개인정보처리방침 v1.2

이전 버전 확인하기

서울바이오시스 주식회사(이하 "회사")는 「개인정보 보호법」 및 관계 법령, 그리고 2024년도 개인정보 처리방침 작성 지침(개인정보보호위원회 발간)에 따라 이용자의 개인정보를 적법하고 안전하게 처리하며, 정보주체의 권리 보호를 위해 다음과 같이 개인정보처리방침을 수립·공개합니다. 본 방침은 회사가 제공하는 모든 서비스에 적용됩니다.

제1조 개인정보의 수집 항목 및 이용 목적

회사는 아래의 목적으로 개인정보를 수집·이용하며, 관련 법령에 따른 최소한의 범위에서만 처리합니다. 이용 목적 변경 시 「개인정보 보호법」 제18조에 따라 사전 동의를 받습니다.

수집 목적 수집 항목 보유 및 이용 기간
코멘트 작성 (선택) SNS 계정, 성명 목적 달성 시까지
서비스 이용 기록 분석 (필수) 쿠키, IP, 브라우저 정보 등 통신비밀보호법 기준 3개월
고객 문의 응대 이름, 연락처, 이메일 민원 처리 종료 후 3년

※ 회사는 민감정보 및 고유식별정보를 수집하지 않으며, 수집이 불가피한 경우 법령상 근거 및 동의를 통해 별도 고지 후 수집합니다.

제2조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않으며, 예외적으로 아래와 같은 경우에는 정보주체의 사전 동의를 받아 제공합니다.

제공받는 자 제공 목적 제공 항목 보유 및 이용 기간
(주)이모션글로벌 웹사이트 유지 보수 IP, 쿠키 정보 등 목적 달성 시까지
서울바이오시스 고객 문의 대응 문의 내용, 연락처 목적 달성 시까지
(주)헬로디지털 CRM 시스템 운영 홈페이지 분석 및 활용 정보, 고객 문의 정보 목적 달성 시까지

※ 국외 이전: Google LLC (미국) / 웹사이트 분석 목적 / 쿠키, IP 등 / 수집일로부터 2년간 보관

※ 근거: 개인정보 보호법 제28조의8

제3조 개인정보 처리의 위탁

회사는 서비스 제공을 위해 다음과 같이 외부에 일부 업무를 위탁하고 있습니다.

수탁자 위탁 업무 내용
(주)이모션글로벌 웹사이트 유지 보수 및 고객 응대 시스템 운영
(주)헬로디지털 CRM 시스템 운영
HubSpot Inc. CRM 시스템 운영 및 기술 지원
Amazon Web Services 이용자 정보 및 시스템 운영 데이터 저장

※ 위탁 계약 시 「개인정보 보호법」 제26조에 따른 보호 조치를 이행하며, 재위탁 발생 시 별도 고지 및 동의를 받습니다.

제4조 개인정보의 파기 절차 및 방법

개인정보는 처리 목적 달성 후 지체 없이 파기되며, 구체적인 파기 절차 및 방법은 다음과 같습니다.

  • 전자 파일: 복구 불가능한 기술적 방법으로 영구 삭제
  • 종이 문서: 파쇄 또는 소각 처리
  • 보존 의무가 있는 경우: 법령상 보존 기간 종료 후 5일 이내 파기
제5조 정보주체의 권리와 행사 방법

  • 정보주체는 언제든지 다음과 같은 권리를 행사할 수 있습니다

    • 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회 요청
    • 자동화된 결정에 대한 설명 요청
  • 행사 방법: 이메일(info@seoulsemicon.com), 서면, 홈페이지 ‘문의하기’ 메뉴 등
  • 회신 기한: 접수일로부터 10일 이내 결과 통지
  • 법정 대리인 요청 시 위임장 제출 필요 (시행규칙 별지 제11호)
제6조 개인정보의 안전성 확보 조치

회사는 개인정보를 안전하게 관리하기 위해 다음과 같은 조치를 시행합니다:

  • 내부 관리 계획 수립 및 교육
  • DB 암호화, SSL 적용 등 기술적 보호 조치
  • 접근 통제 및 접근 기록 1년 이상 보관
  • 보안 프로그램 설치 및 주기적 점검
  • 개인정보 유출 시 대응 절차 마련 및 신고 체계 운영
제7조 자동 수집 장치 및 행태 정보 처리
  • 자동 수집 항목: 방문 기록, 검색어, 브라우저 정보, IP 등
  • 목적: 맞춤형 콘텐츠 제공, 통계 분석
  • 수단: Google Analytics 쿠키 사용
  • 설정 변경 방법: 브라우저 설정 메뉴에서 쿠키 저장/삭제 가능

※ 정보주체는 웹 브라우저의 설정을 통해 쿠키 저장 거부가 가능하며, 이 경우 일부 서비스 이용에 제한이 있을 수 있습니다.

제8조 개인정보 보호책임자 및 담당 부서
구분 성명/부서 연락처
개인정보 보호책임자 경영정보 GT 장 sec@seoulsemicon.com
개인정보 보호담당자 정보보안 LT 장 sec@seoulsemicon.com

▶ 문의 접수: 이메일 또는 홈페이지 문의하기 이용

제9조 권익침해 구제 방법

개인정보 관련 분쟁이나 침해 발생 시 아래 기관을 통해 상담 및 구제를 받을 수 있습니다:

  • 개인정보침해신고센터: 118 / https://privacy.kisa.or.kr
  • 개인정보분쟁조정위원회: 1833-6972 / https://www.kopico.go.kr
  • 대검찰청 사이버범죄수사단: 1301 / https://www.spo.go.kr
  • 경찰청 사이버수사국: 182 / https://cyberbureau.police.go.kr
제10조 개인정보 국외 이전

회사는 「개인정보 보호법」 제28조의8에 따라 다음과 같이 개인정보를 국외로 이전할 수 있습니다.

항목 HubSpot Inc. Amazon Web Services
이전 국가 미국 미국
정보보호 책임자 연락처 Hubspot Inc. aws-korea-privacy@amazon.com
이전 시점 및 방법 이용자 서비스 이용 시 네트워크를 통한 전송 이용자 서비스 이용 시 네트워크를 통한 전송
이전 항목 이름, 연락처, 이메일, 문의 내용 이름, 연락처, 이메일, 문의 내용
이용 목적 CRM 시스템 제공 및 상담 처리, 기술 지원 요청 처리 CRM 시스템 데이터 보관
보유 및 이용 기간 이용 목적 달성 시까지 이용 목적 달성 시까지
제11조 개인정보처리방침의 변경

본 방침은 2025년 4월 24일부터 시행되며, 내용이 변경되는 경우 최소 7일 전 회사 웹사이트에 사전 고지합니다.


버전: v1.2
시행일자: 2025년 4월 24일

※ 이 개인정보처리방침은 2024년도 「개인정보 처리방침 작성 지침」을 기준으로 작성되었으며, 정보주체 중심 구성 방식을 반영하고 있습니다.