대한신장학회(이하 "학회")는 이용자의 개인정보보호를 중요시하며 [정보통신망 이용 촉진 및 정보보호]에 관한 법률을 준수하고 있습니다. 학회는 개인정보처리방침을 통하여 이용자께서 제공하시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
1. 수집하는 개인정보의 항목 및 필요권한
학회는 하이디 서비스 제공 및 서비스 이용기록과 접속 빈도 분석, 서비스 이용에 대한 통계 분석, 서비스 개선, 학회 주관의 '만성콩팥병 환자의 영양-식생활 개선 캠페인' 사업의 기초 자료 제공, 학회에서 승인한 학회 회원의 학술적 연구 분석을 위해 개인정보를 수집합니다.
- 필수항목: 사용기기 운영체제(iOS/Android), 성별, 생년월일, 서비스 이용기록, 이용자의 입력
- 선택항목: 체중계 및 연동 가능한 기기정보
- 애플리케이션 필요 권한
기기 & 앱 기록 - 체중을 기록/읽기 위함
신분 - 계정 이름, 설정된 키, 나이 등의 기본 정보 확인을 위함
위치- 안드로이드 기반에서, Android OS 5.0 버전 혹은 이상의 기반에서 블루투스 저전력 모듈(BLE)을 이용하는 앱은 구글측에서 필수적으로 이용자의 위치 정보 제공 동의를 얻도록 하고 있으며, 사실상 자체적으로 위치 정보를 활용할 일은 없습니다.
사진/미디어/문서들 - 식사 사진을 업로드 혹은 촬영을 위함
WiFi – 측정 기록을 클라우드로 저장하기 위함
2. 개인정보 수집방법
학회는 하이디 서비스 제공을 위해 다음과 같은 방법으로 개인정보를 수집합니다.
- 하이디 애플리케이션 서비스 가입 시 동의 절차 제공을 통해 수집
- 프로모션 및 이벤트 진행을 위해서는 별도의 동의 절차를 통해 수집
- 학회와 서비스 제공 관련 제휴사에 있는 플랫폼을 통해 자동으로 수집
- 서비스 가입 및 사용 중 고객 응대 시 이용자의 자발적 제공 또는 필요에 의해 요청 후 수집
3. 개인정보의 수집 및 이용목적
학회는 생년월일, 성별, 서비스 등록/탈퇴 일자, 방문 일시, 서비스 이용기록, 이용자의 입력 내용을 수집합니다.
학회는 수집한 정보를 다음과 같은 목적으로 이용합니다.
① 이용자가 서비스를 원활히 이용할 수 있도록 하기 위해
② 본인 확인과 부정 이용 방지를 위해
③ 하이디 서비스 이용에 관한 통계 데이터를 작성하기 위해
④ 하이디 서비스의 검토, 서비스 개선에 필요한 설문 조사 및 분석을 위해
⑤ 이용자 문의가 있을 때 문의 사항에 대응하기 위해
⑥ 학회에서 승인한 학회 회원의 학술적 연구 분석을 위해
4. 개인정보의 공유 및 제공
① 학회는 이용자의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고는 어떠한 경우에도 [개인정보의 수집 및 이용목적]에서 고지한 범위를 넘어 이용자의 개인정보를 이용하거나 타인 또는 타기업, 단체, 기관에 제공하지 않습니다.
② 다음의 경우에는 관련 법령의 규정에 의하여 이용자의 동의 없이 개인정보를 제공하는 것이 가능합니다.
(1) 이용자 본인이 사전에 동의한 경우
(2) 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 알아볼 수 없는 형태로 가공하여 제공하는 경우
(3) 관계법령에 의하여 수사상의 목적으로 관계기관으로부터의 요구가 있을 경우
(4) 법률에 특정한 규정이 있는 경우
③ 학회는 서비스 제공 및 향상을 위하여 아래와 같이 개인정보를 위탁하고 있으며, 관계 법령에 따라 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
학회의 개인정보 수탁업체 및 위탁업무 내용은 아래와 같습니다.
(1) 애플리케이션 이용문의 : 주식회사 휴레이포지티브
(2) 서비스 제공을 위한 시스템 개발 및 운영 : 주식회사 휴레이포지티브
학회는 이용자의 개인정보를 데이터 보관 및 서비스 운영 업무를 '주식회사 휴레이포지티브'에 아래와 같이 위탁하고 있습니다.
'주식회사 휴레이포지티브'는 학회와 동일한 정보보호 정책에 따라 이용자의 정보를 보호하며, 학회의 엄격한 통제 하에 업무를 수행하고 있습니다.
5. 개인정보의 보유 및 이용 기간
학회는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 개인정보를 지체 없이 파기합니다.
단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 학회는 아래와 같이 관계법령에서 정한 일정한 기간 동안 이용자 개인정보를 보관합니다.
ο 학회 내부 방침에 의한 정보보유 사유
- 서비스 이용기록, 이용자 입력 내용
보존이유: 학술적 연구 분석
보존기간: 서비스 이용 후 1년
- 신용정보의 수집, 처리 및 이용 등에 관한 기록
보존근거: 신용정보의 이용 및 보호에 관한 법률
보존기간: 3년
- 본인확인에 관한 기록보존
보존근거: 정보통신망 이용촉진 및 정보보호에 관한 법률 제44조의5 및 시행령 제29조
보존기간: 6개월
- 접속에 관한 기록보존
보존근거: 통신비밀보호법 제15조의2 및 시행령 제41조
보존기간: 3개월
기타, 이용자의 개별적인 동의가 있는 경우에는 개별 동의에 따른 기간까지 보관합니다.
6. 개인정보 파기절차 및 방법
학회는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 파기절차 및 방법은 다음과 같습니다.
① 파기절차
이용자가 서비스 이용 등을 위해 입력한 정보는 목적이 달성된 후, 내부 방침 및 기타 관련 법령에 의한 정보보호 사유(보유 및 이용기간 참조)에 따라 일정 기간 저장된 후 파기됩니다. 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
② 파기방법
(1) 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
(2) 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
7. 개인정보의 기술적/관리적 보호 대책
학회는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
(1) 비밀번호의 암호화
학회는 서비스 제공 관련 제휴 관계에 있는 플랫폼 회원의 비밀번호를 수집하지 않습니다.
(2) 해킹 등의 대비책
해킹 등에 의해 이용자의 개인정보가 유출되는 것을 막기 위해 외부로부터 침입을 차단하는 장치를 설치, 운용하여 외부로부터의 공격, 해킹 등을 막고 있으며, 특히 이용자의 개인정보를 가지고 있는 서버는 외부의 인터넷 라인과 직접 연결하지 않고 별도로 내부 관리하는 등 수준 이상의 보안을 유지하고 있습니다.
또한 만약의 사태에 대비하여 시스템과 데이터를 백업하는 체제를 갖추고 있고, 개인정보를 취급하는 직원 PC에는 백신프로그램과 방화벽을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며, 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
(3) 취급 직원의 제한 및 교육
개인정보취급 직원은 최소한으로 제한하고 담당직원에 대한 수시 교육을 통하여 본 정책의 준수를 강조하고 있습니다.
(4) 개인정보보호 전담기구의 운영
사내 개인정보보호 전담기구 등을 통하여 본 정책의 이행사항 및 담당자의 준수 여부를 점검하여 문제가 발견될 경우 즉시 시정조치하고 있습니다.
단, 이용자 본인의 부주의나 인터넷상의 문제로 개인정보가 유출되어 발생한 문제에 대해 학회는 일체의 책임을 지지 않습니다.
8. 개인정보보호 업무 관련 문의처
이용자의 개인정보와 관련한 문의 사항이 있으시면 아래의 개인정보 담당 부서로 연락을 주시기 바랍니다. 이용자의 문의사항에 신속하고 성실하게 답변해드리겠습니다. 또한, 학회는 아래와 같이 개인정보관리 책임자와 개인정보관리 담당부서를 두고 있습니다.
* 개인정보 보호책임자
- 소속 및 직위: 이사장
- 성명: 김연수
- 전화번호: 02-3486-8736
- 이메일: ksn@ksn.or.kr
- 팩스: 02-3486-8737
학회 이외의 공공기관에서 개인정보침해 상담을 원하실 경우 아래의 기관의 도움을 받으시기 바랍니다.
- 개인정보분쟁조정위원회(http://www.kopico.go.kr 전화 1833-6927)
- 개인정보침해신고센터(http://privacy.kisa.or.kr, 전화 118)
- 대검찰청 사이버범죄수사단(http://cybercid.spo.go.kr, 전화 1301)
- 경찰청 사이버안전국(http://cyberbureau.police.go.kr 전화 182)
9. 적용 범위
본 취급방침에 대한 책임 및 권한은 대한신장학회에 있습니다.
10. 개인정보취급방침의 개정
개인정보처리방침은 법령, 정책 또는 보안기술의 변경에 따라 내용이 추가, 삭제 및 수정이 있을 시에는 개정 최소 10일전부터 학회 홈페이지 또는 학회가 제공하는 애플리케이션를 통해 변경이유 및 내용 등을 공지하도록 하겠습니다.
개인정보처리방침 공고일자: 2019-11-1
개인정보처리방침 시행일자: 2019-11-1