오비스 개인정보 보호 정책

오비스 주식회사(이하 "당사"라 함으로서, 당사의 자회사를 포함합니다)는 오비스를 포함한 모든 서비스(이하 "본 서비스"라 함)에서 획득한 개인정보를 적절하게 관리하고 운영하기 위해 준수해야 할 기본 사항으로서 아래와 같이 개인정보 보호 정책(이하 "본 개인정보 보호 정책"이라 함)을 제정하여 개인정보를 적절하게 처리합니다.

제1조 (개인정보 수집)
  • 본 개인정보 보호정책에서 "개인정보"란, 개인정보 보호법(법률 제16930호, 2020. 2. 4. 일부개정, 이하 "개인정보 보호법"이라 함) 제2조 제1호에서 정의한 개인정보를 의미합니다. 당사는 개인정보를 수집할 때에는, 미리 수집 목적을 명확하게 정하여 합법적인 사업 범위 내에서 필요한 한도 내에서 적법하고 정당한 방법으로 수집 및 이용합니다.
제2조 (수집하는 개인정보 등)
  • 당사는 제3조에 명시된 이용목적을 달성하기 위해, 당사 이용약관 제1조 제1항 제7호에 명시된 사용자(이하 "당사자"라 함)로부터 다음에 명시된 정보를 포함한 개인정보를 적법하고 정당한 수단으로 수집합니다.
    (1) 이름
    (2) 계정정보(이메일 및 비밀번호 등)
    (3) 전화번호를 포함한 연락처 정보
    (4) 당사자의 본 서비스에서의 결제 상황에 관한 정보 등
  • 당사는 개인정보에 해당하는지 여부와 상관없이 본 서비스의 이용과 관련하여 다음에 명시된 정보를 수집합니다(이는 본 서비스의 기능으로서 당사 이용약관 제1조 제1항 제1호에 명시된 계약자(이하 "계약자"라 함)의 지시에 기초하여 해당 계약자를 대신하여 수집하는 것을 포함합니다. 이 경우, 해당 계약자가 해당 정보의 처리에 관한 업무의 책임을 일차적으로 부담하며, 당사 이용약관 제21조에 따라 해당 정보를 처리합니다).
    (1) 당사자의 본 서비스의 이용 내역, 이용 날짜 및 횟수, 본 서비스 이용 시 당사자의 온라인 행동, 본 서비스의 사용 또는 검색과 관련된 정보(쿠키 정보, 액세스 로그 등의 이용 상태에 관한 정보, 당사자의 계정 로그인 상태, 당사자의 이동 상태, 발화 시간, 발화 횟수, 메시지 전송 횟수, 녹화 횟수, 사용 장치 정보, 운영 체제 정보, 위치 정보, IP 주소, 브라우저 정보, 브라우저 언어 등 당사자의 통신과 관련된 정보를 포함하지만, 당사자가 발화한 내용, 당사자가 송수신한 메시지 내용 및 전송한 영상은 제외됩니다.) 기타 계약자 또는 당사자가 제공하거나 입력한 정보, 계약자 또는 당사자의 서비스 이용으로 얻은 정보, 기타 데이터
  • 당사는 개인정보 보호법에 따라 사상ㆍ신념, 노동조합ㆍ정당의 가입ㆍ탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보, 그 밖에 정보주체의 사생활을 현저히 침해할 우려가 있는 개인정보로서 대통령령으로 정하는 정보를 수집하지 않습니다.
제3조 (개인정보의 이용 목적)
  • 당사는 본 서비스에서 본인으로부터 수집한 개인정보를 아래의 목적으로 이용합니다. 개인정보의 이용 목적의 범위를 초과하여 이용할 때에는, 미리 본인으로부터 동의를 얻습니다.
    (1) 본 서비스에 관한 등록접수, 본인 확인, 고객관리, 기타 본 서비스의 제공 및 유지를 위한 목적
    (2) 본 서비스의 이용 편의성 개선을 위해 저희 서비스의 이용상황 등의 조사 및 분석을 하거나 본 서비스의 개선을 위한 목적
    (3) 본 서비스에 관한 신규기획 등의 검토 및 제공, 저희의 신규서비스나 신규상품 개발을 위한 목적
    (4) 당사의 마케팅 활동의 일환으로, 저희 서비스에 관한 정보제공이나 메일매거진 등을 전송하기 위한 목적(이에는 저희가 제공하는 신규서비스나 신규상품, 추천하는 타사의 신규서비스나 신규상품과 그들의 캠페인, 저희의 세미나, 강연, 기타 행사 등의 정보제공이 포함됩니다.)
    (5) 수집한 개인정보를 통계적으로 처리한 정보를 집계하여 본 서비스의 기능 제공, 본 서비스 레벨의 개선이나 연구개발에 활용하기 위한 목적
    (6) 현재 서비스 또는 신규로 제공을 검토하고 있는 서비스나 상품에 대한 앙케트 등의 실시를 위한 목적
    (7) 당사 혹은 제3자의 광고를 배포하거나 표시하기 위한 목적
    (8) 당사나 제3자의 제공하는 서비스 내에 저희의 상품이나 서비스의 정보를 안내하거나 표시하기 위한 목적
    (9) 본 서비스의 부정이용 방지를 위한 목적(이에는 이용약관에 위반한 자 또는 그러한 의심이 있는 자에게 연락하거나, 부정 또는 불법적인 목적으로 본 서비스를 이용하거나 이용하려는 자의 이용을 거부하는 것이 포함됩니다.)
    (10) 다양한 문의에 대응하고 연락을 취하며 본인 확인을 위한 목적 (이에는 계약자나 본인의 문의에 대한 대응이나 연락, 그 외 서비스 이용과 관련하여 필요하거나 참고가 되는 연락을 포함합니다.)
    (11) 법령이나 계약 등에 따른 권리 행사나 의무 이행을 위한 목적
    (12) 제5조 제2항 각호에서 규정한 이용목적과 관련하여 해당 각호에서 규정한 제3자에게 개인정보를 제공하기 위한 목적
    (13) 그 외 앞서 언급한 각 목적과 관련된 목적
제4조 (이용 목적의 변경)
  • 당사는 이용 목적이 변경 전과 관련성을 가지는 것으로 합리적으로 인정되는 경우에 한하여 개인 정보의 이용 목적을 변경합니다.
  • 이용 목적의 변경을 한 경우에는 당사는 관련 법령에 의거 당사가 정한 방법으로 정보 주체에게 변경 후 목적을 알리고, 동의를 받습니다.
제5조 (개인 정보의 제3자 제공)
  • 당사는 다음에 해당하는 경우를 제외하고는 미리 해당 개인의 동의를 받지 않고 제3자(다만, 외국에 있는 제3자는 제외합니다. 이하 본 조에서 같습니다.)에게 개인정보를 제공하지 않습니다.
    (1) 다른 법률에 특별한 규정이 있는 경우
    (2) 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
    (3) 아동의 건전한 성장을 위해 필요한 경우로 해당 이용자의 동의를 받는 것이 곤란한 경우.
    (4) 개인정보를 취급하는 해당 사업자가 학술단체 또는 이에 준하는 단체로서 학술연구의 목적으로 해당 개인정보를 제공할 필요가 있는 경우(이러한 유형의 제공에는 해당 개인정보 제공 목적의 일부가 학술연구를 위한 경우를 포함하며, 해당 제공으로 인하여 개인의 권리 또는 이익을 부당하게 해할 우려가 있는 경우는 포함하지 않습니다. 단, 해당 개인정보를 취급하는 해당 사업자와 해당 제3자가 공동으로 학술연구를 수행하는 경우는 제외합니다).
    (5) 개인정보를 목적 외의 용도로 이용하거나 이를 제3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 보호위원회의 심의ㆍ의결을 거친 경우
    (6) 조약, 그 밖의 국제협정의 이행을 위하여 외국정부 또는 국제기구에 제공하기 위하여 필요한 경우
    (7) 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우
    (8) 법원의 재판업무 수행을 위하여 필요한 경우
    (9) 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우
    (10) 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
  • 당사는 다음에 규정된 경우를 제외하고는 사전에 본인의 동의를 받지 않으면, 본인의 개인 데이터를 제3자에게 제공하지 않습니다.
    (1) 본 서비스 중 "오비스" (무상의 트라이얼 이용을 포함합니다)에 대하여, 계약자 또는 계약자가 지정하는 자에 대해, 그 지시에 따라 본인의 "오비스" 이용 상황의 분석 및 해당 이용에 따른 성과 확인을 목적으로, 당사의 이용 약관 제1조 제1항 제6호에 정하고 있는 게스트 (이하 "게스트"라 함)의 성명, 메일 주소, ID, "오비스"에서의 체류 장소, 이용 시간, 이용 횟수, "오비스" 내에서 주고 받은 메시지의 내용 및 횟수, 발언 상태 등 오비스 내에서의 행동에 관한 정보를 제공하는 경우
    (2) 계약자가 법인인 경우, 해당 법인이 같은 계약자로서의 그 모회사, 계열사 또는 자회사 등의 담당자의 정보 제공을 요청한 경우
    (3) 이용료의 결제, 계약자 또는 본인으로부터의 각종 문의 대응 및 연락, 관련된 애프터 서비스 제공 등을 위해, 결제 대행 업체, 업무 위탁자 및 기타 제3자에게 제공하는 경우
    (4) 제3자와의 분쟁 해결 또는 본인 또는 제3자의 권리 또는 이익 등을 보호하기 위해, 해당 목적을 달성하기 위해 필요한 정보를 제공하는 경우
    (5) 본 서비스의 이용 상황 등을 조사 및 분석하기 위해, 당사가 관련된 조사 및 분석 등을 위탁하는 경우
    (6) 당사 또는 제3자의 광고의 배포 또는 표시를 위해, 제3자에게 제공하는 경우
    (7) 당사 또는 제3자가 제공하는 서비스 내에 상품 정보를 배포 또는 표시하는 경우
    (8) 부정 이용 감지 및 부정 이용 방지를 위한 경우
    (9) 사업 또는 상품 개발 등을 목적으로 한 학술 연구를 위해, 필요한 개인 데이터를 학술 연구 기관에 제공하는 경우
제6조 (개인 정보의 위탁 처리)
  • 당사는 제3조에서 규정한 이용 목적을 달성하기 위해 필요한 범위 내에서 개인정보의 처리 일부 또는 전부를 위탁할 수 있습니다. 이 경우 당사는 개인정보가 적절하게 관리되도록 위탁업체와 계약을 체결하며 필요하고 적절한 감독을 시행합니다.
제7조 (외국에 위치한 제3자에 대한 개인 정보 제공)
  • 이용자가 서비스를 이용할 때, 이용자의 개인정보는 회사의 주요 처리시설이 위치한 일본 내에서 회사가 처리합니다. 이용자 등록 시 취득한 이용자의 개인정보는 서비스 제공을 위해 일본에 있는 회사가 직접 처리하거나 일본에 있는 회사로 이전될 수 있습니다. 각각의 경우, 회사는 관련 관할권의 데이터 보호 및 개인정보 보호법을 준수하여 이용자의 개인정보가 계속 보호될 수 있도록 적절한 보호조치를 취하기 위해 주의를 기울입니다. 당사는 제5조 및 전조에서 언급하는 제3자 및 위탁 받는 자(이하 "제3자 등"이라 함)가 개인정보보호법에서 규정하는 국외에 위탁한 처리 업무는 다음과 같습니다.

수탁자

국가

일시 및 방법

항목

업무목적

보유 및 이용기간

Amazon Web services
일본
개인정보 입력 시 네트워크를 통해 즉시 전송
이름, 이메일, 휴대폰번호, 고객관리번호
서비스 가입 및 이용
위탁계약 종료 시 파기
ovice, Inc.
일본
개인정보 입력 시 네트워크를 통해 즉시 전송
이름, 이메일, 고객관리번호
서비스 장애 기술지원
위탁계약 종료 시 파기
Stripe
미국
개인정보 입력 시 네트워크를 통해 즉시 전송
이름, 신용카드번호, 유효기간, 결제내역
신용카드 결제처리 (신용카드)
위탁계약 종료 시 파기

2. 경우에 따라 제5조 또는 제6조에 규정된 제3자 또는 수탁자("제3자")가 외국에 소재하는 경우가 있습니다. 이 경우 당사는 원칙적으로 해당 이용자에게 해당 외국의 국가명, 적절하고 합리적인 수단을 통해 취득한 해당 외국의 개인정보 보호 시스템, 제3자의 개인정보 보호 조치에 관한 정보를 제공하는 방법으로 해당 이용자의 동의를 받습니다(단, 다음의 경우는 예외로 합니다).
a. 관련 제삼자가 일본의 동등한 수준의 개인정보 보호 시스템을 갖춘 외국으로 개인정보 보호위원회가 지정하는 국가에 소재하는 경우(해당 외국에는 영국 및 유럽경제지역(EEA) 협정에서 규정하는 국가가 포함됩니다.).
b. 외국에 있는 관련 제3자가 APPI가 요구하는 기준에 부합하는 시스템을 구축 및 유지하는 경우(APEC의 CBPR 인증을 획득한 경우를 포함합니다. 이 경우 회사는 해당 시스템을 표준에 부합하도록 지속적으로 유지하기 위해 필요하고 적절한 조치를 취하며, 필요한 조치에 대한 정보를 관련 이용자에게 제공합니다).

3. 당사는 이용자의 이용자의 개인정보를 국외의 제3자에게 제공하는 경우, 개인정보 보호법에 따라 필요한 조치를 취하고 있습니다. 이러한 조치에 관한 정보를 제공받고자 하는 경우, 제17조에 명시된 문의 접수처로 연락 바랍니다.

제8조 (쿠키 등의 취급)
  • 당사는 이용자가 본 서비스를 이용할 때 쿠키 등의 유사 기술(광고 식별자, 웹 비콘, 웹 스토리지 등을 포함합니다. 이하 "쿠키 등")을 저장하고 참조하며, 도메인 이름, IP 주소, 본 사이트의 광고나 페이지, 이용 환경 정보 및 기타 접근 로그(기록)를 다음과 같은 목적으로 취득하고 기록합니다. 또한, 이러한 정보를 쿠키 등을 통해 수신하는 경우에는, 이러한 정보를 단독으로 이용자 자신을 식별하거나 특정할 수 있는 정보는 포함되어 있지 않습니다.
    (1) 본 서비스의 이용 등록시 또는 서비스 제공에 있어서 이용자를 식별하기 위해 쿠키 등을 이용하는 경우
    (2) 본 서비스의 이용 경험 개선을 위해
    (3) 신규 서비스 검토용 자료로 활용하기 위해
    (4) 광고주나 정보 제공원 등에 대하여, 어떠한 광고나 정보 및 서비스 등을 게재 또는 제공하는 것이 효과적인지를 분석하여 제공하기 위해
  • 당사 서비스의 이용 등록 양식이나 당사 서비스를 이용할 때에는, 서비스의 사양상 쿠키 등의 취급에 동의를 받으셔야 합니다. 따라서, 당사가 지정한 동의 획득 화면 또는 팝업 화면 등의 방법으로 동의를 부탁드립니다. 쿠키 등의 사용을 허용하지 않을 경우, 이용자의 기기에 설치된 브라우저 등의 설정에서 쿠키 등을 비활성화할 수 있지만, 쿠키 등을 비활성화하면 본 서비스의 이용 편의성이 저하되거나, 본 서비스에서 제공하는 서비스의 이용 범위가 제한될 수 있습니다.
제9조 (개인정보 이용 목적의 통지, 개인정보의 공개/정정/이용중지 등 신청)
  • 당사는 보유한 개인정보에 대해 개인정보 보호법에 따라 이용 목적의 통지, 개인정보의 공개, 개인정보의 정정/추가/삭제, 개인정보의 이용중지/삭제, 제3자 제공의 중지 또는 제3자 제공 기록의 공개 등 관련된 개인으로부터 신청이 있을 경우, 요청한 자가 본인임을 확인한 후, 개인정보 보호법 및 기타 관련 법령에 따라 적절히 대응합니다.
  • 위의 개인정보 관련 신청에 대해서는, 제17조에 명시된 문의처에서 연락해 주시기 바랍니다.
  • 또한, 신청이 개인정보 보호법에서 요구하는 요건을 충족시키지 않거나, 개인정보 보호법 또는 다른 법령에 따라 공개 등을 거부할 수 있는 사유가 있는 경우에는 처리를 거부할 수 있습니다. 
제10조 (안전 관리 조치)
  • 당사는 개인 데이터의 유출, 소실 또는 파손 등을 방지하기 위해 필요하고 적절한 조치를 시행하여 개인 데이터를 적절하게 관리합니다. 또한 개인 데이터의 안전 관리가 확보되도록 당사의 종업원에 대해 필요하고 적절한 감독을 시행하며, 개인 데이터 처리를 위탁하는 경우 위탁 대상에서도 개인 데이터의 안전 관리가 확보되도록 필요하고 적절한 감독을 시행합니다.
  • 또한, 당사는 외국에서 개인 데이터를 처리하는 경우, 해당 외국의 개인 정보 보호 제도 등의 정보를 정기적으로 수집하고 인지한 후 안전 관리 조치를 시행하며, 해당 안전 관리 조치에 대한 정보를 본인의 요청에 따라 적절한 범위 내에서 제공합니다.
  • 당사는 서비스 제공에 있어 통신에 시큐어 소켓 레이어 (Secure Sockets Layer: SSL) 기술을 이용하여 정보를 암호화하고 있습니다. SSL에서는 입력된 데이터가 사용자의 디바이스 등에서 암호화된 후 등록 대상의 컴퓨터까지의 통신을 합니다.
제11조 (개인정보의 보존기간)
  • 당사는, 이용 목적을 달성하는 데 필요한 범위 내에서 또는 법령의 규정에 따라 수집한 개인 정보를 보관합니다. 이용 목적을 달성하거나 법정 보존 기간이 경과한 후에는 지체 없이 개인 정보를 삭제하거나 관련 기기, 전자 매체 등을 적절히 폐기합니다.
제12조 (미성년자 개인정보 취급)
  • 18세 미만의 고객의 경우, 본인의 법정대리인이나 부모님 등이 이 개인정보취급방침 및 이용약관 등의 내용을 확인하고, 본인이 본 개인정보취급방침 및 이용약관 등에 따라 서비스를 이용하는 것에 동의해야 합니다.
  • 전항의 규정에도 불구하고 당사가 18세 미만의 고객의 개인정보를, 해당 고객의 법정대리인이나 부모님 등의 동의 없이 수집한 경우, 해당 고객에게 연락한 후, 다시 해당 고객의 법정대리인이나 부모님 등으로부터 동의를 받거나, 개인정보의 이용정지 또는 삭제 등의 적절한 조치를 취합니다. 이로 인하여 18세 미만의 고객이 서비스를 이용할 수 없게 되어도 당사는 이에 대한 책임을 지지 않습니다.
제13조 (개인정보 처리 범위)
  • 본 개인정보 보호정책은 당사와 제휴 업체, 위탁업체, 당사가 운영하는 웹사이트 내 링크된 사이트 등에 적용되지 않습니다. 해당 사이트에서 문제가 발생한 경우 당사는 책임지지 않습니다. 각 사이트의 개인정보 처리 방침을 확인하십시오.
제14조 (개인정보 처리 정책 변경)
  • 당사는 개인정보 처리에 대한 운영 상황을 필요에 따라 검토하여 지속적인 개선을 위해 노력하며, 필요한 경우 별도로 통지하지 않고 본 정책을 변경할 수 있습니다. 당사가 별도로 정하는 경우를 제외하고, 본 정책의 변경 내용은 본 웹사이트에 게시한 시점부터 효력을 발생합니다.
제15조 (법령, 규범 준수)
  • 당사는 보유한 개인정보에 적용되는 대한민국 법령, 시행령, 시행규칙을 준수합니다.
제16조 (당사의 주소 및 대표자 이름)
  • 주소: 서울특별시 서대문구 신촌로25 (창천동) 2층 2180호 
  • 대표자 : 정세형
제17조 (문의처)
  • 당사의 개인정보 처리에 관한 문의에 대해서는 아래의 문의처로 연락해주시기 바랍니다.
[개인정보에 관한 문의처]
  • 오비스 주식회사
  • 담당 부서: 고객 지원팀
  • 이메일: support@ovice.co

【2020년 10월 1일 제정 및 시행】
【2021년 11월 15일 수정】
【2022년 4월 1일 수정】
【2022년 6월 9일 수정】
【2023년 3월 31일 수정】
【2023년 9월 1일 수정】