**< offshoot >**은(는) 「개인정보 보호법」 제 30조에 따라 정보 주체의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리 방침을 수립·공개합니다.
제 1조(개인정보의 처리목적)
< offshoot >(이)가 개인정보 보호법 제 32조에 따라 등록․공개하는 개인 정보 파일의 처리 목적은 다음과 같습니다.
보유근거
신용정보의 수집/처리 및 이용 등에 관한 기록, 소비자의 불만 또는 분쟁 처리에 관한 기록 : 3년
대금결제 및 재화 등의 공급에 관한 기록, 계약 또는 청약철회 등에 관한 기록, 부정 이용 방지
관련법령
신용정보의 수집/처리 및 이용 등에 관한 기록 : 3년
소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
대금결제 및 재화 등의 공급에 관한 기록 : 5년
계약 또는 청약철회 등에 관한 기록 : 5년
제 2조(개인정보의 제3자 제공에 관한 사항)
① < offshoot >은(는) 개인정보를 제1조(개인정보의 처리 목적)에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제 17조 및 제 18조에 해당하는 경우에만 개인정보를 제 3자에게 제공합니다.
제 3조(개인정보처리의 위탁에 관한 사항)
① < offshoot >은(는) 위탁계약 체결 시 「개인정보 보호법」 제 26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재 위탁 제한, 수탁자에 대한 관리․감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리 하는지를 감독하고 있습니다.
② 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리 방침을 통하여 공개하도록 하겠습니다.
제 4조(개인정보의 파기절차 및 파기방법)
① < offshoot > 은(는) 개인정보 보유 기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 정보 주체로부터 동의 받은 개인정보 보유 기간이 경과하거나 처리 목적이 달성 되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관 장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.