‘브릭메이트 주식회사‘(이하 ‘회사’)가 운영하는 ‘AI-MATE’는 개인정보보호법 제30조에 의거 이용자의 개인정보보호와 권익을 보호하고 관련된 고충 및 애로사항을 신속하게 처리하기 위해 아래의 개인정보처리방침을 제정·운영하고 있습니다.
회사는 관계법령에서 규정하고 있는 책임과 의무를 준수하고 실천하기 위해 최선의 노력을 하고 있습니다.
제1조 개인정보 수집이용 및 보유기간 안내
회사는 아래와 같이 제공하는 서비스에 따라 개인정보의 수집목적, 항목, 보유 및 이용기간을 달리하여 서비스제공을 위하여 필요한 최소한의 개인정보를 수집하고 있습니다.
• 회원가입 및 고객관리
– 수집 목적 : 회원가입 및 고객관리, 자체서비스 회원가입, Google 간편로그인
– 필수 수집항목 : 이름, 휴대전화번호, 이메일, 비밀번호
– 선택 수집항목 : 닉네임
– 보유 및 이용기간 : 회원 탈퇴 시 3개월 후 삭제
• 서비스 이용
– 수집 목적 : AI프롬프트 거래
– 필수 수집항목 : 이름, 전화번호, 이메일, 이벤트 참여 시의 별도 설문내용, 서비스 이용기록, 콘텐츠 구매시 요청사항
– 선택 수집항목 : 채팅, 댓글, 닉네임
– 보유 및 이용기간 : 회원 탈퇴 시 3개월 후 삭제
• 유료 서비스 결제
– 수집 목적 : 체크카드/신용카드 결제
– 필수 수집항목 : 이름, 전화번호, 이메일, 카드번호, 카드유효기간, 생년월일 6자리 또는 법인등록번호, 카드비밀번호 앞 2자리
• 고객 문의
– 수집 목적 : 이벤트 참여 및 서비스 이용 관련 고객 문의 응대
– 필수 수집항목 : 이름, 이메일, 전화번호, 문의내용
– 보유 및 이용기간 : 문의 종료일로부터 3개월 후 삭제
• AI메이트 컨텐츠 등록 및 정산
– 수집 목적 : 판매자 수익창출 , AI 솔루션 제공
– 필수 수집항목 : 이름, 소개글, 은행, 계좌번호, 예금주
– 보유 및 이용기간 : 회원 탈퇴 시 3개월 후 삭제
• 광고성 정보 발송(선택)
– 수집 목적 : 뉴스레터, 서비스 소식, 이벤트 안내, 할인 혜택 등 광고성 정보 발송
– 필수 수집항목 : 이름, 이메일, 휴대전화 번호
– 보유 및 이용기간 : 이용자 동의 철회 시
• 기타
– 회사가 처리하는 회원정보의 목적과 항목이 변경될 경우에는 관련법령에 따라 사전에 동의를 요청합니다.
– 회사는 주민등록번호 처리를 원칙적으로 금지하며 업무 수행 중 법률, 대통령령, 국회규칙, 대법원규칙, 헌법재판소규칙, 중앙선거관리위원회 규칙 및 감사원규칙에서 구체적으로 주민등록번호의 처리를 요구할 경우에만 처리하고 있습니다.
– 회사는 다음의 방식으로 개인정보를 수집하며 수집 전 사전동의를 획득합니다.
① 서비스 이용 과정에서 이용자가 개인정보를 직접 입력하는 방식
② 행사진행 등 오프라인에서 서면으로 개인정보를 수집하는 방식
③ 서비스를 이용하는 과정에 쿠키, 접속로그 등 자동으로 생성 및 수집되는 방식
제2조 개인정보자동수집 장치의 설치와 운영거부에 관한 사항 회사는 서비스
이용과정에서 이용자로부터 다음과 같은 정보들이 자동으로 생성/수집되고 다음의 목적으로 이용될 수 있습니다.
• 개인정보 자동수집안내 및 거부방법
– 수집항목 : 방문기록, 접속IP정보, 서비스 이용기록. 광고식별자, 쿠키(쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자 PC 컴퓨터의 하드디스크에 저장되기도 합니다.)
– 분석도구를 활용한 수집방법 :
> 구글애널리틱스 : Google에서 제공하는 웹 로그 분석도구를 이용하고 있으며, 구글애널리틱스는 쿠키(Cookie)를 통하여 당사 서비스 이용자의 주요행동(행태정보)를 수집합니다. 수집한 정보로 이용자 개인을 식별 할 수는 없으나 아래 방법으로 거부하실 수 있습니다.
> 픽셀 : Facebook에서 제공하는 웹 로그 분석도구를 이용하고 있으며, 쿠키(Cookie)를 통하여 당사 서비스 이용자의 주요행동(행태정보)를 수집합니다. 수집한 정보로 이용자 개인을 식별 할 수는 없으나 아래 방법으로 거부하실 수 있습니다.
– 쿠키의 설치∙운영 및 거부 방법 : 아래 방법을 통해 쿠키 저장을 거부 할 수 있습니다.
[web]
– Internet Explorer의 경우 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정
– Microsoft Edge의 경우 : 웹브라우저 상단 메뉴 > 설정 > 고급 설정 보기 > 쿠키 메뉴의 옵션 설정
– Chrome의 경우 : 웹브라우저 상단 메뉴 > 설정 > 고급 > 콘텐츠 설정 > 쿠키 메뉴의 옵션 설정
[모바일]
– 아이폰의 경우 : Safari App > 방문기록 및 웹사이트 데이터 지우기 > 확인
– Chrome의 경우 : 크롬 App > 오른쪽상단 더보기 > 방문 기록 인터넷 사용 기록 삭제 > 기간선택 > 쿠키 및 사이트 데이터’와 ‘캐시된 이미지 또는 파일’ 옆의 체크박스를 선택 > 인터넷 사용기록 삭제
– Naver의 경우 : Naver App > 설정 > 캐시삭제 + 인터넷 사용 기록 > 쿠키삭제 • 개인정보
• 자동수집정보 사용목적
– 관련법규의 준수 : 회사는 관련법규의 준수를 위해 이용자의 접속기록(로그인)기록을 보관할 의무가 있습니다.
– Session방식의 회원인증 : 회원인증을 위해 암호화된 Session ID만 서버에 저장하는 방식으로 개인정보가 노출되지 않습니다. 또한 일정시간이 지나면 Session 정보가 자동으로 사라지며, 이용자가 Session정보를 삭제하고 싶으신 경우 로그아웃을 하거나 브라우저를 닫으면 바로 삭제가 됩니다.
– 이용자 맞춤 추천 서비스 제공 : 이용자의 사용이력, 구매 및 검색 이력 등을 분석하여 이용자가 선호할 것으로 예상되는 상품을 추천합니다.
– 잠재고객 대상 상품 광고 및 마케팅 : 기존고객과 유사한 관심을 같을 것으로 예상되는 잠재고객, 최근 서비스 Web 방문자 등에게 상품을 노출합니다.
제3조 개인정보의 보유·이용기간 및 파기
회사는 수집한 개인정보는 이용자로부터 개인정보 수집 시에 동의 받은 개인정보 보유·이용기간 내 또는 관련법령에 따른 개인정보 보유·이용기간 내 처리하고 해당 목적이 달성 및 보유이용기간이 경과할 시에는 지체없이 해당 개인정보를 복구 또는 재생할 수 없는 방법으로 파기합니다.
• 이용자정보
① 이용자가 서비스 회원을 탈퇴할 경우 회사는 부정이용을 방지하기 위하여 3개월 간 개인정보를 보관합니다. 이 경우 개인정보는 식별할 수 없는 상태로 보관되어 동일한 id로 재가입이 불가합니다.
② 1년이상 서비스에 접속하지 않은 이용자의 개인정보를 보호하기 위하여 회사는 1년이 도래하기 30일 전까지 개인정보가 파기되는 사실, 기간 만료일 및 파기되는 개인정보의 항목을 통보하고 휴면계정으로 전환합니다.
③ 단, 관계 법령에서 개인정보를 보존해야할 필요가 있는 경우 해당 법률의 규정에 따릅니다.
• 자동수집정보 수집일로부터 최대 12개월간 보유·이용되며 보유기간 경과 후 즉시삭제 됩니다.
• 관련법령에 따른 의무 보유기간
보유 목적 / 선택항목 / 보유 근거
– 거래내역 및 증빙서류와 관련된 정보 / 5년 / 국세기본법, 법인세법
– 표시·광고에 관한 기록 / 6개월 / 전자상거래 등에서의 소비자보호에 관한 법률
– 계약 또는 청약철회 등에 관한 기록 / 5년 / 전자상거래 등에서의 소비자보호에 관한 법률
– 대금결제 및 재화 등의 공급에 관한 기록 / 5년 / 전자상거래 등에서의 소비자보호에 관한 법률
– 소비자의 불만 또는 분쟁처리에 관한 기록 / 3년 / 전자상거래 등에서의 소비자보호에 관한 법률
– 접속에 관한 기록보존 / 3개월 / 통신비밀보호법
제4조 개인정보 처리 위탁
회사는 원활한 개인정보 업무처리를 위하여 일부 개인정보처리업무를 위탁하고 있으며 위탁 계약 체결 시 관련법령에 따라 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 위탁업무의 내용이나 수탁자가 추가, 변경될 경우에는 지체 없이 관련 법령에 따른 사전 동의 안내 또는 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
• 개인정보처리 위탁업무 및 수탁사 안내
수탁자 / 위탁업무
– Google LLC / 이메일 발송, 문자 발송
– (주)다우데이타/ 신용카드 결제대행, 가상계좌 결제 서비스 제공
– 네이버클라우드 주식회사 / 시스템 운영 및 데이터 보관
제5조 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 ‘제1조 개인정보 수집이용 및 보유기간 안내’에서 명시한 범위 내에서만 처리하며, 이용자의 별도 사전동의, 관련법령의 특별한 요구가 발생하는 경우에만 개인정보를 제3자에게 제공합니다.
• 사전동의를 받은 제3자 제공안내
제공받는 자 / 수탁자 /제공항목 / 보유 및 이용기간
– AI-MATE 계정 개설 판매자 / 콘텐츠 제공 / 이름, 전화번호, 이메일, 주소 외 참여 당시 입력한 자유설문 정보 / 콘텐츠 구매일로부터 18 개월
– 제휴 이벤트 회사 / 제휴사의 서비스 홍보 이름, 이메일, 전화번호 / 수집일로부터 1년
• 관련법령에 근거한 사전동의 없는 제3자 제공안내
① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우
② 관계법령에 의하여 국가기관으로부터 요구받은 경우
③ 범죄에 대한 수사상의 목적이 있거나, 정보통신 윤리위원회의 요청이 있는 경우
④ 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우
제6조 개인정보의 국외이전
회사는 개인정보를 국외의 다른 사업자에게 제공하지 않습니다. 다만, 정보통신서비스의 제공에 관한 계약 이행 및 이용자 편의 증진 등을 위하여 다음과 같이 개인정보 처리 업무를 국외에 위탁하고 있습니다.
• 국외이전 개인정보안내
– 이메일 발송 업무 / 이메일주소 / 서비스 제공시 암호화된 네트워크를 통해 전송 / 동의 철회일과 위탁 계약 종료 중 먼저 도달한 날
제7조 개인정보의 안전성 확보조치
회사는 이용자의 개인정보를 안전하게 관리하여 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 최선을 다하고 있으며 필요한 기술적, 관리적 및 물리적 조치를 하고 있습니다.
• 개인정보 취급 직원의 최소화 및 교육
개인정보를 취급하는 직원을 최소화하고, 주기적인 개인정보 보호 교육을 실시하여 개인정보를 관리하는 대책을 시행하고 있습니다.
• 내부관리계획의 수립 및 시행
개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
• 접속기록의 보관 및 위변조 방지
개인정보 침해사고 발생 시 대응이 용이하도록 개인정보처리시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 1년 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.
• 개인정보의 암호화
이용자의 개인정보는 암호화 되어 저장 및 관리되고 있습니다.
• 해킹 등에 대비한 기술적 대책
회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 합니다. 또한 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.
• 개인정보에 대한 접근통제 제한
개인정보를 처리하는 개인정보처리시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위한 조치를 하고 있습니다.
제8조 이용자 및 법정대리인의 권리와 그 행사 방법
회사는 이용자(또는 법정대리인)의 개인정보 권리를 보호하기 위해 아래와 같이 행사 방법을 마련하고 있습니다.
• 이용자의 권리 및 행사방법
① 열람/수정 : 내 정보 수정
② 회원탈퇴 : 고객센터 (1522-1946)
③ 그 밖에 서면, 전자우편 등을 통하여 개인정보의 처리 정지 및 삭제를 요구할 수 있습니다.
④ 회사는 개인정보의 오류 등에 대한 정정 또는 삭제를 요청한 경우에는 정정 또는 삭제를 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다.
⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 당해 개인정보의 삭제를 요구할 수 없습니다.
⑥ 회사는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인인지를 확인합니다.
• 만 14세 미만 아동의 개인정보 처리
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며 회원으로 가입할 수 없게 하고 있습니다. 다만, 회사가 만 14세 미만 아동의 개인정보를 수집하는 상황이 발생한 경우에는 법정대리인이 만 14세 미만 아동의 개인정보 수집·이용 또는 제공에 대한 동의를 철회할 수 있으며, 해당 아동이 제공한 개인정보에 대한 열람 또는 오류의 정정을 요구할 수 있습니다
• 법정대리인의 권리 및 행사방법
① 이용자의 법정대리인이나 위임을 받은 자 등 대리인이 이용자의 권리(열람, 정정, 처리정지, 삭제)를 행사하는 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
② 회사는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 정당한 대리인인지를 확인합니다.
제9조 개인정보보호 책임자 및 이용자 권익침해에 대한 구제방법
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.
• 개인정보보호 책임자의 역할
– 이용자는 서비스를 이용하면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
• 권익침해관련 도움받을 수 있는 기관 – 이용자의 권익침해 관련 자세한 도움이 필요하시면 아래 기관에 문의하여 주시기 바랍니다.
① 개인정보 침해신고센터 (한국인터넷진흥원 운영)
A.소관업무 : 개인정보 침해사실 신고, 상담 신청
B.홈페이지 :
privacy.kisa.or.kr C.전화 : (국번없이) 118
D.주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
② 개인정보 분쟁조정위원회
A.소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
B.홈페이지 :
www.kopico.go.kr C.전화 : (국번없이) 1833-6972 D.주소 : (03171) 서울특별시 종로구 세종대로 209 정부서울청사 4층
③ 대검찰청 사이버범죄수사단 : 02-3480-3573 (
www.spo.go.kr)
④ 경찰청 사이버안전국 : 182 (
cyberbureau.police.go.kr)