고객 데이터 개인정보보호정책

케이디디아이코리아㈜ (이하「당사」)는 고객의 개인정보(이하「개인정보」)를 보호하는 것의 중요성을 인식하고 있습니다. 본 고객정보에 대한 개인 정보보호 정책 (이하「본정책」)은 적용되는 법령에 따라 당사의 마케팅 활동과 관련하여 당사가 개인정보를 수집, 공개, 처리, 사용 및 보호하는 것에 관한 당사의 규칙 및 가이드라인을 규정합니다.

본 정책은 개인정보에 관하여 적용되는 법령에 따라 고객의 법적 권리에 대해 기재하고 있습니다. 고객은 본정책 내용의 동의를 거부할 권리가 있으나 동의하지 않을 경우 당사의 서비스를 이용하지 못할 수도 있습니다. 

1. 수집되는 개인정보의 유형

당사는 고객의 비즈니스 연락처 정보 (이름, 회사명, 업종, 직위, 전화번호, 주소, 이메일, 기타 유사한 고객 정보를 포함하되 이에 국한되지는 않습니다)를 수집하며 그 중 고객의 사적인 목적을 위해 제공된 정보는 포함하지 않습니다.

2. 개인정보 수집

2.1 당사는 다음 방법을 포함하지만 이에 국한되지 않는 방법으로도 고객이 임의로 제공한 개인정보를 수집합니다.
 (a) 고객이 여러 연락 수단을 통해 당사에 문의를 남기는 경우
 (b) 고객이 서면으로 회신 또는 전화로 답변을 요청할 경우
 (c) 고객이 웨비나, 회의, 세미나 등 당사가 주최 또는 후원하는 이벤트에 등록 또는 참가할 경우
 (d) 고객과 당사가 명함 교환을 하는 경우

2.2 당사는 고객의 개인정보를 수집하는 경우 또는 수집을 시도하는 경우 개인정보의 사용, 처리 및 공개되는 목적에 대해 고객에게 통지합니다.

2.3 고객이 어떠한 이유로든 자발적으로 개인정보를 제공한 경우, 고객은 당사가 본 정책에 따른 개인정보를 사용하는 것에 대해 동의하는 것으로 간주합니다.

3. 개인정보수집, 사용, 처리 및 공개의 목적

3.1 당사가 수집하는 고객의 개인정보는 아래의 목적을 위해 수집, 사용, 처리 또는 공개되는 경우가 있습니다. 

 (a)    법적 또는 규제상의 의무 또는 법령에 의해 요구되거나 당사가 도입한 당사의 리스크 관리 절차에 따라 실사 또는 기타 심사를 실시
 (b)    당사의 비즈니스 파트너 이익을 위해 사업을 강화하는 목적으로, 당사의 제품, 서비스 및 시설을 개선하기 위한 연구, 분석 및 개발활동(데이터 분석, 조사 또는 프로파일링을 포함하나 이에 국한되지는 않습니다)을 실시
 (c)    당사의 다이렉트 광고 또는 그 외 형식의 마케팅 또는 광고를 위해 비즈니스 파트너 및 고객과 연락
 (d)    당사가 운영하는 서비스 및 시스템내에서 정보를 공유하고, 당사의 각종 서비스에 해당 정보를 이용
 (e)    당사의 마케팅 활동을 개선 및 확대
 (f)     당사의 이벤트, 세미나 등의 정보를 고객에게 제공하고 광고 활동
 (g)    고객을 대상으로 메일 매거진, 설문조사를 배포
 (h)    고객 문의 대응
 (i)     고객의 거주국을 불문하고 고객의 개인정보를 저장, 호스팅, 백업(재해복구 등을 위해)을 실시
 (j)     법원 명령에 따라 정보보호 당국에 협력이 필요할 경우, 적용되는 법령, 정부기관 또는 규제 당국, 또는 공적 기관, 관공청, 법정위원회 또는 기타 유사한 당국의 요구 또는 지시에 따르는 것.  이는 오해를 피하기 위해 추가 설명 드리면 당사가 상기 관계자의 요구 또는 지시에 따라 개인 정보를 공개할 수 있음을 의미합니다.

4. 개인정보 공개

4.1 당사는 해당 법률 및 규정에 따라 위에 명시된 목적 중 하나 이상을 위해 해외에 있는지 여부에 관계없이 다음을 포함하되 이에 국한되지 않는 제3자에게 위에 명시된 개인정보를 공개할 수 있습니다.

 (a) KDDI 그룹사
 (b) 대리인, 계약자 또는 서비스 제공자
 (c) 사업 파트너
 (d) 은행 또는 기타금융기관
 (e) 컨설턴트, 감사인, 변호사 등의 전문 어드바이저
 (f) 정부 또는 공공기관

4.2 당사는 법률 및 규정이 동일한 수준의 데이터 보호를 제공하지 않는 거주 국가 이외의 국가로 개인 데이터를 전송할 수 있습니다. 그러한 경우, 당사는 전송된 개인 데이터에 대해 해당 법률 및 규정에 따라 제공되는 보호 표준과 유사한 보호 표준을 제공해야 하는 법적으로 집행 가능한 의무가 있는 당사자를 보호하기 위한 조치를 취해야 합니다.

4.3 4.1항에 의거 당사로부터 고객 개인정보 제공을 받은 제3자는 적용되는 법령에 따라 더 긴 저장기간의 요구 또는 허용되지 않는 한 목적을 달성하기 위해 필요한 기간동안 고객의 개인정보를 보유합니다. 제3자는 목적을 달성하기 위해 더 이상 고객의 개인정보가 필요 하지 않을 경우 적용되는 법령에 따라 당사의 데이터베이스에서 개인정보를 삭제 또는 익명화 합니다.

4.4 개인정보의 구역 외 이전을 거부할 경우에는 「12. 문의」 창구에 기재된 연락처로 연락 주십시오. 또한 개인정보의 구역 외 이전을 거부할 경우에는 당사의 서비스를 이용하지 못할 수도 있다는 점을 유의하시기 바랍니다. 

5. 개인정보의 제3자 제공에 관한 구체적인 사항

5.1 당사는 고객이 당사에게 제공한 개인정보의 기밀성을 존중합니다.

5.2 당사는 고객의 개인정보를 고객의 명시적인 동의를 사전에 얻지 않고 제3자에게 공개하지 않습니다. 고객은 고객의 개인정보를 제3자에게 공개하는 것에 대해 거부할 권리가 있으나 동의를 하지 않을 경우 당사의 서비스를 이용하지 못할 수도 있습니다. 단 아래의 경우에는 적용되는 법령에 따라 인정되는 범위내에서 고객의 동의 없이 고객의 개인정보를 제3자에게 제공할 수 있습니다.

 (a) 법령에 준거하여 공개가 요구되는 경우
 (b) 공개 목적이 명백히 고객의 이익이 되는 경우이며 고객의 동의를 적시에 얻을 수 없는 경우
 (c) 사람의 생명, 신체 또는 재산의 보호를 위해 긴급히 필요한 경우이며 고객의 동의를 적시에 얻을 수 없을 경우
 (d) 고객의 건강이나 안전에 중대한 영향을 미칠 것이라는 합리적인 이유가 있는 경우이며 고객의 동의를 적시에 얻을 수 없을 경우. 단 실무상 가능한 한 신속히 고객에게 공개 내용과 공개 목적을 통지합니다.
 (e) 공공기관의 조사 또는 절차를 위해 공개가 필요할 경우
 (f) 법집행기관 직원에게 해당 법의 집행기관장, 간부직원 또는 이에 준하는 자가 직무를 위해 개인정보의 공개가 필요하다는 것을 증명하는 서명된 서면 허가를 받은 경우
 (g) 공공기관에 대한 공개이며 공익을 위해 공개하는 것이 필요한 경우

5.3 고객의 동의를 받아 개인정보를 제3자에게 공개하는 경우, 당사는 해당 제3자의 개인정보 사용 및 처리에 대한 적절한 감독을 하며 개인정보에 대해 적절한 보호를 제공하기 위해 노력할 것입니다. 

6. 고객의 권리와 선택

6.1 고객은 「12. 문의」에 명시된 방법으로 당사에 연락하여 당사에서 보유하고 있는 고객의 개인정보 사본에 액세스를 신청하거나 적용된 법령의 범위내에서 고객의 개인정보를 삭제 또는 정정을 요청할 수 있습니다. 또한 당사는 개인정보에 액세스하기 위한 관리 및 서비스 수수료를 부과할 수 있으며 그러할 경우에는 요청자에게 금액을 통지합니다. 

6.2 당사는 일반적으로 합리적인 기간내에 액세스, 삭제 또는 정정 요청에 대응합니다. 단 액세스, 삭제 또는 정정의 요청을 받고 30일 이내에 대응을 못할 경우 당사는 요청자에게 대응에 필요한 일수를 서면으로 통지합니다. (적용되는 법령에 따라 당사가 법적 의무를 지지 않는 경우는 제외) 

7. 동의의 철회요구

7.1 고객은 「12. 문의」에 명시된 방법으로 당사에 연락하여 당사가 고객의 개인정보를 수집, 사용, 처리 또는 제공하는 것에 대해 어떠한 목적이라도 동의의 철회를 요구할 수 있습니다. 또한 동의를 철회함으로써 당사가 고객에게 원활한 서비스제공, 처리, 관리, 제공 또는 유지하는 데 지장을 초래할 수 있습니다. 

7.2 당사는 동의 철회 요청 접수 후 합리적인 기간내에 고객의 요구를 처리하며 그 후 요청에 기재되어 있는 고객의 개인정보 수집, 사용, 처리 및 공개를 하지 않습니다.

7.3 당사는 전 각항과는 관계없이 고객이 동의를 철회할 수 있다고 하더라도 필요 시 적용되는 법령에 따라 개인정보 및 그 기록을 보관할 수 있습니다. 

8. 데이터 위탁

8.1 당사는 아래와 같이 당사를 대신하여 고객의 개인정보 처리를 데이터 위탁처에 위탁할 수 있습니다. 
 (a)     마케팅 자동화 도구 사용을 위해 Marketo Inc.에 개인 데이터 처리를 아웃소싱

8.2 당사는 개인정보처리를 위탁한 위탁처가 해당 법령을 준수하고 있다는 보장을 하기 위해 적절한 수준의 실사를 실시합니다.

9. 개인정보의 관리와 보안

9.1 당사는 적용되는 법령에 근거하여 개인정보를 부정 액세스 또는 조작, 부적절한 수집, 사용 또는 공개, 불법적인 파괴 또는 우발적 손실로부터 보호하기 위해 합리적인 조치를 강구합니다.

9.2 당사는 글로벌 표준에 따라 필요한 보안 관행과 기준을 도입하며 포괄적인 정보보안 프로그램과 방침을 문서화하고 있습니다.  이 프로그램에는 당사의 사업 내용이나 보호하는 정보자산에 맞는 관리, 기술, 운용 및 물리적인 안전관리 조치가 포함되어 있습니다. 이 프로그램은 비즈니스, 기술, 규제의 변화를 대응하기 위해 정기적으로 검토하고 있습니다.

10. 데이터 보유

당사는 적용되는 법령에 따라 긴 보존기간의 요구 또는 허용을 받지 않는 한 목적을 달성하기 위해 필요한 기간동안 고객의 개인정보를 보관합니다. 당사는 목적을 달성하기 위해 고객의 개인정보가 더 이상 필요하지 않은 경우 적용되는 법령에 따라 당사 데이터베이스에서 개인정보를 삭제하거나 익명화 합니다. 당사는 고객의 개인정보를 수집, 처리 또는 공개되는 지역 내에서 사용합니다.

11. 고객불만

고객은 적용되는 정보보호법에 따라 고객의 개인정보에 관한 권리를 침해 받았을 경우, 고객의 주소지의 정보보호당국 또는 법원에 불만을 제기할 권리가 있습니다. 고객은 고객의 개인정보를 불법 처리하여 발생하거나 겪은 손해 또는 고통에 대해 배상을 청구할 권리가 있습니다.

12. 문의

본 정책 또는 당사가 고객의 개인정보를 수집 및 사용하는 방법에 관한 의견이나 질문이 있을 경우, 또는 적용되는 법령에 따라 권리를 행사하는 경우 아래 연락처로 문의하십시오.   

13. 본 정책의 갱신 

13.1 당사는 고객의 개인정보를 적절히 관리, 보호 및 처리하기 위한 노력의 일환으로 당사의 방침, 절차 및 프로세스를 정기적으로 검토합니다.

13.2 당사는 재량에 따라 본 정책의 조항을 수정 및 갱신할 권리를 가지고 있습니다.

13.3 고객은 개인정보보호에 관한 당사의 최신 방침을 충분히 이해하기 위해 본 정책을 확인해주시기를 권장합니다.


효력발생일 2023년12월1일