정책

주식회사 오드엠(이하 "회사"라 함)은 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보보호법」 등 관련 법령을 준수하며, 본 개인정보처리방침을 수립하여 이용자의 권익 보호에 최선을 다하고 있습니다. 본 방침은 회사가 제공하는 웹사이트 및 서비스에 적용됩니다.

1. 수집하는 개인정보 항목 및 수집방법
가. 수집 항목
회사는 다음과 같은 정보를 수집합니다:

수집 목적: 회원가입, 본인확인, 고객 응대
수집 항목: 이름, 이메일(Google 계정 포함), 비밀번호(단방향 암호화), 휴대전화번호, 생년월일, 성별
보유 및 이용 기간: 회원 탈퇴 시 또는 5년 이상 미이용 시 즉시 파기

수집 목적: Kakao 계정 로그인
수집 항목: 이름, 이메일, 프로필 사진, 카카오 계정 아이디
보유 및 이용 기간: 동의 철회 또는 서비스 탈퇴 시 즉시 파기

수집 목적: Google 계정 로그인
수집 항목: 이름, 이메일 주소, 프로필 사진, 구글 계정 아이디
보유 및 이용 기간: 동의 철회 또는 서비스 탈퇴 시 즉시 파기

회사는 Google OAuth 2.0 로그인을 통해 수집되는 사용자 정보(이메일 주소, 이름, 프로필 사진 등)를 본인 인증 및 서비스 제공을 위한 용도로만 사용하며, 그 외 다른 목적으로 활용하지 않습니다.

2. 개인정보의 수집 및 이용 목적
회사는 수집한 개인정보를 다음 목적을 위해 이용합니다:

- 회원가입 및 관리, 본인확인, 고객 상담
- 서비스 제공 및 개선, 오류 분석 및 통계 분석
- Google 로그인 사용자 식별 및 계정 연결
- 법령에 따른 의무이행 및 분쟁 대응

3. 개인정보의 보유 및 이용 기간
회사는 수집된 개인정보를 원칙적으로 수집 및 이용 목적 달성 시 또는 회원 탈퇴 시 지체 없이 파기합니다. 단, 관련 법령에 따라 일정 기간 보관할 수 있습니다:

- 계약 또는 청약철회에 관한 기록: 5년
- 대금결제 및 재화 공급: 5년
- 소비자 불만 및 분쟁 처리: 3년
- 웹사이트 방문기록: 3개월
- 탈퇴한 회원의 이메일(암호화): 5년 (재가입 방지 목적)

4. 제3자 제공 및 위탁
회사는 원칙적으로 이용자의 개인정보를 외부에 제공하지 않으며, 다음과 같은 경우에만 예외로 제공합니다:

- 이용자의 동의가 있는 경우
- 법령에 따라 요구되는 경우
- 통계, 학술, 시장조사 목적의 비식별 처리된 정보 제공

필수 서비스 위탁 사항은 아래와 같으며, 계약 체결 시 정보 보호 조치를 명시합니다.

수탁사: Amazon Web Services
위탁업무: 클라우드 서버 운영 및 데이터 보관

5. 개인정보 파기 절차 및 방법
- 전자적 파일: 복구 불가능한 방법으로 영구 삭제
- 종이 문서: 분쇄 또는 소각

6. 이용자 권리와 행사 방법
- 개인정보 열람, 정정, 삭제, 처리정지 요구 가능
- Google 로그인을 통한 정보 수집에 대해 Google 계정 보안 설정에서 접근 권한 철회 가능

7. 개인정보 자동 수집 장치(Cookie)의 운영
- 쿠키를 통해 접속 이력 및 세션을 확인하며, 사용자 브라우저 설정을 통해 거부할 수 있습니다.
- 쿠키 차단 시 일부 서비스 이용이 제한될 수 있습니다.

8. 기술적·관리적 보호조치
- 내부관리계획 수립 및 정기교육
- 개인정보 암호화 및 접근제어
- 해킹 및 침해사고 예방 보안솔루션 적용
- 물리적 접근 통제 시스템 운영

9. 개인정보 보호책임자
이름: 김창기
직위: 이사
이메일: cgkim@oddm.co.kr
전화번호: 02-3487-8766

10. 개인정보 보관 위치
모든 개인정보는 Amazon Web Services(AWS) 서울 리전에서 안전하게 보관됩니다.

11. Google API 서비스 사용자 데이터 정책 준수
회사는 Google API를 통해 수집한 사용자 데이터를 Google API Services User Data Policy에 따라 엄격히 제한된 용도로만 사용하며, 다음을 보장합니다:

- 사용자의 명시적 동의 없이 제3자에게 공유하지 않음
- 사용자 데이터는 보안된 방식으로 저장되고 전송됨
- 광고 목적으로 활용하지 않음
- 사용자는 언제든지 Google 보안 설정 페이지에서 서비스 접근 권한을 철회할 수 있음

12. 고지의 의무
개인정보처리방침 변경 시 최소 7일 전(중요 변경 시 30일 전) 홈페이지 공지사항을 통해 안내합니다.

공고일자: 2013년 11월 26일
최종 개정일자: 2024년 10월 29일
Google API 정책 반영일자: 2025년 5월 26일