DREAMI BUSINESS
개인정보 처리방침
드리미소프트(주)(이하 “회사”)는 Dreami Portal과 D-Office, D-Flow, D-Matrix를 제공하며 개인정보 보호법 등 관련 법령을 준수합니다. 본 방침은 기업가입과 통합 인증 과정에서 처리하는 개인정보를 설명합니다.
1. 개인정보의 처리 목적
- 기업가입 신청, 사업자 진위확인 및 중복 가입 방지
- 사용자 식별, 로그인, 세션 유지, 계정과 조직 권한 관리
- D-Office, D-Flow, D-Matrix 이용권과 제품 접근 권한 제공
- 보안 위협·부정 이용 탐지, 장애 대응과 서비스 안정성 확보
- 고객 문의, 계약·서비스 안내 및 법적 의무 이행
2. 처리하는 개인정보 항목
| 구분 | 항목 | 처리 목적 |
|---|---|---|
| 기업가입 | 회사명, 사업자등록번호, 대표자명, 개업일자 | 회사 식별, 사업자 진위확인, 중복 가입 방지 |
| 최초 관리자 | 이름, 업무 이메일, 계정 ID, 암호화된 비밀번호 | 관리자 계정 생성, 로그인, 중요 안내 |
| 구성원 이용 | 계정 ID, 이름, 이메일, 소속 조직, 역할과 제품 권한 | 사용자 식별, 조직·제품별 접근 제어 |
| 자동 생성 정보 | 접속 일시, IP 주소, 브라우저·기기 정보, 세션·보안·오류 기록 | 세션 유지, 보안, 장애 분석과 부정 이용 방지 |
| 문의 | 문의 내용, 답변에 필요한 연락처와 첨부자료 | 고객지원과 분쟁 대응 |
비밀번호는 복호화할 수 없는 방식으로 변환하여 저장합니다. 회사는 기업가입 과정에서 주민등록번호나 개인 신용정보를 요구하지 않습니다.
3. 처리 및 보유기간
| 정보 | 보유기간 |
|---|---|
| 계정·조직·권한 정보 | 서비스 이용계약 종료 또는 계정 삭제 시까지 |
| 사업자 확인 정보 | 기업 이용계약 종료 시까지. 관계 법령 또는 분쟁 대응을 위해 필요한 경우 해당 기간까지 분리 보관 |
| 접속·보안 기록 | 보안과 장애 대응에 필요한 최소 기간. 법령상 보존 의무가 있으면 해당 기간 |
| 고객 문의 기록 | 문의 처리 완료 및 분쟁 대응에 필요한 기간 |
처리 목적이 달성되거나 보유기간이 끝난 정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 별도로 분리하여 해당 기간 동안만 보관합니다.
4. 사업자 진위확인
회사는 기업가입 시 입력한 사업자등록번호, 대표자명과 개업일자를 국세청 사업자등록정보 진위확인 서비스에 전송하여 일치 여부를 확인할 수 있습니다. 이 정보는 로그인 수단으로 사용하지 않으며, 확인 결과와 확인 방식은 가입 및 보안 감사 기록으로 관리합니다.
5. 개인정보의 제3자 제공
회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자가 별도로 동의한 경우 또는 법령에 근거가 있는 경우에는 제공받는 자, 목적, 항목과 보유기간을 사전에 알립니다.
6. 개인정보 처리업무의 위탁
회사는 안정적인 서비스 운영을 위해 클라우드 인프라 사업자에게 시스템 운영과 데이터 보관 업무를 위탁할 수 있습니다. 실제 수탁자와 위탁 범위가 확정되거나 변경되면 본 방침을 통해 공개하고, 위탁계약에서 개인정보 보호에 필요한 사항을 정합니다.
고객사가 선택한 외부 ERP, 협업, 저장소 또는 분석 시스템과 서비스를 연결하는 경우 해당 연결과 데이터 처리 범위는 고객 관리자 설정 및 별도 안내에 따릅니다.
7. 개인정보의 국외 이전
회사가 국외 데이터센터 또는 해외 사업자의 서비스를 이용하여 개인정보를 국외로 이전하게 되는 경우, 이전받는 자, 국가, 항목, 목적, 방법, 시기, 보유기간 및 거부 방법을 사전에 알리고 관련 법령에 따른 조치를 이행합니다. 국외 이전이 발생하지 않는 구성에는 이 절차를 적용하지 않습니다.
8. 개인정보의 파기
- 보유기간 종료 또는 처리 목적 달성 후 개인정보를 지체 없이 파기합니다.
- 전자 파일은 복구하기 어려운 방법으로 삭제하고, 종이 문서는 분쇄 또는 소각합니다.
- 백업 데이터는 정해진 백업 주기가 끝나는 시점에 안전하게 삭제하며 그 전까지 별도 접근을 제한합니다.
9. 정보주체의 권리와 행사 방법
- 이용자는 자신의 개인정보에 대해 열람, 정정·삭제, 처리정지 및 동의 철회를 요청할 수 있습니다.
- 계정 정보는 서비스의 계정 관리 기능 또는 고객의 조직 관리자를 통해 확인·수정할 수 있습니다.
- 회사에 직접 권리를 행사하려면 아래 문의처로 연락할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 뒤 관련 법령에 따라 처리합니다.
10. 안전성 확보 조치
- 업무상 필요한 최소 권한 부여와 조직·제품별 접근통제
- 비밀번호의 단방향 암호화, 전송 구간 암호화와 중요정보 보호
- 접근기록 보관·점검, 비정상 접근 제한과 보안사고 대응
- 취약점 점검, 보안 업데이트, 백업과 복구 절차 운영
- 개인정보 처리 인력 최소화 및 내부 관리절차 운영
12. 권익침해 구제방법
개인정보 침해에 대한 상담이나 구제가 필요한 경우 개인정보침해 신고센터, 개인정보분쟁조정위원회, 경찰청 등 관계 기관에 문의할 수 있습니다.
13. 처리방침의 변경
본 방침이 변경되면 시행일과 변경 내용을 홈페이지 또는 Portal에서 알립니다. 이용자의 권리에 중대한 영향을 미치는 변경은 충분한 기간 전에 명확히 고지하며, 이전 버전도 확인할 수 있도록 관리합니다.
서울시 마포구 새창로 11, 1201호 · 02-577-1383
privacy@dreamisoft.com