4. 개인정보처리의 위탁

5. 이용자 및 법정대리인의 권리 및 그 행사방법

회사는 이용자가 개인정보보호 관련 권리를 쉽게 할 수 있도록 여러 가지 조치를 하고 있습니다. 이용자가 개인정보에 관한 권리를 행사하고자 할 경우에는 개인정보보호책임자 또는 개인정보보호담당자, 고객센터에 서면, 전화(080-220-3210/무료전화), 이메일(privacy@webuscomms.com), 회사홈페이지(www.webuscomms.com)로 연락하시면 바로 조치하겠습니다.

이용자가 개인정보보호 관련 권리를 행사할 수 있는 개인정보 항목은 다음과 같습니다.
   ㆍ회사가 가지고 있는 이용자의 개인정보
   ㆍ회사가 이용자의 개인정보를 이용하거나 제3자에게 제공한 현황
   ㆍ이용자가 회사의 개인정보 수집ㆍ이용ㆍ제공 등의 동의를 한 현황

1) 개인정보의 열람
이용자는 언제든지 회사에 개인정보 열람 요구서를 제출하는 등의 방법으로 개인정보의 열람을 요구하실 수 있습니다. 회사는 위와 같이 열람을 요구 받았을 때에는 10일 이내에 이용자가 해당 개인정보를 열람할 수 있도록 하고 있습니다. 다만 해당 기간 내에 열람할 수 없는 정당한 사유가 있을 때에는 고객에게 열람 요구를 받은 날로부터 10일 이내에 그 사유를 알리고 열람을 연기할 수 있습니다. 또한, 회사는 다음 각 호의 어느 하나에 해당하는 경우에는 고객에게 열람 요구를 받은 날로부터 10일 이내에 그 사유를 알리고 열람을 제한하거나 거절할 수 있습니다.
   ㆍ법률에 따라 열람이 금지되거나 제한되는 경우
   ㆍ다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게
      침해할 우려가 있는 경우

2) 개인정보의 정정ㆍ삭제
자신의 개인정보를 열람한 이용자는 사실과 다르거나 확인할 수 없는 개인정보에 대하여 회사에 개인정보 정정∙ 삭제 요구서를 제출하는 등의 방법으로 개인정보의 정정 또는 삭제를 요구할 수 있습니다. 회사는 이용자로부터 개인정보의 정정 또는 삭제를 요구 받았을 때에는 개인정보의 정정 또는 삭제에 관하여 다른 법령에 특별한 절차가 규정되어 있는 경우를 제외하고는 정당한 사유가 없는 한 요구를 받은 날로부터 10일 이내에 그 개인정보를 조사하여 이용자의 요구에 따라 정정·삭제 등 필요한 조치를 한 후 그 결과를 이용자에게 알려드리겠습니다. 회사는 이러한 조사에 필요한 경우 해당 이용자에게 정정·삭제 요구사항의 확인에 필요한 증거자료를 제출하게 할 수 있습니다.

또한 이용자가 개인정보의 오류에 대한 정정 또는 삭제를 요청하신 경우에는 정정 또는 삭제를 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 개인정보가 제3자에게 이미 제공한 경우에는 정정 또는 삭제 처리결과를 제3자에게 지체 없이 통지하여 정정 또는 삭제가 이루어 지도록 하겠습니다.

다만 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다. 이러한 경우에는 이용자에게 그 내용을 알려드리고 있습니다.

3) 개인정보의 처리정지
이용자는 회사에 대하여 개인정보 처리정지 요구서를 회사에 제출하는 등의 방법으로 자신의 개인정보 처리의 정지를 요구할 수 있으며, 회사는 이러한 요구를 받았을 때에는 정당한 사유가 없는 한 요구를 받은 날로부터 10일 이내에 이용자의 요구에 따라 개인정보 처리의 전부를 정지하거나 일부를 정지하고, 처리가 정지된 개인정보에 대하여 처리정지의 요구를 받은 날로부터 10일 이내에 필요한 조치를 해야 합니다.
다만, 다음 각 호의 어느 하나에 해당하는 경우에는 이용자의 처리정지 요구를 거절할 수 있습니다.
   ㆍ법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   ㆍ다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   ㆍ개인정보를 처리하지 아니하면 고객과 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 고객이 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우

회사가 고객의 처리정지 요구를 거절하였을 때에는 고객에게 요구 받은 날로부터 10일 이내에 그 사유를 알리고 있습니다.
또한 회사는 고객의 요구에 따라 처리가 정지된 개인정보에 대하여 지체 없이 해당 개인정보의 파기 등 필요한 조치를 하고 있습니다.
또한, 개인정보가 제3자에게 이미 제공한 경우에는 정정 또는 삭제 처리결과를 제3자에게 지체 없이 통지하여 처리정지가 이루어 지도록 하겠습니다.

4) 개인정보의 수집ㆍ이용ㆍ제공에 대한 동의철회
이용자는 이벤트 참여(응모)및 서비스 이용을 통해 이루어진 개인정보의 수집ㆍ이용ㆍ제공에 대해 동의한 내용을 언제든지 철회 할 수 있으며, 회사는 이러한 경우 해당 개인정보의 삭제 등 필요한 조치를 취하고 있습니다.
또한, 개인정보가 제3자에게 이미 제공한 경우에는 동의철회 의사를 제3자에게 지체 없이 통지하여 삭제가 이루어 지도록 하겠습니다.
다만, 이용자가 개인정보 수집ㆍ이용ㆍ제공에 대한 동의를 철회하여 개인정보를 삭제해야 하는 경우에도 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제할 수 없으며, 이러한 경우에는 이용자에게 그 내용을 알려드리고 있습니다.

6. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항

회사는 이용자의 정보를 수시로 저장하고 불러오는 '쿠키(cookie)'를 운용하지 않습니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장되며, 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다.쿠키 설정을 거부하는 방법으로는 이용자가 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

   ㆍ설정방법 예(인터넷익스플로어의 경우): 웹 브라우저 상단의 도구 → 인터넷 옵션 → 개인정보
   ㆍ설정방법 예(크롬의 경우): 웹 브라우저 상단의 우측 아이콘 → 설정 → 고급 → 개인정보 및 보안

7. 개인정보의 안전성 확보조치에 관한 사항(기술적, 관리적, 물리적 보호 대책)

회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손을 방지하기 위하여 다음과 같은 기술적, 관리적, 물리적 보호 대책을 강구하고 있습니다. 다만 이용자는 공공장 소에서의 인터넷 사용 등의 과정에서 타인에게 의도하지 않게 분실하거나 타인에게 도난 또는 유출 되지 않도록 관리하셔야 합니다.

1) 내부관리계획 수립 및 시행
회사는 개인정보 안전성 확보조치 기준 제4조 제1항 각호가 정하고 있는 내용을 포함한 내부관리계획을 수립하여 시행 중에 있습니다. 회사는 내부관리계획에서 정한 사항에 중요한 변경이 있는경우 이를 즉시 반영하여 내부관리계획을 수정하여 시행하고, 그 수정이력을 관리하고 있으며, 연 1회 이상 내부관리계획의 이행실태를 점검·관리하고 있습니다.

2) 개인정보처리시스템 접근 권한 관리
- 암호화되어 저장된 개인정보에 대한 접근 및 처리는 허가된 개인정보관리자만 가능합니다.
- 회사는 개인정보를 처리할 수 있도록 체계적으로 구성 한 데이터베이스시스템에 대한 접근 권한의 차등부여, 변경, 말소 등에 관한 기준을 수립하여 관리하는 등 개인정보에 대한 접근 권한 관리를 위해 필요한 조치를 다하고 있습니다.
- 회사는 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우 개인정보취급자 별로 사용자 계정을 발급하며, 다른 개인정보취급자와 공유하지 않고 있습니다.
- 회사는 개인정보취급자 또는 이용자가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하고 있으며, 복호화 되지 않는 형태로 암호화하여 안전하게 저장하고 있습니다.
- 회사는 개인정보취급자만이 개인정보처리시스템에 접근할 수 있도록 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 개인정보처리시스템에 대한 접근을 제한하는 기술적 조치를 취하고 있습니다.
- 회사는 개인정보에 대한 접근 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 5년간 보관하고 있습니다.

3) 개인정보처리시스템 접근 통제
- 개인정보를 확인 및 다운로드 또는 파기할 수 있는 개인정보처리시스템에 대한 접근권한을 설정할 수 있는 개인정보처리자의 컴퓨터는 물리적인 망분리(IP통제)를 통해 운영하고 있습니다.
- 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 ㈜아이하트를 통해 IDC 서버호스팅을 받고 있으며, 서버관리구역은 특별보호 구역 으로 설정하여 출입을 금지하고 있습니다. 또한 외부로부터 접근 통제를 위해 SK인포섹에서 제공된 방화벽(침입차단시스템, 침입탐지 시스템)을 설치하여 실시간 모니터링을 통해 이상 징후 시 즉각 대응조치를 취하고 있습니다.
- 회사는 개인정보취급자가 정보통신망을 통해 외부에서 개인정보처리시스템에 접속하려는 경우 가상사설망(VPN : Virtual Private Network) 또는 전용선 등 안전한 접속수단 및 안전한 인증수단을 적용하고 있습니다.
- 회사는 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정, 공개된 무선망 이용 등을 통하여 열람권한이 없는 자에게 공개되거나 유출되지 않도록 개인정보처리시스템, 업무용 컴퓨터, 모바일 기기 및 관리용 단말기 등에 접근 통제 등에 관한 조치를 취하고 있습니다.
- 회사는 고유식별정보를 취급하게 되는 경우 인터넷 홈페이지를 통해 고유식별정보가 유출․ 변조․훼손되지 않도록 연 1회 이상 취약점을 점검하고 필요한 보완 조치를 취하고 있습니다.
- 회사는 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보 취급자가 일정시간 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하고 있습니다.
- 회사가 별도의 개인정보처리시스템을 이용하지 아니하고 업무용 컴퓨터 또는 모바일 기기를 이용하여 개인정보를 처리하는 경우 업무용 컴퓨터 또는 모바일 기기의 운영체제(OS : Operating System)나 보안프로그램 등에서 제공하는 접근 통제 기능을 이용할 것입니다.
- 회사는 업무용 모바일 기기를 이용하게 되는 경우 업무용 모바일 기기의 분실․도난 등으로 개인정보가 유출되지 않도록 해당 모바일 기기에 비밀번호 설정 등의 보호조치를 할 것입니다.

4) 개인정보의 암호화
- 회사는Comodo에서 인증하는 256Bit SSL 암호화 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 방식을 채택하고 있습니다.
- 이용자의 휴대전화번호 등 중요 개인정보는 기본적으로 DB 암호화 모듈에 의해 암호화 하여 저장되고 있습니다. 다만, 비밀번호를 저장하는 경우에는 복호화되지 아니하도록 일방향 암호화하여 저장하고 있습니다.
- 회사 내 PC에 있는 개인정보를 포함한 자료는 내부 보안솔루션을 통해 암호화 하여 관리되고 있으며, 전송 데이터 또한 암호화하거나 파일잠금 기능을 사용하는 등 별도의 보안기능을 통해 보호하고 있습니다.
- 회사는 암호화된 개인정보를 안전하게 보관하기 위하여 안전한 암호 키 생성, 이용, 보관, 배포 및 파기 등에 관한 절차를 수립 및 시행합니다.

5) 개인정보처리시스템 접속기록의 보관 및 점검
- 회사는 개인정보취급자가 개인정보처리시스템에 접속하여 개인정보를 처리한 경우 접속일시, 처리내역 등을 저장하고 접속기록을 별도로 백업하여 6개월 이상 보관하고 있습니다.
- 회사는 개인정보취급자의 접속기록이 위변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.
- 회사는 개인정보의 분실,도난,유출,위조,변조 또는 훼손 등에 대응하기 위하여 개인정보 처리시스템의 접속기록 등을 월 1회 이상 점검하고 있습니다.

6) 악성 프로그램 등 방지
- 백신프로그램 등 보안프로그램을 이용하여 주기적으로 업데이트하며, 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 보안프로그램의 자동 업데이트 기능을 사용하여 최신 상태로 유지하고 있습니다.
- 악성프로그램 관련 경보가 발령된 경우 또는 사용 중인 응용프로그램이나 운영체제 소프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우 즉시 이에 따른 업데이트를 실시합니다.
- 악성프로그램이 발견된 경우 삭제 등 대응조치를 취하고 있습니다.

7) 물리적 안전조치
- 회사는 전산실, 자료보관실 등 개인정보를 보관하고 있는 물리적 보관 장소에 대하여 출입통제 절차를 수립․운영하고 있습니다.
- 회사는 개인정보가 포함된 서류, 보조저장매체 등을 잠금장치가 있는 안전한 장소에 보관하고 있습니다.
- 회사는 개인정보가 포함된 보조저장매체의 반출․입 통제를 위한 보안대책을 마련하고 있습니다. 다만, 별도의 개인정보처리시스템을 운영하지 아니하고 업무용 컴퓨터 또는 모바일 기기를 이용하여 개인정보를 처리하는 경우에는 이를 적용하지 아니할 수 있습니다.

8) 재해 · 재난 대비 안전조치
- 회사는 화재, 홍수, 단전 등의 재해 재난 발생 시 개인정보처리시스템 보호를 위한 위기대응 매뉴얼 등 대응절차를 마련하고 정기적으로 점검하고 있습니다.
- 회사는 재해 재난 발생 시 개인정보처리시스템 백업 및 복구를 위한 계획을 위기대응 매뉴얼에 포함시키고 있습니다.

9) 개인정보처리자 및 전사 차원의 교육 및 관리
개인정보처리자는 그 담당자에 한정하여 최소화 하고, 개인정보처리자 및 전 직원에 대해 새로운 보안위협 및 보안기술의 습득, 개인정보보호 제도 및 정보보호의무에 관해 정기적인 교육을 실시하고 있습니다.
또한 회사의 모든 직원에게 입사 및 퇴사시 개인정보를 포함한 보안서약서를 제출케 하며, 외부 유출파일 및 문서에 대해서 개인정보 파기 확약서 등을 작성하여 사람에 의한 정보유출을 사전에 방지하고, 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하여 위반내용이 확인되는 경우 이를 시정 또는 개선하고 기타 필요한 조치를 취하기 위한 내부절차를 마련하고 있습니다.

개인정보처리자의 업무인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확하게 하고 있습니다.

8. 개인정보에 관한 민원서비스

회사는 이용자의 개인정보를 보호하고 관련한 불만을 처리하기 위하여 개인정보보호책임자 및 개인정보보호담당자를 지정하고 있으며, 별도로 고객센터를 운영하고 있습니다. 이용자의 개인정보와 관련하여 발생하는 모든 개인정보보호 관련 민원을 아래의 개인정보보호책임자, 개인정보보호담당자, 고객센터에 연락 주시면 신속하게 조치하여 처리 결과를 통보하겠습니다.

또한, 개인정보의 열람, 정정, 삭제, 처리 정지 등에 대한 정보주체자의 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

9. 개인정보처리방침 변경에 따른 고지의무

현 개인정보처리방침은 법령 및 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 회사홈페이지(www.webuscomms.com) 및 이벤트페이지 등을 통하여 고지할 것 입니다.

개인정보처리방침 버전번호: WEBUS-23-0417
개인정보처리방침 시행일자: 2023년 04월 17일