개인정보처리방침
법무 검토 전 프로토타입입니다. 실제 시행 문서가 아닙니다.
(주)밀월스(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, 고객과 웹사이트 이용자의 개인정보를 안전하게 처리하기 위해 다음과 같이 개인정보처리방침을 정해 공개합니다.
주요 개인정보 처리 표시
목차
제1조 (개인정보의 처리 목적, 항목, 보유 기간)
회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 법령에 따라 별도 동의를 받는 등 필요한 조치를 합니다.
| 구분 | 처리 목적 | 처리 항목 | 보유·이용 기간 |
|---|---|---|---|
| 도입 문의·한 달 무료 신청 (웹사이트 문의 폼, 전화, 카카오톡, 이메일) | 상담, 견적 안내, 한 달 무료 신청 처리, 문의 응대 | 필수: 회사명, 담당자명, 연락처, 이메일, 문의 유형, 관심 제품 선택: 회사 유형, 서버 수, 문의 내용 카카오톡 상담 시: 카카오톡 프로필 이름 | 문의 처리 완료 후 1년. 계약으로 이어지면 아래 "서비스 계약·이용" 기간 |
| 서비스 계약·이용 | 계약 체결·이행, 서비스 개통, 요금 청구·정산, 세금계산서 발행, 고객 지원, 해지 처리 | 고객사 담당자의 이름, 소속·직위, 연락처, 이메일 사업자등록번호, 상호, 대표자명, 세금계산서 수신 이메일, 결제 정보 | 계약 종료 시까지. 법령에 따른 보존 기간은 제2조 |
| 서비스 계정·보안 기능 운영 (MilleCloud 등) | 관리 화면 로그인, 본인 확인, 접근 권한 관리, 다중 인증(MFA), 보안 알림 발송 | 관리자 계정 ID, 이름, 이메일, 휴대전화번호, MFA 인증 정보, 알림 수신자 이름·연락처 | 계약 종료 또는 계정 삭제 시까지 |
| 하드웨어 장비 배송·설치·반납 | 장비 배송·설치, 유지보수, 반납 확인 | 설치 장소 주소, 수령인·현장 담당자 이름과 연락처 | 장비 반납 확인 시까지 |
| 서비스 이용 기록 (자동 생성) | 부정 이용 방지, 장애 대응, 보안 감사, 서비스 개선 | 접속 IP, 접속 일시, 이용 기록, 기기·브라우저 정보 | 3개월 (통신비밀보호법 기준 포함) |
| 마케팅 정보 수신 (선택 동의) | 신제품·보안 정보·행사 안내 | 이메일, 연락처 | 동의 철회 시까지 |
제2조 (법령에 따른 보존)
회사는 관계 법령에 따라 다음 정보를 정해진 기간 동안 보존합니다. 보존하는 정보는 다른 정보와 분리해 보관하고 그 목적으로만 이용합니다.
| 보존 정보 | 기간 | 근거 법령 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | 같은 법 |
| 소비자 불만 또는 분쟁 처리에 관한 기록 | 3년 | 같은 법 |
| 표시·광고에 관한 기록 | 6개월 | 같은 법 |
| 세금계산서 등 거래 증빙 | 5년 | 국세기본법 |
| 웹사이트 방문 기록(로그인 기록, 접속지 정보) | 3개월 | 통신비밀보호법 |
제3조 (개인정보의 파기 절차와 방법)
- 회사는 보유 기간이 끝나거나 처리 목적을 이루면 지체 없이 개인정보를 파기합니다. 제2조에 따라 보존해야 하는 정보는 별도 데이터베이스나 보관 장소로 옮겨 보존 기간이 끝난 뒤 파기합니다.
- 전자 파일은 복구할 수 없는 기술적 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
- 반납된 하드웨어 장비에 남은 설정과 데이터는 회사가 복구할 수 없는 방법으로 삭제합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 회사는 개인정보를 제3자에게 제공하지 않습니다.
제5조 (개인정보 처리의 위탁)
- 회사는 원활한 업무 처리를 위해 다음과 같이 개인정보 처리를 위탁합니다.
| 수탁자 | 위탁 업무 | 보유 기간 |
|---|---|---|
| 클라우드 인프라 사업자 (업체명 확정 후 기재) | MilleCloud·MilleScan 등 클라우드 서비스 운영, 데이터 보관 | 위탁계약 종료 시까지 |
| 문자·이메일 발송 사업자 (업체명 확정 후 기재) | 보안 알림, 유료 전환 안내 등 메시지 발송 | 위탁계약 종료 시까지 |
| 택배사 (업체명 확정 후 기재) | 장비 배송·반납 | 배송 완료 시까지 |
| 폼 전송·고객 상담 도구 사업자 (카카오톡 채널 등, 업체명 확정 후 기재) | 문의 접수·상담 | 위탁계약 종료 시까지 |
- 회사는 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독, 손해배상 등을 문서로 정하고 수탁자를 관리·감독합니다.
- 수탁자나 위탁 업무가 바뀌면 이 방침으로 지체 없이 공개합니다.
제6조 (개인정보의 국외 이전)
회사가 개인정보를 국외로 이전하는 경우 다음 사항을 이 조에 공개합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 일시·방법 | 이전 항목 | 이용 목적·보유 기간 | 거부 방법과 효과 |
|---|---|---|---|---|---|
| 확정 후 기재 | 확정 후 기재 | 서비스 이용 시 네트워크로 전송 | 확정 후 기재 | 확정 후 기재 | 확정 후 기재 |
제7조 (고객이 서비스에 맡긴 데이터의 처리)
- 고객이 MilleSecurity로 보호하는 서버·네트워크의 로그, 접속 기록, 백업 데이터(이하 "고객 데이터")에는 고객의 이용자 개인정보가 포함될 수 있습니다.
- 회사는 고객 데이터에 포함된 개인정보를 고객의 지시에 따라, 서비스 제공 목적으로만 처리합니다. 이 경우 고객이 개인정보처리자이고 회사는 고객으로부터 처리를 위탁받은 수탁자로서 「개인정보 보호법」 제26조의 의무를 지킵니다. 구체적인 사항은 고객과 맺는 개인정보 처리 위탁 계약에 따릅니다.
- 고객 데이터의 보관과 파기는 이용약관 제8장과 고객과의 계약에 따릅니다.
제8조 (AI 기능에서의 개인정보 처리)
- MilleCloud의 AI 위협 평가와 MilleScan의 AI 위험 우선순위 평가는 보안 이벤트와 진단 결과를 분석하는 기능이며, 정보주체에 대한 평가나 결정을 하는 기능이 아닙니다.
- 회사가 고객 데이터를 AI 모델 학습에 이용하는지 여부와, 이용하는 경우 고객이 거부하는 방법은 시행 전 이 조에 명시합니다.
- 회사는 「개인정보 보호법」 제37조의2에 따른 자동화된 결정을 하지 않습니다.
제9조 (개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.
- 관리적 조치: 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 정기 교육
- 기술적 조치: 개인정보처리시스템 접근 권한 관리, 접근 통제, 접속 기록 보관과 점검, 주요 정보 암호화, 보안 프로그램 설치와 갱신
- 물리적 조치: 전산실·자료 보관 장소 출입 통제
제10조 (자동 수집 장치의 설치·운영과 거부)
- 회사 웹사이트가 이용 현황 분석을 위해 쿠키를 사용하는지 여부는 시행 전 이 조에 명시합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있습니다. 거부해도 웹사이트 이용에는 제한이 없습니다. (설정 방법: Chrome 설정 > 개인정보 및 보안 > 서드 파티 쿠키 / Safari 설정 > 개인정보 보호 / Edge 설정 > 쿠키 및 사이트 권한)
제11조 (정보주체와 법정대리인의 권리·의무와 행사 방법)
- 정보주체는 회사에 대해 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
- 권리 행사는 서면, 이메일(contact@millewalls.com), 고객센터(1666-3412)로 할 수 있으며, 회사는 지체 없이 조치합니다.
- 법정대리인이나 위임받은 사람을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 제출해야 합니다.
- 다른 법령에서 수집 대상으로 정한 정보는 삭제를 요구할 수 없고, 법률에 특별한 규정이 있는 경우 등에는 열람·처리정지 요구가 제한될 수 있습니다.
- 회사는 권리 행사를 요구한 사람이 본인이거나 정당한 대리인인지 확인합니다.
- 회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다.
제12조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다.
| 개인정보 보호책임자 | 지정 후 공개 |
|---|---|
| 담당 부서 | 지정 후 공개 |
| 연락처 | 1666-3412 / contact@millewalls.com |
제13조 (권익침해 구제 방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터(한국인터넷진흥원): 국번 없이 118 (privacy.kisa.or.kr)
- 대검찰청: 국번 없이 1301 (www.spo.go.kr)
- 경찰청: 국번 없이 182 (ecrm.police.go.kr)
제14조 (개인정보처리방침의 변경)
- 이 방침은 시행일부터 적용됩니다.
- 내용을 추가·삭제·수정하면 시행 7일 전부터 웹사이트에 알립니다. 수집 항목, 이용 목적, 제3자 제공 등 정보주체의 권리에 중요한 변경은 30일 전부터 알립니다.
- 이전 방침은 이 페이지에서 확인할 수 있습니다.
부칙·변경 이력
이 방침은 법무 검토 후 확정하는 시행일부터 시행합니다.
| 구분 | 시행일 | 내용 |
|---|---|---|
| 제정 | 확정 전 | 최초 작성(법무 검토 전 초안) |