네이버클라우드플랫폼개인정보처리방침 네이버비즈니스플랫폼주식회사 ( 이하 회사 라고함 ) 는정보통신망이용촉진및정보보호등에관한법률, 개인정보보호법, 통신비밀보호법, 전기통신사업법등정보통신서비스제공자가준수하여야할관련법령상의개인정보보호규정을준수하며, 관련법령에의거한개인정보처리방침을정하여고객권익보호에최선을다하고있습니다. 본개인정보처리방침은회사에서제공하는서비스에적용되며다음과같은내용을담고있습니다. 제 1 장수집하는개인정보의항목및수집방법 제 1 조 ( 수집하는개인정보의항목 ) 1 회사는회원가입, 원활한고객상담, 각종서비스의제공등을위해아래와같은최소한의개인정보를필수항목으로수집하고있습니다. 1. 개인회원가입 필수항목 : 이메일주소, 비밀번호, 이름, 생년월일, 휴대폰번호, 거주국가, 주소 2. 사업자회원가입 필수항목 : 이메일주소, 비밀번호, 사업자명, 거주국가, 휴대폰번호, 사업장주소 ( 한국거주자의경우 ) 대표자명, 사업자등록번호, 사업자등록증사본 3. 자동결제수단등록 - 신용카드 : 생년월일 ( 사업자의경우사업자등록번호 ), 신용카드번호, 카드유효기간 - 계좌이체 ( 한국사업자회원의경우 ): 은행명, 생년월일 ( 사업자의경우사업자등록번호 ), 계좌번호 2 서비스이용과정이나서비스제공업무처리과정에서아래와같은정보들이자동으로생성되거나추가로수집될수있습니다. - IP Address, 쿠키, 접속로그, 방문일시, 서비스이용기록, 불량이용기록, 결제기록 3 서비스이용과정에서특정서비스의이용고객에한해아래와같은정보들이추가로수집될수있습니다. 1. 개인정보수집에대한별도동의를구한경우 구분 수집하는개인정보항목 일반문의 - 필수 : 이메일주소, 휴대폰번호 현금영수증신청 - 필수 : 휴대폰번호또는현금영수증카드번호 알림 ( 통보 ) 대상추가시 - 필수 : 성명, 이메일주소 - 선택 : 휴대폰번호 SSL VPN 2 차인증시 - 필수 : 이메일주소, 휴대폰번호 WORKPLACE 비용카드사관리기능사용시 - 필수 : 카드사 login ID 및 password 제 2 조 ( 개인정보수집방법 ) 1 회사는다음과같은방법으로개인정보를수집합니다. 1. 홈페이지수집, 서면양식, 팩스, 전화, 상담게시판, 이메일, 오프라인수집 ( 이벤트응모, 세미나참석 ) 2. 협력회사로부터의제공 3. 생성정보수집툴을통한수집 제 2 장개인정보의수집및이용목적 제 3 조 ( 서비스제공에관한계약이행및서비스제공에따른요금정산 ) 1 콘텐츠제공, 특정맞춤서비스제공, 물품배송또는청구서등발송, 본인인증, 구매및요금결제, 요금추심등서비스 제공에관련한목적으로개인정보를수집합니다.
제 4 조 ( 회원관리 ) 1 회원제서비스이용및제한적본인확인제에따른본인확인, 개인식별, 불량회원의부정이용방지와비인가사용방지, 가입의사확인, 가입및가입횟수제한, 추후법정대리인본인확인, 분쟁조정을위한기록보존, 불만처리등민원처리, 고지사항전달등회원관리와관련된목적으로개인정보를수집합니다. 제 5 조 ( 신규서비스개발및마케팅 광고에의활용 ) 1 신규서비스개발및맞춤서비스제공, 통계학적특성에따른서비스제공및광고게재, 서비스의유효성확인, 이벤트및광고성정보제공및참여기회제공, 접속빈도파악, 회원의서비스이용에대한통계등신규서비스개발과마케팅활용에관련된목적으로개인정보를수집합니다. 제 3 장개인정보의제공및처리위탁 제 6 조 ( 개인정보의제공 ) 1 회사는고객들의개인정보를 " 제 2 장개인정보의수집목적및이용목적 " 서고지한범위내에서사용하며, 고객의사전동의없이는동범위를초과하여이용하거나원칙적으로고객의개인정보를외부에공개하지않습니다. 다만, 아래의경우에는예외로합니다. 1. 고객들이사전에동의한경우 2. 법령의규정에의거하거나, 수사목적으로법령에정해진절차와방법에따라수사기관의요구가있는경우 3. 고객사전동의후개인정보제공이발생하는경우제공받는자제공하는항목제공받는자의이용목적보유및이용기간 담당자이메일 / 외부이메일 웍스모바일주식회사 (NCP WORKPLACE LINE WORKS 서비스제공 서비스제공기간 결합상품신청시 ) 네이버클라우드플랫폼 파트너사 파트너회원 ID, 회원명 파트너프로그램 제공및지원 파트너서비스제공기간 네이버클라우드플랫폼의파트너서비스를제공받는자의경우는수시로변경되는당사와파트너사간의계약으로인해 개인정보처리방침개정의어려움으로파트너사리스트를웹페이지링크로명시합니다. 네이버클라우드플랫폼파트너리스트 제 7 조 ( 개인정보의처리위탁 ) 1 회사는서비스향상을위해서아래와같이개인정보를위탁하고있으며, 관계법령에따라위탁계약시개인정보가안전하게관리될수있도록필요한사항을규정하고있습니다. 2 회사의개인정보위탁처리기관및위탁업무내용은아래와같습니다. 수탁업체위탁업무내용개인정보의보유및이용기간 NAVER Corp NIT Service 서비스제공을위한시스템운영위탁, 본인확인, 요금결제고객상담, 보안관제서비스및보안상품운영 회원탈퇴시혹은위탁계약종료 시까지 N Tech Service 서비스상품개발및유지보수
수탁업체위탁업무내용개인정보의보유및이용기간 올앳, KCP, 이니시스, LG U+, 현대 / 롯데 /KB/BC/ 삼성 / 신한 / 외환 / 하나 SK/ 씨티 / 농협 / 광주 / 전북 / 제주 / 수협카드사 결제처리 ( 신용카드, 계좌이체, 환불계좌인증, 현금영수증발행 ) 인포뱅크 문자서비스전송시스템운영 플레이디, AMC Asia 온라인마케팅업무운영 네이버비즈니스플랫폼아시아퍼시픽 데이터보관 NAVER China 서비스운영도구개발및유지보수 영우디지탈 VMware on Ncloud 상품마케팅업무 운영 3 개인정보처리위탁중국외법인에서처리하는위탁업무는아래와같습니다. 수탁업체 네이버비즈니스플랫폼아시아퍼시픽 (NAVER BUSINESS PLATFORM ASIA PACIFIC PTE. LTD) 네이버차이나 (NAVER China) 수탁업체의위치 홍콩 (RM 1808. 18/F HARCOURT RD ADMIRALTY HONG KONG) 중국 ( 北京市朝阳区广顺北大街 33 号院 1 号楼福码大厦 B 座 10 层 1001 室 ) 위탁일시및방법 2019 년 1 월 17 일 사설전용네트워크를이용한원격지전송 2019 년 1 월 17 일 사내시스템에접속하여업무처리 정보관리책임자 연락처 dl_nbp_privacy@navercorp.com nv_china_privacy@naver.com 위탁하는개인정보 항목 네이버클라우드플랫폼에서수집, 보관하는 개인정보를포함하는데이터일체 네이버클라우드플랫폼회원정보 위탁업무내용 재난, 재해등으로부터안전한이용자데이터 보호를위한국가간데이터백업 ( 보관 ) 서비스제공을위해필요한운영도구개발, 운영및유지보수 개인정보의보유 및이용기간 본개인정보처리방침에규정된보관기간과일치함 본개인정보처리방침에규정된보관기간과 일치함 제 4 장개인정보의보유및이용기간 고객자의개인정보는원칙적으로개인정보의수집및이용목적이달성되면지체없이파기합니다. 단, 다음의정보에대해서는 아래의이유로명시한기간동안보존합니다. 제 8 조 ( 회사내부방침에의한정보보유사유 )
보관하는정보보존이유보존기간 부정이용기록부정이용방지 1 년 문의 / 제휴내용 ( 고객에게별도의동의를구한경우 ) 고객상담처리 6 개월 제 9 조 ( 관련법령에의한정보보유사유 ) 상법, 전자상거래등에서의소비자보호에관한법률등관계법령의규정에의하여보존할필요가있는경우회사는관계법령에서정한일정한기간동안회원정보를보관합니다. 이경우회사는보관하는정보를그보관의목적으로만이용하며보존기간은아래의예시와같습니다. 보관하는정보보존이유보존기간 계약또는청약철회등에관한기록 5 년 대금결제및재화등의공급에대한기록 소비자의불만또는분쟁처리에관한기록 전자상거래등에서의소비자보호에관한법률 5 년 3 년 표시 / 광고에관한기록 6 개월 세법이규정하는모든거래에관한장부및증빙서류국세기본법, 법인세법 5 년 전자금융거래에관한기록전자금융거래법 5 년 로그인기록통신비밀보호법 3 개월 제 5 장개인정보파기절차및방법 고객의개인정보는원칙적으로개인정보의수집및이용목적이달성되면지체없이파기합니다. 회사의개인정보파기절차및 방법은다음과같습니다. 제 10 조 ( 파기절차 ) 1 고객이회원가입등을위해입력한정보는목적이달성된후별도의 DB 로옮겨져 ( 종이의경우별도의서류함 ) 내부방침및기타관련법령에의한정보보호사유에따라 ( 보유및이용기간참조 ) 일정기간저장된후파기됩니다. 2 동개인정보는법률에의한경우를제외하고보유되는이외의다른목적으로이용되지않습니다. 제 11 조 ( 파기방법 ) 1 종이에출력된개인정보는분쇄기로분쇄하거나소각을통하여파기합니다. 2 전자적파일형태로저장된개인정보는기록을재생할수없는기술적방법을사용하여삭제합니다. 제 6 장고객및법정대리인의권리 제 12 조 ( 권리및행사방법 ) 1 고객및법정대리인은언제든지등록되어있는자신의개인정보를조회, 수정또는가입해지를요청할수있습니다. 2 고객의개인정보조회, 수정을위해서는 " 회원정보변경 (My Page > 회원정보관리 > 회원정보변경 )", 가입해지 ( 동의철회 ) 를위해서는 " 회원탈퇴 (My Page > 회원탈퇴 )" 페이지에서본인확인절차를거치신후직접열람, 정정또는탈퇴가가능합니다. 3 혹은개인정보보호책임자에게서면, 전화또는이메일로연락하시면지체없이조치하겠습니다.
4 고객이개인정보의오류에대한정정을요청하신경우에는정정을완료하기전까지당해개인정보를이용또는제공하지않습니다. 또한잘못된개인정보를제 3 자에게이미제공한경우에는정정처리결과를제 3 자에게지체없이통지하여정정이이루어지도록하겠습니다. 5 회사는고객혹은법정대리인의요청에의해해지또는삭제된개인정보는 " 제 4 장개인정보의보유및이용기간 " 에명시된바에따라처리하고그외의용도로열람또는이용할수없도록처리하고있습니다. 제 7 장개인정보자동수집장치의설치 / 운영및거부에관한사항 제 13 조 ( 쿠키의정의 ) 1 회사는개인화되고맞춤화된서비스를제공하기위해서고객의정보를저장하고수시로불러오는 쿠키 (cookie) 를사용합니다. 2 쿠키는웹사이트를운영하는데이용되는서버가고객의브라우저에게보내는아주작은텍스트파일로고객컴퓨터의하드디스크에저장됩니다. 이후고객이웹사이트에방문할경우웹사이트서버는고객의하드디스크에저장되어있는쿠키의내용을읽어고객의환경설정을유지하고맞춤화된서비스를제공하기위해이용됩니다. 3 쿠키는개인을식별하는정보를자동적 / 능동적으로수집하지않으며, 고객은언제든지이러한쿠키의저장을거부하거나삭제할수있습니다. 제 14 조 ( 쿠키의사용목적 ) 고객들이방문한회사의각서비스와웹사이트들에대한방문및이용형태, 인기검색어, 고객규모등을파악하여고객에게 광고를포함한최적화된맞춤형정보를제공을위해사용합니다. 제 15 조 ( 쿠키의설치 / 운영및거부 ) 1 고객은쿠키설치에대한선택권을가지고있습니다. 따라서고객은웹브라우저에서옵션을설정함으로써모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할수도있습니다. 2 다만, 쿠키의저장을거부할경우에는로그인이필요한회사의일부서비스는이용에어려움이있을수있습니다. 3 쿠키설치허용여부를지정하는방법 (Internet Explorer 의경우 ) 은다음과같습니다 1. [ 도구 ] 메뉴에서 [ 인터넷옵션 ] 을선택합니다. 2. [ 개인정보탭 ] 을클릭합니다. 3. [ 개인정보취급수준 ] 을설정하시면됩니다. 제 8 장개인정보의기술적 / 관리적보호대책 회사는고객들의개인정보를처리함에있어개인정보가분실, 도난, 누출, 변조또는훼손되지않도록안전성확보를위하여 다음과같은기술적 / 관리적대책을강구하고있습니다. 제 16 조 ( 비밀번호암호화 ) 회원비밀번호는암호화되어저장및관리되고있어본인만이알고있으며, 개인정보의확인및변경도비밀번호를알고있는 본인에의해서만가능합니다. 제 17 조 ( 해킹등에대비한대책 ) 회사는해킹이나컴퓨터바이러스등에의해회원의개인정보가유출되거나훼손되는것을막기위해최선을다하고있습니다. 개인정보의훼손에대비해서자료를수시로백업하고있고, 최신백신프로그램을이용하여고객들의개인정보나자료가누출되거나손상되지않도록방지하고있으며, 암호화통신등을통하여네트워크상에서개인정보를안전하게전송할수있도록하고있습니다. 그리고침입차단시스템을이용하여외부로부터의무단접근을통제하고있으며, 기타시스템적으로보안성을확보하기위한가능한모든기술적장치를갖추려노력하고있습니다. 제 18 조 ( 개인정보처리직원의최소화및교육 ) 회사의개인정보관련처리직원은담당자에한정시키고있고이를위한별도의비밀번호를부여하여정기적으로갱신하고있으며, 담당자에대한수시교육을통하여개인정보처리방침의준수를항상강조하고있습니다. 제 19 조 ( 개인정보보호전담기구의운영 )
사내개인정보보호전담기구등을통하여개인정보처리방침의이행사항및담당자의준수여부를확인하여문제가발견될경우즉시 수정하고바로잡을수있도록노력하고있습니다. 단, 회사가개인정보보호의무를다하였음에도불구하고고객본인의부주의나 회사가관리하지않는영역에서의사고등회사의귀책에기인하지않은손해에대해서는회사는책임을지지않습니다. 제 9 장기타 제 20 조 ( 개인정보보호책임자및담당자의연락처 ) 귀하께서는회사의서비스를이용하시며발생하는모든개인정보보호관련민원을개인정보보호책임자혹은담당부서로신고하실 수있습니다. 회사는고객들의신고사항에대해신속하게충분한답변을드릴것입니다. 개인정보보호책임자 개인정보보호담당자 이름김재동이름박한용 소속 IT Security 소속 IT Security 전화 1544-5876 전화 1544-5876 메일 dl_nbp_privacy@navercorp.com 메일 dl_nbp_privacy@navercorp.com 기타개인정보침해에대한신고나상담이필요하신경우에는아래기관에문의하시기바랍니다. 개인정보침해신고센터 (https://privacy.kisa.or.kr / 국번없이 118) 대검찰청사이버수사과 (http://www.spo.go.kr / 국번없이 1301) 경찰청사이버안전국 (http://cyberbureau.police.go.kr / 국번없이 182) 제 21 조 ( 예외사항 ) 회사의인터넷서비스에링크되어있는웹사이트들이개인정보를수집하는행위에대해서는본 개인정보처리방침 이적용되지 않음을알려드립니다. 제 22 조 ( 고지의의무 ) 현개인정보처리방침내용추가, 삭제및수정이있을시에는개정최소 7 일전부터홈페이지의 공지사항 을통해고지할것입니다. 다만, 개인정보의수집및활용, 제 3 자제공등과같이고객권리의중요한변경이있을경우에는최소 30 일전에고지합니다. 부가조항 미국고객용 본부가조항 ( 부가조항 ) 은미국영토및소유지에위치또는거주하거나미국지역서비스에접속하는고객들에게만적용됩니다. 부가조항은개인정보처리방침의일부이며개인정보처리방침을조건으로합니다. 부가조항에명시되어있는한, 개인정보처리방침의내용과불일치하더라도부가조항이우선합니다. 부가조항에서별도로정의되어있지않은용어의정의는개인정보처리방침에따릅니다. (1) 고객의동의 서비스에접속하거나이를이용하고자하는고객은개인정보처리방침에동의해야합니다. (2) 쿠키및유사추적기술에대한추가정보회사는쿠키및웹소켓, 유사기술등을통해고객의회사서비스이용형태를추적하고이용통계와반응비율을취합하는것을주목적으로정보를수집합니다. 고객은쿠키에대한선택권을가지고있으며, 웹브라우저에서옵션을설정함으로써모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할
수도있습니다. 다만, 쿠키의저장을거부할경우에는로그인이필요한네이버일부서비스의이용에불편이있을수 있습니다. (3) 개인정보의추가이용및공개회사는 (a) 준거법준수, 공공기관및정부의요구, 법집행기관의협조요청, 또는기타법적이유 (b) 약관이행, 그리고 (c) 회사및계열사, 고객, 제 3 자등의권리, 프라이버시, 안전또는재산보호등의사유에해당하는경우필요하거나적절하다고판단하여고객의개인정보를이용하거나공개할수있습니다. 또한회사는조직개편, 합병, 매각, 합작투자, 양도, 인수나전체또는일부의사업, 자산및주식양수도 ( 파산이나이와유사한절차포함 ) 의경우, 고객의정보이용하거나제 3 자에공개또는양도할수있습니다. 부가조항 싱가포르고객용 본부가조항 ( 부가조항 ) 은싱가포르영토및소유지에위치또는거주하거나싱가포르지역서비스에접속하는고객들에게만적용됩니다. 부가조항은개인정보처리방침의일부이며개인정보처리방침을조건으로합니다. 부가조항에명시되어있는한, 개인정보처리방침의내용과불일치하더라도부가조항이우선합니다. 부가조항에서별도로정의되어있지않은용어의정의는개인정보처리방침에따릅니다. (1) 개인정보의수집, 이용및공개에대한고객의동의 서비스고객은개인정보처리방침 1 장에서명시한바와같이회사가본인의각종정보를 ( 개인정보포함 ) 개인정보처리방침 2 장에서명시한목적에따라수집할수있음을확인하고이에동의합니다. (2) 개인정보보유기간 고객의개인정보수집및이용목적이달성되면법적또는사업적목적으로필요한경우를제외하고회사는더이상 개인정보를보유하지않습니다. (3) 싱가포르이외지역으로의개인정보해외이전회사는고객의개인정보를싱가폴이외국가및영토에이전할수있습니다. 이과정에서회사는 Personal Data Protection Act 2012 (No. 26 of 2012) 에서정한기준에부합하는수준에서개인정보가지속적으로보호받을수있도록적절한조치를취할것입니다. 부가조항 홍콩고객용 본부가조항 ( 부가조항 ) 은싱가포르영토및소유지에위치또는거주하거나싱가포르지역서비스에접속하는고객들에게만적용됩니다. 부가조항은개인정보처리방침의일부이며개인정보처리방침을조건으로합니다. 부가조항에명시되어있는한, 개인정보처리방침의내용과불일치하더라도부가조항이우선합니다. 부가조항에서별도로정의되어있지않은용어의정의는개인정보처리방침에따릅니다. (2) 개인정보의수집및이용목적다항 : 회사는 2 장 5 조에명시한바와같이 신규서비스개발및마케팅 목적으로 해당이용에동의한고객에한해개인정보를이용합니다. 고객은무료이용에따른이조항에서언제든지탈퇴할 수있습니다. (4) 개인정보의처리위탁 : 회사는 3 장에서명시한기관등에개인정보처리를위탁할수있으며, 상황에따라고객의개인정보를홍콩이외지역에이전할수있습니다. (5) 개인정보의보유및이용기간 : 회사는 4 장에서명시된정보보유기간에도불구하고, 개인정보수집목적이달성되는시점까지만정보를보유합니다 부가조항 EU 지역고객용
본부가조항 ( 부가조항 ) 은 EU 영토및소유지에위치또는거주하거나 EU 지역서비스에접속하는고객들에게만적용됩니다. 부가조항은개인정보처리방침의일부이며개인정보처리방침을조건으로합니다. 부가조항에명시되어있는한, 개인정보처리방침의내용과불일치하더라도부가조항이우선합니다. 부가조항에서별도로정의되어있지않은용어의정의는개인정보처리방침에따릅니다. (1) 개인정보국외이전회사가서비스제공을위해수집한고객의모든개인정보는수집단계부터안전한암호화통신을이용하여한국에위치한데이터센터로전송되며, 개인정보처리방침의보관기간동안저장합니다. 회사는고객의개인정보보호를위해업계표준보호수단을포함한적절한기술적 / 관리적보안표준을구현했습니다. 구체적으로회사는 CSA STAR, CSAP, ISO/IEC27001, ISO/IEC27017, 27018, SOC2/3, KOREA ISMS, KOREA PIMS 인증을받았습니다. (2) 정보주체의권리고객은네이버클라우드플랫폼에저장되어있는모든정보를고객에게제공할것을요청할권리가있습니다. 개인정보에접근하려면 마이페이지 를클릭하면개인정보또는기본설정을업데이트할있습니다. 고객은고객의개인정보를수정, 차단, 완료및삭제하고, 사용을제한하고, 데이터를다른조직으로이관하도록네이버클라우드플랫폼에요청할권리가있습니다. 고객은고객의개인정보처리에관한추가정보를요청할권리가있습니다. 또한, 고객은일부상황에서네이버클라우드플랫폼의데이터처리에이의를제기할권리가있으며귀하의데이터처리동의를요청한경우동의를철회할권리가있습니다. 또한위에명시된권한에대한지원을원하면개인정보담당자 (dl_nbp_privacy@navercorp.com) 에게문의하십시오. 부칙 이개인정보처리방침은 2019 년 2 월 28 일부터적용됩니다.