주식회사 에스프로(이하 '에스프로' 또는 '회사')는 개인별 계약의 시작부터 계약의 종료까지 개인정보보호법 등 국내의 개인정보 보호 법령을 철저히 준수합니다.
또한 OECD의 개인정보 보호 가이드라인 등 국제기준을 준수하여 서비스를 제공합니다.

1. 개인정보처리방침의 의의

에스프로는 본 개인정보처리방침은 개인정보보호법 기준으로 작성하되, 에스프로 내에서의 개인 개인정보 처리 현황을 최대한 알기 쉽고 상세하게 설명하기 위해 노력하였습니다.

개인정보처리방침은 다음과 같은 중요한 의미를 가지고 있습니다.

• 에스프로가 어떤 정보를 수집하고, 수집한 정보를 어떻게 사용하며, 필요에 따라 누구와 이를 공유(‘위탁 또는 제공’)하며, 이용목적을 달성한 정보를 언제・어떻게 파기하는지 등 ‘개인정보의 한살이’와 관련한 정보를 투명하게 제공합니다.
• 정보주체로서 개인은 자신의 개인정보에 대해 어떤 권리를 가지고 있으며, 이를 어떤 방법과 절차로 행사할 수 있는지를 알려드립니다.
• 개인정보 침해사고가 발생하는 경우, 추가적인 피해를 예방하고 이미 발생한 피해를 복구하기 위해 누구에게 연락하여 어떤 도움을 받을 수 있는지 알려드립니다.
• 그 무엇보다도, 개인정보와 관련하여 에스프로와 개인간의 권리 및 의무 관계를 규정하여 개인의 ‘개인정보자기결정권’을 보장하는 수단이 됩니다.

2. 수집하는 개인정보

에스프로는 필요한 최소한의 개인정보를 수집합니다.
에스프로가 개인으로부터 수집하는 개인정보는 아래와 같습니다.

• 계약서 작성시 필수항목으로 이름, 생년월일, 성별, 휴대전화번호를, 선택항목으로 본인확인 이메일 주소를 수집합니다.

에스프로는 아래의 방법을 통해 개인정보를 수집합니다.

• 계약서 작성 과정에서 개인이 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 경우, 해당 개인정보를 수집합니다.
• 기기정보와 같은 생성정보는 PC웹, 모바일 웹/앱 이용 과정에서 자동으로 생성되어 수집될 수 있습니다.

3. 수집한 개인정보의 이용

에스프로 및 에스프로 관련 고객사와 세무서 제공등 목적으로만 개인정보를 이용합니다.

4. 개인정보의 제공 및 위탁

에스프로는 원칙적으로 개인 동의 없이 개인정보를 외부에 제공하지 않습니다.

5. 개인정보의 파기

에스프로는 원칙적으로 개인의 개인정보를 계약 만료 또는 계약 해지시 지체없이 파기하고 있습니다.
단, 개인에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 또는 법령에서 일정 기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.

6. 개인 및 법정대리인의 권리와 행사 방법

개인이 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.

7. 개인정보보호를 위한 에스프로의 노력

에스프로는 개인의 개인정보를 안전하게 관리하기 위하여 최선을 다하며, 개인정보보호법에서 요구하는 수준 이상으로 개인정보를 보호하고 있습니다.
개인정보보호 내부 관리계획을 수립ㆍ시행하고 있습니다.

개인정보 보호책임자의 지정 등 개인정보 보호 조직의 구성 및 운영에 관한 사항 등을 포함하여 개인정보 내부관리계획을 수립하고, 매년 내부관리계획을 잘 시행하고 있는지를 점검하고 있습니다.
개인정보에 대한 접근 통제 및 접근 권한 제한 조치를 하고 있습니다.

개인정보에 대한 불법적인 접근을 차단하기 위해 개인정보 처리시스템에 대한 접근 권한의 부여 ㆍ변경 ㆍ말소 등에 관한 기준을 수립하여 시행하고 있습니다. 또한 개인정보를 처리하는 직원을 최소한으로 관리하며, 개인정보처리시스템에서 개인정보의 다운로드가 가능한 직원들의 업무용 PC에 대해 외부 인터넷망과 내부망을 분리하여 개인정보 유출 가능성을 줄이고 있습니다.
개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화 조치를 하고 있습니다.

8. 개인정보 보호책임자 및 담당자 안내

에스프로는 개인의 개인정보 관련 문의사항 및 불만 처리 등을 위하여 아래와 같이 개인정보 보호 책임자 및 담당자를 지정하고 있습니다.

개인정보 보호책임자

이름 : 현상조
소속 : Data Protection&Privacy
직위 : CPO / DPO
전화번호 : 010-3198-4165

9. 본 개인정보처리방침의 적용 범위

• 본 개인정보처리방침은 회사의 고객사와의 모든 거래에 적용될 수 있습니다.

10. 개정 전 고지 의무

본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 개인 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 개인 동의를 다시 받을 수도 있습니다.

• 공고일자 : 2024년 07월 01일
• 시행일자 : 2024년 07월 01일