1. 개인정보처리방침이란?
한의과학기술학회(이하”학회”)는 개인정보 보호법, 정보통신망법 등을 비롯한 대한민국의 관계 법령에 따라 ‘정보통신서비스 제공자’가 준수하여야 하는 법령, 규정을 준수하고 있습니다. 학회는 이용자의 ‘동의에 따라 개인정보를 수집·이용 및 제공’하고 있으며, ‘이용자의 권리 (개인정보 자기결정권)를 보장’합니다.
“개인정보처리방침”이란 이용자의 개인정보를 보호함으로써 이용자가 안심하고 서비스를 이용할 수 있도록 학회가 준수하는 지침을 의미합니다. 본 개인정보처리방침은 학회가 제공하는 온라인플랫폼 서비스(이하 ‘서비스’라 함)의 전반에 적용됩니다.
2. 개인정보 수집
학회는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집합니다. 개인정보를 수집하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 얻어 수집합니다. 개인정보는 다음과 같은 방법을 통해 수집합니다.
- 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력하는 경우
- 학회 등 단체 또는 제휴 서비스 제공자로부터 서면 또는 전자적인 수단을 통해 제공받는 경우
- 고객센터의 온라인 상담 채널, 이메일, 팩스, 전화 등
- 온·오프라인에서 진행되는 이벤트 및 행사 등 에 참여하는 이용자로부터 제공받는 경우
- 학회는 제휴한 외부 기업이나 단체로부터 개인정보를 제공받을 수 있으며, 이러한 경우에는 개인정보보호법에 따라 제휴사에서 이용자에게 개인정보 제공 동의 등을 받은 후에 학회에 제공합니다.
필수 항목은 서비스를 제공하기 위해 학회가 반드시 필요로 하는 항목입니다. 선택 항목은 이용자에게 보다 특화된 서비스를 제공하기 위한 목적으로 수집하는 정보입니다. 이용자는 선택 항목을 제공하지 않더라도 서비스를 제약 없이 이용할 수 있습니다.
- 필수 항목: 국가연구자번호, 휴대폰 번호, 이메일주소, 비밀번호, 이름, 소속기관, 우편물 수령 주소, 서비스 이용내역, 서비스 내 구매 및 결제 내역
- 선택 항목: 한의사면허번호, 이메일주소
아래와 같이 서비스 이용 단계나 방법에 따라 추가적으로 필요한 개인정보를 수집할 수 있습니다.
- 학회 혹은 강사(개인) 필수 항목: 신분증 사본, 결제 정산을 위한 계좌번호, 계좌개설확인서 또는 통장사본
- 학회 혹은 강사(법인 또는 임의단체) 필수 항목: 단체명, 대표자명, 사업자등록번호(또는 고유번호), 담당자 이름, 담당자 연락처, 결제 정산을 위한 계좌번호, 계좌개설확인서 또는 통장사본
- 법정대리인의 동의가 필요한 경우 법정대리인정보: 법정대리인의 이름, 생년월일, 휴대폰번호, 통신사업자, 중복가입확인정보(DI)
- 유료 서비스를 구매하여 이용하는 경우 거래 당사자의 개인정보
- 카드 결제의 경우: 신용/체크카드번호(일부), 카드사명, 결제 승인 번호
- 계좌이체의 경우: 예금주 명, 계좌번호, 계좌개설금융기관
- 현금영수증을 발급받으려는 경우: 현금영수증카드번호(또는 휴대폰 번호, 사업자등록번호)
- 고객센터를 통한 상담을 진행하는 경우: 발신전화번호, 이메일주소, 관계법령에 따른 대리인의 위임장 및 위임/수임인의 개인정보(이름, 생년월일, 연락처)
아래와 같이 서비스 이용 과정에서 자동으로 생성되는 개인정보를 수집할 수 있습니다.
- 데스크톱웹, 모바일 웹, 모바일앱을 통하여 서비스를 이용하는 단말정보(OS, 화면사이즈, 디바이스 아이디, 단말기종, 단말기 모델명), IP주소, 쿠키, 방문일시, 부정이용기록, 서비스 이용 기록 등의 정보
3. 개인정보 이용
수집한 개인정보는 회원 관리, 서비스 제공 및 개선에 이용하며 향후 새로운 서비스 개발 등을 위해 이용합니다.
- 회원 식별, 가입의사 확인, 부정이용 방지
- 서비스의 제공 등 회원과의 계약상 의무 이행
- 유료서비스 이용 시 요금의 결정과 정산, 구입한 컨텐츠 등의 전송이나 배송
- 미성년자 회원이 유료 서비스를 이용하기 위한 정보를 수집할 시 법정 대리인 본인 확인 및 동의여부 등 법정 대리인의 권리 확인
- 회원 본인의 서비스 이용 내역을 조회, 검색
- 새로운 서비스 개발, 문의사항 또는 불만처리, 약관 개정 등의 공지사항 전달
- 법령 위반, 계정 도용 및 부정 이용 행위 등을 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 분쟁조정을 위한 기록 보존
- 서비스 이용 기록, 접속 빈도 등의 정보와 이를 기초로 작성한 통계 정보
- 개인정보를 보호하기 위한 서비스 환경 구축, 서비스 개선에 활용
4. 개인정보 제공 및 위탁
학회는 이용자의 별도 동의가 있는 경우나 법령에서 정한 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
학회는 편리하고 더 나은 서비스를 제공하기 위하여 개인정보 처리 업무 중 일부를 아래와 같이 위탁하고 있으며, 위탁 받은 기관이 개인정보보호법 등 관련 법령에 따라 개인정보를 안전하게 처리하도록 관리, 감독하고 있습니다.
- ㈜케이지이니시스: 대금 결제 및 대행 등 (회원 탈퇴 후 30일 이내 또는 위탁 계약 종료시까지)
학회는 위탁계약 체결시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
5. 개인정보 파기
개인정보는 수집 및 이용목적이 달성되면 다음의 절차와 방법에 따라 지체 없이 파기합니다.
- 전자적 파일 형태 : 복구 및 재생이 불가하도록 안전하게 삭제
- 기록물, 인쇄물, 서면 등의 경우 분쇄하거나 소각하여 파기합니다.
다만, 서비스의 운영과 유지를 위하여 일정 기간 보관 후 파기하는 정보는 아래와 같습니다.
전자상거래 등에서의 소비자 보호에 관한 법률, 전자문서 및 전자거래 기본법, 통신비밀보호법 등 법령에서 정하는 바에 따라 보관하는 경우
- 전자상거래 등에서 소비자 보호에 관한 법률
- 계약 또는 청약철회 등에 관한 기록 : 5년 보관
- 대금결제 및 재화 등의 공급에 관한 기록 : 5년 보관
- 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 보관
- 전자문서 및 전자거래 기본법
- 공인전자주소를 통한 전자문서 유통에 관한 기록 : 10년 보관
- 통신비밀보호법
- 로그인 기록 : 3개월
- 탈퇴 이후에 발생하는 서비스 이용 내역에 관련한 문의를 처리하기 위하여 암호화한 이메일주소, 휴대폰 번호: 1년 보관\
- 서비스 부정이용 기록: 1년 보관
6. 기타
모든 이용자(만 14세 미만인 경우 법정 대리인)는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 수집 및 이용에 대한 동의를 철회 또는 가입 해지를 요청할 수 있습니다. 서비스 내의 회원정보 수정기능이나 회원 탈퇴 기능을 직접 이용하는 방법 외에도 고객센터를 통한 서면, 전화, 이메일을 통하여도 위와 같은 요청이 가능하며 지체없이 처리하도록 하겠습니다. 개인정보의 오류에 대한 정정을 요청하시는 경우 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.
웹기반의 원활하고 편리한 서비스의 제공을 위하여 쿠키를 이용하는 경우가 있습니다.
웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 전송하는 짧은 문자열(텍스트 파일)로써 이용자 컴퓨터에 저장됩니다.
이용자에게 맞춤형으로 보다 편리한 서비스를 제공하기 위해서 이용자의 일부 정보를 저장하고 수시로 불러오는 쿠키를 사용합니다. 이용자가 웹사이트에 방문할 경우 웹 사이트 서버는 이용자의 디바이스에 저장되어 있는 쿠키의 내용을 읽어 이용자의 이용 환경을 유지하고 맞춤형 서비스를 제공할 수 있게 됩니다. 또한 경우에 따라서 광고의 노출을 제어하기 위한 정보를 저장하고 활용하기도 합니다.
쿠키에는 이름, 전화번호, 국가연구자번호 등 개인 식별 정보를 저장하지 않으며, 이용자가 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 제공하는 설정을 이용하여 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키 설치를 거부할 경우 웹 사용이 불편해지며, 경우에 따라서는 정상적인 사용이 불가한 서비스도 있을 수 있습니다. 로그인이 필요한 대부분의 서비스 이용에 어려움이 있을 수 있습니다.
학회는 이용자의 개인정보 보호를 소중히 여기며 이를 처리함에 있어 다음의 노력을 하고 있습니다.
- 이용자의 개인정보를 암호화하고 있습니다.
- 이용자의 개인정보를 암호화된 통신을 이용하여 전송하고, 비밀번호 등 중요정보는 암호화하여 보관합니다. • 해킹이나 컴퓨터 바이러스로부터 보호하기 위하여 노력하고 있습니다.
- 해킹이나 컴퓨터 바이러스 등의 공격에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 시스템을 구성하고 있습니다. 비정상적인 접속 시도와 이용 패턴을 감지하고 차단하는 기술을 사용하며 감지를 고도화하기 위하여 지속적인 모니터링과 연구 활동을 수행합니다. • 이용자의 개인정보에 접근할 수 있는 사람을 최소화합니다.
- 개인정보를 처리하는 직원을 최소화 하며, 업무상 개인정보를 다루어야 할 때에는 수행할 업무의 목적과 기간을 명시하여 책임자의 관리 및 감독 하에서만 업무를 수행할 수 있도록 하고 있습니다. 개인정보를 저장하는 데이터베이스 시스템과 개인정보를 관리하는 시스템에 대한 비밀번호의 생성과 변경, 접근할 수 있는 권한 등 엄격한 관리와 감사를 수행합니다. • 모든 임직원은 이용자의 개인정보 보호에 대해 정기적으로 교육을 이수해야 합니다.
- 학회의 서비스는 직접적으로 또는 간접적으로 이용자의 개인정보를 활용하게 됩니다. 직접 개인정보를 다루는 업무의 여부와 관계없이 모든 임직원들을 대상으로 개인정보보호 의무와 보안 의식에 대하여 정기적인 교육을 실시하고 있습니다.
학회는 이벤트, 광고 등 마케팅 정보를 생성 및 제공하기 위해 개인정보를 활용할 수 있으며, 사전에 이용자의 동의를 얻은 경우에 한해 마케팅 정보에 활용합니다. 이용자가 원하지 않은 경우 언제든지 동의를 철회할 수 있으며 학회는 즉시 마케팅 정보에 대한 활용을 중단합니다.
마케팅 정보에 활용할 것에 대한 동의를 철회하기 위해 회원정보 수정 페이지에 직접 동의 철회 의사를 밝히거나, 고객센터를 통해 서면, 전화 또는 이메일로 동의 철회 의사를 밝힐 수 있고 학회는 지체 없이 처리합니다.
서비스 이용 중 발생하는 모든 개인정보보호 관련 문의, 불만, 건의, 기타 사항은 아래에 명시한 개인정보 보호책임자 및 담당부서로 연락해 주시면 신속히 적법한 조치를 취할 것을 약속 드립니다.
또한 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.
개인정보침해 신고센터 (국번없이) 118 / https://privacy.kisa.or.kr 대검찰청 사이버수사과 (국번없이) 1301 / cid@spo.go.kr 경찰청 사이버안전국 (국번없이) 182 / https://cyberbureau.police.go.kr
개인정보처리방침이 변경되는 경우 법령이나 서비스의 변경 사항을 반영하기 위한 목적 등으로 개인정보처리방침을 수정할 수 있습니다. 개인정보처리방침을 수정하는 경우 변경된 개인정보처리방침을 적용하여야 하는 날로부터 최소한 7일 이전의 날을 정하여 서비스의 웹사이트에 모든 이용자가 볼 수 있도록 변경 사항을 게시합니다. 다만, 수집하는 개인정보의 항목, 이용 목적 등과 같이 이용자 권리에 중대한 변경 사항이 있는 경우에는 최소한 30일 이전에 게시하고 알려드리겠습니다.
공고일자: 2024년 8월 13일
시행일자: 2024년 8월 13일