개인정보 처리방침

Sourcefit 필리핀 주식회사

웹사이트 게시물 | 2026년 7월 28일 업데이트

Sourcefit 에서는 개인정보 보호를 최우선으로 여기며, 정보주체(개인 식별 정보의 소유자)의 권리와 이익을 수호합니다. 당사는 고객께서 당사에 맡겨주신 개인 식별 정보(PII)의 가치를 잘 인식하고 있으며, 이를 책임감 있게 관리하고 보호하기 위해 최선을 다하고 있습니다. 본 개인정보 처리방침은 귀하가 당사 웹사이트 www.sourcefit.com(이하 “사이트”)을 방문할 때 당사가 개인정보를 수집, 이용 및 공유하는 방법을 설명합니다.

---

1. 정보주체 및 권리

당사는 귀하의 정보를 최대한 신중하게 취급할 것이므로 안심하시기 바랍니다. 당사의 개인정보 보호 관리 체계는 관련 데이터 개인정보 보호 규정을 준수하며, 당사 시스템에서 수집, 사용 및 저장되는 개인정보를 보호하기 위해 마련되었습니다. 당사는 이러한 규정을 전 사업 분야에 걸쳐 반영하고, 구체적인 요구 사항을 충족하기 위한 조치를 마련했습니다.

• 정보에 대한 권리. 회원님의 개인정보는 회원님의 재산으로 취급되며, 법에서 요구하는 경우를 제외하고는 회원님의 명시적이고 사전 동의 없이 수집, 처리 또는 저장하지 않습니다. 당사는 동의 양식, 개인정보 처리방침, 확인 페이지를 통해 동의를 얻습니다.
• 정보 열람권. 귀하는 당사가 귀하에 관한 개인정보를 보유하고 있는지 여부를 알 권리가 있으며, 해당 정보에 대한 열람을 요청할 권리가 있습니다. 당사는 보유하고 있는 정보와 그 이용 목적에 대한 서면 설명을 제공하며, 귀하가 해당 정보의 사본을 입수할 수 있도록 지원합니다.
• 처리 반대권. 귀하는 동의 또는 정당한 이익을 근거로 한 귀하의 개인정보 처리에 반대할 수 있습니다. 당사는 귀하가 반대하거나 동의를 철회하는 즉시 처리를 중단하며, 단 법적으로 처리가 여전히 요구되는 경우는 예외로 합니다.
• 삭제 또는 처리 제한 권리. 귀하는 데이터가 불완전하거나 불법적으로 수집된 경우를 포함하여 특정 상황에서 귀하의 개인 데이터에 대한 처리를 일시 중지하거나 철회하거나 삭제를 요청할 수 있습니다.
• 손해배상 청구권. 귀하는 귀하의 권리 침해를 포함하여, 개인정보의 부정확하거나 무단한 사용으로 인해 발생한 손해에 대해 배상을 청구할 수 있습니다.
• 데이터 이동권. 귀하는 향후 사용을 위해 자신의 데이터를 안전하게 확보하고 이전할 권리가 있습니다.
• 정정권. 귀하는 본인의 개인정보에 포함된 부정확한 내용을 이의를 제기하고 정정할 수 있으며, 당사는 정당한 요청에 대해 신속히 조치할 것입니다.

---

2. 당사가 수집 및 사용하는 정보와 그 이유

개인 식별 정보는 당사의 사업 운영에 있어 중요한 요소이며, 당사는 서비스를 효율적으로 제공하기 위해 이를 신중하게 취급합니다. 당사의 지원 서비스 팀은 직원 보상, 접근 권한 관리, 사업 개발 등의 목적으로 개인 식별 정보를 수집하고 사용할 수 있습니다.

당사가 수집할 수 있는 정보의 종류

• 식별자 및 연락처. 커뮤니케이션 및 신원 확인을 위한 회원님의 이름, 연락처, 이메일 주소입니다.
• 생체 정보. 물리적 출입 통제를 위한 지문.
• 기본 건강 정보. 고용 및 건강 증진 프로그램에 필요한 건강 상태 및 웰니스 관련 데이터.
• 위치 및 주소. 서신 발송 및 자산 배송을 위한 우편 주소와 실제 주소.
• 정부 발급 신분증 번호. 정부에서 의무화한 신청 및 거래에 필요한 정보.
• 경력, 배경 및 자격 증명. 직원 프로파일링 및 자격 증명을 위한 학력 및 경력 내역.

당사의 고객 파트너에게 속한 고객 정보는 해당 고객들이 직접 관리하며, 이를 통해 고객들이 관련 개인정보 보호 요건을 준수하고 통제할 수 있도록 지원합니다. 당사는 고객이 승인한 환경 외부에 고객 정보를 저장하지 않으나, 서비스 제공을 위해 필요한 경우 고객 시스템 내에서 해당 정보의 사용을 지원할 수 있습니다.

웹사이트 정보 수집

귀하가 당사 웹사이트를 방문하시면, 당사는 브라우저 정보, IP 주소, 쿠키와 같은 기기 정보를 수집합니다. 연락처 정보는 의사소통을 위해 문의 양식을 통해 수집됩니다.

---

3. 데이터 개인정보 보호 원칙 및 법적 요건

당사는 개인 식별 정보(PII)를 처리할 때 투명성, 정당한 목적, 비례성의 원칙을 준수하여 공정하고 합법적인 관행을 보장합니다.

투명성

동의가 적용 가능한 법적 근거인 경우, 당사는 개인 식별 정보(PII)를 처리하기 전에 동의를 얻으며, 데이터 주체에게 해당 처리와 관련된 목적, 위험, 보호 조치 및 권리에 대해 알립니다.

정당한 목적

당사의 개인 식별 정보(PII) 처리는 명시된 목적 및 관련 법적 요건에 부합합니다.

리텐션

당사는 규제 요건 및 운영상의 필요성에 따라 지정된 기간 동안만 개인 식별 정보를 보관하며, 그 후에는 이를 안전하게 파기합니다. 현행 요건에 따라 당사는 개인 식별 정보를 최대 5년간 보관할 수 있으나, 민감한 정보의 보관 및 파기에는 추가적인 동의나 그 밖의 적절한 법적 근거가 필요할 수 있습니다.

비례성

당사는 명시된 목적에 필요한 정보만을 수집합니다.

처리

당사는 처리되는 개인 식별 정보(PII)가 의도된 목적에 비추어 볼 때 적절하고 관련성이 있으며 과도하지 않도록 보장합니다.

동의

동의가 필요한 경우, 데이터 수집 전에 사전 설명을 바탕으로 한 적극적인 동의를 얻으며, 가능한 한 동의서를 사용합니다.

개인정보 보호 영향 및 위험

개인정보 영향 평가 및 위험 분석은 정기적으로, 그리고 개인정보(PII)와 관련된 새로운 프로세스나 기술을 도입하기 전에 실시됩니다.

폐기

기록 및 문서는 보존 기간에 따라 안전하게 폐기됩니다. 고객은 자사의 시스템이나 포털에 저장된 고객 정보의 폐기를 직접 관리합니다.

보안 조치

개인식별정보(PII)는 당사의 정보기술(IT) 부서가 관리하는 데이터베이스에 안전하게 저장됩니다. 당사는 정보를 보호하기 위해 적절한 기술적, 물리적, 조직적 보안 조치를 유지하고 있습니다. 이러한 조치는 규제 기준 및 기술 발전에 부합하도록 정기적으로 검토 및 업데이트됩니다. 여기에는 다음이 포함되나 이에 국한되지는 않습니다:

• 안전한 저장. 개인 식별 정보(PII)는 무단 접근을 방지하기 위해 설계된 암호화 및 접근 제어 기능이 탑재된 시스템에 저장됩니다.
• 기술적 보안 조치. 당사는 방화벽, 침입 탐지 시스템, 암호화 프로토콜과 같은 보안 기술을 활용하여 사이버 위협으로부터 정보를 보호합니다.
• 물리적 보안. 당사의 시설에서는 출입 통제, 감시 시스템 및 기타 물리적 보안 조치를 통해 부지 및 하드웨어에 대한 무단 접근을 방지하고 있습니다.
• 조직적 통제 조치. 당사는 개인 식별 정보(PII)의 취급 및 처리에 관한 정책과 절차를 엄격히 준수합니다. 정기적인 교육 및 인식 제고 프로그램을 통해 직원들이 개인 데이터의 보안을 유지할 수 있도록 돕고 있습니다.
• 정기적인 검토 및 업데이트. 당사는 보안 조치를 정기적으로 검토 및 업데이트하고, 보안 평가 및 감사를 실시하며, 발견된 취약점을 해결합니다.

이러한 조치 및 개인 식별 정보(PII)의 보안 관리 방식에 대해 더 자세히 알고 싶으시면, 당사의 데이터 보호 책임자에게 문의해 주시기 바랍니다.

---

데이터 분류

개인 식별 정보(PII) 및 기타 조직 정보의 보호를 지원하기 위해, Sourcefit 은 다음과 같은 데이터 분류 체계를 적용합니다:

공개	비즈니스 기밀	기밀	기밀
공개용으로 의도되고 공개된 정보	다음 범위 내에서만 공유될 수 있는 정보 Sourcefit	엄격한 통제가 필요한 고위험 정보	가장 엄격한 기밀 유지 규정이 적용되는 고객 또는 조직 정보
예시: 발간된 연구 자료 교육 과정 목록 개인정보 처리방침 지원 안내 기본 비상 대응 계획 간행물 보도 자료 발간된 마케팅 자료 발간된 연차 보고서 공지 사항	예시: 부서 정책 및 절차 직원용 웹 또는 인트라넷 포털 교육 자료 출간 전 기사 비공개 건물 설계도 또는 평면도 비기밀 행정 설문조사 데이터	예시: 비밀번호 및 개인 식별 번호 시스템 인증 정보 개인을 식별할 수 있는 금융 계좌 정보 개인을 식별할 수 있는 건강 또는 의료 정보 상세한 보안 시스템 절차 및 아키텍처	예시: 기밀 고객 데이터 고객 영업 비밀

분류별 정보 처리 통제 조치

활동	비즈니스 기밀	기밀	기밀
인쇄	프린터 용지함이나 휴지통에 방치하지 마세요.	프린터 용지함이나 휴지통에 방치하지 마세요.	명시적으로 승인되지 않은 경우 절대로 인쇄하지 마십시오
종이 문서의 우편 발송	밀봉된 우편 봉투나 상자에 넣어 주십시오	밀봉된 우편 봉투나 상자에 넣어 주십시오	우편으로 보내지 마십시오
업무용 또는 개인 기기에 전자 파일 저장하기	OneDrive와 같이 정보기술(IT) 부서에서 승인한 저장 공간에만 저장하십시오.	OneDrive와 같이 정보기술(IT) 부서에서 승인한 저장 공간에만 저장하십시오.	절대 클라이언트 시스템이나 포털 외부에 저장하지 마십시오.
승인된 사용자와 파일 공유하기	승인된 협업 도구를 사용하고 특정 개인과만 공유하십시오. 익명 링크나 게스트 링크는 사용하지 마십시오.	승인된 협업 도구를 사용하고 특정 개인과만 공유하십시오. 익명 링크나 게스트 링크는 사용하지 마십시오.	공유하지 마세요
데이터 저장 또는 처리를 위해 공급업체와 계약 체결	서면 계약을 적극 권장합니다.	서면 계약을 적극 권장합니다.	서면 계약을 적극 권장합니다.

참고: 이러한 통제 사항은 내부 기록은 물론 제3자 및 공급업체와 공유되는 기록에도 적용됩니다.

---

4. 개인 식별 정보(PII)의 공유 및 마케팅 목적 사용에 대한 제한

PII 공유

당사는 계약상 의무를 이행하기 위해 필요하거나 법률에 의해 요구되는 경우를 제외하고는 제3자와의 개인 식별 정보(PII) 공유를 제한합니다. 개인 식별 정보(PII)를 공유할 때는 해당 정보를 보호하기 위해 마련된 적절한 주의와 안전 조치를 준수하여 진행합니다.

마케팅

정당한 목적이 입증되거나 귀하의 명시적인 동의를 얻지 않는 한, 당사는 귀하의 개인 식별 정보(PII)를 프로파일링 또는 마케팅 목적으로 사용하지 않습니다. 정당한 목적에는 귀하의 관심사나 필요와 직접적으로 관련된 제품 또는 서비스에 대한 관련 정보를 제공하는 것이 포함될 수 있습니다.

---

5. 정보주체의 요청 및 사고 관리

데이터 주체 권리 행사

정보 열람, 부정확한 정보의 정정, 처리 반대 또는 삭제 요청을 포함한 개인정보 보호 권리를 행사하려면 당사의 개인정보 보호 책임자에게 문의하실 수 있습니다. 당사의 개인정보 보호 책임자는 정당한 요청을 신속하고 투명하게 처리해 드립니다. ‘정보주체 조치 요청 양식(Data Subject Action Request Form)’을 통해 요청을 제출하실 수 있습니다: https://forms.office.com/r/zR5p32wTHf

인시던트 보고

데이터 개인정보 보호 사고나 침해 사고가 발생한 경우, 당사의 개인정보 보호 책임자에게 직접 신고하실 수 있습니다. 개인정보 보호 책임자는 적시 평가, 피해 완화, 상급 부서 보고는 물론, 필요한 경우 규제 기관이나 계약상 보고를 포함한 사고 대응 절차를 총괄합니다.

---

6. 당사의 개인정보 보호 책임자

Sourcefit의 데이터 보호 책임자는 모든 데이터 개인정보 보호 관련 사안을 총괄하고, 데이터 개인정보 보호 프로그램을 운영하며, 문의 및 정보 주체의 요청에 대응하고, 개인정보 보호 위험을 파악 및 해결하며, 관련 데이터 보호 법률 및 요건의 준수를 지원합니다.

개인정보 관련 문의, 정보주체의 요청 또는 사고 신고는 다음 연락처로 문의해 주십시오:

데이터 보호 책임자: 칼 발렌시아
이메일: [email protected]

---

7. 당사의 개인정보 보호 규정 준수

Sourcefit Philippines Inc.는 관련 NPC 공고에 따라 필리핀 국가개인정보보호위원회(NPC)가 정한 데이터 보호 책임자 및 개인정보 처리자 등록 요건을 준수하였습니다. Sourcefit의 NPC 등록 번호 PIC-011-359-2025는 2026년 9월 15일까지 유효합니다.

---

SOURCEFIT | 개인정보 처리방침

개인정보 관련 문의 및 사고 신고: [email protected]