FITI시험연구원(이하 「운영자」)은 「개인정보 보호법」 제30조에 따라 ceseem 플랫폼(이하 「플랫폼」) 이용자의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적

운영자는 다음 목적을 위하여 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌는 경우 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

1. 회원 가입 및 관리: 회원 식별, 로그인, 본인 확인 메일 및 비밀번호 재설정 메일 발송, 미인증 계정 정리, 회원 탈퇴 처리

2. 서비스 제공: 기업정보·제품·생산분(Lot)·공급망 데이터의 등록과 관리, 디지털 제품여권(DPP) 생성·공개, 기업 사용자 초대 및 기업 간 협업 연결, 제품 데이터 관련 연락, 문의 접수와 답변

3. 서비스 보안: 부정 이용 방지, 접속 및 변경 기록 관리

제2조 처리하는 개인정보의 항목 및 처리 근거

1. 비밀번호는 복원할 수 없는 형태로, 이름은 암호화하여 저장합니다.

2. 브랜드명·모회사명·제조사명·제조사 주소·제조사 등록번호·브랜드 로고 등은 QR 코드로 누구나 조회할 수 있는 디지털 제품여권에 공개됩니다. 개인사업자의 경우 제조사 주소와 등록번호가 개인정보에 해당할 수 있으니, 공개를 원하지 않는 정보는 입력 전에 확인하여 주시기 바랍니다.

3. 데이터 입력 담당자 정보는 해당 제품 데이터에 관한 확인·연락 목적으로만 이용하며, 공개 제품여권에 표시하지 않습니다. 이 정보를 입력하는 이용자는 해당 담당자에게 입력 사실을 알려야 합니다.

4. 케어라벨 사진은 기호 인식을 위해 일시적으로 전송될 뿐 플랫폼에 저장하지 않습니다.

제3조 만 14세 미만 아동의 개인정보 처리

운영자는 만 14세 미만 아동의 회원가입을 받지 않으며, 그 개인정보를 처리하지 않습니다.

제4조 개인정보의 처리 및 보유 기간

제5조 개인정보의 파기 절차 및 방법

1. 보유 기간이 지나거나 처리 목적을 달성한 개인정보는 지체 없이 파기합니다.

2. 전자 파일은 복구할 수 없는 방법으로 삭제합니다. 미인증 계정은 1시간마다 자동으로 확인하여, 기간이 지난 계정과 관련 기업정보·사업자등록증 파일·동의 기록·메일 발송 기록을 함께 삭제합니다.

3. 다른 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다.

제6조 개인정보의 제3자 제공

운영자는 정보주체의 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

협업 연결은 이용자가 직접 수락하는 경우에만 이루어지며, 수락 화면에서 위 내용에 대한 동의를 받습니다. 동의하지 않으면 협업 연결을 할 수 없습니다.

제7조 개인정보 처리업무의 위탁

운영자는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁 업무 수행 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 수탁자나 위탁 업무가 바뀌면 이 처리방침을 통해 공개합니다.

제8조 개인정보의 국외 이전

운영자는 자동 번역과 케어라벨 인식 기능 제공을 위해 다음과 같이 처리업무를 국외에 위탁합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

1. 이전받는 자(연락처): Google LLC (https://support.google.com/policies)

2. 이전 국가: 미국 등 Google이 데이터를 처리하는 국가

3. 이전 시기 및 방법: 이용자가 번역 또는 케어라벨 인식 버튼을 누를 때, 암호화된 통신(HTTPS)으로 전송

4. 이전 항목: 번역할 제품 정보의 문자 값, 케어라벨 사진

5. 이용 목적: 번역 및 이미지 인식

6. 보유 기간: 처리 후 Google의 서비스 약관에서 정한 기간

7. 거부 방법 및 효과: 번역·인식 버튼을 쓰지 않으면 전송되지 않습니다. 이 경우 해당 내용을 직접 입력하시면 되며, 서비스 이용에 다른 제한은 없습니다.

데이터 입력 담당자 정보(성명·직책·이메일)는 번역 대상에서 제외하여 국외로 전송하지 않습니다.

제9조 개인정보의 안전성 확보조치

1. 비밀번호는 복원할 수 없는 해시(bcrypt)로만 저장하고, 이름은 암호화(AES-256-GCM)하여 저장합니다.

2. 모든 통신은 암호화(HTTPS)하며, 데이터베이스 연결도 인증서를 검증한 암호화 연결만 허용합니다.

3. 접속 비밀번호·인증키 등은 별도 보관소(AWS Systems Manager Parameter Store)에 보관하고 소스 코드에 넣지 않습니다.

4. 반송·수신 거부된 이메일 주소는 원문이 아닌 복원할 수 없는 색인값으로만 보관합니다.

5. 계정 및 접속 IP 단위로 요청 횟수를 제한합니다.

6. 사업자등록증·문의 첨부 이미지 등은 비공개 저장소에 보관하고, 열람 링크는 60초만 유효합니다.

제10조 개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부

플랫폼은 광고·분석용 쿠키를 쓰지 않으며, 서비스 운영에 필요한 다음 쿠키만 사용합니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만 로그인 유지 쿠키를 거부하면 로그인이 유지되지 않습니다.

제11조 정보주체와 법정대리인의 권리·의무 및 행사 방법

1. 정보주체는 운영자에게 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.

2. 이름과 비밀번호는 「내 정보」에서, 기업정보는 「기업정보」에서 직접 수정할 수 있습니다.

3. 회원 탈퇴는 「내 정보」의 회원 탈퇴 메뉴에서 직접 할 수 있습니다.

4. 그 밖의 요구는 제12조의 연락처로 서면, 이메일 등으로 할 수 있으며, 운영자는 지체 없이 조치합니다.

5. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 할 수 있습니다. 이 경우 위임장을 제출해야 합니다.

6. 운영자는 요구를 한 사람이 본인이거나 정당한 대리인인지 확인합니다.

제12조 개인정보 보호책임자 및 고충 처리 부서

정보주체는 플랫폼 이용 중 발생한 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 운영자는 지체 없이 답변하고 처리합니다.

제13조 권익침해 구제 방법

정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보 분쟁조정위원회, 한국인터넷진흥원 개인정보침해 신고센터 등에 분쟁 해결이나 상담 등을 신청할 수 있습니다. 이 밖에 개인정보침해의 신고, 상담에 대하여는 아래 기관에 문의하시기 바랍니다.

1. 개인정보 분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)

2. 개인정보침해 신고센터: (국번없이) 118 (privacy.kisa.or.kr)

3. 대검찰청: (국번없이) 1301 (www.spo.go.kr)

4. 경찰청: (국번없이) 182 (ecrm.police.go.kr)

제14조 개인정보 처리방침의 변경

이 개인정보 처리방침은 2026-10-14부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 플랫폼에 변경 사항을 게시하며, 이용자 권리에 중요한 변경은 30일 전부터 게시합니다.