아이언마운틴코리아개정보처리방침

아이언마운틴코리아유한회사는개인정보보호법에따라이용자의개인정보보호및권익을보호하고개인정보와관련한소비자및고객(이하“이용자”)의의견을원활하게처리할수있도록다음과같은처리방침을두고있습니다。

회사는개인정보처리방침을개정하는경우웹사이트공지사항(또는개별공지)을통하여공지할것입니다。

본방침은2022년3월31일부터시행됩니다。

개정사항:铁山정보보호담당자변경개정

• 개정보처리공급업체공개
• 상정보처기기운

제1장。개정보의처리목적

회사는개정보를다음의목적을위해처리합니다。처리한개인정보는이용자의전동의없이는다음의목적이외의용도로는사용되지않습니다。

제1조(서비스제공)

회사는개정보를아래의목적을위해처리합니다。

• 이용자의문의에답변하거나불만사항을처리하기위하여。예를들어,이용자가회사에게기술적인사항을문의할경우,회사는이를해결하기위하여이용자의연락처정보와기술정보를활용합니다。
• 웹사이트를관리하고향상시키기위함。
• 이용자의고객계정관리등회사의일반적인영업행위,이용자에대한이벤트초대,이용자의질문응,대마케팅또는판매를위함
• 사업또는부서의전체또는일부의실제또는제된매각，합병또는이전과관련하여
• 법적또는규제건을충족하기위하여
• 기타본개정보처리방침에설명된목적을위하여
• 이용자의선택하에铁山과관련된추가적인마케팅자료를이용자에게송부하기위하여

제2장。개정보현황

제2조(개정보명)

개정보명:고객에서제공한정보

• 개정보항목:이름，연락처，이메일주소，주소，소속회사명，부서명，직책
• 수집방법:회사홈페이지，회사와이용자사이에체결된계약서

제3장。개정보의처리및보유기간

제3조(개정보의처리및보유기준)

회사는법령에따른개인정보보유·이용기간또는이용자로부터개인정보를수집시에동의받은개인정보보유,이용기간내에서개인정보를처리,보유합니다。

제4조(관련법령상의무)

관련법령에따른개정보의각유형별처리및보유기간은아래와같습니다。

• 신용정보의수집/처리및이용등에관한기록:3년
• 소비자의불만또는분쟁처리에관한기록:3년
• 재화·서비스의공급관련대금결제에관한기록:5년
• 계약또는청약철회등에관한기록:5년
• ` ` ` ` ` `시/광고에관한기록:6개월

제4장。개marketing정보의제3자제공에관한사항

제5조(관련법령)

회사는이용자의동의,법률의특별한규정등개인정보보호법제17조및제18조에해당하는경우에만개인정보를제3자에게제공합니다。

제6조(개정보의제3자제공현황)

회사는다음과같이개marketing정보를제3자에게제공할수있습니다。:해당사항없음

제5장。개정보처리의위탁

제7조(개정보처리위탁현황)

위탁받는자(수탁자)위탁하는업무의내용
谷歌股份有限公司(이하“谷歌”)클라우드호스팅
谷歌로부터재위탁받는자는다음과같음:
https://cloud.google.com/terms/subprocessors

Salesforce고객서비스및행정지원
必威体育app官网铁山公司IT및행정지원
塔塔咨询服务有限公司IT및행정지원
Workday:사업무
Duzone Bizon Corporation재무업무

개정보처리위탁중국외법에서처리하는위탁업무는아래와같습니다。
아이언마운틴은재해상황에도중단없는서비스제공을위해국내외에데이터를안전하게보관합니다。

제8조(개정보처리위탁시관리감독)

회사는다른사업자에게개인정보처리업무를위탁하는내용의계약을체결하는경우개인정보보호법제26조에따라(i)위탁업무수행목적외개인정보처리금지,(ii)기술적·관리적보호조치,(3)재위탁제한,(iv)수탁자에대한관리·감독,손해배상등책임에관한사항을계약서등문서에명시하고,회사가제3자에게위탁한개인정보가안전하게처리되는지를감독하고있습니다。

제6장。이용자와법정대리의권리와의무및그행사방법

이용자는개정보주체로써다음과같은권리를행사할수있습니다。

제9조(이용자의권리)

이용자는회사에대해언제든지개인정보열람,정정,삭제,처리정지요구등의권리를행사할수있습니다。

제10조(권리행사의응대)

제9조에따른권리행사는회사에대해개인정보보호법시행령제41조항제1에따라서면,전자우편,모사전송(传真)등을통하여할수있으며회사는이에대해지체없이조치하겠습니다。

제11조(권리행사의위임)

제9조에따른권리행사는이용자의법정대리인이나위임을받은자등대리인을통하여할수있습니다。이경우개marketing정보보호법시행규칙별지제11호서식에따른위임장을제출하여야합니다。

제12조(권리행사의제한)

개인정보열람및처리정지요구는개인정보보호법제35조항제5,제37조항제2에하여이용자의권리가제한될수있습니다。

제13조(개정보의정정및삭제)

개인정보의정정및삭제요구는다른법령에서그개인정보가수집대상으로명시되어있는경우에는그삭제를요구할수없습니다。

제7장。개정보의파기

회사는원칙적으로개정보처리목적이달성된경우에는지체없이해당
개정보를파기합니다。파기의절차，기한및방법은다음과같습니다。

제14조(개정보파기절차)

이용자가제공한정보는목적달성후별도의DB에옮겨져(종이의경우별도의서류)내부방침및기타관련법령에따라일정기간저장된후고객의요청시파기됩니다。이때，모든개marketing정보는법률에의한경우가아니고서는다른목적으로이용되지않습니다。

제15조(개정보파기기한)

이용자의개인정보는개인정보의보유기간이경과된경우또는개인정보의처리목적달성등그개인정보가불필요하게되었을때보유기간의종료일로부터5영업일이내에그개인정보를파기합니다。

제16조(개정보파기방법)

전자적파일형태의개정보는정보가재생될수없도록구적으로제거하고
종이에출력된개정보는분쇄기로분쇄합니다。

제8장。개정보보호책임자

제17조(개정보보호책임자)

회사의개정보보호책임자는아래와같습니다。

• 성명:김완수
• 직책:运营主管
• 직급:运营总监
• 연락처:031-735-7353,Eric.Kim@ironmountain.com

제18조(개정보담당부서)

회사의개정보담당부서는아래와같습니다。

• 부서명:GSRS
• 담당자:김성진
• 연락처:070-4322-1845,charlie.kim@ironmountain.com

제19조(개정보처리문의)

이용자는회사의서비스(또는사업)을이용하면서발생하는모든개인정보보호관련문의,불만처리,피해구제등에관한사항을개인정보보호책임자및담당부서로문의하실수있습니다。회사는이용자의문의에대해빠른시일내에답변및처리해드릴것입니다。

제9장。개정보처리방침변경

제20조(개정보의처리방침변경)

방침，법령및규제에따라이개marketing정보처리방침내용이추가，삭제또는정정되는
경우에는변경사항의시행7업일전부터공지사항을통하여고지할것입니다。

제10장。개정보의전성확보조치

제21조(자체점검)

전성확보를위해정기적(분기1회)으로자체감사를
실시하고있습니다。

제22조(개정보취급원최소화및교육)

개정보를취급하는직원을지정하고담당자에한정시켜최소화하여개정보를
관리하는대책을시행하고있습니다。

제23조(내부관리게획의수립및시행)

개정보의전한처리를위하여내부관리계획을수립하고시행하고있습니다。

제24조(기술적대책)

회사는(i)해킹이나컴퓨터바이러스등에의한개정보유출및훼손을막기
위하여보프로그램을설치하고(ii)주기적갱신·점검을하며(iii)외부로부터
접근이통제된구역에시스템을설치하고기술적/물리적으로감시및차단하고
있습니다。

제25조(개정보의암호화)

이용자의개정보는비밀번호는암호화를통해저장및관리되고있어，본만이
알수있으며해당데이터는파일및데이터전송을암호화하거나파일잠금기능을
사용하는등의별도보기능을사용하고있습니다。

제26조(접속기록의보관및위·변조방지)

개marketing정보처리시스템에접속한기록을최소6개월이상보관，관리하고있으며，접속
기록이위·변조및도난，분실되지않도록보기능사용하고있습니다。

제27조(개정보에대한접근제한)

개정보가포함된서류，보조저장매체등을잠금장치가있는전한장소에
보관하고있습니다。

제28조(비가자에대한출입통제)

개정보를보관하고있는물리적보관시설을별도로두고해당시설에대해
출입통제절차를수립，운하고있습니다。

제29조(개정보국외이전)

고객개정보에국외이전시정보주체에게사전고지및동의하는절차절차가필하다。

• 담당자，성명，연락처및E-Mail에한해해외에서버에저장된다。

상정보처기기운
아이언마운틴은영상정보처리기기운영,관리방침을통해당사에서처리하는영상정보가어떠한용도와방식으로이용,관리되고있는지알려드립니다。

아이언마운틴은”개인정보보호법”제25조항제1에따라다음과같은목적으로영상정보처리기기를설치,운영합니다。

시설의전확보
화재및범죄예방
임직원및방문객의전확보

2.tmout = 0, tmout = 0, tmout = 0
tmout = 0, tmout = 0, tmout = 0。
설치장소:시설주변내부외부
설치대수:130여대
촬촬범위:각사무소출입통제대상출입문

3.관리책임자및담당부서

4.상정보처리기기설치및관리등의위탁에관한사항
아이언마운틴은아래와같이영상정보처리기기설치및관리등의사항을위탁하고있습니다。또한관계법령에
따라위탁계약시개정보가한사항을규정하고있습니다。

5.tmout = 0, tmout = 0, tmout = 0, tmout = 0
상정보의보관및처리방법의관련내용은다음과같습니다。
촬시간:24시간
보관기간:90일이상，모션캡쳐3년
보관장소:각사무소통신실및서버실
처리방법:보관기관만료후구삭제

6.tmout = > tmout = > tmout = > tmout = > tmout =
영상정보에는보안시스템에접속하기위한아이디,패스워드를소유한담당자만접근할수있습니다。영상
정보는각사무소의통신실과서버실에서확할수있습니다。

7.정보주체의상정보열람등구에대한조치
개인영상정보의열람은확인요청자가영상정보관리책임자에게사전연락을한후,관리책임자의승인하에이루어집니다。

8.상정보보호를위한기술적，관리적및물리적조치
아이언마운틴은개인영상정보가분실·도난·유출·변조또는훼손되는일이일어나지않도록”개인정보보호법”제29조및시행령제30조항제1에따른다음의안전조치를시행하고있습니다。
개정보의전한처리를위한내부관리계획의수립ㆍ시행
개정보에대한접근통제및접근권한의제한조치
개정보를전하게저장ㆍ전송할수있는암호화기술의적용또는이에상응하는조치
개정보침해사고발생에대응하기위한접속기록의보관및위조ㆍ변조방지를위한조치
개정보에대한보프로그램의설치및갱신
개정보의전한보관을위한보관시설의마련또는잠금장치의설치등물리적조치

9.상정보의전성확보를위한조치
아이언마운틴은영상정보의안전성을확보하기위해보안시스템을정기적으로점검하며,이에대한세부내용은다음과같습니다。
중시설의경보시스템:90일주기
중시설외장소의경보시스템:365일주기
상정보기기:90일주기
기기주변24시간조명시스템:90일주기
상정보의기록및저장시스템:90일주기

정보유출사고비상연락망

1.비상연락망(대외기관)

2.비상연락망(협조기관)