주식회사 성민네트웍스(이하 "회사"라 함)는 고객의 개인정보를 소중히 여기며, 『개인정보 보호법』, 『전기통신사업법』 및 관계 법령을 준수하고 있습니다. 회사는 고객의 개인정보를 안전하게 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (용어의 정의)
본 방침에서 사용하는 주요 용어의 정의는 다음과 같습니다.
 1. "고객"이란 회사와 제품 사용 계약을 체결하고 제품을 이용하는 자(개인사업자, 법인사업자 또는 비영리기관 포함)를 의미합니다.
 2. "제품"이란 회사가 제공하는 "SoftCRM" 및 "TalkCRM"과 그 부속 기능 일체를 의미하며, 홈페이지, 하드웨어와 연동되는 클라이언트 프로그램, 서버 소프트웨어 및 모바일 앱을 포함합니다.
 3. "계약서"란 고객이 회사와 체결한 제품 이용계약서로서, 본 방침과 함께 계약의 일부로 간주됩니다.
 4. "월사용료"란 제품의 지속적인 사용과 기술지원을 위하여 고객이 회사에 매월 납부하는 금액을 의미합니다.
 5. "구축비"란 최초 제품 사용을 위한 설치비, 기본교육비를 포함한 비용으로서, 계약 초기에 일시 납부하는 비용입니다.
 6. "문자"란 제품에서 제공하는 SMS, LMS, MMS, 알림톡, 친구톡 등의 발신 기능을 의미하며, 해당 기능 이용 시 별도 요금이 발생할 수 있습니다.
 7. "부가서비스"란 본 제품의 기본 기능 외에 추가적으로 제공되는 기능 또는 외부 API 연동 등 추가 개발 기능을 의미합니다.
8. "유출등"이란 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 말합니다.

제2조 (개인정보의 처리 목적)
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
 1. 제품 가입 및 회원 관리: 회원 가입 의사 확인, 제품 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 제한적 본인확인제 시행에 따른 본인확인, 제품 부정이용 방지, 각종 고지·통지, 고충 처리 등을 목적으로 개인정보를 처리합니다.
 2. 제품 제공 및 계약 이행: 의료기관용 CRM 솔루션 기능 제공, 데이터 백업(Cloud BackUp), 문자메시지(SMS, LMS, MMS, 알림톡 등) 발송 및 중개 서비스 제공, 기술 지원 및 장애 대응을 목적으로 개인정보를 처리합니다.
 3. 요금 청구 및 정산: 제품 이용 요금 청구, 수납(CMS 자동이체, 계좌이체 등), 요금결제·정산, 세금계산서 발행, 요금 연체에 따른 채권 추심 등을 목적으로 개인정보를 처리합니다.
부정가입 및 스팸·발신번호 변작 방지(부가통신역무 규제 준수): 전기통신사업법에 따른 도용 방지, 실명/본인 인증, 사전등록된 발신번호 검증, 불법 스팸 전송 모니터링 및 접속 차단 등을 목적으로 개인정보를 처리합니다.
 4. 마케팅 및 광고에의 활용(선택 동의 시): 신규 제품 안내, 이벤트 및 광고성 정보 제공, 뉴스레터 발송, 제품 유효성 확인 및 통계 분석 등을 목적으로 개인정보를 처리합니다.

제3조 (개인정보의 처리 및 보관기간)
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 수집 시 동의받은 보유·이용기간 내에서 개인정보를 처리·보유합니다.
② 회사 자체 가입 회원 및 담당자 정보는 회원 탈퇴 또는 제품 이용계약 해지 시까지 보유합니다. 단, 요금 미납, 소송 등 분쟁이 진행 중인 경우 해당 사안 종료 시까지 보유합니다.
③ 관계 법령에 따라 보존할 필요가 있는 경우, 회사는 아래와 같이 법령에서 정한 기간 동안 개인정보를 보관합니다.

보유 정보	보관 기관	근거 법령
계약 또는 청약철회 등에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
대금결제 및 재화 등의 공급에 관한 기록	5년	전자상거래 등에서의 소비자보호에 관한 법률
소비자의 불만 또는 분쟁처리에 관한 기록	3년	전자상거래 등에서의 소비자보호에 관한 법률
세법이 규정하는 모든 거래에 관한 장부 및 증빙서류	5년	국세기본법, 법인세법
신용정보의 수집·처리 및 이용 등에 관한 기록	3년	신용정보의 이용 및 보호에 관한 법률
서비스 접속 로그인 기록(접속 로그)	1년	통신비밀보호법(부가통신사업자 개정 기준 반영)
발신번호 등록 이력 및 문자 전송 로그	1년	전기통신사업법 및 관련 고시

제4조 (처리하는 개인정보 항목)
회사는 제품 제공 및 관계 법령 준수를 위해 필요한 최소한의 개인정보를 수집하고 있습니다.

구분	처리되는 개인정보 항목
제품 문의 및 상담 신청 시(홈페이지)	필수항목: 의료기관명, 이름(담당자명), 이메일, 연락처, 진료과목, 직원 수, 문의내용
제품 가입 및 계약 체결 시(개인정보처리자로서 직접 수집)	필수항목: 기관명(의료기관명), 대표자 성명, 사업자등록번호, 요양기관번호, 진료과목, 의료기관 주소, 대표 전화번호, 팩스번호 선택항목: 대표자 이메일, 기존 사용 제품 정보, 추천인 등
고객사 사용자(임직원 및 권한 부여자) 계정 정보	필수항목: 사용자 이름, 아이디, 비밀번호, 휴대전화번호, 접근 권한 등 선택항목: 부서명, 이메일, 직책
요금 결제 및 정산 정보	필수항목: 은행명, 계좌번호, 예금주명, 예금주 생년월일(8자리) 또는 사업자등록번호, 연락처(전화번호·휴대폰번호)
발신번호 사전등록 신청 시	필수항목: 사업자등록증 정보, 대표자 또는 소속직원의 통신서비스이용증명원 정보(성명, 전화번호, 통신사명), 수임인 정보, (직원 등록 시) 재직증명서 정보
제품 이용 시 자동 수집되는 항목	IP 주소, 접속 일시, 쿠키(Cookie), 이용 기록, 불량 이용 기록, 단말기 정보(OS, 브라우저 종류)

제5조 (민감정보 및 고유식별정보의 처리)
① 회사는 제품 특성상 고객사(의료기관)가 솔루션을 운영하는 과정에서 환자의 성명, 연락처, 예약·내원·시술 이력 및 진료정보(질병, 처방 등 『개인정보 보호법』 제23조에 따른 민감정보)를 수탁하여 처리합니다.
② 회사는 요금 결제(CMS 자동이체 등)와 관련하여 예금주의 주민등록번호를 수집하지 않으며, 사업자등록번호로 본인확인을 대체합니다. 다만 향후 법령상 의무 이행을 위하여 고유식별정보(주민등록번호 등)의 수집이 불가피한 경우, 정보주체의 별도 동의를 받고 최고 수준의 암호화 조치를 적용합니다.
③ 민감정보 및 고유식별정보는 암호화 등 법령에서 요구하는 최고 수준의 기술적·관리적 보호 조치를 적용하여 안전하게 관리합니다.

제6조 (개인정보처리자와 수탁자의 역할 구분)
회사는 고객사(의료기관)와의 제품 이용 약관 및 위탁계약 관계에 따라 개인정보 처리 역할을 다음과 같이 명확히 구분합니다.
 1. 개인정보처리자(Controller)로서의 역할: 회사는 홈페이지 운영, 회원 관리, 대금 결제, 마케팅, 기술 문의 응대 등 회사가 직접 수집하는 고객사의 대표자 및 담당자 개인정보에 대해 책임을 지는 '개인정보처리자'의 역할을 수행합니다.
 2. 수탁자(Processor)로서의 역할: 회사는 고객사(의료기관)가 제품 내에 저장·입력하는 환자의 예약, 상담, 매출, 진료정보 등에 대해 고객사의 위탁을 받아 처리하는 '수탁자'의 역할을 수행합니다. 환자 정보의 소유 및 관리 책임(수집 동의 획득, 파기 결정 등)은 위탁자인 고객사(의료기관)에 있으며, 회사는 고객사와의 '개인정보처리위탁계약'에 명시된 범위 내에서만 해당 데이터를 안전하게 보관, 백업 및 처리하고 임의로 이용하거나 제3자에게 누설하지 않습니다.

제7조 (특수한 유형의 부가통신사업자로서의 의무 사항)
회사는 전기통신사업법에 따른 "특수한 유형의 부가통신사업자"로서 불법 스팸 발송 차단 및 발신번호 변작 방지를 위해 다음 의무를 이행합니다.
 1. 부정가입 방지: 제품 가입 및 문자 발송 신청 시 실명 정보 확인 및 본인인증(대면인증 또는 공인된 인증기관을 통한 본인인증)을 의무화합니다.
 2. 발신번호 사전등록제 운영: 도용된 번호로 문자가 발송되는 것을 방지하기 위해, 사전에 통신서비스이용증명원 등으로 증명된 고객사의 유효한 번호만 발신번호로 등록하여 사용하도록 기술적으로 제한합니다.
 3. 거짓 표시 전화번호 차단: 발신번호가 도용 또는 변작된 것으로 의심되거나 관계 기관(KISA, 과학기술정보통신부 등)으로부터 차단 요청을 받은 경우, 해당 회선의 발송을 즉시 차단하고 소명 자료 제출을 요청합니다.
 4. 소명자료 미제출 및 위반자 조치: 소명 요청 통보 후 3일 이내에 적절한 입증 서류를 제출하지 않거나, 발신번호 변작 행위가 2회 이상 적발된 고객사에 대해서는 계약을 해지하고 관계 기관에 통보할 수 있습니다.
 5. 기록의 보관: 발신번호 사전등록 이력 및 문자메시지 전송 이력(발송 시간, 발·수신번호, 차단 기록 등)을 관련 법령에 의거하여 최소 1년간 보관하며, 적법한 절차에 따른 사법기관의 협조 요청이 있을 경우에만 자료를 제공합니다.

제8조 (개인정보의 제3자 제공)
회사는 정보주체의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외로 처리합니다.
 1. 정보주체로부터 별도의 동의를 받은 경우
 2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
 3. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
 4. 통계작성 및 학술연구 등의 목적을 위하여 특정 개인을 알아볼 수 없는 가명정보 형태로 제공하는 경우 

제공받는 자	제공 목적	제공 항목	보유·이용기간
금융결제원	CMS 출금이체 서비스 제공 및 출금동의 확인, 해지 사실 통지	성명, 금융기관명, 계좌번호, 예금주 생년월일(8자리) 또는 사업자등록번호, 전화번호, 휴대폰번호	CMS 출금이체 서비스 제공 및 출금동의 확인 목적 달성 시까지

제9조 (개인정보처리의 위탁)
① 회사는 원활한 제품 제공을 위하여 다음과 같이 개인정보 처리 업무를 수탁업체에 위탁하고 있으며, 위탁 계약 시 법령에 따른 안전성 확보조치 사항을 명확히 규정하고 감독하고 있습니다.

수탁자	위탁 업무 내용	보유 및 이용 기간
인포뱅크(주), (주)카카오, (주)블룸AI	문자메시지(SMS/LMS/MMS), 알림톡, 해피톡 발송 대행	전송 완료 및 결과 보고 후 지체 없이 파기(단, 로그는 법정보존기간 준수)
Amazon Web Services(AWS)	Cloud BackUp 서비스 인프라 제공 및 데이터 암호화 보관	제품 이용 계약 종료 또는 백업 이력 만료(최대 30일) 시 파기

② 회사는 위탁계약 체결 시 『개인정보 보호법』 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

제10조 (개인정보의 국외 이전)
① 회사는 고객의 개인정보를 국외로 이전하고 있지 않습니다.
② Cloud BackUp 서비스에 사용되는 Amazon Web Services(AWS)는 서울 리전(ap-northeast-2, 대한민국 소재)을 사용하여 데이터가 국내에 저장되므로 국외이전에 해당하지 않습니다.
③ 향후 AWS 리전이 변경되거나(예: 해외 리전 이전) 그 밖의 해외 사업자(오류 모니터링, 이메일/SMS 발송대행, 헬프데스크 등)를 사용하게 되어 국외 이전이 발생할 경우, 관련 내용을 본 방침에 반영하여 사전에 고지하고 필요한 동의를 받겠습니다.

제11조 (개인정보의 파기절차 및 방법)
① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 파기 절차: 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 안전하게 파기합니다. 단, 다른 법령에 따라 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
③ 파기 방법
 - 전자적 파일 형태의 정보: 기록을 재생할 수 없는 기술적 방법(Low Level Format, 영구삭제 솔루션 등)을 사용하여 영구 삭제합니다.
 - 종이 문서 및 출력물: 분쇄기로 파쇄하거나 소각하여 물리적으로 폐기합니다.

제12조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
② 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.
③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 관련 법령에 따른 위임장을 제출하셔야 합니다.
④ 개인정보 열람 및 처리정지 요구는 관련 법령(개인정보 보호법 제35조 제4항, 제37조 제2항)에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 요구를 한 자가 본인이거나 정당한 대리인인지를 개인정보보호위원회 고시 서식 및 신분증 등을 통해 확인합니다.

제13조 (개인정보의 유출등에 대한 통지·신고)
① 회사는 개인정보가 유출등이 되었음을 알게 되었을 때에는 72시간 이내에 서면, 전자우편, 문자메시지 등의 방법으로 해당 정보주체에게 다음 각 호의 사항을 알립니다. 다만, 유출등이 된 개인정보의 확산 및 추가 유출등을 방지하기 위하여 접속경로의 차단, 취약점 점검·보완, 유출등이 된 개인정보의 회수·삭제 등 긴급한 조치가 필요한 경우 또는 천재지변이나 그 밖에 부득이한 사유로 72시간 이내에 알리기 곤란한 경우에는 그 사유가 해소된 후 즉시 알립니다.
 1. 유출등이 된 개인정보의 항목
 2. 유출등이 된 시점과 그 경위
 3. 유출등으로 인하여 발생할 수 있는 피해를 최소화하기 위하여 정보주체가 할 수 있는 방법 등에 관한 구체적인 정보
 4. 회사의 대응조치 및 피해 구제절차
 5. 정보주체에게 피해가 발생한 경우 신고 등을 접수할 수 있는 담당부서 및 연락처
 6. 「개인정보 보호법」 제39조에 따른 손해배상, 같은 법 제39조의2에 따른 법정손해배상의 청구 및 같은 법 제43조에 따른 분쟁조정 등 피해를 입은 정보주체의 법적 권리와 그 행사 방법
② 회사는 제1항제1호 또는 제2호의 구체적인 내용을 확인하지 못한 경우에는 유출등이 된 사실, 그때까지 확인된 내용 및 제1항제3호부터 제6호까지의 사항을 우선 알리고, 추가로 확인되는 내용은 확인되는 즉시 알립니다.
③ 회사는 다음 각 호의 어느 하나에 해당하여 개인정보의 유출등의 가능성이 있음을 알게 된 경우에는 각 호에서 정한 때부터 72시간 이내에 유출등의 가능성이 있는 모든 정보주체에게 서면, 전자우편, 문자메시지 등의 방법으로 제4항의 사항을 알립니다. 다만, 천재지변이나 그 밖에 부득이한 사유로 기한 내에 알리기 곤란한 경우에는 그 사유가 해소된 후 즉시 알립니다.
 1. 개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 불법적인 접근이 발생하여 개인정보의 유출등이 의심되는 정황이 있으나 해당 정보주체를 특정하기 곤란한 경우: 해당 불법적인 접근을 알게 된 때
 2. 회사가 처리하는 개인정보가 법령을 위반하여 제3자에 의해 거래되는 등 일부 개인정보의 유출등이 확인되어 다른 정보주체의 개인정보도 유출등이 되었을 수 있다고 인정되는 경우: 해당 사실을 알게 된 때
④ 제3항에 따라 알리는 사항은 다음 각 호와 같습니다.
 1. 유출등의 가능성이 있는 개인정보의 항목
 2. 유출등이 있었을 것으로 의심 또는 인정되는 시점과 그 경위
 3. 제1항제3호부터 제5호까지의 사항
 4. 유출등의 여부가 확정될 경우 추가로 알리겠다는 사실
⑤ 회사는 제3항에 따른 기한 내에 개인정보가 실제로 유출등이 된 사실을 확인한 경우에는 제3항에 따른 통지에 갈음하여 제1항에 따라 알립니다. 제3항에 따라 알린 후 개인정보가 실제로 유출등이 되지 않은 사실을 확인한 경우에는 즉시 정보주체에게 그 사실을 알립니다.
⑥ 회사는 다음 각 호의 어느 하나에 해당하는 경우로서 개인정보가 유출등이 되었음을 알게 되었을 때에는 72시간 이내에 제1항 각 호의 사항을 개인정보보호위원회 또는 한국인터넷진흥원에 신고합니다. 다만, 천재지변이나 그 밖에 부득이한 사유로 72시간 이내에 신고하기 곤란한 경우에는 그 사유가 해소된 후 즉시 신고합니다.
 1. 1천명 이상의 정보주체에 관한 개인정보가 유출등이 된 경우
 2. 민감정보 또는 고유식별정보가 유출등이 된 경우
 3. 개인정보처리시스템 또는 개인정보취급자가 개인정보 처리에 이용하는 정보기기에 대한 외부로부터의 불법적인 접근에 의해 개인정보가 유출등이 된 경우
⑦ 정보주체의 연락처를 알 수 없는 경우 등 정당한 사유가 있는 경우에는 제1항부터 제5항까지에 따라 알릴 사항을 정보주체가 쉽게 알 수 있도록 회사 홈페이지에 30일 이상 게시하는 것으로 통지를 갈음할 수 있습니다.
⑧ 회사가 고객사(의료기관)로부터 위탁받아 처리하는 개인정보가 유출등이 되었거나 제3항 각 호에 해당하는 유출등의 가능성이 있음을 알게 된 경우, 회사는 즉시 위탁자인 고객사에 그 사실을 알리고, 이 조에 따른 통지·신고가 기한 내에 이행될 수 있도록 고객사와 협의하여 필요한 정보를 제공하고 조치합니다.

제14조 (개인정보의 기술적/관리적 보호 대책)
회사는 이용자의 개인정보를 취급함에 있어 개인정보가 유출등이 되지 않도록 안전성 확보를 위해 다음과 같은 기술적, 관리적 대책을 마련하고 준수합니다.
 1. 기술적 대책: 이용자의 비밀번호는 일방향 암호화되어 있어 본인 외에는 확인할 수 없도록 보호합니다. 개인정보를 전송하는 통신 구간은 표준 암호화 프로토콜(SSL/TLS)을 적용하여 네트워크상에서 안전하게 송수신될 수 있도록 조치합니다. 해킹이나 컴퓨터 바이러스 등에 의한 이용자의 개인정보 유출 및 훼손을 차단하기 위해 보안 프로그램을 가동하고 주기적으로 점검·갱신하고 있습니다. 시스템에 대한 불법적 비인가 접근을 막기 위해 침입차단 및 방화벽 시스템을 24시간 가동하고 있습니다.
 2. 관리적 대책: 개인정보에 대한 접근 권한을 필수 불가결한 업무를 수행하는 최소한의 인원으로 엄격히 제한하고 있습니다. 개인정보 취급자의 보안 인식 제고를 위해 정기적인 사내 교육을 실시하고 수시로 이행 실태를 감시합니다. 개인정보보호 업무 전담 부서에서 방침 준수 여부를 확인하여 취약점이 발견될 경우 지체 없이 보완 및 차단 조치를 취하고 있습니다.

제15조 (개인정보의 안전성 확보조치)
회사는 『개인정보 보호법』 제29조 및 같은 법 시행령에 따라 개인정보가 유출등이 되지 않도록 다음과 같이 안전성 확보조치를 적용하고 있습니다.
 1. 개인정보의 안전한 저장: 이용자의 비밀번호는 일방향 암호화(SHA-256 이상)되어 저장하므로 어떠한 임직원도 조회할 수 없습니다. 요금 수납과 연관된 계좌 정보 및 고객사(의료기관)가 보관을 수탁한 환자의 진료·시술 정보 등의 민감 데이터는 AES-256 등 표준 암호화 알고리즘을 적용하여 안전하게 저장·관리합니다.
 2. 개인정보의 안전한 전송: 정보주체의 단말기와 회사 제품 웹서버, 솔루션 DB 구간의 통신 시 데이터는 전부 구간 암호화(HTTPS 및 TLS 1.2 이상 프로토콜) 기술을 사용하여 안전하게 전송합니다. 업무 전담자가 불가피하게 개인정보가 포함된 파일을 보조저장매체로 이동시키거나 외부 이메일로 전송할 경우, 파일 자체에 암호화 처리 및 잠금(Password lock)을 강제 적용합니다.
 3. 취약점 점검 및 대응: 중대(Critical/High) 등급 취약점 발견 시 30일 이내 조치를 원칙으로 하며, 모의침투 점검을 연 1회 이상 실시합니다.

제16조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
① 회사는 이용자에게 편리한 웹 환경 및 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.
② 쿠키는 웹사이트를 운영하는데 이용되는 서버(HTTP)가 이용자의 컴퓨터 브라우저에 보내는 소량의 정보이며, 이용자의 PC 컴퓨터 내 하드디스크에 저장됩니다.
 1. 쿠키의 사용 목적: 회원 로그인 상태 유지, 자동 로그아웃 감지, 제품 접속 빈도 분석 및 선호 설정 기억 등을 통해 사용자 환경을 개선하기 위해 사용됩니다.
 2. 쿠키 설치·운영 및 거부 방법: 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 웹 브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. (Chrome: 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > 쿠키 차단 설정 선택 / Edge: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제) 단, 쿠키 저장을 거부할 경우 자동 로그인 등 솔루션의 일부 기능 이용에 어려움이 있을 수 있습니다.

제17조 (개인정보 추가 이용·제공의 판단 기준)
회사는 『개인정보 보호법』 제15조 제3항 및 제17조 제4항에 따라, 당초 수집 목적과 합리적인 연관성이 있는 범위 내에서 정보주체의 불이익 여부, 암호화 등 안전성 확보조치 이행 여부를 고려하여 추가적인 이용 및 제공을 할 수 있습니다. 회사는 다음 기준을 종합적으로 고려하여 신중하게 판단합니다.
 1. 당초 수집 목적과 상당한 관련성이 있는지 여부
 2. 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부
 3. 정보주체의 이익을 부당하게 침해하는지 여부
 4. 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부

제18조 (개인정보 보호책임자 및 담당자의 연락처)
① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자(CPO) 및 전담 연락처를 지정하고 있습니다.

개인정보 보호책임자(CPO)	정보보호최고책임자(CISO)
성명: 차명일 직위: 대표이사 연락처: 02-362-4680 / cs@talkcrm24.com 팩스: 02-362-4681	부서명: 기술연구소 담당자: 김영국 개발이사 연락처: 02-362-4680 / help@talkcrm24.com

② 회사의 제품을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항은 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

제19조 (대표자의 책임 및 개인정보 보호책임자의 역할·책임)
① 회사의 대표자는 개인정보의 안전한 처리 및 정보주체의 권리 보호에 대한 최종적인 책임자로서, 개인정보 보호에 필요한 전문 인력과 충분한 예산의 지원 등 총괄적인 관리 조치를 실효성 있게 시행합니다. 대표자는 개인정보 보호책임자(CPO)가 독립적으로 직무를 수행할 수 있도록 보장하고, CPO로부터 개인정보 처리 현황 및 주요 위험 요소를 정기적으로 보고받습니다. 단, 개인정보 보호책임자가 대표자를 겸하는 경우에는 다른 공동대표이사에게 보고합니다.
② 개인정보 보호책임자(CPO)는 당사의 임직원 및 제3자(수탁자)에 의한 개인정보보호 의무 준수 및 내부 통제를 위해 다음 각 호의 역할과 책임을 수행합니다.
 1. 개인정보보호 계획의 수립 및 시행: 연간 개인정보보호 종합 계획을 수립하고 전 부서에 전파합니다.
 2. 개인정보 보호에 필요한 전문 인력의 관리 및 예산의 확보: 개인정보 보호 업무를 수행하는 인력을 지정·관리하고, 개인정보 처리와 관련된 인적·물적 자원 및 정보를 관리하며, 보호조치에 필요한 연간 예산을 편성하여 대표자에게 요청합니다.
 3. 대표자에 대한 개인정보 보호 현황 및 주요 사항의 보고: 개인정보 처리 현황, 점검 결과, 유출등 사고 및 주요 위험 요소를 분기 1회 이상 대표자에게 보고합니다.
 4. 개인정보 처리 실태 및 관행의 정기적인 조사 및 개선: 분기별 1회 이상 시스템 접속 이력, 권한 관리 실태를 정기 감사하여 취약점을 개선합니다.
 5. 개인정보 처리와 관련한 불만의 처리 및 피해 구제: 정보주체 및 고객사 접수 민원에 대하여 원인조사를 실행하고 피해보상 및 정정 조치를 총괄합니다.
 6. 개인정보 유출 및 오용·남용 방지를 위한 내부통제시스템의 구축: 비인가 차단, 접속기록 위·변조 방지 모니터링 시스템을 설계하고 정기 검증하며, 개인정보의 유출등 또는 그 가능성이 발생한 경우 제13조에 따른 통지·신고를 총괄합니다.
 7. 개인정보 보호 교육 계획의 수립 및 시행: 임직원 대상 정기 법정 교육을 주관하고 교육결과를 기록·보존합니다.
 8. 개인정보파일의 보호 및 관리 감독: 사내 수집/보관되는 모든 데이터 파일의 암호화 수준과 물리적 시건장치 유무를 감독합니다.
 9. 개인정보 처리방침의 수립·변경 및 시행: 관련 법 개정 또는 시스템 변경에 따른 처리방침 개정을 주관하고 즉시 홈페이지에 공표합니다.
 10. 개인정보의 파기 지휘: 보존기간이 경과하거나 수집 목적이 달성된 개인정보에 대하여 파기(영구삭제/파쇄)를 최종 확인 및 승인합니다.

제20조 (개인정보취급자의 범위, 역할 및 책임)
① 회사의 개인정보취급자라 함은 임직원, 파견근로자, 시간제근로자 등을 포함하여 회사의 지휘·감독을 받아 개인정보를 처리하는 모든 임직원을 말합니다.
② 모든 개인정보취급자는 개인정보를 처리함에 있어서 다음과 같은 역할과 법적 책임 의무를 지닙니다.
 1. 보안 지침의 의무 준수: 회사의 개인정보 보호 지침, 기술 보안 수칙, 내부관리계획을 명확히 인지하고 성실히 준수하여야 합니다.
 2. 비밀유지 및 유출 금지: 직무상 알게 된 개인정보, 환자 민감정보, 결제 데이터 등을 타인에게 누설하거나 부당한 목적으로 이용하지 않아야 합니다.(위반 시 관계법령에 의거 민형사 처벌 대상)
 3. 사용자 계정의 공유 금지: 회사가 인가한 개인 컴퓨터 및 할당된 시스템 계정을 타인과 공유하거나 방치하지 않아야 합니다.
 4. 취약점 및 유출등 인지 시 즉시 보고: 외부 해킹 시도, 랜섬웨어 감염 의심, 비밀번호 유출 가능성 등 이상 징후를 감지하거나 개인정보의 유출등 또는 그 가능성을 알게 된 경우에는 즉시 개인정보 보호책임자(CPO)에게 알리고 기술적 보완에 협조해야 합니다. 이는 회사가 제13조에 따른 통지·신고 기한(72시간)을 지키기 위함입니다.

제21조 (개인정보취급자의 교육에 관한 사항)
회사는 모든 개인정보취급자의 개인정보 오·남용을 예방하고 안전성 확보 인식을 고도화하기 위하여 다음과 같이 정기 교육을 계획 및 실시합니다.
 1. 교육 목적: 『개인정보 보호법』 등 법률 준수를 생활화하고 분실, 도난, 유출, 변조 등의 물리적·기술적 예방 능력을 함양합니다.
 2. 교육 대상: 개인정보를 직·간접 취급하는 모든 사내 정직원, 수습직원, 시간제근로자 및 관련 협력사 사내 임직원 일체.
 3. 교육 주기 및 일정: 연 1회 이상(최소 1시간 이상) 정기 교육 실시를 원칙으로 하며, 매년 5월 둘째 주 화요일 오전 10:00~11:00에 집체 교육을 고정 진행합니다.
 4. 교육 방법: 개인정보보호포털(KISA) 단체 온라인 교육을 시청 완료하고, 서버 관리자 권한 및 DB 보안 강화 매뉴얼을 활용하여 기술연구소장이 주관하는 실무 보충 오프라인 교육을 병행합니다.
 5. 기록의 보존: 교육 참석자 서명부, 사진, 수료증 등의 증빙 자료는 개인정보 보호책임자의 승인을 얻어 최소 3년간 보관하며 수시 실사에 대비합니다.

제22조 (개인정보처리시스템 접근 권한의 관리)
회사는 개인정보처리시스템에 접속할 수 있는 권한에 대하여 비인가자의 침입을 사전 차단하기 위하여 다음과 같이 권한을 제한·관리합니다.
 1. 최소한의 차등 부여: 담당자의 고유 업무 및 직무 범위에 맞추어 개인정보 조회·처리 권한을 최소한으로 분류 및 차등 부여합니다.
 2. 권한의 변경 및 말소 조치: 부서 이동, 전보, 퇴직 등 인사이동에 따라 개인정보취급자가 변경된 경우, 기술연구소는 지체 없이(인사이동 당일 이내) 해당 시스템의 접근 권한을 즉시 변경 또는 삭제(말소) 처리합니다.
 3. 기록 보관 의무: 개인정보 접근 권한 부여, 변경, 말소 조치와 관련된 승인문서 및 전산 설정 내역 기록은 위·변조 없이 최소 3년간 보관합니다.
 4. 사용자 계정 단독 발급: 한 개의 시스템 계정을 다수의 취급자가 공용으로 사용하는 것을 엄격히 금지하며, 사내 임직원별로 1인 1계정을 개별 부여합니다.
 5. 비밀번호 강제 복잡도 규칙: 영문 대소문자, 숫자, 특수문자 중 3종류 이상을 혼합하여 최소 8자리 이상 20자리 이하로 조합 설정합니다. 동일 문자의 연속 반복(예: aaaa) 및 연속된 일련번호(예: 123456)의 사용을 금지하며, 비밀번호의 외부 누출 의심 시 지체 없이 재설정을 강제합니다.
 6. 접근 제한 임계치: 로그인 시 계정 정보 및 비밀번호를 연속 5회 이상 오입력하는 경우, 비인가 크래킹 공격으로 간주하고 해당 IP 및 계정 로그인을 일시적으로 자동 차단합니다.

제23조 (불법 접근통제 및 세션 관리)
회사는 정보통신망을 통한 불법적인 외부 해킹 및 데이터 유출을 방지하기 위하여 다음의 시스템 차단 기능을 필수로 수립·가동합니다.
 1. 네트워크 접속 제한: 개인정보처리시스템 및 중요 서버에 대한 접근은 사내 방화벽을 통해 인가된 IP 주소(VPN 등 고정 IP)에서만 접근을 허용하며, 외부 비인가 대역에서의 접속을 사전 차단합니다.
 2. 침해 탐지 및 대응: 네트워크 접속 이력 및 IP 정보를 실시간 분석하여 비정상 트래픽 및 불법적인 대량 데이터 유출 징후(크롤링 봇 등)를 탐지하고 신속 차단합니다.
 3. 자동 세션 차단(세션 타임아웃): 개인정보취급자가 로그인된 상태에서 일정 시간(30분) 동안 어떠한 업무 처리를 진행하지 않는 경우, 제3자의 화면 무단 열람을 막기 위해 자동으로 세션을 만료하고 로그아웃 조치를 적용합니다.
 4. 모바일 단말기 보안: 업무에 이용하는 노트북, 스마트폰 및 휴대용 외장형 저장매체 등은 기기 분실 및 도난으로 인한 유출을 방지하기 위해 단말 자체 바이오 인증(지문 등) 또는 화면 잠금 비밀번호 설정을 필수 적용하고 원격 제어 삭제 솔루션을 적용합니다.
 5. 공개망 전송 통제: 열람 권한이 없는 자가 데이터를 취득하지 못하도록 P2P 공유 프로그램 설치를 차단하며, 비밀번호가 적용되지 않은 개방형 무선 와이파이(Wi-Fi) 망을 이용한 시스템 접근을 기술적으로 금지합니다.

제24조 (정보주체의 권익침해에 대한 구제방법)
정보주체는 아래의 기관에 개인정보 침해에 대한 피해구제, 상담 등을 신청하실 수 있습니다. (아래 기관은 회사와는 별개의 기관으로, 회사의 자체적인 개인정보 불만처리 및 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하실 경우 문의하여 주시기 바랍니다.)
 1. 개인정보분쟁조정위원회 — 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정(민사적 해결) / 홈페이지: www.kopico.go.kr / 전화: (국번없이) 1833-6972
 2. 개인정보침해신고센터(한국인터넷진흥원 운영) — 소관업무: 개인정보 침해사실 신고, 상담 신청 / 홈페이지: privacy.kisa.or.kr / 전화: (국번없이) 118
 3. 대검찰청 사이버수사과 — 홈페이지: www.spo.go.kr / 전화: (국번없이) 1301
 4. 경찰청 사이버수사국 — 홈페이지: ecrm.cyber.go.kr / 전화: (국번없이) 182

제25조 (개인정보 처리방침의 변경)
① 본 개인정보처리방침은 시행일로부터 적용됩니다.
② 법령, 정부 정책 또는 보안 기술의 변경에 따라 본 방침의 내용이 추가, 삭제 및 수정될 경우에는 개정 최소 7일 전(고객에게 불리하거나 중대한 사항의 변경은 30일 전)에 홈페이지 공지사항 또는 로그인 화면을 통해 사전 공지하도록 하겠습니다.
- 최초 제정일: 2017년 11월 20일
- 1차 개정일: 2024년 03월 27일
- 2차 개정일 및 시행일: 2026년 09월 21일