(주)글로벌표준인증원(이하 '회사')은 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 개인정보와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
① 회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하는 개인정보는 아래 목적 이외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우 관련 법령에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
| 구분 | 처리 목적 |
|---|---|
| 임상시험 참여 신청 | 참여자 선정 기준 확인, 선정 결과 및 일정 안내, 시험 진행 중 연락, 교통비 등 사례비 지급 |
| 기업 시험 의뢰 문의 | 문의 접수 및 담당자 배정, 견적·상담 회신, 시험 설계 협의 및 계약 체결 |
| 홈페이지 운영 | 화면별 이용 현황 집계를 통한 서비스 개선, 부정 이용 및 자동화된 대량 접수 차단 |
② 이 홈페이지에는 회원가입과 결제 기능이 없습니다. 따라서 아이디·비밀번호·결제수단 정보는 수집하지 않습니다.
① 회사는 서비스 제공 과정에서 다음과 같은 개인정보를 처리할 수 있습니다.
| 구분 | 개인정보 항목 |
|---|---|
| 임상시험 참여 신청 (필수) | 이름, 연락처, 성별, 생년월일, 거주지역, 지원한 공고 |
| 임상시험 참여 신청 (선택) | 이메일, 연락 가능 시간, 알게 된 경로 |
| 임상시험 참여 신청 (건강 관련) | 현재 복용 중인 약물, 최근 피부 시술 이력 — 선정·제외 기준 확인에만 사용합니다 |
| 기업 시험 의뢰 문의 (필수) | 회사명, 담당자 이름, 연락처, 이메일, 의뢰 시험 항목, 문의 내용 |
| 기업 시험 의뢰 문의 (선택) | 사업자등록번호, 제품명, 희망 일정, 목표 클레임, 기능성 허가 취득 여부, 의뢰 목적, 첨부파일 |
| 자동 생성·수집 정보 | 접속 일시, 접속한 화면의 주소, 방문자 구분용 식별값, 쿠키 |
② 선택항목을 제공하지 않더라도 신청·문의 접수 자체는 제한되지 않습니다.
③ 자동 생성·수집 정보의 방문자 구분용 식별값은 접속 IP와 브라우저 정보를 되돌릴 수 없는 방식으로 변환한 값이며, 회사는 접속 IP 자체를 저장하지 않습니다.
④ 첨부파일에 개인정보가 포함되지 않도록 해 주시기 바랍니다. 첨부파일은 접근 권한이 있는 담당자만 열람할 수 있는 저장소에 보관합니다.
① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유하며, 기간이 지나면 지체 없이 파기합니다.
| 구분 | 보유기간 | 근거 |
|---|---|---|
| 임상시험 참여 신청 정보 | 해당 시험 종료 후 3년 | 신청 시 동의받은 기간 |
| 기업 시험 의뢰 문의 정보 | 문의 처리 완료 후 3년 | 상담·계약 이력 관리 |
| 접속 기록(자동 생성 정보) | 90일 | 서비스 개선 및 부정 이용 확인 목적 달성 시까지 |
② 다른 법령에서 일정 기간 보관을 정한 경우에는 해당 기간 동안 보관하며, 그 기간이 지나면 파기합니다.
③ 접속 기록은 보유기간이 지나면 자동으로 삭제됩니다.
① 회사는 원칙적으로 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서 처리하며, 정보주체의 동의 또는 법률상 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
② 개인정보를 제3자에게 제공하는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간 및 동의 거부권에 관한 사항을 관계 법령에 따라 정보주체에게 알리고 필요한 동의를 받습니다.
① 회사는 원활한 업무처리를 위하여 개인정보 처리업무를 위탁하는 경우 「개인정보 보호법」 제26조에 따라 위탁계약에 개인정보 보호에 필요한 사항을 포함하고 수탁자를 관리·감독합니다.
② 현재 회사가 개인정보 처리업무를 위탁하고 있는 수탁자와 위탁업무의 내용은 다음과 같습니다.
| 수탁자 | 위탁업무의 내용 |
|---|---|
| Supabase Inc. | 신청·문의 정보와 첨부파일의 저장·관리, 관리자 계정 인증 |
| Plus Five Five, Inc. (Resend) | 접수 확인 및 담당자 알림 메일 발송 |
| Vercel Inc. | 홈페이지 호스팅 및 배포 |
③ 수탁자 또는 위탁업무의 내용이 변경되는 경우 지체 없이 본 방침을 통하여 공개합니다.
① 회사는 홈페이지 운영을 위하여 국외 사업자에게 개인정보 처리업무를 위탁하고 있으며, 「개인정보 보호법」 제28조의8에 따라 그 내용을 다음과 같이 공개합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시 및 방법 | 이용 목적 및 보유기간 |
|---|---|---|---|---|
| Supabase Inc. | 일본 (법인 소재지: 미국) | 제2조의 신청·문의 정보 및 첨부파일 전부 | 서비스 이용 시 정보통신망을 통해 수시 이전 | 저장·관리 / 제3조의 보유기간까지 |
| Plus Five Five, Inc. (Resend) | 미국 | 이름, 이메일, 연락처, 신청·문의 내용 | 접수 시 정보통신망을 통해 이전 | 메일 발송 / 발송 후 서비스 제공자 정책에 따른 로그 보관 기간까지 |
| Vercel Inc. | 미국 | 접속 기록(자동 생성 정보) | 홈페이지 접속 시 정보통신망을 통해 수시 이전 | 호스팅 / 제3조의 보유기간까지 |
② 정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 홈페이지 운영과 신청·문의 접수에 필수적이므로, 거부하시는 경우 신청·문의 접수 서비스를 이용하실 수 없습니다.
③ 이전 거부 의사는 제9조의 개인정보 보호책임자 연락처로 알려 주시기 바랍니다.
① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다.
② 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 다른 개인정보와 분리하여 저장·관리합니다.
③ 파기 사유가 발생한 개인정보는 개인정보 보호책임자의 책임 아래 파기하며, 전자적 파일은 복구 또는 재생되지 않도록 안전한 방법으로 삭제하고 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.
① 정보주체는 회사에 대하여 언제든지 개인정보 열람, 전송 요구(법령상 적용되는 경우), 정정·삭제, 처리정지 및 동의 철회 등 관계 법령에서 정한 권리를 행사할 수 있습니다.
② 권리 행사는 서면, 전자우편, 팩스 등 관계 법령에서 정한 방법으로 할 수 있으며, 회사는 관련 법령이 정한 범위에서 지체 없이 조치합니다.
③ 정보주체는 법정대리인이나 위임받은 자 등 대리인을 통하여 권리를 행사할 수 있으며, 회사는 본인 또는 정당한 대리인 여부를 확인할 수 있습니다.
④ 개인정보의 열람, 정정·삭제 및 처리정지 요구는 관계 법령에 따라 제한될 수 있습니다.
① 회사는 개인정보의 안전성 확보를 위하여 다음과 같은 관리적·기술적·물리적 조치를 시행합니다.
| 구분 | 주요 조치 |
|---|---|
| 관리적 조치 | 내부관리계획 수립·시행, 개인정보 취급자 최소화, 정기적인 교육 및 점검 |
| 기술적 조치 | 접근권한 관리, 접근통제, 중요정보 암호화, 보안프로그램 운영, 접속기록 보관 및 위·변조 방지 |
| 물리적 조치 | 개인정보가 포함된 문서 및 보조저장매체의 안전한 보관과 출입통제 등 |
② 접속기록의 구체적인 보관기간 등은 회사에 적용되는 「개인정보의 안전성 확보조치 기준」 및 실제 개인정보처리시스템 운영현황에 따라 관리합니다.
① 회사는 이용자에게 보다 편리한 서비스를 제공하고 서비스 이용현황을 분석하기 위하여 쿠키(cookie) 등 자동 수집 기술을 사용할 수 있습니다.
② 쿠키는 웹사이트 서버가 이용자의 브라우저에 전송하는 소량의 정보로, 이용자의 기기에 저장될 수 있습니다.
③ 이용자는 웹브라우저 설정에서 쿠키 저장을 허용하거나 차단할 수 있습니다. 브라우저 버전에 따라 메뉴 명칭이 다를 수 있으므로 각 브라우저의 최신 개인정보·쿠키 설정 메뉴를 이용하시기 바랍니다.
④ 쿠키 저장을 차단하면 로그인 유지, 맞춤형 기능 등 일부 서비스 이용에 제한이 발생할 수 있습니다.
① 회사가 이용자의 웹사이트 방문이력, 검색이력 등 행태정보를 수집·이용하는 경우에는 수집 항목, 수집 방법, 수집 목적, 보유·이용기간 및 거부 방법을 명확히 공개합니다.
② 회사는 개인의 권리·이익 또는 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 맞춤형 광고 목적으로 수집하지 않습니다.
③ 만 14세 미만임을 알고 있는 아동에 대해서는 관계 법령에 따라 맞춤형 광고 목적의 행태정보 처리에 필요한 보호조치를 적용합니다.
① 회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공하려는 경우 다음 사항을 종합적으로 고려합니다.
| 판단요소 | 확인 내용 |
|---|---|
| 목적 관련성 | 추가 이용·제공 목적이 당초 수집 목적과 관련성이 있는지 여부 |
| 예측 가능성 | 개인정보 수집 정황 또는 처리 관행에 비추어 추가 이용·제공을 예측할 수 있는지 여부 |
| 이익 침해 여부 | 정보주체의 이익을 부당하게 침해하는지 여부 |
| 안전성 조치 | 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 |
① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고 정보주체의 불만처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자 및 담당부서를 지정하고 있습니다.
| 구분 | 내용 |
|---|---|
| 개인정보 보호책임자 | 조준환 · 안티에이징랩 연구소장 · sales3@gsckorea.co.kr |
| 개인정보 보호 담당부서 | 안티에이징랩 · 담당자 조준환 · sales3@gsckorea.co.kr |
② 정보주체는 회사의 서비스를 이용하면서 발생한 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 위 연락처로 문의할 수 있습니다.
① 정보주체는 「개인정보 보호법」 제35조 등 관계 법령에 따른 개인정보 열람청구를 아래 부서에 할 수 있습니다.
| 구분 | 내용 |
|---|---|
| 접수·처리 부서 | 안티에이징랩 |
| 담당자 | 조준환 |
| 연락처 | sales3@gsckorea.co.kr |
① 정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관 등에 분쟁해결이나 상담을 신청할 수 있습니다.
| 기관 | 연락처 · 웹사이트 |
|---|---|
| 개인정보분쟁조정위원회 | 1833-6972 · www.kopico.go.kr |
| 개인정보침해신고센터 | 118 · privacy.kisa.or.kr |
| 대검찰청 | 1301 · www.spo.go.kr |
| 경찰청 | 182 · ecrm.police.go.kr |
② 위 기관은 회사와는 별개의 기관이며, 기타 개인정보 침해와 관련한 신고·상담이 필요한 경우 해당 기관의 최신 안내를 확인할 수 있습니다.
① 이 개인정보 처리방침은 2026년 8월 5일부터 적용합니다.
② 개인정보 처리방침의 내용이 변경되는 경우 관계 법령에 따라 홈페이지 등을 통하여 변경사항과 시행시기를 공개합니다.
