1. 정보처리방침이란?

원더브릿지 (이하"회사")는 이용자의 ‘동의를 기반으로 개인정보를 수집·이용 및 제공’하고 있으며, ‘이용자의 권리 (개인정보 자기결정권)’를 적극적으로 보장합니다. 회사는 개인정보처리자가 준수하여야 하는 대한민국의 관계 법령 및 개인정보보호 규정, 가이드라인을 준수하고 있습니다. 본 개인정보처리방침은 원더브릿지가 제공하는 ESG X 서비스 (이하 ‘서비스’라 함) 및 서비스를 이용하는 이용자에게 적용되며 이용자가 제공하거나 회사가 수집하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위하여 어떠한 조치를 취하고 있는 지에 대한 내용을 담고 있습니다.

2. 개인정보의 처리 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용하지 않으며, 이용 목적이 변경되는 경우 반드시 사전에 이용자에게 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

[공통]

• ㆍ회원 식별 / 가입의사 확인, 본인/연령 확인
• ㆍ문의 및 불만 처리, 공지사항 전달
• ㆍ개인화 서비스 및 다양한 서비스 제공
• ㆍ서비스의 원활한 운영에 지장을 주는 행위 (계정 도용 및 부정 이용 행위 등 포함)에 대한 방지 및 제재
• ㆍ서비스 이용 기록, 접속 빈도 및 서비스 이용에 대한 통계
• ㆍ개인정보 보호 측면의 서비스 환경 구축, 서비스 개선 및 신규 서비스 개발
• ㆍ이벤트 및 행사에서 참여 확인, 경품 배송

[서비스]

• ㆍ유료서비스 이용 시 컨텐츠 등의 전송이나 배송요금 정산
• ㆍ인구통계학적 특성과 이용자의 관심, 기호, 성향의 추정을 통한 맞춤형 콘텐츠 추천
• ㆍ마케팅 및 광고 등에 활용
• ㆍ친구선물, 활동내역 알림 기능 제공
• ㆍ프로젝트 진행 관련 문의

[사이버윤리실]

• ㆍ사이버윤리실의 상담/신고 접수 및 처리결과 회신

 3. 개인정보의 처리 및 보유 기간

회사는 원칙적으로 이용자로부터 별도 동의를 받은 기간 동안 개인정보를 보유 및 이용하며, 회원탈퇴, 개인정보의 수집 및 이용 목적이 달성된 경우에는 개인정보를 지체없이 파기합니다. 다만, 회원 탈퇴 및 개인정보의 수집 및 이용 목적이 달성되더라도 법령 및 서비스 정책에 따라 일정기간 보관할 수 있습니다.

[법령에 따른 개인정보 처리 및 보유기간]

[서비스 정책에 따른 처리 및 보유 기간]

• ㆍ'개인정보 유효기간제'에 따라 1년의 기간 동안 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리 보관하고 있으며, 분리 보관된 개인정보는 분리 보관된 시점으로부터 4년간 보관 후 지체없이 파기합니다.
• ㆍ회원 탈퇴 시, 불량이용자 재가입 및 부정 이용 방지, 민원처리 목적을 위해 내부 식별 정보는 6개월간 보관하며, 개인위치정보의 수집 · 이용 · 제공 사실 확인자료를 자동으로 기록하여 6개월간 보관합니다.

 4. 처리하는 개인정보의 항목

회사는 서비스 제공을 위한 필요 최소한의 개인정보를 수집하고 있습니다. 모든 이용자는 회사가 제공하는 서비스를 이용할 수 있고, 회원 가입을 통해 더욱 다양한 서비스를 제공받을 수 있습니다.

[수집하는 개인정보의 유형 및 항목]

수집하는 개인정보의 유형은 다음과 같습니다.

회원 가입 및 서비스 이용 과정에서 아래와 같은 최소한의 개인정보를 수집하고 있으며, 이용자의 동의 없이 “민감정보”는 수집하지 않습니다.

• 필수정보 - 해당 서비스의 본질적 기능을 수행하기 위해 필요한 정보
• 선택정보 - 이용자에게 보다 특화된 서비스를 제공하기 위해 추가적으로 수집하는 정보 (선택정보는 입력하지 않아도 서비스 이용에 제한이 없습니다.)
• 민감정보 - 이용자의 사생활을 침해할 우려가 있는 정보 (인종, 사상 및 신조, 정치적 성향이나 범죄기록, 의료정보 등)

아울러 서비스 이용 과정에서 자동으로 생성 또는 수집되는 정보는 다음과 같습니다.

• 단말기 정보(모델명, 디바이스 아이디, MAC주소, OS), IP주소, 쿠키, 광고식별자, 방문일시, 접속시간, 부정이용기록, 서비스이용기록

수집하는 개인정보의 유형 및 항목

서비스 제공을 위한 필요 최소한의 개인정보를 수집하고 있으며, 수집하는 개인정보 항목은 아래와 같습니다.

[개인정보를 수집하는 방법]

개인정보를 수집하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구하고 있으며, 아래와 같은 방법을 통해 개인정보를 수집합니다.

• 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의하고 직접 정보를 입력하는 경우
• 제휴 서비스 또는 단체 등으로부터 개인정보를 제공 받은 경우
• 고객센터 및 1:1 문의를 통한 상담 과정에서 웹페이지, 메일, 전화 등을 통해 개인정보를 제공 받은 경우
• 온 • 오프라인에서 진행되는 이벤트, 행사 등 참여를 통해 제공 받는 경우

5. 만 14세 미만 아동의 개인정보 처리에 관한 사항

회사는 만 14세 미만 아동에 대해 개인정보를 수집하는 경우, 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다. 이 과정에서 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 아래와 같은 방법으로 법정대리인의 동의 여부를 확인합니다.

• 법정대리인의 휴대전화 본인인증을 통해 본인여부를 확인하는 방법
• 법정대리인에게 동의내용이 적힌 서면을 제공하여 서명날인 후 제출하게 하는 방법
• 그 밖에 위와 준하는 방법으로 법정대리인에게 동의내용을 알리고 동의 의사표시를 확인하는 방법

6. 개인정보의 제3자 제공에 관한 사항

회사는 이용자의 별도 동의가 있는 경우나 법령에서 규정된 경우를 제외하고 이용자의 개인정보를 제3자에게 제공하지 않습니다. 제3자와의 서비스 연결을 위해 필요한 경우에는 서비스 이용을 위해 필요한 범위 내에서 아래와 같이 개인정보를 제공하고 있습니다.

개인정보 제3자 제공현황

7. 개인정보 처리 업무의 위탁에 관한 사항

별도 서비스 진행 시 필요한 업무를 외부 업체에 위탁하여 개인정보를 처리할 수 있으며, 위탁 시에는 위탁 사실을 필히 공지하고 본인 동의 후 위탁합니다.

8. 개인정보의 파기 절차 및 방법에 관한 사항

회사는 회원 탈퇴, 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때 지체없이 해당 개인정보를 파기합니다.

다만, 법령 및 서비스 정책에 따라 보관이 필요한 경우에는 “3. 개인정보의 처리 및 보유기간” 에 따라 보관한 후 파기합니다.

개인정보 파기의 절차 및 방법은 다음과 같습니다.

[파기 절차]

• 회사는 파기 사유가 발생한 개인정보를 지체없이 파기합니다.

[파기 방법]

• 회사는 전자적 파일 형태로 기록 • 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이문서에 기록 • 저장된 개인정보는 분쇄하거나 소각하여 파기합니다.

9. 이용자 및 법정대리인의 권리 • 의무 및 행사방법에 관한 사항

이용자 및 법정대리인은 언제든지 본인 또는 만 14세 미만 아동의 개인정보를 조회 및 수정 요청을 할 수 있으며, 수집•이용•제공에 대한 동의 철회 또는 가입해지를 요청할 수 있습니다.

• 이용자는 회사에 대해 언제든지 개인정보 열람 • 정정 • 삭제 • 처리정지 요구 등의 권리를 행사할 수 있습니다.
• 만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보 열람 • 정정 • 삭제 • 처리정지 요구 등의 권리를 행사할 수 있습니다.
• 회원 가입 등을 통해 개인정보의 수집/이용/제공에 대해 동의한 내용은 언제든지 철회할 수 있습니다. 개인정보 처리에 대한 동의 철회 (회원 탈퇴)는 서비스 내 “탈퇴” 기능을 이용하여 직접 신청할 수 있습니다.
• 불가피한 사유로 직접 개인정보의 정정, 삭제 (회원 탈퇴)가 어려운 경우 회사가 제공하는 서면, 전화, 이메일 연락처를 이용하여 고객센터에 연락하면 지체없이 요청사항을 조치하도록 하겠습니다.
• 개인정보의 오류에 대한 정정을 요청하는 경우, 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.
• 권리 행사는 이용자의 법정 대리인, 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우, “개인정보 처리 방법에 관한 고시 (제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
• 개인정보 열람 및 처리정지를 요구하는 경우, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 다른 사람의 생명ㆍ신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우에는 사유를 알리고 제한하거나 거절할 수 있습니다.
• 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 회사는 이용자의 권리에 따른 열람의 요구, 정정 • 삭제의 요구, 처리정지 요구 시 요청자가 본인이거나 정당한 대리인인지를 확인합니다.

10. 개인정보의 안전성 확보조치에 관한 사항

회사는 이용자의 소중한 개인정보 보호를 위해 다음의 노력을 하고 있습니다.

[관리적 조치]

• 개인정보를 안전하게 보호하기 위하여 유관기관의 법령 • 제도 변경에 신속히 대처하고 관리 수준을 강화
• 개인정보에 대한 정책 및 지침을 마련하고 회사 임직원이 준수하도록 정보보안 및 개인정보보호에 대한 정기적인 교육 실시
• 개인정보를 처리하는 담당자를 최소한으로 제한
• 정보보호 및 개인정보보호 관리체계에 대한 국내 및 국제 인증 심사 규격 대비 충족 여부를 매년 독립된 심사 기관으로부터 검증을 받고 개선의 기회 마련

[기술적 조치]

• 개인정보를 처리하는 시스템에 대한 접근 통제 (개별 계정 부여, 비밀번호 통제, 권한의 최소화, 접근 기록 생성 및 모니터링)
• 개인정보 전송 및 저장 시 암호화 (비밀번호의 경우 일방향 암호화 적용)
• 해킹이나 컴퓨터 바이러스로부터 개인정보를 보호하기 위해 백신 프로그램 설치, 침입 탐지 및 차단 시스템을 통한 24시간 감시
• 새로운 해킹, 보안 기술에 대한 지속적인 연구를 통해 적정한 보호조치 적용

[물리적 조치]

• 클라우드 서비스를 사용하여 물리적 접근을 통제함

11. 개인정보를 자동으로 수집하는 장치의 설치 • 운영 및 그 거부에 관한 사항

회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다.

[쿠키란?]

• 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일이며 이용자의 컴퓨터에 저장됩니다.

[사용 목적]

• 이용자의 사용 환경 유지를 통해 이용자가 쉽고 편리하게 웹사이트를 사용하도록 지원
• 개인의 관심 분야에 따라 차별화된 정보 제공 (타겟 마케팅, 관심 분야에 따른 관련 서비스 노출)
• 이용자의 방문 기록, 이용 형태 분석을 통한 개인 맞춤 서비스 및 정보 제공, 서비스 개선

[쿠키 수집 거부 방법]

• ㆍ쿠키에는 이름, 전화번호 등 개인을 식별하는 정보를 저장하지 않으며, 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다. 다만, 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

[쿠키 수집 관련 옵션 설정의 예]

• ㆍInternet Explorer의 경우: 웹 브라우저 우측 상단 [설정] 메뉴 > [인터넷 옵션] > [개인정보] > [고급]
• ㆍChrome의 경우: 웹 브라우저 우측 상단 [...] 메뉴 > [설정] > [개인정보 및 보안] > [사이트설정] > [쿠키 및 사이트 데이터]
• ㆍMS Edge의 경우: 웹 브라우저 우측 상단 [...] 메뉴 > [설정] > [개인정보, 검색 및 서비스] > [추적방지]

12. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항

회사는 ESG X 서비스 이용자에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고를 위해 최소한의 행태정보를 수집·이용하고 있습니다.

맞춤형 광고 안내

맞춤형 광고는 ESG X 서비스에 대한 이용자의 방문 기록, 활동 로그 및 검색 이력과 웹사이트에 대한 방문 기록 등(이하 ‘행태정보 1 ’)을 이용하여 이용자에게 유용한 광고를 제공 할 수 있습니다.

원더브랫지(이하 ‘회사’)는 이용자에게 적절한 광고를 제공하기 위해 웹서비스 안에서는 ‘광고용 쿠키(cookie)’를 사용하고 모바일 앱에서는 ‘광고식별자(advertising id)’를 사용합니다. 쿠키란 이용자가 웹 사이트를 처음 방문할 때 웹 사이트에서 이용자 컴퓨터의 하드 디스크에 저장해 놓는 작은 파일이며 웹 기반 서비스를 편리하게 사용하는데 이용되는 기술입니다. 광고식별자는 모바일 운영체제(os)에서 발급하는 id로 이용자에게 맞춤형 정보나 광고를 제공하기 위해 사용하는 식별자입니다.

맞춤형 광고의 이용자 정보보호

회사는 이용자의 정보를 소중하게 관리합니다. 회사는 이용자의 권리 ∙ 이익이나 사생활을 뚜렷하게 침해할 수 있는 민감한 정보를 수집하지 않으며, 이용자에게 별도의 동의 없이 광고용 쿠키나 광고식별자를 통해 수집한 행태 정보를 개인을 식별할 수 있는 정보와 결합하지 않습니다. 광고용 쿠키나 광고식별자를 통해 수집한 행태정보는 인구 통계학적 특성에 기반한 추정 성 ∙ 연령대와 관심사에 따른 맞춤형 광고 및 콘텐츠 제공을 위해 최대 1년 간 보관 후 복구할 수 없는 방법으로 완전히 파기 또는 분리 보관합니다. 회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 활동로그를 수집하지 않으며, 만 14세 미만임을 알고 있는 아동에게 맞춤형 광고를 제공하지 않습니다.

맞춤형 광고 설정 방법

이용자는 언제든지 맞춤형 광고 수신을 차단할 수 있으며, 이용자가 차단한 경우 더 이상 맞춤형 광고가 노출되지 않습니다.

• ㆍ웹 브라우저에 광고를 차단하는 경우

이용자가 웹 브라우저에서 옵션을 설정함으로써 쿠키를 차단하면 관심사 기반 광고가 노출되지 않습니다. 따라서, 이용자는 직접 ‘웹브라우저에서 옵션을 설정하여 모든 쿠키를 허용, 또는 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 단, 쿠키를 차단한 경우 일부 웹 서비스 이용이 불편해지거나, 로그인이 필요한 서비스 이용에 어려움이 있을 수 있습니다.

참고로 ‘이용자 통제권 행사 방법’의 설정이 ‘맞춤형 광고 차단’상태여도, 이용자 브라우저 옵션에서 쿠키를 삭제하면 ‘이용자 통제권 행사 방법’의 설정이 ‘맞춤형 광고 허용’상태로 변경되어 다시 맞춤형 광고가 노출될 수 있음을 알려드립니다.

• ㆍ앱에서 광고를 차단하는 경우

모바일 앱 내 이러한 관심사 기반의 광고 노출을 원치 않으시는 경우, 각 OS에서 아래와 같은 설정방법에 따라 맞춤형 광고 설정을 해제할 수 있습니다.

맞춤형 광고를 위해 제3자에게 제공하는 행태정보는 다음과 같습니다.

(1) 방송통신위원회의 ‘온라인 맞춤형 광고 개인정보보호 가이드라인’ 에서는 다음과 같이 정하고 있습니다.

• ㆍ온라인 행태정보

웹 사이트 방문이력, 앱 사용 이력, 구매 및 검색 이력 등 이용자의 관심, 흥미, 기호 및 성향 등을 파악하고 분석할 수 있는 온라인상의 이용자 활동정보

• ㆍ온라인 맞춤형 광고

행태정보를 처리하여 이용자의 관심, 흥미, 기호 및 성향 등을 분석/추정한 후 이용자에게 맞춤형으로 제공되는 온라인 광고

13. 개인정보 보호책임자 및 담당자

서비스를 이용하면서 발생하는 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등을 위해 개인정보 보호책임자를 지정하고 있으며, 회사는 여러분의 목소리에 귀 기울이고 신속하고 충분한 답변을 드릴 수 있도록 최선을 다하겠습니다.

[개인정보 보호책임자 및 담당부서]

• ㆍ개인정보 보호책임자 : 방성철
• ㆍ담당부서 : 개인정보보호 지원팀
• ㆍ문의

- 원더브릿지 : esgxcompany@gmail.com 

14. 이용자의 권익침해에 대한 구제방법

이용자 및 만 14세 미만 아동의 법정대리인은 개인정보침해로 인한 구제를 받기 위해 개인정보분쟁위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다.

• ㆍ개인정보분쟁조정위원회 : (국번없이) 1833-6972 (https://www.kopico.go.kr)
• ㆍ개인정보침해신고센터 : (국번없이) 118 (https://privacy.kisa.or.kr)
• ㆍ대검찰청 : (국번없이) 1301 (https://spo.go.kr)
• ㆍ경찰청 : (국번없이) 182 (https://ecrm.cyber.go.kr)

15. 기타사항

• ㆍ홈페이지를 통하여 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우, 외부사이트로부터 제공받은 서비스나 자료의 유용성에 대해 책임을 부담하거나 이를 보증하지 않습니다.
• ㆍ홈페이지에 포함되어 있는 링크를 통해 다른 사이트로 이동할 경우, 해당 사이트의 이용에 관하여는 더 이상 회사의 ‘개인정보처리방침’이 적용되지 않습니다.

16. 개인정보처리방침의 변경에 관한 사항

법률이나 서비스의 변경사항을 반영하기 위한 목적 등으로 개인정보처리방침을 수정할 수 있습니다. 개인정보처리방침이 변경되는 경우 회사는 변경사항을 게시하며, 변경된 개인정보처리방침은 게시한 날로부터 7일 후부터 효력이 발생합니다.

다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때는 최소 30일 전에 미리 알려드리겠습니다.

• ㆍ개인정보처리방침 시행일자: 2023년 10월 4일