DealBridge 개인정보처리방침 (초안)
[회사명](이하 "회사")은 「개인정보 보호법」 등 관계 법령을 준수하며, 이용자의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
1. 수집하는 개인정보 항목 및 수집 방법
(1) 회원가입 시
- 필수항목: 이메일 주소, 이름
- 선택항목: 연락처(휴대전화번호)
(2) 매물 등록(판매자) 시
등록 사업의 상호명, 사업 관련 재무정보(매출, 수익 등), 판매자 연락처 등 매물 관련 정보. 이 정보는 회사가 정한 NDA 승인 절차를 거친 구매자에게만 공개되며, 그 전까지는 비공개로 관리됩니다.
(3) 유료 서비스(프리미엄 구독) 이용 시 (향후 도입 예정)
결제정보(결제수단, 카드사 정보 등은 PG사를 통해 처리되며 회사는 결제 승인내역 등 최소한의 정보만 보유할 수 있음) [변호사 확인 필요: 구독 서비스 출시 시 수집항목 확정 및 본 방침 개정 필요]
(4) 서비스 이용 과정에서 자동 생성·수집되는 정보
접속 로그, 쿠키, 접속 IP정보, 서비스 이용기록, 기기정보(OS, 브라우저 종류 등)
(5) 수집 방법
- 홈페이지 회원가입 및 매물 등록 과정에서 이용자가 직접 입력
- 서비스 이용 과정에서 쿠키 등을 통한 자동 수집
2. 개인정보의 수집 및 이용 목적
- 회원 식별 및 회원제 서비스 제공, 본인 확인
- 매물 등록·게재, NDA 승인 절차 운영 및 판매자-구매자 간 연결(매칭) 서비스 제공
- 공지사항 전달, 문의·민원 처리 등 고객 응대
- 향후 도입 예정인 구매자 프리미엄 구독 서비스의 결제 및 이용 관리 [변호사 확인 필요: 서비스 출시 시점에 방침 개정 및 재고지·동의 절차 필요]
- 서비스 부정이용 방지, 허위 매물 등록 등에 대한 이용제한 조치
- 서비스 개선을 위한 통계 분석
3. 개인정보의 보유 및 이용기간
- 회사는 원칙적으로 개인정보의 수집·이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
- 다만 다음의 정보에 대해서는 아래의 사유로 명시한 기간 동안 보존합니다.
- 회사 내부 방침에 의한 부정이용 방지 및 분쟁 대응을 위한 기록: 회원 탈퇴 후 [ ]년 [변호사 확인 필요: 보관 필요성 및 기간의 적정성 검토]
- 관계 법령에 따른 보존
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률) — 유료 서비스 도입 시 적용 [변호사 확인 필요]
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
- 접속에 관한 기록(로그인 기록): 3개월 (통신비밀보호법)
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- NDA 승인에 따른 정보 공개: 구매자가 특정 매물에 대해 NDA에 동의하고 회사(또는 판매자)의 승인을 받은 경우, 회사는 해당 판매자의 연락처 등 비공개 정보를 승인된 구매자에게 제공합니다. 반대로 판매자에게는 매칭이 성사되는 과정에서 구매자의 연락처 등 필요한 정보가 제공될 수 있습니다. 이는 서비스의 핵심 기능(정보 연결)을 위한 것으로, 이용자는 회원가입 및 매물 등록·NDA 동의 시 이러한 정보 제공에 대해 안내받고 동의하게 됩니다. [변호사 확인 필요: 제3자 제공 동의 절차 및 고지사항(제공받는 자, 제공목적, 제공항목, 보유·이용기간)을 개인정보보호법 제17조 요건에 맞추어 구체화 필요]
- 이용자가 사전에 별도로 동의한 경우
- 법령의 규정에 의거하거나, 수사기관이 수사 목적으로 법령에서 정한 절차와 방법에 따라 요구하는 경우
5. 개인정보처리의 위탁
회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 외부에 위탁할 수 있습니다.
| 수탁업체 | 위탁업무 내용 | 보유·이용기간 |
|---|---|---|
| [클라우드/호스팅사, 예: AWS 등] | 데이터 보관 및 서버 운영 | 위탁계약 종료 시 또는 이용목적 달성 시까지 |
| [이메일 발송 서비스업체] | 이메일 발송 대행 | 위탁계약 종료 시까지 |
| [PG사 - 유료서비스 도입 시] | 결제 처리 및 정산 | 위탁계약 종료 시까지 |
※ 실제 이용 중인 수탁업체명은 확정 후 기재해야 하며, 위탁 목록 변경 시 본 방침을 통해 고지합니다. [변호사 확인 필요: 국외 사업자에 위탁하는 경우 개인정보 국외이전 관련 별도 고지·동의 절차 필요]
6. 정보주체의 권리·의무 및 행사방법
- 이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다.
- 권리 행사는 서비스 내 설정 메뉴 또는 개인정보보호책임자에게 서면, 이메일 등을 통해 요청할 수 있으며, 회사는 지체 없이 조치합니다.
- 이용자는 회원 탈퇴를 통해 언제든지 동의를 철회할 수 있습니다. 다만 제3조에 따라 법령상 보존이 필요한 정보는 예외로 합니다.
7. 개인정보의 파기
- 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 된 때에는 지체 없이 해당 개인정보를 파기합니다.
- 전자적 파일 형태의 정보는 기술적 방법을 사용하여 복구 불가능한 방법으로 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
8. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위해 다음과 같은 조치를 취하고 있습니다.
- 비공개 정보(매물 상호명, 재무정보, 연락처 등)에 대한 접근권한을 NDA 미승인 이용자에게 차단하는 접근통제 조치
- 개인정보 취급자의 최소화 및 정기적 교육
- 개인정보에 대한 암호화(비밀번호 등)
- 해킹 등에 대비한 보안프로그램 설치 및 접근기록 보관
9. 쿠키(Cookie)의 운용
회사는 서비스 이용 편의를 위해 쿠키를 사용할 수 있습니다. 이용자는 브라우저 설정을 통해 쿠키 저장을 거부할 수 있으며, 이 경우 서비스 이용에 일부 제한이 있을 수 있습니다.
10. 개인정보 보호책임자
- 성명: [ ]
- 직책: [ ]
- 연락처(이메일): [ ]
이용자는 서비스 이용 중 발생한 모든 개인정보 관련 문의를 위 개인정보 보호책임자에게 문의할 수 있습니다.
11. 권익침해 구제방법
개인정보 침해로 인한 신고나 상담이 필요하신 경우 아래 기관에 문의하실 수 있습니다.
- 개인정보분쟁조정위원회 (privacy.go.kr / 국번없이 1833-6972)
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버범죄수사단 (spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (police.go.kr / 국번없이 182)
12. 고지의 의무
이 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 시행 최소 7일 전부터 서비스 내 공지사항을 통해 고지합니다.
부칙
이 방침은 20[ ]년 [ ]월 [ ]일부터 시행합니다.