개인정보처리방침

1.개인정보보호정책의 의의

(주)데이터뱅크(이하 “데이터뱅크” 또는 “회사”)는 정보통신망 이용촉진 및 정보보호등에 관한 법률, 개인정보보호법, 통신비밀보호법, 전기통신사업법 등 정보통신서비스제공자가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 의거한 개인정보 보호방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다.

데이터뱅크는 개인정보보호정책을 통하여 이용자가 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 정보보호를 위해 어떤 조치가 취해지고 있는지 알려드립니다.

데이터뱅크는 개인정보보호정책을 홈페이지에 상시 공개함으로써 이용자가 언제나 쉽게 보실 수 있도록 조치하고 있습니다.

2. 수집하는 개인정보

데이터뱅크는 회원가입, 원활한 상담, 각종 서비스의 제공 등을 위해 아래와 같은 최소한의 개인정보를 수집하고 있습니다. 회원가입 시점에 데이터뱅크가 이용자로부터 수집하는 개인정보는 아래와 같습니다.  

1) 회원가입 시점에서 수집하는 항목

   이메일로 가입하는 경우: 이름, 이메일주소, 비밀번호, 전화번호, 유학 희망 국가

   페이스북 계정으로 연동하여 가입하는 경우: 이름, 이메일주소(ID), 전화번호, 유학 희망 국가

   구글 계정으로 연동하여 가입하는 경우: 이름, 구글 계정의 이메일주소(ID), 전화번호, 유학 희망 국가
  애플 계정으로 연동하여 가입하는 경우: 이름, 이메일주소(ID), 전화번호, 유학 희망 국가

회사는 이용자가 직접 제공하는 정보 이외에도, 이용자가 회사의 서비스를 사용하는 과정에서 다음과 같은 정보를 수집할 수 있습니다. 서비스 이용과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.

2) 서비스 이용과정에서 수집될 수 있는 개인정보의 범위

    IP 주소, 쿠키, 서비스 이용 기록, 연령

    오류신고의 경우 단말기 정보(제조사, 모델명, OS 종류 및 버전,  App 버전)

    서비스 이용과정에서 이용자가 입력한 정보 및 작성한 저작물

데이터뱅크는 민감 정보(인종·민족, 정치적 견해, 종교·철학적 신념, 노동조합의 가입여부를 나타내는 개인정보의 처리와 유전자 정보, 자연인을 고유하게 식별할 수 있는 생체정보, 건강정보, 성생활· 성적 취향에 관한 정보 등)를 수집하지 않습니다.

3) 데이터뱅크는 이용자 정보를 다음과 같은 방법으로 수집합니다.

모바일 애플리케이션, 웹페이지, 서면양식, 팩스, 이메일, 고객센터를 통한 전화와 온라인 상담, 이벤트 응모 등

3. 수집한 개인정보의 이용

데이터뱅크 및 데이터뱅크 관련 제반 서비스의 회원 관리, 서비스의 원활한 제공 및 운영, 서비스 개발, 제공 및 향상 등 아래의 목적으로만 수집된 이용자의 개인정보를 이용합니다.

1. 회원관리: 회원 가입 의사의 확인, 연령 확인 및 법정 대리인 동의 진행, 이용자 및 법정 대리인의 본인 확인, 이용자 식별, 회원탈퇴 의사의 확인 등 회원 관리를 위하여 개인정보를 이용합니다.
   
2. 법령 및 데이터뱅크 이용약관을 위반하는 회원에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 회사 사이트 또는 애플리케이션의 기능 또는 정책 변경사항의 알림 등 고지사항 전달, 분쟁 조정을 위한 기록 보존, 민원 처리 등 이용자 보호 및 서비스 운영을 위하여 개인정보를 이용합니다.

3. 이용자가 요구하는 서비스 제공에 관한 계약 이행, 유료 서비스 제공에 따르는 본인인증, 구매 및 요금 결제 및 요금 정산을 위하여 개인정보를 이용합니다.
   
4. 개인화 학습, 학습 자료 전달 등의 목적으로 콘텐츠 및 서비스를 제공하기 위해 이용합니다.

5. 콘텐츠 등 기존 서비스 제공에 더하여, 인구통계학적 분석, 서비스 방문 및 이용기록의 분석, 개인정보 및 관심에 기반한 맞춤형 서비스 제공 등 신규 서비스의 발굴 및 기존 서비스 개선 등을 위하여 개인정보를 이용합니다.

6. 이벤트 및 광고성 정보 제공 및 참여기회 제공, 고객별 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계 등을 위하여 개인정보를 이용합니다.

7.  회사는 개인정보를 해외 교육기관, 해외 비자 발급 기관, TOEFL 및 IELTS 시험 센터 등의 기관에 서비스 개선 및 개발을 목적으로 하거나 특정 목적을 위해 필요한 경우 제공할 수 있습니다.

8. 보안, 프라이버시, 안전 측면에서 이용자가 안심하고 이용할 수 있는 서비스 이용환경 구축을 위해서 개인정보를 이용합니다.

본 개인정보보호정책에 명시된 목적과 다른 용도로 개인정보를 이용할 경우, 회사는 “회원”의 동의를 구하도록 하겠습니다.

4. GDPR 적용에 따른 개인정보의 적법한 처리

데이터뱅크는 다음 중 어느 하나에 해당하는 경우에 한하여 적법하게 이용자의 개인정보를 처리합니다.

• 이용자가 자신의 개인정보 처리에 동의한 경우
• 이용자가 당사자인 계약의 이행을 위하여 또는 계약 체결 전에 이용자의 요청에 따른 조치를 취하기 위하여 처리가 필요한 경우(회원관리, 본인확인 등)
• 이용자가 요구하는 서비스 제공에 관한 계약 이행, 요금 결제 및 요금 정산 등
• 회사에게 적용되는 법적 의무의 준수를 위하여 처리가 필요한 경우
• 관련법, 규정, 법적 절차 및 정부 요청사항의 준수
• 이용자 또는 다른 자연인의 중대한 이익을 보호하기 위하여 처리가 필요한 경우
• 이용자 또는 다른 자연인에게 해를 끼칠 수 있는 사기, 악용사례, 보안 위험, 기술적 문제에 대한 감지, 예방 및 대응
• 공익적 직무의 실행을 위하여 처리가 필요한 경우 또는 회사에게 부여된 공적 권한의 행사에 처리가 필요한 경우
• 회사나 제 3 자가 추구하는 정당한 이익 목적을 위하여 처리가 필요한 경우

(다만, 이용자가 아동인 경우와 같이 개인정보 보호를 요구하는 이용자의 이익이나 기본권과 자유가 해당 이익에 우선하는 경우에는 그러하지 아니함)

5. 개인정보의 제3자 공유 및 제공

데이터뱅크는 원칙적으로 이용자의 동의 없이 원칙적으로 외부에 제공하지 않습니다.

다만, 아래의 경우에 한하여 개인정보를 제공하고 있습니다.

• 데이터뱅크는 원칙적으로 이용자의 동의 없이 개인정보를 제 3자에 제공하지 않습니다.
• 다만, 아래의 경우는 예외로 하고 있습니다.
• 이용자가 외부 제휴사의 서비스를 이용하기 위하여 개인정보 제공에 직접 동의를 한 경우
• 이용자의 개인정보를 소셜 네트워킹 사이트와 같은 타사 사이트 또는 플랫폼과 공유하도록 이용자가 선택한 경우
• 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우
• 법령상 공개하도록 요구되는 경우 또는 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 금융 실명거래 및 비밀보장에 관한법률, 신용정보의 이용 및 보호에 관한법률, 전기통신기본법, 전기통신사업법, 지방 세법, 소비자보호법, 한국은행법, 형사소송법 등 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우
• 회사를 대신하여 결제 처리, 주문 이행, 분쟁 해결(결제 및 배송 분쟁 포함) 등 서비스를 회사의 파트너, 서비스 제공업체가 수행하는 경우

6. 수집한 개인정보의 위탁

데이터뱅크는 서비스 제공을 위하여 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 개인정보보호법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고 관리/감독을 하고 있습니다. 데이터뱅크가 수탁업체에 위탁하는 업무와 관련된 서비스를 이용하지 않는 경우, 이용자의 개인정보가 수탁업체에 제공되지 않습니다.

데이터뱅크의 개인정보 처리위탁 중 국외에서 처리하는 위탁업무는 아래와 같습니다.

보다 나은 서비스 제공을 위하여 데이터뱅크가 이용자의 개인정보를 타기업 등 제3자에게 제공하는 것이 필요한 경우에는 제휴사가 누구인지, 제공 또는 공유되어야 하는 개인정보항목이 무엇인지, 제공 또는 공유되는 개인정보의 이용목적, 그리고 언제까지 공유되며 어떻게 보호 관리되는 지에 대하여 이용자에게 사전에 고지하여 동의를 구하는 절차를 거치겠습니다. 이용자가 동의하지 않는 개인 정보는 제3자에 제공하거나 공유하지 않습니다.

고지 및 동의 방법은 홈페이지내의 공지사항을 통해 최소 7일 이전부터 고지함과 동시에 전자우편 등의 방법을 통하여 동의를 받습니다. 단 사전 공지가 불가능한 예외적인 경우는 제공 및 공유가 공지와 동시에 이루어질 수 있습니다. 데이터뱅크는 개인정보보호정책에서 정한 본래의 수집목적 및 이용목적에 반하여 무분별하게 이용자의 개인 정보가 제공되지 않도록 최대한 노력하겠습니다.

회사는 웹 분석 서비스인 구글 애널리틱스(Google Analytics)을 이용하고 있습니다.  

Opt-out(옵트 아웃) 방법: ‘옵트 아웃’이란 이용자의 데이터를 타인이 수집하지 못하도록 하는 것을 말합니다. 구글 애널리틱스 경우, 이용자는 구글 애널리틱스 Opt-out Browser Add-on 을 이용하여 스스로를 구글의 프로그램에서 옵트 아웃할 수 있습니다. 구글 애널리틱스 Opt-out Browser Add-on 은 https://tools.google.com/dlpage/gaoptout/를 방문하여 이용하실 수 있습니다.

7. 개인정보의 처리 및 보유기간

“회사”는 개인정보의 수집 및 이용목적이 달성된 때에는, 법령 또는 내부방침에 의해 보존할 필요가 있는 경우를 제외하고 이용자의 개인정보는 지체 없이 파기됩니다.

전자상거래 등에서의 소비자 보호에 관한 법률, 전자문서 및 전자거래 기본법, 통신비밀보호법 등 법령에서 일정기간 정보의 보관을 규정하는 경우는 아래와 같습니다. 데이터뱅크는 이 기간 동안 법령의 규정에 따라 개인정보를 보관하며, 본 정보를 다른 목적으로는 절대 이용하지 않습니다.

• 보존 항목: 계약 또는 청약철회 등에 관한 기록

근거 법령: 전자상거래 등에서의 소비자보호에 관한 법률(5년 보관)

• 보존 항목: 대금결제 및 재화 등의 공급에 관한 기록

근거 법령: 전자상거래 등에서의 소비자보호에 관한 법률(5년 보관)

• 보존 항목: 소비자의 불만 또는 분쟁처리에 관한 기록

근거 법령: 전자상거래 등에서의 소비자보호에 관한 법률(3년 보관)

• 보존 항목: 표시/광고에 관한 기록

근거 법령: 전자상거래 등에서의 소비자보호에 관한 법률(6개월 보관)

• 보존 항목: 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류

근거 법령: 국세기본법(5년 보관)

• 보존 항목: 가입자 전기통신일시, 개시∙종료시간, 상대방 가입자번호, 사용도수

근거 법령: 통신비밀보호법(1년 보관)

• 보존 항목: 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료

근거 법령: 통신비밀보호법(3개월 보관)

데이터뱅크는 ‘개인정보 유효기간제’에 따라 1년간 서비스 이용이 없는 경우 해당 회원의 개인정보를 별도 분리 보관하여 관리합니다.

이러한 경우 위 기간 도래 30일 전까지 회사는 회원의 개인정보가 분리되어 저장, 관리되고 있다는 사실과 기간 만료일 및 해당 개인정보의 항목을 전자우편, 서면, 모사전송, 전화 또는 이와 유사한 방법 중 어느 하나의 방법으로 회원에게 알려드립니다.

단, 서비스를 이용 중인 경우 기간 만료일과 상관없이 서비스 삭제 시점에 휴면 ID로 전환됩니다. 휴면 ID로 전환된 개인정보는 4년간 보관 후 지체없이 파기합니다.

8. 개인정보의 파기 절차 및 파기방법

데이터뱅크는 원칙적으로 이용자의 개인정보를 회원 탈퇴 시 지체없이 파기하고 있습니다. 단, 이용자에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 또는 법령에서 일정 기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.

이때 별도로 저장 관리되는 개인정보는 법령에 정한 경우가 아니고서는 절대 다른 용도로 이용되지 않습니다. 개인 정보가 수록된 종이 기록은 파쇄 또는 소각하고, 전자 파일에 저장된 개인 정보는 기술적으로 복원이 불가능한 방법을 이용하여 삭제합니다.

데이터뱅크는 ‘개인정보 유효기간제’에 따라 1년간 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리 보관하여 관리하고 있습니다.

9. 이용자 및 법정대리인의 권리와 그 행사방법

이용자는 다음과 같은 권리를 행사할 수 있습니다. 

“회사”는 만14세 미만 아동의 개인정보를 수집하고 있지 않으나, “회사”의 의도와 달리 만 14세 미만 아동이 “회사”에 개인정보를 제공하였다면, 이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다. 이용자 혹은 만 14세 미만 아동의 개인정보 조회, 수정을 위해서는 ‘개인정보변경’(또는 ‘회원정보수정’ 등)을 가입해지(동의철회)를 위해서는 “회원탈퇴”를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다. 혹은 개인정보관리책임자에게 서면, 전화 또는 이메일로 연락하시면 지체없이 조치하겠습니다.

“회사”는 이용자 혹은 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 “회사”가 수집하는 개인정보의 보유 및 이용기간에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

이용자 또는 법정대리인은 정보의 주체로서 회사의 개인정보 수집, 사용, 공유와 관련하여 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보에 대한 접근권한: 이용자 또는 법정대리인은 정보에 접근하고, 관련법에 따라 정보의 수집, 이용, 공유 등의 기록에 대한 확인을 요청할 수 있습니다.
2. 개인정보의 정정권: 이용자 또는 법정대리인은 부정확하거나 불완전한 정보의 수정을 요청할 수 있습니다.
3.  개인정보의 삭제권: 이용자 또는 법정대리인은 목적의 달성, 동의의 철회 등에 따른 정보의 삭제를 요청할 수 있습니다.
4. 개인정보의 처리 제한권: 이용자 또는 법정대리인은 정보의 정확성, 정보 처리의 적법성 등에 대하여 다툼이 있거나 정보의 보존이 필요한 경우 정보 처리 제한을 요구할 수 있습니다.
5. 개인정보의 이동권: 이용자 또는 법정대리인은 정보의 제공 또는 이송을 요구할 수 있습니다.
6. 반대권: 이용자 또는 법정대리인은 직접 마케팅을 위한 정보 처리, 정당한 이익 또는 공적임무 및 직무권한 행사에 따른 정보 처리, 연구 및 통계 목적의 정보 처리에 대한 중단을 요구할 수 있습니다.
7. 프로파일링을 포함한 자동화된 개별 의사결정에 대한 반대권: 이용자 또는 법정대리인은 프로파일링을 포함해서 자신에게 법적 효과를 초래하거나 중대한 영향을 미치는 자동화된 정보 처리에 대한 중단을 요구할 수 있습니다.

이를 위하여 웹페이지의 '회원정보 수정' 메뉴를 이용하시거나, 회사(또는 개인정보 관리책임자,

대리인)에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 다만 회사는 법률에 명시된 타당한 사유 또는 그에 상응하는 사유가 있는 경우에만 그러한 요청을 거부할 수 있습니다.

10. 개인정보 열람, 정정, 탈퇴 및 동의 철회 방법

회원은 경우에 따라 아래의 방법으로 등록되어 있는 개인정보를 열람하거나 정정, 회원탈퇴, 삭제 및 처리정지를 요구 하실 수 있습니다.

• 개인정보관리책임자에게 이메일을 통한 요청

“회원”이 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 본 조에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

이용자 혹은 만 14세 미만 아동의 개인정보 조회, 수정을 위해서는 ‘개인정보변경’(또는 ‘회원정보수정’ 등)을 가입해지(동의철회)를 위해서는 “회원탈퇴”를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다.

회원이 개인정보의 오류에 대한 정정을 요청한 경우 회사는 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

11. 개인정보보호를 위한 데이터뱅크의 노력

데이터뱅크는 이용자들의 개인정보를 안전하게 관리하기 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.

• 개인정보의 암호화: 회원 아이디(ID)와 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 이용자 본인에 의해서만 가능합니다.

• 해킹 등에 대비한 대책:

데이터뱅크는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.

개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.

또한, 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.

• 내부관리계획의 수립 및 시행: 
  

개인정보 보호책임자의 지정 등 개인정보 보호 조직의 구성 및 운영에 관한 사항 등을 포함하여 개인정보 내부관리계획을 수립하고, 매년 내부관리계획을 잘 시행하고 있는지를 점검하고 있습니다.

데이터뱅크의 개인정보관련 취급 직원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 개인정보보호정책의 준수를 항상 강조하고 있습니다.

• 접속기록의 위조, 변조 방지를 위한 조치:  

다만, 이와 같은 노력에 불구하고 이용자 본인의 부주의나 인터넷 또는 통신상의 문제로 ID, 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.

12. 개인정보의 자동 수집 장치(쿠키)의 설치, 운영 및 그 거부방법

데이터뱅크는 '쿠키(cookies)' 등을 통하여 비개인적인 집합정보를 수집할 수 있습니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자가 이용하는 브라우저에 보내는 아주 작은 텍스트 파일로 이용하는 단말기의 하드디스크에 저장됩니다. 쿠키는 브라우저의 종료 시나 로그아웃 시 만료됩니다. 

웹사이트 서버는 쿠키의 내용을 읽어 환경설정을 유지하도록 함으로써 이용자의 접속과 편리한 사용을 돕게 됩니다. 또한 이용자가 방문한 회사의 각 서비스나 접속 빈도, 방문 시간 및 횟수 등을 분석하고 이용자의 이용 행태, 이벤트 참여 정보 등을 파악하여 “회원”을 위한 마케팅이나 개인화 서비스의 제공 등을 위하여 사용합니다.

이용자는 언제든지 쿠키의 설치를 거부하거나 삭제할 수 있습니다. 이에 따라 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키의 저장을 거부할 경우 로그인이 필요한 회사의 일부 서비스는 이용에 어려움이 있을 수 있습니다. 쿠키 설치 허용 여부는 웹브라우저 별로 따로 설정해야 합니다.

13. 제 3자 사이트 및 서비스에 대한 책임

데이터뱅크의 웹 사이트, 제품, 서비스 등은 제 3 자의 웹사이트, 제품, 서비스 등의 링크를 포함할 수 있습니다. 링크된 제 3 자 사이트의 개인정보보호정책이 회사의 정책과 다룰 수 있습니다. 따라서 이용자들은 링크된 제 3 자 사이트의 개인정보보호정책을 추가적으로 검토하셔야 합니다.

14. 데이터의 국외 이전

데이터뱅크는 전 세계를 무대로 영업함으로 본 개인정보보호정책에 명시된 목적을 위해 타국에 위치한 회사나 타사에 이용자의 개인정보를 제공할 수 있습니다. 개인정보가 전송, 보유 또는 처리되는 곳에 대해서는 회사가 개인정보 보호를 위한 합당한 조치를 취합니다.

또한, 유럽연합 또는 스위스에서 얻은 개인정보를 사용 또는 공개 시 회사는 유럽연합-미국 간 프라이버시 쉴드(US-EU Privacy Shield) 협약, 스위스-미국 간 프라이버시 쉴드(Swiss-US Privacy Shield) 협약을 준수하거나 유럽연합 집행기관에서 승인한 표준 계약 조항 사용, 또는 적절한 안전장치 보장을 위해 유럽연합 규정 내에서 다른 방안을 강구하거나 이용자의 동의를 구합니다.

15. 캘리포니아 거주자에 대한 안내

캘리포니아에 거주하시는 분이라면 특정 권리사항이 추가될 수 있습니다.

데이터뱅크는 캘리포니아 온라인 프라이버시 보호법을 준수하기 위해 회원의 개인정보를 보호하기 위해 필요한 예방책을 마련합니다. 이용자는 개인정보가 누출되었을 경우 정보유출 확인을 요청할 수 있습니다. 또한 회사 웹사이트의 모든 이용자는 개인 계정에 접속하여 정보 수정 메뉴를 이용하여 언제든지 정보를 변경할 수 있습니다. 또한 데이터뱅크는 웹 사이트 방문자를 추적하지 않습니다.

또한 '추적 방지' 신호도 사용하지 않습니다. 데이터뱅크는 이용자의 동의 없이 광고 서비스를 통해 개인 식별 정보를 수집하고 타사에 제공하지 않습니다.

16. 개인정보 관리 책임자

데이터뱅크는 정보통신망 이용촉진 및 정보보호 등에 관한 법률에서 규정한 관리책임자를 다음과 같이 지정합니다.

개인정보 관리 책임자 성명: 송다훈

직위: 대표이사

이메일 : dsong@data-bank.ai

고객지원 메일 :  support@data-bank.ai

개인정보관리책임자는 고객의 개인정보를 보호하고 유출을 방지하는 책임자로서 이용자가 안심하고 회사가 제공하는 서비스를 이용할 수 있도록 도와드리며, 개인정보를 보호하는데 있어 이용자에게 고지한 사항들에 반하여 사고가 발생할 시에는 이에 관한 책임을 집니다.

이용자는 데이터뱅크의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 데이터뱅크는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

다만, 데이터뱅크가 기술적인 보완조치를 취하였음에도 불구하고 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 멸실, 이용자가 작성한 게시물에 의한 각종 분쟁 등에 관해서는 책임이 없습니다.

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

 - 개인정보침해신고센터 (http://privacy.kisa.or.kr / 국번없이 118)

 - 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301)

 - 경찰청 사이버수사국 (https://ecrm.cyber.go.kr/ / 국번없이 182)

17. 개인정보취급 방침 변경 고지의 의무

본 개인정보보호정책의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 ‘공지사항’ 통해 사전 공지를 할 것입니다.

다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자 동의를 다시 받을 수도 있습니다.

18. GDPR 준수를 위한 노력

주식회사 데이터뱅크(이하 데이터뱅크)는 유럽연합(EU) 개인정보보호법(GDPR)을 준수하기 위해 다음과 같은 노력을 합니다.

• GDPR 인식 제고 활동
• 개인정보 영향평가 수행
• 이용자 권리 보장
• 개인정보 유출 신고 및 통지

GDPR 인식 제고 활동

데이터뱅크는 GDPR을 준수하기 위해 전사적인 노력과 관심을 쏟고 있습니다. GDPR이 당사에 끼칠 영향을 확인하고, 다음과 같은 활동을 통해 직무별로 GDPR을 준수할 수 있도록 최선을 다하고 있습니다.

• 참여 부서 : 고객관리, 인사, 재무, 마케팅, 시스템 개발 등
• 개인정보보호 지식 수준에 대한 조직원 대상의 설문조사
• 경영진의 GDPR 준수 의지의 공식적 선언
• GDPR 컨퍼런스, 세미나 참여 독려
• 부서별 수행 항목 체크리스트 관리

개인정보 영향평가 수행

데이터뱅크는 GDPR에서 규정하는 자연인의 권리 및 자유에 대해 고위험을 초래할 가능성이 있는 다음의 경우에 해당하는 경우 개인정보 영향평가를 수행합니다.

1. 평가 또는 평점
2. 법적 효과 또는 비슷한 다른 중요한 효과를 지닌 자동 의사결정
3. 시스템을 이용한 감시
4. 민감한 정보
5. 대규모로 처리하는 정보
6. 연계되거나 결합된 일단의 정보들
7. 취약한 정보주체에 관한 정보

이용자 권리 보장

데이터뱅크는 GDPR에서 규정하는 다음의 이용자 권리 보장을 위해 노력합니다.

• 삭제권(잊힐 권리)

정보주체는 본인과 관련된 개인정보를 삭제하도록 요구할 수 있는 권리(삭제권)를 가집니다.

1. 개인정보가 수집 또는 처리 목적과 관련하여 더 이상 필요하지 않은 경우
2. 정보주체가 개인정보 처리에 대한 동의를 철회하였으며, 해당 개인정보를 처리할 법적 근거가 없는 경우
3. 정보주체가 GDPR 제21조(반대권) 제1항에 따라 개인정보의 처리에 반대하고, 관련 개인정보처리에 우선하는 정당한 사유가 없는 경우 또는 GDPR 제21조 제2항에 의한 직접 마케팅에 정보주체가 반대하는 경우
4. 개인정보가 불법적으로 처리된 경우
5. EU 또는 EU 회원국 법령의 준수를 위해 개인정보의 삭제가 필요한 경우
6. 아동을 대상으로 한 정보사회서비스의 제공과 관련하여 개인정보가 수집된 경우

단, 데이터뱅크는 다음 중 하나에 해당될 경우에는 삭제 요구를 거부할 수 있습니다.

1. 표현 및 정보의 자유에 관한 권리 행사를 위한 경우
2. EU 또는 EU 회원국의 법적 의무를 준수하거나, 공익상의 업무를 수행하기 위해 또는 데이터뱅크에게 부여된 공적 권한을 행사하기 위한 경우
3. 공익을 위한 보건 목적을 위한 경우
4. 공익적 기록보존 및 과학 또는 역사연구, 통계 목적을 위한 경우
5. 법적 청구권의 입증이나 행사 또는 방어를 위한 것인 경우
   

• 개인정보 이동권

1. 데이터뱅크는 정보주체의 요청이 있을 경우 부당한 지체 없이 정보주체에게 정보를 제공하여야 하며, 정보 이동 신청 접수 후 1개월 이내로 데이터뱅크가 취한 정보 이동 관련 정보를 제공합니다. 이동 신청한 정보처리가 복잡하여 시간이 소요될 경우 1개월 이내에 연장 사유와 연장 기간(2개월 연장 가능, 총 소요기간 최장 3개월)에 대하여 고지합니다.
2. 만약 데이터뱅크가 정보주체의 신청에 대하여 아무런 조치를 취하지 않을 경우, 정보주체는 지체 없이 신청일로부터 1개월 이내에 조치를 취하지 않은 사유와 감독기구에 사법 구제를 요청할 수 있습니다.
3. 정보의 이동은 무료로 제공됩니다.
4. 정보주체는 데이터뱅크에게 제공한 개인정보를 직접 수령할 수도 있고, 기술적으로 가능한 경우에는 다른 컨트롤러로 직접 제공하도록 신청할 수도 있습니다.
5. 데이터뱅크는 정보주체로부터 정보 이동 신청을 받은 경우에 개인정보를 "체계적으로 구성되고 일반적으로 널리 이용되며 기계에 의해 판독이 가능한 형식"으로 제공합니다.

개인정보 유출 신고 및 통지

데이터뱅크는 개인의 권리와 자유에 위험을 야기할 가능성이 있는 다음과 같은 침해가 발생할 경우 유출 사실을 알게 된 때로부터 72시간 내에 감독 당국에 신고합니다.

1. 차별행위
2. 평판훼손
3. 재정적 손실
4. 비밀 누설
5. 기타 중대한 경제적, 사회적 불이익 위험

정보주체의 자유와 권리에 고위험이 예상될 때에는 부당한 지체 없이 유출 사실을 정보주체에게 통지합니다.

공고일자 : 2022.10.12

시행일자 : 2022.10.20