원의 개인정보는 회원의 이용계약 기간 동안 보유합니다. 회원이 구성원을 삭제하면 제3조 제4항에 따라 처리하고, 회원의 이용계약이 해지되면 해지 후 3개월이 지난 때 파기합니다.

회사는 제4조 제2항의 수탁자에게 서버 운영, 이메일 발송과 문자 발송을 다시 위탁하며, 회원은 이용약관에 동의함으로써 이 재위탁에 동의합니다.

구성원은 자신을 등록한 회원에게 자신의 개인정보 열람·정정·삭제·처리정지를 요구할 수 있습니다. 구성원이 회사에 직접 요구하는 경우 회사는 지체 없이 회원에게 전달하고 그 처리에 협조합니다.

회사의 운영 담당자는 업무 지시 본문과 구성원의 보고 메시지를 열람할 수 없으며, 운영 화면에는 해당 항목이 전송되지 않습니다.

회사는 구성원이 이용하는 업무 링크 화면에서 광고를 게재하거나 행태정보를 수집하지 않습니다.

정보주체는 회사에 대하여 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

권리 행사는 서면, 전자우편(privacy@1assist.co.kr) 또는 전화(070-4589-9141)로 할 수 있으며, 회사는 본인 여부를 확인한 후 지체 없이 조치합니다.

권리 행사는 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있으며, 이 경우 위임장을 제출하여야 합니다.

개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항·제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 보존하도록 정한 개인정보는 그 삭제를 요구할 수 없습니다.

회원은 서비스 화면에서 자신의 정보를 수정하거나 이용계약을 해지할 수 있습니다.

구성원의 권리 행사는 제5조 제5항에 따릅니다.

회사는 로그인 상태 유지와 보안 기능을 위하여 다음 쿠키를 사용합니다.

이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 로그인 세션 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없고, 기기 식별 쿠키를 거부하면 보안 지시를 열 때마다 본인 확인을 다시 거칩니다.

광고·이용 분석 목적의 쿠키는 제9조에서 정합니다.

회사는 서비스 이용 분석과 맞춤형 광고 제공을 위하여 행태정보를 수집·이용할 수 있습니다. 시행일 현재 회사는 행태정보를 수집하지 않으며, 수집을 시작하는 경우 아래 표에 기재하고 제13조에 따라 사전에 공지합니다.

행태정보는 회원이 이용하는 화면에서만 수집하며, 구성원이 이용하는 업무 링크 화면에서는 수집하지 않습니다.

회사가 수집하는 행태정보의 항목, 수집 방법, 목적 및 보유기간은 다음과 같습니다.

회사는 다음과 같이 외부 사업자가 서비스에서 행태정보를 수집·처리하도록 허용합니다.

회사는 사상·신념, 건강 등 민감한 행태정보를 수집하지 않으며, 만 14세 미만임을 알고 있는 경우 맞춤형 광고를 제공하지 않습니다.

이용자는 웹 브라우저의 쿠키 설정, 모바일 기기의 광고 식별자 초기화·추적 제한 설정으로 행태정보 수집과 맞춤형 광고를 거부할 수 있습니다.

행태정보에 관한 문의는 제10조의 개인정보 보호책임자에게 할 수 있습니다.

회사는 이 처리방침을 변경하는 경우 시행 7일 전부터 서비스 화면에 변경 내용과 시행일을 공지합니다. 처리하는 개인정보 항목·목적의 추가 등 정보주체의 권리에 중대한 변경이 있는 경우에는 시행 30일 전부터 공지하고 회원에게 전자우편으로 알립니다.

변경 전 처리방침은 서비스 화면에서 계속 열람할 수 있도록 합니다.