개인정보처리방침

회사(이하 "회사")는 기업용 메일·그룹웨어 호스팅 서비스 "MaeilOn"을 제공하면서 「개인정보 보호법」 등 관계 법령을 준수하고 이용자의 개인정보를 보호하기 위해 이 방침을 수립·공개합니다.

• 가입 신청 시(필수): 회사명, 담당자 이메일, 이용 도메인, 관리자 계정 아이디
• 가입 신청 시(선택): 담당자 연락처(전화번호), 관리자 표시 이름
• 비밀번호: 복호화할 수 없는 해시 형태로만 저장하며 회사는 원문을 알 수 없습니다.
• 결제 시: 카드 결제는 결제 대행사가 처리하며 회사는 결제 수단 식별을 위한 최소한의 정보(카드사, 마스킹된 번호 등)만 보관합니다.
• 서비스 이용 과정에서 자동 생성: 접속 IP, 접속 일시, 로그인 기록, 이용 기록, 장치·브라우저 정보

수집 방법: 가입 화면 및 고객지원 포털 입력, 서비스 이용 과정에서의 자동 수집.[실제 수집 항목과 일치하는지 확인 필요]

• 서비스 가입 확인, 이용 계약의 체결·유지·해지 및 본인(고객사) 식별
• 요금 청구, 결제 및 환불 처리, 정산
• 서비스 제공, 계정 및 도메인 관리, 장애·보안 사고 대응, 부정 이용 방지
• 공지사항 및 서비스 변경, 결제 관련 알림(이메일·문자) 발송, 고객 문의 응대

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기합니다. 해지 후 고객 데이터와 계정 정보는 [해지 후 보관 기간 확정 필요, 예: 30일] 동안 보관 후 삭제합니다. 다만 관계 법령에 따라 다음 기간 동안 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
• 접속 로그 기록: 3개월 (통신비밀보호법)

[법무 확인 필요: 위 보존 기간이 실제 적용 대상과 일치하는지]

회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다.

회사는 위탁 계약 시 개인정보가 안전하게 관리되도록 관련 법령에 따른 사항을 계약서에 명시하고 수탁자를 관리·감독합니다. 국외 이전이 있는 경우 별도로 고지하고 동의를 받습니다. [국외 이전 여부 확인 필요]

회사는 이용자의 동의가 있거나 법령에 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각합니다.

이용자는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다. 고객지원 포털 또는 아래 문의처로 요청하시면 지체 없이 조치합니다. 만 14세 미만 아동의 개인정보는 수집하지 않습니다.

• 비밀번호의 단방향 암호화(해시) 저장 및 전송 구간 암호화(TLS)
• 2단계 인증 등 접근 통제, 접근 권한의 최소화 및 접속 기록 보관
• 개인정보 처리 인력의 제한 및 교육

[실제 적용 중인 보호조치와 일치하는지 확인 필요]

회사는 로그인 세션 유지를 위해 필수 쿠키를 사용합니다. 광고·추적 목적의 쿠키는 사용하지 않습니다. [분석 도구 등 추가 사용 여부 확인 필요]

개인정보 보호책임자: [성명/직책 확정 필요]

문의: [문의 이메일 입력 필요]

기타 개인정보 침해 신고·상담은 개인정보침해신고센터(privacy.kisa.or.kr, 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972) 등에 문의하실 수 있습니다.

이 방침이 변경되는 경우 시행일 [통지 기간 확정 필요, 예: 7일] 전에 서비스 화면 또는 이메일로 공지합니다. 시행일: [시행일 확정 필요]