隐私政策

公司名称（以下简称“公司”）为了保护信息主体的个人信息，并根据个人信息保护法第30条的规定，及时、顺利地处理相关投诉，制定并公开以下个人信息处理方针。

第一条（个人信息处理目的）
公司出于以下目的处理个人信息。处理中的个人信息不会用于以下目的以外的目的，如果使用目的发生变化，将根据个人信息保护法第18条的规定采取另行征得同意等必要措施。

1.网站会员注册及管理
处理个人信息的目的是确认成为会员的意图、通过提供会员服务来识别和验证自己、维护和管理会员资格、通过实施有限的身份验证系统来验证自己的身份、防止服务的欺诈性使用、在处理 14 岁以下儿童的个人信息时确认法定代表人的同意、各种通知和通知以及处理申诉。

2. 提供商品或服务
我们处理个人信息的目的是交付货物、提供服务、发送合同和发票、提供内容、提供定制服务、身份验证、年龄验证、账单支付和结算以及追收债务。

3. 申诉处理
处理个人信息的目的是验证投诉人的身份、确认投诉、联系和通知事实调查以及通知处理结果。

第二条（个人信息的处理和保存期限）
① 公司在依法规定的个人信息保存、使用期限内或在向信息主体收集个人信息时约定的个人信息保存、使用期限内处理、保存个人信息。
② 各个人信息的处理及保存期限如下。

1. 网站会员注册及管理：直至退出企业/组织网站
但如有下列原因的，直至相关原因结束为止
1) 因违反有关法律法规正在进行调查、调查等的，直至调查或调查结束为止。
2) 如果因使用本网站而造成任何债权或债务，直至相关债权或债务得到解决。


2. 提供商品或服务：直至完成商品或服务的供应并完成付款/结算。
但是，在下列情况下，直到相关期限结束为止：
1) 根据《电子商务消费者保护法》等规定的交易记录，例如标签、广告、合同细节和履行情况。
- 标示及广告相关记录：6个月
- 合同或认购撤销、付款、货物供应等记录：5年
- 处理消费者投诉或纠纷的记录：3年
2) 根据《通信秘密保护法》第41条规定保存通信确认数据
- 用户电信日期和时间、开始和结束时间、对方用户号码、使用频率、发送基站位置跟踪数据：1年
- 计算机通信、互联网日志记录、接入点跟踪数据：3个月


第3条（向第三方提供个人信息）
① 公司仅在第1条（处理个人信息的目的）规定的范围内处理信息主体的个人信息，并且仅在个人信息保护法第17条和第18条规定的情况下向第三方提供个人信息，包括信息主体的同意和法律的特别规定。除此之外，公司不会向第三方提供信息主体的个人信息。
② 为了提供顺畅的服务，在下列情况下，根据个人信息保护法第十七条第一项第一项规定，在征得信息主体同意的情况下，公司可以仅在必要的最小范围内向第三方提供个人信息。
- 个人信息接收者：<例）OOO Card Co., Ltd.>
- 接收者个人信息的使用目的：<例）共同举办活动、发行附属信用卡等业务合作>
- 提供的个人信息项目：<示例）姓名、地址、电话号码、电子邮件地址、信用卡支付账户信息>
- 接收方保留及使用期限：<例）信用卡发行合同规定的交易期间>


第四条（个人信息处理委托）
① 为了顺利处理个人信息，公司委托个人信息处理如下。
- 委托工作的详细信息
- 受托人（受托人）：我是Web Co., Ltd.
- 委托工作内容：商城托管服务系统提供、移动应用服务、营销服务及添加、联盟服务提供及通知谈话、好友谈话、短信发送服务、销售渠道订单链接服务等。
- 受托人（受托人）：OOO PG
- 委托工作详情：付款及托管工作
- 收货人（Consignee）：OOO Courier
- 委托工作内容：产品交付工作
- 委托人（受托人）：OOO客户中心
- 委托工作内容：客户咨询工作
- 受托人（受托人）：OOO
- 委托工作内容：身份验证工作
- **转发货人**
- **再收货人（受托人）：Imweb Co., Ltd. → InfoBib Co., Ltd.**
- **委托工作内容：发送短信、发送KakaoTalk通知消息（信息消息）**
- **再受托人（受托人）：I'm Web Co., Ltd. → Lunasoft Co., Ltd.**
- **委托工作内容：发送短信、发送KakaoTalk通知消息（信息性消息）和好友聊天**
② 公司在签订委托合同时，根据个人信息保护法第25条的规定，在合同等文件中明确禁止以履行委托目的以外的目的处理个人信息、技术和管理保护措施、限制再委托、受托人的管理和监督、损害赔偿等责任相关事项，并监督受托人是否安全处理个人信息。
③ 如果委托工作或受托人的详细情况发生变化，我们将立即通过本个人信息处理政策予以披露。

第五条（信息主体、法定代表人的权利及其行使方式）

① 信息主体可以随时向公司行使以下与个人信息保护相关的权利。
1. 请求查看个人信息
2.如有错误等，请要求更正。
3. 请求删除
4. 请求暂停处理
② 第一项规定的权利可以通过书面、电话、电子邮件、传真（FAX）等方式向公司行使，公司将立即采取行动。
③ 如果信息主体要求更正或删除个人信息中的错误，公司在更正或删除完成之前不会使用或提供该个人信息。
④ 第1款规定的权利可以通过信息主体的法定代表人或者被授权人等代理人行使。在此情况下，您必须提交《个人信息保护法施行细则》附录11格式的授权委托书。
⑤ 信息主体不得违反个人信息保护法等相关法律法规侵犯本公司处理的信息主体或他人的个人信息及隐私。


第6条（处理的个人信息项目）
公司处理以下个人信息项目。

1.网站会员注册及管理
必填项目：<示例）姓名、出生日期、ID、密码、地址、电话号码、性别、电子邮件地址、i-PIN 号码>
可选项目： <示例）婚姻状况、感兴趣的领域>

2. 提供商品或服务
必填项目： <示例）付款信息，例如姓名、出生日期、ID、密码、地址、电话号码、电子邮件地址、i-PIN 号码、信用卡号码、银行帐户信息等>
可选项目：<感兴趣的领域、过去的购买历史>

第七条（个人信息的销毁）
① 超过个人信息保存期限或达到处理目的等不再需要个人信息时，公司将立即销毁相关个人信息。
② 尽管信息主体同意的个人信息保存期限届满或处理目的已达成，但根据其他法律法规必须继续保存个人信息时，个人信息将被转移到单独的数据库（DB）或存储在不同的存储位置。
③ 销毁个人信息的程序和方法如下。
1. 销毁程序
公司选择需要销毁的个人信息，并在公司个人信息保护管理者的批准下销毁该个人信息。
2. 销毁方法
公司销毁以电子文件形式记录和存储的个人信息，使记录无法复制，以纸质文件记录和存储的个人信息通过粉碎或焚烧来销毁。

第八条（保障个人信息安全的措施）
公司正在采取以下措施来确保个人信息的安全。
1、管理措施：内部管理计划的制定和实施、定期员工培训等。
2.技术措施：个人信息处理系统访问权限管理、安装访问控制系统、唯一识别信息
加密、安全程序安装等
3、物理措施：计算机房、数据存储室等的出入控制。

第九条（个人信息自动收集装置的设置、运行及拒绝相关事项）
① 公司使用“cookies”来存储使用信息并不时检索该信息，以便为用户提供个性化服务。
② Cookie是网站运行所用的服务器（http）发送到用户计算机浏览器并存储在用户PC或手机上的少量信息。
③ 信息主体可以通过网络浏览器选项设置进行允许或阻止cookie等设置。但如果您拒绝存储cookie，您可能会难以使用定制服务。

▶ 在网络浏览器中允许/阻止 cookie
- Chrome：网络浏览器设置 > 隐私和安全 > 删除浏览历史记录
- Edge：Web 浏览器设置 > Cookie 和站点权限 > 管理和删除 Cookie 和站点数据

▶ 在移动浏览器中允许/阻止 cookie
- Chrome：移动浏览器设置 > 隐私和安全 > 删除浏览历史记录
- Safari：移动设备设置 > Safari > 高级 > 阻止所有 cookie
- 三星互联网：移动浏览器设置 > 互联网使用历史记录 > 删除互联网使用历史记录

④ 在使用服务的过程中，公司收集并使用这些信息，通过识别用户访问和使用模式、热门搜索词以及对用户访问的每项服务和网站的安全访问，向用户提供优化的信息。


第十条（个人信息保护管理者）
① 公司负责个人信息处理的全面管理，并指定如下个人信息保护管理者，负责处理与个人信息处理相关的信息主体的投诉和损害救济。

▶ 个人信息保护负责人
名称：OOO
职位：OOO
联系信息：<电话号码>、<电子邮件>、<传真号码>
※ 将连接至个人信息保护部门。

▶ 个人信息保护部门
部门名称：OOO团队
联系信息：<电话号码>、<电子邮件>、<传真号码>

② 信息主体在使用本公司的服务（或业务）时发生的所有与个人信息保护相关的咨询、投诉处理、损害救济等，可以向个人信息保护管理者及负责部门进行询问。本公司将及时回复并处理信息主体的询问。


第十一条（要求查看个人信息）
信息主体得依个人资料保护法第三十五条规定，向下列机关请求查阅个人资料。公司将努力及时处理信息主体查看个人信息的请求。

▶ 个人信息访问请求受理及处理部门
部门名称： OOO
联系信息：<电话号码>、<电子邮件>、<传真号码>

第十二条（侵权的救济方式）
信息主体可以向以下机构咨询有关个人信息侵权的损害赔偿和咨询。
1. 个人信息纠纷调解委员会：（不带区号）1833-6972 (www.kopico.go.kr)
2. 个人信息侵权举报中心：（无区号）118 (privacy.kisa.or.kr)
3. 大检察厅：（无区号）1301（www.spo.go.kr）
4. 警察厅：（无区号）182 (ecrm.police.go.kr/minwon/main)


第十三条（个人信息处理政策的实施及变更）
本隐私政策适用于20XX。适用于 X.X.