개인정보 처리방침

이 방침은 KIBEX 대한민국맥주박람회 공식 웹사이트(이하 “웹사이트”)와 이를 통해 제공되는 참가신청·사전등록·티켓 구매·문의 등 각종 서비스에 적용됩니다. KIBA(Korea International Beer Awards), DRINK SEOUL 등 동 웹사이트에서 운영하는 부속 브랜드 페이지에도 동일하게 적용됩니다.

행사 주최·주관 및 웹사이트 운영 주체는 다음과 같습니다.

확정 예정두 법인 사이의 개인정보처리자·수탁자 관계(또는 공동처리 여부)는 법률 검토 후 확정하여 이 조에 명시합니다. 현재는 웹사이트 하단에 개인정보보호책임자로 표기된 주식회사 그리프 소속 담당자를 기준으로 제13조를 운영합니다.

웹사이트는 서비스별로 아래 항목을 수집합니다. 필수 항목은 해당 서비스를 제공하기 위해 반드시 필요한 정보이며, 선택 항목은 동의하지 않아도 서비스 이용에 제한이 없습니다.

서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 수집될 수 있습니다.

• ·접수번호·주문번호, 입장 확인용 QR 토큰, 접수 일시·처리 상태
• ·방문 통계 도구를 통한 접속 기록(방문 페이지, 유입 경로, 기기·브라우저 유형 등)
• ·관리자 로그인 세션 유지를 위한 쿠키 및 관리자 활동 기록(처리 이력)

확정 예정방문 통계 도구가 수집하는 항목의 구체적 범위와 쿠키 사용 여부는 검토 후 이 조와 제11조에 반영합니다.

개인정보는 이용자가 웹사이트의 신청·등록·구매·문의 양식에 직접 입력하는 방법, 사무국 이메일·전화 응대 과정에서 이용자가 제공하는 방법으로 수집합니다.

수집한 개인정보는 아래 목적 범위에서만 처리하며, 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

개인정보는 수집·이용 목적이 달성되면 지체 없이 파기하는 것을 원칙으로 합니다.

확정 예정서비스별 구체적 보유·이용기간(예: 참가신청 정보, 사전등록 정보, 문의 내역, 뉴스레터 구독 정보)은 법률 검토 후 확정하여 이 조에 명시합니다. 다만 참가기업 서류 제출 중 일부 양식은 제출 시점에 “보관 3년”을 고지하고 동의를 받고 있습니다.

아래와 같이 법령에서 일정 기간 보존을 의무화한 정보는 해당 기간 동안 보관한 뒤 파기합니다.

원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만 이용자가 사전에 동의한 경우, 또는 법령에 특별한 규정이 있거나 수사기관이 법령에 정한 절차와 방법에 따라 요구하는 경우에 한하여 제공합니다.

바이어 사전등록 서비스에는 비즈니스 매칭 과정에서 참가기업에 개인정보를 제공하기 위한 제3자 제공 동의 항목이 마련되어 있습니다. 현재 사전등록 시점에는 이 동의를 받지 않으며, 매칭이 확정되는 단계에서 제공받는 자·제공 항목·이용 목적을 안내하고 별도로 동의를 받습니다.

확정 예정비즈니스 매칭 시 제공받는 자의 범위, 제공 항목, 제공받는 자의 보유·이용기간은 운영 방식 확정 후 이 조에 표로 명시합니다.

원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

확정 예정각 수탁자와의 위탁계약 체결 여부, 계약서상 수탁 업무의 범위, 재위탁 여부는 확인 후 이 조에 반영합니다. 개인정보 보호법 제26조에 따른 관리·감독 사항(금지 사항, 기술적·관리적 보호조치, 손해배상 등) 명시 여부도 함께 점검합니다.

확정 예정티켓 결제 기능은 준비 중이며, 결제대행사가 확정되면 수탁자 현황에 추가하고 사전에 공지합니다.

확정 예정지도 표시 서비스가 개인정보 처리위탁에 해당하는지 여부는 검토 후 정정합니다.

위탁 업무의 내용이나 수탁자가 변경될 경우 지체 없이 이 방침을 통하여 공개합니다.

제6조의 수탁자 중 일부는 국외에 본사를 둔 사업자이며, 이에 따라 개인정보의 국외 이전이 발생합니다. 데이터베이스에 저장되는 정보는 서울(ap-northeast-2) 리전에 보관되고 있으나, 이를 운영하는 사업자는 국외 법인입니다.

확정 예정각 사업자의 정확한 법인명, 소재 국가, 이전 일시와 방법, 개인정보 보호책임자 연락처, 이전받는 자의 보유·이용기간은 확인 후 이 조에 기재합니다. 확인 전까지 “확인 중”으로 표기합니다.

이용자는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 국외 이전을 거부하는 경우 웹사이트를 통한 신청·등록·구매 등 서비스 이용이 제한될 수 있습니다. 거부 의사는 제13조의 연락처로 알려 주시기 바랍니다.

이용자는 언제든지 다음 권리를 행사할 수 있습니다.

• ·개인정보 열람 요구
• ·오류 등이 있을 경우 정정 요구
• ·삭제 요구
• ·처리정지 요구
• ·개인정보 수집·이용 등에 대한 동의 철회

권리 행사는 제13조의 이메일·전화·서면으로 요청할 수 있으며, 요청을 받으면 지체 없이 조치합니다. 대리인을 통하여 행사하는 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.

열람·처리정지 요구는 개인정보 보호법 제35조 제4항, 제37조 제2항에 따라 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없습니다. 이 경우 그 사유를 알려드립니다.

보유기간이 지나거나 처리 목적이 달성되는 등 개인정보가 불필요하게 되었을 때에는 관련 법령과 표준 개인정보 보호지침에 따라 그 날로부터 5일 이내에 파기합니다. 다른 법령에 따라 보존하여야 하는 경우에는 해당 정보를 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다.

전자적 파일 형태의 정보는 복구·재생할 수 없는 방법으로 영구 삭제하며, 종이 문서에 기록된 정보는 분쇄하거나 소각하여 파기합니다.

현재 시행하고 있는 조치는 다음과 같습니다.

• ·관리적 조치 — 개인정보에 접근할 수 있는 관리자 계정을 최소한으로 운영하고, 권한 등급을 구분하여 부여합니다.
• ·기술적 조치 — 관리자 시스템은 인증을 거친 계정만 접근할 수 있으며, 웹사이트 전 구간을 암호화(HTTPS)하여 전송합니다.
• ·처리 이력 관리 — 관리자의 주요 처리 행위(상태 변경 등)를 별도 활동 기록으로 남겨 오·남용 여부를 확인할 수 있도록 합니다.
• ·업로드 파일 관리 — 첨부 파일은 추측이 어려운 임의 식별자를 포함한 경로로 저장하고, 관리자 화면을 통해서만 목록을 확인할 수 있습니다.

확정 예정업로드 파일의 접근 통제 방식(서명 URL 전환 여부)과 그 밖의 안전성 확보조치(접속기록 보관, 암호화 저장 등) 적용 범위는 검토 후 이 조에 반영합니다. 확인되지 않은 조치를 적지 않습니다.

관리자 로그인 상태를 유지하기 위하여 세션 쿠키를 사용합니다. 일반 이용자의 신청·등록·구매 절차에는 로그인이 필요하지 않습니다.

이용자는 웹 브라우저의 설정을 통해 쿠키 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 관리자 로그인 등 일부 기능의 이용이 제한될 수 있습니다.

뉴스레터 구독 신청 또는 광고성 정보 수신 동의를 한 이용자에게 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제50조에 따라 행사 소식과 안내 메일을 발송합니다. 수신 동의는 선택 사항이며, 동의하지 않아도 신청·등록·구매 등 서비스 이용에는 제한이 없습니다.

수신거부(구독 해지)는 제13조의 사무국 이메일로 요청하시면 즉시 처리합니다.

확정 예정발송 메일 내 수신거부 링크 제공 여부와 처리 절차는 기능 구현 여부에 따라 확정하여 이 조에 반영합니다.

개인정보 처리에 관한 업무를 총괄하고 관련 불만 처리와 피해 구제를 담당하는 개인정보보호책임자는 다음과 같습니다.

확정 예정개인정보보호책임자의 소속 법인과 직책 표기는 제1조의 처리자 확정과 함께 정리합니다.

개인정보 열람·정정·삭제·처리정지 청구는 위 연락처로 접수할 수 있습니다. 일반 문의는 문의 페이지를 통해서도 남길 수 있습니다.

개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담을 신청할 수 있습니다. 또한 개인정보 보호법 제35조·제36조·제37조에 따른 요구에 대한 처분 또는 부작위로 권리·이익을 침해받은 경우 행정심판법에 따라 행정심판을 청구할 수 있습니다.

이 방침의 내용 추가·삭제·수정이 있을 경우 시행일 7일 전부터 웹사이트를 통해 공지합니다. 다만 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.