개인정보 처리방침
주식회사 고위드(이하 “회사”)는 「개인정보 보호법」, 「신용정보의 이용 및 보호에 관한 법률」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「전자금융거래법」 등 개인정보처리자가 준수하여야 할 관련 법령상의 개인정보 보호 규정을 준수하며, 관련 법령에 의거한 개인정보 처리방침을 정하여 회원 권익 보호에 최선을 다하고 있습니다.
이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
개인정보 처리방침의 ‘회원’은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 제2조 제1항 제4호의 정보통신서비스를 이용하는 자를 의미합니다.
회사는 본 개인정보 처리방침을 홈페이지 첫 화면 또는 그와 연결된 화면에 공개하여 회원이 언제나 용이하게 열람할 수 있도록 하고 있습니다. 개인정보 처리방침 중 중요한 사항이 개정되는 경우에는 변경 이유 및 내용을 홈페이지 공지사항을 통하여 회원에게 공지합니다.
주요 개인정보 처리 표시 (라벨링) | |||
일반개인정보 수집 성명, 이메일, 휴대폰번호, | 고유식별정보 수집 주민등록번호 | 거래 및 결제정보 수집 계좌번호, 카드번호, | |
개인정보 처리목적 회원관리, 서비스 제공, 계약 이행, | 개인정보 제3자 제공 신용카드사, 금융기관 등 | ||
개인정보 처리 위탁 본인인증기관, 결제대행사, 세무서비스 제공사 등 | 개인정보 보유기간 회원 탈퇴 시까지 또는 | ||
※ 자세한 내용은 아래의 개인정보 처리방침을 확인하시기 바랍니다.
회사의 개인정보 처리방침은 다음과 같은 내용을 담고 있습니다.
제1조 (개인정보의 처리 항목 및 수집 방법)
회사는 고위드 통합 서비스(이하 "서비스")의 원활한 제공을 위하여 다음과 같은 개인정보를 처리하고 있습니다.
① 정보주체의 동의 없이 처리하는 개인정보
「개인정보 보호법」 제15조 제1항 제2호, 제4호에 따라 다음의 개인정보는 서비스 제공을 위한 계약의 체결 및 이행, 법령상 의무 준수를 위해 정보주체의 동의 없이 처리됩니다.
구분 | 수집항목 | 법적 근거 |
고위드 통합 서비스 제공 | 이름(닉네임), 휴대폰번호, 이메일 주소(아이디), 비밀번호, 회사명, 직책, 업종, 법인 사업자 번호 | 계약의 체결 및 이행 |
② 정보주체의 동의를 받아 수집하는 개인정보
다음의 개인정보는 정보주체의 동의를 받아 수집·이용합니다. 동의를 거부하실 수 있으나, 동의를 거부하시는 경우 해당 서비스 이용이 제한될 수 있습니다.
구분 | 수집항목 | 수집목적 |
고위드 법인 신용카드 발급 신청 서비스 | 대표자명(국문, 영문), 대표자 휴대폰번호, 대표자 신분증 사본, 대표자 국적, 대표자 종류, 대표자 지분율, 대표자 생년월일, 명세서 수령 주소, 대표자 이메일 주소, 법인 관리자 생년월일, 법인 관리자 성명(국문, 영문), 법인 관리자 국적, 법인 관리자 휴대폰번호, 법인 관리자 성별, 법인 관리자 이메일 주소, 법인 관리자 주민등록번호(고유식별정보), 기명카드 신청자 생년월일, 기명카드 신청자 성명(국문, 영문), 기명카드 신청자 국적, 기명카드 신청자 휴대폰번호, 기명카드 신청자 성별, 기명카드 신청자 이메일 주소, 기명카드 신청자 주민등록번호(고유식별정보) | 법인 신용카드 발급 신청 및 심사 |
고위드 협약사 사업비 발급 신청 서비스 | 대표자명(국문, 영문), 대표자 휴대폰번호, 대표자 신분증 사본(주민등록번호 제외), 국적, 대표자 종류, 대표자 지분율, 생년월일, 명세서 수령 주소 | 협약사 사업비 카드 발급 신청 |
고위드 IT 구독 서비스 | 이름(닉네임), 휴대폰번호, 이메일(아이디), 비밀번호, 회사명, 직책, 수령인 성명, 수령인 전화번호(휴대폰), 배송 상세주소 | IT 구독 서비스 제공 및 상품 배송 |
세무특공대 서비스 | 이름(닉네임), 휴대폰번호, 이메일(아이디), 비밀번호, 서비스 이용시간/이용기록, 이용정지기록, 이용정지/해지 정보, 접속 IP, 결제기록, 접속로그, 이용컨텐츠, 쿠키 등 서비스 이용정보, 단말기 정보(모델명, IMEI 번호, USIM 정보 등), 신용카드번호, 결제기록, 은행명, 계좌번호, 예금주, 신용카드사명, 신용카드번호(일부), 통신사명, 상품 또는 용역 거래정보 | 세무 관련 서비스 제공 및 결제 처리 |
자동이체 서비스 신청 | 예금주명, 사업자등록번호, 계좌번호, 은행명, 예금주 연락처 | 「전자금융거래법」 제15조에 따른 자동이체 서비스 제공 |
③ 서비스 이용 과정에서 자동으로 생성·수집되는 정보
서비스 이용과정이나 사업 처리 과정에서 다음의 정보가 자동으로 생성되어 수집될 수 있습니다.
· 수집항목: 쿠키정보, IP 주소, 서비스 이용 기록, 홈페이지 방문 기록, 기기정보(하드웨어 모델, 운영체제, 고유기기 식별번호 등)
· 수집목적: 서비스 개선, 통계 분석, 부정 이용 방지
· 보유기간: 3개월(「통신비밀보호법」에 따른 적절한 보유기간)
이와 같이 수집된 정보는 개인정보와의 연계 여부에 따라 개인정보에 해당하거나 해당하지 아니할 수 있습니다.
회사는 다음과 같은 방법으로 개인정보를 수집하고 있습니다.
① 회원이 고위드 홈페이지 및 각 서비스 신청 페이지를 통해 직접 입력
② 개인정보 처리 위탁을 통한 수집
③ 각 서비스 약관에 따라 회원이 동의한 방법을 통한 스크래핑
④ 본인확인기관을 통한 본인인증 과정에서의 수집
⑤ 제휴사 및 협력사로부터의 제공
3. 개인정보 수집에 대한 동의
① 동의 방법
개인정보의 수집·이용 및 제공·활용 동의서 또는 이용약관의 내용에 대해 [동의한다] 또는 [동의하지 않는다] 버튼을 클릭할 수 있는 절차를 마련하여 [동의한다] 버튼을 클릭하면 개인정보 수집에 동의한 것으로 봅니다.
② 동의 철회 방법
가. 고위드 고객센터 (전화, 이메일)
나. 고위드 홈페이지(PC웹, 모바일 App/Web 등)의 회원정보 관리 메뉴
다. 이동통신 단말장치에 대한 접근권한은 해당 서비스 App 삭제 또는 단말장치 OS 운영체제 설정 등에서 가능
제2조 (개인정보의 처리 목적)
회사는 다음과 같은 목적으로 최소한의 개인정보를 처리하고 있습니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우에는 「개인정보 보호법」 제18조(개인정보의 목적 외 이용·제공 제한)에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.
1. 회원관리
① 회원제 서비스 이용에 따른 본인 확인·개인 식별
② 서비스 부정 이용 방지 및 비인가 사용 방지
③ 가입 의사 확인 및 가입횟수 제한
④ 분쟁 조정을 위한 기록 보존
⑤ 불만처리 등 민원 처리
⑥ 고지사항 전달 및 확인
⑦ 본인의사 확인 등의 의사소통
2. 민원관리
① 민원인의 신원 확인
② 민원사항 확인
③ 사실조사를 위한 연락
④ 처리 결과 통보
3. 서비스 제공 및 계약 이행
① 스타트업 법인 카드 서비스 제공 및 발급 신청
② 지출관리 서비스 제공
③ 서비스 이용을 위한 필요 안내사항 전달
④ 고위드 IT 구독 서비스 제공 및 상품 배송
⑤ 세무특공대 서비스 제공
⑥ 「개인정보 보호법」 제15조 제1항 제2호 및 「전자금융거래법」 제15조(추심이체의 출금 동의)에 따른 법인카드 및 변동비 한도 제공 서비스의 자동납부 처리를 위한 자동이체 정보 수집 및 계좌 출금 실행
⑦ 제휴 혜택 서비스 제공
⑧ 고객 상담 및 문의 응대
4. 신규 서비스 개발 및 마케팅(선택)
※ 마케팅 및 광고 활용은 별도의 선택적 동의를 받아 진행하며, 동의하지 않으셔도 기본 서비스 이용에는 제한이 없습니다.
① 서비스 개선 및 신규 서비스 개발을 위한 서비스 이용현황 분석
② 통계 분석 및 활용
③ 이용자의 서비스 접속 빈도 분석
④ 서비스 유효성 확인
⑤ 이벤트 및 광고성 정보 제공(동의 시)
제3조 (개인정보의 처리 위탁)
1. 처리 위탁의 의의
회사는 안정적이고 효율적으로 고위드 서비스를 회원에게 제공하기 위해 업무의 일부를 외부 전문업체 등 제3자에게 위탁하고 있습니다.
2. 위탁 시 안전성 확보 조치
「개인정보 보호법」 제26조(업무위탁에 따른 개인정보의 처리 제한)에 따라 개인정보의 처리를 위탁하는 경우에는 위탁계약 등을 통하여 다음 사항을 명확히 규정하고, 해당 계약내용을 서면 또는 전자적으로 보관하며, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
① 서비스 제공자의 개인정보 보호 관련 지시 엄수
② 개인정보에 관한 비밀유지
③ 제3자 제공의 금지
④ 사고 시 책임부담
⑤ 위탁기간
⑥ 처리 종료 후 개인정보의 반환 또는 파기
※ 특히 금융기관과의 업무위탁의 경우 금융위원회 고시 「금융회사의 업무위탁 등에 관한 규정」을 준수합니다.
3. 위탁 내용의 변경 고지
회사가 위탁하는 개인정보의 목적, 항목, 기간 등이 변경되는 경우 「개인정보 보호법」 제18조에 따라 미리 그 사실을 회원에게 고지하고 동의를 받을 것입니다.
4. 개인정보 처리 위탁 현황
수탁업체 | 위탁하는 업무 | 위탁기간 |
(주)코리아크레딧뷰로 | 본인 인증 및 서비스 이용내역 통보, 개인정보 변경 통보, 로그인 상태 확인에 대한 SMS 발송 | 위탁계약 종료 시까지 |
(주)토스페이먼츠 | 신용카드 등을 통한 결제처리 및 플러그인 개발 | 위탁계약 종료 시까지 |
㈜아이비즈온 | 세무특공대 서비스 제공 | 위탁계약 종료 시까지 |
제4조 (개인정보의 제3자 제공)
1. 제3자 제공의 원칙
회사는 「개인정보 보호법」 제17조(개인정보의 제공), 「전자금융거래법」 제15조(추심이체의 출금 동의) 및 「신용정보의 이용 및 보호에 관한 법률」 제33조(개인신용정보의 이용)에 따라 회원이 각 서비스 이용 시 필요한 개인정보를 신용카드사 또는 혜택 서비스 제공에 따른 제휴사(이하 '제휴사')에게 제공할 수 있습니다.
원칙적으로 회원의 개인정보를 수집한 목적 범위 내에서 처리하며, 정보주체의 사전 동의 없이 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 합니다.
① 정보주체가 사전에 동의한 경우
② 다른 법률에 특별한 규정이 있는 경우
③ 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
④ 회사가 법령상 의무를 준수하기 위하여 불가피하게 수집한 개인정보를 그 수집 목적 범위 내에서 제공하는 경우
⑤ 공중위생 등 공공의 안전과 안녕을 위하여 긴급히 필요한 경우
2. 제3자 제공 동의 거부 시 영향
회원이 특정 제휴사에 대한 개인정보 제3자 제공 동의를 거부하는 경우, 해당 혜택 서비스의 이용은 제한되나, 그 외 동의를 거부하지 않는 혜택 서비스 이용은 가능합니다.
3. 제3자 제공 내용의 변경 고지
「개인정보 보호법」 제17조(개인정보의 제공) 및 제18조에 따라 회사가 제3자에게 제공하는 개인정보의 항목, 목적, 기간 등이 변경되는 경우 미리 그 사실을 회원에게 고지하고 동의를 받습니다.
4. 제공 정보의 보유기간
보유기간이 기재되어 있지 않은 경우 개인정보 제공 목적이 달성되었거나 회원의 탈퇴 시, 관련 법령에 따른 보존기간까지 제공된 정보가 이용될 수 있습니다.
5. 개인정보 제3자 제공 현황
① 고위드 스타트업 법인 카드 서비스 제공
제공받는 기관 | 제공 목적 | 제공 항목 | 제3자 보유기간 |
신한카드 주식회사 | 법인 신용카드 발급 신청 | 결제계좌정보, 명세서 수령 주소, 대표자 정보, 법인카드관리자 정보 | 법인 신용카드 계약 서비스 종료 시까지 |
롯데카드 주식회사 | 법인 신용카드 발급 신청 | 결제계좌정보, 명세서 수령 주소, 대표자 정보, 법인카드관리자 정보 | 법인 신용카드 계약 서비스 종료 시까지 |
비씨카드 주식회사 | 법인 신용카드 발급 신청 | 결제계좌정보, 명세서 수령 주소, 대표자 정보, 법인카드관리자 정보 | 법인 신용카드 계약 서비스 종료 시까지 |
② 자동이체 서비스 제공
제공받는 기관 | 제공 목적 | 제공 항목 | 제3자 보유기간 |
엔콤소프트㈜ | 「전자금융거래법」 제15조에 따른 자동이체 서비스 제공 및 출금 동의 확인 | 신청자명, 연락처, 예금주명, 사업자등록번호, 은행명, 계좌번호 | 자동이체 서비스 해지 시 또는 관계 법령에 따라 보유 |
금융기관(은행 및 카드사) | 「신용정보의 이용 및 보호에 관한 법률」 제33조에 따른 자동이체 출금 실행 및 해지 여부 확인 | 신청자명, 연락처, 예금주명, 사업자등록번호, 은행명, 계좌번호 | 자동이체 서비스 해지 시 또는 관계 법령에 따라 보유 |
제5조 (개인정보의 보유 및 이용기간)
회사는 법령에 따른 개인정보 보유 이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유 이용기간 내에서 개인정보를 처리 및 보유합니다.
1. 원칙
회원의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 「개인정보 보호법」 제21조(개인정보의 파기)에 따라 지체 없이 파기합니다.
2. 관계 법령에 따른 보존
다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.
① 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」
가. 본인 확인에 관한 기록: 6개월
② 「통신비밀보호법」
가. 서비스 이용 기록, 접속 로그, 접속 IP 정보 등: 3개월
③ 「전자금융거래법」
가. 「전자금융거래법 시행령」 제12조 제1항에 따른 전자금융거래기록(전자금융거래의 종류, 거래일시, 상대방에 대한 정보, 전자적 장치의 종류 등): 5년
④ 「전자상거래 등에서의 소비자 보호에 관한 법률」
가. 계약 또는 청약철회 등에 관한 기록: 5년
나. 대금결제 및 재화 등의 공급에 관한 기록: 5년
다. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
⑤ 「신용정보의 이용 및 보호에 관한 법률」
가. 신용정보의 수집/처리 및 이용 등에 관한 기록: 3년
⑥ 회사 내부 방침
가. 서비스 부정 이용 기록: 10년
⑦ 자동이체 정보
가. 「전자금융거래법 시행령」 제12조 제1항에 따라 자동이체 서비스 종료일(해지일)로부터 5년간 보관 후 파기(관계 법령에 따라 달리 정해진 경우 그에 따름)
3. 특별한 사유에 따른 보존
다음의 사유에 해당하는 경우에는 해당 사유 종료 시까지 해당 정보를 보존합니다.
① 법인 신용카드 발급 신청 서비스 이용 회원의 경우: 서비스를 통해 지급받은 카드 해지 시까지
② 관계 법령 위반에 따른 수사, 조사 등이 진행 중인 경우: 해당 수사·조사 종료 시까지
③ 서비스 이용 등 관련 채권·채무관계 잔존 경우: 해당 채권·채무관계 정산 시까지
제6조 (정보주체의 권리·의무 및 그 행사방법)
1. 정보주체의 권리
「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따라 회원은 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
① 개인정보 열람 요구
회원은 회사가 처리하는 자신의 개인정보에 대한 열람을 요구할 수 있습니다.
② 개인정보 정정 요구
열람한 내용이 사실과 다르거나 확인할 수 없는 개인정보에 대한 정정을 요구할 수 있습니다.
※ 고위드 IT 구독 서비스의 경우, 회원 아이디의 정정이 불가합니다.
③ 개인정보 삭제 요구
정보주체의 삭제 요청이 있는 경우 「개인정보의 파기」에 명시된 바에 따라 처리합니다.
단, 다른 법령에서 그 개인정보의 수집대상으로 명시되어 있는 경우 삭제 요구가 불가능합니다.
④ 개인정보 처리정지 요구
다음의 어느 하나에 해당하는 경우 정보주체의 처리정지 요구를 거절할 수 있으며, 이 경우에는 그 사유를 정보주체에게 알려드립니다.
가. 다른 법률에 특별한 규정이 있거나, 법령상 의무를 준수하기 위하여 불가피한 경우
나. 타인의 생명·신체를 해할 우려가 있거나 재산 또는 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
다. 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로 정보주체가 그 계약 해지 의사를 명확하게 밝히지 아니한 경우
2. 권리 행사 방법
① 행사 방법
위 권리 행사는 다음의 방법을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.
가. 회사에 대해 전자우편, 전화, 서면 등을 통한 신청
나. 고위드 홈페이지의 회원정보 관리 메뉴를 통한 직접 열람 또는 수정
개인정보의 수집 시에 요구되지 않았던 증빙서류 등을 요구하거나 추가적인 절차를 요구하지 않습니다.
② 대리인을 통한 권리 행사
권리 행사는 대리인(정보주체의 법정대리인, 정보주체로부터 위임을 받은 자 등)을 통하여 하실 수도 있습니다. 이 경우, 대리인은 「개인정보 보호법 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
3. 회원 이외로부터 수집한 개인정보의 처리
회사는 회원 이외로부터 수집한 개인정보를 처리할 때에는 정당한 사유가 없는 한 정보주체의 요구가 있는 날부터 지체 없이 수집 출처, 처리 목적, 개인정보 처리의 정지를 요구할 권리가 있다는 사실을 회원 및 구성원에게 알려드리고자 노력합니다.
4. 개인정보의 정정·삭제 요청 시 처리
개인정보의 오류 등에 대한 정정 또는 개인정보의 삭제를 요청했을 경우 회사는 정정 또는 삭제 조치를 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.
제7조 (개인정보의 파기절차 및 방법)
「개인정보 보호법」 제21조(개인정보의 파기)에 따라 회사는 원칙적으로 개인정보 보유기간 경과, 처리목적 달성, 개인정보 파기요청 등의 경우에는 지체없이 해당 개인정보를 파기합니다.
① 파기 대상 선정 및 승인
회사는 파기 사유가 발생한 개인정보를 선정하고 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
② 별도 보관 후 파기
정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 내부 방침 및 기타 관련 법령