스마트물류 플랫폼 통합 개인정보 처리방침(안)

운영기관명(이하 “운영기관”)가 「개인정보 보호법」 등 관계 법령에 따라 이용자의 개인정보를 보호하고, 개인정보 처리와 관련한 사항을 안내하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

본 개인정보 처리방침은 운영기관이 운영하는 다음 두 서비스에 공통으로 적용됩니다.

- 스마트물류 민간 플랫폼: 사이트 주소

- 스마트물류 데이터 개방포털: 사이트 주소

두 서비스는 회원정보를 통합하여 관리하며, 하나의 회원계정으로 두 사이트의 회원 인증 기능을 이용할 수 있습니다. 다만, 민간 플랫폼의 실증사업 관련 서비스는 별도의 이용자격 및 접근권한을 부여받은 회원에 한하여 제공됩니다.

제1조 개인정보의 처리 목적

1. 운영기관은 다음 각 호의 목적을 위하여 개인정보를 처리합니다.
   1. 회원가입 및 회원관리
      회원가입 의사 확인, 회원 식별 및 인증, 회원정보 관리, 아이디·비밀번호 찾기, 부정이용 방지, 회원 탈퇴 처리
   2. 스마트물류 민간 플랫폼 운영
      실증사업 참여회원 관리, 물류기업별 이용권한 관리, 데이터 연계 및 품질검증 관련 서비스 제공, 실증사업 관련 문의 처리
   3. 스마트물류 데이터 개방포털 운영
      물류데이터 검색·다운로드, 오픈 API 제공, 데이터 분석서비스 운영, 분석이력 및 결과 조회, 데이터 이용현황 관리
   4. 게시판 및 커뮤니티 운영
      공지사항·자료실·커뮤니티 게시물 관리, 작성자 확인, 이용자 문의 및 신고 처리
   5. 서비스 보안 및 안정성 관리
      로그인 실패 횟수 관리, 계정 잠금, 비정상적인 서비스 이용 방지, 시스템 장애 대응 및 보안관리
2. 운영기관은 위 목적에 필요한 범위에서 개인정보를 처리하며, 처리 목적이 변경되는 경우 관계 법령에 따른 조치를 시행합니다.

제2조 처리하는 개인정보의 항목

1. 운영기관은 회원가입 시 다음의 개인정보를 처리합니다.

비밀번호는 단방향 변환하여 저장하며, 비밀번호 찾기 질문 및 답변의 보호방식은 [확인 필요]입니다.

2. 서비스 이용 과정에서 다음의 정보가 생성·처리됩니다.

3. 오픈 API는 회원가입 및 인증키 발급 없이 이용할 수 있으며, 비회원의 API 이용 과정에서도 호출 IP 주소 등의 정보가 처리됩니다.

4. 데이터 분석서비스에서 업로드한 CSV 파일의 원본 내용은 분석 요청 처리에 이용하며, 분석이력 저장을 위한 별도 데이터로 보관하지 않습니다. 다만, 파일명과 분석결과 등은 이용이력으로 저장됩니다.

5. 접속 IP 주소는 로그인 세션 내에서 사용하며, 현재 애플리케이션에서 별도의 로그인 접속 IP 이력으로 저장하지 않습니다. 다만, 웹 서버 및 인프라에서 접속기록이 생성·보관될 수 있으며, 관련 사항은 [확인 필요]입니다.

제3조 개인정보의 수집 방법

운영기관은 다음 각 호의 방법으로 개인정보를 수집·처리합니다.

1. 회원가입 및 회원정보 수정 과정에서 이용자가 직접 입력하는 방법
2. 데이터 다운로드, 분석서비스 및 게시판 이용 과정에서 생성되는 방법
3. 오픈 API 호출 및 서비스 접속 과정에서 자동으로 생성되는 방법
4. 이용자의 문의 및 서비스 이용 요청 과정에서 제공받는 방법

제4조 개인정보의 처리 및 보유기간

1. 운영기관은 개인정보의 처리 목적을 달성하는 데 필요한 기간 또는 관계 법령에서 정한 기간 동안 개인정보를 보유·이용합니다.
2. 개인정보의 항목별 처리 및 보유기간은 다음과 같습니다.

   구분	보유기간
   회원가입 정보	회원 탈퇴 시까지
   로그인 실패 횟수 및 계정 잠금 정보	회원 탈퇴 시까지 또는 관리 목적 달성 시까지
   데이터 다운로드 이력	[확정 필요]
   오픈 API 호출기록	[확정 필요]
   데이터 분석이력 및 결과	[확정 필요]
   게시글 및 첨부파일	[확정 필요]
   웹 서버 및 인프라 접속기록	[수집 여부 및 보유기간 확인 필요]

3. 회원 탈퇴 시 회원정보는 원칙적으로 즉시 삭제합니다. 다만, 관계 법령에 따른 보존의무 또는 그 밖의 적법한 보유 근거가 있는 정보는 해당 기간 동안 보관할 수 있습니다.
4. 회원 탈퇴 이후에도 다운로드 이력, 분석이력 및 게시글 등에 회원 아이디가 남아 있을 수 있으므로, 운영기관은 해당 정보의 보유 근거와 기간을 정하여 관리하며 불필요해진 개인정보는 파기합니다.
5. 관계 법령에 따라 보존이 필요한 정보는 법령상 근거와 보존기간을 확인하여 별도로 관리합니다.

제5조 개인정보의 제3자 제공

1. 운영기관은 이용자의 개인정보를 제1조에서 명시한 처리 목적의 범위 내에서 이용하며, 현재 서비스 기능상 개인정보를 외부 기관에 제공하는 기능을 운영하지 않습니다.
2. 운영기관은 이용자의 별도 동의 또는 관계 법령에 따른 적법한 근거가 있는 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
3. 향후 개인정보의 제3자 제공이 필요한 경우 관계 법령에 따라 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등을 안내하고 필요한 절차를 이행합니다.

제6조 개인정보 처리업무의 위탁

1. 운영기관은 스마트물류 플랫폼의 안정적인 운영 및 유지보수를 위하여 개인정보 처리업무의 일부를 외부 전문업체에 위탁하고 있습니다.

2. 개인정보 처리업무의 수탁자 및 위탁업무의 내용은 다음과 같습니다.

3. 운영기관은 개인정보 처리업무를 위탁하는 경우 관계 법령에 따라 위탁 목적 외 개인정보 처리 금지, 안전성 확보조치 및 수탁자에 대한 관리·감독 등 필요한 사항을 준수합니다.

4. 개인정보 처리업무의 수탁자 또는 위탁업무 내용이 변경되는 경우 관련 사항을 확인하고 개인정보 처리방침에 반영하여 공개합니다.

제7조 개인정보의 파기 절차 및 방법

1. 운영기관은 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 관계 법령에 따라 지체 없이 파기합니다.
2. 개인정보의 파기 절차는 다음과 같습니다.
   1. 개인정보의 보유기간 경과 또는 처리 목적 달성 여부 확인
   2. 관계 법령에 따른 보존의무 확인
   3. 파기 대상 개인정보의 선정
   4. 복구 또는 재생이 불가능한 방법으로 파기
3. 전자적 파일 형태의 개인정보는 복구 또는 재생이 불가능한 방법으로 삭제하며, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.
4. 회원 탈퇴 또는 게시글 삭제 등으로 서비스 화면에 표시되지 않더라도 데이터베이스에 개인정보가 남아 있는 경우 해당 정보의 적법한 보유 필요성을 확인하고, 불필요한 개인정보는 파기합니다.
5. 다른 법령에 따라 개인정보를 보존해야 하는 경우에는 해당 개인정보를 별도로 분리하여 관리하고 보존기간 종료 후 파기합니다.

제8조 정보주체의 권리·의무 및 행사방법

1. 정보주체는 운영기관에 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지 및 동의 철회 등 관계 법령에서 인정하는 권리를 행사할 수 있습니다.
2. 이용자는 회원정보 관리 기능을 통해 자신의 개인정보를 확인·수정하거나 회원 탈퇴를 신청할 수 있습니다.
3. 개인정보에 관한 권리 행사는 운영기관의 개인정보 담당 부서에 서면, 전자우편 등의 방법으로 행사할 수 있습니다.
4. 운영기관은 관계 법령에 따라 정보주체의 권리 행사 요청을 처리하며, 법령상 제한 사유가 있는 경우 그 사유를 안내합니다.
5. 이용자는 개인정보를 정확하게 제공하여야 하며, 타인의 개인정보를 도용하거나 부정하게 이용하여서는 안 됩니다.
6. 정보주체의 권리는 법정대리인 또는 적법하게 위임받은 대리인을 통해 행사할 수 있으며, 운영기관은 관계 법령에 따라 필요한 확인 절차를 진행할 수 있습니다.

제9조 개인정보의 안전성 확보조치

운영기관은 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 관계 법령에 따른 안전성 확보조치를 시행합니다.

주요 조치사항은 다음과 같으며, 실제 적용 범위는 운영환경에 따라 확인합니다.

1. 개인정보에 대한 접근권한 관리

2. 비밀번호의 단방향 변환 저장

3. 로그인 실패 5회 발생 시 계정 잠금

4. 로그인 세션 및 인증정보 관리

5. 회원별 데이터 분석이력 및 결과 접근 제한

6. 개인정보 처리시스템의 접근기록 관리

7. 보안사고 예방 및 대응을 위한 관리적·기술적 조치

제10조 개인정보 자동 수집 장치의 설치·운영 및 거부

1. 운영기관은 이용자의 로그인 상태 유지 및 세션 만료 시각 안내 등을 위해 쿠키를 사용합니다.
2. 현재 사용되는 쿠키의 주요 내용은 다음과 같습니다.

   구분	이용 목적	만료 기준
   로그인 세션 쿠키	로그인 상태 유지 및 이용자 인증	로그아웃 또는 브라우저 종료
   세션 만료 안내용 쿠키	세션 만료 시각 안내	로그아웃 또는 브라우저 종료

3. 이용자는 웹 브라우저 설정을 통해 쿠키의 저장을 제한하거나 삭제할 수 있습니다.
4. 쿠키 저장을 제한하는 경우 로그인 등 일부 서비스 이용에 제한이 발생할 수 있습니다.

제11조 개인정보 보호책임자 및 담당 부서

1. 운영기관은 개인정보 처리에 관한 업무를 총괄하고 이용자의 개인정보 관련 문의 및 불만을 처리하기 위해 개인정보 보호책임자와 담당 부서를 지정합니다.

   구분	내용
   개인정보 보호책임자	[성명]
   소속 및 직위	[소속·직위]
   개인정보 담당 부서	[부서명]
   연락처	[전화번호]
   이메일	[이메일]

2. 이용자는 개인정보 보호 관련 문의, 불만처리 및 피해구제 등에 관한 사항을 위 담당 부서에 문의할 수 있습니다.

제12조 권익침해 구제방법

1. 이용자는 개인정보 침해에 대한 상담 또는 피해구제를 위하여 다음 기관에 문의할 수 있습니다.

1. 개인정보침해신고센터: 국번 없이 118

2. 개인정보분쟁조정위원회: 1833-6972

3. 개인정보 포털: www.privacy.go.kr

제13조 개인정보 처리방침의 변경

1. 운영기관은 관계 법령 및 서비스 운영환경의 변경에 따라 본 개인정보 처리방침을 수정할 수 있습니다.
2. 개인정보 처리방침이 변경되는 경우 변경 내용 및 시행일자를 스마트물류 민간 플랫폼과 데이터 개방포털에 공개합니다.
3. 운영기관은 이전 개인정보 처리방침의 변경 이력을 이용자가 확인할 수 있도록 관리합니다.

부칙

본 개인정보 처리방침은 [시행일자]부터 시행합니다.

- 공고일자: [공고일자]

- 시행일자: [시행일자]