개인정보 처리방침

제1조목적

UNIPORT(이하 ‘회사’)는 회사가 제공하는 서비스(이하 ‘회사 서비스’)를 이용하는 개인(이하 ‘이용자’ 또는 ‘개인’)의 개인정보를 보호하기 위하여 본 개인정보처리방침(이하 ‘본 방침’)을 수립합니다. 이는 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’) 및 기타 관련 법령을 준수하고, 서비스 이용자의 개인정보 보호와 관련한 고충을 신속하고 원활하게 처리하기 위한 것입니다.

제2조개인정보 처리의 원칙

회사는 관련 법령 및 본 방침에 따라 이용자의 개인정보를 수집할 수 있으며, 수집된 개인정보는 개인의 동의가 있는 경우에 한하여 제3자에게 제공될 수 있습니다. 다만, 법령의 규정에 의해 강제되는 경우 회사는 수집한 개인정보를 개인의 사전 동의 없이 제3자에게 제공할 수 있습니다.

제3조본 방침의 공개

1. 회사는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 회사 홈페이지 또는 홈페이지와 연결된 화면을 통하여 본 방침을 공개합니다.
2. 회사는 제1항에 따라 본 방침을 공개하는 경우 글자 크기, 색상 등을 활용하여 이용자가 쉽게 확인할 수 있도록 합니다.

제4조본 방침의 변경

1. 본 방침은 개인정보 관련 법령, 지침, 고시 또는 정부나 회사 서비스 정책의 변경에 따라 개정될 수 있습니다.
2. 회사는 제1항에 따라 본 방침을 개정하는 경우 다음 각 호 중 하나 이상의 방법으로 이용자에게 알립니다.
   • 회사가 운영하는 인터넷 홈페이지의 공지사항란 또는 별도의 창을 통하여 게시하는 방법
   • 서면, 팩스, 이메일 또는 이와 유사한 방법으로 이용자에게 알리는 방법
3. 제2항에 따른 개정 공지는 개정 방침의 시행일로부터 최소 7일 전에 합니다. 다만, 이용자의 권리에 중대한 변경이 발생하는 경우에는 최소 30일 전에 공지합니다.

제5조회원가입을 위한 정보

회사는 이용자의 회사 서비스 회원가입을 위하여 다음과 같은 정보를 수집합니다.

• 필수 수집 정보: 이메일 주소 및 비밀번호

제6조본인 확인을 위한 정보

회사는 이용자의 본인 확인을 위하여 다음과 같은 정보를 수집합니다.

• 필수 수집 정보: 이메일 주소, 이름, 생년월일, 성별, 본인확인값(CI, DI) 및 내외국인 여부
• 선택 수집 정보: 출생 국가를 포함한 여권 이미지 정보
• 추가 수집 정보: 회사는 본인 확인을 위하여 얼굴 인식 기술을 통해 얼굴 데이터를 수집할 수 있습니다. 수집된 얼굴 데이터는 안전하게 보관되며, 오로지 본인 확인 및 부정 이용 방지 목적으로만 처리됩니다.

제7조결제 서비스를 위한 정보

회사는 이용자에게 결제 서비스를 제공하기 위하여 다음과 같은 정보를 수집합니다.

• 필수 수집 정보: 카드번호, 카드 비밀번호, 유효기간, 생년월일 6자리(yy/mm/dd), 은행명 및 계좌번호

제8조현금영수증 발행을 위한 정보

회사는 이용자의 현금영수증 발행을 위하여 다음과 같은 정보를 수집합니다.

• 필수 수집 정보: 현금영수증 발행 대상자 이름, 생년월일, 주소, 휴대폰 번호 및 현금영수증 카드번호

제9조회사 서비스 제공을 위한 정보

회사는 이용자에게 서비스를 제공하기 위하여 다음과 같은 정보를 수집합니다.

• 필수 수집 정보: 아이디, 이메일 주소, 이름, 생년월일 및 연락처
• 선택 수집 정보:
  • 실물 상품 배송 시: 이름, 전화번호, 주소
  • 모바일 상품 발송 시: 전화번호
  • 원천징수 처리 시: 이름, 주민등록번호, 전화번호, 주소, 이메일 주소
  • UNIPhone 서비스 이용 시: 국내 주소, 국내 휴대폰 번호, 방문 예정 지점, 지점 방문 예정 시간

제10조서비스 이용 및 부정 이용 확인을 위한 정보

회사는 통계, 서비스 이용 분석 및 부정 이용의 확인·분석을 위하여 다음과 같은 정보를 수집합니다(부정 이용이란 회원 탈퇴 후 재가입, 상품 구매 후 구매 취소의 반복, 회사가 제공하는 할인쿠폰·이벤트 혜택 등 경제상 이익을 불법적으로 수취하는 행위, 이용약관 등에서 금지하는 행위, 명의 도용 등의 행위를 말합니다).

• 필수 수집 정보: 서비스 이용 기록, 쿠키, 접속지 정보 및 기기 정보

제11조개인정보 수집 방법

회사는 다음과 같은 방법으로 이용자의 개인정보를 수집합니다.

1. 이용자가 회사의 홈페이지에 자신의 개인정보를 입력하는 방식
2. 애플리케이션 등 회사의 홈페이지 외 서비스를 통해 이용자가 자신의 개인정보를 입력하는 방식
3. 이용자가 회사가 발송한 이메일을 수신한 후 자신의 개인정보를 입력하는 방식
4. 이용자가 고객센터 상담, 게시판 활동 등 회사의 서비스를 이용하는 과정에서 입력하는 방식

제12조개인정보의 이용

회사는 다음의 경우에 얼굴 데이터를 포함한 개인정보를 이용합니다.

1. 공지사항 전달 등 회사 운영에 필요한 경우
2. 문의 회신, 불만 처리 등 이용자를 위한 서비스 개선을 위한 경우
3. 보안 강화 및 부정 이용 방지를 위한 얼굴 데이터 기반 본인 확인 등 회사의 서비스를 제공하기 위한 경우
4. 부정 이용 행위, 서비스의 원활한 운영을 방해하는 행위에 대한 조치 및 얼굴 데이터 기반 본인 확인 등 법령 및 회사 약관을 위반하는 회원의 이용을 제한하기 위한 경우
5. 신규 서비스 개발을 위한 경우
6. 이벤트 및 프로모션 알림 등 마케팅을 위한 경우
7. 인구통계학적 분석, 서비스 방문 및 이용 기록 분석을 위한 경우
8. 개인정보 및 관심사에 기반한 이용자 간 관계 형성을 위한 경우

제13조동의에 의한 정보 제공

회사는 원칙적으로 개인정보를 제3자에게 제공하지 않으나, 이용자가 사전에 공개하거나 제3자 제공에 동의한 경우에는 개인정보를 제3자에게 제공할 수 있습니다. 다만, 이 경우에도 회사는 관련 법령의 범위 내에서 최소한의 개인정보만을 제공합니다.

• 서비스 이용 시 대행을 통한 국내 통신 서비스 제공을 위하여, 회원가입 및 서비스 이용을 위해 수집된 정보를 Woori Telecommunications(Force One Information & Communication)에 제공
• 서비스 이용 시 대행을 통한 비자 서비스 제공을 위하여, 회원가입 및 서비스 이용을 위해 수집된 정보를 행정사법인 광화문에 제공

회사는 전항에 기재된 제3자 제공 관계에 변동이 있거나 제3자 제공 관계가 종료되는 경우에도 같은 절차에 따라 이용자에게 고지하고 동의를 받습니다.

제14조개인정보의 보유 및 이용 기간

회사는 개인정보의 수집 및 이용 목적을 달성하는 데 필요한 기간 동안 개인정보를 보유 및 이용합니다. 전항에도 불구하고 회사는 부정 가입 및 부정 이용 방지를 위하여 내부 방침에 따라 부정 이용 기록을 회원 탈퇴 후 최대 1년간 보관합니다.

제15조법령에 따른 개인정보의 보유 및 이용 기간

회사는 관련 법령에 따라 다음과 같이 개인정보를 보유 및 이용합니다.

• 전자상거래 등에서의 소비자보호에 관한 법률에 따른 보유 정보 및 보유 기간
  • 계약 또는 청약철회 등에 관한 기록: 5년
  • 대금결제 및 재화 등의 공급에 관한 기록: 5년
  • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
  • 표시·광고에 관한 기록: 6개월
• 통신비밀보호법에 따른 보유 정보 및 보유 기간
  • 웹사이트 방문자의 로그 기록 자료: 3개월
• 전자금융거래법에 따른 보유 정보 및 보유 기간
  • 전자금융거래에 관한 기록: 5년
• 위치정보의 보호 및 이용 등에 관한 법률에 따른 보유 정보 및 보유 기간
  • 개인위치정보에 관한 기록: 6개월

제16조개인정보 파기의 원칙

회사는 원칙적으로 개인정보 처리 목적이 달성되거나 보유 및 이용 기간이 경과하는 등 개인정보가 불필요하게 되었을 때에는 해당 정보를 지체 없이 파기합니다.

제17조개인정보 파기의 절차

• 이용자가 회원가입 등을 위해 입력한 정보는 개인정보 처리 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 따라 일정 기간(보유 및 이용 기간 참조) 저장된 후 파기됩니다.
• 회사는 파기 사유가 발생한 개인정보를 개인정보 보호책임자의 승인 절차를 거쳐 파기합니다.

제18조개인정보 파기의 방법

회사는 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

제19조광고성 정보 전송에 관한 조치

회사는 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우 이용자의 명시적인 사전 동의를 받습니다. 다만, 다음의 경우에는 사전 동의를 받지 않습니다.

• 회사가 재화 등의 거래관계를 통하여 수신자로부터 직접 연락처를 수집한 경우로서 거래가 종료된 날로부터 6개월 이내에 동종의 재화 등에 대한 영리목적의 광고성 정보를 전송하려는 경우
• 방문판매 등에 관한 법률에 따른 전화권유판매자가 육성으로 수신자에게 개인정보의 수집출처를 고지하고 전화권유를 하는 경우

회사는 수신자가 수신거부 의사를 표시하거나 사전 동의를 철회한 경우에는 영리목적의 광고성 정보를 전송하지 않으며, 수신거부 및 수신동의 철회에 대한 처리 결과를 알립니다.

회사는 제1항에도 불구하고 오후 9시부터 그다음 날 오전 8시까지의 시간에 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우에는 수신자로부터 별도의 사전 동의를 받습니다.

회사는 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우 광고성 정보에 다음의 사항을 명시합니다.

• 회사명 및 연락처
• 수신거부 또는 수신동의 철회 의사표시에 관한 사항의 표시

회사는 전자적 전송매체를 이용하여 영리목적의 광고성 정보를 전송하는 경우 다음 각 호의 어느 하나에 해당하는 조치를 하지 않습니다.

• 광고성 정보 수신자의 수신거부 또는 수신동의 철회를 회피·방해하는 조치
• 숫자·부호 또는 문자를 조합하여 전화번호·이메일 주소 등 수신자의 연락처를 자동으로 만들어 내는 조치
• 영리목적의 광고성 정보를 전송할 목적으로 전화번호 또는 이메일 주소를 자동으로 등록하는 조치
• 광고성 정보 전송자의 신원이나 광고 전송 출처를 감추기 위한 각종 조치
• 영리목적의 광고성 정보를 전송할 목적으로 수신자를 기망하여 회신을 유도하는 각종 조치

제20조아동의 개인정보 보호

회사는 만 14세 미만 아동의 개인정보를 보호하기 위하여 만 14세 이상인 이용자에 한하여 회원가입을 허용합니다.

전항에도 불구하고 이용자가 만 14세 미만의 아동인 경우, 회사는 아동의 개인정보 수집·이용·제공에 대하여 그 법정대리인의 동의를 받습니다.

전항의 경우 회사는 법정대리인의 이름, 생년월일, 성별, 중복가입확인정보(ID), 휴대폰 번호 등을 추가로 수집합니다.

제21조개인정보 수집 동의의 조회 및 철회

이용자 및 법정대리인은 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 개인정보 수집 동의 철회를 요청할 수 있습니다.

이용자 및 법정대리인은 개인정보 보호책임자 또는 담당자에게 서면, 전화 또는 이메일로 연락하여 가입정보 수집에 대한 동의를 철회할 수 있으며, 회사는 지체 없이 필요한 조치를 합니다.

제22조개인정보의 정정 등

이용자는 전조에서 정한 방법으로 회사에 개인정보의 오류에 대한 정정을 요청할 수 있습니다.

회사는 개인정보의 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않으며, 잘못된 개인정보를 이미 제3자에게 제공한 경우에는 정정 처리 결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 합니다.

제23조이용자의 의무

이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자가 입력한 부정확한 정보로 인해 발생하는 문제의 책임은 이용자 자신에게 있습니다.

타인의 개인정보를 이용하여 회원가입을 한 경우, 이용자는 회원 자격을 상실하거나 관련 개인정보 보호 법령에 따라 처벌을 받을 수 있습니다.

이용자는 이메일 주소, 비밀번호 등에 대한 보안을 유지할 책임이 있으며, 이를 제3자에게 양도하거나 대여할 수 없습니다.

제24조회사의 개인정보 관리

회사는 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보에 필요한 기술적·관리적 보호조치를 취합니다.

제25조삭제된 정보의 처리

회사는 이용자 또는 법정대리인의 요청에 따라 해지 또는 삭제된 개인정보를 회사가 수집하는 ‘개인정보의 보유 및 이용 기간’에 따라 처리하며, 그 외의 용도로 열람 또는 이용할 수 없도록 처리합니다.

제26조비밀번호의 암호화

이용자의 비밀번호는 일방향 암호화되어 저장 및 관리되며, 개인정보의 확인 및 변경은 비밀번호를 알고 있는 본인에 의해서만 가능합니다.

제27조해킹 등에 대비한 대책

회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 노력합니다.

회사는 최신 백신 프로그램을 이용하여 이용자의 개인정보나 자료가 유출되거나 손상되지 않도록 방지합니다.

회사는 만일의 사태에 대비하여 침입차단시스템을 이용하여 보안에 최선을 다합니다.

회사는 특히 민감한 개인정보를 수집 및 저장하는 경우 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송합니다.

제28조개인정보 처리의 최소화 및 교육

회사는 개인정보 취급자를 최소한으로 제한하며, 개인정보 취급자에 대한 교육 및 관리적 조치를 통하여 법령 및 내부 방침 등의 준수를 강조합니다.

제29조국외 이전 개인정보의 보호

회사는 개인정보 보호법 및 관련 규정을 위반하는 개인정보에 관한 국제계약을 체결하지 않습니다.

회사는 이용자의 개인정보를 국외에 제공(조회되는 경우를 포함)·처리위탁·보관(이하 ‘이전’)하려면 이용자의 동의를 받습니다. 다만, 개인정보 보호법 및 관련 규정에 따라 제3조 각 호의 사항 모두를 공개하거나 이메일 등 대통령령으로 정하는 방법에 따라 이용자에게 알린 경우에는 개인정보 처리위탁 및 보관에 따른 동의 절차를 거치지 않을 수 있습니다.

회사는 제2조 본문에 따른 동의를 받으려면 미리 다음 각 호의 사항 모두를 이용자에게 고지합니다.

• 이전되는 개인정보 항목
• 개인정보가 이전되는 국가, 이전일시 및 이전방법
• 개인정보를 이전받는 자의 성명(법인인 경우에는 그 명칭 및 정보관리책임자의 연락처)
• 개인정보를 이전받는 자의 개인정보 이용목적 및 보유·이용 기간

회사는 제2조 본문에 따른 동의를 받아 개인정보를 국외로 이전하는 경우 개인정보 보호법 대통령령 및 관련 규정에 따라 보호조치를 합니다.

제30조개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 개인정보 자동 수집 장치인 쿠키(cookie)를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버(http)가 이용자의 웹브라우저(PC 및 모바일 기기 포함)에 보내는 소량의 정보이며, 이용자의 저장 공간에 저장되기도 합니다.

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서 이용자는 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

다만, 쿠키 저장을 거부할 경우 로그인이 필요한 회사의 일부 서비스 이용에 어려움이 있을 수 있습니다.

제31조쿠키 설치 허용 설정 방법

웹브라우저 옵션 설정을 통해 쿠키 허용, 쿠키 차단 등을 설정할 수 있습니다.

• Edge: 웹브라우저 우측 상단의 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제
• Chrome: 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터
• Whale: 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터

제32조회사의 개인정보 보호책임자 지정

회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자
  • 성명: Hyeokchan Kang
  • 직책: CTO
  • 이메일: ezcome@uniport.asia

제33조권익침해 구제방법

정보주체는 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터에 개인정보 침해에 관한 분쟁해결이나 상담을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

• 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
• 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
• 대검찰청: (국번없이) 1301 (www.spo.go.kr)
• 경찰청: (국번없이) 182 (ecrm.cyber.go.kr)

회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으며, 신고나 상담이 필요한 경우 전항의 담당 부서로 연락해 주시기 바랍니다.

개인정보 보호법 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규정에 의한 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

• 중앙행정심판위원회: (국번없이) 110 (www.simpan.go.kr)

제34조얼굴 데이터의 수집 및 이용

1. 수집 목적: 회사는 이용자가 회사의 서비스 또는 애플리케이션을 이용할 때 본인 확인, 부정 이용 방지 및 보안 강화를 위하여 얼굴 데이터를 수집 및 이용합니다.
2. 수집 방법: 얼굴 데이터는 이용자가 앱 로그인, 서비스 가입 또는 강화된 보안이 요구되는 특정 기능 이용 등 본인 확인이 필요한 서비스를 이용할 때 수집됩니다.
3. 동의: 회사는 얼굴 데이터를 수집하기 전에 이용자로부터 명시적인 동의를 받습니다. 이용자는 얼굴 데이터의 이용 목적 및 용도에 대하여 고지받으며, 얼굴 데이터의 이용을 거부할 수 있습니다. 이용자가 거부하는 경우 해당 본인 확인이 필요한 일부 서비스의 이용이 제한될 수 있습니다.
4. 보유: 회사는 본인 확인 목적을 달성하는 데 필요한 기간 또는 관련 법령에서 요구하는 기간 동안에만 얼굴 데이터를 보유합니다. 목적이 달성되거나 이용자가 탈퇴하는 경우 얼굴 데이터는 안전하게 삭제됩니다.
5. 공개 및 공유: 회사는 다음의 경우를 제외하고는 얼굴 데이터를 제3자와 공유하지 않습니다.
   • 이용자가 명시적으로 동의한 경우
   • 관련 기관의 수사 목적으로 법령 또는 규정에 따라 요구되는 경우

부칙

본 방침은 2024년 3월 1일부터 시행합니다.