OSPS와 설문 플랫폼 포켓서베이는 (주)얼리슬로스가 운영합니다. 본 백서는 포켓서베이 고객 데이터 보호 백서와 동일한 기준을 담고 있습니다.
포켓서베이는 설문조사 및 응답 데이터가 민감한 정보를 포함할 수 있음을 인식하고 있으며, 모든 사용자가 설문조사 데이터 취득 및 처리에 대해 신뢰할 수 있도록 최선을 다하고 있습니다. 회사는 명시된 방법 외에 데이터에 접근하지 않을 것을 약속합니다.
기술 인프라는 AWS SOC1, SOC2, SOC3 인증 데이터 센터에서 운영되며, 물리적 보안은 연중무휴 24시간 모니터링됩니다.
관리 시스템은 강화된 비밀번호와 VPN으로 보호되며, 직원은 최소한의 관리 시스템 접근 권한만 부여받습니다. 모든 접근은 감사 시스템으로 모니터링되고, 허가되지 않은 접근 시도는 즉시 차단됩니다.
데이터 관련 사고 발생 시, 회사는 초기 대응, 영향 범위 파악, 수습의 단계를 따릅니다. 영향받은 고객에게 현황을 공지합니다.
물리적 재해에 대응하여 다운타임 및 데이터의 손실을 최소화하기 위한 백업 전략을 활용합니다.
정보 보안 정책을 정기적으로 검토하며, 직원은 매년 강화된 정책에 대해 추가적인 교육을 받고 비밀유지 서약서를 작성합니다.
일반적으로 직원은 특정 계정에 접근하지 않습니다. 예외는 다음과 같습니다.
일반적으로 이메일로 권한을 요청하지만, 사용자 요청 시 서류로 갈음할 수 있습니다.
회사 도메인 이메일 계정의 경우, 직원은 같은 도메인 사용자의 요청에 따라 데이터를 이관하거나 비밀번호를 변경할 수 있습니다. 재직 증명 등으로 확인 절차를 거칩니다.
사용자는 복잡한 비밀번호를 설정하고, 비밀번호를 안전하게 유지해야 하며, 안전한 시스템 환경을 갖춰야 합니다. 회사는 SSL, TLS를 제공하나, 사용자의 물리적 환경에서 발생한 보안 사고는 사용자의 책임입니다.
탈퇴나 삭제 요청이 없으면 데이터는 유지됩니다.
사용자는 직접 설문지, 문항, 선택지 또는 수집 데이터를 삭제할 수 있으며, 삭제된 데이터는 즉시 영구 삭제되어 더 이상 접근하거나 복원할 수 없습니다.
사용자는 언제든 탈퇴 요청으로 계정을 삭제할 수 있습니다. 삭제된 계정과 그 데이터는 별도 요청이 없으면 60일 동안 보관된 후 영구 삭제됩니다.
일반적으로 삭제된 데이터에 접근하지 않으나, 다음의 경우 복원할 수 있습니다: 수사 기관의 법적 요청, 고객사와의 계약 이행, 고객사와의 분쟁 해결.
설문조사 및 설문 응답 데이터는 Amazon AWS 한국 데이터 센터에 보관됩니다. 회사는 다음 목적으로 데이터 센터에 접근합니다.
카카오톡 알림톡을 발송하기 위해 NHN과 엠앤와이즈에 전화번호를 제공합니다.
모바일 상품권 전송을 위해 샌드비, 카카오에 전화번호를 제공합니다.
이름, 전화번호, 이메일 주소 등을 웹사이트, 영업팀, 고객지원팀을 통해 수집합니다.
포켓서베이 계정에 등록하기 위해서는 이메일 주소, 네이버 아이디, 혹은 카카오 아이디가 요구됩니다.
설문지 개수, 공유 횟수, 발송 횟수 및 방법, 결제 내역 등을 수집합니다.
사용자는 설문 발송 관리를 위해 주소록 데이터(VCF, CSV 등)를 등록할 수 있으며, 회사는 사용자의 허락 없이 주소록 데이터를 사용하지 않습니다.
HR 서비스 사용을 위해 이름, 연락처, 소속, 직급 등을 등록할 수 있으며, 회사는 사용자의 허락 없이 인사 정보 데이터를 사용하지 않습니다.
사용자는 양식 서비스로 개인정보를 수집할 수 있습니다. 회사는 개인정보가 수집되는지 여부를 식별할 수 없으며, 모든 데이터를 별도의 목적으로 식별하거나 사용하지 않습니다. 개인정보 수집 관련 법규는 사용자가 준수해야 하며, 회사는 개인정보 수집 동의를 받을 것을 권장하고, 목적 달성 후 '설문 초기화' 기능으로 삭제하며 주기적으로 불필요한 데이터를 삭제할 것을 권고합니다.
사용자는 주소록 또는 사용자 식별 데이터로 응답자를 추적할 수 있습니다. 회사는 전화번호 또는 기타 개인정보가 수집되는지 여부를 식별할 수 없으며, 모든 데이터를 별도의 목적으로 식별하거나 사용하지 않습니다. 응답자 추적 정보는 선택 사항이며, 관련 법규와 정책은 사용자가 준수해야 합니다.
문자메시지 및 카카오톡 알림톡으로 발송된 설문조사에 한해 일부 마스킹 처리한 정보(전화번호 중간 자리 **** 표시)를 제공합니다. 사용자는 익명화 기능으로 이미 수집된 응답 및 향후 수집할 모든 응답자 정보를 익명화할 수 있으며, 익명화된 정보는 복원할 수 없습니다.
기관이 서비스를 사용할 경우, 기관의 개인정보처리방침 '개인정보처리의 위탁' 항목에 서비스 이용 범위에 맞춰 명시해야 합니다.
회사는 서비스 이용 기관이 '개인정보처리의 위탁'과 관련한 사전 조치를 이행했다는 전제 하에 서비스를 제공하며, 사전 조치 불이행 시 책임지지 않습니다.