하나루프의 개인정보 처리방침
주식회사 하나루프(이하 “하나루프”)는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 관련 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(개인정보의 처리목적)
하나루프는 다음 목적을 위해 개인정보를 처리하며, 명시한 목적 외 용도로는 사용하지 않습니다. 이용 목적이 변경되는 경우 관련 법령에 따라 별도 동의 등 필요한 조치를 이행합니다.
- 가. 홈페이지 회원 가입 및 관리: 가입의사 확인, 본인 식별·인증, 회원자격 유지·관리, 부정이용 방지, 고지·통지, 고충처리
- 나. 서비스 제공: 온실가스 활동자료 및 환경 데이터 처리 서비스 제공, 본인인증, 요금결제·정산, 협업 인프라 제공
- 다. 고충처리: 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리결과 통보
- 라. 하나루프의 개인정보 처리업무: [개인정보 처리업무에 따른 처리목적]
제2조(개인정보의 처리 및 보유기간)
하나루프는 법령에 따른 보유·이용기간 또는 정보주체로부터 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
- 1. 홈페이지 회원 가입 및 관리: 홈페이지 탈퇴 시까지(단, 관계 법령 위반에 따른 조사 진행 시 해당 조사 종료 시까지 등 예외 적용)
- 2. 재화 또는 서비스 제공: 공급 및 요금결제·정산 완료 시까지
- 3. 전자상거래 등 소비자 보호 관련 기록: 표시·광고 6개월, 계약/청약철회/대금결제/재화공급 5년, 소비자 불만/분쟁처리 3년
- 4. 통신비밀보호법 관련 보관: 통신사실확인자료 1년, 인터넷 로그기록/접속지 추적자료 3개월
제3조(개인정보의 제3자 제공)
하나루프는 정보주체의 동의 또는 법률의 특별한 규정 등 관련 법령에서 허용하는 경우에만 개인정보를 제3자에게 제공합니다.
- 제공 항목 예시: 성명, 생년월일, 전화번호, 주소
제4조(개인정보처리의 위탁)
하나루프는 원활한 개인정보 업무처리를 위해 개인정보 처리업무를 위탁할 수 있습니다.
- 본인인증서비스: Auth0.com 사용
제5조(정보주체와 법정대리인의 권리·의무 및 행사방법)
- 정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
- 권리 행사는 서면, 전자우편 등을 통해 가능하며, 하나루프는 지체 없이 조치합니다.
- 권리 행사는 법정대리인 또는 위임받은 대리인을 통해 행사할 수 있습니다.
- 개인정보 열람 및 처리정지 요구는 법령에 따라 제한될 수 있습니다.
- 다른 법령에서 수집 대상으로 명시된 개인정보는 삭제 요구가 제한될 수 있습니다.
- 하나루프는 요구자의 본인 여부 또는 정당한 대리인 여부를 확인합니다.
제6조(처리하는 개인정보 항목)
- 1. 홈페이지 회원 가입 및 관리: 필수항목(성명, 아이디, 비밀번호, 전화번호, 이메일주소), 선택항목(주소, 관심분야)
- 2. 서비스 제공: 필수항목(성명, 아이디, 비밀번호, 전화번호, 이메일주소, 신용카드번호, 은행계좌정보), 선택항목(주소, 관심분야)
- 3. 인터넷 서비스 이용 과정에서 자동 생성·수집: IP주소, 쿠키, MAC주소, 서비스 이용기록, 방문기록
제7조(개인정보 파기 절차 및 파기방법)
하나루프는 처리목적이 달성된 개인정보를 지체 없이 파기하며, 다른 법률에 따라 보존이 필요한 경우에는 예외로 합니다.
- 전자적 파일: 복구 불가능한 기술적 방법으로 파기
- 종이 문서: 분쇄 또는 소각
제8조(개인정보의 안전성 확보조치)
- 관리적 조치: 내부관리계획 수립·시행, 정기적 직원 교육
- 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 암호화, 보안프로그램 설치
- 물리적 조치: 전산실·자료보관실 접근통제
제9조(개인정보 자동 수집 장치의 설치·운영 및 거부)
하나루프는 맞춤형 서비스 제공을 위해 쿠키(cookie)를 사용합니다.
- 쿠키 목적: 방문·이용형태, 인기 검색어, 보안접속 여부 등을 파악해 최적화된 정보 제공
- 쿠키 설정: Internet Explorer, Edge, Chrome 브라우저 설정에서 허용/차단 가능
- 쿠키 저장 거부·차단 시 일부 서비스 이용에 어려움이 있을 수 있습니다.
제10조(개인정보 보호책임자)
- 성명: 김혜연
- 직책: 대표
- 연락처: info@hanaloop.com
제12조(국내대리인의 지정)
- 국내대리인 성명: 김혜연
- 국내대리인 전자우편주소: info@hanaloop.com
제13조(추가적인 이용·제공 판단기준)
- 추가 이용·제공 목적과 당초 수집 목적의 관련성
- 추가 이용·제공에 대한 예측 가능성
- 정보주체 이익의 부당한 침해 여부
- 가명처리·암호화 등 안전성 확보 조치 여부
제14조(개인정보 열람청구)
- 접수·처리 부서: 개발지원부
- 담당자: 김혜연
- 연락처: info@hanaloop.com
제15조(권익침해에 대한 구제방법)
- 개인정보 침해신고센터(한국인터넷진흥원): privacy.kisa.or.kr / 118
- 개인정보 분쟁조정위원회: www.kopico.go.kr / 1833-6972
- 대검찰청 사이버수사과: www.spo.go.kr / 1301
- 경찰청 사이버수사국: ecrm.cyber.go.kr / 182
- 중앙행정심판위원회: www.simpan.go.kr / 110
제16조(개인정보 처리방침의 변경)
- 시행일자: 2022년 9월 1일
- 버전번호: v0.8
- 변경일자: 2022년 9월 1일