Ionkol 한국 거주자를 위한 개인정보 관련 추가 정보
Cerf Asia Sdn. Bhd. (이하 "Ionkol")는 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 이용자의 개인정보를 안전하게 보호하고 개인정보 자기결정권을 보장합니다.
Ionkol는 정보통신서비스 제공자로서, Ionkol 서비스 (이하 "서비스")와 서비스의 사용자 (이하 "사용자") 이용 과정에서 필요한 개인정보를 수집하며, 이용 목적에 따라 적법하고 정당하게 처리합니다. 본 개인정보처리방침은 Ionkol이 제공하는 서비스 전반에 적용되며, 한국에 거주하는 서비스 사용자의 개인정보 처리에 대한 Ionkol의 방침을 명시합니다.
사용자는 서비스의 사용자가입 시 "동의" 버튼을 클릭하거나 별도로 동의 절차를 완료하는 경우, 본 개인정보처리방침의 내용에 대해 충분히 숙지하고 동의한 것으로 간주합니다.
1. 개인정보의 처리 목적
Ionkol은 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
1.1. 수집목적
Ionkol은 서비스의 원활한 제공을 위해 제1.2조에 명시된 사용자의 개인정보를 수집하며, 그밖에 다른 목적으로 위 개인정보를 수집할 경우 사용자로부터 별도의 동의를 받을 예정입니다.
1.2. 수집하는 개인정보의 항목
이름, 이메일 주소, 비밀번호, 전화번호, 직급, 사업자명, 주소, IP 주소, 국가, 산업과 업종
1.3. 수집방법
1.3.1. 사용자가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 "동의"를 하고 직접 정보를 입력하는 경우, 해당 개인정보를 수집합니다.
1.3.2. 서비스 로그인 시 자동으로 IP 주소와 브라우저 정보를 수집하는 방법
1.3.3. 단, 제 3 자가 사용자로부터 동의를 받아 Ionkol에 제공하는 방식으로 이루어지는 개인정보의 수집에 대하여는 본 개인정보처리방침이 적용되지 않음을 알려드립니다.
2. 개인정보 이용 목적 및 기간
Ionkol은 서비스 제공/개선, 신규 서비스 개발 등을 위해 사용자의 개인정보를 수집, 이용합니다.
2.1. 이용방법
개인정보 중 이름, 이메일(e-mail)과 휴대전화번호는 사용자 인증, 서비스 제공, 고지사항 전달, 본인 의사 확인, 불만처리 등 의사소통의 경로 확보, 새로운 서비스나 이벤트 정보 등의 최신정보 안내의 용도로 사용됩니다.
2.2. 이용기간
Ionkol은 수집한 개인정보를 수집 및 이용 목적이 달성된 후에는 관련 법령에 따라 안전하게 파기하며, 보유 기간은 다음과 같습니다. 단, 관련 법령에 따라 일정 기간 보관이 필요한 정보는 예외로 하며, 해당 기간 경과 후 지체 없이 파기합니다.
항목 | 보유 기간 | 보존 근거 |
---|---|---|
계약 및 서비스 이용 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
결제 및 요금 정산 관련 정보 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
고객 문의 및 민원 처리 내역 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
접속 로그(IP, 접속일시 등) | 3개월 | 통신비밀보호법 |
탈퇴 사용자 데이터 (백업 목적 등) | 3개월 | Ionkol 내부 정책 |
서비스 미이용 사용자 정보 | 1년 경과 시 휴면처리 후 파기 | 정보통신망법 |
※ 단, 법령에 따라 추가로 보관이 필요한 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
2.3. 개인정보 파기 절차 및 방법
2.3.1. 전자적 파일은 복구가 불가능한 방법으로 영구 삭제합니다.
2.3.2. 서면, 출력물 등은 분쇄 또는 소각 등의 물리적 방법으로 파기합니다.
2.3.3. 1년간 로그인하지 않은 계정은 휴면계정으로 전환되며, 별도 분리 보관 후 관련 보관기간이 만료되면 즉시 파기합니다.
※ 정보주체가 개인정보 삭제를 요청하는 경우, 관련 법령에 따르며, 요청 즉시 파기 또는 열람·이용 불가능한 상태로 처리합니다.
3. 개인정보 제공 및 공유
3.1. 개인정보는 원칙적으로 서비스와 무관한 제 3 자에게 사용자의 동의 없이 제공될 수 없습니다. 단, Ionkol은 개인정보를 특정 개인을 알아볼 수 없는 형태로 가공 기타 처리하여 Ionkol의 사업상 목적에 활용할 수 있습니다.
또한 Ionkol은 다음의 경우 관련 법령에 따라 사용자의 동의 없이도 제 3 자에게 개인정보를 제공할 수 있습니다.
3.1.1. 법에 의거하여 적법한 절차에 의한 수사기관이나 기타 정부기관으로부터 정보제공을 요청받은 경우
3.1.2. 서비스 이용에 따른 채권,채무관계 잔존시에는 해당 채권,채무관계 정산시까지
3.1.3. 사용자가 탈퇴한 경우에도 불량 사용자는 부정한 이용의 재발을 방지하기 위하여 탈퇴일로부터 3년간 사용자의 정보를 보유할 수 있습니다
3.1.4. 기타 법률에 의해 요구되는 경우
4. 개인정보 처리위탁
4.1. Ionkol은 경영 효율성 제고 및 서비스 품질 향상, 안정적인 운영을 위하여 일부 업무를 외부 전문 업체에 위탁하고 있으며, 이 과정에서 개인정보의 처리를 위탁할 수 있습니다.
4.2. Ionkol은 개인정보 보호법 제26조에 따라 위탁계약 체결 시 개인정보 보호 관련 법령 준수, 기술적·관리적 보호조치, 재위탁 제한, 손해배상책임, 처리 종료 후 개인정보 반환 또는 파기 등을 포함하여 수탁자가 개인정보를 안전하게 처리하도록 필요한 조치를 취하고 있습니다.
4.3. 수탁자 및 위탁업무의 내용은 아래와 같습니다:
수탁업체 | 위탁업무 내용 | 개인정보 보유 및 이용기간 |
---|---|---|
Stripe (stripe.com) | 결제처리 | 사용자 탈퇴시, 서비스 종료시 혹은 위탁 계약 종료시까지 |
Brevo (brevo.com) | CRM, 이메일 발송 | 사용자 탈퇴시, 서비스 종료시 혹은 위탁 계약 종료시까지 |
Cal (cal.com) | 데모 신청 | 사용자 탈퇴시, 서비스 종료시 혹은 위탁 계약 종료시까지 |
DigitalOcean (digitalocean.com) | 서비스 제공을 위한 서버 운영,데이터보관 | 사용자 탈퇴시, 서비스 종료시 혹은 위탁 계약 종료시까지 |
4.4. Ionkol은 그 밖에 추가적으로 제 3 자에게 개인정보를 처리위탁 해야 하는 경우에 본 개인정보처리방침을 수정하여 이를 공개하는 등 법령상 필요한 조치를 취합니다.
5. 개인정보 보호를 위한 기술적 관리적 대책
Ionkol은 「개인정보 보호법」 제29조에 따라 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손 등을 방지하고, 개인정보의 안전성을 확보하기 위하여 다음과 같은 기술적, 관리적 및 물리적 보호조치를 시행하고 있습니다.
5.1. 관리적 조치
5.1.1. 개인정보 보호 내부관리계획 수립 및 정기적인 점검 시행
5.1.2. 개인정보 처리 직원의 최소화 및 권한 관리
5.1.3. 개인정보 처리 직원에 대한 정기적 보안 및 보호 교육 실시
5.1.4. 개인정보처리방침 및 관련 법령의 준수 교육 진행
5.2. 기술적 조치
5.2.1. 개인정보처리시스템에 대한 접근권한 차등 부여 및 정기적 점검
5.2.2. 접근 로그 보관 및 위·변조 방지를 위한 조치
5.2.3. 고유식별정보 및 주요 개인정보 암호화 저장
5.2.4. 개인정보 전송 시 SSL 등 보안 채널을 통한 암호화 통신 적용
5.2.5. 침입차단시스템(Firewall), 침입탐지시스템(IDS), 백신 프로그램 등의 보안 솔루션 적용 및 주기적 업데이트
5.3. 물리적 조치
5.3.1. 서버 및 데이터 저장소에 대한 출입통제 실시
5.3.2. 비인가자의 물리적 접근 방지를 위한 보안시설 운영
5.3.3. 자료 보관 장소에 대한 접근 로그 및 관리 체계 구축
5.4. 해킹 및 바이러스 대응
Ionkol은 해킹, 랜섬웨어, 바이러스 등 외부 공격에 대비하여 최신 보안프로그램을 운영하고 있으며, 개인정보 손상 예방을 위해 정기적인 백업을 시행하고 있습니다. 개인정보는 암호화 통신 기술을 통해 안전하게 전송되며, 침입 차단 및 탐지 시스템을 통해 외부 접근을 실시간으로 차단하고 있습니다.
5.5. 취급 직원에 대한 관리
Ionkol은 개인정보 접근 권한을 아래의 최소한의 인원에게만 부여하고 있으며, 해당 인원에 대해서는 수시 교육을 통해 개인정보보호의 중요성을 인식시키고 있습니다:
5.5.1. 고객 응대 및 마케팅 업무를 수행하는 자
5.5.2. 개인정보 보호책임자 및 관련 업무 담당자
5.5.3. 기타 개인정보의 처리가 불가피한 업무를 수행하는 자
이들에 대해서는 정기적인 보안 교육과 점검을 실시하고 있으며, 개인정보처리방침의 준수를 지속적으로 강조하고 있습니다.
6. 제 3 자 인플루언서의 개인정보보호 및 데이터 처리
6.1. Ionkol이 처리하는 인플루언서 계정 정보는 Instagram플랫폼에서 공개 계정을 통해 이미 공개적으로 공유한 데이터만 처리합니다.
6.1.1 인플루언서는 소셜 네트워크 플랫폼에 데이터를 제공하여 공개 합니다. Ionkol은 해당 공개된 데이터만을 공개 소스에서 수신한 개인정보보호법에 명시된 익명 데이터를 처리합니다. (GDPR 14(1)(c)조)
6.2. 인플루언서 데이터 처리 알림은 이 정책 조항에 따라 Ionkol 웹사이트를 통해 이루어집니다. 방대한 데이터를 분석하는 특성상 개개인의 인플루언서들에게 따로 연락을 드리고 있지는 않으며, Ionkol은 통계학적으로 분석된 데이터에 대해 요금을 지불한 고객에게 제공하고 있습니다.
6.2.1 Ionkol이 처리하는 인플루언서 데이터
- 비정형 데이터 - 소셜 네트워크에서 확인 가능한 정보.
- 정보는 Instagram에서 공개된 프로필에서만 수집됩니다.
- 비정형 데이터는 비식별화 되어 이 데이터를 기반으로 인플루언서를 특정 할 수 없게 되어있습니다.
- 처리 데이터 - 비정형 데이터를 기반으로 분석된 데이터
- 정제가 된 데이터: 프로필 이름, 프로필 사진, 프로필 설명, 프로필 공개 연락처
- 통계학적/AI 분석이 된 데이터: 오디언스 정보, 도달률, 콘텐츠 분석
6.2.2. 데이터 수집의 모든 단계에서 인플루언서는 데이터 삭제/정정 요청을 목적으로support@ionkol.com에 연락 할 수 있습니다. 또한 인플루언서 비공개 처리, 소셜 네트워크의 일시적인 접근 불가능 상태의 경우 데이터를 삭제처리 할 수 있습니다.
7. 제 3 자 인플루언서의 정보 요청 권리
7.1. 인플루언서가 공개한 데이터로 처리한 정보를 열람한 고객 정보를 요청할 권리가 있습니다. Ionkol은 고객에 대한 모든 정보를 인플루언서 본인 및 계정 소유주에게 제공할 수 있습니다.
7.2. 데이터를 열람한 고객에 대한 정보를 요청 하는 경우 Ionkol은 14일 이내에 모든 정보를 제공 합니다.
7.3. Ionkol은 인플루언서의 마케팅 및 수익 창출 활동에 적극 기여할 수 있도록 최우선 처리 합니다.
8. 개인정보 관련 의견 수렴 및 불만처리에 관한 사항
8.1. Ionkol은 사용자의 소중한 정보를 안전하게 관리하도록 최선을 다하고 있습니다. 개인정보를 보호하는데 있어 귀하께 고지한 사항들에 반하는 사고가 발생할 경우 개인정보관리 책임자가 그에 대한 후속처리 등 필요한 업무를 수행합니다. Ionkol은 개인정보에 대한 의견수렴 및 불만처리를 담당하는 개인정보 관리 책임자 및 담당자를 지정하고 있습니다.
8.1.1 개인정보 보호 책임자
- 이름: 곽필립
- 이메일: support@ionkol.com
8.2. Ionkol은 개인정보보호와 관련하여 사용자의 의견을 수렴하고 있으며 불만을 처리하기 위하여 모든 절차와 방법을 마련하고 있습니다. 사용자는 Ionkol의 개인정보 관리 책임자 및 담당자에게 불만사항을 신고할 수 있으며, Ionkol은 사용자의 신고사항에 대하여 신속하고도 충분한 답변을 해 드릴 것입니다. 또 정부에서 설치하여 운영 중인 아래의 기관에 불만을 처리할 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국(cyber.go.kr / 국번없이 182)
9. 부칙
법령, 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 변경이 있을 시에는 변경사항 시행일 7일 전부터 당사 서비스를 통해 고지합니다.
시행일자: 2025년 1월 1일