(1) 개인정보 보호를 위한 기술적∙관리적 조치

익스트러스는 이용자의 개인정보 처리 시 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적∙관리적 조치를 취합니다.

– 내부관리계획의 수립 및 시행

ㆍ개인정보를 안전하게 처리하기 위하여 내부관리계획을 수립하고 시행합니다.

ㆍ사내 개인정보 보호 전담기구 등을 통해 개인정보 보호조치의 이행사항 및 업무 담당자의 준수 여부를 확인하며, 문제 발견 시 즉시 시정하도록 조치합니다.

– 접근 통제 장치의 설치 및 운영

ㆍ침입 차단 시스템을 이용하여 외부의 무단 접근을 통제하고 있으며, 그 외에도 시스템상의 보안성을 확보하기 위하여 가능한 모든 기술적 장치를 갖추려고 노력합니다.

– 접속 기록의 위조∙변조 방지를 위한 조치

ㆍ개인정보 처리시스템에 접속한 기록을 보관∙관리하며, 접속 기록이 위조∙변조되지 않도록 보안 기능을 사용합니다.

– 개인정보의 암호화

ㆍ이용자의 개인정보는 비밀번호에 의해 보호되며, 파일 보관 시 이를 암호화하거나 파일 잠금 기능(Lock)을 사용합니다. 또한 전송되는 데이터는 암호화되며, 중요한 데이터는 별도의 보안 기능으로 보호됩니다.

– 해킹 예방 대책

ㆍ백신 프로그램을 이용하여 악성 바이러스에 의한 피해를 방지합니다. 백신 프로그램은 주기적으로 업데이트되며, 갑작스런 바이러스가 출현할 경우 해당 백신이 나오는 즉시 이를 제공함으로써 개인정보 침해를 방지합니다.

ㆍ네트워크 상에서 개인정보를 안전하게 전송할 수 있는 암호화 전송 방법인 보안장치(Secure Socket Layer, SSL)를 채택하고 있습니다.

ㆍ해킹 등 외부침입에 대비하여 각 서버마다 침입 차단 시스템 및 취약점 분석 시스템 등을 도입하고 보안에 만전을 기합니다.

ㆍ개인정보와 일반 데이터를 섞어서 보관하지 않고, 별도의 서버에 분리하여 보관합니다.

– 개인정보 취급 직원의 최소화 및 교육

ㆍ이용자를 직접 상대하여 마케팅 업무를 수행하는 자, 개인정보 보호책임자 및 담당자 등 개인정보 관리 업무를 수행하는 자, 기타 업무상 개인정보의 취급이 불가피한 자 등으로 이용자의 개인정보에 대한 접근 권한을 제한합니다.

ㆍ개인정보를 취급하는 직원을 대상으로 새로운 보안 기술 및 개인정보 보호 의무 등에 관한 정기적인 사내교육 및 외부 위탁교육을 실시합니다.

ㆍ입사 시 전 직원이 보안서약서를 작성하게 함으로써 사람에 의한 정보 유출을 방지합니다. 또한 개인정보 보호조치의 이행사항 및 직원의 준수 여부를 감사하기 위한 내부 절차를 갖추고 있습니다.

ㆍ전산실 및 자료 보관실 등을 특별 보호구역으로 지정하여 출입을 통제합니다.

(2) 광고성 정보의 전송

익스트러스는 이용자의 사전 동의 없이 영리목적의 광고성 정보를 전송하지 않습니다.