🔒 개인정보처리방침 (Privacy Policy)

오아이알웍스(이하 '회사')는 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 관련 법령에 따라 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 (개인정보의 수집 항목 및 수집 방법)

① 회사는 회원가입 및 원활한 서비스 제공을 위해 서비스 이용 시작 시점에 다음과 같은 최소한의 개인정보를 필수항목으로 수집하고 있습니다.

   - 필수항목: 학제, 기관명(대학/전문대학), 부서명, 이름, 이메일 주소, 휴대전화번호

② 서비스 이용 과정이나 사업 처리 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.

   - 자동수집항목: IP 주소, 쿠키(Cookie), 방문 일시, 서비스 이용 기록, 불량 이용 기록

③ 이용자는 필수항목 수집에 대한 동의를 거부할 권리가 있으나, 동의하지 않으실 경우 고등교육기관 인증 및 회원가입이 제한되어 서비스를 이용하실 수 없습니다.

제2조 (개인정보의 수집 및 이용 목적)

회사는 수집한 개인정보를 다음의 목적으로만 활용하며, 목적이 변경될 경우 사전에 동의를 구할 예정입니다.

1. 회원 관리: 회원제 서비스 이용에 따른 본인 확인, 고등교육기관 소속 여부 확인, 불량 회원의 부정 이용 방지와 비인가자의 서비스 접근 차단, 고충 처리 및 민원 대응

2. 서비스 제공 및 이행: 유료 서비스 이용에 따른 구독 승인, 무통장 입금 내역 확인, 증빙서류(세금계산서, 현금영수증) 발행, 분석·진단 콘텐츠 제공

3. 서비스 개선 및 신규 서비스 개발: 인공지능 기반 분석 알고리즘 고도화, 신규 기능 개발 및 맞춤형 서비스 제공, 서비스 이용 통계 분석

제3조 (개인정보의 보유 및 파기 기간)

① 회사는 이용자가 회원 자격을 유지하는 동안 개인정보를 보유 및 이용하며, 이용자가 회원 탈퇴를 요청하거나 목적이 달성된 경우 해당 정보를 즉시 파기하는 것을 원칙으로 합니다.

② 단, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우, 회사는 아래와 같이 법령에서 정한 일정 기간 동안 회원 정보를 보관합니다.

   - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

   - 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래 등에서의 소비자보호에 관한 법률)

   - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래 등에서의 소비자보호에 관한 법률)

   - 웹사이트 방문 기록(로그기록): 3 개월 (통신비밀보호법)

제4조 (개인정보의 파기절차 및 방법)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 영구 삭제하며, 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

제5조 (개인정보 처리의 위탁)

① 회사는 원활한 서비스 제공 및 정산 처리를 위하여 다음과 같이 개인정보 처리 업무를 외부 전문업체에 위탁할 수 있으며, 위탁받은 업체가 개인정보 보호법을 준수하도록 철저히 관리·감독합니다.

   - 위탁 대상자 (결제대행사): [추후 PG 결제 연동 시 PG사명 입력 예정] (위탁 업무: 유료 구독 대금 결제 대행 및 정산)

   - 위탁 대상자 (문자/알림톡 발송사): [추후 알림톡 대행사명 입력 예정] (위탁 업무: 회원가입 인증번호 및 구독 승인 알림 발송)

② 현재 초기 운영 단계에서는 계좌이체 방식으로 직접 정산하므로 외부 PG 결제 대행 위탁은 발생하지 않으며, 추후 시스템 연동 시 본 조항에 대행사명을 명시하여 업데이트합니다.

제6조 (정보주체의 권리·의무 및 행사방법)

① 이용자는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 권리 행사는 회사에 대해 서면, 전자우편(이메일) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다. 회원 탈퇴는 서비스 내 [회원탈퇴] 기능을 통해 직접 수행하실 수 있습니다.

제7조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 취급함에 있어 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.

1. 관리적 조치: 개인정보 취급 직원의 최소화 및 정기적 보안 교육

2. 기술적 조치: 개인정보처리시스템 등의 접근권한 관리, 비밀번호 등 중요 데이터의 암호화 저장, 보안프로그램 설치 및 주기적 업데이트

제8조 (개인정보 보호책임자 및 고충처리 부서)

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 정보주체의 고충처리 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

* 개인정보 보호책임자

  - 성명 / 직책: 장명호 / 대표

  - 이메일: support@oirworks.com

  ※ 이용자께서는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해 드릴 것입니다.

제9조 (개인정보처리방침 변경)

본 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통해 고지할 것입니다.

✅ 개인정보 처리 위탁

• 수탁업체 (국가): Google LLC (미국)

• 위탁 업무 내용: 

  • SaaS 서비스 인프라 운영 및 보관: Google Cloud Platform(GCP), 빅쿼리(BigQuery) 등

  • 데이터 분석 및 서비스 시각화: 데이터 스튜디오(Data Studio) 등

  • 내부 업무 협업 및 고객 관리: Google Workspace(구글 시트, 메일, 설문지 등) 및 구글 서비스 일체  

• 이전되는 개인정보 항목: 회원가입 정보(기관명, 부서명, 이름, 이메일, 연락처), 서비스 이용 기록, 접속 로그, 결제 데이터 등 시스템 내 수집·생성된 개인정보 전체

• 이전 일시 및 방법: 서비스 이용, 데이터 분석 및 업무 처리 시 전산망을 통해 실시간으로 암호화되어 전송 (위탁)

• 개인정보의 보유 및 이용기간: 회원 탈퇴 시 또는 위탁 계약 종료 시까지

✅ 개인정보 국외 이전에 관한 고지

1. 이전 일시 및 방법: 이용자가 본 서비스를 이용하거나 데이터 분석 솔루션 구동 시 구글(Google LLC)의 미국 내 인프라망을 통해 전산으로 실시간 암호화 전송(위탁)됩니다.

2. 국외 이전 거부 방법 및 절차: 이용자는 본 서비스 회원 탈퇴를 진행하거나, 당사 지원센터 이메일 (support@oirworks.com)을 통해 개인정보 국외 이전에 대한 동의를 철회할 수 있습니다.

3. 거부 시 불이익: 국외 이전을 거부하시는 경우, 구글 인프라 기반으로 작동하는 본 SaaS 서비스의 이용 및 회원 가입이 제한됩니다.