개인정보처리방침

1. 수집하는 개인정보 항목

회사는 통합 회원가입 및 서비스 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다.

• 필수항목: 이메일(ID), 비밀번호, 이름, 접속 로그
• 기업회원 추가항목: 회사명, 사업자등록번호, 업종, 직급/권한 정보
• 선택항목: 소속(개인회원), 연락처
• 결제 시: 신용카드 정보 (PG사를 통해 처리되며 회사에는 저장되지 않음)

2. 개인정보의 수집 및 이용목적

• 통합 계정 관리: 회원제 서비스 이용에 따른 본인확인, 개인식별, 가입의사 확인
• 서비스 제공: ISO 문서 구매, ESG 데이터 관리, 보고서 생성 등 계약 이행
• 기업 관리: 기업 내 직원 초대 및 권한 관리, 데이터 소유권 확인

3. 개인정보의 보유 및 이용기간

원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

• 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
• 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
• 로그인 기록: 3개월 (통신비밀보호법)

4. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.