이용자의 정보에 관한 보호대책

1. 물리적 정보 보호대책

 

1) 데이터 보호기능

- 개인 유저별 아이디로만 접근이 가능하도록 하고 있습니다.(중복 아이디, 중복 로그인 불가)
- 각각의 아이디별 접근 권한 설정 후 접근 가능하게 하였습니다.
- 중요 데이터에 한해서 관리자만 접근이 가능하게 하고 있습니다. 

 

2) 데이터의 보관상태

- 서울 서초동 하나로통신 IDC에 설치된 서버에 보관중에 있습니다.
- 서초동 하나로통신 IDC에 보관된 모든 서버에 적용이 되고 포트별로 적용이 가능합니다.
- 모든 데이터는 Array장치와 백업장치에 저장됩니다. 

3) 데이터의 폐기 과정의 적정성 확보

- 데이터의 폐기는 유저 스스로 할 수 있으며, 관리자가 폐기시에는 유저 확인 후 폐기합니다.
- 불확실한 정보에 관해서는 폐기합니다.
- 폐기된 정보에 한해서 타당성을 공지합니다.  

4) 신뢰성 확보

- 서버 단위의 모든 데이터는 장애 발생시 신속한 복구를 위해 백업 과정을 거칩니다.
- 주기적인 관리로 장애 발생 요인을 미리 점검합니다.
- 회원정보에 관해서 동의 없는 외부 유출을 절대 금합니다.
- 철저한 회원정보 및 데이터에 관한 보안성을 유지하고 있습니다.
(MD5 및 기타 헤쉬 암호화 모듈 탑재)
- 신뢰도가 높은 서버호스팅 업체에서 호스팅 받고있습니다. ( 주)누리호스팅 )  

 

5) 출입자 관리상태 유지

- IDC의 제한적 출입으로 관리자이외에는 접근 불가능합니다.
- 출입자는 그 용무와 개인 정보 입력 후 출입이 가능합니다.
- IDC 자체에서도 출입자에 관한 관리를 별도로 하고 있습니다.  

 

6) 전기배선 등

- IDC 협의 하에 효율적이고 안정적인 배선과 전용망을 관리하고 있습니다.
- 지속적이고 안정적인 공급을 위해서 주기적으로 안정점검을 하고 있습니다.  

 

7) 정보통신센터의 설비에 대한 정기점검 등

- 년 2회 이상 IDC 설비에 대하여 안전점검을 실시하고 있습니다. 그 점검 항목
은 RACK점검, Network장비 점검, 전력공급선 점검, 서버케이블 점검 및 보안성 점검 등입니다.
- 기타 필요한 경우 수시로 점검하고 있습니다.  

 

 

2. 개인정보 보호정책

샵비지엠 매장음악 방송국(이하 "샵비지엠"이라 함)은 샵비지엠 서비스를 이용하는 회원님이 제공한 개인정보의 보호를 위하여 정보통신망이용촉진등에 관한 법률 등 관련 법규를 준수하고 다음과 같은 개인정보 보호정책을 수립하여 적극적으로 시행함을 고지합니다. 본 개인정보 보호정책의 내용은 언제든지 본 사이트를 통하여 열람이 가능하며, 보다 나은 서비스 제공 및 관련법규 등의 변경에 의해서 그 내용이 변경될 수 있으므로 정기적으로 본 사이트를 방문하셔서 확인하여 주시기를 당부 드립니다.

 

1) 개인정보 수집 항목

샵비지엠은 회원님께 보다 나은 서비스를 제공하고자, 서비스 가입시점에 회원님의 이름, 주민등록번호 또는 사업자등록번호, 성별, E-Mail, 생년월일, 전화번호, 직업, 연락 가능한 주소, 샵비지엠소식지 수신여부 등 기본적인 개인정보만을 제공받고 있으며, 이는 회원님의 자유로운 가입의사에 기초하며 회원님의 동의를 근거로 합니다. 그 이외에 샵비지엠은 이벤트나 기타 행사 등의 목적으로 필요한 경우 회원님께 행사에 필요한 최소한의 추가정보를 요청할 수 있습니다.

 

2) 개인정보의 수집 및 이용목적

회원가입시 받는 개인정보와 기타 서비스를 제공하기 위해 수집하는 추가정보는 샵비지엠 회원님께 보다 나은 서비스를 제공하기 위해 수집, 이용합니다.

 

3) 개인정보의 제공

샵비지엠은 이용자의 사전허가 없이는 이용자의 개인정보를 무단으로 공개하지 않습니다.
샵비지엠은 고객으로부터 취득한 신상정보를 고객의 사전 동의없이 제 3자에게 제공할 수 없습니다.
단, 다음 사항에 해당하는 경우에는 예외로 합니다.
- 전기통신기본법 등 관계법령에 의하여 국가기관의 요청에 의한 경우
- 범죄에 대한 수사상의 목적이 있거나 정보통신윤리위원회의 요청이 있는 경우
- 업무상 연락을 위하여 회원의 정보(성명, 주소, 전화번호)를 사용하는 경우
- 통계작성, 홍보자료, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정고객임을 식별할 수 없는 형태로 제공되는 경우  

 

4) 개인정보 열람, 수정

샵비지엠회원으로 등록하셨다면 로그인을 하신 후 "회원정보 변경"에서 본인의 정보를 언제라도 열람하거나 수정할 수 있습니다.

 

5) 개인정보 삭제

회원은 샵비지엠의 서비스 이용 해지 절차에 따라 언제든지 탈퇴를 요청할 수 있으며, 샵비지엠은 즉시 회원탈퇴를 처리하며 개인정보를 삭제합니다. 단, 회원이 샵비지엠에서 이용중인 서비스의 만기일이 지나지 않은 경우 회원 탈퇴는 가능하지 않습니다.

 

6) 개인정보 보안

샵비지엠 회원 ID와 비밀번호에 대한 관리 책임은 회원 본인에게 있습니다.
본인의 개인정보를 효과적으로 보호하기 위해서 자신의 회원ID 와 비밀번호를 적절하게 관리하고 책임을 져야 합니다. 본인의 ID와 비밀번호를 유출하였다면 이에 대해서 샵비지엠은 책임을 지지 않습니다. 샵비지엠서비스 이용을 마친 후 반드시 로그아웃을 하여 사용을 종료하고, 사용중인 브라우저의 창을 닫아서 PC방 등의 공공장소 사용이나 타인의 컴퓨터와 공유하는 경우 개인정보가 유출되지 않도록 주의하시기 바랍니다. 회원님의 ID와 비밀번호는 문자와 숫자를 혼합하여 사용하시고, 비밀번호의 경우는 수시로 변경하여 주시는 것이 좋습니다.

 

7) DB 세션의 활용과 중복 접근 방지

세션은 이용자 사이트에 대한 기본 설정정보를 보관하기 위하여 서버가 서버 컴퓨터에 임시 보관하는 소량의 정보입니다. 고객께서 홈페이지에 접속을 하면 Log In한 상태에서 고객의 인증을 위하여 사용되고 있습니다. 현재 일반적으로 사용되어지고 있는 쿠키 혹은 파일기반 세션 보다는 훨씬 보안에 강력한 DB 기반 세션을 저희 샵비지엠에서는 사용 중입니다. 단, 일정 시간동안 Log In이 유지가 되기 때문에 항상 서비스 사용이 끝난 시점에는 브라우저를 닫거나 Log Out하여 주셔야 합니다. 아울러 1개의 아이디당 1개의 접근 권한을 가지기 때문에 사용자께서 ID와 비밀번호를 유출당하였다 하더라도, 동일한 시간에 1개 이상의 접근이 서버측으로 이루어진다면 '중복로그인 하셨습니다.'라는 경고창이 뜨게 됩니다. 만일 이러한 경고창이 뜰 경우, 우선은 최근(1시간 내외)에 샵비지엠으로 Log In하였던 경우가 있는지 잘 살펴보시고 그렇지 않다면 샵비지엠으로 전화를 주시면 즉시 처리하여 드리겠습니다. 여기서 '1시간 내외'라는 것은 사용자께서 정상적으로 Log Out하지 않고 컴퓨터를 끄거나 브라우저를 닫을 때 발생하는 것으로, 서버측에서는 여전히 사용자께서 접속중인 것(아이디 유출이 아닙니다)으로 인식을 함에 따른 보안처리 대응입니다. (동일한 컴퓨터에서는 이러한 일이 거의 일어나지 않으며, 단지 1시간 내외에 비정상적으로 샵비지엠서비스를 종료하시고 다른 컴퓨터 혹은 장소에서 샵비지엠으로의 Log In이 이루어 질 때에 발생하는 경고매시지입니다. 안심하셔도 됩니다)

 

8) 개인정보 보호정책의 개정

개인정보 보호정책은 보다 나은 서비스의 제공을 위하거나 관련 법규 등의 변경에 따라 그 내용이 변경될 수 있으며, 변경 시에는 샵비지엠의 웹사이트에 공지를 통하여 알려드립니다.

 

9) 개인정보 불법사용의 금지

샵비지엠은 개인에 대한 스팸메일을 발송할 우려가 있는 제3자에게 개인정보의 판매와 유출을 하지 않습니다.
샵비지엠 서비스를 이용하는 모든 개인은 직접적인 영업활동을 통해 수익을 목적으로 하는 상업적 활동이나 기타 불법적 목적으로 다른 개인의 정보를 사용할 수 없습니다.

 

10) 개인정보보호 관리책임자

샵비지엠 개인정보 보호정책을 지키지 않거나 불충분하고 판단되신다면,
개인정보 관리 책임자( [email protected] )에게 연락주십시오.
충실한 답변을 드릴 것을 약속 드리며, 수정이 필요한 경우 즉각 조치하도록 노력하겠습니다.

개인정보에 관해 상담이나 문의가 필요한 경우에는 한국소비자보호원 산하 한국소비자보호원, 개인정보 침해신고센터로 문의 하실 수 있습니다.

개인정보 관리책임자
소속 : 샵비지엠 멀티미디어팀
성명 : 김현수
직급 : 과장
문의전화: 1588-4677
FAX : 051-329-8503
E-mail : [email protected]

해당 개인정보 보호정책은 2005 년 4월 1일부터 시행 됩니다.