개인정보 처리방침
주식회사 레이시스의 개인정보 처리 기준을 안내합니다.
주식회사 레이시스(이하 “레이시스”)는 개인정보 보호법 등 관계 법령을 준수하고, 개인정보를 적법하고 안전하게 처리합니다.
1. 적용 범위와 처리자의 지위
이 처리방침은 이 문서를 연결하는 Leysys 서비스에 공통으로 적용됩니다. 별도의 개인정보 처리방침을 명시적으로 제공하는 서비스에는 해당 문서가 우선 적용됩니다.
레이시스가 회원, 계약자, 결제자 또는 서비스 이용자의 개인정보를 자신의 서비스 운영 목적으로 처리하는 경우 레이시스는 개인정보처리자입니다.
사업자 고객이 자신의 임직원, 구성원, 입주자, 참여자 또는 거래상대방의 정보를 서비스에 입력하여 처리하는 경우에는 사업자 고객이 개인정보처리자이고, 레이시스는 사업자 고객의 지시에 따라 개인정보를 처리하는 수탁자일 수 있습니다. 이 경우 정보주체는 우선 해당 사업자 고객에게 권리를 행사할 수 있으며, 레이시스는 사업자 고객의 의무 이행을 지원합니다.
다른 회사나 개인이 운영하는 외부 사이트와 서비스에는 이 처리방침이 적용되지 않습니다.
2. 개인정보의 처리 목적, 항목과 보유기간
레이시스는 다음 목적에 필요한 범위에서 개인정보를 처리합니다. 이용하는 기능과 고객 유형에 따라 실제 처리 항목은 달라질 수 있으며, 해당하지 않는 정보는 수집하지 않습니다.
| 처리 목적 | 개인정보 항목 | 처리 근거 | 보유기간 |
|---|---|---|---|
| 회원가입, 계정 및 권한 관리, 이용계약 체결·이행, 고객 확인과 고지 | 성명, 아이디, 비밀번호, 이메일주소, 휴대전화번호, 소속·부서·직책, 사업자 및 계약 정보 | 계약 체결·이행 또는 정보주체의 동의 | 회원 탈퇴 또는 이용계약 종료 시까지. 법정 보존대상은 해당 기간까지 분리 보관 |
| 본인 식별·인증, 중복가입 방지, 연령 확인, 전자서명 및 중요 행위의 당사자 확인 | 성명, 생년월일, 성별, 내·외국인 구분, 휴대전화번호, 통신사, 연계정보(CI), 중복가입확인정보(DI), 인증 및 서명 결과 | 정보주체의 동의 또는 계약 체결·이행에 필요한 처리 | 회원 탈퇴 또는 본인확인 목적 달성 시까지. 별도 법정 보존의무가 있으면 해당 기간까지 |
| 신청·계약·청구·수납·의사결정 등 선택한 서비스 기능 제공과 처리 결과 관리 | 서비스에 입력한 신청·계약·거래 정보, 참여자·구성원 정보, 전자서명·의사표시 및 처리 결과, 첨부파일과 고객이 생성한 콘텐츠 | 계약 체결·이행 또는 정보주체의 동의 | 이용계약 종료, 고객의 삭제 요청 또는 처리 목적 달성 시까지 |
| 요금 청구, 결제, 자동이체, 정산, 현금영수증·세금계산서 발행, 취소와 환불 | 결제자 성명과 연락처, 결제수단 및 금융기관 정보, 계좌·카드 식별정보, 결제금액, 승인·정산·환불 내역 | 계약 체결·이행 및 관계 법령상 의무 준수 | 계약·청약철회, 대금결제 및 공급 기록은 5년 |
| 문의·민원 처리, 권리 행사 대응, 분쟁 해결과 부정 이용 방지 | 성명, 연락처, 계정정보, 문의·상담 내용, 처리 결과와 관련 기록 | 계약 이행, 관계 법령상 의무 준수 또는 정당한 이익 | 소비자 불만 또는 분쟁처리 기록은 3년. 그 밖의 기록은 목적 달성 시까지 |
| 접속 관리, 보안, 장애 대응, 서비스 품질 유지, 내부 감사와 약관 위반 조사 | IP 주소, 접속일시와 이용기록, 기기·운영체제·브라우저 정보, 쿠키·세션 식별자, 오류 및 보안 이벤트 기록 | 계약 이행, 법적 의무 준수 및 서비스 보호를 위한 정당한 이익 | 서비스 이용 중 또는 보안·분쟁 대응에 필요한 기간. 법정 보존대상은 해당 기간까지 |
레이시스가 동의를 받아 개인정보를 처리하는 경우, 이용자는 동의를 거부할 수 있습니다. 다만 서비스 제공에 반드시 필요한 정보의 처리를 거부하면 해당 기능을 이용할 수 없습니다. 선택정보의 제공을 거부하더라도 필수 기능의 이용은 제한하지 않습니다.
처리 목적이 변경되는 경우에는 기존 목적과의 관련성, 정보주체가 예측할 수 있는 범위, 정보주체의 이익 침해 여부와 안전성 확보조치를 검토합니다. 관계 법령상 별도의 동의가 필요하면 이용자에게 알리고 동의를 받습니다.
3. 개인정보의 수집 방법
레이시스는 다음 방법으로 개인정보를 수집할 수 있습니다.
- 회원가입, 계약, 신청, 문의, 결제 또는 서비스 이용 과정에서 이용자가 직접 입력
- 사업자 고객의 관리자가 적법한 권한을 바탕으로 등록 또는 전송
- 본인확인, 전자서명, 결제, 계좌확인 또는 전자문서 처리 과정에서 수탁자로부터 수신
- 서비스 이용 과정에서 기기와 시스템이 접속기록, 쿠키, 오류기록 등을 자동 생성
- 법령에 따라 허용된 공공기관 또는 제휴기관으로부터 수신
레이시스는 주민등록번호를 직접 수집하지 않는 것을 원칙으로 합니다. 법령이 명확히 허용하거나 요구하는 경우에만 별도의 보호조치를 적용하여 처리합니다.
4. CI와 DI의 처리
본인확인 기능을 이용하면 본인확인 결과로 다음 정보가 생성되거나 전달될 수 있습니다.
- 연계정보(CI): 본인확인기관이 생성하는 개인 식별정보로, 동일인을 확인하고 허용된 범위에서 온·오프라인 서비스 기록을 연결하는 데 사용합니다.
- 중복가입확인정보(DI): 서비스 안에서 동일인의 중복가입 여부를 확인하기 위해 본인확인기관이 생성하는 정보입니다.
레이시스는 CI와 DI를 본인 식별·인증, 중복가입 방지, 계정 연결, 권리 행사자 확인, 전자서명 또는 중요한 의사표시의 당사자 확인에 사용합니다. 광고 목적이나 관계없는 이용자 행동 분석에는 사용하지 않습니다.
CI와 DI는 접근권한을 제한하고 전송·저장 과정에서 보호합니다. 보유 목적이 끝나거나 회원이 탈퇴하면 지체 없이 파기하되, 관계 법령상 보존의무 또는 진행 중인 분쟁이 있으면 해당 기간 동안 분리 보관합니다.
5. 관계 법령에 따른 보존
처리 목적을 달성했더라도 관계 법령에 따라 다음 기록을 정해진 기간 동안 보존할 수 있습니다.
| 보존 기록 | 보존기간 | 근거 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 대금결제 및 재화·서비스 공급에 관한 기록 | 5년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래 등에서의 소비자보호에 관한 법률 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래 등에서의 소비자보호에 관한 법률 |
다른 법령에서 별도의 기간을 정한 경우에는 해당 기간을 적용합니다. 법정 보존정보는 다른 정보와 분리하고 보존 목적 외로 이용하지 않습니다.
6. 개인정보의 제3자 제공
레이시스는 정보주체의 동의를 받거나 법률에 특별한 규정이 있는 경우 등 개인정보 보호법이 허용하는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
개인정보를 제3자에게 제공해야 하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간과 동의를 거부할 권리를 사전에 알리고 필요한 동의를 받습니다. 법령에 따라 동의 없이 제공하는 경우에도 해당 법적 근거와 범위를 확인합니다.
7. 개인정보 처리업무의 위탁
레이시스는 서비스 제공에 필요한 개인정보 처리업무를 다음과 같이 위탁합니다. 각 수탁자는 해당 기능을 이용할 때에만 개인정보를 처리합니다.
| 수탁자 | 위탁업무 |
|---|---|
| NICE정보통신㈜ | 결제 승인·취소, 대금 정산, 현금영수증 처리와 부정거래 방지 |
| NICE평가정보㈜ | 본인확인, 실명확인, 연계정보(CI)·중복가입확인정보(DI) 확인 |
| ㈜드림시큐리티 | 본인확인, 간편인증과 전자서명 처리 |
| ㈜LG CNS | 본인확인, 간편인증과 전자서명 처리 |
| 하나금융티아이㈜ | 본인확인, 간편인증과 전자서명 처리 |
| 라온시큐어㈜ | 본인확인, 간편인증과 전자서명 처리 |
| ㈜헥토파이낸셜 | 결제, 계좌확인, 계좌이체, 현금영수증과 정산 처리 |
| ㈜링크허브 | 전자세금계산서·전자문서 발행 및 전송, 문자·팩스·이메일 발송 |
| ㈜케이넷 | 전자세금계산서·전자문서 발행 및 전송, 문자·팩스·이메일 발송 |
| 효성에프엠에스㈜ | 자동이체·정기결제, 청구·수납·정산과 출금동의 처리 |
레이시스는 위탁계약에 위탁업무 수행 목적 외 처리 금지, 개인정보의 기술적·관리적 보호조치, 재위탁 제한과 관리, 수탁자에 대한 감독, 손해배상책임 등 개인정보 보호법에서 요구하는 사항을 포함합니다. 수탁자의 처리 현황과 안전성 확보조치도 정기적으로 점검합니다.
수탁자 또는 위탁업무가 변경되면 이 처리방침을 통해 공개합니다.
8. 개인정보의 국외 이전
레이시스가 개인정보를 국외로 이전하는 경우에는 이전받는 자, 이전 국가, 이전 일시와 방법, 이전 항목, 이용 목적, 보유·이용기간, 이전의 법적 근거와 거부 방법을 관계 법령에 따라 사전에 공개합니다.
현재 이 공통 처리방침에서 별도로 공개할 국외 이전 항목은 없습니다. 국외 이전이 필요한 기능을 도입하기 전 관련 내용을 이 페이지에 반영합니다.
9. 정보주체와 법정대리인의 권리
정보주체는 관계 법령이 정한 범위에서 다음 권리를 행사할 수 있습니다.
- 개인정보 처리 여부 확인과 열람 요구
- 개인정보 정정 또는 삭제 요구
- 개인정보 처리정지와 동의 철회 요구
- 자동화된 결정에 대한 거부 또는 설명 요구
- 개인정보 전송 요구 등 관계 법령이 인정하는 권리
권리는 본인 또는 적법한 대리인이 서비스의 개인정보 관리 기능이나 privacy@leysys.com을 통해 행사할 수 있습니다. 레이시스는 필요한 범위에서 본인 또는 대리인 여부를 확인하고, 관계 법령이 정한 기간과 절차에 따라 처리 결과를 안내합니다.
다른 법령에서 해당 개인정보를 보존하도록 정하거나, 계약 이행 또는 다른 사람의 권리 보호를 위해 처리를 계속해야 하는 경우에는 삭제나 처리정지 요구가 제한될 수 있습니다. 이 경우 제한 사유를 안내합니다.
사업자 고객이 개인정보처리자인 고객 데이터에 관한 요청은 해당 사업자 고객에게 전달하거나 사업자 고객의 지시에 따라 처리합니다.
10. 만 14세 미만 아동의 개인정보
레이시스가 만 14세 미만 아동의 개인정보를 처리하는 서비스를 제공하는 경우에는 법정대리인의 동의를 확인하고, 아동과 법정대리인이 이해하기 쉬운 방법으로 처리 내용을 안내합니다.
아동을 대상으로 하지 않는 서비스에서는 만 14세 미만 아동의 직접 가입을 허용하지 않습니다. 아동의 개인정보가 법정대리인 동의 없이 처리된 사실을 확인하면 해당 정보를 지체 없이 삭제합니다.
11. 개인정보의 파기
레이시스는 보유기간이 끝나거나 처리 목적을 달성하여 개인정보가 불필요해지면 지체 없이 파기합니다.
- 처리 목적 달성 여부와 법정 보존 필요성을 확인합니다.
- 법정 보존대상은 별도로 분리하고 목적 외로 이용하지 않습니다.
- 전자적 파일은 복구하거나 재생할 수 없도록 안전한 방법으로 삭제합니다.
- 종이 문서는 분쇄하거나 소각하는 방법으로 파기합니다.
백업에 남은 정보는 정해진 백업 주기에 따라 삭제하고, 삭제 전까지 복구 목적 외로 이용되지 않도록 통제합니다. 자세한 원칙은 정보 보유와 삭제에서 확인할 수 있습니다.
12. 개인정보의 안전성 확보조치
레이시스는 개인정보의 분실, 도난, 유출, 위조, 변조 또는 훼손을 방지하기 위해 다음 보호조치를 적용합니다.
- 관리적 조치: 내부 관리계획, 접근권한 정기 검토, 임직원 교육, 수탁자 관리·감독과 처리 현황 점검
- 기술적 조치: 인증과 권한 관리, 중요정보 암호화, 접속기록 보관·점검, 보안 업데이트, 악성코드 방지와 이상 징후 대응
- 물리적 조치: 개인정보 보관 장소와 장비의 출입·반출입 통제
공개 문서에는 공격에 악용될 수 있는 세부 보안 구성이나 내부 운영정보를 포함하지 않습니다. 자세한 원칙은 정보 보안에서 확인할 수 있습니다.
13. 쿠키와 자동 수집 기술
레이시스 서비스는 로그인 상태 유지, 보안, 이용환경 기억, 장애 분석과 품질 개선을 위해 쿠키, 로컬 저장소와 유사 기술을 사용할 수 있습니다.
이용자는 브라우저나 기기 설정에서 쿠키 저장을 제한하거나 삭제할 수 있습니다. 다만 로그인과 보안에 필요한 쿠키를 차단하면 일부 기능이 정상적으로 작동하지 않을 수 있습니다. 종류와 거부 방법은 쿠키와 로컬 저장소에서 확인할 수 있습니다.
맞춤형 광고를 위한 행태정보를 수집·이용하거나 온라인 맞춤형 광고 사업자에게 제공하는 경우에는 수집 항목, 방법, 목적, 보유기간과 거부 방법을 별도로 공개합니다.
14. 개인정보 보호책임자와 권리 행사 창구
개인정보 처리에 관한 문의, 권리 행사, 불만 또는 피해구제 요청은 아래 연락처로 보내주세요.
| 구분 | 성명·직책 | 연락처 |
|---|---|---|
| 개인정보 보호책임자 | 최경섭 · 대표 | privacy@leysys.com · 02-856-8001 |
개인정보 침해에 대한 상담이나 신고가 필요한 경우 다음 기관의 도움을 받을 수 있습니다.
- 개인정보침해 신고센터 · 국번 없이 118
- 개인정보 분쟁조정위원회 · 1833-6972
- 개인정보보호위원회
- 경찰청 사이버범죄 신고시스템 · 국번 없이 182
15. 처리방침의 변경과 이전 버전
레이시스는 법령, 서비스 또는 개인정보 처리 현황의 변화를 반영하기 위해 이 처리방침을 변경할 수 있습니다. 변경할 때에는 시행일과 주요 변경 내용을 이 사이트에 공개합니다. 정보주체의 권리에 중대한 영향을 주는 변경은 관계 법령에 따라 서비스 알림이나 이메일 등으로 미리 안내합니다.
현재 적용되는 개인정보 처리방침은 이 페이지에서 확인할 수 있으며, 이전에 시행된 처리방침은 이전 버전에서 확인할 수 있습니다.