1. 적용범위
주식회사 로이스(이하 "회사"라 함)는 PCI DSS(지불카드산업 데이터보안 표준) SAQ(자가평가질문지) 인증에 필요한 한글화된 컨텐츠 및 양식을 제공합니다. 회사는 서비스를 제공함에 있어 정보주체의 동의를 기반으로 수집되는 개인정보를 보호하기 위해 노력하고 있으며, 정보주체의 권리를 적극적으로 보장하기 위한 수단을 마련하였습니다. 또한 개인정보처리방침을 제정하여 정보주체에게 투명한 정보를 제공하기 위해 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 안전한 개인정보 관리를 위해 취하는 조치에 관한 정보를 알려드립니다. PCI-Q 서비스는 대한민국 개인정보보호 관련법을 준수하고 있습니다. 개인정보처리방침은 지속적인 개선을 위하여 개정될 수 있으며, 변경에 대해서는 정보주체가 쉽게 알아볼 수 있도록 고지하고 있습니다. 본 개인정보처리방침은 다음과 같은 내용이 포함됩니다.
- 적용범위
- 개인정보 수집 및 이용 목적
- 개인정보 보유 및 파기
- 개인정보의 제공
- 개인정보 국외이전
- 개인정보 위탁
- 정보주체의 권리 및 그 행사방법
- 아동에 관한 사항
- 개인정보의 자동처리
- 개인정보보호를 위한 기술적/조직적 관리
- 개인정보의 자동수집 장치의 설치, 운영 및 거부
- 개인정보에 관한 의견수렴 및 불만처리
- 개인정보처리방침 고지의 의무
2. 개인정보 수집 및 이용 목적
- 회사는 PCI DSS SAQ온라인 인증 서비스 제공 등을 위해 정보주체의 최소한의 필요 정보를 수집합니다. 정보주체가 제공한 모든 개인정보는 아래의 목적에 필요한 용도 이외로는 사용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 것입니다. 정보주체는 개인정보의 수집 및 이용에 동의하지 않을 권리가 있으나, 미동의 시 해당 서비스의 제공이 제한됩니다.
구분 |
이용 목적 |
수집 항목 |
서비스 대상 |
회원가입(필수 동의) |
사용자 구분을 위한 본인확인 |
성명(한글), 연락처(회사전화번호), 회사명, 이메일, 이메일, 비밀번호 |
대한민국 |
PCI DSS SAQ, AOC 제공 (회원 가입 및 이용료 결제 후 필수) |
PCI DSS 인증 평가 |
성명(한글), 연락처(회사전화번호), 회사명, 이메일, 회사 주소, 우편번호, 담당자 직책, 국가명, 도시명 |
대한민국 |
- 회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 회사는 인종ㆍ민족, 사상ㆍ신념, 종교, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보와 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 민감한 개인정보는 수집하지 않습니다.
- 정보주체의 동의를 받아 개인정보를 수집하는 경우에는 아래와 같은 사항을 명확하게 인지할 수 있도록 정보를 제공합니다.
- 개인정보보호책임자의 신원과 연락정보
- 개인정보의 수집•이용 목적과 법적 근거
- 개인정보 항목 및 유형
- 개인정보를 제공받는 수령인 또는 제3자
- 개인정보의 보유 기간 및 보유기간 결정을 위해 적용한 기준
- 정보주체의 권리
- 동의를 거부•철회할 권리가 있다는 사실
- 민원을 제기할 권리
- 개인정보 국외 이전에 관한 상세 내용 및 보호방법
- 프로파일링 등 자동화된 결정의 존재 및 어떻게 결정되는 지에 대한 정보와 그 중요성 및 영향
- 개인정보의 제공이 법률이나 계약상의 요건이나 의무인지 여부 및 개인정보 제공을 하지 않을 경우 발생할 수 있는 영향
3. 개인정보 보유 및 파기
회사는 회원 탈퇴 시 “회원가입”과 “PCI DSS SAQ 인증” 목적으로 정보주체의 동의에 의해 수집한 개인정보를 지체없이 파기하고 있습니다. 단, 정보주체에게 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 PCI DSS 표준 또는 관계법령에 따라 개인정보를 계속 보관하여야 하는 경우에는, 해당 기간 동안 다른 개인정보와 분리하여 안전하게 보관합니다. 분리 보관하는 개인정보는 정보주체의 요청 또는 타 법령에 의한 경우가 아니고서는 보관 목적 외 다른 목적으로 이용되지 않습니다.
[대한민국 법에서 일정기간 정보를 보관하는 규정]
전자상거래 등에서 소비자 보호에 관한 법률
- 법률계약 또는 청약철회 등에 관한 기록: 5년 보관
- 대금결제 및 재화등의 공급에 관한 기록: 5년 보관
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 보관
[미국 PCI SSC(PCI 위원회)에 따라 일정기간 정보를 보관하는 규정]
- PCI DSS 운영 증적 및 기록 : 3년 보관
4. 개인정보의 제공
- 회사는 개인정보를 제3자에게 제공하지 않고 있습니다. 단 제3자에게 제공을 할 경우 사전에 아래와 같은 사항을 정보주체에게 알리고 동의를 받습니다.
- 개인정보를 제공받는 자
- 개인정보를 제공받는 자의 개인정보 이용 목적
- 제공하는 개인정보의 항목
- 개인정보를 제공받는 자의 개인정보 보유 및 이용 기간
- 동의를 거부할 권리가 있다는 사실 및 동의 거부에 따른 불이익이 있는 경우 그 불이익의 내용
- 회사는 정보주체 또는 제3자의 이익을 부당하게 침해할 우려가 있을 때를 제외하고는 다음의 경우 개인정보를 제공할 수 있습니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 다른 법률에 특별한 규정이 있는 경우
- 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
- 공익적인 기록보존, 과학 및 역사 연구 또는 통계작성 등의 목적을 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 개인정보를 제공하는 경우
5. 개인정보 국외 이전
회사는 정보주체의 개인정보를 국외로 이전하지 않습니다.
6. 개인정보 위탁
회사는 서비스 향상을 위해서 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
수탁사 |
위탁업무 |
KG이니시스 |
온라인 결제, 간편결제(Kpay) |
7. 정보주체의 권리 및 그 행사방법
- 정보주체 권리의 내용
- 개인정보 처리에 관한 정보를 제공받을 권리
- 정보주체는 개인정보 수집, 이용, 제공 등의 처리 목적과 범위 등에 관한 정보를 개인정보 처리자로부터 제공받을 권리가 있습니다. 이에 따라 개인정보처리자는 개인정보 수집·이용·제공 목적·범위 등의 고지, 개인정보처리방침의 수립·공개를 합니다.
- 동의 여부, 범위, 철회 등을 선택하고 결정할 권리
- 정보주체가 개인정보처리자의 개인정보 처리에 대하여 실질적인 통제권을 갖는 것으로 정보주체에게 개인정보 처리여부 및 동의범위, 철회 등을 선택할 수 있는 권리를 부여합니다.
- 개인정보의 처리유무를 확인하고 열람을 요구할 권리
- 정보주체가 자신의 개인정보를 누가 얼마나 가지고 있고 어떻게 이용·제공·관리하고 있는지를 확인할 수 있도록 자신의 개인정보에 접근권을 보장하고 있습니다. 열람 요구권은 개인정보처리자의 무분별한 개인정보 수집·이용·제공을 방지하는 기능도 수행합니다.
- 개인정보의 처리제한, 정정 및 삭제를 요구할 권리
- 개인정보처리자의 잘못된 개인정보 처리로 인한 피해를 방지하기 위하여 정보주체에게 불완전하거나 부정확한 정보에 대한 처리제한·정정·삭제를 요구할 권리를 보장하고 있습니다. 또한 개인정보 유출 등의 피해를 방지하고 오남용이 발생하지 않도록 개인정보의 처리목적이 달성되는 등 개인정보를 계속해서 보관할 필요성이 없어진 경우에는 자신의 개인정보 삭제를 요구할 수 있습니다.
- 개인정보를 이전 받을 권리
- 정보주체는 정보처리자에게 제공한 본인에 관련된 개인정보를 체계적으로 작성되고 일반적으로 사용 가능한 형식으로 수령 받을 권리가 있으며, 다른 정보처리자에게 해당 개인정보를 이전할 수 있습니다.
- 정보주체의 권리행사 방법
- 정보주체는 회사가 처리하는 자신의 개인정보에 대해 다음과 같은 방법으로 열람·정정·이전·삭제·처리 제한에 관해 회사에 요구할 수 있습니다.
- 개인정보보호책임자에게 서면, 전화 또는 E-mail 연락
- 회사는 정보주체로부터 개인정보 열람을 요구받았을 때에는 10일 이내에 해당 개인정보를 열람할 수 있도록 합니다.
- 회사는 정보주체의 요청에 의해 삭제 또는 처리 제한되는 개인정보는 이용 기간에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
- 정보주체는 자신의 개인정보에 대해 열람·정정·이전·삭제·처리정지(제한), 반대를 요구할 수 있으며, 회사는 정보주체의 요구에 따라 필요한 조치를 합니다.
- 정보주체가 개인정보 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 제3자에게 통지하여 정정이 이루어지도록 조치합니다.
8. 아동에 관한 사항
회사는 아동에 관한 개인정보는 수집하지 않습니다.
9. 개인정보의 자동처리
정보주체의 업무능력, 경제 상황, 건강, 개인의 성향이나 관심사, 신뢰도, 행동, 위치, 이동에 관한 측면을 평가하기 위한 목적으로 개인정보를 처리하지 않습니다.
10. 개인정보보호를 위한 기술적/조직적 관리
정보주체의 개인정보를 저장함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 적절한 기술을 구현하여 정보보안 사고를 방지하고, 사이버 공격으로부터 시스템과 데이터를 보호하고 있습니다.
- 정보주체의 개인정보를 처리하는 개인정보취급자에 대해 개인정보 유출 예방을 위한 적절한 접근 권한 관리와 접근 이력 모니터링을 하고 있습니다. 또한 개인정보보호 의무에 관한 정기적인 교육을 실시하고 있습니다
- 개인정보 처리가 수반되는 새로운 기술을 사용하거나 기존에 운영중인 시스템의 중대한 변경 시 개인정보에 미치는 영향을 사전에 분석하여 침해사고를 예방하는 보안성검토 절차를 수행하고 있습니다.
11. 개인정보의 자동수집 장치의 설치, 운영 및 거부
회사는 정보주체가 홈페이지에 반복하여 접속 시 정보주체의 정보를 찾아내는 '쿠키(cookie)' 등을 운용하지 않습니다.
12. 개인정보에 관한 의견수렴 및 불만처리
회사는 정보주체의 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호책임자를 지정하였습니다. 정보주체는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 문의, 의견, 불만 사항을 개인정보보호책임자에게 신고하실 수 있습니다. 회사는 정보주체의 신고사항에 대해 충분한 답변을 드릴 것입니다.
대한민국
- 개인정보보호책임자 (CPO): 박동국
- 소속: 로이스
- 연락처: +82-2-780-1070
- 이메일: pcidss@rois.co.kr
기타 개인정보에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터: (국번없이)118, http://privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이)1301, http://www.spo.go.kr
- 경찰청 사이버안전국: (국번없이)182, cyberbureau.police.go.kr
13. 개인정보처리방침 고지의 의무
이 개인정보처리방침은 2021년 5월 1일부터 적용되며, 법/정책 또는 보안기술의 변경에 따라 내용의 추가/삭제 및 수정이 있을 시에는 변경사항을 이메일, 홈페이지의 공지사항을 통하여 고지합니다.
V20210501
개인정보처리방침 시행일자: 2021년 5월 1일