개인정보 취급방침

개인 정보 처리방침
(주)휴베이스(이하 “당사”라 한다.)는 회원님 개인정보를 매우 중요시하며 회원님의 개인정보를 철저히 보호하여 개인적인 피해가 발생하지 않도록 하겠다는 의지에서 “정보통신망 이용촉진 및 정보보호 등에 관한 법률” 상의 개인정보 보호규정 및 정보통신부에서 제정한 “개인정보취급방침” 제7조에 의거하여 개인정보취급방침을 작성하였으며 이를 명시합니다.
당사의 개인정보취급방침은 개인정보보호와 관련한 법률 또는 지침의 변경, 당사 정책의 변화에 따라 변경될 수 있으므로, 회원님께서는 당사 사이트 방문 시 수시로 확인하여 주시기 바랍니다.

제 1 조 개인정보 수집에 대한 동의
당사는 당사의 서비스 이용을 위한 회원가입 시 이용약관 및 개인정보취급방침의 내용에 대하여 동의하는 의사표시를 확인하기 위하여 “이용약관 및 개인정보취급방침 동의” 후 ‘회원가입’ 버튼을 누르는 절차를 마련하고 있으며 동의의 의사표시가 있는 경우 개인정보의 수집에 동의한 것으로 봅니다. 당사의 개인정보 처리에 대하여 동의를 거부하실 수 있으나, 이 경우 회사가 제공하는 서비스의 전부 또는 일부의 제공이 제한될 수 있습니다.

제 2 조 개인정보 수집 및 이용 목적
당사는 회원이 재화 혹은 용역을 주문하거나 각종 서비스를 이용하는데 있어 원활한 주문 및 접수, 대금 결제, 상품배송,기타 부가서비스 및 회원님에게 제공되는 각종 유익한 정보를 제공하기 위한 최소한의 정보를 필수 사항으로 수집합니다. (개인정보취급방침 제3조 1항)

회원님이 제공하신 모든 정보는 상기 목적에 필요한 용도 이외로는 사용되지 않으며 수집 정보의 범위나 사용 목적, 용도가 변경될 시에는 반드시 회원님께 E-mail 또는 홈페이지 고지로 사전 동의를 구할 것입니다.(개인정보취급방침 제3조 2항)


제 3 조 개인정보의 수집항목 및 방법
1) 당사는 서비스를 위해 회원가입 시 다음과 같은 항목을 수집합니다.
① 회원가입 시 수집하는 개인정보 항목
수집항목 목적
필수 회원번호(ID),비밀번호(password), 성명, 생년월일, 성별 고객식별 및 본인여부 확인
핸드폰번호, 전자우편주소, 약국주소, 약국 전화번호 계약 이행을 위한 연락
민원 등 고객 고충 처리
SMS 수신여부
약국명, 대표자명, 사업자등록번호, 사업자구분, 요양기관코드 회원자격 및 사업장 정보 확인
전자우편주소 전자세금계산서 수신
선택 자택주소, 자택전화번호, 팩스번호 마케팅
약국위치, 결혼여부, 출신학교, 가입경로 맞춤형 서비스 제공

② 추가수집 개인정보 항목
- 결제관련 정보 : 신용카드번호, 유효기간, 결제일
- 환불관련 정보 : 환불계좌 은행명, 계좌번호, 예금주
③ 서비스 이용과정에서 아래와 같은 정보들이 자동으로 생성되어 수집될 수 있습니다.
- IP Address, 쿠키, 방문 일시, 서비스 이용 기록, 불량 이용 기록

제 4 조 개인정보의 보유 및 이용 기간, 개인정보의 파기절차 및 파기방법
1) 당사는 회원의 개인정보를 수집하는 경우 그 보유기간은 원칙적으로 회원가입 후 이용약관 제9조에 의한 해지 시 까지이며, 이용계약이 종료될 경우 당사는 회원의 개인정보를 즉시 파기하며 제 3자에게 기 제공된 정보에 대해서도지체 없이 파기하도록 조치합니다.
다만, 다음의 경우 각각 명시한 기간 동안 개인정보를 보유합니다.
① 상법 등 법령의 규정에 의하여 보존할 필요성이 있는 경우 법령에서 규정한 보존기간동안 거래내역과 최소한의 기본정보를 보유합니다.
② 보유기간을 미리 공지하고 그 보유기간이 경과하지 아니한 경우와 개별적으로 회원의 동의를 받을 경우에는 약정한 기간 동안 보유합니다.
③ 다음의 경우 명시한 기간 동안 개인정보를 보유합니다.
- 주문 또는 구매 등에 관한 기록 : 5년
- 대금결제 및 재화 등의 공급에 관한 기록 : 5년
- 회원의 불만 또는 분쟁처리에 관한 기록 : 3년

2) 회원의 동의를 받아 보유하고 있는 개인정보에 대한 당해 회원의 열람요구가 있을 경우 당사는 지체 없이 이를 열람, 확인할 수 있도록 조치합니다
파기절차
1) 회원님이 회원가입 등을 위해 입력하신 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조)
2) 일정 기간 저장된 후 파기되어집니다. 별도 DB로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 보유되어지는 이외의 다른 목적으로 이용되지 않습니다.
파기방법
1) 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 5 조 수집한 개인정보의 취급 위탁
당사는 서비스 향상을 위해서 아래와 같이 개인정보 처리 업무를 외부업체에 위탁하고 있습니다. 당사는 개인정보 처리 업무 위탁 시 관계 법령에 따라 개인정보가 안전하게 관리될 수 있도록 외부업체와의 계약에 필요한 사항을 규정하고 있으며, 당해 목적을 달성하기 위하여 필요한 최소한의 정보만을 공유합니다.
수탁자 수탁범위
페이레터(주) 이용자 본인 식별을 위한 목적, 결제처리를 위한 목적 등
㈜컨텐츠앤컴퍼니 웹사이트 및 시스템 관리, 유지보수, 보안시스템 운영
용마로지스, 고려택배, 일양로지스, 로젠택배, CJ대한통운, 스마일로지스, KG로지스(옐로우캡), 한진택배, 천일택배, 현대택배, 우체국택배, KGB택배 이용자 본인 식별을 위한 목적, 고객이 주문한 상품의 배송을 위한 목적

① 회사는 위탁계약 체결시 개인정보의 안전한 관리를 위해 수탁자가 준수하여야 할 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
② 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

제 6 조 이용자 및 법정 대리인의 권리와 그 행사방법

1) 이용자 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.

2) 이용자 혹은 만 14세 미만 아동의 개인정보 열람 및 정정을 하고자 할 경우에는 로그인 후 홈페이지 상단의 [마이페이지] -> [회원정보변경] 에서 언제든지 열람, 정정할 수 있으며, 당사 고객센터 또는 개인정보관리담당자에게 서면, 전화, FAX, 또는 전자우편으로 연락하시면 즉각 조치합니다.

3) 회원이 개인정보 오류에 대한 정정을 요청한 경우 정정을 완료하기 전까지 해당 개인정보를 이용, 제공하지 않으며, 제 3자에게 기 제공된 정보에 대해서도 지체 없이 통보하여 정정하도록 조치하고 수정된 정보는 수정 절차가 완료된 시점부터 바로 적용됩니다.

제 7 조 개인정보 제공 및 공유
1) 당사는 개인정보를 위에서 고지한 개인정보 수집의 목적 및 이용 범위 내에서 사용하며 원칙적으로 제 3자에게 제공하지 않습니다.
다만, 다음의 경우에는 합당한 절차를 통한 회원의 동의를 얻어 개인정보를 제공 또는 이용할 수 있습니다.
① 당사의 협력공급업체에게 거래를 위해 제공되는 이용자의 정보(성명, 약국명, 주소, 전화번호, 사업자번호)를 알려주는 경우
② 상품의 배송을 위하여 배송업체에게 배송에 필요한 최소한의 이용자의 정보(성명, 약국명, 주소, 전화번호)를 알려주는 경우
③ 결제와 관련하여 당사가 인정하는 금융회사 또는 금융회사를 대리하는 회사(VAN사 등)에게 결제관련 정보를 제공하는 경우
④ 매각, 인수합병 : 서비스 제공자의 권리, 의무가 승계 또는 이전되는 경우 이를 반드시 사전에 고지하며 회원의 개인정보에 대한 동의철회의 선택권을 부여합니다 .

2) 다음은 예외로 합니다.
① 금융실명거래 및 비밀보장에 관한 법률, 신용정보의 이용 및 보호에 관한 법률, 전기통신기본법, 전기통신사업법, 지방세법, 소비자보호법, 전자상거래 등에서의 소비자보호에 관한 법률, 표시광고의 공정화에 관한 법률, 형사소송법 등 관련법령에 특별한 규정이 있는 경우
② 서비스 제공에 따른 요금정산을 위하여 필요한 경우
③ 당사가 제공하는 서비스를 통하여 거래가 성사된 경우 거래당사자간의 원활한 의사소통과 거래, 배송을 위하여 관련된 정보를 필요한 범위 내에서 거래당사자에게 제공하는 경우
④ 학술연구, 통계목적, 시장조사를 위하여 특정 개인을 식별할 수 없는 형태로 제공되는 경우

제 8 조 개인정보보호를 위한 기술적, 관리적 대책
당사는 회원의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조, 훼손 되지 않도록 안정성 확보를 위하여 아래와 같은 기술적, 관리적 대책을 마련하고 있습니다.
1) 기술적 대책
① 방화벽(Fire Wall) : 방화벽을 사용하여 외부의 침입을 차단하고 있습니다.
② SSL 128bit 암호화 : TrustSign의 Trust SSL를 사용하여 네트워크상에서 오가는 개인정보를 128bit로 암호화하여 안전하게 전송하고 있습니다.
③ 카드결제 전용선 사용 : 카드결제 벤더회사(나이스정보통신)와 전용선을 이용하여 결제정보를 안전하게 전송하고 있습니다.
④ 회원 비밀번호 암호화 : 개인정보관리자도 알 수 없도록 회원 비밀번호를 암호화하여 관리하고 있습니다.
⑤ 세션의 사용 : 세션을 사용하여 회원의 식별정보를 모두 당사의 서버에서 관리하여 보안상 취약점이 있는 쿠키(회원의 하드웨어에 식별정보를 저장하여 사용하는 방식)보다 안전하게 관리 하고 있습니다.

2) 관리적 대책
① 당사는 개인정보를 취급하는 인력을 최소화함은 물론 수시보안교육을 통해 본 정책의 준수를 강조하고 있습니다.
② 전직원에 대한 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보취급방침에 대한 이행사항 및 준수 여부를 정기적으로 검사하고 있습니다.
③ 개인정보 취급자의 업무 인수인계는 보안이 유지된 상태에서 진행되며, 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확히 하고 있습니다.

제 9 조 링크사이트에 대한 책임 한계

당사는 회원에게 다른 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다.
이 경우 당사는 외부사이트 및 자료에 대한 아무런 통제권이 없으므로, 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임을 지거나 보증할 수 없습니다.
당사가 포함하고 있는 링크를 통하여 다른 웹사이트로 갈 경우 해당 웹사이트의 개인정보취급방침은 당사와 무관하므로 회원님께서는 새로 방문한 웹사이트의 정책을 반드시 검토해 보시기 바랍니다.

제 10 조 개인정보 보호를 위한 이용자 주의사항

1) 당사의 회원개인정보는 비밀번호에 의해 보호되고 있습니다. 회원은 비밀번호를 타인에게 알려주어서는 안되며 본인의 유출에 따른 책임은 회원 자신이 지게 되오니 각별히 유의하여 주시기 바랍니다.
당사는 전화, 서면, 전자우편 등 어떠한 방식으로도 회원의 비밀번호를 묻거나 하지 않으며 이러한 일이 있는 경우 고객만족센터 또는 개인정보관리 책임자에게 신고하여 주시기 바랍니다.

2) 당사의 서비스를 이용한 후에는 반드시 회원의 계정을 종료(로그아웃)하고 웹브라우저의 창을 닫아 주시기 바랍니다.
이는 회원이 다른 사람과 컴퓨터를 공유하여 사용하거나 인터넷카페, PC방, 도서관과 같은 공공장소에서 컴퓨터를 사용하는 경우 타인이 회원의 개인정보 및 통신내역을 볼 수 없도록 하기 위함입니다.

3) 회원은 불의의 사고를 예방하기 위하여 자신의 개인정보를 최신의 상태로 유지하는 것이 필요하며, 회원의 부정확한 정보입력으로 발생하는 사고의 책임은 회원 자신에게 있음을 알립니다.
또한 타인의 개인정보를 도용하거나 허위의 정보를 입력할 경우 회원자격의 상실과 함께 형사고발의 대상이 될 수 있습니다.

제 11 조 의견수렴 및 불만처리

1) 당사는 회원 및 비회원 이용자의 의견을 항상 소중하게 생각하며, 이용자가 의문사항이 있는 경우에는 언제든지 성실한 답변을 할 의무가 있습니다.

2) 당사는 이용자와의 원활한 의사소통을 위하여 고객만족센터를 운영하고 있으며 상세사항은 다음과 같습니다.
① 고객만족센터
- 전화 : 02-6337-5398
- FAX : 0504-982-5398
- 전자우편주소 : hubasekorea@gmail.com
- 주소 : 서울특별시 서초구 방배로 227 영춘빌딩 201호
② 전화상담(토요일,일요일 및 공휴일은 휴무) : 평일은 9:00~18:00

3) 전자우편, FAX, 우편을 통한 상담은 접수 후 24시간 이내에 답변을 드릴 수 있도록 최선의 노력을 다하며 근무시간 이후 및 공휴일의 상담접수는 익일 처리 하는 것으로 합니다.
기타 개인정보에 관한 상담이 필요한 경우에는 개인정보침해신고센터, 대검찰청 사이버범죄수사단, 경찰청 사이버테러대응센터 등으로 문의 하시기 바랍니다.

[개인정보침해신고센터]
- 전화 : 국번없이 118
- URL : www.118.or.kr
[대검찰청 사이버범죄수사단]
- 전화 : 02-3480-2000
- URL : www.spo.go.kr
[경찰청 사이버테러대응센터]
- 전화 : 1566-0112
- URL : www.ctrc.go.kr

제 12 조(개인정보관리책임자)

1) 개인정보관리책임자는 회원의 개인정보를 보호하고, 유출을 방지하는 책임자로서 회원들이 안심하고 당사의 서비스를 이용할 수 있도록 도와드리며 개인정보를 보호하는데 있어 회원에게 고지한 사항들에 반하여 사고가 발생할 시에는 이에 관한 책임을 집니다.

2) 기술적인 보완조치를 취하였음에도 불구하고 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 멸실, 회원이 작성한 게시물에 의한 각종 분쟁에 관해서는 책임을 지지 않습니다.

3) 당사는 정보통신부 시행 개인정보취급방침 제 22조 1항에 의거 개인정보관리책임자를 다음과 같이 지정합니다.

① 개인정보관리 책임자
- 성명 : 강문석
- 소속부서 : 홍보지원본부
- 직위 : 차장
- 전화 : 02-6337-5398
- 전자우편주소 : gangkill@naver.com

② 개인정보관리 담당자
- 성명 : 고광재
- 소속부서 : 홍보지원본부
- 직위 : 사원
- 전화 : 02-6337-5398
- 전자우편주소 : kokwangjae@hubasekorea.com


제 13 조 목적 외 사용 및 제3자에 대한 제공

당사는 귀하의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)' 등을 운용합니다. 쿠키란 당사의 웹사이트를 운영하는데 이용되는 서버가 귀하의 브라우저에 보내는 아주 작은 텍스트 파일로서 귀하의 컴퓨터 하드디스크에 저장됩니다.
당사는 다음과 같은 목적을 위해 쿠키를 사용합니다.
① 쿠키 등 사용 목적
- 편리한 로그인을 위한 회원ID 저장, 공지 또는 이벤트관련 사항을 알려주는 팝업의 제어
② 쿠키 설정 거부 방법
- 설정방법 예(인터넷 익스플로어의 경우)
: 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보
단, 귀하께서 쿠키 설치를 거부하였을 경우 서비스 제공에 어려움이 있을 수 있습니다.

3) 당사는 회원의 개인정보를 수집할 경우 반드시 회원의 동의를 얻어 수집하며 회원님의 기본적 인권을 침해할 우려가 있는 인종, 출신지, 본적지, 사상, 정치적 성향, 범죄기록, 건강상태 등의 정보는 회원의 동의 또는 법령의 규정에 의한 경우 이외에는 수집하지 않습니다.

제 14 조(고지의 의무)
당사의 개인정보취급방침은 2014년 2월 5일부터 시행하며 정부 및 회사의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제, 수정이 있을 수 있으며 개정 시에는 홈페이지 공지 또는 전자우편 등을 통해 고지합니다.

- 개인정보취급방침 최초 시행일 : 2014년 2월 05일
- 개인정보취급방침 2차 변경일 : 2019년 6월 21일