서비스 이용약관

개인정보 처리방침

*주식회사 엔에스랩(이하 '회사')**은(는) 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.

홈페이지 회원 가입 및 관리 (회원제 서비스 운영 시)
- 회원 가입 의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지
재화 또는 서비스 제공 및 문의 응대
- 서비스 제공, 기술 지원, 구매 및 제휴 문의에 대한 회신, 본인 확인
마케팅 및 광고에의 활용 (선택사항)
- 신규 서비스(제품) 개발 및 맞춤 서비스 제공, 행사 및 광고성 정보 제공(별도 동의 시에만 해당)

회사는 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고 있습니다.

수집하는 개인정보 항목
- (필수) 아이디, 이름, 이메일, 생년월일
- (선택) 연락처, 성별, 직책, 문의 내용에 포함된 개인정보
자동으로 수집되는 항목
- IP주소, 쿠키(Cookie), MAC주소, 서비스 이용기록, 방문기록, 불량 이용기록, 기기정보
수집 방법
- 홈페이지(회원가입, 문의하기 게시판), 이메일, 전화, 팩스

회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 수집 시 동의받은 기간 내에서 개인정보를 처리·보유합니다.

회원 가입 및 관리: 회원 탈퇴 시까지
- 다만, 관계 법령 위반에 따른 수사·조사 등이 진행 중인 경우에는 해당 종료 시까지
재화·서비스 제공 및 문의: 재화·서비스 공급 완료 및 요금결제·정산 완료 시까지
법령에 따른 보존 (관계 법령 준수)
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 웹사이트 방문기록(로그): 3개월 (통신비밀보호법)

① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.

② 파기절차 및 방법은 다음과 같습니다.

회사는 원활한 서비스 이행을 위해 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하고 있습니다.

수탁업체	위탁 업무 내용
AWS (Amazon Web Services)	클라우드 서버 운영 및 데이터 보관

① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다.

② 권리 행사는 회사에 대해 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다.

③ 자동화된 결정에 대한 거부권: 정보주체는 인공지능 등을 통한 자동화된 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우, 이를 거부하거나 설명을 요구할 수 있습니다. (해당 사항이 없는 경우, 현재 적용되는 자동화된 결정 시스템은 없습니다.)

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보에 필요한 기술적·관리적 및 물리적 조치를 하고 있습니다.

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.

제1조 (시행일)

이 개인정보 처리방침은 2025년 12월 26일부터 적용됩니다.

제2조 (변경 이력 상세)

회사는 법령 개정 및 서비스 변경 사항을 반영하기 위해 개인정보 처리방침을 지속적으로 업데이트하고 있습니다. 과거부터 현재까지의 변경 이력은 다음과 같습니다.

1. [현행] 4차 개정 (2025. 12. 26. 시행)

공고일자: 2025년 12월 18일
개정 사유: 2025년 개인정보보호위원회 자율점검 가이드라인 반영 및 개인정보 처리 업무 현행화
주요 변경 내용:
- 수집하는 개인정보 항목의 최소화 및 구체적 명시
- 개인정보 처리 위탁 현황(수탁사 및 업무 내용) 최신화
- 정보주체 권리 행사 방법(열람, 정정, 삭제 등) 구체화
- 개인정보 파기 절차 및 방법 상세 기술

2. 3차 개정 (2024. 04. 01. 시행)

개정 사유: 개인정보보호위원회 「개인정보 처리방침 작성지침」 개정(알기 쉬운 처리방침) 반영
주요 변경 내용:
- 개인정보 처리방침의 가독성 향상을 위한 라벨링(기호) 도입
- 핵심 사항(수집항목, 목적, 보유기간)을 요약하여 상단 배치
- 국외 이전(AWS 등 클라우드 사용 시) 관련 고지 사항 보완

3. 2차 개정 (2023. 09. 15. 시행)

개정 사유: 「개인정보 보호법」 2차 전면 개정 시행에 따른 법적 의무 사항 반영
주요 변경 내용:
- 이동형 영상정보처리기기(드론, 자율주행 등) 관련 조항 검토 및 부존재 확인 명시
- '자동화된 결정(AI 등)에 대한 거부권' 관련 내용 신설 (법 제37조의2)
- 개인정보 유출 신고 및 통지 기준 강화(법정 기한 준수 명시)
- 온라인/오프라인 규제 일원화에 따른 용어 정비

4. 1차 제정 (2022. 01. 01. 시행)

공고일자: 2022년 01월 01일
제정 사유: 엔에스랩 웹사이트 서비스 오픈에 따른 개인정보 처리방침 최초 수립
주요 내용:
- 개인정보 수집 항목 및 목적 정의
- 보유 및 이용 기간 설정
- 개인정보 제3자 제공 및 위탁에 관한 사항
- 정보주체의 권리와 행사 방법 안내