본문 바로가기
일반 공지사항

제네시스 카페이 개인정보 처리방침 개정 공지

2022.06.17

안녕하세요.
제네시스 카페이 개인정보 처리방침이 아래와 같이 개정됨을 알려드립니다.

■ 개정 주요 내용
- 개인정보 보유기간 현행화
표준처리방침 적용


[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
2. 개인정보의 처리 목적, 항목 및 보유기간
개인정보의 처리 목적, 항목 및 보유기간 수정 전 정보를 제공한 표입니다.
보유기간: 서비스 제공 기간 및 서비스 해지 시점까지 ① 부정이용 방지를 위해 탈퇴한 이용자의 휴대전화번호, CI를 암호화 하여 탈퇴 후 최대 1년간 보관 ② 이용자의 불만·민원 처리, 소송 등 분쟁이 진행 중이거나 예상되는 경우 처리 완료 시까지 보관  ③ 개인위치의 경우, 서비스 목적 달성 즉시 삭제 ※ '개인정보 유효기간제’에 따라 1년간 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리 보관하여 관리하고 있습니다. 4) 회사는 개인위치정보의 수집 사실 확인 자료를 『위치정보의 보호 및 이용 등에 관한 법률』 제16조 제2항에 근거하여 위치정보 시스템에 자동으로 기록하며, 민원 처리 등을 위해 개인위치정보 수집사실 확인 자료를 그 기록 시점으로부터 6개월 동안 보유합니다.


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
2. 개인정보의 처리 목적, 항목 및 보유기간
개인정보의 처리 목적, 항목 및 보유기간 수정 후 정보를 제공한 표입니다.
보유기간: 서비스 제공 기간 및 서비스 해지 시점까지
① 부정이용 방지를 위해 탈퇴한 이용자의 제네시스 계정ID, 생년월일에 월일, 성별, 휴대전화번호, 차량정보를 탈퇴 후 최대 1년간 보관
② 이용자의 불만·민원 처리, 소송 등 분쟁이 진행 중이거나 예상되는 경우 처리 완료 시까지 보관 
③ 개인위치정보의 경우, 일회적 확인에 사용되며, 별도 저장하지 않음
-
4) 회사는 개인위치정보의 개인위치정보 이용•제공사실 확인 자료를 『위치정보의 보호 및 이용 등에 관한 법률』 제16조 제2항에 근거하여 위치정보 시스템에 자동으로 기록하며, 민원 처리 등을 위해 개인위치정보 이용•제공사실 확인 자료를 그 기록 시점으로부터 6개월 동안 보유합니다.



[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
3. 개인정보의 파기절차 및 파기방법
개인정보의 파기절차 및 파기방법 수정 전 정보를 제공한 표입니다.
2) 회사는 위치정보의 보호 및 이용 등에 관한 법률 제24조 제4항의 규정에 의하여 고객님이 동의의 전부 또는 일부를 철회한 경우에는 지체 없이 수집된 개인위치정보 및 개인위치정보 수집사실 확인 자료(동의의 일부를 철회하는 경우에는 철회하는 부분의 개인위치정보 및 개인위치정보의 수집사실 확인 자료에 한함)를 파기합니다. 다만, 진행 중이거나 예상되는 고객의 불만/분쟁 처리 또는 국세기본법, 법인세법, 부가가치세법 기타 관계 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 관계 법령에 의거 보존합니다.


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
3. 개인정보의 파기절차 및 파기방법
개인정보의 파기절차 및 파기방법 수정 후 정보를 제공한 표입니다.
2) 회사는 위치정보의 보호 및 이용 등에 관한 법률 제24조 제4항의 규정에 의하여 고객님이 동의의 전부 또는 일부를 철회한 경우에는 지체 없이 수집된 개인위치정보 및 개인위치정보 이용•제공사실 확인 자료(동의의 일부를 철회하는 경우에는 철회하는 부분의 개인위치정보 및 개인위치정보의 이용•제공사실 확인 자료에 한함)를 파기합니다. 다만, 진행 중이거나 예상되는 고객의 불만/분쟁 처리 또는 국세기본법, 법인세법, 부가가치세법 기타 관계 법령의 규정에 의하여 보존할 필요성이 있는 경우에는 관계 법령에 의거 보존합니다.



[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
5. 개인정보의 제3자 제공
개인정보의 제3자 제공 수정 전 정보를 제공한 표입니다.
구분: 대국민포털 차량번호 인증 - 국토교통부, 한국교통안전공단
개인정보 보유 및 이용 기간: 제공 목적 달성 시 파기


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
5. 개인정보의 제3자 제공
개인정보의 제3자 제공 수정 후 정보를 제공한 표입니다.
구분: 대국민포털 차량번호 인증 - 국토교통부, 한국교통안전공단
개인정보 보유 및 이용 기간: 차량인증 완료 시 파기


[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
7. 개인정보의 안정성 확보 조치
개인정보의 안정성 확보 조치 수정 전 정보를 제공한 표입니다.
1) 기술적 조치
① 데이터 보호 기능
모든 데이터는 침입차단 시스템인 방화벽 안쪽에서 보호되므로 외부에서 데이터에 대한 접근은 원천적으로 불가능합니다. 내부에서 데이터에 대한 접근은 실명이 확인된 유저에 대해서 유저 ID를 부여하며, 유저마다 다른 권한을 부여하여 각각의 유저는 본인에게 허용된 데이터만 접근 가능합니다.
② 데이터 보관 상태
모든 데이터는 별도의 전용 데이터 서버에 보관되며 두 세벌의 백업본이 별도의 백업 장치에 카트리지 테이프로 보관됩니다. 데이터 서버와 백업 장치는 인가된 사람만이 출입 가능한 전산실에 위치하며, 또한 데이터 서버와 백업 장치는 시건 장치가 되어 있어 관리자만이 접근할 수 있습니다.
③ 데이터의 폐기 과정의 적정성 확보
데이터는 종류별로 구분되어 각각 회사가 서비스 제공 및 유지를 위해 정한 보존 기간까지 회사가 시행하는 보안 장치에 의거 안전하게 보관되며, 보존기간이 경과한 정보는 완전히 삭제됩니다.
④ 신뢰성 확보
모든 데이터는 두 세벌의 백업본이 존재하여 언제 어느 시점이라도 복원이 가능합니다. 중요 서버와 데이터를 보호하기 위해 전산실은 화재 및 기타 장애에 대해 자동적으로 감 지할 수 있는 시스템이 구축되어 있습니다.
⑤ 주요 개인정보의 암호화
서비스 이용 계약 체결 또는 서비스 제공을 위하여 수집한 이용자의 주민등록번호 및 기타 고유식별정보, 신용카드번호, 계좌번호, 비밀번호 등 의 정보는 당해 정보를 저장 시 암호화를 통해 외부침입 등을 통한 유출이 발생하더라도 정보를 활용할 수 없도록 DB 암호화 조치를 취하고 있습니다.
2) 관리적 조치
① 정보보안 인증 획득
회사는 개인정보의 안전한 보호를 위하여 주요 시스템 및 설비에 대하여 외부 전문기관으로부터 정보보호관리체계 인증 등 객관적인 인증을 받아 운영하고 있습니다.
② 개인정보취급자 교육
회사는 개인정보를 처리하는 직원을 대상으로 새로운 보안기술 습득 및 개인정보보호 의무 등에 관해 정기적인 교육을 실시하고 있습니다. 또한 회사는 이용자의 개인정보에 대한 접근 및 관리에 필요한 절차 등을 마련하여 소속 직원으로 하여금 이를 숙지하고 준수하도록 하고 있습니다.
③ 개인정보 취급자 최소화
회사는 개인정보를 처리할 수 있는 자를 최소한으로 제한하고 있습니다. 이용자의 개인정보를 처리할 수 있는 자는 업무상 개인정보의 처리가 불가피한 자, 개인정보관리∙보호업무를 수행하는 자입니다.
④ 접근권한 관리
회사는 컴퓨터를 이용하여 이용자의 개인정보를 처리하는 경우 개인정보에 대한 접근권한을 가진 담당자를 지정하여 식별부호(ID) 및 비밀번호를 부여하고, 해당 비밀번호를 정기적으로 갱신하고 있습니다. 그리고 전산실 및 자료보관실 등을 특별 보호구역으로 설정하여 출입 통제 등 출입관리절차를 시행하고 있습니다.
⑤ 개인정보 및 정보보호 서약서
회사는 직원 퇴직 시 비밀유지서약서에 서명함으로 이용자의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손∙침해 또는 누설하지 않도록 하고 있습니다. 개인정보 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다. 회사는 서비스 이용 계약 체결 또는 서비스 제공을 위하여 이용자의 신용카드번호, 은행결제계좌 등 대금결제에 관한 정보를 수집하거나 이용자에게 제공하는 경우 당해 이용자가 본인임을 확인하기 위하여 필요한 조치를 취하고 있습니다.
3) 물리적 조치
① 물리적 보호구역 설정
회사는 전산실 및 자료보관실 등을 특별 보호구역으로 설정하여 출입 통제 등 출입관리절차를 시행하고 있습니다.
② 출입자 관리상태 유지
전산실은 보안이 설정돼 있어 인가된 자만이 출입 가능하며 외부 출입자는 출입카드를 작성하고 관리자의 안내를 받아야만 출입이 가능합니다.
③ 전기배선 및 시스템 보호장치 확보
모든 장비와 데이터를 보호하기 위해 전산실을 별도 구축하였으며 항상 최적의 상태로 유지하기 위해 UPS, 항온 항습기, FMS, 소방설비 및 기타 부대 장비를 설치 운영하고, 별도의 전원을 구성합니다.
④ 주기적 점검
전산실에 포함되는 장비에 대해 해당 업체와 유지보수를 체결하며 분기마다 정기점검을 실시합니다.


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
7. 개인정보의 안정성 확보 조치
개인정보의 안정성 확보 조치 수정 후 정보를 제공한 표입니다.
1) 기술적 조치
① 주요 개인정보의 암호화
서비스 이용 계약 체결 또는 서비스 제공을 위하여 수집한 이용자의 주민등록번호 및 기타 고유식별정보, 신용카드번호, 계좌번호, 비밀번호 등 의 정보는 당해 정보를 저장 시 암호화를 통해 외부침입 등을 통한 유출이 발생하더라도 정보를 활용할 수 없도록 DB 암호화 조치를 취하고 있습니다.
② 통신 구간 암호화
고객이 홈페이지를 통한 회원가입 및 로그인 시 고객정보를 입력하여 전달하는 구간에 대해 SSL을 통해 고객의 정보가 안전하게 전송되도록 조치하고 있습니다.
③ 보안솔루션의 설치
서비스 제공 및 고객의 정보를 안전하게 관리하기 위하여 개인정보처리시스템에 대해 백신프로그램의 설치, 주기적인 업데이트 및 정기점검을 수행하고 있으며, DB암호화 솔루션 및 화면캡처방지 솔루션을 적용하고 있습니다. 또한 해킹 등의 외부침입을 대비하여 침입차단/탐지시스템을 설치하고 통합보안관제센터를 통해 해킹 및 외부침입에 대비하여 계속적으로 모니터링을 수행하고 있습니다.
2) 관리적 조치
① 개인정보관리체계 수립
개인정보를 안전하게 관리하기 위하여 회사 내부적으로 개인정보 관리체계를 수립하여 운영하고 있습니다.
② 개인정보보호 위원회 운영
회사의 개인정보보호를 위한 위원회를 구성하여 연 1회 이상 위원회 회의를 개최하고 개인정보관리체계의 운영 및 개인정보보호 이슈 등의 사항에 대하여 개선하고 바로잡기 위한 노력을 기울이고 있습니다.
③ 개인정보 취급자 관리
고객의 개인정보를 처리하는 개인정보취급자를 대상으로 개인정보보호 서약서를 제출 받고, 연 1회 이상의 개인정보보호 교육을 수행하여 고객정보의 중요성과 안전하게 관리하도록 하고 있습니다. 또한 개인정보처리자의 권한 관리를 통하여 불필요한 고객의 개인정보에 대한 접근과 노출을 최소화하고 있습니다.



[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
8. 개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항
개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항 수정 전 정보를 제공한 표입니다.
2) 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다.


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
8. 개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항
개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항 수정 후 정보를 제공한 표입니다.
2) 쿠키는 웹사이트를 운영하는데 이용되는 서버(http(s))가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.



[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
9. 고객, 법정대리인의 권리와 의무 및 그 행사방법
고객, 법정대리인의 권리와 의무 및 그 행사방법 수정 전 정보를 제공한 표입니다.
2) 고객 또는 법정대리인은 위와 같은 권리 행사를 온라인에서는 회사 홈페이지에 접속하여 본인 확인 절차를 거친 후 개인정보관리 메뉴에서 하실 수 있고, 서면, 전화 또는 이메일 등을 통하여 고객센터 또는 회사 개인정보보호 팀 책임자 및 담당자에게 연락하는 방법으로 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
9. 고객, 법정대리인의 권리와 의무 및 그 행사방법
고객, 법정대리인의 권리와 의무 및 그 행사방법 수정 후 정보를 제공한 표입니다.
2) 고객 또는 법정대리인은 위와 같은 권리 행사를 온라인에서는 회사 홈페이지에 접속하여 본인 확인 절차를 거친 후 개인정보관리 메뉴에서 하실 수 있고, 서면, 전화 또는 이메일 등을 통하여 고객센터 또는 회사 개인정보보호 책임자 및 담당자에게 연락하는 방법으로 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.



[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
10. 고객의 권익침해에 대한 구제방법
고객의 권익침해에 대한 구제방법 수정 전 정보를 제공한 표입니다.
▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
- 소관업무 : 개인정보 침해사실 신고, 상담 신청
- 홈페이지 : privacy.kisa.or.kr
- 전화 : (국번없이) 118
- 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층
▶ 개인정보 분쟁조정위원회
- 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
- 홈페이지 : www.kopico.go.kr
- 전화 : (국번없이) 1833-6972
- 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 12층
▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
▶ 경찰청 사이버안전국 : 182 (https://cyberbureau.police.go.kr)


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
10. 고객의 권익침해에 대한 구제방법
고객의 권익침해에 대한 구제방법 수정 후 정보를 제공한 표입니다.
▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
- 소관업무 : 개인정보 침해사실 신고, 상담 신청
- 홈페이지 : privacy.kisa.or.kr
- 전화 : (국번없이) 118
- 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층
▶ 개인정보 분쟁조정위원회
- 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
- 홈페이지 : www.kopico.go.kr
- 전화 : (국번없이) 1833-6972
- 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 12층
▶ 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
▶ 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)



[수정 전]
제네시스 카페이 개인정보 처리방침 수정 전 정보를 제공한 표입니다.
조항
12. 8세 이하의 아동 등의 보호의무자의 권리ㆍ의무와 그 행사방법
8세 이하의 아동 등의 보호의무자의 권리ㆍ의무와 그 행사방법 수정 전 정보를 제공한 표입니다.
1) 회사는 다음 중 어느 하나에 해당하는 자(이하 “8세 이하의 아동 등”)의 보호의무자가 8세 이하의 아동 등의 생명 또는신체의 보호를 위하여 8세 이하의 아동 등의 개인위치정보의 수집에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다 3) 8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 수집에 동의를 하려는 경우 8세 이하의 아동 등의 보호의무자임을 증명하기 위하여 서면동의서에 다음 사항을 기재하고 그 보호의무자가 기명날인 또는 서명한 후


[수정 후]
제네시스 카페이 개인정보 처리방침 수정 후 정보를 제공한 표입니다.
조항
12. 8세 이하의 아동 등의 보호의무자의 권리ㆍ의무와 그 행사방법
8세 이하의 아동 등의 보호의무자의 권리ㆍ의무와 그 행사방법 수정 후 정보를 제공한 표입니다.
1) 회사는 다음 중 어느 하나에 해당하는 자(이하 “8세 이하의 아동 등”)의 보호의무자가 8세 이하의 아동 등의 생명 또는신체의 보호를 위하여 8세 이하의 아동 등의 개인위치정보의 수집•이용•제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다 3) 8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 수집•이용•제공에 동의를 하려는 경우 8세 이하의 아동 등의 보호의무자임을 증명하기 위하여 서면동의서에 다음 사항을 기재하고 그 보호의무자가 기명날인 또는 서명한 후



※ 자세한 사항은 개정된 개인정보 처리방침을(’22년 6월 22일) 참조하시길 바랍니다.

변경약관 적용일 : 2022년 6월 22일

감사합니다.