개인정보처리방침

주식회사 도아

주식회사 도아(이하 “회사”)는 「개인정보 보호법」 및 관계 법령을 준수하며, 정보주체의 개인정보를 적법하고 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

제1조 개인정보의 처리 목적 및 항목

회사는 다음 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 개인정보는 정해진 목적 이외의 용도로 이용하지 않으며, 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 이행합니다.

구분	처리 목적	처리 항목	보유기간
고객사·협력사 담당자	계약 협의, 업무 연락, 프로젝트 수행, 정산 및 세금계산서 발행	성명, 소속, 직위, 업무용 전화번호·휴대전화번호·이메일, 계약·정산 관련 정보	거래·계약 종료 후 관계 법령상 보존기간 또는 분쟁 종료 시까지
전자우편·전화 문의자	문의 접수, 사실관계 확인, 답변 및 분쟁 대응	성명, 소속, 연락처, 이메일, 문의 내용 및 답변 기록	문의 처리 완료 후 3년. 단순 문의 등 장기 보관 필요가 없는 경우 목적 달성 후 파기
채용 지원자	지원자 확인, 서류 검토, 면접 및 채용 절차 진행	성명, 연락처, 이메일, 학력, 경력, 자격, 자기소개 등 지원자가 제출한 정보	면접 또는 채용 절차 종료 후 즉시 파기. 별도 동의를 받은 경우 동의 기간까지
임직원	근로계약, 인사·급여·복리후생, 4대 보험, 세무 및 퇴직 관리	성명, 연락처, 주소, 계좌정보, 인사·급여정보, 관계 법령상 필요한 가족·부양정보 및 고유식별정보	근로관계 종료 후 관계 법령에서 정한 기간

제2조 개인정보의 처리 및 보유기간

회사는 법령에 따른 보유·이용기간 또는 정보주체와의 계약·동의 등에 따라 정해진 기간 내에서 개인정보를 처리·보유합니다. 처리 목적이 달성되거나 보유기간이 지나면 지체 없이 파기합니다. 다만 관계 법령에 따라 보존할 필요가 있는 경우에는 해당 기간 동안 다른 개인정보와 분리하여 보관합니다.

세법상 장부 및 거래 증빙서류: 관계 세법에서 정한 기간

계약·정산 및 분쟁 관련 자료: 계약상 권리·의무와 분쟁 대응에 필요한 기간

근로계약서, 임금대장 등 인사·노무 기록: 관계 노동 법령에서 정한 기간

제3조 홈페이지를 통한 개인정보 처리

회사는 현재 회사 홈페이지에서 회원가입 또는 온라인 문의 양식을 운영하지 않으며, 홈페이지 방문자로부터 성명·연락처 등의 개인정보를 직접 수집하지 않습니다. 문의는 홈페이지에 표시된 회사 이메일을 통해 접수합니다.

홈페이지 제공 및 보안 과정에서 호스팅 서버를 통해 IP 주소, 접속 일시, 브라우저 정보 및 방문 기록 등이 생성될 수 있습니다. 회사는 향후 홈페이지 호스팅 또는 분석 도구의 운영 형태가 변경되는 경우 실제 처리 현황을 본 방침에 반영합니다.

제4조 고객사로부터 위탁받은 개인정보의 처리

회사가 고객사로부터 홈페이지·쇼핑몰 운영, 주문 확인, 고객상담, 이벤트 운영 등의 업무를 위탁받는 경우 고객사가 개인정보처리자이고 회사는 수탁자의 지위에서 개인정보를 처리합니다.

고객사의 문서화된 지시와 위탁계약의 목적·범위 안에서만 개인정보를 처리합니다.

고객사 개인정보를 개인용 클라우드 서비스, 개인 PC, 로컬 폴더 또는 개인 저장장치에 별도로 저장하지 않습니다.

업무 종료 또는 고객사의 지시에 따라 개인정보를 반환하거나 복구할 수 없는 방법으로 파기합니다.

고객사별 업무 총괄 PM은 해당 프로젝트의 개인정보 취급 업무를 관리하는 실무책임자로 운영하되, 회사 전체의 개인정보 보호책임자는 제11조에 기재된 자로 유지합니다.

제5조 개인정보의 제3자 제공

회사는 개인정보를 처리 목적 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 적법한 근거가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 제3자 제공이 발생하는 경우에는 제공받는 자, 제공 목적, 제공 항목 및 보유·이용기간 등을 관계 법령에 따라 안내합니다.

제6조 개인정보 처리업무의 위탁

회사는 원활한 업무 수행을 위하여 다음과 같이 개인정보 처리업무를 외부 전문기관에 위탁하고 있습니다

수탁자	위탁업무	보유·이용기간
다온택스김용주세무사사무소	급여 처리, 세무신고 및 관련 업무에 필요한 임직원 정보 처리
노무법인 유앤

회사는 위탁계약 체결 시 개인정보 보호 관련 법령에 따라 위탁업무의 목적과 범위, 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 수탁자에 대한 관리·감독 및 손해배상 책임 등에 관한 사항을 계약서 등 문서에 명시합니다. 또한 수탁자가 개인정보를 안전하게 처리하는지를 정기적으로 관리·감독합니다.

제7조 개인정보의 국외 이전

회사는 현재 자체 업무를 위하여 정보주체의 개인정보를 국외로 이전하지 않습니다. 향후 국외 클라우드 또는 외부 서비스를 이용하여 개인정보의 국외 이전이 발생하는 경우에는 관계 법령에서 정한 사항을 본 방침에 공개하고 필요한 조치를 이행합니다.

제8조 개인정보의 파기 절차 및 방법

회사는 개인정보가 불필요하게 되었을 때 지체 없이 파기합니다. 법령상 보존 의무가 있는 정보는 별도로 분리하여 보관한 후 보존기간이 끝나면 파기합니다.

전자적 파일: 복구 또는 재생되지 않도록 안전한 방식으로 삭제

종이 문서: 분쇄 또는 소각

채용 지원자료: 면접 또는 채용 절차 종료 후 즉시 파기

고객사 위탁 개인정보: 고객사의 지시 또는 위탁계약 종료에 따라 반환하거나 복구 불가능한 방법으로 파기

제9조 정보주체와 법정대리인의 권리·의무 및 행사방법

정보주체는 회사에 개인정보 열람, 정정·삭제, 처리정지 및 동의에 근거한 처리의 경우 동의 철회를 요구할 수 있습니다. 권리 행사는 서면, 전자우편 또는 전화 등의 방법으로 할 수 있으며 회사는 관계 법령에 따라 처리합니다.

법정대리인 또는 위임받은 자가 권리를 행사하는 경우 회사는 위임 관계 및 본인 여부 확인에 필요한 자료를 요청할 수 있습니다.

고객사로부터 위탁받은 개인정보에 관한 요청은 해당 고객사에 전달하고 고객사의 지시에 따라 처리합니다.

제10조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위해 회사의 규모와 처리 현황에 맞는 관리적·기술적·물리적 조치를 시행합니다.

개인정보 보호 내부관리계획 수립·시행 및 정기 점검

개인정보취급자 최소화, 접근권한 차등 부여 및 정기 점검

업무용 계정의 비밀번호 관리와 다중인증 적용

개인정보가 포함된 온라인 문서 및 응답 파일은 접근권한을 제한하고 지정된 업무 계정만 접근하도록 관리

보안 업데이트, 악성프로그램 방지 및 중요 정보 보호

개인정보 포함 문서·저장매체의 안전한 보관 및 반출 통제

침해사고 대응·보고·통지 및 재발 방지 절차 운영

제11조 개인정보 보호책임자 및 문의처

회사는 개인정보 처리 업무를 총괄하고 정보주체의 불만 처리 및 피해구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

성명 / 직책	이성식 / 대표이사
담당부서	대표이사
전화번호	02-594-5777
이메일	doa@e-doa.co.kr
주소	서울특별시 서초구 사임당로 98, 2층

고객사 프로젝트별 총괄 PM은 해당 업무 범위 내에서 개인정보 취급자와 접근권한을 관리하고, 개인정보 관련 사고 또는 요청이 발생한 경우 회사의 개인정보 보호책임자 및 고객사 담당자에게 즉시 보고합니다.

제12조 권익침해 구제방법

정보주체는 개인정보 침해에 대한 상담 또는 피해구제를 다음 기관에 신청할 수 있습니다. 아래 기관은 회사와 별개의 기관이며, 자세한 사항은 각 기관의 공식 안내를 확인하시기 바랍니다.

개인정보침해 신고센터: 국번 없이 118

개인정보 분쟁조정위원회: 1833-6972

대검찰청: 국번 없이 1301

경찰청: 국번 없이 182

제13조 개인정보처리방침의 공개 및 변경

이 개인정보처리방침은 2026년 7월 30일부터 시행합니다. 회사는 처리방침을 홈페이지에 지속적으로 공개하고, 내용이 변경되는 경우 변경사항과 시행일을 홈페이지 등을 통해 알립니다. 중요한 변경이 있는 경우에는 변경 전·후 내용을 쉽게 비교할 수 있도록 공개합니다.