1. 개인정보의 처리 목적, 항목 및 보유기간
회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 처리 목적이 변경되는 경우에는 관계 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 처리 목적 | 처리 항목 | 법적 근거 | 보유기간 |
|---|---|---|---|
| 회원가입, 본인 확인, 계정 및 기업 권한 관리 | 이름, 이메일, 휴대전화번호, 암호화된 비밀번호, 회사명, 사업자등록번호, 소속·직급·권한 | 개인정보 보호법 제15조 제1항 제4호(계약의 이행) | 회원 탈퇴 또는 기업 고객과의 서비스 계약 종료 시까지 |
| 직무발명 보상제도 도입 및 운영 | 임직원 이름·이메일·소속·직급·재직상태, 위원 정보, 투표 결과와 전자서명, 발명자 정보, 발명 신고·평가·이의신청·보상 기록, 회사 인감과 업로드 파일 | 기업 고객과의 계약 이행 또는 기업 고객으로부터 위탁받은 업무 수행 | 기업 고객과의 서비스 계약 종료 또는 기업 고객의 삭제 요청 처리 시까지 |
| 서비스 결제, 정기결제, 환불 및 정산 | 주문번호, 결제키, 결제금액·일시·수단·상태, 영수증 정보, 카드사와 마스킹된 카드번호, 빌링키, 고객키 | 개인정보 보호법 제15조 제1항 제4호, 전자상거래 등에서의 소비자보호에 관한 법률 | 계약·대금결제 및 공급 기록 5년 |
| 문의, 불만 및 분쟁 처리 | 이름, 이메일, 휴대전화번호, 회사명, 문의 및 처리 내용 | 개인정보 보호법 제15조 제1항 제4호 | 소비자 불만 또는 분쟁 처리 기록 3년 |
| 보안, 부정 이용 방지 및 서비스 개선 | IP 주소, 접속기록, 쿠키, 기기 식별값, 브라우저·운영체제 정보, 화면 방문 및 클릭·스크롤 등 이용기록 | 개인정보 보호법 제15조 제1항 제4호 | 보안 접속기록 3개월, 분석 도구별 보유기간은 제8항에 따름 |
서비스 입력란에 이용자가 자율적으로 기재한 내용에는 추가 개인정보가 포함될 수 있습니다. 회사는 주민등록번호를 필수 항목으로 수집하지 않습니다.
2. 14세 미만 아동의 개인정보 처리
직무발명365는 기업과 그 임직원을 위한 서비스로 14세 미만 아동을 주된 이용 대상으로 하지 않으며, 14세 미만 아동의 개인정보를 고의로 수집하지 않습니다.
3. 개인정보의 제3자 제공
회사는 정보주체의 개인정보를 제1항의 처리 목적 범위에서 처리하며, 정보주체의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
4. 개인정보 처리업무의 위탁
회사는 원활한 서비스 제공을 위해 다음 업무를 위탁합니다.
| 수탁자 | 위탁업무 |
|---|---|
| Google Cloud Platform | 서비스 인프라 운영 및 파일 보관 |
| 토스페이먼츠 주식회사 | 결제, 정기결제, 결제 취소 및 정산 |
| AC PM LLC (Postmark) | 계정·투표·업무 알림 등 이메일 발송 |
회사는 위탁계약에 개인정보의 목적 외 처리 금지, 안전성 확보조치, 재위탁 관리·감독 및 책임에 관한 사항을 명시하고 수탁자의 안전한 처리를 감독합니다. 수탁자나 위탁업무가 변경되면 이 방침을 통해 공개합니다.
5. 개인정보의 국외 이전
회사는 계약 이행을 위한 이메일 발송과 서비스 이용 분석을 위해 아래와 같이 개인정보를 국외로 이전합니다.
| 이전받는 자·국가 | 이전 항목 | 시기·방법 및 목적 | 보유기간 |
|---|---|---|---|
|
AC PM LLC (Postmark) · 미국 문의처 | 수신자 이름·이메일, 메일 제목·본문·첨부파일 | 이메일 발송 시 암호화된 네트워크 전송 · 서비스 안내 이메일 발송 | 기본 45일 |
|
Microsoft Corporation (Clarity) · 미국 문의처 | IP 주소, 쿠키 식별자, 기기·브라우저 정보, 방문 페이지, 클릭·스크롤·화면 이용기록 | 웹사이트 이용 시 자동 네트워크 전송 · 이용 현황 분석과 서비스 개선 | 재생 기록 30일, 클릭·히트맵 등 최대 13개월 |
|
Google LLC (Google Tag Manager) · 미국 문의처 | 표준 HTTP 요청 로그와 태그 실행 진단정보 | 웹사이트 이용 시 자동 네트워크 전송 · 태그 실행과 서비스 이용 측정 | 표준 HTTP 요청 로그 14일 |
국외 이전의 근거는 개인정보 보호법 제28조의8 제1항 제3호(계약 이행을 위한 처리위탁·보관)입니다. 이메일 국외 이전을 거부하면 초대, 인증, 투표 및 업무 알림을 받을 수 없어 일부 서비스 이용이 제한될 수 있습니다. 분석 도구의 이전은 브라우저에서 제3자 쿠키를 차단하여 거부할 수 있으며, 핵심 서비스 이용에는 영향을 주지 않습니다. 국외 이전을 원하지 않는 경우 고객센터로 요청할 수 있습니다.
6. 개인정보의 파기 절차 및 방법
보유기간이 지나거나 처리 목적이 달성되어 개인정보가 불필요하게 되면 지체 없이 파기합니다. 관계 법령에 따라 보존할 필요가 있는 정보는 다른 개인정보와 분리하여 해당 기간 동안 보관합니다.
- 전자적 파일은 복구 또는 재생할 수 없는 방법으로 안전하게 삭제합니다.
- 종이 문서는 분쇄하거나 소각하여 파기합니다.
7. 개인정보의 안전성 확보조치
- 개인정보 보호를 위한 내부 관리계획 수립과 담당자 교육
- 업무상 필요한 범위로 접근권한 제한 및 접근기록 점검
- 비밀번호 등 중요정보 암호화와 전송 구간 보호
- 보안프로그램 운영, 취약점 점검 및 데이터 보관시설 접근 통제
9. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지 및 동의 철회를 요구할 수 있습니다. 권리 행사는 본인 또는 정당한 대리인이 고객센터에 전화하거나 서면으로 요청할 수 있으며, 회사는 본인 확인 후 관계 법령에 따라 지체 없이 조치합니다. 다른 법령에서 보존을 요구하는 정보는 삭제가 제한될 수 있습니다.
기업 고객이 회사에 위탁한 임직원 정보에 관한 권리 행사는 소속 기업 담당자를 통해 접수될 수 있으며, 회사는 해당 기업과 협력하여 처리합니다.
10. 개인정보 보호 및 권리행사 담당부서
- 담당부서
- 직무발명365 고객센터
- 주소
- 서울특별시 송파구 백제고분로 276, 공익빌딩 403호 (석촌동)
11. 권익침해 구제방법
개인정보 침해에 대한 상담이나 피해 구제가 필요한 경우 다음 기관에 문의할 수 있습니다.
- 개인정보 분쟁조정위원회: 1833-6972 · kopico.go.kr
- 개인정보침해 신고센터: 118 · privacy.kisa.or.kr
- 경찰청: 182 · ecrm.police.go.kr
12. 개인정보처리방침의 변경
이 방침은 2026년 8월 18일부터 적용됩니다. 내용이 변경되는 경우 시행 전에 서비스 공지사항 또는 별도 안내를 통해 변경 내용과 시행일을 알리겠습니다.