엠엘투자자문 주식회사(이하 “회사”라 한다)는 「개인정보보호법」 제30조에 따라 정보주
체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하
기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조(개인정보의 처리목적) 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리
하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변
경되는 경우에는 「개인정보보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치
를 이행할 예정입니다.
1.
앱서비스 제공 및 관리
•
회원 가입, 본인 식별 및 연령 인증, 법정대리인 동의여부 확인, 회원 자격 관리
•
서비스 부정이용 방지
•
앱 서비스 이용 및 고객 관련 통계 분석, 고객 서비스 개선
•
앱을 통한 고객에 대한 각종 고지 및 통지
•
기타 관련 법령상 의무 이행
2.
정보 제공
•
회사가 개발한 각종 컨텐츠 제공
•
고객에 대한 다양한 맞춤서비스 제공 등
3.
민원 및 분쟁처리
•
민원인 신원확인
•
고객 상담 및 문의사항 접수
•
민원내용 확인
•
민원에 대한 사실확인을 위한 연락 및 통지
•
민원 관련 기록의 보존
4.
마케팅 및 광고에의 활용
•
앱 및 회사가 제공하는 서비스 및 상품 관련 광고 또는 이벤트에 정보제공
•
인구통계학적 특성에 따른 서비스 및 광고 게재
•
서비스의 유효성 확인, 접속빈도 파악, 서비스 이용에 대한 통계 등
5.
인재영입
•
입사 지원자의 개인 식별 및 본인 확인
•
입사전형 진행단계별 결과
•
입사관련 고지사항 전달 및 문의사항 처리
•
기타 입사지원자와의 원활한 의사소통, 채용을 위한 참고자료로 활용
제2조(개인정보의 처리 및 보유기간) ① 회사는 법령에 따른 개인정보 보유·이용기간 또
는 정보주체로부터 개인정보를 수집시에 동의 받은 개인정보 보유·이용기간 내에서 개
인정보를 처리·보유합니다.
② 각각의 개인정보 처리 및 보유기간은 다음과 같습니다.
1.
앱서비스 제공 및 관리
•
개인정보 수집·이용 동의일로부터 거래종료일(회원 탈퇴가 완료된 시점)까지
•
다만, 관련 법령상 요구되는 경우 해당 법령상 보존기간.
2.
정보 제공
•
관련 법령상 요구되는 경우 다음 해당 법령상 보존기간
가. 「전자상거래 등에서의 소비자 보호에 관한 법률」에 따른 표시·광고, 계약내용 및
이행 등 거래에 관한 기록
나. 「통신비밀보호법」에 따른 통신사실 확인자료
다. 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따른 본인확인정보 보관
3.
마케팅 정보 활용
•
마케팅 정보 활용 동의일로부터 회원 탈퇴일과 동의 철회일 가운데 먼저 도래하는
날까지
•
다만 관련 법령상 요구되는 경우 해당 법령상 보존기간
4.
기타 처리목적
•
각 개인정보의 처리목적 달성시까지
제3조(개인정보의 제3자 제공) ① 회사는 정보주체의 개인정보를 제1조에서 규정한 범위
내에서만 처리하며, 그 범위를 초과하여 제3자에게 제공하지 않습니다.
② 제1항에 불구하고 회사는 다음 각 호의 어느 하나에 해당하는 경우에는 제3자의 이
익을 부당하게 침해할 우려가 있을 때를 제외하고는 개인정보를 제3자에게 제공할 수
있습니다. 이 경우 회사는 개인정보를 제공받는 제3자에게 이용목적, 이용방법, 그 밖
에 필요한 사항에 대하여 제한을 두거나 개인정보의 안정성 확보를 위하여 필요한 조
치를 마련하도록 요청하고 있습니다.
1.
정보주체로부터 별도의 동의를 받은 경우
2.
다른 법률에 특별한 규정이 있는 경우
3.
명백히 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우
③ 회사는 회사의 인터넷 홈페이지를 통하여 제3자에게 제공한 개인정보 내역을 공개
하고 있습니다.
제4조(개인정보처리의 위탁) ① 회사는 원활한 개인정보 업무처리를 위하여 회사의 인터
넷 홈페이지를 통하여 개인정보 처리업무 위탁내역을 공개하고 있습니다.
② 회사는 개인정보 처리와 관련한 위탁계약 체결시 「개인정보보호법」 제26조에 따라
다음 각 호의 내용을 문서에 명시하는 등의 조치를 취하고 있습니다.
1.
위탁업무 수행 목적 외 개인정보의 처리 금지
2.
개인정보의 기술적·관리적 보호조치
③ 제2항에 따라 개인정보 처리업무를 위탁할 경우 회사는 개인정보 처리업무 수탁자
를 정보주체가 쉽게 확인할 수 있도록 공개하고 있습니다.
④ 회사가 재화 또는 서비스를 홍보하거나 판매를 권유하는 업무를 위탁하는 경우 위
탁하는 업무의 내용과 수탁자를 정보주체에게 알리고 있습니다. 위탁하는 업무의 내용
이나 수탁자가 변경된 경우에도 또한 같습니다.
⑤ 회사는 업무 위탁으로 인하여 정보주체의 개인정보가 분실·도난·유출·위조·변조 또
는 훼손되지 않도록 수탁자를 교육하고, 처리현황 점검 등 수탁자가 개인정보를 안전
하게 처리하는지를 감독하고 있습니다.
제5조(개인정보 이전의 제한) ① 회사는 「개인정보보호법」 제27에 따라 회사의 영업의
전부 또는 일부의 양도·합병 등으로 개인정보를 다른 사람에게 이전하는 경우에는 다
음 각호의 사항을 해당 정보주체에게 알려야 합니다.
1.
개인정보를 이전하려는 사실
2.
개인정보를 이전받는 자의 성명(법인의 경우 법인의 명칭), 주소, 연락처
3.
정보주체가 개인정보의 이전을 원하지 아니하는 경우 조치할 수 있는 방법 및 절차
② 회사가 개인정보 이전하려는 사실을 과실없이 서면 등의 방법으로 정보주체에게 알
릴 수 없는 경우에는 해당 사항을 인터넷 홈페이지, 관련 앱 등에 30일 이상 게재하여
야 합니다. 이 경우 개별적 통지 및 공지에 대해 회원이 30일간 이의를 제기하지 않는
경우에는 개인정보 이전에 동의한 것으로 봅니다.
제6조(정보주체와 법정대리인의 권리·의무 및 행사방법) ① 정보주체는 회사에 대해 언제
든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.
② 제1항에 따른 권리행사는 회사에 대해 서면, 전화, 전자우편(E-mail), 모사전송
(FAX) 등을 통하여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다.
③ 제1항에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을
통하여 하실 수 있습니다. 이 경우 「개인정보 처리 방법에 관한 고시」(제2020-7호,
2020.8.11.) [별지 제11호] 서식에 따라 위임장을 제출하셔야 합니다.
④ 정보주체의 개인정보 열람 및 처리정지 요구는 「개인정보보호법」 제35조제4항, 제
37조제2항에 의하여 정보주체의 권리가 제한될 수 있습니다.
⑤ 정보주체에 의한 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수
집대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시
열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.
제7조(처리하는 개인정보 항목) 회사는 다음의 개인정보 항목을 처리하고 있습니다.
1.
개인식별정보 :
a.
회원가입 고객: 성명, 전자우편(E-mail) 주소, 전화번호, 생년월일, 성별, 매체종류 등 접근매체 정보, 가입일, 가입상태
b.
일임계약체결 고객: 본인인증정보(CI), 자필서명 이미지, 계약상태
2.
접속 및 거래매체 정보 : 쿠키, 접속 IP, 접속기기 정보, 통신사 정보, 이동통신사
코드, 인증요청 사유, 방문일시, 서비스 이용 기록, ID, 접속 비밀번호, 앱 내 활동
정보
3.
인재영입 관련 정보 : 입사지원서, 지원자가 제출한 경력증명서(범죄경력 자료 등
민감정보) 등
4.
회사가 제공하는 앱 서비스 이용과정에서 쿠키, 접속 IP, 접속 기기 정보, 방문일시,
서비스 이용기록 정보는 자동으로 생성되어 수집될 수 있습니다.
제8조(개인정보의 파기) ① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정
보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음
에도 불구하고 다른 법령에 따라 개인정보를 계속 보유하여야 하는 경우에는 해당 개
인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
1.
파기 절차 : 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보
호책임자의 승인을 얻어 개인정보를 파기합니다.
2.
파기 방법 : 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수
없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하
여 파기합니다.
제9조(개인정보의 안정성 확보 조치) 회사는 개인정보의 안정성 확보를 위해 다음과 같은
조치를 취하고 있습니다.
1.
접근 권한의 관리 : 회사는 개인정보에 대한 접근 권한을 업무 수행에 필요한 최소
한의 범위로 업무 담당자에 따라 차등 부여하고 있으며, 전보 또는 퇴직 등 인사이
동이 발생하여 개인정보 취급자가 변경되었을 경우 지체없이 개인정보 접근권한을
변경 또는 말소합니다.
2.
개인정보 취급 관리 : 개인정보 취급 관련 안정성 확보를 위해 주기적 자체감사를
실시하고, 내부관리 계획 수립, 정기적 직원 교육 등을 시행하고 있습니다.
3.
기술적·물리적 조치 : 고유식별정보 등의 암호화, 보안프로그램(방화벽, 백신소프트
웨어 등) 설치, 전산실 및 자료보관실 등의 접근 통제 등이 이루어지고 있습니다.
제10조(개인정보 자동 수집장치의 설치·운영 및 거부에 관한 사항) ① 회사는 부정사용
방지·조사 및 침해사고 예방을 위하여 IP 주소 등 접속기록을 자동으로 수집합니다. 이
는 과도한 접속 시도 및 비밀번호 오류 반복 등을 확인하기 위하여 반드시 필요한 정
보입니다.
② 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수
시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 쿠키는 웹사이트를 운영하는데 이용되는
서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC
컴퓨터내의 하드디스크에 저장되기도 합니다.
1.
쿠키의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용
형태, 인기 검색어, 보안 접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공
을 위해 사용됩니다.
2.
쿠키의 설치·운영 및 거부 : 웹브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 메
뉴의 옵션 설정을 통해 쿠키 저장을 거부할 수 있습니다.
3.
쿠키 저장을 거부할 경우 맞춤 서비스 이용에 어려움이 발생할 수 있습니다.
제11조(개인정보 보호 책임자) 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고,
개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이
개인정보 보호 책임자를 지정하고 있습니다.
< 개인정보 보호 책임자 >
•
성명 : 김민기
•
직책 : 본부장
•
이메일 : minkikim@ml-invest.co.kr
제12조(권익 침해 구제방법) 정보주체는 개인정보가 침해되어 이에 대한 신고나 상담이
필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.
•
개인정보 침해 신고센터 : (국번없이) 118
https://privacy.kisa.or.kr
•
개인정보 분쟁조정위윈회 : (국번없이) 1833-6972
https://www.kopico.go.kr
•
대검찰청 사이버범죄수사단 : (국번없이) 1301
https://www.spo.go.kr
•
경찰청 사이버안전국 : (국번없이) 182
https://cyberbureau.police.go.kr
제13조(개인정보 처리방침 적용) 이 방침은 2024. 4. 9.부터 적용됩니다.