개인정보처리방침

의원실 평가 조회 사이트인 office 300(이하 "서비스"라 한다)은 효과적인 정보 공유에 적합한 서비스를 제공하기 위하여 개인정보를 수집하고 있으며, 수집된 정보를 아래와 같이 이용하고 있습니다.

• –회원 관리 및 본인확인
• –평가 조회 서비스의 제공 및 그에 따른 요금 정산
• –서비스 개발 및 마케팅·광고에의 활용
• –고용 및 취업동향 파악을 위한 통계학적 분석
• –보좌진 근무 이력 관리(경력증명서 인증을 통해 확인된 이름, 근무년한, 퇴직일의 보관)

서비스는 별도의 이메일/비밀번호 회원가입 없이 카카오 소셜 로그인만을 통해 이용할 수 있습니다. 경력증명서 인증 절차를 거쳐야 대부분의 콘텐츠에 자유롭게 접근할 수 있으며, 이를 거치지 않을 경우 서비스 이용에 제한이 있을 수 있습니다.

"회사"는 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 이용자의 사전동의 없이 동 범위를 초과하여 제공하지 않습니다. 다만 관계법령에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있을 경우 제3자에게 제공할 수 있습니다.

1. "회사"는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

2. "회사"는 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

회사는 서비스 제공을 위해 아래와 같이 이용자의 개인정보를 국외로 이전합니다. 이전에 동의하지 않으실 경우 서비스 이용이 제한될 수 있습니다.

서비스 호스팅 업체인 Vercel Inc.(미국)는 이용자의 요청을 처리하는 과정에서 IP 주소 등이 일시적으로 경유할 수 있으나, 개인정보를 별도로 수집·저장하지 않으므로 국외이전 대상에서 제외합니다.

위 국외이전은 개인정보 보호법 제28조의8에 따라 이용자의 동의를 받아 실시합니다. 서비스 최초 이용 시 본 방침에 동의함으로써 위 국외이전에도 동의하신 것으로 간주합니다.

1. "회사"는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집할 시 동의받은 개인정보 보유·이용기간 내에서 개인정보를 처리·보유합니다.

2. 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

• –회원가입 및 관리: 서비스 이용 계약 해지 시까지
• –경력증명서 원본 파일 및 생년월일·주요경력사항: 인증 심사 완료 즉시 삭제
• –경력증명서 인증을 통해 확인된 근무 이력 정보(이름, 근무년한, 퇴직일): 보좌진 근무 이력 관리 목적상 별도 삭제 요청이 없는 한 계속 보관하며, 정보주체가 삭제를 요청하는 경우 지체 없이 파기합니다.
• –평가 데이터: 평가 테이블에 작성자 식별 컬럼을 두지 않으며, 게재된 평가와 특정 이용자를 연결하는 것은 구조적으로 불가능합니다.
• –서비스 및 재화 등의 공급에 관한 기록: 재화·서비스 공급완료 및 요금결제·정산 완료 시까지
• –소비자의 불만 또는 분쟁처리에 관한 기록: 3년
• –부정이용 등에 관한 기록: 5년
• –재해복구 목적의 데이터베이스 백업 데이터(AWS S3, 서울 리전): 생성일로부터 최대 3개월간 보관 후 자동 파기

1. 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

2. 개인정보 파기의 방법은 다음과 같습니다.

• –전자적 파일 형태로 저장된 개인정보는 재생할 수 없는 기술적 방법으로 삭제합니다.
• –재해복구 등을 위해 별도로 보관되는 백업 데이터에 포함된 개인정보도 정해진 보관기간이 경과하면 동일한 방법으로 파기합니다.

회사는 카카오 로그인 시 카카오가 제공하는 "만 14세 이상 여부" 인증 절차를 통해 이용자가 만 14세 이상임을 확인하고 있으며, 만 14세 미만 아동의 회원가입 및 개인정보 수집을 제한합니다.

1. 회사는 서비스 이용 현황 파악 및 서비스 개선을 목적으로 다음과 같은 제3자 분석 도구를 이용합니다.

• –Google Analytics 4 (Google LLC) — 서비스 방문 현황 및 이용 패턴 분석
• –Vercel Speed Insights (Vercel Inc.) — 페이지 로딩 속도 및 성능 측정

2. 위 도구를 통해 다음과 같은 정보가 자동으로 수집되어 Google에 전송될 수 있습니다.

• –기기 및 브라우저 정보, IP 주소, 페이지 방문 기록, 클릭·스크롤 등 행동 데이터

3. 수집된 정보는 서비스 이용 분석 및 개선 목적으로만 이용되며, Google의 개인정보처리방침에 따라 처리됩니다.

4. 이용자는 웹브라우저 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.

1. 정보주체는 회사에 대해 언제든지 다음의 개인정보 보호 관련 권리를 행사할 수 있습니다.

• –개인정보 처리현황 통지요구
• –오류 등이 있을 경우 정정·삭제 요구
• –처리정지 요구

2. 제1항에 따른 권리 행사는 개인정보 보호법 시행령 제41조제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

• –개인정보 취급 직원의 최소화 및 교육
• –개인정보에 대한 접근 제한
• –개인정보의 암호화
• –해킹 등에 대비한 기술적 대책
• –개인정보처리시스템 등의 접근권한 관리

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.