(주)칩스앤미디어(이하 '회사')는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

회사는 회원제 서비스나 전자상거래를 운영하지 않으며, 홈페이지를 통한 문의 접수와 채용 지원에 한하여 개인정보를 수집·이용합니다.

본 방침은 2026년 8월 28일부터 시행됩니다.

1. 수집하는 개인정보 항목

회사는 아래와 같은 개인정보를 수집합니다.

가. 온라인 문의 (일반 문의 / 제품 관련 문의 / IR 문의)
- 수집항목 : 이름, 이메일 주소, 전화번호, 회사명, 문의 제목 및 내용

나. 채용 지원
- 수집항목 : 이름, 이메일 주소, 전화번호, 제출하신 지원서류(이력서·경력기술서 등)에 기재된 정보, 외부 이력서 링크

다. 인터넷 서비스 이용 과정에서 자동으로 생성·수집되는 정보
- 수집항목 : 접속 IP 주소, 접속 일시, 서비스 이용 기록, 브라우저 종류 및 OS 정보, 쿠키

회사는 사상·신념, 건강, 노동조합 가입 여부 등 민감정보와 주민등록번호를 포함한 고유식별정보를 수집하지 않습니다. 또한 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

2. 개인정보의 처리 목적

회사는 수집한 개인정보를 다음의 목적으로만 이용하며, 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.

• - 온라인 문의 : 문의 접수 및 답변, 상담 이력 관리
• - 채용 지원 : 채용 전형 진행 및 결과 통보
• - 자동 수집 정보 : 서비스 안정성 확보, 부정 이용 및 침해 시도 방지

3. 개인정보의 보유 및 이용기간

회사는 아래 기간 내에서 개인정보를 보유·이용하며, 기간이 경과하거나 처리 목적이 달성되면 지체 없이 파기합니다.

• - 온라인 문의 : 문의 접수일로부터 6개월
• - 채용 지원 : 채용 전형 종료 후 6개월
• - 자동 수집 정보 : 수집일로부터 1년

회사는 위 기간 이내라도 처리 목적이 달성되면 지체 없이 파기합니다. 특히 홈페이지를 통해 접수된 문의·지원 내용의 원본은 접수 후 30일 이내에 웹서버에서 자동 파기되며, 그 이후에는 담당자에게 전달된 메일에서만 위 보유기간까지 관리됩니다.

정보주체가 개인정보의 삭제를 요청하시는 경우에는 위 기간과 관계없이 지체 없이 파기합니다.

회사는 소비자를 대상으로 재화·용역을 판매하지 않으므로 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 거래기록 보존 의무는 적용되지 않습니다. 다만 다른 법령에서 보존을 요구하는 경우에는 해당 법령이 정한 기간 동안 보관합니다.

4. 개인정보의 파기절차 및 방법

파기절차
회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다.

파기방법
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 종이 문서에 기록된 개인정보는 분쇄하거나 소각합니다.

홈페이지로 접수된 문의·지원 내용은 별도의 데이터베이스에 원문으로 저장하지 않으며, 발송 확인 및 재발송을 위해 암호화된 상태로 30일간만 보관한 뒤 자동 삭제됩니다.

5. 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 제2조에 명시한 목적 범위 내에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 제3자에게 제공합니다.

현재 회사가 정기적으로 개인정보를 제3자에게 제공하는 경우는 없습니다.

6. 개인정보 처리업무의 위탁

회사는 원활한 업무 처리를 위하여 아래와 같이 개인정보 처리업무를 위탁하고 있습니다.

• - 수탁자 : Microsoft
• - 위탁업무 내용 : 이메일 서비스(Microsoft 365) 운영 및 이를 통한 문의·지원 메일의 송수신·보관

회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행 목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독 등을 계약서에 명시하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우 본 방침을 통해 공개하겠습니다.

회사의 웹사이트 호스팅 및 시스템 운영은 회사가 자체 보유한 서버에서 직접 수행하며, 외부에 위탁하지 않습니다.

7. 개인정보의 국외 이전

회사는 이메일 서비스 이용에 따라 아래와 같이 개인정보를 국외로 이전합니다. 회사는 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 아래 사항을 본 방침을 통해 공개함으로써, 정보주체의 별도 동의 없이 개인정보의 국외 처리위탁·보관을 수행합니다.

• - 이전받는 자 : Microsoft (Microsoft Corporation 및 그 계열사)
• - 이전받는 자의 연락처 : https://www.microsoft.com/ko-kr/concern/privacy
• - 이전되는 개인정보 항목 : 이름, 이메일 주소, 전화번호, 회사명, 문의 제목 및 내용, 채용 지원 시 지원서류에 기재된 정보
• - 이전되는 국가 : 대한민국(메일 보관), 아시아·태평양 지역(스팸·악성코드 필터링 처리)
• - 이전 일시 및 방법 : 문의·지원 접수 시점에 정보통신망을 통한 전송
• - 이전받는 자의 이용 목적 : 이메일의 송수신·보관 및 보안 필터링
• - 이전받는 자의 보유·이용 기간 : 제3조에 명시한 보유기간과 동일

국외 이전 거부 방법 및 효과
정보주체는 개인정보의 국외 이전을 거부할 수 있습니다. 거부를 원하시는 경우 제11조의 연락처로 요청하시기 바랍니다. 다만 회사의 문의 접수·답변 및 채용 전형은 이메일을 통해 이루어지므로, 거부하실 경우 이메일을 통한 문의 접수·답변 및 채용 전형 진행이 제한되며 전화 등 다른 수단을 이용하셔야 합니다.

8. 정보주체의 권리·의무 및 행사방법

정보주체는 회사에 대해 언제든지 다음 각 호의 권리를 행사할 수 있습니다.

• - 개인정보 열람 요구
• - 오류 등이 있을 경우 정정 요구
• - 삭제 요구
• - 처리정지 요구

권리 행사는 아래 제11조의 연락처로 서면, 전화 또는 이메일을 통하여 하실 수 있으며, 회사는 이에 대해 지체 없이 조치하겠습니다.

정보주체가 개인정보의 오류에 대한 정정을 요구한 경우, 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다.

권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여도 하실 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

9. 개인정보의 안전성 확보조치

회사는 「개인정보 보호법」 제29조에 따라 다음과 같은 안전성 확보조치를 취하고 있습니다.

관리적 조치
- 개인정보 취급자를 업무상 필요한 최소한의 인원으로 제한하고 있습니다.
- 개인정보 취급자를 대상으로 정기적인 교육을 실시합니다.

기술적 조치
- 개인정보처리시스템에 대한 접근권한을 차등 부여하고, 접근 가능한 IP를 제한하고 있습니다.
- 접속기록을 보관·점검하고, 접근통제 시스템을 통해 무단 접근을 통제하고 있습니다.
- 홈페이지 전 구간에 보안서버(HTTPS)를 적용하여 전송 구간의 개인정보를 암호화합니다.
- 보관이 필요한 개인정보는 안전한 암호 알고리즘(AES-256)으로 암호화하여 저장합니다.
- 보안 프로그램을 설치하고 주기적으로 갱신·점검하고 있습니다.

물리적 조치
- 개인정보가 보관된 서버는 접근이 통제된 장소에 보관하고 출입을 관리하고 있습니다.

10. 개인정보 자동수집 장치의 설치·운영 및 거부에 관한 사항

회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다. 쿠키는 웹사이트를 운영하는 데 이용되는 서버가 이용자의 브라우저에 보내는 소량의 정보로서 이용자의 기기에 저장됩니다.

쿠키의 사용 목적
이용자의 접속 상태(세션) 유지와 보안 토큰 확인 등 서비스의 정상적인 제공을 위해 사용합니다. 회사는 광고 목적의 행태정보를 수집하거나 이를 이용한 온라인 맞춤형 광고를 하지 않습니다.

쿠키 설정 거부 방법
이용자는 웹 브라우저의 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수 있습니다.
설정 방법(Chrome 기준) : 브라우저 우측 상단 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키
다만 쿠키 저장을 거부할 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.

11. 개인정보 보호책임자 및 열람청구 접수·처리 부서

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

정보주체는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등에 관한 사항을 개인정보 보호책임자에게 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리하겠습니다.

12. 권익침해 구제방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

• - 개인정보 침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
• - 개인정보 분쟁조정위원회 (www.kopico.go.kr / 1833-6972)
• - 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
• - 경찰청 사이버수사국 (ecrm.police.go.kr / 국번없이 182)

또한 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)에 따른 요구에 대하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익을 침해받은 자는 행정심판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다.

13. 개인정보처리방침의 변경

본 개인정보처리방침은 2026년 8월 28일부터 적용됩니다.

법령·정책 또는 보안기술의 변경에 따라 내용의 추가·삭제 및 수정이 있을 경우에는 변경사항의 시행일로부터 최소 7일 전에 홈페이지 공지사항을 통하여 변경 이유와 내용을 공지하겠습니다.