정보 보유와 삭제

개인정보를 얼마나 오래 보관할지 정하는 기준과 보유기간이 끝난 뒤 삭제하는 흐름을 설명합니다.

보유기간을 정하는 기준

레이시스는 다음 요소를 확인해 개인정보별 보유기간을 정합니다.

• 서비스를 제공하고 계약을 이행하는 데 필요한 기간
• 이용자가 선택한 계정 또는 기록 보관 설정
• 전자상거래, 세무, 분쟁 대응 등 관계 법령이 요구하는 기간
• 사기, 보안사고와 서비스 악용을 방지하기 위해 합리적으로 필요한 기간
• 정보의 민감도, 양과 무단 이용 시 발생할 수 있는 위험

개인정보별 보유기간은 개인정보 처리방침의 처리 목적, 항목 및 보유기간 표에서 확인할 수 있습니다.

삭제 요청과 서비스 종료

이용자는 관계 법령이 정한 범위에서 개인정보 삭제 또는 처리정지를 요청할 수 있습니다. 계정 삭제 기능이 있는 서비스는 삭제 전 영향을 설명하고, 진행 상태와 완료 여부를 확인할 수 있도록 설계합니다.

다른 법령에서 보존을 요구하거나 법적 청구의 제기·방어, 사기 또는 보안사고 대응에 필요한 경우 일부 정보의 삭제가 제한될 수 있습니다. 이때 해당 정보는 다른 목적으로 사용하지 않도록 분리하고 접근을 제한합니다.

활성 시스템과 백업

활성 시스템에서 삭제된 정보가 백업에 일정 기간 남을 수 있습니다. 백업은 장애 복구와 서비스 연속성을 위한 통제된 목적으로만 사용하고, 정해진 주기에 따라 덮어쓰거나 안전하게 삭제합니다. 백업에서 복구가 발생하면 이미 삭제 대상으로 표시된 정보가 다시 서비스에 나타나지 않도록 후속 삭제 절차를 적용합니다.

파기 방법

• 전자적 파일은 복구하거나 재생할 수 없도록 안전하게 삭제합니다.
• 종이 문서는 분쇄하거나 소각합니다.
• 저장매체는 재사용 목적과 위험 수준에 맞는 초기화 또는 물리적 파기 방법을 적용합니다.