오세븐 주식회사(대표 배수규, 이하 "운영자")는 오픈스튜디오 웹사이트(이하 "사이트")를 운영하면서 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리하기 위해 다음과 같이 개인정보처리방침을 둡니다.
1. 처리하는 개인정보 항목과 수집 방법
사이트는 서비스에 꼭 필요한 최소한의 개인정보만 수집합니다. · 관람객 회원가입: (필수) 이름, 이메일 주소, 비밀번호 / (선택) 직업, 연령대, 소속(회사·학교명), 직책·학년, 알게 된 경로, 방문 목적 · Google 계정으로 가입·로그인: (필수) 이름, 이메일 주소, 프로필 이미지 — Google이 제공하는 범위 안에서 받습니다. · 이벤트 예약: (필수) 이름, 이메일 주소, 예약한 회차 · 뉴스레터 수신(선택 동의): 이름, 이메일 주소 · 참가사 계정: (필수) 담당자 이메일 주소, 비밀번호 / (선택) 담당자 이름 · 서비스 이용 과정에서 자동으로 생성되는 정보: 방문한 페이지, 유입 경로, 기기·브라우저 종류, 접속 일시, IP 주소, 쿠키 선택 항목은 입력하지 않아도 서비스 이용에 제한이 없으며, 마이페이지에서 언제든 고치거나 지울 수 있습니다. 개인정보는 사이트의 회원가입·예약 화면, Google 로그인, 방문 분석 도구를 통해 수집합니다. 참가사가 등록하는 회사명, 주소, 소개, 웹사이트 등 회사 정보는 공개를 전제로 한 정보로, 사이트에 게시됩니다.
2. 개인정보의 처리 목적
· 회원 관리: 가입 의사 확인, 이메일 인증, 본인 식별, 비밀번호 재설정, 부정 이용 방지 · 이벤트 예약 운영: 예약 접수와 확인, 정원 및 대기자 관리, 예약 취소, 일정 변경·취소 안내 · 참가사 운영: 참가 신청 검수, 이벤트 등록·수정 안내, 행사 운영 관련 연락 · 행사 결과 분석: 관람객 구성(직업·연령대·알게 된 경로·방문 목적)과 방문 통계 — 개인을 알아볼 수 없는 통계로 만들어 씁니다. · 뉴스레터와 다음 행사 안내: 수신에 동의한 분에게만 보냅니다. 처리한 개인정보는 위 목적 외의 용도로 쓰지 않으며, 동의 없이 광고에 쓰거나 인공지능 학습에 쓰지 않습니다. 목적이 바뀌면 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
3. 보유 및 이용 기간
· 회원 정보: 회원 탈퇴 시까지 · 이벤트 예약 정보: 해당 행사가 끝난 날부터 2년. 기간이 지나면 이름과 이메일을 파기하고, 개인을 알아볼 수 없는 통계(예약 회차, 직업·연령대 등의 분류)만 남깁니다. · 서비스 이용 기록: 2년. 이후에는 이용자를 알아볼 수 있는 값을 지우고 통계로만 보관합니다. (「통신비밀보호법 시행령」 제41조의 3개월 보관을 포함합니다) · 뉴스레터 수신 동의: 동의를 철회하거나 탈퇴할 때까지 (2년마다 수신 의사를 다시 확인합니다) · 개인정보 열람 기록(참가사·운영자의 신청자 명단 열람·내려받기): 2년 보유 기간이 지난 개인정보는 사이트 서버에서 매일 자동으로 파기합니다.
4. 개인정보의 제3자 제공
운영자는 이용자의 개인정보를 제2조의 목적 범위에서만 처리하며, 다음의 경우에만 제3자에게 제공합니다. · 제공받는 자: 이용자가 예약한 이벤트를 여는 참가사 · 제공 목적: 이벤트 운영, 방문객 확인, 일정 변경·취소 안내 · 제공 항목: 이름, 이메일 주소, 예약한 회차와 예약 상태 · 보유 기간: 행사 종료 후 2년 (사이트에서 자동 파기). 참가사가 내려받은 명단은 행사 후 지체 없이 파기하도록 내려받을 때 동의를 받습니다. 제공은 예약할 때 별도로 동의를 받으며, 동의하지 않으면 예약할 수 없습니다. 후원 기관(한국디자인진흥원)에는 행사 결과 보고를 위해 개인을 알아볼 수 없는 통계만 제공하며, 개인정보는 제공하지 않습니다. 그 밖에 법령에 특별한 규정이 있는 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.
5. 개인정보 처리의 위탁
운영자는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁합니다. · 아마존웹서비시즈코리아 유한회사(Amazon Web Services): 서버 운영과 데이터 보관, 인증·예약 안내 이메일 발송 — 서울 리전(대한민국)에서 처리합니다. 위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 손해배상 등 책임에 관한 사항을 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무나 수탁자가 바뀌면 이 방침을 통해 알립니다.
6. 개인정보의 국외 이전
사이트는 방문 통계 분석을 위해 Google Analytics를 사용하며, 이 과정에서 다음 정보가 국외로 이전됩니다. · 이전받는 자: Google LLC (문의: https://support.google.com/policies) · 이전 국가: 미국 · 이전 일시와 방법: 사이트에 접속할 때 네트워크를 통해 전송 · 이전 항목: 쿠키 식별자, 방문한 페이지, 유입 경로, 기기·브라우저 정보, IP 주소에서 추정한 대략적 위치 · 이전 목적: 방문 통계 분석 · 보유 기간: 14개월 · 거부 방법: 웹 브라우저에서 쿠키를 차단하거나 Google 애널리틱스 차단 부가 기능(tools.google.com/dlpage/gaoptout)을 설치하면 됩니다. 거부해도 사이트 이용에 제한은 없습니다.
7. 개인정보의 파기 절차와 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며, 파기 사실을 기록해 둡니다. 사이트 서버는 보유 기간이 지난 정보를 매일 자동으로 찾아 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 다른 법령에 따라 계속 보존해야 하는 경우에는 해당 정보를 별도로 분리해 보관합니다.
8. 이용자와 법정대리인의 권리와 행사 방법
이용자는 언제든지 자신의 개인정보에 대해 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다. 예약 내역 확인과 취소, 내 정보 수정, 뉴스레터 수신 해제, 회원 탈퇴는 마이페이지에서 직접 할 수 있고, 그 밖의 요청은 아래 개인정보 보호책임자에게 이메일로 하시면 요청을 받은 날부터 10일 안에 조치하고 결과를 알려 드립니다. 요청을 거절해야 하는 경우에는 그 사유와 이의제기 방법을 함께 알려 드립니다. 법정대리인이나 위임을 받은 사람을 통해서도 권리를 행사할 수 있습니다. 사이트는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 방문은 법정대리인이 대신 예약해 주시기 바랍니다.
9. 자동 수집 장치(쿠키)와 행태정보
사이트는 다음 목적으로 쿠키를 사용합니다. · 로그인 상태 유지 (필수) · 방문 통계 분석 (Google Analytics): 방문한 페이지, 머문 시간, 유입 경로 같은 이용 행태를 개인을 알아볼 수 없는 통계로 분석합니다. 맞춤형 광고에는 쓰지 않습니다. 이용자는 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 로그인 쿠키를 거부하면 로그인이 필요한 서비스(예약 내역 확인 등)를 이용하기 어려울 수 있습니다.
10. 행사 현장 촬영과 게시물
· 운영자와 참가사는 행사 기록과 홍보를 위해 현장을 사진과 영상으로 촬영합니다. 이 과정에서 관람객의 얼굴이 홍보 사진·영상(사이트, SNS, 결과 보고서 등)에 나올 수 있습니다. 촬영을 원하지 않으면 현장 스태프에게 알려 주시고, 이미 게시된 사진이나 영상에서 본인이 식별되어 삭제를 원하면 아래 개인정보 보호책임자에게 요청해 주세요. 지체 없이 조치합니다. · 참가사가 등록하는 회사·이벤트 소개와 사진에는 소속 직원의 얼굴이나 이름이 포함될 수 있습니다. 참가사는 게시할 권리를 갖춘 내용만 올리며, 삭제 요청이 있으면 운영자와 참가사가 함께 조치합니다.
11. 개인정보의 안전성 확보 조치
· 비밀번호는 복호화할 수 없는 방식으로 암호화해 저장합니다. · 모든 통신은 암호화(HTTPS)해 전송합니다. · 개인정보에 접근할 수 있는 사람을 운영자와 해당 이벤트의 참가사로 제한합니다. · 신청자 명단의 열람과 내려받기 기록(계정, 시각, IP)을 남기고 정기적으로 점검합니다. · 참가사가 명단을 내려받을 때 목적 외 사용 금지와 행사 후 파기에 동의를 받습니다.
12. 개인정보 보호책임자
개인정보 처리에 관한 업무를 총괄하고, 관련 불만 처리와 피해 구제를 위해 다음과 같이 개인정보 보호책임자를 지정합니다. · 성명: 배수규 · 직책: 대표 · 이메일: admin@open-studio.co.kr
13. 권익침해 구제 방법
개인정보 침해에 대한 신고나 상담이 필요하시면 아래 기관에 문의하실 수 있습니다. · 개인정보분쟁조정위원회: 1833-6972 (www.kopico.go.kr) · 개인정보침해신고센터: 118 (privacy.kisa.or.kr) · 대검찰청: 1301 (www.spo.go.kr) · 경찰청: 182 (ecrm.police.go.kr)
14. 개인정보처리방침의 변경
이 개인정보처리방침은 위 시행일부터 적용됩니다. 내용이 추가·삭제·수정되면 시행 7일 전부터 사이트 공지사항을 통해 알리며, 수집 항목이나 이용 목적이 바뀌는 등 이용자의 권리에 중요한 변경은 30일 전부터 알리고 회원에게 이메일로도 안내합니다. 이전 판은 아래 개정 이력에서 볼 수 있습니다.
