대한상한금궤의학회

개인정보보호정책

대한상한금궤의학회는 이용자들의 개인정보보호를 매우 중요시하며 정보통신망 이용촉진등에 관한 법률 등 관련법규상의 개인정보보호규정 및 정보통신부가 제정한 개인정보보호지침을 준수하고 있습니다.

1. 개인정보 수집에 대한 동의

상한금궤의학회은 이용자가 회원 가입시 개인정보 보호정책에 대한 내용이 포함된 이용약관에 동의 버튼을 클릭하는 것으로 개인정보수집에 대해 동의한 것으로 간주합니다.

2. 개인정보의 수집목적 및 이용목적

개인정보라 함은 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명, 주민등록번호 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보 (당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함)를 말합니다.

대부분의 상한금궤의학회 서비스는 별도의 사용자 등록이 없이 언제든지 사용할 수 있습니다. 그러나 회사는 회원서비스를 통하여 이용자에게 맞춤식 서비스를 비롯한 보다 더 향상된 양질의 서비스를 제공하기 위하여 이용자 개인의 정보를 수집하고 있습니다.

단 상한금궤의학회은 현재 만14세 이하의 이용자는 회원 가입을 받지 않고 있습니다.

회사는 이용자의 사전 동의 없이는 이용자의 개인 정보를 공개하지 않으며, 수집된 정보는 아래와 같이 이용하고 있습니다.

첫째, 이용자들이 제공한 개인정보를 바탕으로 보다 더 유용한 서비스를 개발할 수 있습니다. 회사는 신규 서비스개발이나 컨텐츠의 확충시에 기존 이용자들이 회사에 제공한 개인정보를 바탕으로 개발해야 할 서비스의 우선 순위를 보다 더 효율적으로 정하고, 회사는 이용자들이 필요로 할 컨텐츠를 합리적으로 선택하여 제공할 수 있습니다.

둘째, 각 수집정보별 수집목적은 다음과 같습니다.

– 성명,주민등록번호,아이디,비밀번호 : 회원제 서비스 이용에 따른 본인식별
– 아이디, 주민등록번호 : 연령제한 서비스의 제공
– 아이디, 주민등록번호, 이메일주소 : 불량회원의 부정한 이용 재발 방지, 회원탈퇴 후 1개월간 재가입 방지
– 이메일주소,전화번호 : 고지사항 전달, 본인 의사확인, 불만처리 등 의사소통 경로의 확보
– 은행계좌정보,신용카드정보,핸드폰번호,전화번호 : 유료정보이용 및 상품 구매에 대한 결제
– 주소,전화번호 : 청구서, 경품 및 공동구매 물품배송시 정확한 배송지의 확보
– 주민등록번호,주소 : 인구통계학적 분석
– 그 외 선택항목 : 개인맞춤서비스를 제공하기 위한 자료
– IP Address, 방문일시 : 불량회원의 부정 이용 방지와 비인가 사용 방지

3. 수집하는 개인정보 항목 및 수집방법

회사는 이용자들이 회원서비스를 이용하기 위해 회원으로 가입하실 때 서비스 제공을 위한 필수적인 정보들을 온라인상에서 입력 받고 있습니다. 회원 가입시에 받는 필수적인 정보는 주민등록번호, 이메일주소 등입니다. 또한 양질의 서비스 제공을 위하여 이용자들이 선택적으로 입력할 수 있는 사항으로서 전화번호 등을 입력 받고 있습니다.

또한 상한금궤의학회 내에서의 설문조사나 이벤트 행사시 통계분석이나 경품제공 등을 위해 선별적으로 개인정보 입력을 요청할 수 있습니다. 그러나, 이용자의 기본적 인권 침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄기록, 건강상태 및 성생활 등)는 수집하지 않으며 부득이하게 수집해야 할 경우 이용자들의 사전동의를 반드시 구할 것입니다. 그리고, 어떤 경우에라도 입력하신 정보를 이용자들에게 사전에 밝힌 목적 이외에 다른 목적으로는 사용하지 않으며 외부로 유출하지 않습니다.

상한금궤의학회에 광고를 게재하는 광고주나 검색 등의 각종 디렉토리 또는 게시판에 링크되어 있는 웹사이트들이 이용자의 개인정보를 수집할 수도 있을 것입니다.상한금궤의학회에 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 개인정보 보호정책이 적용되지 않음을 알려 드립니다.

4. 수집하는 개인정보의 보유 및 이용기간

이용자가 상한금궤의학회의 회원으로서 회사에 제공하는 서비스를 이용하는 동안 회사는 이용자들의 개인정보를 계속적으로 보유하며 서비스 제공 등을 위해 이용합니다.

다만 회원 본인이 직접 삭제하거나 수정한 정보, 가입해지를 요청한 경우에는 재생할 수 없는 방법에 의하여 디스크에서 완전히 삭제하며 추후 열람이나 이용이 불가능한 상태로 처리됩니다.

또한, 일시적인 목적(설문조사, 이벤트 등)으로 입력 받은 개인정보는 그 목적이 달성된 이후에는 동일한 방법으로 사후 재생이 불가능한 상태로 처리됩니다.

이용자의 개인정보는 개인정보의 수집목적 또는 제공받은 목적이 달성되면 즉시 파기하는 것을 원칙으로 합니다. 다만, 상법,전자상거래등에서의 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 및 이용자의 권리 남용, 악용 방지를 위한 경우를 위하여 이용자의 개인정보를 아래의 기간 동안 보관합니다. 이러한 경우에도 상한금궤의학회는 보관하는 정보를 그 보관의 목적으로만 이용합니다.

– 계약 또는 청약철회 등에 관한 기록 : 5년
– 대금결제 및 재화등의 공급에 관한 기록 : 5년
– 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
– 불량회원의 부정한 이용의 재발방지를 위한 IP Address, 방문 기록, 주민등록번호 : 정해지지 않은 기간
– 회원탈퇴 후 잦은 재가입 방지를 위한 주민등록번호(복호불가능하도록 암호화된 형태), 이메일주소 : 1개월

회사는 귀중한 회원의 개인정보를 안전하게 처리하며, 유출의 방지를 위하여 다음과 같은 방법을 통하여 개인정보를 파기합니다.

– 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
– 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

5. 수집한 개인정보의 공유 및 제공

상한금궤의학회는 이용자의 동의가 있거나 법률의 규정에 의한 경우를 제외하고는 어떠한 경우에도 이용 범위를 넘어 이용자의 개인정보를 이용하거나 외부에 공개하지 않습니다.

그리고 이용자의 개인정보를 외부와 공유하는 경우에는 정보수집 또는 정보제공 이전에 이용자들에게 개인정보를 공유할 기관이나 단체가 누구인지, 어떤 정보가 왜 필요한지, 그리고 언제까지 어떻게 보호되고 관리되는지 알려드리고 동의를 구하는 절차를 거치게 되며, 이용자들의 동의가 없는 경우에는 추가적인 정보를 임의로 수집하거나 공유하지 않습니다.

다만, 아래의 경우에는 이용자의 동의 없이 개인정보를 제공할 수 있습니다.
– 이용자가 사전에 공개에 동의한 경우
– 서비스 제공에 따른 요금 정산을 위하여 필요한 경우
– 통계작성, 학술연구 또는 시장조사를 위하여 개인을 식별 할 수 없는 형태로 제공하는 경우
– 상한금궤의학회 이용 약관 또는 운영원칙을 위반한 경우나 상한금궤의학회 서비스를 이용하여 타인에게 정신적,물질적 피해를 줌으로써 그에 대한 법적인 조치를 취하기 위하여 개인정보를 공개해야 한다고 판단되는 충분한 근거가 있는 경우
– 적법한 절차에 의해 정부나 수사기관의 요청이 있는 경우

또한 상한금궤의학회 서비스 메뉴 내에서 운영되는 제휴서비스(구내인화점, 제휴쇼핑몰 등)와의 회원 서비스 연동을 위하여 다음과 같은 정보를 공유합니다.
– 로그인된 상태의 아이디(그 외의 개인정보-비밀번호,이름,주소,전화번호 등은 일체 제공되지 않음)
– 상세 정보는 11조의 연동사 목록정보를 참조

6. 이용자의 개인정보 관리(열람,정정,삭제 등)에 관한 사항

이용자는 언제든지 상한금궤의학회 홈페이지를 이용하여 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.

이용자들의 개인정보 조회 및 수정을 위해서는 정보변경 메뉴에서 아이디와 비밀번호를 입력하여야하며 아이디(ID) 및 주민등록번호, 이름을 제외한 모든 입력사항을 수정할 수 있습니다.
또한, 비밀번호를 잊어버린 경우에는 회원 로그인 메뉴 하단에 있는 “분실신고”를 클릭하여 안내사항에 따라 본인 확인에 필요한 사항을 입력하시면, 본인여부 확인 후 email을 통하여 비밀번호 변경이 가능한 페이지로 안내하여드립니다.

가입해지는 정보변경 메뉴 하단에 있는 “회원탈퇴”를 선택하신 후 본인 확인을 위한 개인정보를 입력하신 후 “확인”을 선택하시면 그 즉시 처리됩니다.

이용자들은 상한금궤의학회의 회원 아이디(ID)에 대하여 이용해지를 할 수 있으나 이로 인하여 모든 서비스를 이용할 수 없게 되는 것은 아니며, 단지 회원 전용 서비스 등 로그인이 요구되는 일부 서비스에 대해서만 그 기능을 이용할 수 없게 됩니다. 상한금궤의학회는 이용자의 요청에 의해 해지 또는 삭제된 개인정보는 “4. 수집하는 개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

7. 쿠키(cookie)의 운영

이용자들에게 특화된 맞춤서비스를 제공하기 위해서 상한금궤의학회은 이용자들의 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는 웹 서버가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.

이용자들이 상한금궤의학회에 로그인하여 회원서비스를 이용하기 위해서는 쿠키를 허용하여야 합니다.

이용자들은 쿠키에 대하여 사용여부를 선택할 수 있습니다. 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용할 수도 있고, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키의 저장을 거부할 경우에는 로그인이 필요한상한금궤의학회 일부 서비스는 이용할 수 없습니다.

1) 쿠키 수집의 목적

쿠키는 웹서버가 현재 접속한 회원에 관한 정보를 특정하여 로그인 이후 다른 페이지에서 해당하는 쿠키의 보유자가 어떤 ID로 로그인하였는지등을 확인하여 서비스를 지속/연결하기 위한 보조수단으로 사용되며 상한금궤의학회 과 연결된 다른 사이트와의 아이디 연동등에도 일부 쿠키가 사용되고 있습니다.

2) 연동 쿠키의 보안정책

타 서버와 연동시 이용하는 상한금궤의학회의 쿠키정보는 3중 암호화 체계에 수정된 1024Bit (256Bit AES 기반) 암호화 및 128비트 암호화 (DES) 그리고 MD5 해싱 정책을 이용하여 암,복호화 되고 있습니다.
이러한 정보를 임의로 조작하는것은 해킹 시도로 간주되어 형사처벌을 받을 수 있습니다.

3) 쿠키의 사용

상한금궤의학회의 웹서비스 (로그인 정보 연동등의 사용자 특정)
컴퓨터 서비스의 기술 지원
계정 정보 처리
사이트 보안 및 유지 관리
동 웹사이트의 서비스 향상 평가 검토등에 사용
특정 고유식별인자를 이용하여 특정 개인에 연결되지 않는 정보를 연구,분석, 보고용으로 사용
특정 고유식별인자를 이용하여 특정 개인에 연결되는 정보를 조사, 분석, 보고용으로 사용

4) 쿠키의 접근 권한

쿠키는 상한금궤의학회 의 서버가 1차적으로 수집하며 이에 대한 접근권한은 상한금궤의학회의 대리 웹사이트를 운영하는 회사,단체 등 정해진 목적을 완수하기 위해서만 데이터를 수집하는 제3자로 정의됩니다.
제 3자의 접근형식은 로그인 연동등을 통한 쿠키 전달방식으로 이용되며 그 이외의 정보 접근은상한금궤의학회을 통하여서만 가능합니다

8. 개인정보관련 기술적-관리적 대책

상한금궤의학회는 이용자들의 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 다음과 같은 기술적, 관리적 대책을 강구하고 있습니다.

기술적 대책

– 백신 프로그램을 이용한 컴퓨터 바이러스 방지
– 보안이 필요한 정보의 경우 암호 알고리즘 등을 이용하여 네트워크 상에 개인정보를 안전하게 전송할 수 있는 보안장치
– 침입차단 시스템 등을 이용한 접근통제 장치
– 기타 안정성 확보를 위하여 필요한 기술적 장치

관리적 대책

– 개인정보에 대한 접근권한을 부여하고 이를 확인할 수 있는 절차
– 사용자의 개인정보를 처리하는 시스템의 담당자를 지정하여 별도의 비밀번호를 부여하고 보안을 유지함
– 전산실 및 자료 보관실 등을 보호구역으로 설정하고 출입 통제 등 출입관리절차

단, 이용자 본인의 부주의나 공공장소에서의 PC사용 또는 인터넷상의 문제로 ID, 비밀번호, 주민등록번호 등 개인정보가 유출해 발생한 문제에 대해 상한금궤의학회는 일체의 책임을 지지 않습니다.

이용자의 회원정보는 비밀번호에 의해 보호되고 있으므로, 오직 이용자 본인만이 이러한 개인정보에 접속하고 변경할 수 있습니다.
비밀번호는 그 누구에게도 알려주어서는 안됩니다. 비밀번호는 관리자도 알 수 없는 형태로 암호화되어 저장되며, 상한금궤의학회는 절대 불필요한 전화나 이메일로 이용자의 비밀번호를 묻지 않습니다.

상한금궤의학회는 국제 표준 P3P 를 설정하여 운영중에 있으므로 개인정보취득과 보호에 관련한 취득 안내가 브라우저를 통해 확인하고 이를 정책적으로 설정할 수 있도록 Internet Explorer에 한하여 지원하고 있습니다.

9. 개인정보 관리책임자 및 담당자의 소속-성명 및 연락처

개인 정보 관리 책임자
이　　　름　:　조진묵
소속 / 직위　:　개발팀 / 팀장
E-M A I L　:　neo@eneoline.com

10. 정책변경에 따른 고지

이 개인정보 보호정책은 2007년 5월에 제정되었으며 법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 때에는 변경되는 개인정보보호정책을 시행하기 최소 7일전에 상한금궤의학회 홈페이지를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다.
개인정보보호정책 버전번호 : v1.0
개인정보보호정책 공고일자 : 2011년 5월 6일
개인정보보호정책 시행일자 : 2011년 6월 6일