개인정보 처리방침 ㈜SG세계물산(이하 '회사') 는 이용자의 개인정보 보호를 매우 중요시하며, 『개인정보 보호법』 제30조 및 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 상의 개인정보 보호 규정, 개인정보위원회의 개인정보 보호정책에 따라 다음과 같이 개인정보 처리방침을 제정해 운영합니다. 회사는 회원 가입 전에 ① 회원정보 수집·이용 목적, ② 수집하는 개인정보 항목, ③ 개인정보의 보유 및 이용기간, ④ 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우에는 그 불이익의 내용을 알리고 별도의 동의를 받고 있으며, 개인정보 처리방침 또는 이용 약관의 내용에 대해 "동의" 또는 "취소" 버튼을 클릭할 수 있는 절차를 마련하여, "동의" 버튼을 클릭하면 개인정보 수집에 대해 동의 한 것으로 봅니다. 회사는 개인정보 처리방침을 통하여 귀하께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보 보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다. 회사는 개인정보 처리방침을 홈페이지에 공지함으로써 귀하께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다. 회사는 법률의 특별한 규정이 있거나 기타 불가피한 사유가 있는 경우를 제외하고는 회원이 요청하는 개인정보의 열람 및 정정/삭제, 처리정지에 대해 최대한 신속하게 필요한 조치를 취하겠습니다. 회사는 개인정보 처리방침의 지속적인 개선을 위하여 개인정보 보호정책을 개정하는데 필요한 절차를 정하고 있습니다. 제1조(개인정보의 수집 및 이용목적) 회사는 개인정보를 다음 각 호의 목적을 위해 수집합니다. 수집한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며 이용 목적이 변경될 시에는 개인정보 보호법 등 관련 법령에 따라 고객으로부터 별도의 사전 동의를 구할 예정입니다. - 회원제 서비스 이용에 따른 본인 식별·인증, 가입의사 확인, 연령제한 서비스 확인 - 고지사항 전달, 불만처리 의사 소통 경로 확보, 물품 배송 시 정확한 배송지 정보 확보 - 구매 상품의 A/S 접수, 이력관리를 위한 목적 - 신규 서비스 등 최신 정보 안내 및 개인 맞춤 서비스 제공을 위한 자료 - 기타 원활한 양질의 서비스 제공 제2조(수집하는 개인 정보의 항목 및 수집방법) 1. 개인정보 수집항목 회사는 제1조의 목적을 위해 필요한 최소한의 정보로 아래와 같은 개인정보를 수집하고 있습니다. 1) 필수정보 : 성명, 회원아이디, 비밀번호, 생년월일, 이메일주소, 전화번호(휴대폰 포함), 주소 2) 선택정보 : 직업, 직장명, 부서명, 결혼여부, 결혼기념일, 취미 3) 로그정보 : 홈페이지의 이용기록, 접속IP정보 4) 미성년자의 경우 그 법정대리인의 동의 및 이를 위한 법정대리인의 최소한의 정보 그러나, 개인의 사생활을 현저히 침해할 우려가 있는 민감한 개인정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활, 출신지 및 본적지, 범죄기록 등에 관한 정보)는 수집하지 않습니다. 2. 개인정보 수집 방법 - 회사는 홈페이지를 통한 회원가입, 상담게시판, 경품행사 응모, 배송요청 및 생성정보 수집 툴을 통해 개인정보를 수집하고 있습니다. - 기타 서면, 전화, 팩스, e-mail 등을 통하여 수집될 수 있음 제3조(개인정보의 제공 및 공유) 1. 회사는 원칙적으로 회원님의 개인정보를 개인정보의 수집 및 이용목적에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업, 기관에 제공하지 않습니다. 2. 그러나 보다 나은 서비스 제공을 위해 개인정보를 제휴사에게 제공하거나 공유할 필요가 있는 경우 ① 정보를 제공받는 자 ② 정보를 제공받는 자의 개인정보 이용목적 ③ 제공하는 개인정보의 항목 ④ 개인정보를 제공받는 자의 개인정보 보유 및 이용기간 ⑤ 정보제공을 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익 등을 명시하여 회원님께 동의를 구하는 절차를 거치게 되며, 동의하지 않는 경우에는 제3자에게 개인정보를 제공 또는 공유하지 않습니다. 3. 다만, ① 법령의 규정에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 또는 ② 통계 작성, 학술연구, 시장 조사, 정보 제공 및 공지를 위하여 필요한 경우 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우에는 예외적으로 고객의 개인정보를 제3자에게 제공하거나 공유할 수 있습니다. 제4조(개인정보의 처리위탁) 1. 회사는 홈페이지 서비스 향상을 위해서 회원의 개인정보를 외부에 위탁처리 할 수 있으며, 아래와 같이 개인정보 처리업무 일부를 전문업체에 위탁하여 운영하고 있음을 고지 드립니다. 업체명 : (주)SG 데이터 위탁범위 : 전산시스템 구축 및 유지보수, 고객 데이터 보관 보안 및 백업 위탁정보 : 회원정보 연락처 : 02-850-5058 2. 개인정보처리를 위탁하는 경우에는 위탁계약 등을 통하여 수탁자가 개인정보보호 관련법규의 준수, 개인정보에 관한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁 종료 후의 개인정보의 반환 또는 파기의무 등을 명확히 규정하고, 이를 준수하도록 관리하고 있습니다. 제5조(개인정보의 보유 이용기간) 1. 회사는 회원의 개인정보를 회원자격을 유지하는 동안 보유 및 이용하게 되며, 회원님의 요청에 따라 회원탈퇴가 확정되거나 회원자격이 상실되어 개인정보의 수집 목적 또는 제공 받은 목적이 달성된 경우 해당 회원님의 개인정보를 지체 없이 파기합니다. 2. 단, 상법, 전자상거래법 등에서 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요성이 있는 경우에는 귀하의 개인정보를 보유할 수 있습니다. (주)SG세계물산의 개인정보 보유근거 및 기간은 다음과 같습니다. - 계약 또는 청약철회 등에 관한 기록 : 5년 - 대금결제 및 재화 등의 공급에 관한 기록 : 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 제6조(개인정보의 파기절차 및 방법) 이용자의 개인정보는 아래의 기준에 의해 관리됩니다. 1. 파기대상 - 수집 및 이용목적이 달성되거나, 보유 및 이용기간이 경과된 개인정보 - 법령에서 별도의 기간을 정하고 있는 경우 해당 법령에서 정한 기간이 경과한 개인정보 2. 파기절차 이용자가 회원가입 등을 위해 입력한 정보는 회원탈퇴 또는 자격상실 등 목적이 달성된 후 회사의 내부 방침 및 기타 관련 법령에 의한 보관 기간 동안 저장된 후 지체 없이 파기됩니다. 3. 파기방법 - 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. - 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 제7조(회원 및 법정대리인의 권리와 그 행사방법) 1. 개인정보의 열람 회원님은 언제든지 회사에 등록되어 있는 개인정보에 관한 다음 각 호의 사항에 대해 열람을 요구할 수 있습니다. ① 개인정보의 항목 및 내용, ② 개인정보의 수집 및 이용목적, ③ 개인정보 보유 및 이용기간 ④ 개인정보의 제3자 제공현황, ⑤ 개인정보 처리에 대한 동의여부 및 내용 다만, 법률에 따라 열람이 금지되거나 제한된 경우 또는 다른 사람의 생명 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 열람이 거절될 수 있습니다. 2. 개인정보의 정정/삭제 회원님은 언제든지 회사에 등록되어 있는 개인정보의 정정/삭제를 요청하실 수 있으며, 정정/삭제를 하고자 할 경우에는 홈페이지의 [개인정보수정]을 클릭하여 직접 정정/삭제하거나, 회사 고객센터 또는 E-mail로 요청하시면 즉시 필요한 조치를 취하겠습니다. 회원님께서 개인정보의 오류에 대한 정정 또는 삭제를 요청한 경우, 정정 또는 삭제를 완료하기 전까지는 다른 법률에 따라 개인정보의 제공을 요청 받은 경우를 제외하고 당해 개인정보를 제3자에게 제공하거나 이용하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 또는 삭제처리 결과를 제3자에게 지체 없이 통지하여 정정 또는 삭제가 이루어지도록 하겠습니다. 3. 개인정보의 처리정지 회원님은 언제든지 회사에 등록되어 있는 개인정보의 처리정지를 요청하실 수 있으며, 회원님이 처리정지 요청 시 회사는 즉시 필요한 조치를 취하겠습니다. 다만, 개인정보보호법에 따라 다음 각 항의 경우에는 회원님의 처리정지 요구가 거절될 수 있습니다. ① 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우 ② 다른 사람의 생명, 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우 ③ 개인정보를 처리하지 않으면 회원님과 약속한 서비스를 제공하지 못하는 등 회원님의 불이익이 예상됨에도 이에 대한 회원님의 의사를 명확하게 확인하지 못한 경우 4. 만 14세 미만 아동의 경우, 법정대리인이나 위임을 받은 자 등 대리인을 통하여 본 조항의 권리를 행사하실 수 있습니다. 이 경우 법정대리인은 이용자의 모든 권리를 가집니다. 제8조(개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항) 회사는 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다. 제9조(개인정보 보호책임자 등) 1. 회사는 개인정보 보호에 대한 의견수렴 및 불만처리를 담당하는 개인정보 보호책임자를 다음과 같이 지정하고 있습니다. 성명 : 이장열 부서 및 직책 : 경영지원실 실장 e-mail : iylee@sgsegye.com 전화번호 : 02-850-5199 2. 회원은 개인정보와 관련하여 의견 또는 불만이 있는 경우 당사의 개인정보 보호책임자에게 의견을 주시면 접수 즉시 필요한 조치를 취하고 처리결과를 통보해 드립니다. 또한 개인정보에 대한 침해 신고, 상담이 필요한 경우 개인정보 침해신고센터 (http;//www.1336.or.kr, 전화 118)로 문의하시기 바랍니다. 제10조(개인정보 안전성 확보 조치) 1. 공개적으로 접속할 수 있는 온라인 장소에서 홈페이지 접근 시 개인정보 유출에 주의해야 하고 이로 인한 유출은 회사가 책임을 지지 않습니다. 2. 회사는 회원 개인정보 보호를 위해 다음과 같은 대책을 시행하나 이에 불구하고 해커의 침입 및 신종바이러스 침투와 같은 사고 발생 당시 기술로 예방, 조치할 수 없는 불가항력적 사유로 인한 정보 분실, 도난, 누출, 변조, 훼손 등과 같은 일들에 대해 책임을 지지 않습니다. 1) 회원 개인정보 접근 권한을 업무상 필요한 최소인원에게 부여하고 개인정보보호책임자에 의한 승인절차를 운영합니다. 2) 회원 개인정보를 처리하는 임직원들은 규정 및 정책을 이행하고 있으며 이를 감시, 감독하는 절차를 운영합니다. 3) 개인정보를 처리하는 임직원에게는 개인 식별번호(ID) 및 비밀번호를 부여하고, 접근 시 이를 인증토록 하여 권한을 관리합니다. 4) 관련법령, 규정 등의 개정 시 임직원들에게 주기적으로 개인정보보호 교육을 실시합니다. 5) 회원 개인정보의 접근을 모니터링 할 뿐만 아니라, 저장할 수 없도록 기술적 보호방안을 마련하여 유출을 예방합니다. 6) 회원 개인정보를 처리·저장하는 내부시스템은 침입차단시스템과 침입방지시스템 등 보안솔루션을 통해 외부로부터 위협에 대응합니다. 7) 회원 개인정보를 처리·저장하는 내부시스템은 백신프로그램을 설치하여 컴퓨터 바이러스 감염사고를 예방하고 있으며, 최신 치료패턴을 유지합니다. 8) 회원 개인정보는 노출을 최소화하기 위해 핵심 정보들에 대해 보이지 않도록 마스킹 처리합니다. 9) 회원의 개인정보 및 비밀번호는 암호화하여 저장 및 관리하고 있으며, 개인정보의 확인 및 변경은 비밀번호를 알고 있는 본인에 의해서만 가능하도록 유지하고 있습니다. 3. 회사는 해커의 침입 등 예상하지 못한 사유로 개인정보가 유출되었음을 알게 되었을 때에는 서면, e-mail, FAX, 전화, 휴대전화, 문자전송, 홈페이지 게시 또는 이와 유사한 방법을 통해 지체 없이 회원님께 ①유출된 개인정보 항목 ②유출시점 및 경위 ③유출피해 최소화 방법 및 정보 ④회사의 대응조치 및 피해구제절차 ⑤신고 접수 담당부서 및 연락처 등을 알리겠습니다. 또한 1만명 이상의 개인정보 유출 발생 시 회원통지와 함께 홈페이지 첫 화면을 통해 관련사항을 소상히 공지하겠습니다. 제11조(개인정보 처리방침의 변경) 회사의 개인정보 처리방침은 보안기술의 발달, 서비스 개선, 관련 법률 및 정부지침의 변경에 의하여 수시로 변경될 수 있으며, 변경될 경우 변경 및 시행의 시기, 변경사항은 홈페이지 첫 화면의 공지사항란 또는 별도의 창을 통해 게시 및 공지합니다. [부칙] 본 개인정보 처리방침은 2016년 6월 1일부터 시행합니다. [부칙] 본 개인정보 처리방침은 2018년 8월 1일부터 시행합니다.