개요
Verit Audit(이하 "회사")은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보처리방침을 수립·공개합니다.
제1조 수집하는 개인정보 항목 및 수집 방법
회사는 서비스 제공을 위해 아래의 개인정보를 수집합니다.
| 구분 | 수집 항목 | 수집 방법 |
|---|---|---|
| 문의·상담 | 이메일 주소, 성명, 소속 회사·부서, 문의 내용 | 이메일, 문의 양식 |
| 서비스 이용 | 접속 IP, 브라우저 유형, 방문 일시, 서비스 이용 기록 | 자동 수집 (서버 로그, 쿠키) |
회사는 현재 별도의 회원가입 절차 없이 서비스를 제공하며, 민감정보(건강, 사상·신념 등)는 수집하지 않습니다.
제2조 개인정보의 수집 및 이용 목적
- ·서비스 제공 및 운영 (보안 위협 인텔리전스, 컴플라이언스 진단 결과 제공)
- ·고객 문의 및 불만 처리, 공지사항 전달
- ·서비스 개선을 위한 접속 통계 분석
- ·법령 및 이용약관 위반 행위 방지
- ·AI 모델 품질 개선 (이용자가 별도로 동의한 경우에 한함): 이용자가 서비스에 입력한 진단 요청 및 결과물을 비식별화 처리한 후 Verit Audit 모델의 품질 개선·고도화에 활용합니다. 해당 동의는 선택 사항이며, 동의하지 않아도 서비스 이용에 아무런 제한이 없습니다. 동의 후에도 언제든지 개인정보 보호책임자에게 요청하여 철회할 수 있습니다.
제3조 개인정보의 보유 및 이용 기간
회사는 수집 목적이 달성된 후 지체 없이 해당 개인정보를 파기합니다. 단, 관계 법령에 따라 일정 기간 보존이 필요한 경우 아래와 같이 보존합니다.
- ·계약 또는 청약 철회에 관한 기록: 5년 (전자상거래법)
- ·대금 결제 및 재화 공급에 관한 기록: 5년 (전자상거래법)
- ·소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- ·접속에 관한 기록: 3개월 (통신비밀보호법)
제4조 개인정보의 제3자 제공
회사는 원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- ·정보주체가 사전에 동의한 경우
- ·법령에 의거하거나 수사 기관의 적법한 요청이 있는 경우
제5조 개인정보의 처리 위탁
회사는 서비스 향상을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다.
| 수탁 업체 | 위탁 업무 내용 |
|---|---|
| Supabase, Inc. (미국) | 서비스 데이터베이스 및 인증 인프라 운영 |
| 호스팅케이알(iwinv) (대한민국) | 웹 서비스 호스팅 및 서버 운영 |
위탁 업체들은 GDPR 등 국제 개인정보보호 기준을 준수하며, 회사는 위탁 계약 시 법령에 따른 관리·감독 의무를 이행합니다.
제6조 정보주체의 권리·의무 및 행사 방법
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
- ·개인정보 열람·정정·삭제 요청
- ·개인정보 처리 정지 요청
- ·개인정보 이동 요청
권리 행사는 아래의 개인정보 보호책임자에게 이메일로 요청하실 수 있으며, 회사는 지체 없이 조치하겠습니다.
제7조 개인정보의 파기
보유 기간이 경과하거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.
- ·전자적 파일: 복구 불가능한 방법으로 영구 삭제
- ·종이 문서: 파쇄 또는 소각
제8조 쿠키 및 자동 수집 장치
회사는 서비스 이용 분석을 위해 세션 쿠키를 사용할 수 있습니다. 사용자는 브라우저 설정에서 쿠키 허용 여부를 직접 결정할 수 있으나, 쿠키를 거부하면 일부 기능 이용이 제한될 수 있습니다.
제9조 국외 이전
회사는 서비스 운영을 위해 개인정보를 국외(미국)에 위치한 Supabase, Inc.에 이전합니다. 이전되는 항목, 국가, 이전 일시 및 이전 방법, 수령자 성명 및 연락처, 이용 목적, 보유 기간 등에 관한 상세 정보는 개인정보 보호책임자에게 문의하시기 바랍니다.
제10조 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 불만·피해 구제를 처리하기 위해 개인정보 보호책임자를 지정하고 있습니다.
- ·담당: Verit Audit 개인정보 보호책임자
- ·문의: 서비스 내 문의하기 또는 footer 이메일 주소
제11조 개인정보처리방침의 변경
이 방침은 시행일로부터 적용되며, 법령 및 회사 정책에 따라 변경될 수 있습니다. 변경 시 시행 7일 전부터 서비스 내 공지사항을 통해 안내합니다. 중요한 변경사항(수집 목적, 제3자 제공 등)이 있을 경우 30일 전에 사전 고지합니다.
