문서 3

SSIN OCEAN 개인정보처리방침

적용대상 플랫폼 회원 담당자, 거래 관계자 및 문의자의 개인정보

주식회사 상상인선박기계(이하 '회사')는 개인정보 보호법 및 적용되는 경우 EU 일반개인정보보호규정(GDPR) 등 관련 법령에 따라 개인정보를 다음과 같이 처리합니다. 이용약관 동의와 개인정보처리방침 확인은 별도로 받습니다.

1. 개인정보의 처리 목적 및 항목

① 계정·인증 및 회원관리: 이메일, 휴대전화번호, 회사명, 부서, 직책, 담당자 성명, 계정 및 동의 이력

② 견적·주문·납품·정산·보증 처리: 견적요청 내용과 첨부파일, 주문·결제·세금계산서·배송정보, 선박정보, 상담·클레임 기록

③ 보안·부정방지·법적 증적: 접속기록, IP 주소, 기기·브라우저 정보, 인증·발송·처리 로그

④ 회사는 목적에 필요한 최소한의 개인정보를 수집하며, 선택정보 미제공을 이유로 필수 서비스 이용을 제한하지 않습니다. 다만 해당 정보가 필요한 부가서비스는 제한될 수 있습니다.

① 계약의 체결 및 이행, 법령상 의무 준수, 회사와 정보주체의 정당한 이익 또는 정보주체의 동의를 근거로 처리합니다.

② 견적·주문·배송·정산·계정보안 등 거래 통지는 계약 이행에 필요한 정보성 통지로 처리합니다.

③ 광고성 정보는 도입 시 별도의 선택 동의를 받은 경우에만 발송합니다.

① 거래기록, 동의 이력, 성사 견적 원본 및 거래 의사표시 기록: 거래 종료 후 5년

② 접속·보안·발송 로그: 기록 생성 후 1년

③ 미성사 견적·문의: 종결 후 1년

④ 계정정보: 탈퇴 또는 담당자 퇴직 확인 시까지. 다만 분쟁 또는 법령상 보존이 필요한 정보는 별도 분리하여 필요한 기간만 보관합니다.

① 회사는 정보주체의 동의, 법령상 근거 또는 계약 이행에 필요한 범위를 제외하고 개인정보를 제3자에게 제공하지 않습니다.

② 물류·통관·검사·설치 등 개별 거래 수행을 위해 제공이 필요한 경우 제공받는 자, 목적, 항목 및 보유기간을 거래화면 또는 별도 고지를 통해 알리고 필요한 법적 근거를 확보합니다.

회사는 실제 위탁계약이 체결되어 서비스에 적용된 수탁자만 게시하며, 위탁내용 또는 수탁자가 변경되면 본 방침을 지체 없이 개정합니다. 현재 기준 수탁자는 다음과 같습니다.

① 회사는 서비스 제공을 위하여 AWS의 eu-central-1(독일 프랑크푸르트) 리전 등 계약상 지정된 지역에서 개인정보를 저장·처리할 수 있습니다.

② 국외 이전이 발생하는 경우 이전되는 항목, 국가, 시기·방법, 이전받는 자, 목적 및 보유기간을 본 방침 또는 별도 고지에 공개하고 개인정보 보호법 및 적용되는 경우 GDPR 제5장이 요구하는 동의, 표준계약조항(SCC) 등 적법한 이전 근거를 갖춥니다.

③ 정보주체는 동의에 근거한 국외 이전에 대하여 동의를 거부할 수 있으며, 거부 시 해당 국외 처리에 의존하는 부가서비스 이용이 제한될 수 있습니다.

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자파일은 복구·재생할 수 없는 방법으로 삭제하고, 종이문서는 분쇄 또는 소각합니다. 법령상 보존이 필요한 경우 다른 개인정보와 분리하여 보관합니다.

① 정보주체는 개인정보의 열람, 정정·삭제, 처리정지, 동의철회 및 적용되는 경우 데이터 이동·반대를 요구할 수 있습니다.

② 요청은 플랫폼 내 개인정보 문의 또는 회사 고객문의 채널을 통해 할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인한 후 법령이 정한 기간 내 처리합니다.

③ 계약 이행 또는 법령상 보존이 필요한 정보는 삭제·처리정지 요구가 제한될 수 있으며, 그 사유를 안내합니다.

① 회사는 로그인·보안에 필요한 필수 세션 쿠키와 접속기록을 사용할 수 있습니다.

② 현재 개인을 식별하여 광고하는 분석·광고 쿠키는 사용하지 않으며, 이를 도입하는 경우 사전에 목적별 선택 동의를 제공하고 거부방법을 안내합니다.

회사는 개인정보의 안전성 확보를 위하여 전송·저장 암호화, 접근권한 최소화·정기점검, 접속기록 보관·위변조 방지, 악성코드 방지, 취약점 점검, 물리적 접근통제, 개인정보취급자 교육 및 내부관리계획 등 합리적인 관리적·기술적·물리적 조치를 시행합니다.

① 개인정보 보호업무 및 관련 고충은 'SSIN OCEAN 개인정보보호 담당'이 처리합니다.

② 권리행사와 개인정보 문의는 플랫폼 내 개인정보 문의 또는 주식회사 상상인선박기계의 공식 고객문의 채널로 접수할 수 있습니다.

③ GDPR 제27조에 따른 EU 대리인 지정의무가 발생하는 경우 회사는 대리인을 지정하고 성명·주소·연락처를 본 방침에 추가합니다.

① 정보주체는 개인정보 침해에 관하여 개인정보침해 신고센터, 개인정보분쟁조정위원회 등 관계기관에 상담 또는 분쟁조정을 신청할 수 있습니다.

② 본 방침 변경 시 시행 7일 전, 정보주체의 권리에 중대한 영향을 미치는 변경은 시행 30일 전까지 플랫폼에 공지합니다.

③ 본 방침은 2026년 9월 1일부터 시행합니다.