개인정보 처리방침 최종 업데이트: 2024년 2월 24일
당사(이하 "저희", "회사")는 귀하의 개인정보 보호에 최선을 다하고 있습니다.
본 개인정보 처리방침은 귀하가 득샨(이하 “웹사이트”)를 이용하는 과정에서 제공하는 정보를 당사가 어떻게 수집, 보관 및 활용하는지를 설명하기 위해 마련되었습니다.
저희는 다음과 같은 원칙을 준수합니다:
• 개인정보 수집 및 처리의 투명성 확보:
귀하가 언제나 충분한 정보를 바탕으로 결정할 수 있도록 다양한 방식으로 개인정보 처리 방식을 명확하게 전달합니다. 이는 웹사이트 이용이나 제3자 거래 플랫폼을 통한 거래 시에도 마찬가지입니다.
필요한 경우, 적절한 시기와 장소에서 개별적인 안내도 제공합니다.
또한 귀하의 문의에 대해 법적인 범위 내에서 성실하게 응답하겠습니다. 문의사항은 언제든지 [email protected] 으로 연락 주십시오.
• 본 방침에 명시된 목적에 한하여 개인정보 처리:
저희는 웹사이트 및 제3자 거래 플랫폼을 제공(이하 “서비스”)하고 서비스 품질을 개선하며 법적 의무를 이행하고 귀하의 경험을 향상시키기 위해서만 개인정보를 처리합니다.
또한 귀하의 선호와 필요를 더 잘 이해하기 위해 개인정보를 분석할 수 있습니다.
• 개인정보 권리 보호를 위한 충분한 자원 투입:
귀하가 자신의 개인정보에 대한 권리를 행사할 수 있도록 적극적으로 지원합니다. 열람, 수정, 삭제, 특정 목적의 처리 중지 요청이 가능하며, 법에 따라 신속하게 조치하겠습니다.
• 개인정보 보호 조치 시행:
당사는 귀하의 개인정보 보호를 위해 다양한 기술적, 관리적 보안 조치를 시행하고 있으며, 이를 지속적으로 강화하고 있습니다.
포괄적인 개인정보 처리방침
1. 적용 범위
본 방침은 당사가 개인으로부터 수집하는 개인정보의 종류, 수집 및 이용 방식, 제3자 제공, 보호 조치 등에 대한 내용을 포함합니다.
"개인정보"란 식별되었거나 식별 가능한 개인에 관한 모든 정보를 의미하며, 다른 정보와 결합하여 식별이 가능한 경우를 포함합니다.
"개인정보 처리"란 수집, 기록, 보관, 수정, 열람, 이용, 제3자 제공, 삭제 등을 포함한 일련의 행위를 말합니다.
당사의 서비스는 일반 대중을 대상으로 하며, 만 18세 미만 아동을 대상으로 하지 않습니다. 만약 해당 연령 미만의 사용자 정보를 수집한 사실이 확인되면, 즉시 삭제 조치를 취하겠습니다.
2. 개인정보 수집 시점
귀하가 서비스를 이용하거나 웹사이트를 방문할 때, 또는 제3자 파트너를 통해 서비스를 이용할 때 개인정보를 수집합니다. 일부 정보는 귀하로부터 직접 수집되며, 일부는 당사의 분석을 통해 자동으로 수집됩니다.
3. 개인정보 제공의 의무 여부
귀하는 언제든지 개인정보 제공을 거부할 수 있습니다. 다만, 특정 정보가 없으면 서비스 제공이 제한되거나 웹사이트 기능 일부가 제대로 작동하지 않을 수 있습니다.
4. 수집하는 개인정보의 유형
웹사이트 방문 시 수집되는 정보:
IP 주소, 접속 일시, 방문한 페이지, 사용 언어, 브라우저 종류, 오류 로그, 디바이스 정보 등. 일부 정보는 식별 가능한 개인정보가 아닐 수 있습니다.
귀하가 직접 제공하는 정보: 제3자 거래 플랫폼과 상호작용 시 자발적으로 제공하는 모든 개인정보를 포함합니다.
제3자 플랫폼 제출용으로 제공하는 정보: 성명, 이메일 주소, 전화번호 등의 정보가 해당됩니다.
5. 개인정보 처리 목적 및 법적 근거
득샨은 아래 명시된 목적에 따라 귀하의 개인정보를 처리하며, 각 목적은 관련 법률에 따른 적법한 근거에 기반합니다.
득샨은 적법한 법적 근거가 없는 경우 귀하의 개인정보를 처리하지 않습니다. 득샨이 개인정보를 처리할 수 있는 법적 근거는 다음과 같습니다:
- 귀하가 특정 목적을 위해 개인정보 처리에 명시적으로 동의한 경우: 귀하가 웹사이트를 통해 자발적으로 정보를 제공하고, 제3자 거래 플랫폼에 정보를 전달하는 데 동의한 경우입니다.
- 득샨 또는 제3자의 정당한 이익을 위해 처리가 필요한 경우: 예를 들어, 서비스 개선이나 법적 청구 관리 등이 이에 해당합니다.
- 득샨이 법적 의무를 준수하기 위해 개인정보 처리가 필요한 경우.
득샨 또는 제3자의 정당한 이익과 관련하여 개인정보 처리가 어떤 방식으로 귀하에게 영향을 미치는지 궁금하신 경우, 언제든지 이메일로 문의해 주시기 바랍니다.
다음은 득샨이 개인정보를 처리하는 목적과 그에 따른 법적 근거입니다:
| 처리 목적 | 법적 근거 | |
| 1 |
귀하의 요청에 따라 제3자에게 정보 전달 디지털 및 거래 활동을 위해 귀하의 개인정보를 수집하여 제3자에게 전달합니다. |
귀하가 특정 목적을 위해 개인정보 처리에 동의한 경우 |
| 2 |
문의, 요청 및 우려사항 대응 서비스 이용과 관련하여 귀하의 질문이나 요청에 대응하기 위해 개인정보를 처리합니다. |
득샨 또는 제3자의 정당한 이익을 위한 필수 처리 |
| 3 |
법적 의무 및 행정 명령 이행 법률상 다양한 의무를 이행하기 위해 개인정보를 처리합니다. |
법적 의무를 이행하기 위해 필요한 처리 |
| 4 |
서비스 개선 오류 로그나 문제 보고서 등을 분석하여 서비스 품질을 향상시키기 위해 개인정보를 사용합니다. |
정당한 이익을 위한 처리 |
| 5 | 사기 및 서비스 악용 방지 |
정당한 이익을 위한 처리 |
| 6 |
서비스 제공 지원을 위한 운영 활동 수행 백오피스 업무, 전략 수립, 비즈니스 개발 등 |
정당한 이익을 위한 처리 |
| 7 |
통계 분석 등 다양한 분석 수행 의사결정을 위한 통계적 분석 기법을 활용합니다. |
정당한 이익을 위한 처리 |
| 8 |
권리, 자산, 이익 보호 및 법적 대응 자사 또는 제3자의 권리 보호 및 법적 절차 수행을 위해 개인정보를 처리할 수 있습니다. |
정당한 이익을 위한 처리 |
6. 개인정보 제3자 제공
득샨은 저장, 호스팅, IP 주소 관리, 사용자 경험 분석, 기술 및 진단 서비스 등의 목적으로 외부 서비스 제공업체에게 귀하의 개인정보를 제공할 수 있습니다.
귀하가 요청하는 경우, 특정 개인정보를 제3자 거래 플랫폼에 전달할 수 있습니다. 이 경우 귀하가 제공한 정보는 해당 제3자의 개인정보 처리방침에 따라 처리됩니다. 우리는 여러 제3자 플랫폼에 정보를 제공할 수 있습니다.
득샨은 자사 계열사 및 파트너사에게도 개인정보를 제공할 수 있으며, 이는 서비스 품질 향상을 위한 목적입니다.
또한, 법적 또는 행정적 의무가 있는 경우, 정부 및 규제 기관에 개인정보를 제공할 수 있습니다. 이는 당사 및 제3자의 권리 보호 및 법적 절차 수행 목적에 해당합니다.
득샨 또는 관계사의 매각, 투자 유치, 합병, 구조조정 또는 파산 등과 관련된 거래 과정에서도 귀하의 개인정보가 제공될 수 있습니다.
7. 쿠키 및 제3자 서비스
당사는 웹사이트에서 분석 서비스 제공업체나 광고 제공업체 등 특정 제3자 서비스를 이용할 수 있으며, 이들 역시 쿠키 또는 유사 기술을 사용할 수 있습니다. 이들의 사용 방식은 각자의 정책에 따라 규율됩니다.
쿠키는 귀하가 웹사이트에 방문하거나 접근할 때 귀하의 기기에 설치되는 작은 텍스트 파일입니다. 이러한 쿠키는 귀하에 대한 정보와 행동을 수집하여
사용자의 환경을 개선하고, 설정 및 선호사항을 기억하며, 귀하의 관심사에 맞춘 상품 및 서비스를 제공하기 위해 사용됩니다. 또한 통계 수집과 분석에도 활용될 수 있습니다.
당사가 사용하는 일부 쿠키는 세션 쿠키로, 웹 브라우저를 닫을 때까지 귀하의 기기에 임시로 저장되며, 이후 자동 삭제됩니다. 다른 쿠키는 영구 쿠키로, 브라우저 종료 이후에도 남아 귀하를 재방문 사용자로 인식하는 데 도움을 줍니다.
쿠키 유형:
쿠키는 다음과 같은 기능별로 분류됩니다:
| 쿠키 유형 | 용도 | 추가 정보 |
| 필수 쿠키 |
이 쿠키는 웹사이트 탐색과 요청한 기능을 사용할 수 있도록 필수적입니다. 콘텐츠, 상품, 서비스 제공에 필수입니다. 기기가 정보를 다운로드하거나 스트리밍할 수 있도록 보장하며, 이전에 방문한 페이지로의 탐색을 포함한 사이트 이용을 원활하게 합니다. |
이 쿠키는 사용자 이름, 마지막 로그인 시간 등 개인정보를 수집하며, 로그인 상태를 확인합니다. 세션 쿠키로, 브라우저 종료 시 자동 삭제됩니다. |
| 기능성 쿠키 | 이 쿠키는 귀하가 웹사이트를 재방문할 때 귀하를 인식하여 선호 설정을 기억하도록 도와줍니다. | 브라우저 종료 후에도 유효하며, 설정된 만료 시점까지 유지됩니다. |
| 성능 쿠키 | 웹사이트의 성능에 대한 통계 데이터를 수집하여 테스트 및 개선을 지원합니다. 분석 기능 수행에 필수적입니다. |
개인을 식별할 수 없는 익명 데이터만 수집합니다. 일부는 세션 종료 시 삭제되며, 일부는 지속적으로 유지될 수 있습니다. |
쿠키 차단 및 삭제 방법
귀하는 웹 브라우저 설정을 통해 일부 또는 모든 쿠키를 차단하거나 삭제할 수 있습니다. 아래는 일반적인 브라우저별 가이드를 확인할 수 있는 링크입니다:
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
쿠키를 비활성화할 경우 웹사이트의 일부 기능이 정상적으로 작동하지 않을 수 있습니다.
온라인 추적에 대한 고지
현재 당사는 '추적 금지(Do-Not-Track)' 신호를 지원하지 않습니다.
8. 개인정보 보유 기간
득샨은 본 정책에 명시된 목적을 달성하거나 관련 법률, 규정, 정책 및 명령에 따라 필요한 기간 동안 귀하의 개인정보를 보유합니다.
귀하의 정보를 제3자 거래 플랫폼에 12개월 동안 제공하며, 귀하의 동의가 있는 경우 추가 12개월간 연장될 수 있습니다.
필요 이상으로 개인정보를 보관하지 않기 위해, 정기적으로 보유 중인 데이터를 검토하고 삭제 여부를 판단합니다.
9. 개인정보의 제3국 또는 국제기구 전송
귀하의 개인정보는 귀하의 관할권 외 지역(제3국) 또는 국제기구로 전송될 수 있습니다. 이 경우, 득샨은 귀하의 개인정보를 보호하기 위한 적절한 안전 조치를 시행하며, 데이터 주체의 권리와 법적 구제 수단을 보장합니다.
유럽경제지역(EEA)에 거주하는 경우, 다음 조건 중 하나가 충족될 경우 전송이 이루어질 수 있습니다:
- 전송 대상 국가 또는 국제기구가 EU 집행위원회에 의해 개인정보 보호 수준이 적절하다고 인정된 경우 (GDPR 제45조 3항)
- 공공 기관 간에 법적 구속력이 있는 계약에 따라 전송이 이루어지는 경우 (GDPR 제46조 2항 (a))
- EU 집행위원회가 승인한 표준 개인정보 보호 조항(SCCs)을 사용하는 경우 (GDPR 제46조 2항 (c)) – 자세한 정보: 이동
귀하의 개인정보가 제3국 또는 국제기구로 전송되는 경우 당사가 적용하는 보호 조치에 대해 알고 싶으시면 다음 이메일로 문의해 주세요: [email protected]
10. 개인정보 보호
당사는 개인정보의 처리에 따른 위험(특히 우발적 또는 불법적인 파기, 손실, 변경, 무단 공개 또는 접근 등)을 고려하여 적절한 기술적 및 조직적 조치를 시행하여 높은 수준의 보안을 보장하기 위해 최선을 다하고 있습니다.
비록 최선을 다하고 있지만, 귀하의 개인정보 보호와 관련하여 오류 없는 운영을 보장할 수는 없습니다. 당사는 전송 오류, 무단 제3자 접근 또는 당사의 합리적 통제 범위를 벗어난 원인으로 인한 귀하의 개인정보 공개를 포함하되 이에 한정되지 않는 간접적, 우발적, 결과적 또는 징벌적 손해에 대한 책임을 지지 않습니다.
경우에 따라, 법적 또는 기타 당사의 통제를 벗어난 의무로 인해 귀하의 개인정보를 공공기관 등 제3자에게 이전해야 할 수도 있습니다. 이 경우, 해당 제3자가 제공하는 보호 수준에 대한 당사의 통제는 제한적입니다.
인터넷을 통한 개인정보 전송은 완전하게 보호될 수 없으므로, 득샨은 인터넷을 통한 개인정보 전송 시 보안을 보장할 수 없습니다.
11. 제3자 웹사이트 링크
본 웹사이트에는 제3자가 운영하는 웹사이트 및/또는 애플리케이션으로 연결되는 링크가 포함될 수 있습니다. 득샨은 이러한 웹사이트 및 애플리케이션, 또는 이들이 귀하의 개인정보를 수집하거나 처리하는 방식에 대해 통제권이 없으며, 이에 대한 책임도 지지 않습니다.
이러한 웹사이트 및 애플리케이션의 개인정보 보호 및 데이터 처리 정책은 본 정책의 적용을 받지 않습니다. 귀하가 해당 제3자 웹사이트 및 애플리케이션을 방문할 경우, 개인정보를 제공하기 전에 반드시 해당 사이트의 개인정보 보호정책을 주의 깊게 검토하시기 바랍니다.
13. 개인정보에 대한 귀하의 권리
일반적으로 귀하는 당사가 귀하에 대한 개인정보를 수집하고 있는지 여부를 확인하고, 해당 데이터를 열람하고, 부정확한 정보를 수정하며, 더 이상 필요하지 않은 개인정보를 삭제하도록 요청할 권리가 있습니다. 또한 귀하는 특정 개인정보 처리에 대해 동의를 제한할 수도 있습니다.
유럽경제지역(EEA) 거주자의 경우, 다음 권리가 적용됩니다:
귀하는 아래의 개인정보 관련 권리를 행사할 수 있으며, 다음 이메일로 요청하실 수 있습니다:
접근권(Access)
귀하는 득샨이 귀하의 개인정보를 처리 중인지 확인받을 권리가 있으며, 처리 중인 경우 다음 정보를 포함한 개인정보에 접근할 권리가 있습니다:
- 처리 목적
- 처리되는 개인정보의 유형
- 개인정보가 전달된 수신자 또는 수신자 범주 (특히 EEA 외 국가 또는 국제기구)
- 가능한 경우 개인정보 저장 기간 또는 이를 판단하는 기준
- 정정, 삭제, 처리 제한 또는 이에 대한 이의 제기 권리
- 감독기관에 대한 불만 제기 권리
- 개인정보가 귀하로부터 직접 수집되지 않은 경우, 수집 출처
- 프로파일링 존재 여부
- 국제 이전 시 적용되는 적절한 보호조치
득샨은 귀하가 요청한 개인정보 사본 1부를 제공하며, 추가 사본 요청 시 합리적인 수수료가 부과될 수 있습니다. 전자적 방식으로 요청 시, 별도의 지정이 없다면 일반적인 전자 형식으로 정보를 제공합니다.
단, 다른 사람의 권리와 자유를 침해할 경우에는 정보 제공이 제한되거나 거절될 수 있습니다.
정정권(Rectification)
귀하는 득샨이 보유한 부정확한 개인정보를 수정하도록 요구할 권리가 있으며, 필요 시 보완 설명을 제공하여 불완전한 정보를 완성하도록 요청할 수 있습니다.
삭제권(Erasure)
다음 사유에 해당할 경우 귀하는 개인정보 삭제를 요청할 수 있습니다:
- 해당 개인정보가 수집 또는 처리 목적상 더 이상 필요하지 않은 경우
- 귀하가 처리 동의를 철회하고, 다른 법적 근거가 없는 경우
- 정당한 이익에 근거한 처리에 대해 귀하가 이의를 제기하고, 우선하는 정당한 사유가 없는 경우
- 직접 마케팅 목적의 처리에 대해 이의를 제기한 경우
- 개인정보가 불법적으로 처리된 경우
- EU 또는 회원국의 법률상 삭제가 요구되는 경우
단, 다음의 경우 삭제 요청이 거부될 수 있습니다:
- EU 또는 회원국의 법률에 따라 처리 의무가 있는 경우
- 법적 청구의 성립, 행사 또는 방어를 위한 경우
처리 제한 요청권 (Right to Restrict Processing)
다음의 경우에 해당하면 귀하는 회사가 귀하의 개인정보 처리 활동을 제한하도록 요청할 수 있습니다: (a) 개인정보의 정확성에 이의를 제기하는 경우, 회사가 정확성을 확인할 수 있도록 일정 기간 동안; (b) 처리가 불법적이나 삭제를 원하지 않고 사용 제한을 원하는 경우; (c) 회사가 더 이상 처리 목적에 해당 개인정보를 필요로 하지 않지만, 귀하가 법적 청구의 설정, 행사 또는 방어를 위해 필요로 하는 경우; (d) 회사 또는 제3자의 정당한 이익을 위한 처리가 필요하나, 귀하의 권리와 자유보다 우선하는 정당한 이유를 회사가 입증하지 못한 경우; (e) 귀하의 개인정보가 직접 마케팅 목적으로 처리되는 경우 (프로파일링 포함).
귀하의 요청에 따라 개인정보 처리가 제한된 경우, 해당 데이터는 저장 외의 목적으로는 귀하의 동의 없이는 처리되지 않으며, 법적 청구의 설정, 행사 또는 방어, 타인의 권리 보호, 또는 유럽연합 또는 회원국의 중대한 공익 사유에 한해 처리됩니다.
데이터 이동권 (Right to Data Portability)
귀하는 회사에 제공한 개인정보를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 받을 권리가 있으며, 해당 데이터를 다른 기관에 이전할 권리도 가지고 있습니다. 단, 해당 처리가 귀하의 동의 또는 계약에 기반하고 자동화된 수단으로 수행되는 경우에만 해당됩니다.
데이터 이동권을 행사할 경우, 기술적으로 가능하다면 회사로부터 다른 기관으로 직접 개인정보가 이전될 수 있습니다. 이 권리는 귀하 또는 회사의 삭제권을 방해하지 않으며, 타인의 권리와 자유에 부정적 영향을 주어서는 안 됩니다.
동의 철회권 (Right to Withdraw Consent)
귀하는 언제든지 개인정보 처리에 대한 동의를 철회할 수 있습니다. 이는 철회 이전의 처리의 적법성에 영향을 미치지 않습니다.
처리에 대한 이의 제기권 (Right to Object)
귀하는 자신의 특정 상황과 관련된 이유로 회사 또는 제3자의 정당한 이익에 기반한 개인정보 처리에 언제든지 이의를 제기할 수 있습니다. 이에는 해당 근거에 따라 수행된 프로파일링도 포함됩니다. 이의를 제기한 경우, 회사는 법적 청구의 설정, 행사 또는 방어를 위한 예외를 제외하고 처리를 중단해야 합니다.
또한, 귀하는 직접 마케팅(관련 프로파일링 포함)을 위한 개인정보 처리에 대해 언제든지 이의를 제기할 수 있습니다.
감독 기관에 대한 불만 제기권 (Right to lodge a complaint with a supervisory authority)
귀하는 유럽연합 내 개인정보 처리와 관련된 개인의 기본 권리와 자유를 보호하기 위해 설치된 회원국의 감독 기관에 불만을 제기할 권리를 보유하고 있습니다.
본 섹션 13에 명시된 귀하의 권리는 회사가 적용받는 유럽연합 또는 회원국의 법률에 의해 제한될 수 있습니다.
귀하의 요청에 따라 본 섹션 13에 명시된 권리를 이행하기 위해 요청을 수령한 날로부터 1개월 이내에 정보를 제공하겠습니다. 단, 요청의 복잡성 및 수에 따라 2개월 연장될 수 있으며, 연장의 경우 그 사유를 1개월 이내에 알려드립니다.
이 정보는 일반적으로 무료로 제공됩니다. 단, 요청이 명백히 과도하거나 반복적인 경우, 다음 중 하나의 조치를 취할 수 있습니다: (a) 행정 처리 비용을 반영한 합리적인 수수료 부과; (b) 요청 이행 거부.
득샨은 귀하가 본 섹션 13에 따른 권리를 행사하려는 경우, 귀하의 신원을 확인하기 위한 추가 정보를 요청할 수 있습니다. 이는 요청자의 신원에 합리적인 의심이 있는 경우 특히 적용됩니다.
12. 본 정책의 변경 (Updates To This Policy)
당사는 수시로 본 개인정보 보호정책을 수정할 수 있는 권리를 보유합니다. 변경이 있을 경우, 본 웹사이트에 개정된 정책을 게시함으로써 귀하에게 통지합니다. 중요한 변경 사항이 있는 경우, 당사는 귀하가 이를 인지할 수 있도록 합리적인 통신 수단을 통해 알릴 것이며, 웹사이트에 별도의 공지문을 게재할 수도 있습니다. 별도로 명시되지 않는 한, 모든 변경 사항은 개정된 정책이 웹사이트에 게시된 시점부터 효력이 발생합니다.