개인정보처리방침
(주)디센티어(이하 ‘회사’)는 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관련 법령을 준수합니다. 본 방침은 회사가 제공하는 Kmani 서비스(이하 ‘서비스’)에서 개인정보를 어떻게 수집하고 이용하며 보호하는지 안내합니다.
1. 수집하는 개인정보 항목과 수집 방법
회사는 서비스 제공에 필요한 최소한의 개인정보만 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 계정 로그인 | 이메일 주소, 이름, 프로필 이미지, 구글 계정 식별자 | 구글 계정으로 로그인할 때 이용자의 동의를 거쳐 수집 |
| 도입 문의 | 이메일에 담아 보내주신 회사명, 담당자 성명·연락처, 문의 내용 | 이용자가 문의 메일을 보낼 때 수집 |
| 서비스 이용 기록 | 접속 일시, 접속 IP 주소, 브라우저·기기 정보 | 서비스 이용 과정에서 자동으로 생성·수집 |
회사는 사상, 신념, 건강, 정치적 견해 등 민감정보와 고유식별정보를 수집하지 않습니다.
2. 개인정보의 이용 목적
- 회원 식별과 로그인 등 서비스 이용자 관리
- 서비스 제공, 운영, 이용 권한 관리
- 도입 문의에 대한 상담과 안내
- 부정 이용 방지, 장애 대응 등 서비스의 안정적 운영
- 법령상 의무 이행
회사는 위 목적을 벗어나 개인정보를 이용하지 않으며, 목적이 변경될 경우 별도의 동의를 받습니다.
3. 개인정보의 보유 및 이용 기간
회사는 원칙적으로 개인정보 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 명시한 기간 동안 보관합니다.
- 계정 정보: 회원 탈퇴 시까지. 탈퇴 요청 후 지체 없이 파기합니다.
- 도입 문의 내용: 문의 처리 완료 후 1년
- 서비스 이용 기록: 「통신비밀보호법」에 따라 3개월
- 그 밖에 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령이 보관을 요구하는 경우 해당 법령이 정한 기간
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우이거나, 법령에 따라 수사기관 등이 적법한 절차로 요구하는 경우에는 예외로 합니다.
5. 개인정보 처리의 위탁
회사는 서비스 운영을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁자 | 위탁 업무 |
|---|---|
| Railway Corporation | 서비스 운영을 위한 서버 운영 및 데이터 보관 |
| Google LLC | 구글 계정을 통한 로그인 인증 |
회사는 위탁계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 수탁자를 관리·감독합니다. 위탁 업무나 수탁자가 변경되면 본 방침을 통해 공개합니다.
6. 개인정보의 국외 이전
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외로 이전하고 있습니다. 이용자는 국외 이전을 거부할 수 있으며, 거부하실 경우 서비스 이용이 제한될 수 있습니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이용 목적 및 보유 기간 |
|---|---|---|---|
| Railway Corporation (privacy@railway.app) | 싱가포르 | 계정 정보, 서비스 이용 기록 | 서버 운영 및 데이터 보관 / 위탁계약 종료 시까지 |
| Google LLC (support.google.com) | 미국 | 이메일 주소, 이름, 프로필 이미지, 계정 식별자 | 로그인 인증 / 인증 처리 시점까지 |
이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 암호화된 상태로 전송합니다.
7. 고객사를 대신하여 처리하는 정보
서비스를 도입한 고객사는 자사의 카카오톡 대화를 서비스에 연결하여 이용할 수 있습니다. 이 과정에서 오가는 대화 내용과 첨부 자료에 제3자의 개인정보가 포함될 수 있습니다.
이때 해당 정보의 개인정보처리자는 고객사이며, 회사는 고객사의 지시에 따라 정보를 처리하는 수탁자의 지위에 있습니다. 회사는 고객사와 체결한 계약에서 정한 목적과 범위 내에서만 해당 정보를 처리하며, 이를 회사의 다른 목적으로 이용하지 않습니다. 해당 정보에 관한 열람·삭제 등의 요청은 고객사를 통해 처리됩니다.
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 요청은 아래 연락처로 접수하실 수 있으며, 회사는 지체 없이 필요한 조치를 취합니다.
이용자는 개인정보 수집·이용에 대한 동의를 거부할 권리가 있습니다. 다만 계정 로그인에 필요한 항목의 수집에 동의하지 않으실 경우 서비스 이용이 제한될 수 있습니다.
9. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일 형태의 정보는 복구할 수 없는 방법으로 영구 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각합니다.
10. 개인정보의 안전성 확보 조치
- 개인정보에 접근할 수 있는 담당자를 최소한으로 한정하고 접근 권한을 관리합니다.
- 중요 정보는 암호화하여 저장·전송합니다.
- 접속 기록을 보관하고 위·변조를 방지합니다.
- 개인정보를 처리하는 시스템에 대한 보안 조치를 적용합니다.
11. 쿠키 등 자동 수집 장치의 운영
회사는 로그인 상태 유지 등 서비스 제공에 필요한 범위에서 쿠키를 사용합니다. 이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 기능의 이용이 제한될 수 있습니다.
12. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의와 불만을 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 정보영
- 문의처: support@kmani.kr
개인정보 침해에 관한 상담이 필요하신 경우 개인정보침해신고센터(국번없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182) 등에 문의하실 수 있습니다.
13. 개인정보처리방침의 변경
본 방침의 내용이 추가·삭제·수정될 경우 변경 사항을 시행 최소 7일 전부터 서비스 화면을 통해 공지합니다. 다만 이용자 권리에 중대한 영향을 미치는 변경은 시행 30일 전에 공지합니다.