개인정보 처리방침

주식회사 이서(이하 ‘회사’)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

회사는 홈페이지에서 회원가입, 문의 입력란 등을 통해 개인정보를 직접 수집하지 않습니다. 다만 홈페이지 접속 과정에서 자동으로 생성되는 정보와, 이용자가 홈페이지에 안내된 이메일·전화로 스스로 문의하면서 제공하는 정보에 대해서는 이 방침에 따라 처리합니다.

회사는 민감정보, 고유식별정보(주민등록번호 등), 만 14세 미만 아동의 개인정보를 홈페이지를 통해 처리하지 않으며, 가명정보 처리나 자동화된 결정도 하지 않습니다.

제1조 (개인정보의 처리 목적, 항목 및 보유기간)

회사는 다음 목적 외에는 개인정보를 처리하지 않으며, 목적이 바뀌는 경우 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

다른 법령에서 더 긴 보존 기간을 정한 경우나 분쟁·수사가 진행 중인 경우에는 해당 사유가 끝날 때까지 보관합니다.

제2조 (개인정보의 수집 방법)

• 홈페이지 접속 시 서버에 자동으로 생성되는 접속기록
• 정보주체가 이메일·전화로 문의하며 직접 제공하는 정보

제3조 (개인정보의 제3자 제공)

회사는 개인정보를 제3자에게 제공하지 않습니다. 다만 정보주체가 동의한 경우, 법률에 특별한 규정이 있는 경우, 수사기관이 법령에 따른 절차와 방법에 따라 요청한 경우는 예외로 합니다.

제4조 (개인정보 처리의 위탁)

회사는 홈페이지 운영과 관련하여 개인정보 처리 업무를 위탁하지 않습니다. 고정형 영상정보처리기기(CCTV)의 처리 위탁은 제8조의2를 따릅니다.

제5조 (개인정보의 파기 절차 및 방법)

• 회사는 보유기간이 지나거나 처리 목적을 달성한 개인정보를 지체 없이 파기합니다.
• 다른 법령에 따라 계속 보존해야 하는 경우에는 다른 개인정보와 분리하여 별도로 보관합니다.
• 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이에 출력된 개인정보는 파쇄합니다.

제6조 (정보주체의 권리·의무 및 행사 방법)

• 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지를 요구하거나 동의를 철회할 수 있습니다.
• 권리 행사는 서면, 전화, 이메일 등으로 제10조의 개인정보 보호책임자에게 할 수 있으며, 회사는 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
• 법정대리인이나 위임을 받은 자 등 대리인을 통해 권리를 행사할 수 있으며, 이 경우 위임장을 제출하여야 합니다.
• 다른 법령에서 그 개인정보가 수집 대상으로 명시된 경우 등 법령에서 정한 사유가 있으면 요구가 제한될 수 있으며, 이 경우 그 사유를 알립니다.
• 회사는 권리를 요구한 사람이 본인 또는 정당한 대리인인지 확인합니다.

제7조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음 조치를 취하고 있습니다.

• 관리자 로그인 시도 제한(같은 IP·아이디로 5회 실패 시 10분간 제한)
• 관리자 비밀번호 암호화(bcrypt) 저장
• 접속기록 보관
• 업로드 영역의 스크립트 실행 차단

제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

• 회사는 이용자의 관심사를 분석하거나 맞춤형 광고를 제공하기 위한 쿠키를 사용하지 않으며, 제3자가 홈페이지에서 행태정보를 수집하도록 허용하지 않습니다.
• 홈페이지는 정상적인 화면 표시와 보안을 위해 다음 쿠키를 직접 발급합니다.
  • aether_session: 한국어·영어 언어 선택 등 이용 상태 유지(유효기간 2시간)
  • XSRF-TOKEN: 위조 요청 방지 등 보안(유효기간 2시간)
• 이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 거부할 경우 언어 선택 유지 등 홈페이지 일부 기능이 제대로 동작하지 않을 수 있습니다.

제8조의2 (고정형 영상정보처리기기의 설치·운영)

회사는 「개인정보 보호법」 제25조제7항에 따라 다음과 같이 고정형 영상정보처리기기(CCTV) 운영·관리 방침을 이 처리방침에 포함하여 공개합니다.

• 회사는 CCTV의 녹음 기능을 사용하지 않으며, 설치 목적과 다른 곳을 비추도록 임의로 조작하지 않습니다.
• 영상정보는 주식회사 에스원이 보관·관리하며, 회사는 자체적으로 영상을 열람하지 않습니다. 열람이 필요한 경우 관리책임자가 에스원에 요청하고, 그 일시·목적·대상을 기록합니다.
• 영상정보는 범죄 수사를 위한 수사기관의 요청 등 법령에서 정한 경우를 제외하고는 제3자에게 제공하지 않습니다.
• 정보주체는 본인이 촬영된 영상정보의 열람·존재확인·삭제를 관리책임자에게 요청할 수 있으며, 회사는 에스원을 통해 10일 이내에 조치합니다. 다른 사람의 사생활을 침해할 우려가 있는 부분은 모자이크 등으로 가린 뒤 제공합니다.

제9조 (개인정보 유출등 발생 시 조치)

• 회사는 개인정보의 분실·도난·유출·위조·변조·훼손(이하 ‘유출등’)이 발생하거나 그 가능성을 알게 된 경우 「개인정보 보호법」 제34조에 따라 지체 없이(72시간 이내) 해당 정보주체에게 다음 사항을 알립니다. 유출 등이 확인되지 않았더라도 그 가능성이 있는 정보주체에게 알립니다.
  • 유출 등이 된(또는 그 가능성이 있는) 개인정보 항목
  • 유출 등이 된 시점과 그 경위
  • 피해를 줄이기 위해 정보주체가 할 수 있는 방법
  • 회사의 대응조치 및 피해 구제절차
  • 손해배상 청구 등 정보주체의 법적 권리와 그 행사 방법
  • 피해 신고·상담을 접수하는 담당자와 연락처
• 법령에서 정한 신고 대상에 해당하는 경우 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다.
• 정보주체는 유출등으로 피해를 입은 경우 「개인정보 보호법」 제39조 및 제39조의2에 따라 손해배상을 청구할 수 있습니다.

제10조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다. 개인정보 열람 청구와 고충 접수도 아래 책임자가 담당합니다.

회사의 대표이사는 「개인정보 보호법」 제30조의3에 따라 개인정보 보호의 최종 책임자로서, 개인정보 보호책임자가 업무를 수행하는 데 필요한 지원을 하고 그 이행을 관리·감독합니다.

제11조 (권익침해 구제 방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.

제12조 (개인정보 처리방침의 변경)

이 개인정보 처리방침은 2026년 10월 29일부터 적용됩니다. 내용이 바뀌는 경우 시행 7일 전부터 홈페이지를 통해 변경 내용과 이유를 알리며, 이전 처리방침은 홈페이지에서 확인할 수 있도록 합니다.