나이스아이 (NICE-I) 서비스 개인정보 처리방침 (제정 2021.02.01)

주식회사 비즈버디(이하 “회사”라 합니다)는 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보보호법, 통신비밀보호법, 전기통신사업법 등 정보통신서비스 제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

①     회사는 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집함을 원칙으로 합니다.

②     회사는 회원의 기본적 인권 침해의 우려가 있는 민감한 개인정보 (인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

③     본 개인정보처리방침은 회사가 제공하는 나이스아이(NICE-I) 서비스 (이하 “서비스”라 합니다) 에 적용됩니다.

본 개인정보처리방침은 회사가 제공하는 나이스아이(NICE-I) 서비스에 한해 적용되며 다음과 같은 내용을 담고 있습니다.

1. 개인정보의 수집항목 및 수집방법               

2. 개인정보의 수집 및 이용목적                   

3. 개인정보의 공유 및 제공                      

4. 개인정보의 처리위탁                          

5. 수집한 개인정보의 이용 및 제3자 제공         

6. 아동의 개인정보보호                          

7. 개인정보수집이용 및 광고성 정보수신동의(선택)

8. 개인정보의 열람, 정정, 동의철회(회원탈퇴)

9. 개인정보보호를 위한 기술 및 관리적 대책

10. 개인정보의 보유 및 이용기간

11. 1년간 서비스 미이용자의 개인정보 분리보관 또는 파기

12. 개인정보 파기절차 및 방법

13. 개인정보보호책임자 및 담당자의 연락처

14. 적용범위

15. 고지의 의무

개인정보의 수집항목 및 수집방법

개인정보는 서비스 제공을 위한 “필수항목”과 필요에 맞는 서비스를 제공하기 위한 “선택항목”으로 구분하여 수집하고 있습니다. 단, 선택항목은 수집에 동의를 하지 않은 경우에 서비스 이용에 제한이 있을 수 있습니다.

①     개인정보의 수집항목은 다음과 같습니다.

1.     필수항목 

-      회원ID(이메일), 비밀번호, 이름, 생년월일, 성별, 위치정보

-      본 서비스는 위치기반 서비스로서, 단말기 내에서만 위치정보를 수집/이용/활용하고 있으며 외부서버로 전송하지 않습니다.

2.     선택항목

-      주소, 세대주구분, 세대주와의 관계, 연락처, 스마트폰기기정보(Bluetooth 정보)

②     개인정보의 수집방법은 다음과 같습니다.

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

1.     서비스 어플리케이션

2.     이벤트, 마케팅 행사 등

3.     개인정보 취급업무 수탁사 등 협력회사로부터의 제공

4.     회원과의 상담

③     서비스에서 사용하고 있는 민감한 권한은 다음과 같습니다.서비스 어플리케이션

1.      위치권한 : 포그라운드 및 백그라운드 상태에서 나이스아이 서버와 통신 및 사용자 인증하여 공동현관의 도어를 오픈하는목적으로만 단말기 내에서 국한되어 사용

2.     사진액세스 권한 : 문의사항 올릴때 사진촬영을 위해서만 사용

3.     미디어액세스 권한 : 사진첨부를 위해서 저장공간에 접근시에서만 사용

개인정보의 수집 및 이용목적

①     서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금 정산

-      기본서비스 및 특정 맞춤 서비스 제공, 본인확인, 요금결제, 물품배송 등

-      나이스아이의 기본서비스는 입주민정보를 활용한 도어오픈, 민원, 외부인 등록 등이 해당됩니다.

②     회원관리

-      회원제 서비스 제공, 개인식별, 이용약관 위반 회원에 대한 이용제한 조치, 서비스의 원활한 운영에 지장을 미치는 행위 및 서비스 부정이용 행위 제재 등

③     신규서비스 개발 및 마케팅•광고에의 활용

-      신규서비스 개발 및 맞춤서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고게재, 서비스의 유효성 확인, 이벤트 정보 및 참여기회 제공, 광고성 정보제공, 접속빈도 파악, 회원의 서비스 이용에 대한 통계 등

④     서비스에서는 관련법령에 따라 동의없이 수집할 수 있는 자동생성 정보 (로그기록 등 서비스 계약 이행 과정에서 자동적으로 생성되는 정보) 등을 필수 동의사항에 기재된 목적범위 내에서 수집 및 이용할 수 있습니다. 또한 서비스에서 수집한 개인정보를 개인을 알아볼 수 없는 형태로 가공(ex. 통계자료 등)하여 이용 또는 제공할 수 있습니다.

개인정보의 공유 및 제공

회사는 회원의 개인정보를 “개인정보의 수집목적 및 이용목적”에서 고지한 범위내에서만 사용하며, 회원의 동의 없이는 동 범위를 초과하여 이용하거나 외부에 공개하지 않습니다.

다만 아래의 경우는 예외로 합니다.

①     회원이 사전에 동의한 경우

②     법령의 규정에 의거하거나 수사목적으로 인해 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

개인정보의 처리위탁

회사는 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

①     서비스 제공을 위해 개인정보를 위탁하는 업체 리스트

수집한 개인정보의 이용 및 제 3자 제공

①     회사는 회원의 개인정보를 서비스이용약관, 본 개인정보 처리방침의 “개인정보의 수집 및 이용 목적”에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업•기관에 제공하지 않습니다. 단, 다음의 경우에는 주의를 기울여 개인정보를 이용 및 제공할 수 있습니다.

1.     제휴관계

보다 나은 “서비스” 제공을 위하여 회원의 개인정보를 제휴사에게 제공하거나 또는 제휴사와 공유할 수 있습니다. 개인정보를 제공하거나 공유할 경우에는 사전에 회원에게 제휴사가 누구인지, 제공 또는 공유되는 개인정보항목이 무엇인지, 왜 그러한 개인정보가 제공되거나 공유되어야 하는지, 그리고 언제까지 어떻게 보호 · 관리되는지에 대해 개별적으로 서면 또는 전자우편 등을 통해 고지하여 동의를 구하는 절차를 거치게 되며, 회원이 동의하지 않는 경우에는 제휴사에게 제공하거나 제휴사와 공유하지 않습니다. 제휴관계에 변화가 있거나 제휴관계가 종결될 때도 같은 절차에 의하여 고지하거나 동의를 구합니다.

2.     매각, 인수합병 등

영업의 전부 또는 일부를 양도하거나, 합병 · 상속 등으로 서비스제공자의 권리 · 의무를 이전 승계하는 경우 개인정보보호 관련 회원의 권리를 보장하기 위하여 반드시 그 사실을 회원에게 통지합니다.

②     회사는 개인정보를 개인정보 수집 시 회원에게 고지한 범위 또는 서비스이용약관에 명시한 범위를 넘어 이용하거나 제 3 자에게 제공하지 않습니다. 다만, 회원의 동의가 있거나 다음에 해당하는 경우에는 예외로 합니다.

1.     “서비스”의 제공에 관한 계약의 이행을 위하여 필요한 개인정보로서 경제적/기술적인 사유로 통상의 동의를 받는 것이 현저히 곤란한 경우

2.     “서비스” 제공에 따른 요금정산을 위하여 필요한 경우

3.     통신비밀보호법, 국세기본법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법, 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 전기통신기본법, 전기통신사업법, 지방세법, 소비자기본법, 한국은행법, 형사소송법 등 다른 법률에 특별한 규정이 있는 경우. 단, '법률에 특별한 규정이 있는 경우'로 행정목적이나 수사목적으로 행정관청 또는 수사기관이 요구해 온 경우라도 무조건 회원의 개인정보를 제공하지 않으며, 법률에 규정된 바에 따라 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등 적법한 절차에 따라 제공합니다.

③     서비스 제공을 위해 개인정보를 제공하는 업체 리스트

아동의 개인정보보호

회사가 “서비스” 이용을 위해 만 14세 미만 아동(이하 “아동”이라 함)의 개인정보를 수집/이용/제공하는 경우, 해당 아동의 개인정보로 인하여 아동 및 그의 법정대리인이 불이익을 입지 않도록 보호 조치를 취하고 있습니다.

만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보를 조회하거나 수정 및 삭제, 처리정지, 수집 및 이용 동의를 철회할 권리를 가집니다.

개인정보 수집 이용 및 광고성 정보 수신 동의 (선택)

서비스와 관련하여, 본인은 동의내용을 숙지하였으며, 이에 따라 본인의 개인정보를 아래의 목적으로 귀사(주식회사 비즈버디)가 수집 및 이용하고, 본인에게 전자적 전송매체를 통해, 마케팅 등의 목적으로 개인에게 최적화된 광고 또는 정보를 다음과 같이 전송하는 것 및 이를 위한 개인정보의 취급 위탁에 동의합니다.

개인정보의 열람, 정정, 동의 철회(회원탈퇴)

회원은 언제든지 등록되어 있는 회원의 개인정보를 열람하거나 정정하실 수 있습니다. 개인정보 열람 및 정정을 하고자 할 경우에는 어플리케이션 내 “회원정보변경”을 통해 직접 열람 또는 정정하실 수 있습니다.

회사는 회원이 개인정보에 대한 열람•증명 또는 정정을 요구하는 경우에는 회원의 요구에 성실하게 대응하고, 해당 개인정보에 오류가 있거나 보존기간을 경과하는 것이 판명되는 등 정정•삭제를 할 필요가 있다고 인정되는 경우에는 지체없이 정정•삭제를 합니다.

또한 회원 가입등을 통해 개인정보의 수집, 이용, 제공에 대해 동의하신 내용을 언제든지 철회할 수 있습니다.

단, 회원의 스마트폰에서 어플리케이션을 삭제하더라도 회원탈퇴 요청을 하지 않은 경우 해당 개인정보는 여전히 서비스에 남아있으므로, 개인정보 파기를 원하시면 반드시 회원탈퇴 요청을 하셔야 합니다.

개인정보보호를 위한 기술 및 관리적 대책

회사는 회원의 개인정보를 보호하기 위해 기술적 대책과 관리적 대책을 마련하여 적용하고 있습니다.

1) 기술적대책

회사는 회원의 개인정보를 취급함에 있어 개이정보가 분실 및 도난, 누출, 변도 또는 훼손되지 않도록 다음과 같은 기술적 대책을 적용하고 있습니다.

①     회원의 개인정보는 파일 및 전송데이터를 암호화하고 있으며, 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.

②     회사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 보다 안전하게 전송할 수 있는 보안장치(SSL)을 적용하고 있습니다.

2) 관리적 대책

①     회사는 고객님의 개인정보에 대한 접근권한을 정해진 최소한의 인원으로 제한하고 있습니다. 최소한의 인원에 해당하는 자는 다음과 같습니다.

-      개인정보관리책임자 및 담당자 등 개인정보관리업무를 수행하는 자

-      기타 업무상 개인정보의 취급이 불가피한 자

②     회사는 회원의 개인정보에 대한 접근 및 관리에 필요한 절차 등을 마련하여 소속 직원으로 하여금 이를 숙지하고 준수하도록 하고 있으며, 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보보호 의무 등에 관해 정기적인 사내 교육을 실시하고 있습니다.

③     회사는 개인정보관련 취갑자의 업무 인수인계에 대하여 보안이 유지된 상태에서 철저하게 진행하고 있으며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 정의하고 있습니다.

④     회사는 컴퓨터를 이용하여 회원의 개인정보를 처리하는 경우 개인정보에 대한 접근권한을 가진 담당자를 지정하여 ID및 패스워드를 부여하고있으며, 패스워드는 정기적으로 갱신하여 관리합니다.

⑤     회사는 직원 퇴직 시 비밀유지서약서에 서명함으로써 회원의 개인정보를 취급하였던 자가 직무상 알게 된 개인정보를 훼손/침해 또는 누설하지 않도록 하고 있습니다.

개인정보의 보유 및 이용기간

회사는 회원의 서비스 가입일로부터 서비스를 제공하는 기간 동안에 한하여 회원의 개인정보를 보유 및 이용하게 됩니다. 회원 탈퇴를 요청하거나 개인정보의 수집 및 이용에 대한 동의를 철회하는 경우, 수집/이용목적을 달성하거나 보유/이용기간이 종료한 경우, 사업폐지 등의 사유 발생시 당해 개인정보를 지체없이 파기합니다.

단, 이용요금의 정산, 소송이나 분쟁 등 기타 필요한 경우를 대비하여 일정기간 보유하여야 할 필요가 있을 경우 개인정보는 일정기간 보유합니다.

또한 상법, 국세기본법, 통신비밀보호법, 전자상거래 등에서 소비자보호에 관한 법률, 신용정보의 이용 및 보호에 관한 법률 등 관계법령에 따라 보존할 필요가 있는 경우 회사는 관계법령에서 정한 기간 동안 회원정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 다음과 같습니다.

①     개별적으로 회원의 동의를 받은 경우

-      보존 기간 : 약속한 보유 기간

②     계약 또는 청약 철회 등에 관한 기록

-      보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률

-      보존 기간 : 5년

③     대금결제 및 재화 등의 공급에 관한 기록

-      보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률

-      보존 기간 : 5년

④     소비자의 불만 또는 분쟁처리에 관한 기록

-      보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률

-      보존 기간 : 3년

⑤     표시/광고에 관한 기록

-      보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률

-      보존 기간 : 6개월

⑥     통신사실확인 요청에 따른 자료 제공 (로그기록자료, IP주소 등)

-      보존 이유 : 통신비밀 보호법

-      보존 기간 : 3개월

1년간 서비스 미이용자의 개인정보 분리보관 또는 파기

회사는 1년간 서비스를 이용하지 않은 회원의 개인정보를 분리보관하거나 파기합니다.

회사가 1년간 서비스를 이용하지 않은 것으로 판단하는 기준은 다음과 같습니다.

-      1년간 서비스 로그기록이 없는 경우

회사에서는 상기분리보관 또는 파기일의 30일전까지 서비스에서 수집한 연락처로 개인정보의 분리보관 또는 파기사실을 회원에게 통지합니다. 단, 서비스에서 연락처를 수집하지 아니하는 경우는 본 개인정보 취급방침의 내용으로 갈음합니다.

개인정보 파기절차 및 방법

회사는 수집한 회원의 개인정보에 대하여 수집 및 이용목적이 달성된 후에는 보관기간 및 이용기간에 따라 해당 정보를 지체없이 파기합니다. 파기절차, 방법, 시점은 다음과 같습니다.

①     파기절차 및 시점

-      회원이 회원가입 등을 위해 기재한 개인정보는 회원탈퇴 등 이용목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 방침에 의해 삭제되거나 파기합니다. 일반적으로 채권, 채무관계가 없는 경우, 서비스 이용 시 수집되어 전자적 파일형태로 관리하는 개인정보는 회원 탈퇴시점에 바로 삭제됩니다. 단, 회원에게 미리 고지하고 개별 동의를 받은 경우는 동의한 내용에 따른 보유기간 동안 보유 후 삭제되며, 관련 법령의 규정에 의하여 개인정보를 보유해야 할 필요가 있는 경우에는 해당 법령에서 정한 기간 동안 보유 한 후 해당기간이 지나면 회원의 모든 데이터를 삭제합니다.

단, 회원의 스마트폰에서 어플리케이션을 삭제하더라도 동의 철회(회원탈퇴) 요청을 하지 않은 경우 해당 개인정보는 여전히 서비스에 남아있으므로, 개인정보 파기를 원하시면 반드시 회원탈퇴 요청을 하셔야 합니다.

②     파기 방법

-      종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

-      전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

개인정보보호책임자 및 담당자의 연락처

회사의 개인정보보호 책임자 및 담당자의 정보는 다음과 같습니다.

①     개인정보 관리 책임자

-      이름 : 김규민

-      소속 : 사업본부

-      직위 : 본부장

-      메일 : kkm0701@bizbuddy.co.kr

②     개인정보 관리 담당자

-      부서명 : 기술연구소

-      메일 : tech@bizbuddy.co.kr

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에 아래 기관에 문의 가능합니다.

-      개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)

-      대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)

-      경찰청 사이버안전국 (police.go.kr / 국번없이 182)

적용 범위

본 개인정보처리방침은 회사와 이용계약을 체결한 회원에 한해 적용됩니다.

고지의 의무

현 개인정보처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 서비스 어플리케이션 및 서비스 홈페이지를 통해 고지할 것입니다. 다만 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

-      공고일자 : 2021년 02월 01일

-      시행일자 : 2021년 02월 01일