(사)한국경영혁신중소기업협회(이하 “협회”)는 회원의 개인정보보호를 중요시하며, 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 본 개인정보처리방침을 통하여 협회가 제공하는 디지털 플랫폼(이하 “플랫폼”) 서비스 이용 시 제공해주시는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며, 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
제1장 총칙
- ① 본 방침에서 사용하는 ‘개인정보’란 성명, 연락처 등 귀하를 식별할 수 있는 정보를 의미합니다. 여기에는 해당 정보만으로 특정 개인을 식별할 수 없더라도 다른 정보와 쉽게 결합하여 식별할 수 있는 정보가 포함됩니다.
- ② 협회는 이용자의 개인정보 보호를 최우선 가치로 여기며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」을 엄격히 준수합니다. 본 방침을 통해 이용자께서 제공하시는 개인정보의 수집·이용 목적 및 보호를 위한 보치 사항을 투명하게 안내합니다.
- ③ 협회는 본 방침을 플랫폼에 항시 공개하여 이용자가 언제든지 쉽게 확인할 수 있도록 조치합니다.
- ④ 본 방침은 협회가 운영하는 모든 웹사이트, 모바일 앱 및 관련 서비스에 공통으로 적용됩니다.
제1조 (개인정보의 수집 및 이용 목적)
협회는 수집한 개인정보를 다음의 목적을 위해 활용합니다. 이용자가 제공한 모든 정보는 아래의 목적을 위해 필요한 용도 이외에는 사용되지 않습니다.
- ① 플랫폼 서비스 제공 : 플랫폼 내 비즈니스 협업 소통, 협회 행사 및 교육 신청에 대한 관리, 맞춤형 정부 지원 정책 정보 가이드 및 추천, AI 기능을 활용한 경영혁신 콘텐츠 제공
- ② 회원 관리 : 회원사 정보 및 회원 자격(정회원, 준회원, 특별회원, 비회원) 확인, 연회비 정산 관리, 휴면 계정 전환 통보, 서비스 부정 이용 방지, 가입 의사 확인, 민원 및 불만 처리
- ③ 신규 서비스 개발 및 마케팅 : 맞춤형 신규 콘텐츠 개발, 통계 분석 및 서비스 이용 패턴 분석, AI 기능에 대한 품질 및 서비스 개선, 이벤트 등 마케팅 목적의 비영리·영리 광고성 정보 전송(사전 동의 회원에 한함)
제2조 (개인정보의 수집 항목 및 수집 방법)
협회는 회원가입, 원활한 고객상담, 각종 비즈니스 협업 및 소통 지원 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.
- ① 수집 항목
- 필수정보 : 사업자등록번호, 기업명, 사업장 소재지, 대표자 성명, 담당자 성명, 휴대전화번호, 이메일 주소, 소속 및 직위, 비밀번호
- 선택정보 : 관심 분야, 명함 이미지, 기업 상세 정보
- 자동 수집 정보 : 서비스 이용 기록, 접속 로그, 접속 IP 정보, 쿠키, 생성형 AI 기능 활용 시 입력된 자연어 데이터 및 처리 결과 로그
- ② 수집 방법
- 플랫폼 회원가입 및 서비스(마이페이지, 게시판 등) 이용 과정에서 회원이 직접 입력
- 생성형 AI 서비스 및 검색 기능 이용 시 시스템을 통한 자동 수집
- 전화, 이메일 문의 접수 및 협회 주관 행사 및 교육 참여를 통한 수집
제3조 (개인정보의 보유 및 이용 기간)
협회는 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계 법령의 규정 및 협회 내부 방침에 의하여 보존할 필요가 있는 경우 아래와 같이 일정한 기간 동안 개인정보를 보관합니다.
제4조 (개인정보의 파기절차 및 방법)
협회는 개인정보 보유 기간이 경과되거나 처리 목적 달성 등 불필요하게 되었을 때에는
5영업일 이내에 해당 정보를 파기합니다.
- ① 파기 절차 : 이용자가 입력한 정보는 목적 달성 후 내부 방침 및 관계 법령에 따라 보관 후 파기됩니다.
- ② 파기 방법 : 전자적 파일은 영구 삭제하며, 서면 등은 분쇄하거나 소각합니다.
제5조 (개인정보의 안전성 확보 조치)
협회는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위해 다음과 같은 기술적·관리적·물리적 조치를 취하고 있습니다.
- ① 기술적 조치
- 개인정보의 암호화 : 비밀번호 등 중요 정보는 암호화하여 저장 및 관리하고 있으며, 전송 시에도 안전한 보안 연결(SSL/TLS)을 사용합니다.
- 접근 권한 관리 : 개인정보 처리 시스템에 대한 접근 권한을 최소한의 인원에게만 부여하고, 이를 정기적으로 검토 및 갱신합니다.
- 해킹 대응 : 침입 차단 시스템(방화벽) 및 침입 탐지 시스템을 운영하여 외부로부터의 무단 접근을 방지하고 있습니다.
- ② 관리적 조치
- 내부 관리 계획 수립 및 시행 : 개인정보 보호를 위한 내부 관리 계획을 수립하고 준수합니다.
- 정기적인 교육 및 감사 : 개인정보 처리자를 대상으로 정기적인 보안 교육을 실시하며, 내부 감사를 통해 안전성 확보 이행 여부를 점검합니다.
- ③ 물리적·기타 조치
- 안전한 서버 관리: 전용 보안 서버 및 클라우드 기반의 이중 백업 시스템을 통해 데이터 손실을 예방합니다.
- AI 서비스 이용 통제 : 생성형 AI 서비스 활용 시, 개인식별 정보가 포함되지 않도록 데이터를 최소화하여 비식별 처리 후 활용합니다.
제6조 (개인정보의 제3자 제공 및 위탁)
협회는 원활한 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하며, 관련 법령에 따라 개인정보가 안전하게 관리될 수 있도록 필요한 사항을 규정하고 있습니다.
- ① 위탁 업무의 목적 : 협회의 플랫폼 서비스 운영, 협회 행사 및 교육 프로그램에 대한 개발·홍보, 이용자 맞춤형 지식 정보 제공 등 위탁받은 업무의 수행을 목적으로 합니다.
- ② 위탁 관리 및 감독 : 협회는 위탁 시 「개인정보 보호법」에 따라 다음 사항을 명확히 규정하고 서면 또는 전자적으로 보관합니다.
- 개인정보보호 관련 지시 엄수 및 비밀유지 의무
- 개인정보의 제3자 제공 금지 및 사고 시 책임 부담
- 위탁 기간 종료 후 개인정보의 반환 또는 즉시 파기
- ③ 위탁 내용 변경 시 고지 : 향후 위탁 업체가 변경되거나 위탁하는 업무 내용이 변경될 경우, 플랫폼 공지사항 또는 개인정보처리방침을 통해 지체 없이 고지하겠습니다.
제7조 (정보주체의 권리·의무 및 행사방법)
이용자는 협회에 대해 개인정보 열람, 정정, 삭제 및 처리 정지 요구를 할 수 있으며, 마이페이지를 통해 직접 행사하거나 개인정보 보호책임자에게
플랫폼 내 문의 기능 또는 서면/이메일로 요청할 수 있습니다.
제8조 (생성형 AI 서비스 이용 관련 통제)
플랫폼 내 AI 서비스 이용 시 생성되는 데이터는 비식별화 처리되며, 부적절 콘텐츠 발생 시 신고 기능을 통해 즉시 접근 차단 조치를 취합니다.
제9조 (개인정보 보호책임자 및 담당부서)
협회는 개인정보 보호와 관련한 민원 처리를 위해 아래와 같이 책임자를 운영하고 있습니다.
제10조 (권익침해 구제방법)
이용자는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다.
제11조 (개인정보처리방침 변경)
본 방침에 수정이 있을 시 최소 7일 전(중요 변경 시 30일 전)에 공지할 것입니다.
- 공고일자: 2026년 10월 1일
- 시행일자: 2026년 10월 1일