사업자는 「개인정보 보호법」및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제 1조 (개인정보 수집 · 이용 목적)

① 사업자는 정보주체의 동의를 받아 다음의 목적으로 개인정보를 수집합니다. 수집한 개인정보는 다음 목적 이외의 용도로 이용되지 않으며, 이용 목적이 변경되는 경우에는 정보주체의 별도의 동의를 받는 등 필요한 조치를 할 예정입니다.

② 제 1항에도 불구하고 사업자는 정보주체의 동의 없어도 다음 각 호와 같은 방법으로 개인정보를 수집할 수 있고 수집 목적 범위에서 이용할 수 있습니다.

1. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
2. 정보주체와의 계약 체결 및 이행을 위하여 불가피하게 필요한 경우
3. 정보주체 또는 그 법정 대리인이 의사표시를 할 수 없는 상태에 있거나 그 밖에 이와 유사한 상황에서 사전 동의를 받을 수 없는 경우로서, 명백히 정보주체 또는 제 3자의 생명, 신체, 재산상 이익을 위하여 필요하다고 인정되는 경우
4. 사업자의 정당한 이익을 위하여 필요한 경우로서 명백히 정보주체의 권리보다 우선하는 경우
5. 서비스 이용 과정에서 불가피하게 생성되는 개인정보의 경우

제 2조 (수집 · 이용하는 개인정보 항목)

사업자가 수집 및 이용하는 개인정보의 항목은 아래와 같습니다. 아래 개인정보 수집 시점에 정보주체로부터 동의를 받습니다.

제 3조 (개인정보 보유 및 이용 기간)

① 사업자는 정보주체의 개인정보를 수집할 때 동의 받은 개인정보 보유 및 이용기간 또는 법령에 따른 개인정보 보유 및 이용기간 내에서 개인정보를 처리합니다.

② 사업자가 처리하는 개인정보의 보유 및 이용기간은 다음과 같습니다.

1. 회원 가입 관리 관련 개인정보: 정보주체의 회원 탈퇴 시까지.
2. 정보주체의 컴퓨터 통신기록, 방문 일시 및 이용기록: 3개월 (통신비밀보호법)

제 4조 (개인정보의 제3자 제공)

① 사업자는 정보주체의 개인정보를 원칙적으로 제3자에게 제공하지 않습니다. 다만 개인정보를 제3자에게 제공할 때는, 개인정보를 받는 자, 받는 자의 개인정보 이용 목적, 제공하는 개인정보 항목 및 개인정보 보유 및 이용 기간, 동의를 거부할 권리 및 동의 거부에 따른 불이익 등을 해당 정보주체에게 알리고 동의를 받습니다.

② 제 1항에도 불구하고 다음 각호의 경우에는 정보주체의 동의 없이 제3자에게 제공할 수 있습니다.

1. 법률에 특별한 규정이 있는 경우
2. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소 등 연락처를 알 수 없는 등 이와 유사한 상황에서 사전에 동의를 받을 수 없는 경우로서, 정보주체 또는 제3자의 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
3. 법령에 근거하여 정부 및 공공기관, 수사기관, 법원 등에서 정보 제공을 요청하는 경우
4. 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 가명정보를 제공하는 경우

제 5조 (개인정보 처리위탁)

① 사업자는 원활한 업무처리를 위하여 다음과 같이 업무를 위탁하고 있습니다. 수탁자는 다른 특별한 사정이 없는 한, 정보주체의 회원 탈퇴 시 또는 위탁 업무 종료 시까지 개인정보를 처리합니다.

② 사업자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.