도큐 통합 개인정보처리방침

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위해서만 개인정보를 처리하며, 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도 동의를 받는 등 필요한 조치를 합니다.

1. 계정 가입과 관리: 본인 확인, 가입 의사 확인, 로그인과 로그인 유지, 부정 이용 방지, 만 14세 미만 가입 제한, 각종 고지·통지, 탈퇴 처리
2. 유료 서비스 제공과 결제: 구독·이용권 제공, 요금 결제·정산, 청약철회·환불, 영수증·세금계산서 발행
3. 고객 지원: 문의·오류 신고 확인과 답변, 처리 결과 안내, 분쟁 처리 기록 보존
4. 서비스 운영과 보안: 접속 기록 보관, 장애 확인, 비정상 이용 탐지

제2조 (처리하는 개인정보 항목)

회사는 서비스에 꼭 필요한 최소한의 정보만 처리합니다.

제품별로 따로 처리하는 정보는 제16조에 적었습니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 회원이 탈퇴하거나 처리 목적을 이루면 개인정보를 지체 없이 파기합니다. 다만 다음 정보는 관계 법령에 따라 정해진 기간 동안 보관한 뒤 파기합니다. 이렇게 보관하는 정보는 해당 목적 외에는 쓰지 않습니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 원칙적으로 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 지키기 위해 불가피한 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제공합니다.

제5조 (개인정보 처리의 위탁)

회사는 원활한 서비스를 위해 다음과 같이 개인정보 처리 업무를 위탁합니다(확정 필요: 위탁 업체).

회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 목적 외 처리 금지, 기술적·관리적 보호 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 적고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침으로 지체 없이 알립니다.

제6조 (개인정보의 국외 이전)

국외 이전 해당 여부: 확정 필요: 해외 서버·해외 업체 사용 여부

국외로 이전하는 경우 회사는 「개인정보 보호법」 제28조의8에 따라 이전되는 항목, 이전되는 국가, 이전 시기와 방법, 이전받는 자의 이름과 연락처, 이용 목적과 보유·이용 기간, 이전을 거부하는 방법과 거부할 때의 결과를 이 조에 공개합니다.

제7조 (개인정보의 파기 절차와 방법)

1. 파기 절차: 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 계속 보관해야 하는 정보는 다른 정보와 분리된 저장 공간으로 옮겨 정해진 기간 동안 보관한 뒤 파기합니다.
2. 파기 방법: 전자 파일은 다시 살릴 수 없는 기술적 방법으로 지웁니다. 종이 문서는 분쇄하거나 태웁니다.

제8조 (정보주체의 권리·의무와 행사 방법)

1. 정보주체는 회사에 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
2. 계정 정보는 내 계정 화면에서 직접 확인·수정하거나 탈퇴할 수 있습니다. 그 밖의 요구는 서면이나 메일()로 하시면 회사는 「개인정보 보호법」 시행령에 따라 10일 이내에 조치하고 결과를 알립니다.
3. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 내야 합니다.
4. 다른 법령에서 수집 대상으로 정한 개인정보는 삭제를 요구할 수 없으며, 법률에 특별한 규정이 있는 경우 등에는 열람이나 처리정지 요구가 제한될 수 있습니다. 회사는 요구를 거절하면 그 사유를 알립니다.
5. 회사는 권리를 행사하는 사람이 본인이거나 정당한 대리인인지 확인합니다.
6. 정보주체는 자신의 개인정보를 정확하게 유지하고, 다른 사람의 개인정보를 침해하지 않아야 합니다.

제9조 (만 14세 미만 아동과 법정대리인)

도큐 계정은 만 14세 이상만 만들 수 있으며, 회사는 만 14세 미만 아동의 계정 가입을 받지 않으므로 법정대리인 동의 절차를 두지 않습니다. 만 14세 미만 아동의 개인정보가 처리된 사실을 알게 되면 지체 없이 삭제합니다. 법정대리인은 제8조에 따라 아동의 개인정보에 대한 권리를 행사할 수 있습니다.

제10조 (개인정보의 안전성 확보 조치)

• 관리적 조치: 내부 관리계획 수립·시행, 개인정보를 다루는 사람의 최소화와 정기 교육
• 기술적 조치: 비밀번호 일방향 암호화 저장, 전송 구간 암호화, 접근 권한 관리와 접근 통제, 접속 기록 보관과 위·변조 방지, 보안 업데이트 적용
• 물리적 조치: 서버와 자료 보관 장소의 출입 통제(확정 필요: 서버 위치·호스팅 방식)

제11조 (쿠키의 설치·운영과 거부)

1. 회사는 로그인 상태를 유지하기 위해 쿠키를 씁니다. 쿠키는 웹사이트가 브라우저에 보내는 작은 정보로, 이용자의 기기에 저장됩니다. 쿠키 유지 기간: 확정 필요
2. 이용자는 브라우저 설정의 쿠키 항목에서 쿠키 저장을 거부하거나 지울 수 있습니다. 다만 쿠키를 거부하면 로그인 유지가 되지 않을 수 있습니다.
3. 방문 수를 세기 위해 브라우저 저장소에 무작위 방문자 번호를 저장합니다. 이 번호로는 개인을 알아볼 수 없으며, 브라우저 저장소를 지우면 함께 지워집니다.
4. 그 밖의 목적(광고 등)으로 쿠키나 브라우저 저장소를 쓰게 되면 이 방침을 먼저 고쳐 알립니다.

제12조 (가명정보·추가 이용·행태정보)

• 가명정보: 회사는 가명정보를 처리하지 않습니다. 처리하게 되면 「개인정보 보호법」 제28조의2 등에 따라 이 방침에 공개합니다.
• 추가적인 이용·제공: 정보주체의 동의 없이 처음 수집 목적과 합리적으로 관련된 범위에서 추가로 이용·제공하는 경우, 처음 목적과의 관련성, 예측 가능성, 이익 침해 여부, 가명처리 등 안전성 확보 조치를 고려하여 판단합니다.
• 행태정보: 회사는 맞춤형 광고를 위한 행태정보를 수집하지 않습니다.

확정 필요: 공개 시점의 실제 해당 여부 확인

제13조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 개인정보 보호책임자를 지정합니다.

제14조 (개인정보 열람청구 접수·처리 부서)

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보 열람 청구를 아래 부서에 할 수 있습니다.

제15조 (권익침해 구제 방법)

개인정보 침해에 대한 피해 구제나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

열람, 정정·삭제, 처리정지 요구에 대한 공공기관의 처분이나 부작위로 권리를 침해받은 경우에는 「행정심판법」에 따라 행정심판을 청구할 수 있습니다.

제16조 (제품별 처리 내용)

제품마다 처리하는 정보와 방식이 다릅니다. 아래 내용이 이 방침의 다른 조항과 다르면 해당 제품에 대해서는 아래 내용이 우선합니다.

제17조 (개인정보처리방침의 변경)

이 방침은 부터 적용됩니다. 내용을 추가·삭제·수정하면 시행 7일 전부터 홈페이지에 알리며, 수집 항목이나 이용 목적, 제3자 제공 등 정보주체의 권리에 중요한 변경이 있으면 시행 30일 전부터 알립니다.