개인정보처리방침

(주)바티AI(이하 ‘회사’라 한다.)는 ‘개인정보 보호법’, ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’을 비롯한 모든 개인정보보 관련 법률규정을 준수하고 있으며, 회사의 개인정보처리방침을 별도로 제정하고 이를 준수함으로써 이용자의 개인정보를 보호하기 위하여 최선의 노력을 다하고 있습니다.

회사가 개인정보처리방침을 통하여 회원으로부터 수집하는 개인정보의 항목, 개인정보의 수집 및 이용목적, 개인정보의 보유 및 이용기간과 개인정보 보호를 위해 취해지고 있는 조치를 안내해드립니다.

제1조 (총칙)

1. ‘개인 정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명, 이메일 주소 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함한다.)를 말합니다.

2. 회사는 개인정보처리방침을 홈페이지에 공개함으로써 회원이 언제나 용이하게 열람할 수 있도록 조치하고 있습니다.

3. 회사는 개인정보처리방침의 지속적인 개선을 위하여 개인정보처리방침을 개정하는데 필요한 절차를 정하고 있으며, 개인정보처리방침을 개정하는 경우 버전번호 등을 부여하여 개정된 사항을 회원이 쉽게 구분할 수 있도록 합니다.

제2조 (개인정보의 항목 및 수집방법)

1. 회사는 회원가입, 원활한 고객상담, 맞춤서비스 및 유료서비스 제공을 위해 아래와 같은 개인 정보를 수집하고 있습니다.

1) 필수 입력 항목

• 성명, 회원ID(이메일주소와 동일), 비밀번호

2) 선택 입력 항목

• 프로필 사진, 연락처(휴대폰 번호), 연령, 회사 업종, 직무 등

3) 유료서비스 이용과정에서 수집될 수 있는 정보로 결제과정에서만 이용되며 회사에 일체 기록되지 않습니다.

• 공통 : 성명(본명), 카드명, 이동전화번호

• 신용카드 결제 시 : 카드명, 카드번호, 카드유효기간

• 무통장 입금 시 : 은행명, 입금자명, 휴대폰번호, 사업자등록번호

• 현금영수증 발급 시 : 국세청에 등록된 휴대폰번호 또는 주민등록번호

• 전자세금계산서 신청 시 : 주민등록번호(사업자가 아닌 이용자에 한정)

4) 서비스 이용과정이나 사업 처리 과정에서 서비스 이용 현황 (서비스 내 활동 정보 포함) 및 기록, 접속 로그, 접속 IP 정보, 이용정지 기록, 불량 이용기록 등과 같은 정보들이 생성되어 수집될 수 있습니다.

2. 수집방법

1) 홈페이지, 서면양식, 이메일을 통한 회원가입 2) 전화, 상담 문의, 이벤트 응모, 배송 요청

제3조 (개인정보의 수집에 대한 동의)

1. 회사는 회원이 회사의 개인정보처리방침을 확인할 수 있도록 표기하고, 이를 동의한 이후 회원 가입을 할 수 있는 환경을 조성합니다.

2. 회사는 회원 가입 시 수집하는 회원의 개인정보와 관련하여 개인정보보호법에 따라 개인정보의 수집항목, 이용목적 등을 고지하고 동의를 받습니다.

제4조 (개인정보의 수집 및 이용목적)

1. 회사는 다음과 같은 목적을 위하여 개인정보를 수집하고 있으며, 수집하는 개인정보 항목에 따른 구체적인 수집목적 및 이용목적은 다음과 같습니다. 1) 회원가입 및 관리에 관한 사항 : 회원 본인확인, 부정가입 방지, 가입 의사 확인, 회원자격 유지관리, 고객상담 및 처리, 공지사항 안내, 서비스 부정이용 방지 등 2) 콘텐츠 및 서비스 제공에 관한 사항 : 서비스 제공, 콘텐츠 제공, 맞춤 서비스 제공 등 3) 이벤트 및 마케팅, 자료조사에 관한 사항 : 이벤트 및 홍보성 정보 전달, 서비스 이용에 관한 통계조사 등 4) 기타 서비스 제공 등

2. 회사는 위에 명시한 목적을 위해 다음과 같은 개인정보를 수집하고 있습니다.

1) 필수 입력 항목

• 성명, 회원ID(이메일주소와 동일), 비밀번호 : 서비스 이용에 필요한 본인 식별 절차에 이용

• 회원ID(이메일주소와 동일 ): 고지사항 전달, 본인의사 확인, 불만처리 등 원활한 의사소통 경로의 확보, 새로운 서비스, 이벤트 정보의 안내

2) 선택 입력 항목

• 연락처(휴대폰번호) : 이벤트 등 마케팅 정보 전달을 위한 정보의 확보

• 연령, 회사 업종, 직무: 회사의 발전방향을 위한 참고용 정보의 확보

3. 서비스 이용 과정에서 아래 개인정보 항목이 자동으로 생성되어 수집될 수 있습니다. 1) IP주소 2) 쿠키 3)서비스 이용기록 4)방문기록 5)불량 이용기록

4. 회사는 이용자의 기본적인 인권 침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄기록, 건강상태 및 성생활 등)는 이용자의 동의 또는 법령의 규정에 의한 경우 이외에는 수집하지 않습니다.

제5조 (개인정보 자동수집장치의 설치/운영 및 거부에 관한 사항)

회사는 회원의 정보를 수시로 저장하고 찾아내는 쿠키(cookie)를 사용합니다. 쿠키란 바티 접속 시 자동으로 고객의 컴퓨터로 전송되는 4KB 미만의 텍스트 파일로서 이용자의 하드디스크에 저장됩니다.

1. 쿠키의 사용목적

회원의 방문 및 이용형태, 보안접속 여부, 광고를 포함한 최적화된 맞춤형 정보를 제공하기 위해 사용합니다.

2. 쿠키의 설치/운영 및 거부 1) 회원은 쿠키에 대한 선택권을 가지고 있습니다 따라서 회원이 사용하는 웹 브라우저 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수 있습니다. 2)설정방법 예시(크롬) 오른쪽 상단 더보기 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 쿠키의 저장을 거부할 경우, 서비스 이용에 어려움이 있을 수 있습니다.

제6조 (목적 외 사용 및 제3자에 대한 제공 및 공유)

1. 회사는 회원의 개인정보를 「개인정보의 수집 및 이용목적」 에서 고지한 범위 내에서 사용하며, 동 범위를 초과하여 이용하거나 타인 또는 타기업, 기관 등 외부에 공유하지 않습니다.

2. 아래의 경우에는 예외로 합니다. 1) 관계법령에 의하여 수사상의 목적으로 관계기관으로부터의 요구가 있을 경우 2) 통계작성, 학술연구나 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 광고주, 협력사나 연구단체 등에 제공할 경우 3) 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우 4) 예외 사항에서도 관계법령에 의하거나 수사기관의 요청에 의해 정보를 제공하는 경우에도 이를 당사자에게 고지하는 것을 원칙으로 운영하고 있습니다. 법률상의 근거에 의해 부득이하게 고지를 하지 못할 수도 있습니다.

3. 본래의 수집목적 및 이용목적에 반하여 무분별하게 정보가 제공되지 않도록 최대한 노력하겠습니다.

제7조 (개인정보의 취급위탁)

1. 회사는 서비스 향상을 위해 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.

2. 회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다. 1) 수탁업체 : 주식회사 토스페이먼츠 제공하는 목적 : 결제서비스 제공 2) 수탁업체 : 엔에이치엔클라우드(주) 제공하는 목적 : 카카오톡, 문자 메시지, 이메일 발송 3) 수탁업체 : Amazon Web Services Inc. 제공하는 목적 : 개인정보가 저장된 국내외 클라우드 서버 운영 4) 수탁업체 : (주)슬로워크 (스티비) 제공하는 목적 : 광고 등 이메일 마케팅 콘텐츠 발송 5) 수탁업체 : (주)원큐브마케팅 (센드비) 제공하는 목적 : 상품 및 경품 등 기프티콘 발송 6) 수탁업체 : (주)채널코퍼레이션 (채널톡) 제공하는 목적 : 고객 실시간 상담 및 안내

제8조 (이용자 및 법정대리인의 권리와 그 행사방법)

1. 회원은 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 1) 개인정보 열람 요구 2) 오류 등이 있을 경우 정정 요구 3) 삭제 요구 4) 처리정지 요구

2. 제 1항에 따른 권리 행사는 애플리케이션 로그인 후 내 정보에서 직접 열람 및 정정, 탈퇴요구를 하거나, 이용자 본인의 방문, 개인정보관리책임자 및 담당자에게 서면, 전화 또는 E-mail로 연락하시면 본인여부 확인 후 지체 없이 조치하겠습니다.

3. 회원의 개인정보의 오류 등에 대해 정정 또는 삭제를 요구한 경우 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

제9조 (개인정보의 파기 및 별도 분리 보관)

회원의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 회사의 개인정보 파기절차 및 방법은 다음과 같습니다.

1. 파기절차 1) 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB(종이의 경우 별도의 서류)로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다 2) 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 목적으로 이용되지 않습니다.

2. 파기방법 1) 전자적 파일로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다 2) 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

3. 휴면계정의 개인정보 분리보관 1) 회사는 회원가입 후 1년 동안 서비스를 이용하지 않은 이용자를 휴면계정으로 전환하고, 개인정보를 별도로 분리 보관합니다. - 관련 법령 : 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제29조제2항 2) 회사는 휴면계정 이용자에게 휴면계정 전환되기 30일 전까지 이용자에게 통지하여야 하고, 통지 내용은 아래와 같습니다. - 개인정보 분리, 보관되는 사실 - 휴면계정 전환 예정일 - 분리되는 개인정보 항목 3) 휴면계정으로 전환된 이용자는 휴면계정을 해제하기 전까지 서비스 이용을 제한합니다. 4) 휴면계정이 바티를 로그인하여 휴면계정을 해제하면 서비스 이용이 가능합니다. 5) 별도 분리 보관된 회원의 정보는 관련 법령에 의하여 일정 기간 보유 후 해당 기간이 종료되면 파기합니다.

제10조 (개인정보의 보유 및 이용기간)

회원의 개인정보는 원칙적으로 개인정보의 수집목적 또는 제공받는 목적이 달성되면 파기됩니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간동안 보존합니다.

1. 회사 내부 방침에 의한 정보보유 사유 1) 부정사용자 기록 - 보존이유 : 불량 이용자의 재가입 방지, 명예훼손 등 권리침해 분쟁 및 수사협조 - 보존기간 : 1년

2. 관련 법령에 의한 정보보유 사유 1) 계약 또는 청약철회 등에 관한 기록 2) 보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률 - 보존기간 : 5년 2) 대금결제 및 재화 등의 공급에 관한 기록 - 보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률 - 보존기간 : 5년 3) 소비자의 불만 또는 분쟁처리에 관한 기록 - 보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률 - 보존기간 : 3년 4) 신용정보의 수집처리 및 이용 등에 관한 기록 - 보존이유 : 신용정보의 이용 및 보호에 관한 법률 - 보존기간 : 3년 5) 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류 - 보존이유 : 국세기본법 - 보존기간 : 5년 6) 전자금융 거래에 관한 기록 - 보존이유 : 전자금융거래법 - 보존기간 : 5년 7) 서비스 방문기록 - 보존이유 : 통신비밀보호법 - 보존기간 : 3개월

제11조 (개인정보를 위한 기술 및 관리적 대책)

회사는 회원의 개인정보보호를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

1. 개인정보보호를 위한 기술적 대책 1) 회원의 개인정보는 비밀번호에 의해 보호되고 있고 이용자 아이디의 암호는 오직 본인만이 알 수 있으며, 개인정보 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다. 2) 회사는 해킹 등 외부침입에 대비하여 회원님의 개인정보가 유출되는 것을 막기 위해 현재 외부로부터 침입을 차단하는 장치를 이용하여 외부로부터의 공격, 해킹 등을 막고 있습니다. 특히, 이용자의 개인정보를 가지고 있는 서버는 높은 수준의 보안을 유지하고 있습니다. 3) 회사는 만약의 사태를 대비하여 시스템과 데이터를 백업하는 체제를 갖추고 있습니다.

2. 개인정보를 위한 관리적 대책 1) 회사는 회원의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다, 그 최소한의 인원에 해당하는 자는 다음과 같습니다. - 이용자를 직접 상대로 마케팅 업무를 수행하는 자 - 개인정보관리 책임자 및 담당자 등 개인정보관리 업무를 수행하는 자 - 기타 업무상 개인정보 취급이 불가피한 자 2) 개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 습득 및 개인정보 보호의무 등에 관한 정기적인 사내 교육 및 외부 위탁교육을 실시하고 있습니다. 3) 입사시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하기 위한 내부 절차를 마련하고 있습니다. 4) 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다. 5) 회사는 이용자 개인의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대한 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신이 ID와 비밀번호를 적절하게 관리하여 여기에 대한 책임을 져야 합니다. 6) 그 외 내부 관리자의 실수나 기술관리 등의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉시 회원님들께 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.

제12조 (광고성 정보 전송)

1. 회사는 회원의 명시적인 수신거부 의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.

2. 회사는 회원이 뉴스레터 등 전자우편 전송에 대한 동의를 한 경우 전자우편의 제목란 및 본문란에 다음과 같이 회원이 쉽게 알아볼 수 있도록 조치합니다. 1) 전자우편 제목란 : [광고]라는 문구를 제목란에 표시하지 않을 수 있으며 전자우편 본문란의 주요내용을 표시합니다.

제13조 (고지의 의무)

현 개인정보처리방침은 정부의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전부터 홈페이지를 통해 고지할 것입니다.

제14조 (개인정보 관리 책임자)

회사는 회원이 서비스를 안전하게 이용할 수 있도록 최선을 다하고 있습니다. 회원의 개인정보를 취급하는 책임자는 다음과 같으며 개인정보 관련 문의사항에 신속하고 성실하게 답변해 드리고 있습니다.

1. 개인정보관리 책임자 - 성명 : 류장근 - 소속부서 : IT보안지원팀 - 전자우편 : [e-mail]

2. 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. - 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) - 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301) - 경찰청 사이버안전국 (www.police.go.kr / 국번없이 182)

<부칙>

본 정책은 2023년 2월 1일부터 시행합니다.