개인정보처리방침

여러분의 소중한 개인정보, 저희에게도 소중합니다.

입소스 주식회사 (이하 '회사')는 이용자(이하 '이용자' 또는 '정보주체')의 개인정보를 중요시하며, 「정보통신망 이용촉진 및 정보보호등에 관한 법률」 등에 따라 이용자의 개인정보 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리하기 위해 다음과 같은 처리방침을 두고 있습니다.

개인정보 처리방침은 회사가 이용자에 대해 수집하는 개인 정보("패널" 또는 "이용자")를 사용하는 방법에 대해 설명합니다. 이용자는 Ipsos iSay 온라인 패널("패널")에 가입, 설문 조사에 참여하거나 Ipsos iSay 온라인 패널 웹사이트 또는 Ipsos iSay 온라인 패널 모바일 애플리케이션을 사용할 수 있습니다.

이용자는 Ipsos iSay 온라인 패널로 가입하면 회사 이용약관에 적용받게 됩니다.

회사는 개인정보처리방침을 개정하는 경우 사이트 하단 또는 개별공지를 통하여 공지할 것입니다. 회사는 본 개인정보처리방침을 서비스 이용 화면 하단에 공개함으로써 이용자께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다. ○ 본 방침은 2022. 10. 25 부터 시행됩니다.

1. 개인정보의 처리 목적

회사는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 이용되지 않습니다. 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

가. 회원 가입 및 관리

회원 가입의사 확인, 회원제 서비스 제공을 위한 아이디 인증, 회원자격 유지·관리, 서비스 이용을 위한 본인확인, 서비스 부정이용 방지, 각종 불편사항 접수 및 분쟁 조정을 위한 기록 보전 등을 목적으로 개인정보를 처리합니다.

어플리케이션, 패널 계정 활성화 및 리워드 교환을 인증하기 위해 인증 코드가 포함된 SMS 메시지를 휴대폰 번호로 보내드립니다. 이를 위해 Ipsos는 관련 서비스를 제공하고 신뢰할 수 있는 공급업체와 귀하의 전화번호를 공유합니다. (신뢰할 수 있는 공급업체 목록은 여기에서 확인이 가능합니다.)

나. 서비스 제공

이용자의 서비스 이용 및 서비스 이용에 따른 리워드 지급 등 회사가 제공하는 서비스를 위해 필요한 최소한의 개인정보를 수집합니다.

다. 서비스 이용 통계

통계적 정보를 바탕으로 서비스 유효성 확인, 이벤트 정보 및 참여기회 제공, 회원의 서비스 이용에 대한 통계제작을 목적으로 개인정보가 활용될 수 있습니다.

2. 처리하는 개인정보의 항목 및 수집방법

가. 수집항목

회사는 회원가입과 이후 서비스 제공을 위해 다음의 개인정보 항목을 처리하고 있습니다.

O 필수 개인정보

- 회원가입 목적
Ipsos iSay 웹사이트상의 아이디, 비밀번호, 이메일 주소, 이름, 성별, 생년월일, 거주권역

- 서비스 제공 목적
1) 설문 정보 : 고용여부, 직장분야, 소득, 가구구성원, 18세 미만 가족구성원 여부, 18세 미만 가족구성원의 생년월, 보유차량 수, 차량브랜드, 소유 및 사용 중인 전자기기, 휴대폰 브랜드
2) 단말기 관련 정보 통신사 정보, 단말기 모델 정보 및 모델명, 단말기 접속 네트워크
3) 서비스 이용 시 수집 정보 : 이용자가 사용하는 사이트명, 사이트 사용 여부(Activity 정보), 사이트 사용시간, 사용된 데이터 양, GPS상 위도 및 경도, 검색 기록, 이용시간, 접속 URL, 접속로그, 쿠키 접속IP, 참여일시, 운영 체제, 화면 표시 설정, 브라우저 유형, Flash 및 Java 사용에 대한 정보
이용자의 PC/노트북, 모바일 장치 또는 기타 컴퓨팅 장치에 있는 하드웨어 및 소프트웨어에 대한 특정 정보도 수집합니다. 여기에는 인터넷 연결을 위한 IP 주소, 모니터의 디스플레이 설정, 사용된 브라우저 유형, 운영 체제 유형 등이 포함됩니다. 이 정보는 신뢰할 수 있는 타사 파트너에게 전송되어 이를 고유한 정보인 일련 번호(디지털 "지문")로 변환되며 이전 지문과 일치하는지 확인합니다. 이 과정에서 수집된 데이터와 생성된 디지털 지문은 제공된 개인 정보와 함께 사용되지 않으며 품질 관리 목적 및 부정 방지 목적으로만 사용되며 이용자가 동일한 설문 조사를 두 번 이상 완료하지 못하도록 방지합니다. 그 외 다른 목적은 없습니다.
또한 이용자의 모바일 장치 ID를 사용하여 이용자가 Ipsos iSay의 기존 패널인지 확인하고, 광고를 통해 이용자의 가입이 이루어졌는지 확인합니다. 신뢰할 수 있는 서비스 공급업체 목록은 여기에서 찾을 수 있습니다.
4) 설문 초대 전송

• 설문에 참여할 수 있도록 문자 메시지 또는 기타 메시징 서비스로 설문 초대를 보냅니다. 여기에서 "개인 정보 설정"을 변경하여 이 설문에 참여할 수 있습니다.
• 컴퓨터 또는 모바일 장치에 웹캠 연결 여부를 확인하여 웹캠 사용이 필요한 조사에 참여하도록 설문 초대를 보낼 수 있습니다. 여기에서 "개인 정보 설정"을 변경하여 이 설문 초대를 받을 수 있도록 선택할 수 있습니다.
• 회사의 데이터 호스팅을 위해 회사를 대신하여 일부 업무를 대행하는 하청 업체 또는 관련 회사에 귀하의 정보를 보냅니다.

O 선택 개인정보
- 페이스북 연동 시 페이스북 기본 프로필 정보
- 18세 미만 가구구성원의 성별, 18세 미만 가구구성원과의 관계
- 기타 서비스 이용 과정에서 본인이 추가 제공한 정보

나. 수집방법

회사는 다음과 같은 방법으로 개인정보를 수집할 수 있습니다.

1) 이용자가 서비스 이용 과정에서 직접 입력
2) 서비스 실행 시 이용자에게 사이트 정보 등에 접근한다는 사실을 고지, 승인 후 수집
3) 자동생성정보

3. 개인정보의 처리(보유·이용) 기간

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리합니다.

가. 원칙적으로 수집된 개인정보의 보유·이용기간은 서비스 이용 계약 체결 (회원 가입) 시부터 서비스 이용 계약 해지 (탈퇴신청, 직권탈퇴 포함)까지 입니다. 동의 해지 시 회사는 이용자의 개인정보를 아래 명시한 정보보유 사유에 따라 일정 기간 저장하는 자료를 제외하고는 지체 없이 파기하며 다만 아래와 같은 예외사유가 있습니다.

나. 관련법령 및 회사 방침에 의한 정보보유 사유
상법 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 법령에서 규정한 일정한 기간 동안 이용자의 개인정보를 보관합니다. 이 경우 회사는 해당 정보를 별도 분리하여 보관하고, 그 보관의 목적으로만 이용하며 마케팅 등 다른 목적으로 이용하지 않습니다.

근거 법률	목적	수집항목	보유기간
개인정보보호법	통계·학술·연구 목적	비식별화, 익명화 작업을 거친 정보	준영구
통신비밀보호법	법원의 영장을 받아 수사기관이 요청 시 제공	IP 등 로그기록	3개월
전자상거래등에서의 소비자보호에관한 법률	소비자의 불만 또는 분쟁처리에 관한 기록확인	이용자 식별정보, 분쟁처리 기록 등	3년
	대금결제 및 재화 등의 공급에 관한 기록확인	이용자 식별정보, 계약/청약철회 기록 등	5년
	계약 또는 청약철회 등에 관한 기록확인
전자금융거래법	전자금융거래기록 확인	전자금융거래에 관한 기록	5년

다. 회사는 1년 동안 회사의 서비스를 이용하지 않은 이용자의 개인정보는 「정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조」에 근거하여 이용자에게 사전통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 이용자의 요청이 있을 경우에는 위 기간을 달리 정할 수 있습니다. 단, 「통신비밀보호법」, 「전자상거래 등에서의 소비자보호에 관한 법률」 등의 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자의 개인정보를 보관합니다.

라. 회사는 다.항의 기간 만료 30일 전까지 개인정보가 파기되거나 분리되어 저장•관리되는 사실과 기간 만료일 및 해당 개인정보의 항목을 공지사항, 전자우편 등의 방법으로 이용자에게 알립니다. 이를 위해 이용자는 회사에 정확한 연락처 정보를 제공•수정하여야 합니다.

4. 개인정보의 제3자 제공

가. 회사는 정보주체의 개인정보를 제1조에서 명시한 범위 내에서만 처리하며, 정보 주체의 동의, 법률의 특별한 규정 등이 있는 경우에만 개인정보를 제3자에게 제공합니다. 이용자는 개인정보의 제3자 제공에 대하여 동의를 하지 않을 수 있고, 언제든지 제3자 제공 동의를 철회할 수 있습니다. 동의를 거부하시는 경우에도 회원가입서비스는 이용하실 수 있으나, 제 3자 제공에 기반한 관련 서비스의 이용/제공이 제한될 수 있습니다. 기타 개인정보 제3자 제공에 대한 변동사항은 공지 및 별도 통지를 할 예정입니다.

당사의 제 3자 서비스 공급업체 (예: 디지털 지문 공급 업체)와 공유된 정보 또한 가명화 되므로 이 정보는 이용자의 계정으로 추적할 수 없습니다. 또한 장치 정보는 더 오랜 기간 동안 저장될 수 있으나, 서비스 공급업체는 이 정보와 Ipsos 사이의 링크를 180일 이상 유지하지 않습니다.

회사는 품질 관리, 부정 방지 및 제어 프로그램, 보안 검사 실행, 기존 회원 확인 여부 및 귀하의 멤버십 가입이 광고비를 지불한 결과인지 판단합니다. 이를 위해 회사는 신뢰할 수있는 공급 업체와 귀하의 디바이스에 대한 특정 정보를 공유하여 필요한 검사를 진행합니다. (신뢰할 수 있는 제공 업체 목록은 여기에서 확인이 가능합니다.)

나. 회사는 다음과 같이 개인정보를 제3자에게 제공하고 있습니다.

제공받는 자	제공받는 자의 이용 목적	제공하는 개인정보 항목	보유 및 이용기간
-IIS Romania -Ipsos UK -Ipsos France	리서치 자료,	웹사이트상의 아이디, 비밀번호, 이메일 주소, 이름, 성별, 생년월일, 거주권역, 고용여부, 직장분야, 총수입, 가구구성원, 18세 미만 가족구성원 여부, 18세 미만 가족구성원의 생년월, 보유차량 수, 차량브랜드, 소유 및 사용 중인 전자기기, 휴대폰 브랜드, 단말기 관련 정보, 서비스 이용 시 수집 정보, 웹 사용시 수집 정보, 선택 개인정보	회원탈퇴 시까지

5. 개인정보 처리위탁

회사는 이용자에게 다양한 서비스를 제공하는 데에 반드시 필요한 업무 중 일부를 외부 업체로 하여금 수행하도록 개인정보를 위탁하고 있습니다. 아래 표는 이용자가 확인한 시점을 기준으로 한 정보이며, 위탁 업체 또는 위탁 업무가 변경되는 경우 해당 사실을 알려 드리겠습니다.

수탁업체	위탁업무내용	제공받는 자의 보유 및 이용기간
Rackspace	개인정보가 저장되는 물리 서버 제공	회원탈퇴 시 혹은 위탁 계약 종료 시까지
IIS	개인정보가 저장되는 데이터베이스 실행 시스템 제공	서비스 종료 시까지
KT	상품 배송을 위한 개인정보 처리	발송 90일 후 수신자 정보를 자동 파기

6. 개인정보 파기 절차 및 파기방법

회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체 없이 해당 개인정보를 파기합니다. 다만, 다른 법률에 따라 보존하여야 하는 경우에는 그러하지 않습니다. 파기의 절차, 기한 및 방법은 다음과 같습니다.

가. 파기절차

불필요한 개인정보 및 개인정보파일은 개인정보책임자의 책임 하에 내부방침 절차에 따라 다음과 같이 처리하고 있습니다.

1) 개인정보의 파기

보유기간이 경과한 개인정보는 종료일로부터 지체 없이 파기합니다.

2) 개인정보파일의 파기

개인정보파일의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보파일이 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 지체 없이 그 개인정보파일을 파기합니다.

나. 파기방법

종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기하고, 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법 또는 물리적 방법을 사용하여 파기합니다

7. 이용자 및 법정대리인의 권리, 의무 및 그 행사방법

가. 이용자(만 14세 미만인 경우에는 법정대리인을 말함)는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.

1) 개인정보 열람요구
2) 오류 등이 있을 경우 정정 요구
3) 삭제요구
4) 처리정지 요구

나. 가.항에 따른 권리 행사는 회사에 대해 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙」 별지 제8호 서식(개인정보 열람, 정정·삭제, 처리정지 요구서)에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

다. 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.

라. 가.항에 따른 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 「정보통신망 이용촉진 및 정보보호 등에 관한 법률 시행규칙」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

마. 개인정보 열람 및 처리정지 요구는 관계 법령에 의하여 이용자의 권리가 제한 될 수 있습니다.

바. 정보주체가 개인정보 수집ㆍ이용ㆍ제공에 대한 동의를 철회하여 개인정보를 삭제해야 하는 경우에도 아래의 경우에 한하여는 조치를 취하지 못 할 수 있으며 회사는 조치를 취하지 못한 사유를 정보주체에게 통지하도록 하겠습니다.
  -정보주체 본인 또는 제3자의 생명, 재산, 신체 또는 권익을 현저하게 해할 우려가 있는 경우
  -회사의 업무에 현저한 지장을 미칠 우려가 있는 경우
  -다른 법령에서 당해 개인정보의 보존의무를 규정하고 있는 경우

사. 회사는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

아. 프로파일링을 포함한 자동화된 결정권 관련
-프로필 생성을 포함한 자동화된 처리만을 기반으로 한 결정과 관련하여 귀하는 특정 권한이 있습니다. 당사는 특정 상황에서 위에서 언급한 목적 내 자동 처리 메커니즘 (프로필 생성 포함)을 통해 귀하의 개인 데이터를 처리합니다. 이러한 자동화된 결정으로 인해 제품, 보상 또는 서비스의 제공을 거부, 일시 중지 또는 중단하는 경우 이에 대해 알려 드리며, 이러한 결정을 내릴 수 있는 기반이 되는 메커니즘에 대한 정보를 얻을 수 있습니다. 또한 귀하는 당사로부터 인적 개입을 요구하거나, 자신의 관점을 표현하거나, 그 결정에 대한 설명을 요구 및 그에 반대할 권리를 가집니다. 회사는 하단에 명시된대로 자동화된 처리를 기반으로 특정 결정을 내립니다. 그러한 결정에 동의하지 않는 경우, 개인정보 담당부서에 문의하시기 바랍니다.

• 패널 등록을 통해 패널로 참가할 수 있습니다.
• 표본 선정, 설문 조사 표본 세부사항에 따라 특정 연구 설문 조사에 응답자로 초대합니다.
• 리워드 프로그램에 따라 리워드를 배분합니다.
• 회사의 패널 품질 프로그램은 회사 약관에 명시된대로 패널 및 표본 품질과 정확성을 보장합니다.

8. 개인정보의 국외 이전

회사의 개인정보 국외 이전 사항은 다음과 같습니다.

이전되는 개인정보 항목	이전 받는 자의 성명 (법인인 경우 그 명칭, 정보관리책임자의 연락처)	개인정보가 이전되는 국가, 이전일시, 이전방법	이전받는 자의 개인정보 이용목적 및 보유 및 이용기간
웹사이트상의 아이디, 비밀번호, 이메일 주소, 이름, 성별, 생년월일, 거주권역, 고용여부, 직장분야, 총수입, 가구구성원, 18세 미만 가족구성원 여부, 18세 미만 가족구성원의 생년월, 보유차량 수, 차량브랜드, 소유 및 사용 중인 전자기기, 휴대폰 브랜드, 단말기 관련 정보, 서비스 이용 시 수집 정보, 웹 사용시 수집 정보, 선택 개인정보	Rackspace, 정보관리책임자의 연락처(Glen.Pak@ipsos.com)	영국, 개인정보수집이용동의시, 전자적 방법에 의한 저장	개인정보 저장 및 서버 서비스 제공 계약 해지 후 즉시 또는 회원탈퇴 후 30일 이내
	Ipsos Interactive Services SRL 정보관리책임자의 연락처(Glen.Pak@ipsos.com)	루마니아, 개인정보수집이용동의시, 전자적 방법에 의한 저장	비 식별화된 방법으로 개인정보 활용 회원탈퇴 후 30일 이내

9. 개인정보의 보호 대책

회사는 아래와 같은 개인정보 보호 대책을 수립하여 시행하고 있습니다.

가. 내부관리계획 수립 및 시행

회사는 개인정보 안전성 확보조치 기준 제4조 제1항 각호가 정하고 있는 내용을 포함한 내부관리계획을 수립하여 시행 중에 있습니다. 회사는 내부 관리계획에서 정한 사항에 중요한 변경이 있는 경우 이를 즉시 반영하여 내부관리계획을 수정하여 시행하고, 그 수정 이력을 관리하고 있으며, 연 1회 이상 내부 관리계획의 이행 실태를 점검·관리하고 있습니다.

나. 개인정보처리시스템 접근 권한 관리

- 암호화되어 저장된 개인정보에 대한 접근 및 처리는 허가된 개인정보관리자만 가능합니다.
- 회사는 개인정보를 처리할 수 있도록 체계적으로 구성 한 데이터베이스시스템에 대한 접근권한의 차등부여, 변경, 말소 등에 관한 기준을 수립하여 관리하는 등 개인정보에 대한 접근 권한 관리를 위해 필요한 조치를 다하고 있습니다.
- 회사는 개인정보처리시스템에 접속할 수 있는 사용자계정을 발급하는 경우 개인정보취급자 별로 사용자 계정을 발급하며, 다른 개인정보취급자와 공유하지 않고 있습니다.
- 회사는 개인정보취급자 또는 정보주체가 안전한 비밀번호를 설정하여 이행할 수 있도록 비밀번호 작성규칙을 수립하고 있으며, 복호화 되지 않는 형태로 암호화하여 안전하게 저장하고 있습니다.
- 회사는 개인정보취급자만이 개인정보처리시스템에 접근할 수 있도록 계정정보 또는 비밀번호를 일정 횟수 이상 잘못 입력한 경우 개인정보처리시스템에 대한 접근을 제한하는 기술적 조치를 취하고 있습니다.
- 회사는 개인정보에 대한 접근 권한 부여, 변경 또는 말소에 대한 내역을 기록하고, 그 기록을 최소 5년간 보관하고 있습니다.

다. 개인정보처리시스템 접근 통제

- 개인정보를 확인 및 다운로드 또는 파기할 수 있는 개인정보처리시스템에 대한 접근권한을 설정할 수 있는 개인정보처리자의 컴퓨터는 물리적인 망분리(IP통제)를 통해 운영하고 있습니다.
- 회사는 해킹이나 컴퓨터 바이러스 등에 의해 정보주체의 개인정보가 유출되거나 훼손되는 것을 막기 위해 방화벽, IPS, BCP와 DRP 등의 프로토콜을 사용하며 기타 서버에 물리적 보호조치를 취하고 있습니다.
- 회사는 취급중인 개인정보가 인터넷 홈페이지, P2P, 공유설정, 공개된 무선망 이용 등을 통하여 열람권한이 없는 자에게 공개되거나 유출되지 않도록 개인정보처리시스템, 업무용 컴퓨터, 모바일 기기 및 관리용 단말기 등에 접근 통제 등에 관한 조치를 취하고 있습니다.
- 회사는 개인정보처리시스템에 대한 불법적인 접근 및 침해사고 방지를 위하여 개인정보취급자가 일정시간 이상 업무처리를 하지 않는 경우에는 자동으로 시스템 접속이 차단되도록 하고 있습니다.
- 회사가 별도의 개인정보처리시스템을 이용하지 아니하고 업무용 컴퓨터 또는 모바일 기기를 이용하여 개인정보를 처리하는 경우 업무용 컴퓨터 또는 모바일 기기의 운영체제(OS : Operating System)나 보안프로그램 등에서 제공하는 접근 통제 기능을 이용할 것입니다.
- 회사는 업무용 모바일 기기를 이용하게 되는 경우 업무용 모바일 기기의 분실․도난 등으로 개인정보가 유출되지 않도록 해당 모바일 기기에 비밀번호 설정 등의 보호조치를 할 것입니다.

라. 개인정보의 암호화

- 회사는 암호화 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 방식을 채택하고 있습니다.
- 회사 내 PC에 있는 개인정보를 포함한 자료는 내부 보안솔루션을 통해 암호화 하여 관리되고 있으며, 전송 데이터 또한 암호화하거나 파일 잠금 기능을 사용하는 등 별도의 보안기능을 통해 보호하고 있습니다.
- 회사는 암호화된 개인정보를 안전하게 보관하기 위하여 안전한 암호 키 생성, 이용, 보관, 배포 및 파기 등에 관한 절차를 수립 및 시행합니다.

마. 개인정보처리시스템 접속기록의 보관 및 점검

- 회사는 개인정보취급자가 개인정보처리시스템에 접속하여 개인정보를 처리한 경우 접속일시, 처리내역 등을 저장하고 접속기록을 별도로 백업하여 6개월 이상 보관하고 있습니다.
- 회사는 개인정보취급자의 접속기록이 위·변조 및 도난, 분실되지 않도록 해당 접속기록을 안전하게 보관하고 있습니다.
- 회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손 등에 대응하기 위하여 개인정보처리시스템의 접속기록 등을 반기별로 1회 이상 점검하고 있습니다.

바. 악성 프로그램 등 방지

- 백신프로그램 등 보안프로그램을 이용하여 주기적으로 업데이트하며, 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- 보안프로그램의 자동 업데이트 기능을 사용하여 최신 상태로 유지하고 있습니다.
- 악성프로그램 관련 경보가 발령된 경우 또는 사용 중인 응용프로그램이나 운영체제 소프트웨어의 제작업체에서 보안 업데이트 공지가 있는 경우 즉시 이에 따른 업데이트를 실시합니다.
- 악성프로그램이 발견된 경우 삭제 등 대응조치를 취하고 있습니다.

사. 물리적 안전조치

- 회사는 전산실, 자료보관실 등 개인정보를 보관하고 있는 물리적 보관 장소에 대하여 출입통제 절차를 수립·운영하고 있습니다.
- 회사는 개인정보가 포함된 서류, 보조저장매체 등을 잠금 장치가 있는 안전한 장소에 보관하고 있습니다.
- 회사는 개인정보가 포함된 보조저장매체의 반출·입 통제를 위한 보안대책을 마련하고 있습니다. 다만, 별도의 개인정보처리시스템을 운영하지 아니하고 업무용 컴퓨터 또는 모바일 기기를 이용하여 개인정보를 처리하는 경우에는 이를 적용하지 아니할 수 있습니다.

아. 재해 · 재난 대비 안전조치

- 회사는 화재, 홍수, 단전 등의 재해 재난 발생 시 개인정보처리시스템 보호를 위한 위기대응 매뉴얼 등 대응절차를 마련하고 정기적으로 점검하고 있습니다.
- 회사는 재해 재난 발생 시 개인정보처리시스템 백업 및 복구를 위한 계획을 위기대응 매뉴얼에 포함시키고 있습니다.

자. 개인정보처리자 및 전사 차원의 교육 및 관리

개인정보처리자는 그 담당자에 한정하여 최소화 하고, 개인정보처리자 및 전 직원에 대해 새로운 보안위협 및 보안기술의 습득, 개인정보보호 제도 및 정보보호의무에 관해 정기적인 교육을 실시하고 있습니다.

또한 회사의 모든 직원에게 입사 및 퇴사시 개인정보를 포함한 보안서약서를 제출케 하며, 외부 유출파일 및 문서에 대해서 개인정보 파기 확약서 등을 작성하여 사람에 의한 정보유출을 사전에 방지하고, 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감시하여 위반내용이 확인되는 경우 이를 시정 또는 개선하고 기타 필요한 조치를 취하기 위한 내부절차를 마련하고 있습니다. 개인정보처리자의 업무인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확하게 하고 있습니다.

10. 개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항

회사는 패널 웹 사이트 및 온라인 설문 조사에서 이용자의 정보를 자동으로 저장하고 찾아내는 '쿠키'사용을 통해 정보를 수집합니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일로서 이용자의 컴퓨터 하드디스크에 저장 됩니다. 쿠키에 대한 자세한 내용은 www.aboutcookies.org 에서 확인할 수 있습니다.

가. 쿠키 등 수집 방법
온라인 리서치 패널에 합류하고 온라인 리서치에 참여하는 동안 이용자는 아래와 같이 이용자의 PC/노트북 또는 기타 컴퓨터 장치의 쿠키 수집 및 정보 수집에 동의합니다. 회사가 잠재적인 새로운 패널 회원에게 보내는 이메일에서 이미지가 다운로드되고 이메일이 열릴 때 쿠키를 배치합니다. 이미지를 다운로드하기 전에 전자 메일을 닫거나 쿠키를 제한하기 위해 브라우저/전자 메일 소프트웨어를 변경하여 전자 메일을 텍스트로만 열면 이 쿠키가 저장되지 않도록 할 수 있습니다.

나. 쿠키 및 유사 코드의 사용
귀하는 당사의 패널에 등록하고 온라인 연구에 참여함으로써 당사의 쿠키 및 유사 기술("쿠키") 사용과 더불어 귀하가 다음과 같은 온라인 연구 활동에 참여하는 동안 사용할 수 있는 PC/노트북 또는 기타 컴퓨팅 장치에서 정보를 수집하는 데 동의하게 됩니다. 당사 패널 웹사이트 및 온라인 설문조사는 쿠키 및 기능적으로 유사한 기술을 사용하여 정보를 수집합니다. 쿠키는 귀하의 컴퓨터에 저장되는 작은 파일입니다. 쿠키가 무엇인지를 비롯하여 쿠키와 관련된 자세한 내용은 www.aboutcookies.org 에서 확인할 수 있습니다.
전체 쿠키 정책(쿠키 목록 포함)은 여기에서 확인할 수 있습니다.

다. 기타 자동 수집 정보

쿠키 사용과 더불어 온라인 설문 조사에서는 IP 주소, 운영 체제, 화면 표시 설정, 브라우저 유형, Flash 및 Java 사용, 디바이스가 위치한 국가, 광고ID에 대한 정보를 자동으로 캡처하고 컴퓨터에 웹캠이 있는지 여부를 감지합니다. 이 정보는 다음 용도로 사용됩니다.

• 설문지는 컴퓨터가 사용하는 소프트웨어에 적합한 형식으로 전달되도록 합니다.
• 설문에 액세스하거나 설문 조사를 완료하는 데 어려움이 있을 경우 지원을 제공합니다.
• 익명화 된 정보는 연구 목적, 예를 들어 특정 유형의 브라우저를 사용하는 특정 국가에서 패널리스트의 비율을 결정하는 데에도 사용됩니다.

또한 "기계 식별" 디지털 지문이라고도 하는 디지털 지문 인식 기술을 사용하여 컴퓨터 하드웨어 및 소프트웨어에 대한 특정 정보 (예 : IP 주소, 모니터의 디스플레이 설정, 디바이스가 위치한 국가, 장치에 웹캠이 있는지에 대한 여부, 광고ID, 사용중인 브라우저 유형 등)를 수집합니다. 이 정보는 신뢰할 수 있는 타사 파트너에게 전송되어 고유 한 일련 번호 (디지털 "지문")로 변환되며 이전 지문과 일치하는지 확인합니다. 이 과정에서 수집 된 데이터와 생성 된 디지털 지문은 개인 정보에 연결되지 않고 보안 서버에 저장되며 품질 관리 목적으로만 사용되며 다른 용도로는 사용되지 않으며, 패널리스트가 동일한 설문 조사를 여러 번 완료하지 못하도록 도와줍니다.

또한 통계 목적, 품질 관리, 검증, 부정 이용 방지를 위해 온라인 설문 조사 활동에 참여하는 동안, 귀하의 디바이스에 대한 쿠키 동의에 따라 귀하로부터 개인 정보를 수집합니다. 귀하의 패널 멤버십 기간 동안 회사는 사기 및 보안 검사를 방지하기 위해 회사의 합법적인 이익 또는 제 3자 (일반적으로 Ipsos의 클라이언트 또는 타사 파트너, 또는 다른 패널) 보호를 위해 귀하의 디바이스에 대한 정보를 자동으로 수집합니다.

라. 쿠키 설정 거부 방법
쿠키 설정을 거부하는 방법으로는 이용자가 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 쿠키를 허용하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.

※설정방법 예(인터넷 익스플로러의 경우)
웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보처리 수준을 설정하시면 됩니다. 단, 이용자가 쿠키 설치를 거부하거나 사용하지 못하도록 하면 설문 조사 및 웹 사이트가 제대로 작동하지 않으며 이용자는 패널에 참여할 수 없습니다.

11. 개인정보보호 책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다. 회사 사이트를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다.

▶ 개인정보보호 책임자

성명 :윤해상

연락처 : Haesang.yun@ipsos.com/02-6464-5106

▶ 탈퇴 관련 문의사항은 surveysKR@apac.ipsosisay.com 으로 이메일을 보내주시기 바랍니다.

12. 개인정보 처리방침 변경

현 개인정보 처리방침은 정부의 정책 또는 회사의 필요에 의하여 변경될 수 있으며 내용의 추가 및 삭제, 수정이 있을 시에는 시행 7일 전에 사이트 하단 또는 개별 공지 방식을 통해 사전 공지할 것입니다. 다만, 개인정보처리방침의 수집·이용 목적, 제3자 제공대상 등 중요한 사항이 추가, 수정되는 경우에는 30일 전에 사전 공지하고, 30일이 경과된 후에 시행됩니다.

또한 회사는 개인정보의 수집 및 활용, 제3자 제공 등 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령에 따라 이용자의 별도 동의가 필요한 사항과 관련된 내용이 추가, 변경되는 경우에는 관련 법령에 따라 이용자로부터 별도의 동의를 받습니다.

공고일자 : 2022. 10. 17

시행일자 : 2022. 10. 25

본 문서 (개인정보처리방침 한글본 2017. 9.4.자 버전)은 법무법인 민후의 자문을 받아 작성되었습니다.