롯데이노베이트 주식회사(이하 "회사")는 이용자들의 개인정보보호를 중요시하며, 이용자가 회사의 서비스를 이용함과 동시에 온라인상에서 회사에 제공한 개인정보가 보호받을 수 있도록 최선을 다하고 있습니다. 회사는 “정보통신망 이용촉진 및 정보보호 등에 관한 법률” 및 "개인정보보호법"을 준수하고 있으며, 개인정보 처리방침을 마련하여 이용자 권익보호에 최선을 다하고 있습니다.
| 일반 개인정보 수집 | 개인정보 처리 목적 | 보유 기간 |
|---|---|---|
| - 아이디, 비밀번호, 사용자 이름 ※ 세부 항목은 개인정보처리방침 본문 확인 |
- 회원 가입 및 관리, 서비스 이용 ※ 세부 항목은 개인정보처리방침 본문 확인 |
- 회원 정보: 탈회 후 90일간 보관 후 파기 - 시스템 로그 및 쿠키 정보: 1년 ※ 관련 법령에 따른 보존 기간 적용 |
| 파기절차 | 안전성 확보조치 | 고충사항 처리부서 |
|---|---|---|
| 보유 기간 경과 시 지체 없이 안전한 방법으로 파기 |
- 접근 권한 관리 - 암호화 저장 - 보안 프로그램 설치 - 개인정보 취급 직원 교육 등 |
- 보안사업팀 한한주 매니저 / secufydlp@lotte.net |
롯데이노베이트 SecuFy DLP(SaaS형 DLP 서비스)의 개인정보 처리방침은 다음과 같은 내용을 담고 있습니다.
1. 개인정보 수집 및 이용목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
가. 회원가입 및 관리
- SecuFy DLP 회원가입, 회원제 서비스 제공에 따른 본인식별 및 인증, 회원자격 유지 및 관리, 서비스 부정이용 방지, 각종 고지 통지를 위한 목적으로 개인정보를 처리합니다.
2. 개인정보의 수집 항목 및 수집 방법
회사는 개인정보 보호법에 따라 서비스 제공을 위해 필요한 최소한의 범위에서 개인정보를 수집, 이용합니다.
2-1. 정보주체의 동의를 받지 않고 처리하는 개인정보 항목
| 법적 근거 | 구분 | 수집 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 개인정보보호법 제15조 제1항 제4호 (계약의 이행) |
서비스 회원 가입 및 관리 | 회원 가입 및 관리 | 아이디, 비밀번호, 사용자 이름 | 회원 탈회 후 90일 보관 후 파기 |
| 통신비밀보호법 제15조의2 |
통신사실 확인자료 | 통신사실 확인 자료 보관 | 인터넷 로그기록 자료, 접속지 추적자료(IP주소, 방문일시) | 1년 |
2-2. 서비스이용과정에서 생성되어 수집될 수 있는 정보
- 서비스 이용기록, 접속로그, 접속 IP 정보, 사용자 권한 변경 이력
가. 수집 방법
- 회사는 서비스 회원가입을 통한 회원 정보 수집 등 방법으로 개인정보를 수집합니다.
나. 개인정보 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항
- 회사는 이용자에게 보다 개선된 서비스를 제공하기 위해 쿠키(cookie)를 사용합니다.
· 쿠키의 사용 목적: 사용자 인증 상태 유지, 보안 접속 여부 확인, 서비스 이용 통계 분석, 사용자 맞춤형 UI 제공
· 쿠키의 설치∙운영 및 거부: 웹 브라우저의 옵션설정을 통해 쿠키 저장을 거부할 수 있습니다.
3. 개인정보 처리 및 보유 기간
회사는 정보주체로부터 개인정보 수집 시 동의 받은 개인정보 보유/이용기간 또는 법령에 따른 개인정보 보유/이용기간 내에서 개인정보를 처리/보유합니다.
가. 회원 가입 및 관리, 서비스 이용 : 회원 탈회 후 90일 보관
나. 시스템 운영 및 보안 관리 : 1년
다. 쿠키 정보 : accessToken 30분, refreshToken 1시간
4. 개인정보 제3자 제공
회사는 이용자들의 개인정보를 알린 범위 내에서 사용하며, 정보주체의 동의, 법률의 특별한 규정 등 『개인정보 보호법』 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 제공하지 않습니다.
5. 개인정보 처리업무의 위탁
회사는 원활한 개인정보 업무처리를 위하여 아래와 같이 업무를 위탁하고 있습니다.
수탁자: (주)세이퍼존
위탁 업무: 서비스 장애처리
※ 위탁계약 시 재위탁 및 관리감독 등 관련 법률 준수 내역 반영
※ 위탁업무 변경 시 본 방침에서 고지
6. 정보주체, 법정대리인의 권리·의무 및 행사방법
권리 행사는 개인정보보호책임자, 담당부서 등 다양한 방법(서면, 전화, 전자우편, FAX 등)으로 가능하며, 신속하게 처리됩니다.
요청 시 위임장을 제출해야 할 수 있습니다.
7. 개인정보 파기절차 및 파기방법
보유기간 경과, 목적 달성 시 즉시 파기합니다.
가. 파기절차: 동의에 따른 기간 후, 혹 타 법령에 따른 경우 별도 저장
나. 파기방법: 종이 파기는 분쇄기 또는 소각, 전자적 파일은 복구 불가 방식 삭제
8. 개인정보 안전성 확보 조치
9. 서비스의 개인정보 보호책임자에 관한 사항
10. 고지의 의무
내용 추가, 삭제, 수정 시 사전 고지합니다.