개인정보처리방침.
# 개인정보처리방침
1. 총칙
주식회사 XPL(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며 이용자의 개인정보를 보호하기 위해 최선을 다합니다. 본 방침은 회사가 어떤 개인정보를 어떤 목적과 방식으로 처리하는지, 이용자가 어떤 권리를 가지는지 안내합니다.
2. 개인정보의 수집·이용 목적
회사는 다음 목적을 위해 개인정보를 수집·이용합니다.
• 회원가입 및 본인확인(PASS 등 인증 포함)
• 대회 참가 자격 확인(초대권 보유 여부 확인 포함)
• 시상금 지급 및 세무 처리(필요 시)
• 고객 문의 및 민원 처리
• 서비스 운영, 보안, 부정 이용 방지, 품질 개선
3. 수집하는 개인정보 항목
(1) 회원가입/본인확인 시(필수)
• 성명
• 생년월일
• 휴대폰 번호
• 본인확인 결과값(통신사/인증업체를 통해 생성되는 인증값 등)
(2) 시상금 지급 및 세무 처리 시(필요 시)
• 성명
• 본인확인 정보(확인용)
• 지급 계좌정보(은행명, 예금주, 계좌번호)
• 원천징수 및 지급 처리에 필요한 정보(관련 법령상 필요한 범위)
(3) 서비스 이용 과정에서 자동 생성/수집
• 접속 로그, IP 주소, 기기/브라우저 정보(보안 및 부정이용 방지 목적)
회사는 원칙적으로 민감정보를 수집·이용하지 않습니다.
4. 만 18세 미만 이용자에 대한 처리
회사는 만 18세 미만 이용자의 개인정보를 수집·이용하지 않습니다.
만 18세 미만 이용자의 개인정보가 수집된 사실이 확인될 경우, 회사는 지체 없이 해당 정보를 파기하고 서비스 이용을 제한할 수 있습니다.
5. 개인정보 수집 방법
• 웹사이트 회원가입 및 본인확인 절차
• 고객센터 문의(이용자가 자발적으로 제공한 정보에 한함)
• 서비스 이용 과정에서 자동 수집(보안/운영 목적)
6. 개인정보의 보유 및 이용 기간
회사는 개인정보 수집·이용 목적 달성 시 지체 없이 파기합니다. 다만 관련 법령에 따라 아래 기간 동안 보관할 수 있습니다.
• 시상금 지급 및 세무 관련 기록(필요 시): 5년
• 소비자 분쟁 처리 기록: 3년
• 접속 로그: 3개월
7. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다.
다만, 이용자의 동의가 있거나 법령에 근거한 요청이 있는 경우에 한하여 제공할 수 있습니다.
8. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 필요한 범위에서 개인정보 처리업무를 위탁할 수 있습니다.
• 본인확인 서비스 제공업체(PASS 등)
• 문자/알림 발송 서비스 제공업체
• 시스템 개발·유지보수 및 서버 운영 업체
회사는 위탁계약 시 개인정보 보호 의무를 명시하고, 수탁자를 관리·감독합니다.
9. 이용자의 권리
이용자는 관련 법령에 따라 다음 권리를 행사할 수 있습니다.
• 개인정보 열람 요구
• 개인정보 정정·삭제 요구
• 개인정보 처리정지 요구
• 동의 철회 및 회원 탈퇴
요청은 아래 “개인정보 보호책임자”에게 접수할 수 있으며, 회사는 지체 없이 조치합니다.
10. 개인정보의 파기 절차 및 방법
• 전자적 파일: 복구 불가능한 방법으로 삭제
• 종이 문서: 분쇄 또는 소각
11. 개인정보 보호를 위한 안전조치
회사는 개인정보 보호를 위해 다음 조치를 시행합니다.
• 전송구간 암호화 등 보안 적용
• 접근권한 관리 및 접근통제
• 보안시스템 운영 및 침입 탐지
• 정기 점검 및 내부 관리체계 운영
12. 개인정보 보호책임자
• 성명: 이형석
• 소속: 주식회사 XPL
• 이메일: [여기에 XPL 공식 이메일 입력]
• 연락처(선택): [여기에 XPL 공식 전화번호 입력]
13. 고지 의무(방침 변경)
본 방침은 법령 또는 서비스 변경에 따라 수정될 수 있으며, 변경 시 웹사이트를 통해 공지합니다.