엔닷캐드 개인정보처리방침 (Version 1.0)


주식회사 엔닷라이트(이하 '엔닷라이트' 또는 '회사')는 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 ‘정보통신망법’), 개인정보보호법 등 국내의 개인정보 보호 법령을 철저히 준수합니다.

1. 개인정보처리방침의 의의
개인정보처리방침은 다음과 같은 중요한 의미를 가지고 있습니다.
- 엔닷라이트가 어떤 정보를 수집하고, 수집한 정보를 어떻게 사용하며, 필요에 따라 누구와 이를 공유(‘위탁 또는 제공’)하며, 이용목적을 달성한 정보를 언제·어떻게 파기하는지 등 ‘개인정보의 한살이’와 관련한 정보를 투명하게 제공합니다.
- 정보주체로서 이용자는 자신의 개인정보에 대해 어떤 권리를 가지고 있으며, 이를 어떤 방법과 절차로 행사할 수 있는지를 알려드립니다. 또한, 법정대리인(부모 등)이 만14세 미만 아동의 개인정보 보호를 위해 어떤 권리를 행사할 수 있는지도 함께 안내합니다.
- 개인정보 침해사고가 발생하는 경우, 추가적인 피해를 예방하고 이미 발생한 피해를 복구하기 위해 누구에게 연락하여 어떤 도움을 받을 수 있는지 알려드립니다.

2. 수집하는 개인정보
회원가입 시점에 엔닷라이트가 이용자로부터 수집하는 개인정보는 아래와 같습니다.
- 회원 가입 시에 ‘아이디, 비밀번호, 이름, 생년월일, 성별, 휴대전화번호’를 필수항목으로 수집합니다.
만약 이용자가 입력하는 생년월일이 만14세 미만 아동일 경우에는 법정대리인 정보(법정대리인의 이름, 생년월일, 성별, 중복가입확인정보(DI), 휴대전화번호)를 추가로 수집합니다. 그리고 선택항목으로 이메일 주소, 프로필 정보를 수집합니다.
- 단체아이디로 회원가입 시 단체아이디, 비밀번호, 단체이름, 이메일주소, 휴대전화번호를 필수항목으로 수집합니다. 그리고 단체 대표자명을 선택항목으로 수집합니다.

고객문의 접수 시점에 엔닷라이트가 이용자로부터 수집하는 개인정보는 아래와 같습니다.
- 버그 신고 접수를 위하여 ‘이메일 주소’를 필수항목으로 수집합니다.
- 제휴 제안 접수를 위하여 ‘이름, 소속, 전화번호, 이메일 주소’를 필수항목으로 수집합니다.
- 제품 문의 접수를 위하여 ‘이름, 소속, 전화번호, 이메일 주소’를 필수항목으로 수집합니다.

서비스 이용 과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.
- 엔닷캐드 제품 정보 및 쿠키, 기기정보, OS, IP 주소

3. 개인정보의 보유 및 이용 기간
엔닷라이트는 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보를 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리 및 보유합니다.
관계법령에 의거하여 회사에서 보존하는 개인정보 항목 및 기간은 다음과 같습니다.
- 전자상거래 등에서의 소비자 보호에 관한 법률
   · 계약 또는 청약철회 등에 관한 기록: 5년
   · 대금결제 및 재화 등의 공급에 관한 기록: 5년
   · 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 전자금융거래법
   전자금융에 관한 기록: 5년 보관
- 통신비밀보호법
   로그인 기록 3개월

4. 개인정보의 파기
엔닷라이트는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.
파기절차 및 방법은 다음과 같습니다.

<파기절차>
- 홈페이지의 이용자로서 회사가 제공하는 서비스를 받는 동안 회원님의 개인정보는 회사가 지속적으로 보유하며 회원님께 회사의 서비스를 제공하기 위하여 이용합니다.
- 회원님께서 가입 해지를 요청한 경우 및 회원자격을 상실한 경우 개인정보 중에 해지관련 통계 관리를 위한 최소한의 정보만을 남기고 회원 개인을 식별할 수 있는 고유한 정보들은 즉시 삭제되며, 어떤 이유나 방법으로도 재생되거나 이용할 수 없도록 처리됩니다.
- 단, 제품고객으로 등록된 회원의 경우에는 제품번호와 함께 제품번호와 일치하는 최소한의 개인정보를 남겨둬 제품 이용 관련 고객지원 서비스 제공에 문제가 발생하지 않도록 처리됩니다.
- 그 밖에 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에도 회사는 회원님의 개인정보를 지체 없이 파기합니다.
- 수집목적 또는 제공받은 목적이 달성된 경우에도 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우에 한하여 회원님의 개인정보를 보유할 수 있으며 해당 개인 정보는 보관의 목적으로만 관리합니다.

<파기방법>
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
- 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

5. 이용자 및 법정대리인의 권리와 행사 방법
이용자는 엔닷라이트에 대하여 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- 이용자는 언제든지 ‘내정보 > 회원정보’에서 자신의 개인정보를 조회하거나 수정할 수 있습니다.
- 이용자는 언제든지 ‘회원탈퇴’ 등을 통해 개인정보의 수집 및 이용 동의를 철회할 수 있습니다.
- 만 14세 미만 아동의 경우, 법정대리인이 아동의 개인정보를 조회하거나 수정할 권리, 수집 및 이용 동의를 철회할 권리를 가집니다.
- 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.

6. 개인정보의 기술적/관리적 보호대책
- 엔닷라이트는 회원의 개인정보를 처리함에 있어 개인정보가 분실, 도난 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다.
- 비밀번호 암호화
회원가입 시 설정한 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서는 가능합니다.
- 회원은 쿠키 사용여부를 선택할 수 있습니다.
- 해킹 등에 대비한 대책
엔닷라이트는 해킹이나 컴퓨터 바이러스 등에 의해 지원자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 지원자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 침입차단 시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템 적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
- 개인정보 처리 직원의 최소화 및 교육
회사의 개인정보 관련 처리 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시교육을 수행하며, 입사지원자의 개인정보보호를 강조하고 있습니다.
- 개인정보보호 전담기구의 운영
사내 개인정보보호전담기구 등을 통하여 회사의 개인정보처리방침 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로 잡을 수 있도록 노력하고 있습니다. 단, 이용자 본인의 부주의나 인터넷 상의 문제로 비밀번호, 주민등록 번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.

7. 개인정보 보호책임자 및 담당자 안내
엔닷라이트는 이용자의 개인정보 관련 문의사항 및 불만 처리 등을 위하여 아래와 같이 개인정보 보호책임자 및 담당자를 지정하고 있습니다.
- 개인정보 보호책임자
   · 이름 : 박진영
   · 소속 : CEO
   · 직위 : 대표이사
   · 메일 : contact@ndotlight.com
- 개인정보 보호담당자
   · 이름 : 김성환
   · 소속 : 제품개발실
   · 직위 : 리더
   · 메일 : contact@ndotlight.com
- 기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에 아래 기관에 문의 가능합니다.
   · 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
   · 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
   · 경찰청 사이버안전국 (police.go.kr / 국번없이 182)

8. 본 개인정보처리방침의 적용 범위
- 본 개인정보처리방침은 회사의 브랜드 중 하나인 ‘엔닷캐드(www.ndotcad.com)’ 및 관련 제반 서비스(PC, 모바일 웹/앱 포함)에 적용되며, 다른 브랜드로 제공되는 서비스에 대해서는 별개의 개인정보처리방침이 적용될 수 있습니다.
- 엔닷라이트에 링크되어 있는 다른 회사의 웹사이트에서 개인정보를 수집하는 경우, 이용자 동의 하에 개인정보가 제공된 이후에는 본 개인정보처리방침이 적용되지 않습니다.

9. 개정 전 고지 의무
본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 7일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다. 다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 공지하며, 필요 시 이용자 동의를 다시 받을 수도 있습니다.
- 공고일자: 2020년 09월 18일
- 시행일자: 2020년 09월 27일