개인 정보 보호 정책

제1조 개인정보 처리의 목적

“오버레이" 회원의 동의가 있거나 법령의 규정에 의한 경우를 제외하고는 본 조에서 고지한 범위를 넘어 회원의 개인정보를 활용하지 않습니다. 수집한 개인정보 활용의 목적은 아래와 같습니다. 1. 필수항목 - 개인회원: 이름/사용자 이름, 전화번호, 이메일 주소, 우편 주소, 직함, 청구 주소, 나이 귀하가 당사 웹사이트/앱을 방문하거나, 당사 사이트에 등록하거나, 주문을 하거나, 당사 뉴스레터를 구독하거나, 설문 조사에 응답하거나, 양식을 작성할 때 당사는 귀하의 정보를 수집합니다. 2. 선택항목 - 신용카드 정보 - 사진 갤러리 3. 서비스 이용과정 및 사업 - 처리과정에서 수집될 수 있는 개인정보의 범위 - 최근접속일, 접속 IP 정보, 쿠키, 구매로그, 이벤트로그

제2조 처리하는 개인정보 항목

회원가입 시 회원식별을 위해 아래와 같은 정보를 수집합니다. 1. 아이디, 비밀번호, 이름 : 회원제 서비스 이용에 따른 본인 식별 절차에 이용 2. 전자우편 (e-mail) 주소 (뉴스레터 수신여부) : 공지사항 전달, 본인 의사 확인, 불만 처리 등 원활한 의사소통 경로의 확보, 새로운 서비스, 신상품이나 이벤트 정보 등 최신 정보의 안내 3. 그 외 선택항목 : 개인맞춤 서비스를 제공하기 위한 자료 4. 회원의 서비스이용에 대한 통계 : 업무와 관련된 통계자료 작성 및 서비스 개발 5. 신용카드 결제 시: 카드사명, 카드번호, 카드 소유자 생년월일, 유효기간 등 6. 마케팅,광고에의 활용 - 유료 서비스 이용 과정에서 아래와 같은 결제 정보들이 수집될 수 있습니다.

제3조 개인정보 수집에 대한 동의

1. 회사는 회원이 개인정보 보호정책 또는 이용약관의 내용에 대해 ‘동의함’ 버튼을 통해 동의 여부를 선택할 수 있는 절차를 마련하여, ‘동의함’ 버튼을 선택할 경우 입력하신 개인정보가 당사의 고객DB에 저장되어 상기 명시된 이용목적에 적합하게 이용되는 것으로 간주합니다. 2. 제휴사 등 제3자를 통해 개인정보 수집에 대한 동의를 받을 경우에도, 회원이 개인정보 보호정책 또는 이용약관의 내용에 대해 ‘동의함’ 버튼을 통해 동의 여부를 선택할 수 있는 절차를 마련하여, ‘동의함’ 버튼을 선택할 경우 동의하신 것과 동일하게 간주합니다.

제4조 개인정보의 보유-이용기간 및 파기

1. 회사는 개인정보 처리목적 달성, 이용자의 서비스 해지 요청이 있을 경우 지체없이 해당 개인정보를 파기합니다. 2. 단, 관계법령에 의한 일정기간 보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다. - 계약 또는 청약철회 등에 관한 기록 (전자상거래법 :5년) - 대금결제 및 재화 등의 공급에 관한 기록 (전자상거래법 5년) - 소비자의 불만 또는 분쟁처리에 관한 기록 (전자상거래법 3년) - 표시/광고에 관한 기록 (전자상거래법 6개월) - 전자금융 거래에 관한 기록 (전자금융거래법 5년) - 서비스 방문 기록 (통신비밀보호법 3개월) 3. 개인정보 파기방법은 아래와 같습니다. - 전자적 파일 형태: 복구 및 재생할 수 없는 기술적 방법을 사용하여 안전하게 삭제 - 종이에 출력된 개인정보: 분쇄하거나 소각하여 파기 4. 개인정보 유효기간 제도 - 회사는 5년간 서비스를 이용하지 않는 회원의 개인정보를 파기하여 관리합니다.

제5조 개인정보의 취급위탁

"오버레이”는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. “오버레이”은 관계법령에 따라 위탁 계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 조치를 하고 있습니다. 회사는 위탁 계약 시 수탁자의 개인정보 보호조치 능력을 고려하고, 개인정보의 안전한 관리 및 파기 등 수탁자의 의무 이행 여부를 주기적으로 확인합니다. 또한 위탁 처리하는 정보는 원활한 서비스를 제공하기 위하여 필요한 최소한의 정보에 국한됩니다.

구분수탁자위탁 업무 내용보유 기간국내 위탁 업체다날전자 결제 대행(주) 아임포트주문 연동 전자결제 업무해외 위탁 업체PayPal전자 결제 대행

제6조 고객의 권라와 의무

1. 고객의 권리 회원은 언제든지 회원의 개인정보를 열람,수정,삭제,처리할 수 있으며, “오버레이”의 개인정보의 처리에 동의하지 않는 경우 동의를 거부하거나 가입해지 "회원 탈퇴" 를 요청할 수 있습니다. 회원의 개인정보 조회 및 수정을 위해서는 웹의 경우 '프로필'에서 직접 열람, 정정이 가능합니다. 가입 해지 및 개인정보 삭제는 웹의 경우 '프로필 > 계정 삭제'에서 본인 확인 절차를 거시친 후에 직접 탈퇴가 가능합니다. 혹은 개인정보 보호 업무 담당부서에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다. 만 14세 이상인 경우에만 회원 가입이 가능하며, 개인정보의 수집∙이용에 법정 대리인의 동의가 필요한 만 14세 미만 아동의 개인정보는 원칙적으로 수집하지 않습니다. 2. 고객의 의무 고객은 자신의 개인정보를 보호할 의무가 있으며, 회사의 귀책사유가 없이 ID(이메일 주소), 비밀번호, 접근매체 등의 양도·대여·분실이나 로그인 상태에서 이석 등 고객 본인의 부주의나 관계법령에 의한 보안조치로 차단할 수 없는 방법이나 기술을 사용한 해킹 등 회사가 상당한 주의에도 불구하고 통제할 수 없는 인터넷상의 문제 등으로 개인정보가 유출되어 발생한 문제에 대해 회사는 책임을 지지 않습니다. 고객은 자신의 개인정보를 최신의 상태로 유지해야 하며, 고객의 부정확한 정보 입력으로 발생하는 문제의 책임은 고객 자신에게 있습니다. 타인의 개인정보를 도용한 회원가입 또는 ID등을 도용하여 결제 처리 시 고객 자격 상실과 함께 관계법령에 의거하여 처벌될 수 있습니다. 고객은 아이디, 비밀번호 등에 대해 보안을 유지할 책임이 있으며 제3자에게 이를 양도하거나 대여할 수 없습니다.

제7조 동의의 거부권 등

회원은 개인정보 수집∙이용에 관한 동의를 거부할 권리가 있습니다. 다만, 계약 체결 등을 위해 필요한 최소한의 개인정보 수집,이용에 관한 동의를 거부하는 경우에는 “오버레이” 콘텐츠 및 서비스 이용이 불가(본인 여부 및 계약 체결 의사 불명 이유)하고, 마케팅 활동 및 홍보를 위한 개인정보 수집,이용 또는 선택적 수집,이용에 관한 동의를 거부하는 경우에는 이벤트, 혜택에 대한 정보를 제공받지 못하거나 사은품,판촉물 제공, 할인 혜택 적용 등의 불이익이 발생할 수 있습니다.

제8조 개인정보 파기절차 및 방법

회사는 관계법령에 의하여 개인정보를 일정 기간 보관해야 하는 경우를 제외하고, 고객님의 개인정보를 개인정보 수집 및 이용목적이 달성된 후 또는 회원 탈퇴시에 해당 정보를 지체 없이 파기함을 원칙으로 합니다. 회사의 개인정보 파기절차 및 방법은 다음과 같습니다. - 파기절차 제3조 및 관련 법령에 따른 보관기간이 경과한 개인정보의 경우에는 그 경과한 날로부터, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 된 경우에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 각 지체 없이(정당한 사유가 없는 한 5일 이내) 해당 개인정보를 파기합니다. - 파기 방법 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자파일 형태의 개인정보는 복구 및 재생이 불가능한 기술적 방법을 사용하여 삭제합니다.

제9조 개인정보 자동수집 장치의 설치, 운영 및 거부에 관한 사항

1. 쿠키의 사용 목적 "오버레이"는 쿠키"를 사용하여 귀하가 방문한 당사 웹사이트 영역을 식별합니다. 쿠키는 귀하의 웹 브라우저가 귀하의 컴퓨터 또는 모바일 기기에 저장하는 소량의 데이터입니다. 당사는 쿠키를 사용하여 당사 웹사이트/앱의 성능과 기능을 향상시키지만 쿠키 사용에 필수적이지는 않습니다. 그러나 이러한 쿠키가 없으면 비디오와 같은 특정 기능을 사용할 수 없거나 이전에 로그인한 적이 있는지 기억할 수 없으므로 웹사이트/앱을 방문할 때마다 로그인 세부 정보를 입력해야 할 수 있습니다. 대부분의 웹 브라우저는 쿠키 사용을 비활성화하도록 설정할 수 있습니다. 그러나 쿠키를 비활성화하면 당사 웹사이트의 기능에 올바르게 액세스하지 못하거나 전혀 액세스하지 못할 수 있습니다. 당사는 개인 식별 정보를 쿠키에 저장하지 않습니다. 2. 쿠키의 설치/운영 및 거부 어디에 계시든 브라우저를 쿠키 및 유사한 기술을 차단하도록 설정할 수도 있지만, 이 작업을 수행하면 필수 쿠키가 차단되어 웹사이트가 제대로 작동하지 않을 수 있으며 모든 기능과 서비스를 완전히 활용하지 못할 수 있습니다. 브라우저에서 쿠키를 차단하면 저장된 정보(예: 저장된 로그인 세부 정보, 사이트 환경 설정)를 잃을 수도 있다는 점도 알고 있어야 합니다. 브라우저마다 사용 가능한 컨트롤이 다릅니다. 쿠키나 쿠키 범주를 비활성화해도 브라우저에서 쿠키가 삭제되지는 않습니다. 브라우저 내에서 직접 이 작업을 수행해야 하며 자세한 내용은 브라우저의 도움말 메뉴를 방문해야 합니다. Internet Explorer: 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 Google Chrome: 웹 브라우저 상단의 설정 > 고급 설정 > 개인정보 Safari: Safari 상단의 환경설정 > 보안으로 이동하여 쿠키 허용여부

제10조 개인정보의 기술적/관리적 보호 대책

회사는 이용자들의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다. 회원 아이디(ID)의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다. 해킹 등에 대비한 대책 “오버레이”는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신∙점검을 하며 시스템을 기술적∙물리적으로 감시 및 차단하고 있습니다. 개인정보처리시스템 접근 제한 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위하여 필요한 조치를 하고 있으며 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있습니다. 단, 이용자 본인의 부주의나 인터넷상의 문제로 ID, 비밀번호, 주민등록번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.

제11조 개인정보 책임자

“오버레이”는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호 책임자를 지정하고 있습니다. 개인정보 보호책임자: 정상진 연락처: //02-6204-8880 contact@overay.co.kr 전자우편주소: developers@overay.co.kr

제 12조(권익침해 구제방법)

개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. 개인정보분쟁조정위원회 (www.kopico.go.kr / 1833-6972) 개인정보침해신고센터 (privacy.kisa.or.kr / 118) 대검찰청 첨단범죄수사과 (www.spo.go.kr / 1301) 경찰청 사이버테러대응센터 (www.ctrc.go.kr / 182)

제13조 개인정보 처리방침 변경

이 개인정보 처리 방침은 2024년 8월 30일부터 적용됩니다.