전문(前文)

주식회사 데카사이트(Decasight Co., Ltd., 이하 “회사”)는 「개인정보 보호법」 제30조에 따라 정보주체의 자유와 권리를 보호하고, 개인정보 처리에 관한 절차 및 기준을 안내하며, 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침(이하 “본 방침”)을 수립·공개합니다.

본 방침은 회사가 제공하는 제품·서비스(CLOVEE 제품군을 포함) 및 웹사이트 이용과 관련하여 발생하는 개인정보 처리 전반에 적용됩니다.

제1조 (개인정보의 처리 목적)

회사는 다음의 목적을 위하여 최소한의 범위에서 개인정보를 처리합니다. 처리한 개인정보는 아래 목적 외의 용도로 이용되지 않으며, 목적이 변경될 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

1. 제품 구매·계약 체결 및 이행: 회사가 판매하는 제품(CLOVEE 제품군 등)의 구매 계약 체결, 제품 발송, 대금 청구·수령, 계약상 권리·의무 이행을 위하여 처리합니다. [법적 근거: 개인정보 보호법 제15조 제1항 제4호(계약의 체결 및 이행)]

2. 라이선스 발급·인증·관리: 소프트웨어 라이선스 키 발급, 라이선스 유효성 인증 (lmsapi.decasight.com 서버 전송 포함), 등록 기기 관리 및 라이선스 위반 방지를 위하여 처리합니다. [법적 근거: 개인정보 보호법 제15조 제1항 제4호(계약 이행)]

3. 고객 문의(제품 상담·데모 신청 등 구매 전 문의를 포함)·기술 지원(AS)·보증 처리: 제품 상담, 데모 신청 등 구매 전 문의 응대, 기술 문의 응대, 제품 결함 처리, 반품·교환·수리 등 보증 서비스 제공을 위하여 처리합니다. [법적 근거: 개인정보 보호법 제15조 제1항 제4호(계약 체결 과정에서 정보주체의 요청에 따른 조치 및 계약의 이행)]

4. 진단 데이터 수집 및 제품 개선: 소프트웨어 오류 분석 및 제품 품질 개선을 위하여, 향후 사용자의 별도 동의(opt-in)를 받는 경우에 한하여 진단 데이터를 처리할 예정입니다. 해당 기능이 활성화되기 전에 회사는 별도로 동의를 요청합니다.

5. 법령상 의무 이행: 「전자상거래 등에서의 소비자보호에 관한 법률」 등 관계 법령에 따른 거래기록 보관 등 법적 의무를 이행하기 위하여 처리합니다. [법적 근거: 개인정보 보호법 제15조 제1항 제2호(법령상 의무 준수)]

6. 웹사이트 운영 및 서비스 안정성 확보: 웹사이트 접속 기록 분석, 콘텐츠 전송 최적화(CDN), 보안 위협 탐지 등을 위하여 처리합니다. [법적 근거: 개인정보 보호법 제15조 제1항 제6호(정당한 이익)]

제2조 (처리하는 개인정보의 항목 및 수집 방법)

회사는 다음의 개인정보 항목을 처리합니다.

1. 구매·계약 관련 정보

항목	수집 목적
성명	계약 당사자 확인
소속 기관/회사명	계약 당사자 확인
이메일 주소	계약·라이선스 안내, 고지 전달
연락처(전화번호)	배송·AS·문의 응대
라이선스 키	라이선스 발급, 등록 요청 진위 확인, 라이선스 유효성 확인 및 관리
배송 주소	제품 배송, 반품·수리품 수령
환급 계좌 정보	청약철회·반품 시 대금 환급(계좌이체로 결제한 경우에 한함)

2. 고객 문의(구매 전 상담·데모 신청 포함)·AS 시 수집 항목

회사는 이메일 및 전화를 통해 접수된 문의에 한하여 아래 항목을 처리합니다.

항목	수집 목적
성명	문의자 확인
소속 기관/회사명	상담 대상 확인, 견적·데모 안내
이메일 주소	문의 응대, 처리 결과 통보
문의 내용	기술 지원 및 AS 처리

3. 라이선스 인증 시 자동 수집 항목 (SW 동작 중 서버 전송)

소프트웨어 설치 및 라이선스 인증 과정에서 아래 항목이 회사의 인증 서버(lmsapi.decasight.com)로 자동 전송됩니다. 본 항목의 처리는 라이선스 인증을 위하여 반드시 필요한 필수적 처리입니다(법적 근거: 개인정보 보호법 제15조 제1항 제4호 — 계약의 이행에 필요한 경우). 이는 서비스 제공을 위한 필수 기술적 처리로서 별도의 동의 절차 없이 처리되며, 설치 시 본 사실을 고지합니다.

항목		수집 목적
하드웨어 식별자(HWID)		라이선스 등록 기기 식별
카메라 장치 식별자(VID/PID)		등록 하드웨어 유효성 확인
국가 정보		인증 오류 발생 지역 확인
타임존		인증 오류 발생 시각 확인
라이선스 모듈 버전		버전별 유효성확인
제품 활성화 정보(활성화 코드)		라이선스 활성화 및 등록 기기 바인딩, 주기적 유효성 재검증, 부정사용·도용 탐지
IP 주소		인증 요청 기기 확인, 보안 모니터링
동작 이력(등록·검증·등록해제·실행 등 동작 종류·단계·결과 및 발생 시각)		라이선스 사용 현황 확인, 부정사용·오류 원인 분석
클라이언트 정보(User-Agent)		인증 요청 클라이언트 확인, 오류 원인 분석

안내. 회사는 위 항목을 라이선스 인증 및 관련 분쟁 해결 목적에 한하여 처리하며, 목적 외 이용을 금지합니다. 오프라인 상태에서 발생한 실행 이력은 사용자 기기에 임시 저장되었다가 다음 온라인 인증 시 회사의 인증 서버로 자동 전송되며, 전송 후 기기에서 삭제됩니다. 또한 라이선스 인증 시 회사는 일회용 인증번호(OTP)를 생성하여 이용자의 이메일 주소로 발송합니다. 해당 값은 일방향 해시로만 저장되며 인증 완료 또는 재발급 시 즉시 삭제되고, 발송 이력은 위 「동작 이력」에 포함됩니다.

4. 진단 데이터 (향후 수집 예정 — 파이프라인 구축 후 별도 동의)

회사는 소프트웨어 오류 분석 및 제품 품질 개선을 위하여 아래 진단 데이터를 수집할 예정입니다. 본 항목은 선택적 동의(opt-in) 사항으로, 소프트웨어 최초 실행 시 별도로 동의를 요청하며 동의한 경우에 한하여 수집합니다. 동의하지 않더라도 소프트웨어의 핵심 기능(라이선스 인증·추적·데이터 기록 등) 이용에 어떠한 불이익도 없습니다. 사용자는 소프트웨어 설정 메뉴에서 언제든지 동의를 철회할 수 있으며, 철회 즉시 수집이 중단되고 기존 수집 데이터는 파기됩니다.

(법적 근거: 개인정보 보호법 제15조 제1항 제1호 — 정보주체의 동의)

항목	수집 목적
크래시 덤프(Crashpad)	소프트웨어 오류 원인 분석
애플리케이션 로그	오류 재현 및 품질 개선
소프트웨어 버전 정보	버전별 오류 분석
OS 환경 정보	환경별 오류 분석

5. 웹사이트 이용시 자동 수집 항목

회사는 웹사이트 운영 및 보안을 위하여 이용자가 웹사이트에 접속할 때 아래 항목을 자동으로 수집합니다. [법적 근거: 개인정보 보호법 제15조 제1항 제6호(정당한 이익)]

항목	수집 목적
IP 주소, 접속 기록	부정 이용 방지, 보안 위협 탐지
쿠키, 브라우저 정보	웹사이트 콘텐츠 최적화, 접속 환경 확인

위 항목은 수집일로부터 3개월간 보관한 후 파기하며, 콘텐츠 전송 최적화(CDN) 및 보안 목적으로 해외 사업자(Cloudflare 등)를 통해 처리될 수 있습니다. 자세한 내용은 제3조(개인정보의 처리 및 보유 기간), 제6조(개인정보의 국외 이전) 및 제10조(쿠키 등 자동 수집 장치의 설치·운영 및 거부)를 참고하시기 바랍니다.

제3조 (개인정보의 처리 및 보유 기간)

회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 개인정보 수집 시 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유하며, 해당 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 파기합니다.

1. 법령에 따라 보관하는 정보

관련 법령	보유 정보	보관 기간
전자상거래 등에서의 소비자보호에 관한 법률 제6조·시행령 제6조	표시·광고에 관한 기록	6개월
〃	계약 또는 청약철회 등에 관한 기록	5년
〃	대금결제 및 재화 등의 공급에 관한 기록	5년
〃	소비자의 불만 또는 분쟁처리에 관한 기록	3년
국세기본법 제85조의3	세법이 규정하는 모든 거래에 관한 장부 및 증거서류	5년

2. 그 밖의 처리 항목별 보유 기간

처리 항목	보유 기간	근거
라이선스 인증·이용 로그(등록·검증·등록해제·실행 이력)	수집일(로그 발생일)로부터 3년	분쟁 해결·라이선스 관리
고객 문의·AS 기록	처리 완료일로부터 3년	소비자 불만·분쟁 해결
진단 데이터 (opt-in)	수집 개시 후, 동의일로부터 1년	정보주체의 동의
웹사이트 접속기록(IP주소, 접속 일시, 브라우저 정보 등)	3개월	부정 이용 방지·보안

회사는 안전한 서비스 이용 환경을 제공하기 위하여 비정상적인 접속 시도 및 부정 이용 행위를 탐지·방지할 목적으로 웹사이트 접속기록을 3개월간 보관·분석합니다. 이러한 처리는 「개인정보 보호법」 제15조 제1항 제6호에 따른 정당한 이익의 달성을 위한 것으로, 회사는 정보주체의 권리 침해 가능성과 회사의 정당한 이익을 비교·검토한 결과 회사의 정당한 이익이 합리적으로 우선함을 확인하였으며, 목적 달성에 필요한 최소한의 범위에서만 수행합니다.

진단 데이터 수집 개시 안내. 진단 데이터 수집 파이프라인이 구축되어 실제 수집이 개시되는 시점에, 회사는 사용자에게 별도로 동의를 요청합니다. 동의 후 수집된 데이터의 보유 기간은 동의일로부터 1년이며, 만료 전 갱신 여부를 안내합니다. 갱신 동의가 없거나 응답이 없는 경우 즉시 파기됩니다. 동의 철회는 소프트웨어 설정 메뉴에서 언제든지 가능하며, 철회 즉시 파기됩니다.

제4조 (개인정보의 제3자 제공)

회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 단, 다음의 경우는 예외로 합니다.

1. 정보주체가 사전에 동의한 경우

2. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 (예: 수사기관의 적법한 요청)

3. 정보주체 또는 제3자의 급박한 생명·신체·재산상 이익을 위하여 필요하다고 인정되는 경우

제5조 (개인정보 처리의 위탁)

회사는 서비스 제공을 위하여 필요한 업무 중 일부를 외부에 위탁하고 있으며, 위탁받은 자가 「개인정보 보호법」에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 문서로 규정하고 관리·감독하고 있습니다. 수탁자에게 위탁한 개인정보는 위탁 업무의 목적이 달성되거나 위탁 계약이 종료되는 시점까지 보관합니다.

1. 상시 위탁

수탁자	소재	위탁 업무 내용
Cloudflare, Inc.	미국	웹 트래픽 및 라이선스 인증 트래픽 중계, 콘텐츠 전송 최적화(CDN), 보안 위협(DDoS 등) 탐지·차단
Microsoft Corporation	미국	고객 문의 이메일의 송수신 및 보관, 라이선스 인증 관련 통지 메일(인증번호·보안 알림) 발송

2. 해당 서비스를 이용하는 경우에만 위탁

아래 「위탁 업무 내용」에 해당하는 서비스를 이용하지 않는 경우에는 해당 수탁자에게 개인정보가 제공되지 않습니다.

수탁자	소재	위탁 업무 내용
우정사업본부(우체국택배)	국내	제품 배송
CJ대한통운㈜	국내	제품 배송

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 회사의 동의 없는 재위탁 금지 등을 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

국외 수탁자는 서비스 제공을 위하여 자체 하위처리자를 이용할 수 있으며, 그 목록은 각 사업자가 공개하는 아래 안내에서 확인하실 수 있습니다.

• Cloudflare, Inc. — https://www.cloudflare.com/gdpr/subprocessors/
• Microsoft Corporation — https://aka.ms/subprocessor

국외 수탁자에 대한 개인정보 이전에 관한 자세한 사항은 제6조(개인정보의 국외 이전)를 참고하시기 바랍니다.

제6조 (개인정보의 국외 이전)

회사는 서비스 제공 과정에서 아래와 같이 국외 사업자에게 개인정보 처리를 위탁하고 있습니다. 이는 정보주체와의 계약의 체결 및 이행을 위하여 개인정보의 처리위탁·보관이 필요한 경우로서, 「개인정보 보호법」 제28조의8 제1항 제3호 가목에 따라 아래 사항을 공개합니다.

정보주체는 개인정보의 국외 이전을 거부하실 수 있습니다. 웹사이트를 이용하지 않으시거나, 이메일 대신 전화(02-851-1272) 또는 우편으로 문의하시는 방법으로 국외 이전이 발생하지 않도록 하실 수 있으며, 제12조의 개인정보 보호책임자에게 서면·전자우편으로 거부 의사를 알리실 수도 있습니다. 다만 국외 이전을 거부하시는 경우 웹사이트 이용 및 이메일 문의 응대 등 국외 이전이 필수적으로 수반되는 서비스의 이용이 제한될 수 있으며, 이 경우 전화 또는 우편을 통하여 동일한 문의·상담을 하실 수 있습니다.

1. Cloudflare, Inc.

이전 국가	미국 (Cloudflare는 전 세계에 데이터 처리 거점을 운영하며, 상세 목록은 https://www.cloudflare.com/ko-kr/network/ 에서 확인하실 수 있습니다)
이전 일시 및 방법	웹사이트 및 라이선스 인증 서비스 이용 시점에 정보통신망을 통한 전송
이전받는 자의 연락처	[email protected] / 101 Townsend St. San Francisco, CA 94107, USA (Attn: Data Protection Officer)
이전되는 개인정보 항목	IP 주소, 접속기록, 쿠키 등 브라우저 정보 / 라이선스 인증 데이터(하드웨어 식별자(HWID), 카메라 장치 식별자, 제품 활성화 정보, 동작 이력, 클라이언트 정보(User-Agent))
이전 목적	웹 트래픽 및 라이선스 인증 트래픽 중계, 콘텐츠 전송 최적화(CDN), 보안 위협(DDoS 등) 탐지·차단
보유 및 이용기간	위탁 계약 종료 시까지

2. Microsoft Corporation

이전 국가	미국
이전 일시 및 방법	고객 문의 이메일 송수신 및 라이선스 인증 통지 발송 시점에 정보통신망을 통한 전송
이전받는 자의 연락처	Microsoft Privacy, One Microsoft Way, Redmond, WA 98052, USA / +1 (425) 882-8080 국내대리인: 한국마이크로소프트 유한회사 (서울특별시 종로구 종로1길 50 더케이트윈타워 A동 12층 / 02-722-7725 / [email protected])
이전되는 개인정보 항목	성명, 이메일 주소, 소속 기관/회사명, 연락처, 문의 내용, 라이선스 인증번호(OTP)·인증 알림 내역
이전 목적	고객 문의 이메일의 송수신 및 보관, 라이선스 인증 관련 통지 메일 발송
보유 및 이용기간	위탁 계약 종료 시까지

제7조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 개인정보를 수집하지 않습니다. 회사가 제공하는 제품·서비스(CLOVEE 제품군을 포함) 및 웹사이트는 의료기기 및 연구·개발용 소프트웨어로서 전문적 용도를 위한 것이며, 만 14세 미만 아동을 대상으로 하지 않습니다. 만 14세 미만 아동의 개인정보가 수집된 사실을 인지한 경우, 회사는 지체 없이 해당 개인정보를 파기합니다.

제8조 (개인정보의 파기 절차 및 방법)

회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우 지체 없이 해당 개인정보를 파기합니다. 다만, 다른 법령에 따라 보존할 필요가 있는 경우 회사는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 분리 보관합니다. 이 경우 보존의 근거와 보존하는 개인정보의 항목은 제3조(개인정보의 처리 및 보유 기간)와 같습니다.

파기 절차: 보유 기간 만료 또는 처리 목적 달성 시 파기 대상 개인정보를 확인하고, 개인정보 보호책임자의 승인을 거쳐 파기합니다. 다만 웹사이트 접속기록과 같이 보유 기간이 정해져 있는 항목은 자동화된 절차에 따라 주기적으로 파기합니다. 백업본에 포함된 개인정보는 백업 보관 주기(최대 14일)가 경과하면 자동으로 삭제됩니다.

파기 방법: 전자적 파일은 복구·재생이 불가능한 기술적 방법으로 영구 삭제하며, 종이 출력물은 분쇄 또는 소각합니다.

제9조 (정보주체의 권리·의무 및 행사방법)

정보주체는 회사에 대하여 언제든지 다음의 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구

2. 개인정보 정정·삭제 요구

3. 개인정보 처리정지 요구

4. 개인정보 처리에 대한 동의 철회

5. 자동화된 결정에 대한 거부·설명 등의 요구

행사 방법: 위 권리는 제12조의 개인정보 보호책임자에게 이메일([email protected]), 전화(02-851-1272) 또는 서면으로 요청하실 수 있습니다. 회사는 요청일로부터 10일 이내에 처리 결과를 회신드립니다. 다만 해당 기간 내에 처리할 수 없는 정당한 사유가 있는 경우에는 그 사유를 알리고 연기할 수 있으며, 사유가 소멸하면 지체 없이 처리합니다.

권리 행사는 정보주체의 법정대리인 또는 위임을 받은 대리인을 통하여 하실 수도 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하여야 합니다. 회사는 권리를 행사한 자가 본인이거나 정당한 대리인인지 확인합니다.

권리 행사가 제한될 수 있는 경우

회사는 다음의 경우 그 사유를 정보주체에게 알리고 열람을 제한하거나 거절할 수 있습니다.

• 법률에 따라 열람이 금지되거나 제한되는 경우
• 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우

다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구하실 수 없으며, 이 경우 회사는 지체 없이 그 내용을 알려드립니다.

처리정지 요구 및 동의 철회는 계약의 이행이 곤란한 경우 등 법령이 정한 사유에 해당하는 때에 거절될 수 있으며, 이 경우 회사는 지체 없이 그 사유를 알려드립니다.

정보주체가 개인정보의 오류에 대한 정정을 요청한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

이의제기

정보주체는 회사의 거절 등 조치에 불복이 있는 경우 제12조의 개인정보 보호책임자에게 이의를 제기하실 수 있습니다. 회사는 이의제기를 접수하면 지체 없이 검토하여 그 결과를 회신드리며, 회신 결과에 대하여도 제13조(권익침해 구제방법)에 안내된 기관에 분쟁조정 등을 신청하실 수 있습니다.

자동화된 결정

회사는 신용평가·채용심사 등 정보주체의 권리·의무에 중대한 영향을 미치는 자동화된 결정을 하지 않습니다. 다만 소프트웨어 라이선스 인증은 자동화된 절차로 이루어지며, 이는 정보주체와 체결한 계약의 이행을 위하여 필요한 처리이므로 「개인정보 보호법」 제37조의2 제1항 단서에 따라 거부권의 대상이 되지 않습니다. 인증 결과에 대한 설명은 언제든지 요구하실 수 있으며, 인증 과정에서 처리되는 개인정보의 항목과 목적은 제2조에 공개되어 있습니다.

국외로 이전된 개인정보에 대한 권리

위 권리는 제6조에 따라 국외로 이전된 개인정보에 대해서도 동일하게 행사하실 수 있으며, 회사는 이를 위하여 수탁자에게 필요한 조치를 요구합니다.

제10조 (쿠키 등 자동 수집 장치의 설치·운영 및 거부)

쿠키의 설치·운영

회사는 이용자에게 편리한 웹사이트 이용 환경을 제공하기 위하여 쿠키(cookie)를 설치·운영할 수 있습니다. 쿠키는 웹사이트를 운영하는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 이용자의 기기에 저장됩니다.

쿠키의 사용 목적

• 웹사이트 이용 중 세션 유지 등 서비스 제공에 필수적인 기능

• 방문자 수 집계 등 이용 통계 분석 및 서비스 개선

• 글자 크기 조절 등 이용자가 선택한 화면 설정의 유지

• 공지·안내 팝업의 노출 여부 기억(예: “오늘 하루 열지 않기” 선택)

• 자동화된 비정상 트래픽 차단 등 보안

현재 사용 중인 쿠키

명칭	목적	보관 기간
PHPSESSID	웹사이트 이용 중 세션 유지	브라우저 종료 시
ck_visit_ip	방문자 수 중복 집계 방지	24시간
ck_font_resize_add_class ck_font_resize_rmv_class	이용자가 선택한 글자 크기 유지	24시간
hd_pops_*	공지·안내 팝업의 “열지 않기” 선택 기억	팝업별 설정 시간
cf_clearance	자동화된 비정상 트래픽 차단 등 보안 (Cloudflare, Inc. 설정 — 제6조 참조)	1년

※ 일부 쿠키는 브라우저에 해시값 형태의 이름으로 저장됩니다. 또한 지도 등 제3자 서비스가 포함된 페이지에서는 해당 서비스가 자체적으로 쿠키를 설정할 수 있습니다.

※ 회사가 새로운 자동 수집 장치를 도입하는 경우, 그 종류와 목적을 제14조(개인정보처리방침의 변경)에 따라 본 방침에 반영하여 사전에 고지합니다.

쿠키의 허용·차단

이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 브라우저 설정에서 쿠키를 허용하거나, 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부하실 수 있으며, 이미 저장된 쿠키를 삭제하실 수도 있습니다.

• 크롬(PC): 설정 > 개인정보 보호 및 보안 > 서드 파티 쿠키

• 엣지(PC): 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

• 사파리(Mac): Safari > 설정 > 개인정보 보호

• 크롬(모바일): 설정 > 사이트 설정 > 서드 파티 쿠키

• 사파리(iOS): 설정 > Safari > 고급 > 모든 쿠키 차단

• 삼성 인터넷: 설정 > 인터넷 사용 기록 > 쿠키 및 사이트 데이터

※ 메뉴 명칭과 경로는 브라우저 버전에 따라 다를 수 있습니다.

거부 시 효과: 쿠키 저장을 거부하시더라도 웹사이트의 정보 열람에는 지장이 없습니다. 다만 세션 유지가 필요한 기능의 이용이 제한되거나, 글자 크기·팝업 “열지 않기” 등 이용자가 선택한 설정이 유지되지 않을 수 있습니다.

제11조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위하여 다음의 조치를 시행합니다.

1. 취급 직원의 최소화 및 교육: 개인정보를 처리하는 직원을 최소한으로 한정하고, 개인정보취급자를 대상으로 개인정보 보호에 관한 교육을 실시합니다.

2. 접근 권한의 관리: 개인정보처리시스템에 대한 접근 권한을 업무 수행에 필요한 최소한의 범위로 부여하고, 담당자의 변경·퇴직 등이 있는 경우 지체 없이 권한을 변경하거나 말소합니다.

3. 접근 통제: 비인가자의 개인정보처리시스템 접근을 차단하기 위한 접근통제 장치를 설치·운영하며, 외부에서의 접속은 안전한 접속수단을 통해서만 허용합니다.

4. 개인정보의 암호화: 정보통신망을 통한 송·수신 구간에는 SSL/TLS 암호화를 적용하며, 라이선스 키 및 하드웨어 식별자(HWID)는 저장 시 암호화 또는 일방향 해시(hash) 처리하여 보관합니다. 또한 로그에 기록되는 성명·이메일 주소·전화번호·라이선스 키는 저장 시점에 자동으로 마스킹 처리됩니다.

5. 접속기록의 보관 및 점검: 개인정보취급자가 개인정보처리시스템에 접속한 기록을 보관·관리하며, 접속기록이 위·변조되거나 도난·분실되지 않도록 조치합니다.

6. 악성프로그램 방지: 악성 소프트웨어 방지 등 보안 프로그램을 설치하고 주기적으로 갱신·점검합니다.

7. 물리적 안전조치: 개인정보처리시스템은 회사가 직접 관리·통제하는 시설 내에서 운영되며, 서버 및 저장매체가 보관된 장소에 대한 비인가자의 물리적 접근을 통제합니다.

8. 개인정보 침해 대응: 개인정보 침해가 발생하거나 발생할 가능성이 높은 경우 지체 없이 정보주체에게 통지하고 관계 기관에 신고합니다. (「개인정보 보호법」 제34조)

제12조 (개인정보 보호책임자)

회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

항목	내용
성명	박병준
직책	대표이사
전화번호	02-851-1272
이메일	[email protected]
주소	서울특별시 금천구 디지털로9길 47, 8층 805호(가산동, 한신 IT타워 2차)

정보주체는 제9조에 따른 권리 행사 및 기타 개인정보 침해에 관한 고충 사항을 위 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변하고 처리하겠습니다. 개인정보 보호책임자는 보안 업무 담당팀과 함께 실무를 수행합니다.

제13조 (권익침해 구제방법)

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.

기관	웹사이트	전화
개인정보보호위원회	pipc.go.kr	02-2100-3025
개인정보 침해신고센터	privacy.kisa.or.kr	(국번없이) 118
개인정보 분쟁조정위원회	www.kopico.go.kr	1833-6972
대검찰청	www.spo.go.kr	(국번없이) 1301
경찰청	ecrm.police.go.kr	(국번없이) 182

제14조 (개인정보처리방침의 변경)

1. 회사가 본 방침의 내용을 추가·삭제·수정하는 경우, 변경 내용과 시행일을 시행일로부터 최소 7일 이전에 회사 홈페이지(https://www.decasight.com/kr/) 또는 소프트웨어 내 공지, 이메일을 통해 고지합니다.

2. 정보주체의 권리에 중대한 영향을 미치거나 정보주체에게 불리한 변경의 경우, 회사는 그 사실을 명확히 고지하고 최소 30일 이전에 안내합니다.

3. 정보주체는 이전 버전의 개인정보처리방침을 이 페이지 상단의 시행일자 선택을 통해 언제든지 확인하실 수 있습니다.

• 공고일자: 2026년 9월 4일

• 시행일자: 2026년 9월 4일