개인정보처리방침

1. 개인정보의 처리 목적, 항목 및 보유기간

회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다.

2. 개인정보의 처리 근거

• 회사는 홈페이지 문의자가 개인정보 수집·이용에 동의한 경우 해당 동의 범위에서 개인정보를 처리합니다.

• 민감정보, 고유식별정보 및 제3자 제공에 별도 동의가 필요한 경우에는 일반 개인정보 동의와 구분하여 동의를 받습니다.

• 로펌·변호사가 의뢰인 자료를 제출하는 경우 회사는 의뢰인 본인의 명시적 동의가 확인된 범위에서만 해당 자료를 처리하는 것을 원칙으로 합니다.

3. 개인정보의 수집 방법

회사는 다음 방법으로 개인정보를 수집할 수 있습니다.

• 이용자가 홈페이지 문의 양식에 직접 입력하는 방법

• 이용자가 전화 또는 이메일로 문의하는 방법

• 이용자가 홈페이지 첨부 기능 또는 회사가 별도로 안내한 보안 채널로 자료를 제출하는 방법

• 홈페이지 이용 과정에서 기술적으로 생성되는 정보가 있는 경우 자동으로 수집하는 방법

4. 만 14세 미만 아동의 개인정보

만 14세 미만 아동의 개인정보는 수집하지 않습니다.

5. 개인정보의 제3자 제공

회사는 개인정보를 수집 목적 범위에서 처리하며, 다음 경우를 제외하고 제3자에게 제공하지 않습니다.

• 정보주체가 사전에 동의한 경우

• 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우

회사가 제3자에게 개인정보를 제공하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용 기간 및 동의를 거부할 권리가 있다는 사실을 알리고 동의를 받습니다.

6. 개인정보 처리업무의 위탁

회사는 수탁자와 계약할 때 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리, 사고 대응 및 감독에 관한 사항을 문서로 정하고 수탁자의 개인정보 처리 현황을 관리·감독합니다.

7. 개인정보의 국외 이전

8. 개인정보의 파기

• 회사는 개인정보의 보유기간이 지나거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다.

• 법령에 따라 개인정보를 계속 보존해야 하는 경우에는 해당 정보와 다른 정보를 분리하여 보관합니다.

• 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

• 문의 DB, 이메일, CRM, 백업 및 파일 저장소에서 같은 기준으로 삭제되도록 자동화 또는 정기 점검 절차를 운영합니다.

9. 개인정보의 안전성 확보조치

회사는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음 조치를 시행합니다.

• 개인정보 내부관리계획 수립·시행 및 정기 점검

• 개인정보취급자 최소화와 교육

• 역할에 따른 접근권한 부여·변경·말소

• 개인정보 전송 시 암호화 통신을 적용하고, 비밀번호 및 법령상 암호화가 요구되는 개인정보를 안전하게 암호화하여 저장

• 접속기록 보관·점검 및 위·변조 방지

• 악성프로그램 방지와 취약점 점검

• 개인정보 유출사고 대응 및 통지 절차 운영

10. 개인정보 자동수집 장치의 설치·운영 및 거부에 관한 사항

회사는 서비스 이용과정에서 이용자로부터 다음과 같은 정보들이 자동으로 생성·수집되고 다음의 목적으로 이용될 수 있습니다.

• 사용자 데이터 분석: 방문일시, 서비스 이용기록, 접속지 IP정보, 쿠키 기반 온라인 식별자 항목을 수집하며 수집일부터 14개월까지 보유·이용되며 기간 경과 후 즉시 삭제됩니다.

• 데이터 보관 및 시스템 모니터링: 방문일시, 서비스 이용기록, 접속지 IP정보, 오류 발생 시 요청 정보 항목을 수집하며 수집일부터 90일까지 보유·이용되며 기간 경과 후 즉시 삭제됩니다.

• 아래의 분석도구를 활용하여 이용자의 주요행동(행태정보)을 수집 및 분석합니다. 수집된 정보로 개인을 알아볼 가능성은 낮습니다.

• 수탁사명 : Google(GA)

• 수탁사명 : Sentry

Google Analytics를 통한 정보 수집은 아래 부가기능을 설치하여 거부할 수 있습니다.

• 회사는 홈페이지 이용 현황을 분석하기 위해 이용 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다. 현재 회사가 사용하는 쿠키는 접속 통계 분석을 위한 것이며, 로그인·인증 등을 위한 쿠키는 사용하지 않습니다. 이용자는 아래 방법을 통해 쿠키 저장을 거부할 수 있으며, 쿠키 저장을 거부하더라도 홈페이지 이용에는 제한이 없습니다.

• Chrome 웹브라우저의 경우 : 브라우저 우측 상단 ⋮ > 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키(또는 사이트 데이터) 메뉴의 옵션 설정

• Microsoft Edge 웹브라우저의 경우 : 브라우저 우측 상단 ··· > 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제 메뉴의 옵션 설정

• Safari 웹브라우저의 경우 : Safari > 설정 > 개인정보 보호 > 쿠키 및 웹사이트 데이터 메뉴의 옵션 설정

• Firefox 웹브라우저의 경우 : 브라우저 우측 상단 ≡ > 설정 > 개인 정보 및 보안 > 쿠키 및 사이트 데이터 메뉴의 옵션 설정

• Chrome 모바일의 경우 : Chrome App > 우측 상단 더보기 > 인터넷 사용 기록 삭제 > 기간 선택 > ‘쿠키 및 사이트 데이터’ 선택 > 인터넷 사용 기록 삭제

• Safari 모바일의 경우 : 설정 App > Safari > 방문 기록 및 웹사이트 데이터 지우기 > 확인

• Naver 모바일의 경우 : Naver App > 설정 > 인터넷 사용 기록 > 쿠키 삭제

11. 정보주체의 권리와 행사방법

• 정보주체는 회사에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다.

• 정보주체는 서면, 이메일 또는 회사가 제공하는 방법으로 권리를 행사할 수 있습니다.

• 법정대리인 또는 적법하게 위임받은 대리인이 권리를 행사하는 경우 회사는 위임관계를 확인할 수 있습니다.

• 회사는 관계 법령에서 정한 기간과 절차에 따라 요청을 처리하고 그 결과를 안내합니다.

12. 개인정보 보호책임자와 문의처

개인정보 처리와 관련한 문의, 권리행사 및 피해구제는 다음 채널을 통해 접수할 수 있습니다.

• 개인정보 보호책임자: 민명기 대표이사

• 개인정보 고충처리 담당부서: 그리핀 고객팀

• 이메일: cs@griffincorp.io

• 전화: 02-6953-3774

13. 권익침해 구제방법

개인정보 침해와 관련하여 상담이나 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.

• 개인정보침해신고센터: privacy.kisa.or.kr / 국번 없이 118

• 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972

• 경찰청: ecrm.police.go.kr / 국번 없이 182

• 대검찰청 사이버수사과: www.spo.go.kr / 국번 없이 1301

14. 개인정보처리방침의 변경

회사는 관계 법령 또는 개인정보 처리 내용이 변경되는 경우 본 개인정보처리방침을 변경할 수 있습니다. 변경하는 경우 시행일과 주요 변경사항을 홈페이지를 통해 안내하고 이전 처리방침도 확인할 수 있도록 관리합니다.