에스프레스토 주식회사
에스프레스토 주식회사(이하 “회사”)는 「개인정보 보호법」 등 관계 법령을 준수하고, MonitorDog 서비스(이하 “서비스”) 이용자의 개인정보를 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (목적 및 공개)
1.개인정보란 살아 있는 개인에 관한 정보로서 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보, 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보 및 이를 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용·결합 없이는 특정 개인을 알아볼 수 없는 정보 등을 말합니다.2.회사는 개인정보 처리방침을 웹사이트, 앱 또는 서비스의 첫 화면이나 그 연결화면 등을 통하여 이용자가 쉽게 확인할 수 있도록 공개합니다.3.본 개인정보 처리방침은 관계 법령, 서비스 또는 개인정보 처리방식의 변경 등에 따라 변경될 수 있으며, 변경되는 경우 제14조에 따라 공개합니다.
제2조 (개인정보의 처리 목적, 항목 및 보유기간)
1.회사는 다음과 같이 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 「개인정보 보호법」 제18조 등 관계 법령에 따라 필요한 조치를 합니다.1)정보주체의 동의 없이 처리하는 개인정보
| 구분 | 처리 목적 | 처리 항목 | 보유·이용기간 |
|---|---|---|---|
| 회원·계약정보 | 서비스 가입, 계약의 체결·이행 및 서비스 제공, 본인 식별·인증, 회원자격 유지·관리, 결제대금 청구, 상담·불만·민원처리, 고지·안내사항 전달 | 이메일 | 회원 탈퇴 요청일로부터 30일 이내 파기. 다만 상담·민원처리, 정산 및 환불 처리 또는 관계 법령에 따른 보존이 필요한 경우에는 해당 목적 달성 또는 법정 보존기간까지 필요한 범위에서 보관 |
| 서비스 이용·기술정보 | 서비스 제공 및 안정적 운영, 보안 유지, 불법·부정이용 방지 | 디바이스 ID, 서비스 이용기록, IP 주소, 접속로그, 단말기 OS와 버전, 단말기 모델명, 브라우저 버전 | 회원 탈퇴 요청일로부터 30일 이내 파기. 다만 상담·민원처리, 정산 및 환불 처리 또는 관계 법령에 따른 보존이 필요한 경우에는 해당 목적 달성 또는 법정 보존기간까지 필요한 범위에서 보관 |
2)정보주체의 동의를 받아 처리하는 개인정보
| 구분 | 처리 목적 | 처리 항목 | 보유·이용기간 |
|---|---|---|---|
| 서비스 기능 이용정보 | 서비스 기능 제공, 서비스 이용실적 통계·분석, 서비스 품질 개선 및 불법·부정이용 방지 | PC 모니터 화면, PC 웹캠 화면, MAC Address, SSID, PC에서 실행 중인 프로그램 목록 | 회원 탈퇴 요청일로부터 30일 이내 파기. 다만 상담·민원처리, 정산 및 환불 처리 또는 관계 법령에 따른 보존이 필요한 경우에는 해당 목적 달성 또는 법정 보존기간까지 필요한 범위에서 보관 |
| 선택정보 | 서비스 내 이용자 식별, 서비스 품질 향상, 고객 맞춤형 정보 제공 | 이름, 프로필 사진, 휴대폰번호, 국적, 직장 내 부서·직책·직위, 사번, 직장·자택 주소, 재직 여부 | 동의 철회 또는 회원 탈퇴 요청 시까지 |
| 선택적 이용분석정보 | 기기별 정보 제공, 서비스 이용 형태 분석 및 서비스 개선 | 광고식별자 | 동의 철회 또는 해당 정보의 수집 거부 시까지 |
2.서비스 이용 과정에서 디바이스 ID, 서비스 이용기록, IP 주소, 접속로그, 단말기 OS와 버전, 단말기 모델명, 브라우저 버전 등의 정보가 자동으로 생성·수집될 수 있습니다. 광고식별자는 이용자의 동의를 받은 경우 처리하며, 구체적인 처리 목적 및 보유·이용기간은 제1항에서 정한 바에 따릅니다.3.회사는 「개인정보 보호법」 제23조에 따른 민감정보를 별도의 수집항목으로 정하여 처리하지 않습니다. 민감정보를 처리할 필요가 있는 경우에는 관계 법령에서 정한 요건과 절차를 따릅니다.4.이용자는 동의를 전제로 처리하는 개인정보에 대한 동의를 거부할 권리가 있습니다. 다만 서비스 제공에 필요한 정보의 처리를 거부하는 경우 회원가입 또는 일부 서비스 이용이 제한될 수 있습니다.
제3조 (개인정보의 수집방법 및 처리 근거)
1.회사는 관계 법령에 따라 정보주체의 동의를 받아 개인정보를 처리합니다. 다만, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우, 정보주체와 체결한 계약을 이행하거나 계약 체결 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우, 정보주체 또는 제3자의 급박한 생명·신체·재산의 이익을 위하여 필요한 경우, 회사의 정당한 이익을 달성하기 위하여 필요한 경우로서 정보주체의 권리보다 명백히 우선하는 경우, 그 밖에 「개인정보 보호법」 제15조 제1항 각 호 또는 관계 법령에서 정한 요건을 충족하는 경우에는 정보주체의 동의 없이 필요한 범위에서 개인정보를 처리할 수 있습니다.2.회사는 다음과 같은 방법으로 개인정보를 수집할 수 있습니다.1)홈페이지 회원가입 및 서비스 이용 과정에서 이용자가 직접 정보를 입력하는 방법2)제휴 서비스 또는 단체 등으로부터 개인정보를 제공받는 방법3)고객센터 상담 과정에서 웹페이지, 앱, 이메일, 팩스 또는 전화 등을 통하여 제공받는 방법4)온·오프라인 이벤트·행사 등을 통하여 제공받는 방법3.회사는 당초 수집 목적과 합리적으로 관련된 범위에서 정보주체에게 불이익이 발생하는지 여부 및 안전성 확보에 필요한 조치를 하였는지 여부 등을 고려하여 「개인정보 보호법」 제15조 제3항 및 관계 법령에 따라 개인정보를 동의 없이 이용할 수 있습니다.
제4조 (관계 법령에 따른 개인정보의 보존)
1.회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 개인정보를 파기합니다. 다만 관계 법령에 따라 일정 기간 보존하여야 하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.2.「전자상거래 등에서의 소비자보호에 관한 법률」이 적용되는 거래에 관한 기록의 보존기간은 다음과 같습니다.
| 보존정보 | 보존기간 | 근거법령 |
|---|---|---|
| 표시·광고에 관한 기록 | 6개월 | 「전자상거래 등에서의 소비자보호에 관한 법률」 및 같은 법 시행령 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 동일 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 동일 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 동일 |
3.그 밖에 관계 법령에 따른 보존의무가 적용되는 경우에는 해당 법령에서 정한 범위와 기간에 따라 보관합니다.
제5조 (개인정보의 제3자 제공)
1.회사는 개인정보를 처리 목적의 범위에서 처리하며, 정보주체의 동의 또는 법률상 근거 없이 개인정보를 제3자에게 제공하지 않습니다.2.회사가 개인정보를 제3자에게 제공하는 경우에는 「개인정보 보호법」 제17조 및 제18조 등 관계 법령에 따라 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간 등 필요한 사항을 알리고 적법한 절차를 거칩니다.
제6조 (개인정보 처리업무의 위탁)
1.회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 수탁업체 | 위탁업무 내용 |
|---|---|
| 구글클라우드코리아(유) | 서비스에서 사용하는 모든 데이터 저장 및 처리 |
| Twilio Inc. | 회원들에 대한 이메일 발송 |
2.회사는 개인정보 처리업무를 위탁하는 경우 위탁계약 등에 위탁업무 수행 목적 외 개인정보 처리 금지, 개인정보의 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 관계 법령에 따라 규정하고 수탁자가 개인정보를 안전하게 처리하는지 관리·감독합니다.3.수탁업체 또는 위탁업무의 내용이 변경되는 경우에는 본 개인정보 처리방침을 통하여 공개합니다.4.회사가 재화 또는 서비스를 홍보하거나 판매를 권유하는 업무를 위탁하는 경우에는 위탁하는 업무의 내용과 수탁자를 서면, 전자우편, 전화, 문자전송 등 관계 법령에서 정한 방법으로 정보주체에게 알립니다. 위탁하는 업무의 내용이나 수탁자가 변경된 경우에도 같습니다. 다만, 회사가 과실 없이 위와 같은 방법으로 정보주체에게 알릴 수 없는 경우에는 해당 사항을 인터넷 홈페이지에 30일 이상 게재합니다.
제7조 (개인정보의 국외 이전)
1.회사가 개인정보를 국외로 이전하는 경우에는 「개인정보 보호법」 제28조의8 등 관계 법령에 따른 적법한 근거를 갖추고 필요한 보호조치를 합니다.2.국외 이전이 발생하는 경우 회사는 관계 법령에서 정한 바에 따라 이전되는 개인정보의 항목, 이전 국가, 이전 시기 및 방법, 이전받는 자와 연락처, 이전 목적, 보유·이용기간, 이전을 거부하는 방법·절차 및 거부의 효과 등 필요한 사항을 공개하거나 정보주체에게 알립니다.
제8조 (개인정보 자동수집 장치의 설치·운영 및 거부)
1.회사는 웹사이트 및 서비스 이용 과정에서 이용자에 관한 정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 이용자의 브라우저 또는 기기를 식별하는 데 이용될 수 있습니다.2.회사는 쿠키 등을 통하여 광고식별자, 디바이스 ID 등을 처리하여 기기별로 정보를 제공하고, 서비스 이용 형태를 분석하여 서비스 개선 등에 활용할 수 있습니다.3.이용자는 사용하는 웹브라우저 또는 기기의 개인정보·쿠키 설정을 통하여 쿠키의 저장을 허용하거나 차단하고, 저장된 쿠키를 삭제할 수 있습니다.
제9조 (정보주체와 법정대리인의 권리 및 행사방법)
1.정보주체는 관계 법령이 정하는 범위에서 회사에 대하여 자신의 개인정보에 관한 열람, 정정·삭제, 처리정지 및 동의 철회 등을 요구할 수 있습니다.2.개인정보의 열람 또는 정정은 프로그램의 “Users” 메뉴를 통하여 직접 할 수 있으며, 그 밖의 권리행사는 개인정보 보호책임자 또는 개인정보 관리담당자에게 서면, 전화 또는 이메일로 요청할 수 있습니다. 회사는 관계 법령에 따라 지체 없이 필요한 조치를 합니다.3.정보주체는 법정대리인 또는 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 회사는 필요한 경우 본인 또는 대리인 여부를 확인할 수 있습니다.4.정보주체가 개인정보의 오류에 대한 정정을 요청한 경우 회사는 지체 없이 해당 개인정보를 조사하여 정정 등 필요한 조치를 하고 그 결과를 정보주체에게 알리며, 회사는 정정이 완료되기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.5.정보주체는 개인정보 처리에 대한 동의를 언제든지 철회할 수 있으며, 회사는 정보주체가 동의를 철회한 경우 지체 없이 해당 개인정보를 복구·재생할 수 없도록 파기하는 등 필요한 조치를 하고 그 결과를 정보주체에게 알립니다. 다만, 관계 법령에 따라 동의 철회에 따른 조치를 하지 않을 수 있는 경우에는 그 사유를 지체 없이 정보주체에게 알립니다.6.관계 법령에서 열람, 정정·삭제 또는 처리정지를 제한하거나 거절할 수 있도록 정한 경우 회사는 그 범위에서 권리행사를 제한할 수 있으며, 이 경우 관계 법령에 따라 그 사유를 알립니다.7.회사는 정보주체의 권리행사 방법과 절차를 개인정보를 수집하는 방법과 절차보다 어렵지 않도록 마련합니다. 회사의 열람, 정정·삭제, 처리정지 또는 동의 철회 요구에 대한 거절 등 조치에 이의가 있는 경우 정보주체는 개인정보 보호책임자 또는 개인정보 관리담당자에게 이의를 제기할 수 있습니다.
제10조 (개인정보의 파기절차 및 방법)
1.회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되는 등 개인정보가 불필요하게 된 경우 지체 없이 해당 개인정보를 파기합니다.2.관계 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리하고, 법정 보존기간이 종료되면 지체 없이 파기합니다.3.종이에 출력된 개인정보는 분쇄 또는 소각 등의 방법으로 파기하고, 전자적 파일 형태의 개인정보는 복구 또는 재생되지 않도록 안전한 방법으로 삭제합니다.
제11조 (개인정보의 안전성 확보조치)
1.회사는 개인정보가 분실·도난·유출·위조·변조 또는 훼손되지 않도록 관계 법령에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.1)기술적 조치: 비밀번호 보호, 중요 데이터의 암호화 또는 잠금기능 적용, 네트워크 전송구간 보호, 악성프로그램 방지, 침입 차단 및 취약점 점검 등2)관리적 조치: 개인정보 접근권한의 최소화, 임직원 보안서약, 개인정보 보호 관련 내부절차 운영, 개인정보 처리업무 인수인계 관리 및 개인정보 처리 실태 점검 등3)물리적 조치: 개인정보가 보관되는 장소에 대한 출입통제 등 관계 법령상 필요한 보호조치2.개인정보 유출 등 사고가 발생한 경우 회사는 관계 법령에서 정한 절차와 방법에 따라 필요한 조치를 하고 정보주체에게 통지하며, 관계 법령에 따른 신고 대상에 해당하는 경우 개인정보보호위원회 또는 관계기관에 신고합니다.
제12조 (이용자의 의무)
1.이용자는 자신의 개인정보를 정확하고 최신의 상태로 유지하여야 하며, 타인의 정보를 도용하거나 허위정보를 입력하여서는 안 됩니다.2.이용자는 비밀번호 등 자신의 계정정보가 유출되지 않도록 적절히 관리하고, 서비스를 이용하여 타인의 개인정보 또는 권리를 침해하여서는 안 됩니다.
제13조 (외부 링크)
1.회사는 웹사이트 또는 서비스에서 다른 사업자의 웹사이트나 자료에 대한 링크를 제공할 수 있습니다. 외부 사이트의 개인정보 처리에는 해당 사이트의 개인정보 처리방침이 적용되므로, 이용자는 해당 사이트의 개인정보 처리방침을 확인하시기 바랍니다.
제14조 (개인정보 보호책임자 및 고충처리)
1.회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자 및 개인정보 관리담당자를 지정하고 있습니다.
| 구분 | 성명 | 전화 | 이메일 |
|---|---|---|---|
| 개인정보 보호책임자 | 박지수 | 02-6954-1013 | contact@spresto.net |
| 개인정보 관리담당자 | 박성환 | 02-6954-1013 | contact@spresto.net |
2.개인정보 관련 문의, 권리행사, 불만 또는 피해구제는 고객센터(전화: 02-6954-1013, 이메일: contact@spresto.net) 또는 위 담당자에게 요청할 수 있습니다.3.개인정보 침해에 대한 신고·상담 또는 분쟁조정이 필요한 경우 다음 기관에 문의할 수 있습니다.1)개인정보침해 신고센터(한국인터넷진흥원): 국번 없이 118, privacy.kisa.or.kr2)개인정보 분쟁조정위원회: 1833-6972, www.kopico.go.kr3)대검찰청: 국번 없이 1301, www.spo.go.kr4)경찰청: 국번 없이 182, ecrm.police.go.kr
제15조 (개인정보 처리방침의 변경 및 언어본 간 해석)
1.회사는 본 개인정보 처리방침을 변경하는 경우 웹사이트, 앱 또는 서비스의 첫 화면이나 그 연결화면 등을 통하여 변경사항을 공개하고, 이용자가 변경 전·후 내용을 쉽게 확인할 수 있도록 합니다.2.본 개인정보 처리방침의 한국어본과 영어 번역본 간에 내용 또는 해석상의 차이가 있는 경우에는 한국어본이 우선합니다.공고일자: 2026년 9월 11일시행일자: 2026년 9월 11일