개인정보처리방침
총칙
(주)큐에스택(이하 '회사'라 합니다)는 이용자의 개인정보를 매우 중요시하며, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보 보호법」 등 관계법령을 준수하고 있습니다.
회사는 본 개인정보 처리방침을 통하여 이용자께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용되고 있는지, 회사가 개인정보보호를 위해 어떠한 조치를 취하고 있는지 알려 드립니다.
회사는 본 개인정보 처리방침을 큐에스택 서비스의 모바일 앱QSReader의 메뉴화면에 공개함으로써 이용자가 언제나 열람할 수 있도록 조치하고 있습니다.
본 방침은 2020년 04월 21일부터 시행되며, 이를 개정하는 경우 웹사이트 공지사항(또는 서면·이메일 등의 방법으로 개별공지)을 통하여 이용자들에게 공지하겠습니다.
수집하는 개인정보의 항목 및 수집 방법
회사는 이용자가 큐에스택 서비스를 이용하기 위해 로그인 할 때 아래와 같이 이용자의 개인정보를 수집하고 있습니다.
- 필수 항목 : 이메일 주소(ID), 비밀번호, 생년월일, 성별, 키, 몸무게
- 민감정보(필수) : 포도당 수치, 단백질 수치, pH 수치, 잠혈 수치
- 회사는 이용자가 서비스 로그인시 상기 개인정보의 수집 및 이용에 동의함으로써 이를 수집합니다. 이용자는 위 정보 수집 및 이용에 동의하지 않을 수 있으나, 큐에스택 서비스 이용에 필수적인 필수 항목 정보 및 민감정보(필수)의 수집 및 이용에 동의하지 않을 경우 스마트로그 서비스 이용이 제한될 수 있습니다.
한편, 큐에스택 서비스 이용 과정에서 아래의 개인정보가 생성되어 수집될 수 있습니다.
- 자동 생성정보 : 클라이언트 식별 ID, 클라이언트 유효성 확인 토큰 정보, 기기 관리 정보(단말 모델, 단말 OS 정보, 단말고유정보(IMEI, MAC주소), 접속 IP 정보), 로그 데이터, 쿠키, 이용 시간, 앱 설치 및 삭제 기록
- 위와 같은 자동 생성정보는 이용자의 동의를 받아 처리를 하나, 큐에스택 모바일 앱 QSReader를 이용하는 과정에서 자동으로 생성되어 수집될 수 있습니다.
개인정보 수집 및 이용 목적
본인 식별 및 회원 관리를 위해 사용합니다.
- 회원 가입, 서비스 사용 및 개인정보 열람/정정/삭제/처리정지 요구 시 본인 식별
- 만 14세 이상인지 여부 확인
- 고객 상담, 민원 내용 처리, 고지 사항 전달
- 회원관리(불량 회원의 부정 이용 방지, 비인가 사용 방지)
큐에스택 서비스 제공을 위해 사용합니다.
- 이용자의 소변에서의 포도당, 단백질, pH, 잠혈의 수치를 포함한 건강 관리 서비스 제공 (큐에스택 모바일 앱 QSReader를 통한 서비스)
- 이용자 본인이 등록한 이용자와의 건강정보 공유(공유 이용자 및 개인정보 항목은 이용자가 설정 가능함)
- 이용자 본인이 설정한 바에 따른 타 서비스 또는 플랫폼과의 개인정보 공유(공유하고자 하는 타 서비스 또는 플랫폼 및 개인정보 항목은 이용자가 설정 가능함)
서비스 개선을 위해 사용합니다.
- 기존 서비스 개선 및 신규 서비스 개발을 위한 서비스 이용 분석 및 계량화
개인정보의 보유 및 이용 기간
원칙적으로, 회사는 수집된 개인정보의 이용목적이 달성되면 지체 없이 이를 파기합니다. 단, 관련 법령의 규정에 의하여 개인정보를 보존할 필요가 있을 경우, 회사는 아래의 예시와 같이 해당 법령에서 정하는 기간 동안 개인정보를 보유할 수 있습니다.
- 표시/광고에 관한 기록
6개월(전자상거래 등에서의 소비자보호에 관한 법률)
- 계약 또는 청약철회 등에 관한 기록
5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 대금결제 및 재화 등의 공급에 관한 기록
5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 소비자의 불만 또는 분쟁처리에 관한 기록
3년(전자상거래 등에서의 소비자보호에 관한 법률)
- 신용정보의 수집/처리 및 이용 등에 관한 기록
3년(신용정보의 이용 및 보호에 관한 법률)
- 이용자의 인터넷 등 로그기록/ 이용자의 접속지 추적자료
3개월(통신비밀보호법)
개인정보의 파기 절차 및 파기 방법
파기 절차
이용자의 개인정보는 목적이 달성된 후 별도의 전자적 파일 형태로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용 기간 참조) 일정 기간 저장된 후 파기합니다. 별도의 전자적 파일 형태로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
파기 방법
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 서면양식에 기재하거나, 종이에 출력된 개인정보는 분쇄기로 분쇄 또는 소각하여 파기합니다.
개인정보 제 3자 제공
이용자는 제3자 서비스 제공자들이 제공하는 플랫폼을 통하여 데이터 공유가 가능한 서비스 등을 설치하여 사용할 수 있습니다. 이러한 과정에서 큐에스택 서비스와 제3자 서비스가 연계되어 제공될 경우, 회사는 이용자의 명시적인 동의를 얻고 제3자에게 필요한 범위 내에서 개인정보를 제공할 수 있으며, 개인정보를 제공받은 제3자 또한 이용자가 동의한 범위 내에서만 제공받은 개인정보를 이용할 수 있습니다.
이용자 및 법정대리인의 권리와 그 행사방법
이용자 및 법정대리인*은 등록되어 있는 이용자 본인 혹은 당해 만 14세 미만 이용자의 개인정보와 관련하여, 다음과 같은 권리를 행사할 수 있습니다.
※ 회사는 원칙적으로 만 14세 미만의 아동에게 큐에스택 서비스를 제공하지 않습니다. 그럼에도 불구하고 부득이 만 14세 미만 자의 개인정보를 수집하는 경우, 법정대리인이 행사할 수 있는 권리는 아래와 같습니다.
- 개인정보 수집 및 이용 동의 철회
- 개인정보 열람, 정정, 삭제 또는 처리정지 요구
이용자는 언제든지 대표전화(02-428-8933) 또는 개인정보 보호책임자(전화 : 02-428-8933, 이메일: dev@qstag.com)에게 서면, 전화 또는 이메일로 연락하셔서 상기의 권리를 행사하실 수 있습니다.
이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제3자에게 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하겠습니다.
- 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
회사는 이용자의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)' 등을 운용합니다. 쿠키란 회사의 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자의 컴퓨터 하드디스크 및 모바일 단말기에 저장됩니다.
쿠키 등 사용 목적
자동로그인 기능 구현, 회원과 비회원의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공
기타 개인정보 처리에 관한 방침
개인정보 보호를 위한 기술적, 관리적 조치
- 내부관리계획의 수립 및 시행
회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적 조치를 강구하고 있습니다.
- 회사는 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 회사는 사내 개인정보보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정 조치하도록 하고 있습니다.
- 접근통제장치의 설치 및 운영
회사는 침입차단시스템을 이용하여 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위하여 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
- 접속기록의 위조, 변조 방지를 위한 조치
회사는 개인정보처리시스템에 접속한 기록을 보관, 관리하고 있으며, 접속기록이 위조, 변조되지 않도록 보안기능을 사용하고 있습니다.
- 개인정보의 암호화
이용자의 개인정보는 비밀번호에 의해 보호되며, 파일 및 전송 데이터를 암호화하거나 파일 잠금기능(Lock)을 사용하여 저장, 관리되며, 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- 해킹 등에 대비한 대책
- 회사는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인 정보가 침해되는 것을 방지하고 있습니다.
- 회사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL)를 채택하고 있습니다.
- 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석 시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
- 개인정보와 일반 데이터를 혼합하여 보관하지 않고 별도의 서버를 통해 분리하여 보관하고 있습니다.
- 취급 직원의 최소화 및 교육
- 회사는 이용자의 개인정보에 대한 접근 권한을 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자, 개인정보보호책임자 및 담당자 등 개인정보 관리 업무를 수행하는 자, 기타 업무상 개인정보의 취급이 불가피한 자로 제한하고 있습니다.
- 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호 의무 등에 관해 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다.
- 입사시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보 보호 정책에 대한 이행 사항 및 직원의 준수 여부를 감사하기 위한 내부 절차를 마련하고 있습니다.
- 개인정보 관련 취급자의 업무 인수 인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- 전산실 및 자료 보관실 등을 특별 보호구역으로 설정하여 출입을 통제하고 있습니다.
링크 사이트 제공 방침
회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 제3자의 사이트, 자료, 제품 및 서비스에 대한 아무런 통제권이 없으므로 그로부터 제공받는 제품 및 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다. 회사가 포함하고 있는 링크를 클릭(click)하여 타 웹사이트로 옮겨갈 경우 해당 사이트의 개인정보보호정책은 회사와 무관하므로 새로 방문한 사이트의 정책을 확인해 보시기 바랍니다.
이메일 무단수집 거부 방침
회사는 게시된 이메일 주소가 전자우편 수집 프로그램이나 그 밖의 기술적 장치를 이용하여 무단 수집되는 것을 거부합니다. 이를 위반 시 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」등에 의해 처벌받을 수 있습니다.
광고성 정보의 전송
회사는 이용자의 명시적인 수신거부 의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
회사는 이용자가 상품정보 안내, 뉴스레터 등 이메일 전송에 대한 동의를 한 경우, 이메일 제목란 및 본문란에 다음 사항과 같이 이용자가 쉽게 알아 볼 수 있도록 조치합니다.
- 광고성 정보의 경우에는 이메일 제목란에는 (광고)라는 문구를 표시합니다.
- 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소 및 전화번호를 명시하고, 이용자가 수신 거부의 의사를 쉽게 표시할 수 있는 방법을 명시합니다. 팩스 및 휴대폰 문자전송 등 이메일 이외의 매체를 통해 영리목적의 광고성 정보를 전송하는 경우 관련 법령에 따라 전송내용 처음에 "광고" 문구를 표기하는 등 필요한 조치를 행합니다.
개인정보 보호책임자 등 안내
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다.
고객서비스 담당부서
- 고객서비스 담당부서 : ㈜큐에스택 CS팀
- 전화 : 02-428-8933
- 문의처 : dev@qstag.com
개인정보 보호책임자
- 전화 : 02-428-8933
- 문의처 : dev@qstag.com
기타 기관
이용자는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자들의 신고사항에 대해 답변을 드릴 것입니다. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보 분쟁조정위원회 : (국번없이) 118 (privacy.kisa.or.kr)
- 개인정보 침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 사이버범죄수사단 : (국번없이) 1301 (www.spo.go.kr)
- 경찰청 사이버안전국 : (국번없이) 182 (www.cyberbureau.police.go.kr)
- 개인정보 분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)
개인 정보처리 방침 버전번호 : 1.0
개인 정보처리 방침 시행일자 : 2020년 3월 1일