멘사코리아 개인정보 처리방침 멘사코리아(이하 "본 회")는 「개인정보 보호법」제30조 및 관계 법령에 따라 정보주체의 개인정보를 처리 및 관리하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립․공개합니다. 본 방침은 2025년 8월 28일부터 적용됩니다. 1. 개인정보의 처리목적 본 회는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다. 1. 홈페이지 회원가입 및 회원 관리 • 회원제 서비스 이용 및 제한적 본인 확인제에 따른 회원 가입 의사 확인, 본인 식별·인증, 서비스 제공, 자격 유지·관리, 불량회원의 부정 이용방지와 비인가 사용방지, 가입 및 가입횟수 제한, 고지·통지, 민원·불만처리, 분쟁 조정을 위한 기록 보존을 위하여 개인정보를 처리합니다. 2. 서비스 제공에 관한 계약 이행 및 서비스 제공에 따른 요금정산 및 재화 또는 서비스 제공 • 회원 자격 유지 및 회지 및 부티크 및 회원증 발송·행사 안내, 콘텐츠·맞춤 서비스 제공, 유료 서비스 제공에 따르는 본인인증, 구매 및 요금 결제, 상품 및 서비스의 배송, 본인·연령 인증 등을 위하여 개인정보를 처리합니다. 3. 고충 처리 • 민원인의 신원 확인, 민원사항 확인, 사실조사를 위한 연락·통지, 처리 결과 통보 등을 위하여 개인정보를 처리합니다. 4. 신규 서비스 개발 및 이벤트에의 활용 • 신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스, 서비스의 유효성 확인, 이벤트, 신규 부티크, 회지, MKSG, 행사 등의 이벤트 정보 및 참여기회 제공 등 마케팅 및 프로모션 목적, 서비스 이용기록과 접속 빈도 분석, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 맞춤 서비스 제공 및 광고 게재 등 2. 개인정보의 처리 및 보유기간 본 회는 이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다. 1. 홈페이지 회원 가입 및 관리 : 회원 탈퇴 시까지. 다만 ① 관계 법령 위반 조사·수사가 진행 중인 경우 해당 조사 종료 시까지, ② 홈페이지 이용에 따른 채권·채무관계가 남아 있는 경우 채권·채무 정산 시까지 보유 2. 입회 테스트통과자 회원정보 : 회원 관리 목적상 자격 증빙을 위해 영구 보관 3. 재화·서비스 제공 : 재화·서비스 공급 및 요금 정산 완료 시까지 상법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계법령의 규정에 의하여 보존할 필요가 있는 경우 멘사코리아는 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. 이 경우 멘사코리아는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 아래와 같습니다. 4. 계약 또는 청약철회 등/대금결제 및 재화 등의 공급에 관한 기록 : 전자상거래 등에서의 소비자보호에 관한 법률에 따름· 5년 5. 회원의 불만 또는 분쟁처리에 관한 기록 : 전자상거래 등에서의 소비자보호에 관한 법률에 따름· 3년 6. 본인 확인 기록 : 『정보통신망 이용촉진 및 정보보호 등에 관한 법률』 6개월 7. 웹사이트 방문(로그) 기록 : 『통신비밀보호법』 3개월 3. 처리하는 개인정보 항목 1. 회원가입·관리 • 테스트통과자(필수) : 아이디, 비밀번호, 회원번호, 성명(국·영), 본인 확인값(아이핀·휴대폰·공인인증서), 전자우편, 성별, 생년월일, 테스트 국가, 테스트 지역, 테스트 일시, 테스트 결과(IQ), 테스트 결과(Percent), 회원코드, 주소, 집전화번호, 멘사 가입일 • 국내 웹회원(필수) : 아이디, 비밀번호, 성명, 본인 확인값(아이핀·휴대폰·공인인증서),전자우편, 성별, 생년월일, 주소, 집전화번호, 회사(학교)명, 직업 • 외국인 웹회원(필수) : 아이디, 비밀번호, 성명(영), 본인 확인값(아이핀·휴대폰·공인인증서), 전자우편, 성별, 생년월일, 주소, 집전화번호, 회사(학교)명, 직업, 외국인등록번호(또는 여권번호) • 선택 : 회사전화번호, 학력, 보호자명, 보호자 연락처 2. 서비스 이용 과정에서 생성·수집되는 정보 : IP 주소, 쿠키, 방문 일시, 서비스 이용·불량 기록 등 3. 부가/맞춤 서비스 및 이벤트 참여 시 : 추가 수집 항목은 별도 동의 후 수집 4. 멘사코리아 개인정보 수집 방법 : 홈페이지, 테스트 응시, 서면 양식, 팩스, 전화, 전자우편 4. 개인정보의 제3자 제공 본 회는 이용자들의 개인정보를 "1. 개인정보의 처리목적"에서 고지한 범위내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다. 1. 이용자들의 사전에 공개에 동의한 경우 2. 유한회사 멘사코리아 • 제공 목적 : 연회비 수납, 입회테스트 진행, 회지/회원증/부티크 판매 또는 발송, 단체 행사 개최 • 제공 항목 : 아이디, 비밀번호, 회원번호, 성명, 본인 확인값(아이핀·휴대폰·공인인증서), 성별, 생년월일, 전자우편, 테스트 국가, 테스트 지역, 테스트 일시, 테스트 결과(IQ), 테스트 결과(Percent), 회원코드, 주소 • 보유 및 이용기간 : 회원기간 만료 및 회원 탈퇴 또는 개인정보 삭제 요청 시 3. 국제 멘사(Mensa International Limited) 및 회원국 멘사 지부의 경우 • 제공 목적 : 회원 자격 확인 및 국제 회원번호 부여 • 제공 항목 : 성명, 회원번호, 회원코드, 회원기간, 전자우편, 생년월일, 성별, 테스트지역, 테스트일시, 테스트 결과(IQ), 테스트 결과(Percent) • 보유 및 이용기간 : 국제멘사 회원 탈퇴 시 4. 법령 또는 수사기관의 경우 • 제공목적 : 법령에 따른 의무 이행 또는 수사 목적 • 제공항목 : 수사기관이 요청한 범위의 정보 • 보유 및 이용기간 : 관련 법령이 정한 기간 5. 개인정보의 국외 이전 본 회는 다음과 같이 필요 최소한의 개인정보를 개인정보 주체의 동의 및 요청 시 국외로 이전하고 있습니다. • 개인정보를 이전받는 자 : 국제 멘사 (Mensa International Limited) 및 개인정보 주체가 요청한 각 멘사 회원국 • 이전되는 국가 : 영국 및 개인정보 주체가 이전하고자 하는 국가 • 이전되는 개인정보 항목 : 성명, 회원번호, 회원코드, 회원기간, 전자우편, 생년월일, 성별, 테스트지역, 테스트일시, 테스트 결과(IQ), 테스트 결과(Percent) • 이전받는 자의 이용목적 : 회원 자격 확인 및 국제 회원 전자우편 부여 • 이전받는 자의 이용 및 보유 기간 : 정보제공 기관이 준수하여야 하는 처리방침상의 보존기간 • 이전일시 및 이전방법 : 본 회가 회원국 자격 유지 등을 목적으로 국제 멘사에 처리방침상 보관하고 있는 회원 명부를 제공하는 경우, 개인정보 주체가 직접 국제 멘사 웹사이트에 개인정보를 제공하여 회원가입을 진행한 후 본 회에 Approval 요청하는 경우, 또는 개인정보 주체가 직접 국외 멘사 회원국으로 개인정보 이전(트랜스퍼 등)을 요청하는 경우 6. 개인정보 처리의 위탁 본 회는 원활한 업무 수행을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다. 위탁 계약 체결 시 『개인정보 보호법』 제25조에 따라 개인정보 보호 조치를 명확히 규정하고, 수탁자가 안전하게 개인정보를 처리하는지 감독합니다. 1. (주)스티비 / 알리고 / 카페24 / 발송 대행사 : 전자우편, 알림톡, 문자, 회지 대량 발송 업무 2. CJ대한통운 / 우체국 / 한진택배 / (주)코나아이 / 출판인쇄소 / 풀필먼트사 : 기념품, 부티크, 회지, 회원증 물품의 포장 및 발송 3. NICE평가정보 / 토스페이먼츠 / 나이스페이먼츠/ KG이니시스 / (주)코나아이 / PG사 : 멘사코리아 회원 정보에 기반한 본인확인 서비스, 결제처리, 납부내역 확인 및 사용 내역 정산 업무 4. 가비아 / 카페24 / 웹호스팅업체 / 도메인업체 / 개발사 : 회원 DB 보관, 서버 운영, 데이터 백업, 웹사이트 유지관리 및 기능 개선 ※ 위탁업무 내용이나 수탁자 변경 시 본 방침을 통하여 지체 없이 공지합니다. 7. 개인정보 파기 절차 및 방법 1. 파기 절차 보유 기간 경과, 처리 목적 달성 등 파기 사유가 발생한 개인정보는 내부 절차에 따라 선정 후 개인정보 보호책임자의 승인을 받아 파기합니다. 2. 파기 방법 • 전자적 파일: 복구·재생 불가능한 기술적 방법으로 영구 삭제 • 출력물 등 종이: 분쇄하거나 소각 8. 정보주체의 권리·의무 및 행사방법 1. 정보주체는 언제든지 다음 권리를 행사할 수 있습니다. (1) 개인정보 열람 요구 (2) 오류 정정 요구 (3) 삭제 요구 (4) 처리 정지 요구 2. 권리 행사는 전화, 전자우편 등을 통하여 가능합니다. 3. 대리인(법정대리인 포함)을 통한 행사 시 『개인정보 보호법 시행규칙』 별지 제11호 서식 위임장 제출이 필요합니다. 4. 개인정보의 열람 및 처리정지 요구는 「개인정보 보호법」제35조제4항, 제37조제2항에 의하여 정보주체의 권리가 제한될 수 있습니다. 5. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다. 6. 회사는 정보주체의 권리에 따른 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다. 7. 법령에 따라 열람·정지 요구가 제한되거나 삭제가 불가한 경우, 그 사유를 안내합니다. 8. 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다. 9. 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다. 9. 개인정보의 안전성 확보 조치 본 회는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 시행합니다. 멘사코리아는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다. 가. 비밀번호 암호화회원 아이디(ID)의 비밀번호는 암호화되어 저장 및 관리되고 있어 본인만이 알고 있으며, 개인정보의 확인 및 변경도 비밀번호를 알고 있는 본인에 의해서만 가능합니다. 나. 해킹 등에 대비한 대책멘사코리아는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 암호화통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.그리고 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다. 다. 취급 직원 및 회원의 최소화 및 교육멘사코리아의 개인정보관련 취급 직원 및 회원은 담당자에 한정시키고 있고 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 개인정보 처리방침의 준수를 항상 강조하고 있습니다. • 관리적 조치 : 내부 관리계획 수립·시행, 정기 직원 교육, 접근 권한 최소화 • 기술적 조치 : 개인정보처리시스템 접근통제, 암호화(비밀번호·고유식별정보), 보안 프로그램 설치, 주기적 취약점 점검 • 물리적 조치 : 전산실·자료보관실 출입 통제, 문서 보관함 잠금 관리 10. 개인정보 보호책임자 및 담당부서 1. 개인정보 보호책임자 • 이름 : 송필재 / 소속 : 이사회 / 직위 : 회장 / 전화 : 02-6341-3177 / 전자우편 : [email protected] 2. 개인정보 보호책임자 • 이름 : 김린 / 소속 : 이사회 / 직위 : 간사 / 전화 : 02-6341-3177 / 전자우편 : [email protected] 3. 개인정보 관리책임자 • 이름 : 이계헌 / 소속 : 이사회 / 직위 : 간사 / 전화 : 02-6341-3177 / 전자우편 : [email protected] 4. 개인정보 관리책임자 • 이름 : 방이현 / 소속 : 이사회 / 직위 : 간사 / 전화 : 02-6341-3177 / 전자우편 : [email protected] 정보주체는 본 회의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 다만, 멘사코리아에 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 "멘사코리아 개인정보 처리방침"이 적용되지 않음을 알려 드립니다. 11. 개인정보 열람청구 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. • 접수·처리 부서 : 사무국 / 담당자 : 김린 간사 / 문의처 : 문의게시판 / 연락처 : 02-6341-3177 / [email protected] 12. 권익침해 구제방법 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보 침해 신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다. 1. 개인정보 분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr) 2. 개인정보침해 신고센터 : (국번없이) 118 (privacy.kisa.or.kr) 3. 경찰청 : (국번없이) 182 (ecrm.police.go.kr) 13. 개인정보 자동 수집 장치의 설치·운영 및 거부 1. 쿠키 사용 목적 : 회원의 접속 빈도·방문 기록 분석, 맞춤형 서비스 제공 등 2. 설치·운영 및 거부 방법 : 웹브라우저 상단의 ‘설정 > 개인정보(또는 쿠키)’ 메뉴에서 쿠키 저장을 거부할 수 있습니다. 다만, 거부 시 로그인 기반 서비스 이용에 제한이 있을 수 있습니다. 14. 개인정보 처리방침 변경 고지의 의무 현 개인정보 처리방침 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 홈페이지의 '공지사항'을 통해 고지할 것입니다. 1. 본 방침은 2025년 8월 28일부터 적용됩니다. 2. 이전 버전은 홈페이지에서 확인할 수 있습니다. • 공고일 : 2025년 8월 21일 • 시행일 : 2025년 8월 28일