**제1조 개인정보 수집에 대한 동의 및 수집 방법**
BTCON Seoul 2024 (“URL” 이하 “웹사이트”)는 이용자가 서비스 이용 약관, 개인정보 수집 및 사용에 대한 세부 사항에 동의할 수 있도록 “동의” 버튼을 클릭하는 절차를 마련합니다. 고객이 “동의” 버튼을 클릭하면 개인정보 수집 및 사용에 동의한 것으로 간주됩니다.

**제2조 수집하는 개인정보 항목 및 개인정보 사용 목적**
“개인정보”란 살아있는 사람에 관한 정보로서, 성명, 주민등록번호, 또는 해당 개인을 식별할 수 있는 기타 정보(이러한 정보만으로 특정 개인을 식별할 수 없더라도 다른 정보와 쉽게 결합하여 식별할 수 있는 정보)를 의미합니다.

웹사이트는 다음의 목적으로 고객의 개인정보를 수집하고 사용합니다:

**일반 회원의 개인정보**
- **수집 시점**: 회원 가입 시
- **필수 수집 항목**: 아이디, 비밀번호, 이메일, 이름 *수정 필요*
- **선택 수집 항목**: 프로필 이미지, 생년월일, 전화번호, 주소 *수정 필요*
- **개인정보 사용 목적**: 회원 가입, 서비스 이용 상담, 공지사항 전달
- **보유 기간**: 회원 탈퇴 시 즉시 삭제 또는 구매 회원의 경우 5년간 보관

**주문 정보 (회원 및 비회원 포함)**
- **수집 시점**: 주문 시
- **필수 수집 항목**: 주문자 정보 (이름, 주소, 전화번호, 이메일), 수령자 정보 (이름, 주소, 전화번호), 결제 승인 정보
- **선택 수집 항목**: 메시지 전달
- **개인정보 사용 목적**: 결제 및 주문 상품의 배송
- **보유 기간**: 5년간 보관

**제3조 쿠키를 통한 개인정보 수집**
웹사이트는 고객의 정보를 저장하고 자주 불러오는 쿠키를 설치하고 운영할 수 있습니다. 쿠키란 웹사이트가 사용자의 컴퓨터 브라우저(인터넷 익스플로러 등)로 전송하는 소량의 텍스트 파일을 의미합니다.
1) **쿠키 사용 목적**
- 개인별 관심사에 따른 정보 제공
- 사용자 접근 빈도 또는 머문 시간 분석, 사용자 취향 및 관심을 파악하여 타겟 마케팅 및 서비스 개선의 자료로 활용
- 사용자가 주목하는 항목과 구매한 항목의 정보를 추적하여 맞춤형 서비스 제공
2) **쿠키 운영 및 쿠키 거부**
쿠키는 사용자의 컴퓨터 하드디스크에 저장됩니다. 쿠키는 사용자의 컴퓨터를 식별하지만, 사용자를 개인적으로 식별하지 않습니다.
또한, 고객은 웹 브라우저 설정을 변경하여 모든 쿠키를 수락하거나 거부하거나 쿠키가 저장될 때마다 확인 절차를 거칠 수 있습니다.
그러나 쿠키 저장을 거부할 경우 일부 서비스를 이용할 수 없을 수 있습니다.
3) **쿠키 거부를 위한 설정 방법**
A. **인터넷 익스플로러**
도구 > 인터넷 옵션 > 웹 브라우저 상단 메뉴의 개인정보 탭을 클릭하여 설정을 직접 변경
B. **크롬**
웹 브라우저 우측 상단 메뉴 아이콘 클릭 > 설정 > 화면 하단의 고급 설정 > 개인정보 섹션의 콘텐츠 설정 버튼 > 쿠키 섹션에서 설정 직접 변경

**제4조 개인정보 보유 및 사용 기간과 개인정보 파기**
1) 고객의 개인정보는 수집 및 이용 목적이 달성된 후 지체 없이 파기됩니다. 다만, 관련 법령에 따라 거래 당사자의 권리 및 의무를 확인하기 위해 고객의 개인정보를 일정 기간 보유할 필요가 있는 경우, 해당 정보를 다음과 같은 기간 동안 보유합니다:
A. **전자상거래 등에서의 소비자 보호에 관한 법률 제6조**
- 계약 또는 청약 철회 기록: 5년간 보관
- 대금 결제 및 재화 등의 공급에 관한 기록: 5년간 보관
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년간 보관
B. **통신비밀보호법 제15조의2**
- 로그인 기록: 3개월간 보관
C. **기타 관련 법령**
2) 웹사이트는 다음과 같은 방식으로 개인정보를 파기합니다.
A. **파기 절차**
- 회원 가입 시 입력된 정보는 별도의 데이터베이스(종이의 경우 별도의 문서보관함)로 이전되어 일정 기간 저장된 후 파기됩니다.
- 위 개인정보는 법률에 따라 명시된 목적 이외의 다른 목적으로 사용되지 않습니다.
B. **파기 방법**
- 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다.
- 전자 파일 형태의 개인정보는 복구되거나 재생되지 않도록 기술적인 방법을 사용하여 완전 파기합니다.
3) 웹사이트는 최근 12개월 동안 서비스를 이용하지 않은 휴면 회원에게 정보통신망 이용촉진 및 정보보호 등에 관한 법률 제29조 제2항에 따라 회원 자격 상실에 대한 통지를 제공합니다. 이러한 통지에 응답하지 않는 경우, 웹사이트는 해당 회원의 개인정보를 다른 회원의 개인정보와 분리하여 보관 및 관리할 수 있습니다. 분리된 개인정보는 법적 보유 기간 경과 후 파기됩니다. 고객이 요청하는 경우, 파기되지 않은 개인정보는 서비스 재이용 시 다시 제공될 수 있습니다.

**제5조 개인정보의 제3자 제공**
1) 웹사이트는 고객의 개인정보를 제1조(수집하는 개인정보 항목 및 개인정보 사용 목적) 범위를 넘어 사용하거나 타인, 타기업, 타기관에 제공하지 않습니다.
2) 다음의 경우는 예외로 합니다:
A. 법령에 따라 관련 기관이 수사 목적으로 개인정보를 요청하는 경우
B. 통계 작성, 학술 연구 또는 시장 조사를 위하여 특정 개인을 식별할 수 없는 형태로 개인정보를 제공하는 경우
C. 기타 관련 법령에 따라 정해진 절차에 따라 개인정보를 요청받은 경우
상기 경우에 개인정보가 제공되더라도 원래의 수집 및 이용 목적을 벗어나지 않도록 최대한 노력합니다.

**제6조 개인정보 처리의 위탁**
웹사이트는 더 나은 서비스 제공 및 고객 편의를 위해 개인정보 처리를 외부 전문 기관에 위탁하고 있습니다.
- **주문 상품의 배송**: OO 배송 서비스 *수정 필요*
- **컴퓨터 시스템 구축 및 유지 보수**: 호스팅 회사 *수정 필요*
- **배송 추적 시스템 서비스**: Goodsflow Inc.
- **결제 및 에스크로 서비스**: PG *수정 필요*
- **본인 인증, i-PIN 서비스**: Dream Security Inc.
※ 외부 위탁 업체와 공유되는 정보는 위탁 업무를 이행하기 위해 필요한 최소한의 정보로 제한됩니다. 또한, 선택 정보는 고객의 요청에 따라 위탁 업체에 제공됩니다.
※ 위탁 업체 목록은 서비스 변경 및 계약 기간에 따라 변경될 수 있으며, 목록 변경 시 사전 공지됩니다. 단기 이벤트 참여 고객에게는 개별적으로 통지됩니다.

**제7조 개인정보 열람 및 수정**
1) 고객은 언제든지 웹사이트에 등록된 자신의 개인정보를 열람하거나 수정할 수 있습니다. 고객은 회원 정보 변경 메뉴를 클릭하여 개인정보에 직접 접근하거나 수정할 수 있습니다. 또한, 웹사이트의 개인정보 책임자 또는 개인정보 처리 담당자에게 이메일 또는 서면으로 열람 및 수정을 요청할 수 있습니다. 그러면 웹사이트는 지체 없이 관련 조치를 취합니다.
2) 고객이 개인정보의 오류에 대한 수정을 요구한 경우, 웹사이트는 해당 오류가 수정될 때까지 해당 개인정보를 사용하거나 제공하지 않습니다.
3) 부정확한 개인정보가 이미 제3자에게 제공된 경우, 웹사이트는 수정 결과를 즉시 해당 제3자에게 통지하고, 해당 제3자가 수정하도록 조치합니다.

**제8조 개인정보 수집, 이용, 제공에 대한 동의 철회**
1) 고객은 언제든지 회원 가입 시 제공한 개인정보의 수집, 이용, 제공에 대한 동의를 철회할 수 있습니다. 고객은 웹사이트 초기 화면의 개인정보 관리 메뉴에서 동의 철회(회원탈퇴)를 클릭하거나, 웹사이트의 개인정보 책임자에게 서면, 전화 또는 이메일로 연락하여 철회할 수 있습니다. 그러면 웹사이트는 즉시 개인정보 삭제 등의 필요한 조치를 취하고, 동의 철회 및 개인정보 파기 조치 결과를 고객에게 즉시 통지합니다.
2) 웹사이트는 고객이 개인정보 수집에 대한 동의를 철회할 때, 개인정보 수집 동의 절차보다 더 간편한 방법으로 동의를 철회할 수 있도록 필요한 조치를 취합니다.

**제9조 개인정보 보호를 위한 조치**
웹사이트는 개인정보 보호법 제29조에 따라 개인정보의 안전성을 확보하기 위해 기술적, 관리적, 물리적 조치를 취합니다.
1. **개인정보의 암호화**
사용자의

개인정보는 비밀번호를 포함하여 암호화되어 저장 및 관리되며, 해당 정보를 소유한 사용자만 접근할 수 있습니다. 중요한 데이터는 암호화 및 파일 잠금 기능 등으로 별도로 보호됩니다.
2. **해킹에 대한 기술적 조치**
웹사이트는 해킹이나 컴퓨터 바이러스에 의해 개인정보가 유출되거나 손상되지 않도록 보안 프로그램을 설치하고 정기적으로 업데이트 및 점검을 진행합니다. 또한, 외부로부터 접근이 통제된 구역에 시스템을 설치하고, 기술적 및 물리적으로 해당 구역을 검사 및 차단합니다.

**제10조 14세 미만 아동의 개인정보 보호**
웹사이트는 온라인 환경에서 아동의 개인정보 보호도 중요하게 생각합니다. 웹사이트는 법적 보호자의 동의가 필요한 14세 미만 아동의 회원 가입을 허용하지 않습니다. 만약 이러한 아동이 웹사이트에 가입하거나 이름과 정보를 도용당해 개인정보를 제공한 경우, 법적 보호자는 모든 권리를 행사할 수 있습니다.

**제11조 개인정보 보호 책임자**
웹사이트는 다음과 같은 개인정보 보호 책임자를 임명하여 개인정보 처리와 관련된 고객의 불만 및 피해 구제를 담당하고 있습니다.

▶ 개인정보 보호 책임자
- 이름: 박근모
- 직책: 편집장
- 직급: 편집장
- 연락처: 070-4112-7505

**제12조 개인정보 처리 방침의 변경**
이 개인정보 처리 방침은 발효일에 시행됩니다. 법령 또는 방침의 추가, 변경, 삭제 및 수정 사항이 있을 경우 발효 7일 전에 공지를 통해 알립니다.

-----------------------

Article 1 Consent to Collection of Personal Information and Collection Method
< BTCON Seoul 2024> (“URL” hereinafter “Website”) shall establish a procedure for allowing customers to click the button “Agree” to the terms of use, collection of personal information, and details of personal information used. Customers shall be deemed to have agreed to the collection and use of their personal information by clicking the “Agree” button.

Article 2 Personal Information Items Collected and Purpose of Using Personal Information
“Personal Information” means information on living persons and refers to their names, resident registration numbers, or any other information that identifies such persons. (Even if such information alone cannot identify a certain person, such information that can be easily combined with other information and be used to identify such a person.)

The Website has the following purposes for collecting and using customers’ personal information:

Personal information of general members
- Time of collection: Signing up for membership
- Mandatory collection items: ID, password, e-mails, names *required to be revised*
- Optional collection items: Profile images, date of birth, telephone number, address *required to be revised*
- Purpose of using personal information: Signing up for membership, customer consulting for the use of services, and delivery of notices
- Retention period: Immediately deleted upon withdrawal of membership or retained for five (5) years for purchasing members

Order information (including members and non-members)
- Time of collection: Upon placing orders
- Mandatory collection items: Information of customers placing orders (name, address, telephone, and e-mail), information on recipient (name, address, telephone), payment approval information
- Optional collection items: Delivery of messages
- Purpose of using personal information: Payment and delivery of ordered products
- Retention period: Retained for five (5) years

Article 3 Collection of Personal Information via Cookies
The Website may install and operate cookies that store and frequently retrieve customers’ information. A cookie means a small amount of text files that a website sends to users’ computer browsers (Internet Explorer, and others)
1) Purposes of using cookies
- Providing differentiated information, depending on individuals’ interests
- Analyzing the access frequency or staying time of users, identifying users’ tastes and interests, and using them for target marketing and as a measure for service improvement
- Tracing the information on items purchased and items to which users pay attention, and providing tailor-made services
2) Operation of cookies and rejection of cookiesCookies are stored at the hard disk of users’ computers. Cookies identify users’ computers but do not personally identify users.
In addition, customers may accept or reject all cookies, or go through checks whenever cookies are stored by changing settings on their web browser.
However, if customers refuse to store cookies, they may not use some services that require them.
3) Method for changing settings to reject cookies
A. Internet Explorer
Directly change settings by clicking Tools > Internet Options > Personal Information tab on the upper menu of a web browser
B. Chrome
Directly change settings by clicking Menu icon on the upper right bar of a web browser >Settings > Advanced Settings on the bottom of the screen > Contents Setting button on Personal Information section > Cookies section

Article 4 Periods of Retaining and Using Personal Information and Destruction of Personal Information
1) Customers’ personal information shall be destroyed without any delay after the purposes of collection and use of their personal information have been fulfilled. However, if customers’ personal information needs to be retained for a certain period of time for the following purpose of verifying transaction parties’ rights and obligations in accordance with provisions of relevant statutes, such as the Protection of Consumers in e-commerce and Other Transactions Act, such information shall be retained for the specified period:
A Article 6 of the Protection of Consumers in e-commerce and Other Transactions Act
- Records on contracts or withdrawal of offers: Retained for five (5) years
- Records on payments and the supply of goods: Retained for five (5) years
- Records on the resolution of customers’ complaints or disputes: Retained for three (3) years
B Article 15.2 of the Protection of Communication Secrets Act
- Log-in records: Retained for three (3) months
C Other related statutes
2) The Website shall destroy personal information in the following manner.
A. Destruction procedure-The information entered for membership sign-up shall be transferred to a separate database (in case of information on paper, a separate filing cabinet), stored for a certain period of time in accordance with internal guidelines and other relevant statutes, and then destroyed.
- The above personal information shall not be used for any purposes other than for the purposes stipulated by law.
B. Destruction methods-Personal information printed out on paper shall be destroyed by shredding or burning. - Personal information in electronic file format shall be entirely destroyed by technological methods so that they may not be restored or regenerated.
3) The Website shall give dormant members (who have not used services for the last twelve (12) months) a notice on the forfeiture of membership in accordance with Article 29.2 of the Act on Promotion of Information and Communications Network Utilization and Information Protection. If such members fail to reply to such a notice, they may be considered to have forfeited their membership at the Website’s discretion. In such a case, dormant members’ personal information may be stored and managed separately from other members’ personal information. Such personal information that is separated and stored shall be destroyed after the lapse of the statutory retention period. In case a customer makes a request, then such a customer’s personal information that is not destroyed shall be made available again at the time of resuming the use of services.

Article 5 Provision of Personal Information for Third Parties
1) The Website shall neither use customers’ personal information nor provide such information for other persons, companies, and institutions beyond the scope of Article 1 above (Personal Information Items Collected and Purpose of Using Personal Information).
2) The following cases are exceptions.
A. When customers’ personal information is required by relevant institutions for investigative purposes in accordance with relevant statutes
B. When customers’ personal information is provided in a form that cannot identify certain individuals for advertisers, suppliers, or research organizations to compile statistics or conduct academic or market research
C. When customers’ personal information is requested in accordance with pre-determined procedures under other relevant statutesEven if personal information is provided in accordance with the foregoing, we do our best to ensure that such information is not indiscriminately provided against the original purpose of collection and use of such information.

Article 6 Outsourcing of Personal Information Processing
The Website outsources the processing of users’ personal information to outside professional organizations as follows for the smooth conduct of businesses, such as provision of better services and customers’ convenience.
- Delivery of ordered products: OO Delivery Service *required to be revised*
- Establishing and maintaining computer systems: Hosting companies *required to be revised*
- Delivery tracking system service: Goodsflow Inc.
- Payment and escrow service: PG *required to be revised*
- Self-authentication, i-PIN service: Dream Security Inc.
※ The information shared with outsourcing companies shall be limited to the minimum information required to fulfill the original purpose of outsourcing. In addition, optional personal information is provided for outsourcing companies at the request of customers for services.
※ The list of outsourcing companies may be subject to change, depending on changed services and contractual periods. Any change in this list shall be announced in advance via notices. Customers participating in short-term events shall be individually notified of such events.

Article 7 Access and Modification of Personal Information

1) Customers may access or modify their personal information registered at the Website at any time. Customers may click the Change Members’ Information menu and directly access or modify their personal information. They may also request for such access or modification by sending e-mails or written requests to a chief privacy officer or a personal information handling employee at the Website. Then, the Website shall take relevant measures without any delay.
2) If customers demand the correction of any errors in their personal information, such personal information shall be neither used nor provided by the Website until such errors have been corrected.
3) If incorrect personal information has been already provided for any third party, then the Website shall immediately notify such third party of the result of correction of this information and have this third party also modify the information.

Article 8 Withdrawal of Consent to Collection, Use, and Provision of Personal Information
1) Customers may withdraw their consent to the collection, use, and provision of their personal information that is made available when signing up for membership at any time. They may do so by clicking Withdrawal of Consent (Membership) in the Personal Information Management Menu on the initial landing page of the Website. They may also do so by contacting the chief privacy officer of the Website in writing, by telephone, or through e-mail. Then, the Website shall immediately take necessary measures, such as deletion of personal information. The Website shall immediately notify customers of such measures, including withdrawal of consent and destruction of personal information.
2) The Website shall take necessary measures to ensure that customers withdraw their consent (membership) to the collection of their information through an easier method than what they used to give their consent to the method of collecting personal information.

Article 9 Measures for Ensuring the Security of Personal Information
The Website shall take technological/administrative/physical measures required for ensuring the security of personal information in accordance with Article 29 of the Personal Information Protection Act.
1. Encryption of personal information
Users’ personal information, including passwords, is stored and managed and is only known to the users who own that information. Important data is secured with separate features, such as the encryption and locking of files and transmitted data.
2. Technological measures against hacking
The Website shall install, regularly update, and check security porgrams to ensure that personal information is not leaked and damaged due to hacking or computer viruses. It shall also install systems in areas to which access from the outside is controlled, as well as technologically/physically inspect and block such areas.

Article 10 Protection of Personal Information of Children under Fourteen Years of Age
The Website deems the protection of children’s personal information in online environments to be also important. It does not allow children under fourteen years of age who require the consent of their legal counsel to apply for membership. If such childern sign up for the Website or provide their personal information due to the theft of their names and information or abuse of systems, then their legal counsels may exercise all rights.

Article 11 Chief Privacy Officer
The Website appoints the following chief privacy officer who is responsible for the handling of personal information and the handling of customers’ complaints regarding personal information and damage reliefs.

▶ Chief Privacy Officer
- Name: *required to be revised”
- Title: *required to be revised”
- Job grade: *required to be revised”
- Contact point: *required to be revised”

Article 12 Modification of the Guideline on Personal Information Processing
This guideline on personal information processing shall take effect on its effective date. Any addition of change under statutes and this guideline, and deletion and correction of anything in this guideline shall be announced via notices seven (7) days prior to the effectuation of such addition, deletion, or correction.