워크룸 개인정보 처리방침

제1조 (수집하는 개인정보 항목 및 수집 방법)

회사는 다음과 같은 항목의 개인정보를 수집·이용하며, 각 항목별 처리 목적과 보유 기간은 아래 표와 같습니다.

1. 개인정보의 파기 원칙

   회사는 개인정보의 수집·이용 목적이 달성되거나 보유 기간이 경과한 경우, 관련 법령 및 내부 정책에 따라 지체 없이 해당 개인정보를 파기합니다.

2. 법령에 의한 보관

   회사는 다음 각 호와 같이 관련 법령에서 정한 기간 동안 개인정보를 보관할 수 있습니다.

   1. 계약 및 청약철회 기록
      • 보관 기간: 5년
      • 보관 근거: 전자상거래 등에서의 소비자보호에 관한 법률
   2. 대금 결제 및 재화·용역 공급 기록
      • 보관 기간: 5년
      • 보관 근거: 전자상거래 등에서의 소비자보호에 관한 법률, 국세기본법 등 세법
   3. 소비자 불만 또는 분쟁 처리 기록
      • 보관 기간: 3년
      • 보관 근거: 전자상거래 등에서의 소비자보호에 관한 법률
   4. 전자금융 거래 기록
      • 보관 기간: 5년
      • 보관 근거: 전자금융거래법
3. 기타 보관 의무

   그 밖에 개별 법령에 따라 일정 기간 개인정보를 보관해야 하는 경우, 회사는 해당 법령에서 정한 기간 동안 개인정보를 보관한 후 지체 없이 안전한 방법으로 파기합니다.

제2조 (개인정보의 제3자 제공)

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음 각 호의 어느 하나에 해당하는 경우에는 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.

1. 이용자의 사전 동의를 받은 경우

   회사가 이용자의 동의를 얻어 개인정보를 제3자에게 제공하는 경우, 회사는 다음 사항을 명확히 안내하고 동의를 받습니다.

   • 제공받는 자(공식 파트너 또는 제휴사)의 명칭
   • 제공 목적(상담·자문 제공, 견적 산정, 서비스 연계 등)
   • 제공되는 개인정보 항목
   • 보유 및 이용 기간
2. 법령에 따른 의무 이행을 위하여 불가피한 경우

   수사기관, 법원, 행정기관 등 관계 기관이 법령에 따라 정당한 절차에 따라 개인정보 제공을 요청한 경우, 회사는 요청의 적법성 및 필요성을 검토한 후 법령이 허용하는 범위 내에서 최소한의 개인정보를 제공합니다.

3. 공식 파트너에게의 제공 (상담·자문 연계 등)

   회사는 이용자의 동의를 전제로, 법률·세무·노무·특허·회계 등 전문 서비스를 제공하는 공식 파트너에게 상담·자문·검토·신고·대행 등 서비스 제공을 위하여 필요한 범위에서 개인정보를 제공할 수 있습니다.

   • 제공받는 자: 회사와 제휴한 법률·세무·노무·특허·회계 법인/사무소 등 공식 파트너
   • 제공 목적: 상담 진행 여부 확인, 상담 견적 제공, 상담·자문·대행 서비스 제공
   • 제공되는 항목: 이메일, 이름, 회사명, 대표자명, 직책, 회사 연락처, 개인 연락처 등
   • 보유·이용 기간: 서비스 이용계약 해지일로부터 90일 이내 또는 이용자가 동의를 철회하는 시점까지

이용자는 언제든지 제3자 제공에 대한 동의를 철회할 수 있으며, 동의 철회 이후에는 관련 제3자 제공이 중단됩니다. 다만, 이미 법령에 따라 제공이 완료된 정보 또는 제3자의 자체 보유 사유가 있는 정보에 대해서는 각 제3자의 정책과 법령에 따르게 됩니다.

제3조 (개인정보 처리의 위탁)

회사는 서비스의 안정적인 제공과 품질 향상을 위하여 다음과 같이 개인정보 처리 업무를 외부 전문 업체에 위탁할 수 있습니다.

회사는 위탁 계약 시 「개인정보 보호법」 등 관련 법령에 따라 개인정보의 안전한 처리를 위하여 수탁자에 대한 관리·감독 의무를 이행하며, 위탁 업무의 내용이나 수탁자가 변경되는 경우 본 방침을 통하여 그 내용을 공개합니다.

※ AWS, Google 등 일부 수탁자의 서버가 국외에 위치할 수 있으며, 회사는 이 경우에도 법령이 허용하는 범위 내에서 적절한 보호 조치를 취합니다.

제4조 (이용자의 권리 및 행사 방법)

1. 이용자의 권리

   이용자는 언제든지 회사에 대해 다음 각 호의 권리를 행사할 수 있습니다.

   1. 개인정보 열람 요구
   2. 개인정보 정정·삭제 요구
   3. 개인정보 처리 정지 요구
   4. 개인정보 제3자 제공 동의 철회
2. 권리 행사 방법

   이용자는 서면, 이메일, 고객센터 문의 등 회사가 정한 절차를 통하여 위 권리를 행사할 수 있으며, 회사는 본인 확인 후 지체 없이 필요한 조치를 취합니다. 법령에서 정한 사유가 있는 경우, 회사는 해당 사유를 이용자에게 안내하고 열람·정정·삭제·처리정지 요구를 제한하거나 거절할 수 있습니다.

3. 권리 행사에 대한 제한

   다음의 경우에는 관련 법령에 따라 이용자의 요구가 제한될 수 있습니다.

   1. 법령에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
   2. 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
   3. 서비스 제공에 필수적인 개인정보로서, 삭제·처리정지 시 서비스 제공이 곤란한 경우

제5조 (개인정보의 파기)

1. 파기 원칙

   회사는 개인정보의 보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 해당 개인정보를 파기합니다.

2. 파기 절차 및 방법
   1. 전자적 파일 형태: 복구 및 재생이 불가능한 기술적 방법을 사용하여 영구 삭제
   2. 서면 등 그 밖의 기록물: 파쇄, 소각 등 물리적으로 파기
3. 법령에 따른 보존 후 파기

   법령에서 정한 기간 동안 개인정보를 보관하여야 하는 경우, 해당 기간 동안 분리 보관 후 보존 기간 만료 시 안전한 방법으로 파기합니다.

제6조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 안전하게 관리하기 위하여 다음과 같은 기술적·관리적·물리적 보호 조치를 시행하고 있습니다.

1. 기술적 보호 조치
   • 개인정보 및 비밀번호, 결제 정보 등의 암호화 저장 및 전송
   • 방화벽, 침입 탐지/차단 시스템 등 네트워크 보안 장비 운영
   • 정기적인 보안 업데이트 및 취약점 점검
   • 데이터 백업 및 복구 시스템 운영
2. 관리적 보호 조치
   • 개인정보 보호 책임자 지정 및 전담 부서 운영
   • 개인정보 취급 직원에 대한 정기적인 보안 교육
   • 개인정보 접근 권한 최소화 및 접근 기록 관리
   • 내부 관리 계획 수립 및 이행 점검
3. 물리적 보호 조치
   • 서버실 및 데이터 보관 구역의 출입 통제
   • 저장 매체 폐기 시 완전 삭제 및 물리적 파기
   • 영상 보안 장비 등을 통한 출입·접근 관리
4. 보안 사고 대응
   • 개인정보 유출 등 보안 사고 발생 시 신속 대응 체계 운영
   • 사고 사실 및 대응 경과를 관계 기관 신고 및 정보주체 통지

제7조 (개인정보 자동 수집 장치의 설치·운영 및 거부)

1. 회사는 이용자 맞춤형 서비스 제공, 로그인 유지, 이용 통계 분석 등을 위하여 쿠키(Cookie) 등 자동 수집 장치를 사용할 수 있습니다.
2. 이용자는 웹 브라우저 설정을 통해 쿠키 저장을 허용하거나 거부할 수 있습니다. 다만, 쿠키 거부 시 일부 서비스 이용에 제한이 발생할 수 있습니다.
3. 쿠키 설정 방법은 사용하는 브라우저 종류에 따라 상이하며, 각 브라우저의 설정 메뉴에서 쿠키 허용·차단 기능을 조정할 수 있습니다.

제8조 (행태정보의 수집·이용 및 거부 등에 관한 사항)

1. 회사는 서비스 이용 과정에서 이용자의 서비스 방문 이력, 클릭 이력 등 정보("행태정보")를 활용하여 다음 목적 범위 내에서 사용할 수 있습니다.
   • 서비스 이용 통계 분석 및 품질 개선
   • 맞춤형 콘텐츠 및 광고 제공
   • 광고 성과 분석 및 전환 측정
2. 회사는 온라인 맞춤형 광고를 위하여 Google, Facebook, Naver 등 외부 광고 사업자가 자사의 도구를 통해 행태정보를 수집·처리하도록 허용할 수 있습니다.
3. 행태정보 수집·이용·제공에 대한 상세 내용 및 거부 방법은 각 사업자가 제공하는 설정 페이지에서 확인·변경할 수 있으며, 이용자는 브라우저 설정에서 쿠키를 차단하거나 광고식별자 초기화 등을 통해 맞춤형 광고를 거부할 수 있습니다.
4. 행태정보 수집·이용을 거부하더라도 기본적인 서비스 이용에는 제한이 없으나, 맞춤형 추천·광고 등 일부 기능의 제공이 제한될 수 있습니다.

제9조 (개인정보 보호책임자 및 문의처)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 관련 문의 및 민원을 처리하기 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

이용자는 개인정보 열람·정정·삭제·처리정지, 행태정보 관련 문의, 기타 개인정보 보호 관련 민원 제기 등을 위 이메일을 통해 요청할 수 있습니다.

제10조 (권익침해 구제 방법)

이용자는 개인정보 침해에 대한 상담 및 피해 구제를 위하여 아래 기관에 문의할 수 있습니다.

• 개인정보분쟁조정위원회: (국번 없이) 1833-6972 / www.kopico.go.kr
• 개인정보침해신고센터(한국인터넷진흥원): (국번 없이) 118 / privacy.kisa.or.kr
• 대검찰청 사이버수사과: (국번 없이) 1301 / www.spo.go.kr
• 경찰청 사이버범죄 신고시스템: (국번 없이) 182 / ecrm.cyber.go.kr

또한, 「개인정보 보호법」 제35조, 제36조, 제37조에 따른 공공기관의 처분 또는 부작위로 인하여 권리나 이익의 침해를 받은 경우에는 행정심판을 청구할 수 있습니다.

• 중앙행정심판위원회: (국번 없이) 110 / www.simpan.go.kr

제11조 (개인정보 처리방침의 변경 및 고지 의무)

1. 회사는 법령 변경, 서비스 내용의 변경, 내부 정책 변경 등에 따라 본 개인정보 처리방침을 개정할 수 있습니다.
2. 개인정보 처리방침을 개정하는 경우, 회사는 변경 내용과 시행일을 명시하여 개정 최소 7일 전부터 서비스 내 공지, 웹사이트 공지, 이메일 통지 등 합리적인 방법으로 고지합니다. 다만, 이용자 권리에 중대한 변경이 있는 경우에는 최소 30일 전에 고지합니다.
3. 변경된 개인정보 처리방침은 공지된 시행일로부터 효력이 발생하며, 이용자가 변경된 방침에 동의하지 않는 경우 서비스 이용을 중단하고 개인정보의 삭제를 요청할 수 있습니다.