주식회사 에이원소프트(이하 “회사”)는 A1 WORLD 이용자의 개인정보를 중요하게 생각하며,
「개인정보 보호법」 등 관계 법령을 준수합니다.
본 개인정보처리방침은 회사가 어떤 개인정보를 어떤 목적으로 처리하고,
어떻게 보관·파기하며 이용자가 자신의 개인정보에 관하여
어떠한 권리를 행사할 수 있는지를 안내하기 위한 것입니다.
1. 개인정보의 처리 목적
1.1 회원 및 계정 관리
회원 식별, 로그인 및 세션 유지, 계정 관리,
회원가입 시 이메일 또는 휴대폰 인증,
본인확인, 계정 복구 및 자진탈퇴 후 재가입 선택,
중복·부정가입 및 제재 우회 방지, 계정 보호,
이용제한 및 분쟁 대응을 위하여 개인정보를 처리합니다.
1.2 회원가입 인증 및 본인확인
회사는 회원가입 과정에서 이용자가 선택한 인증방법에 따라
이메일 주소 또는 휴대폰 번호를 이용하여 인증번호를 발송하고,
입력된 인증번호의 일치 여부를 확인할 수 있습니다.
또한 PASS, 휴대폰 본인확인, 공동인증서, 아이핀,
신용카드 본인확인 또는 간편인증 등 외부 본인확인 수단을
제공하는 경우 인증기관이 반환한 본인확인 결과를 이용하여
계정 복구, 재가입 선택, 중복·부정가입 방지,
영구 이용정지 우회 방지 및 계정 보호를 수행할 수 있습니다.
회사는 이러한 목적을 위하여 인증기관이 제공하는 CI 또는
그에 준하는 본인확인 식별값을 그대로 장기 보관하는 것을 원칙으로 하지 않으며,
필요한 경우 해당 값을 일방향 변환하여 생성한
최소 식별 연계값(identity hash)을 내부 계정식별용으로 처리할 수 있습니다.
1.3 유료 서비스·결제·구매 및 거래 관리
포인트 충전, 프로그램·콘텐츠·상품 구매, 직접결제,
결제 확인, 거래기록 관리, 환불·청약철회·분쟁처리 및
부정결제 방지를 위하여 관련 정보를 처리합니다.
1.4 판매자·개발자·크리에이터 관리
판매자 또는 콘텐츠 제공자의 자격 확인, 사업자정보 확인,
권리 확인, 판매승인, 정산, 출금, 세금·거래 관련 업무,
계약 및 분쟁처리를 위하여 필요한 정보를 처리합니다.
1.5 커뮤니티 및 콘텐츠 서비스 운영
게시물·댓글·콘텐츠의 작성자 식별, 서비스 제공,
신고·권리침해 대응, 불법 또는 부정 이용 방지,
서비스 운영 및 이용자 보호를 위하여 관련 정보를 처리합니다.
1.6 보안 및 서비스 안정성 확보
비정상 접근, 부정거래, 해킹·악성 이용 탐지,
장애 분석, 거래증빙 및 보안사고 대응을 위하여
접속기록 등 서비스 이용과정에서 생성되는 정보를 처리할 수 있습니다.
2. 처리하는 개인정보의 항목
| 구분 |
처리 항목 |
처리 목적 |
| 회원·로그인 |
아이디(사용자명), 비밀번호,
계정상태, 회원등급,
포인트·활동점수
|
회원 식별, 로그인,
계정 및 서비스 이용 관리
|
| 이메일 인증 |
이메일 주소,
이메일 인증 여부,
인증 요청·완료시각,
인증 처리정보
|
회원가입 인증,
이메일 주소 확인,
중복·부정가입 방지,
계정 보호
|
| 휴대폰 인증 |
휴대폰 번호,
휴대폰 인증 여부,
인증 요청·완료시각,
인증 처리정보
|
회원가입 인증,
휴대폰 번호 확인,
중복·부정가입 방지,
계정 보호
|
| 외부 본인확인 |
인증수단 유형,
인증기관 식별정보,
인증 완료 여부·시각,
인증기관이 제공하는 본인확인 식별값으로부터
생성한 최소 식별 연계값(identity hash),
휴대폰 번호 뒤 4자리 등 최소 확인정보
|
본인확인,
계정 복구,
자진탈퇴 후 재가입 선택,
중복·부정가입 방지,
영구 이용정지 우회 방지,
계정 보호
|
| 서비스 이용과정에서 생성되는 정보 |
접속 IP,
브라우저·기기 관련 User-Agent,
접속 및 처리 일시,
세션정보,
약관 동의 여부·버전·동의시각,
인증 요청·완료 여부 및 처리시각
|
보안, 부정이용 방지,
회원가입 인증,
약관동의 증빙,
거래 및 장애 대응
|
| 충전·결제·구매 |
회원 식별정보,
결제·충전 금액,
결제수단 유형,
구매 상품·콘텐츠 정보,
판매자 정보,
기간제 열람권·다운로드권의 구매 당시 조건,
이용기간·다운로드 가능기간·최대 횟수,
다운로드 이용기록,
주문·거래·정산 상태,
환불·분쟁 관련 기록
|
결제, 구매, 공급, 정산,
환불, 청약철회,
거래증빙 및 분쟁처리
|
| 판매자 신청 |
사용자명,
판매자 유형,
사업자 유형,
상호,
사업자등록번호,
통신판매업 신고번호,
은행명,
계좌번호,
예금주,
판매·환불·배송·A/S 정책
|
판매자 자격확인,
계약,
판매승인,
거래 및 정산
|
| 판매자 제출서류 |
사업자등록 관련 서류,
통신판매업 신고 관련 서류,
추가 확인서류 및
해당 서류에 포함된 개인정보
|
판매자 신원·자격·사업자정보 확인
및 부정판매 방지
|
| 개발자·크리에이터·작가 신청 |
사용자명,
활동명·필명,
콘텐츠 유형,
권리확인 여부,
권리증빙 서류,
포트폴리오 및
해당 자료에 포함된 개인정보
|
콘텐츠 제공자 자격·권리 확인
및 판매승인
|
| 정산·출금 |
사용자명,
은행명,
계좌번호,
예금주,
출금금액,
출금·정산 상태 및 처리일시
|
판매대금 정산 및 출금 처리
|
| 커뮤니티·콘텐츠 |
작성자명,
게시글·댓글·콘텐츠,
작성·수정시각,
공개·비공개 설정
및 관련 이용기록
|
커뮤니티·콘텐츠 서비스 제공,
신고 및 분쟁처리
|
회원가입 시 이메일 인증과 휴대폰 인증 중
이용자가 선택한 인증방법에 필요한 개인정보만 처리합니다.
외부 본인확인을 이용하는 경우에도 인증기관이 제공하는 정보 중
서비스 운영에 필요한 최소 범위만 처리합니다.
회사에 새로운 개인정보가 필요한 기능이 추가되는 경우에는
관계 법령에 따라 이용자에게 필요한 사항을 고지하고,
별도의 동의가 필요한 경우 동의를 받은 후 처리합니다.
본 방침은 탈퇴·영구 이용정지 관련 정보를 일률적으로
10년·20년·50년 등 특정 장기간 보관한다는 의미가 아니며,
실제 보유기간은 법령상 의무, 분쟁·보안 대응,
재가입·제재 우회 방지 목적에 필요한 최소 범위에서 정합니다.
3. 개인정보의 처리 및 보유기간
회사는 개인정보의 처리 목적이 달성되거나 회원탈퇴 등으로
개인정보가 더 이상 필요하지 않게 된 경우
지체 없이 파기하는 것을 원칙으로 합니다.
다만 관계 법령에 따라 보존할 의무가 있거나
분쟁·부정거래 대응 등 정당한 보존 필요가 있는 경우에는
해당 기간 동안 분리하여 보관할 수 있습니다.
| 정보 또는 기록 |
보유기간 |
기준·목적 |
| 일반 회원 계정정보 |
회원탈퇴 또는 계정 삭제 시까지
|
회원 및 계정 관리.
탈퇴 후에도 법정 보관의무가 있는 거래기록,
미종결 정산·분쟁기록 또는 별도의 정당한 보존사유가 있는
최소 기록은 일반 계정정보와 구분하여 관리
|
| 회원 이메일 주소 |
이메일 인증을 통해 가입한 경우
회원탈퇴 또는 계정 삭제 시까지
|
회원가입 인증,
회원 식별,
계정 관리 및 계정 보호
|
| 회원 휴대폰 번호 |
휴대폰 인증을 통해 가입한 경우
회원탈퇴 또는 계정 삭제 시까지
|
회원가입 인증,
회원 식별,
계정 관리 및 계정 보호
|
| 이메일·휴대폰 인증 관련 기록 |
인증 목적 달성 또는
해당 인증정보가 더 이상 필요하지 않을 때까지.
다만 부정가입 방지, 보안사고 또는 분쟁 대응을 위해
필요한 최소 기록은 해당 목적 달성 시까지 보관할 수 있음
|
회원가입 인증,
부정가입 방지,
보안 및 인증 처리 확인
|
| 본인확인 최소 식별 연계값 및 탈퇴·제재 근거 |
자진탈퇴 후 계정 복구·재가입 선택,
중복·부정가입 및 제재 우회 방지,
분쟁·보안 대응 등 해당 목적에 필요한 기간.
구체적인 보유기간은 관계 법령, 분쟁 여부,
제재 상태와 서비스 운영상 필요한 최소 범위를 기준으로 관리
|
원계정과의 최소 연계 확인,
자진탈퇴 후 복구·새 계정 선택,
영구 이용정지 재가입 차단,
제재 우회 방지 및 분쟁 대응.
이메일·휴대폰 번호를 장기 식별키로 사용하지 않음
|
| 표시·광고에 관한 기록 |
6개월 |
전자상거래 등에서의 소비자보호에 관한 법률
|
| 계약 또는 청약철회 등에 관한 기록 |
5년 |
전자상거래 등에서의 소비자보호에 관한 법률
|
| 대금결제 및 재화·콘텐츠 등의 공급에 관한 기록 |
5년 |
전자상거래 등에서의 소비자보호에 관한 법률
|
| 소비자 불만 또는 분쟁처리에 관한 기록 |
3년 |
전자상거래 등에서의 소비자보호에 관한 법률
|
| 판매자·콘텐츠 제공자 신청 및 계약 관련 정보 |
판매·계약 관계 종료 또는 신청절차 종료 시까지.
다만 법령상 보존의무 또는 분쟁 대응 필요가 있는 자료는
해당 기간 동안 별도 보관
|
판매자 관리,
권리·계약 및 분쟁 대응
|
| 정산·출금 관련 정보 |
정산 목적 달성 시까지.
탈퇴 또는 영구 이용정지 후에도 잔여 판매대금,
환불·클레임·출금 또는 최종 정산이 남아 있는 경우에는
해당 절차 종료 시까지 처리할 수 있으며,
거래·대금결제 관련 법정 보존대상에 해당하는 경우 5년
|
정산, 회계,
최종 정산 상태 관리,
거래증빙 및 분쟁 대응
|
| 보안·부정이용 방지를 위한 접속정보 |
원칙적으로 수집 목적 달성 시까지.
거래·분쟁·보안사고와 직접 관련된 기록은
해당 사건의 처리 및 법정 보존 필요기간까지
|
부정이용 방지 및 보안사고 대응
|
4. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를
개인정보 수집·이용 목적의 범위를 넘어
제3자에게 제공하지 않습니다.
다만 이용자가 사전에 동의한 경우,
법률에 특별한 규정이 있는 경우,
수사기관·법원·행정기관 등의 적법한 요구에 따라
제공이 필요한 경우 등 관계 법령에서 허용하는 경우에는
개인정보가 제공될 수 있습니다.
외부 판매자와 구매자 사이의 거래를 중개하면서
거래 이행을 위해 구매자 또는 판매자 정보의 제공이 필요한 경우에는
실제 제공되는 항목, 제공받는 자, 목적 및 보유기간을
거래화면에서 고지하고,
관계 법령상 동의가 필요한 경우 별도 동의를 받습니다.
5. 개인정보 처리업무의 위탁
회사는 회원가입 인증, 본인확인, 메시지 발송,
결제 및 서비스 제공 등을 위하여 필요한 경우
개인정보 처리업무의 일부를 외부 전문업체에 위탁할 수 있습니다.
개인정보 처리업무를 위탁하는 경우
회사는 관계 법령에 따라 수탁자 및 위탁업무의 내용을 공개하고,
수탁자가 개인정보를 안전하게 처리하도록
필요한 관리·감독을 수행합니다.
| 수탁자 |
위탁업무 |
처리되는 정보 |
|
Google
(Gmail / SMTP)
|
회원가입 이메일 인증번호 및
서비스 관련 이메일 발송
|
이메일 주소,
이메일 인증 및 발송에 필요한 메시지 정보
|
본인확인 서비스 제공업체
[PASS·휴대폰·공동인증서·아이핀·카드·간편인증 실제 연동업체 확정 후 기재]
|
본인확인 및 인증결과 전달
|
본인확인 요청에 필요한 정보,
인증결과 및 최소 식별정보
|
SMS 발송업체
[실제 연동업체 확정 후 업체명 입력]
|
회원가입 휴대폰 인증번호 문자 발송
|
휴대폰 번호,
인증문자 발송에 필요한 메시지 정보
|
휴대폰 인증 문자 발송업체는
실제 SMS 서비스 계약 및 연동이 완료되는 즉시
해당 사업자의 정확한 명칭으로 갱신합니다.
전자결제(PG), 정식 서비스 서버·호스팅 등
아직 실제 이용업체가 확정되지 않은 개인정보 처리업무도
해당 서비스를 실제 이용하기 전에
수탁자 및 위탁업무의 내용을 본 개인정보처리방침에 반영합니다.
6. 개인정보의 국외 이전
회사는 회원가입 이메일 인증 및 이메일 발송을 위하여
Google의 Gmail 서비스를 이용합니다.
이 과정에서 이메일 주소 및 이메일 발송에 필요한 정보가
Google의 시스템을 통하여 처리될 수 있으며,
Google의 서비스 운영 구조에 따라 대한민국 외의 국가에 있는
서버에서 처리될 수 있습니다.
| 이전받는 자 |
이전되는 개인정보 |
이전 목적 |
이전 방법 |
보유·이용기간 |
| Google |
이메일 주소,
이메일 인증 및 발송에 필요한 정보
|
회원가입 인증번호 및
서비스 관련 이메일 발송
|
인터넷 네트워크를 통한
Gmail / SMTP 전송
|
Google의 서비스 제공 및
관련 정책에서 정한 기간
|
Google은 전 세계에 서버를 운영하고 있어
이용자의 정보가 대한민국 외의 국가에서 처리될 수 있습니다.
회사는 이메일 인증 및 발송을 위하여
필요한 범위의 정보만 외부 이메일 서비스에 전달하도록 운영합니다.
향후 해외 클라우드, 해외 결제서비스, 해외 본인확인 서비스 또는
그 밖의 국외 이전이 추가로 발생하는 경우에는
실제 서비스 도입 전에 관계 법령에 따른 절차를 확인하고,
이전받는 자, 이전 국가, 이전 항목, 목적, 방법,
이전 시점 및 보유·이용기간 등 필요한 사항을
본 개인정보처리방침에 추가합니다.
7. 개인정보의 파기절차 및 방법
7.1 파기절차
처리 목적이 달성된 개인정보는
별도의 보존 사유가 없는 경우 지체 없이 파기합니다.
법령에 따라 일정 기간 보관해야 하는 개인정보는
다른 개인정보와 분리하여 보관한 후
해당 기간이 종료되면 파기합니다.
본인확인 최소 식별 연계값이나 탈퇴·제재 근거 역시
재가입·제재 우회 방지 또는 분쟁 대응 등
해당 보존 목적이 더 이상 필요하지 않은 경우
관계 법령과 내부 절차에 따라 파기합니다.
7.2 파기방법
전자적 파일 형태의 개인정보는
복구 또는 재생하기 어렵도록 삭제하며,
종이 등 기록매체로 보관하는 개인정보는
분쇄 또는 그 밖의 안전한 방법으로 파기합니다.
8. 이용자와 법정대리인의 권리 및 행사방법
이용자는 관계 법령이 정하는 범위에서
자신의 개인정보에 대한 열람, 정정·삭제,
처리정지, 동의철회 및 회원탈퇴 등을 요구할 수 있습니다.
권리행사는 서비스 내 계정관리 기능 또는
회사 고객지원 채널을 통하여 할 수 있으며,
회사는 요청자의 본인 여부 또는 정당한 대리권을 확인한 후
관계 법령에 따라 처리합니다.
다만 부정가입·제재 우회 방지, 다른 이용자의 권리보호,
보안 또는 법령상 의무이행을 위하여 즉시 삭제할 수 없는
최소 기록이 있는 경우에는 그 사유와 처리기준을 안내할 수 있습니다.
법령에서 열람·삭제·처리정지 등이 제한되는 경우에도
그 사유를 안내할 수 있습니다.
만 14세 미만 아동의 개인정보를 처리하게 되는 서비스가
도입되는 경우에는 관계 법령에 따른
법정대리인 동의 및 권리보장 절차를 마련합니다.
9. 개인정보의 안전성 확보조치
회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을
방지하기 위하여 서비스 규모와 처리정보의 성격에 맞는
관리적·기술적·물리적 보호조치를 적용합니다.
-
개인정보 접근권한의 최소화 및 관리자 권한 관리
-
비밀번호·인증정보 등 중요정보에 대한 적절한 보호조치
-
이메일 및 휴대폰 인증번호에 대한 안전한 처리
-
본인확인 식별값을 내부 장기 식별에 사용하는 경우
가능한 범위에서 원문 대신 일방향 변환된 최소 연계값을 사용
-
개인정보가 포함된 판매자·권리증빙 서류의 별도 접근통제
-
보안사고 및 비정상 접근의 확인을 위한 필요한 기록관리
-
취약점 개선, 백업 및 서비스 보안점검 등
안전한 운영을 위한 조치
10. 쿠키·세션 및 자동으로 생성되는 정보
A1 WORLD는 로그인 상태 유지,
회원가입·본인확인 상태 확인,
비밀번호 재설정 인증상태 유지,
서비스 제공 및 보안을 위하여
세션 쿠키 등 브라우저 저장기술을 사용할 수 있습니다.
쿠키에는 서비스 운영에 필요한 식별정보가 포함될 수 있습니다.
이용자는 브라우저 설정을 통하여
쿠키 저장을 거부하거나 삭제할 수 있습니다.
다만 필수 세션 쿠키를 차단하는 경우
로그인, 회원가입 인증 또는 일부 회원 기능을
정상적으로 이용하지 못할 수 있습니다.
11. 행태정보의 처리
회사는 현재 맞춤형 광고를 목적으로
이용자의 온라인 활동을 추적하여
제3자 광고사업자에게 제공하는 행태정보 처리 기능을
전제로 운영하지 않습니다.
향후 맞춤형 광고 또는 별도의 행태정보 처리 기능을 도입하는 경우
처리 항목·목적·방법·보유기간 및 이용자의 통제방법을
본 방침에 추가합니다.
12. 탈퇴·재가입 및 영구 이용정지 관련 최소정보
12.1 자진탈퇴 기록
회원이 자진탈퇴한 경우 회사는 일반 프로필 정보를
계속 유지하는 것을 원칙으로 하지 않습니다.
다만 기존 계정 복구 또는 새 계정 가입 선택,
미종결 거래·정산 처리 및 분쟁 대응을 위하여
원계정 식별값, 탈퇴 유형·시각, 재가입 가능 여부,
본인확인 최소 식별 연계값 및 필요한 정산상태 등
최소 기록을 관리할 수 있습니다.
12.2 영구 이용정지 기록
영구 이용정지된 회원의 재가입 및 제재 우회를 방지하기 위하여
회사는 영구 이용정지 사실, 사유코드, 조치시각,
재가입 가능 여부 및 본인확인 결과로부터 생성된
최소 식별 연계값을 관리할 수 있습니다.
이메일 주소나 휴대폰 번호는 변경될 수 있으므로
영구 이용정지 회원을 장기간 식별하기 위한
핵심 식별키로 사용하는 것을 원칙으로 하지 않습니다.
12.3 원본 본인확인값의 처리
회사는 재가입 차단을 목적으로 주민등록번호 원문을 저장하지 않으며,
인증기관에서 제공하는 CI 또는 이에 준하는 본인확인 식별값도
서비스 내부에서 필요한 경우 일방향 변환한 최소 연계값으로
처리하는 것을 원칙으로 합니다.
13. 개인정보 보호책임자 및 문의처
회사는 개인정보 처리에 관한 업무를 총괄하고
개인정보 관련 문의, 불만처리 및 권리행사를 지원하기 위하여
다음과 같이 개인정보 보호책임자 및 문의처를 둡니다.
| 구분 |
내용 |
| 개인정보 보호책임자 |
김정운 / 대표이사 |
| 개인정보 문의 전자우편 |
a1soft.a1world@gmail.com
|
| 홈페이지 |
a1soft.ai.kr
|
개인정보 침해에 관한 상담이나 신고가 필요한 경우
개인정보보호위원회, 개인정보침해 신고센터 등
관계기관의 절차를 이용할 수 있습니다.
14. 개인정보처리방침의 변경
본 개인정보처리방침은 관계 법령,
서비스 내용 또는 개인정보 처리방식의 변경에 따라
수정될 수 있습니다.
중요한 변경이 있는 경우 시행 전에
서비스 화면, 공지사항 또는 그 밖의 적절한 방법으로 안내합니다.
15. 시행일 및 회사정보