개인정보처리방침Privacy Policy

(주)와이디아이(‘http://yesdiamond.co.kr/’ 이하 ‘와이디아이’)는 개인정보보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다. ‘와이디아이’는 개인정보처리방침을 개정하는 경우 웹사이트 개별 팝업(또는 개별공지)을 통하여 공지할 것입니다.YDI Co., Ltd. ("http://yesdiamond.co.kr/", hereinafter "YDI") establishes and discloses the following privacy policy in accordance with the Personal Information Protection Act, in order to protect users' personal information and rights and to promptly handle related grievances. Should this privacy policy be amended, YDI will announce the change through a pop-up (or individual notice) on the website.

○ 본 방침은 2026년 1월 1일부터 시행됩니다.○ This policy is effective from January 1, 2026.

1. 개인정보의 처리 목적1. Purpose of Processing Personal Information

‘와이디아이’는 개인정보를 다음의 목적을 위해 처리합니다. 처리한 개인정보는 다음의 목적 이외의 용도로는 사용되지 않으며, 이용 목적이 변경될 시에는 사전 동의를 구할 예정입니다.YDI processes personal information for the purposes below. Processed information is not used for any purpose other than those stated, and prior consent will be sought should the purpose of use change.

• 가. 입·퇴사, 회원사 등록, 거래처 매입·매출처 등록 관리, 세무신고 및 행정기관과의 행정업무 교류, 각종 고지·통지, 고충처리, 분쟁 조정을 위한 기록 보존 등a. Records for hiring/resignation, member-company registration, management of supplier purchase/sales registration, tax filing and administrative exchange with government agencies, various notices, grievance handling, and dispute mediation, etc.
• 나. 출입 및 출퇴근 기록 등 증적 관리 기록물 보존b. Retention of evidentiary records such as entry/exit and commuting logs
• 다. 개인영상정보 시설 안전 및 화재예방c. Facility safety and fire prevention through personal video information (CCTV)

2. 개인정보 파일 현황2. Status of Personal Information Files

• 개인정보 파일명 : 개인정보File name: Personal Information
• 수집방법 : 서면양식(입사지원서), 홈페이지(고객의 소리), 전화/팩스Collection method: written forms (job applications), website (Customer Voice), phone/fax
• 보유근거 : 문서 또는 DBBasis for retention: documents or database
• 보유기간 : 3년Retention period: 3 years
• 관련법령 : 소비자의 불만 또는 분쟁처리에 관한 기록(3년), 신용정보의 수집/처리 및 이용 등에 관한 기록(3년), 대금결제 및 재화 등의 공급에 관한 기록(5년), 계약 또는 청약철회 등에 관한 기록(5년), 표시/광고에 관한 기록(6개월)Related laws: records on consumer complaints or dispute handling (3 years), records on collection/processing and use of credit information (3 years), records on payment settlement and supply of goods (5 years), records on contracts or withdrawal of subscription (5 years), records on labeling/advertising (6 months)

3. 개인정보처리 위탁3. Consignment of Personal Information Processing

① ‘와이디아이’는 원활한 개인정보 업무처리를 위하여 개인정보 처리업무를 위탁할 수 있습니다. ② 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. ③ 위탁업무의 내용이나 수탁자가 변경될 경우 지체 없이 본 방침을 통하여 공개합니다.(1) YDI may consign personal information processing tasks for the smooth handling of such work. (2) When concluding a consignment contract, in accordance with Article 26 of the Personal Information Protection Act, matters such as the prohibition of processing beyond the consignment purpose, technical and managerial protective measures, restrictions on re-consignment, supervision of the trustee, and liability including damages are specified in the document, and YDI supervises whether the trustee processes personal information safely. (3) Should the content of the consigned work or the trustee change, it will be disclosed through this policy without delay.

4. 정보주체와 법정대리인의 권리·의무 및 행사방법4. Rights and Obligations of Data Subjects and Legal Representatives, and How to Exercise Them

① 정보주체는 언제든지 개인정보 열람요구, 오류 정정 요구, 삭제 요구, 처리정지 요구의 권리를 행사할 수 있습니다. ② 권리 행사는 서면·전자우편·모사전송(FAX) 등을 통하여 하실 수 있으며, ‘와이디아이’는 지체 없이 조치합니다. ③ 정정·삭제 요구 시 완료할 때까지 해당 개인정보를 이용·제공하지 않습니다. ④ 법정대리인이나 위임을 받은 자를 통하여도 행사할 수 있습니다.(1) The data subject may, at any time, exercise the right to request access to, correction of errors in, deletion of, or suspension of the processing of their personal information. (2) Such rights may be exercised in writing, by email, or by fax, and YDI will act without delay. (3) Upon a request for correction or deletion, YDI will not use or provide the relevant personal information until the request is completed. (4) The rights may also be exercised through a legal representative or an authorized agent.

5. 처리하는 개인정보의 항목5. Items of Personal Information Processed

• 필수항목 : 개인정보의 처리 목적, 개인정보파일 현황, 처리 및 보유 기간, 제3자 제공에 관한 사항, 처리 위탁에 관한 사항, 정보주체의 권리·의무 및 행사방법, 처리하는 개인정보의 항목, 파기에 관한 사항, 개인정보 보호책임자, 처리방침의 변경, 안전성 확보조치에 관한 사항Required items: purpose of processing, status of personal information files, processing and retention period, matters on third-party provision, matters on consignment, rights/obligations of data subjects and how to exercise them, items of personal information processed, matters on destruction, the personal information protection officer, changes to the policy, and measures to ensure security
• 선택항목 : 개인정보의 열람청구를 접수·처리하는 부서Optional items: the department that receives and handles requests for access to personal information

6. 개인정보의 파기6. Destruction of Personal Information

파기절차 — 이용자가 입력한 정보는 목적 달성 후 별도의 DB(종이의 경우 별도 서류)로 옮겨져 내부 방침 및 관련 법령에 따라 일정기간 저장 후 혹은 즉시 파기됩니다.Procedure — After the purpose is achieved, information entered by users is moved to a separate database (or separate documents in the case of paper) and stored for a certain period in accordance with internal policy and relevant laws, or destroyed immediately.

파기기한 — 보유기간 경과 시 종료일로부터 5일 이내, 처리 목적 달성·서비스 폐지 등으로 불필요하게 된 경우 그 날로부터 5일 이내에 파기합니다.Deadline — When the retention period has elapsed, within 5 days from the end date; when the information becomes unnecessary due to achievement of the purpose, discontinuation of the service, etc., within 5 days from that date.

파기방법 — 전자적 파일은 재생할 수 없는 기술적 방법으로, 종이 문서는 분쇄 또는 소각으로 파기합니다.Method — Electronic files are destroyed by technical means that prevent reproduction; paper documents are shredded or incinerated.

7. 개인정보의 안전성 확보 조치7. Measures to Ensure the Security of Personal Information

• 개인정보 취급 직원의 최소화 및 교육Minimizing and training the staff who handle personal information
• 정기적인 자체 감사 실시(월 1회)Conducting regular internal audits (once a month)
• 내부관리계획의 수립 및 시행Establishing and implementing an internal management plan
• 개인정보의 암호화Encryption of personal information
• 해킹 등에 대비한 기술적 대책(보안프로그램 설치·갱신·점검)Technical measures against hacking, etc. (installation, update, and inspection of security programs)
• 개인정보에 대한 접근 제한(접근권한 관리, 침입차단시스템)Restricting access to personal information (access-rights management, intrusion prevention system)
• 접속기록의 보관(최소 1년) 및 위·변조 방지Retaining access logs (at least 1 year) and preventing their forgery or alteration
• 문서보안을 위한 잠금장치 사용Using locking devices for document security
• 비인가자에 대한 출입 통제Access control for unauthorized persons

8. 개인정보 보호책임자8. Personal Information Protection Officer

정보주체께서는 ‘와이디아이’의 서비스 이용과 관련한 모든 개인정보 보호 관련 문의·불만처리·피해구제를 위 책임자에게 문의하실 수 있으며, ‘와이디아이’는 지체 없이 답변 및 처리해 드립니다.Data subjects may direct to the officer above any inquiries, complaints, or requests for damage relief concerning personal information protection arising from the use of YDI's services, and YDI will respond and take action without delay.

9. 개인정보 열람청구9. Requesting Access to Personal Information

정보주체는 개인정보 보호법 제35조에 따른 열람 청구를 아래 부서에 하실 수 있습니다.Data subjects may file a request for access under Article 35 of the Personal Information Protection Act with the department below.

또한 개인정보보호위원회의 ‘개인정보보호 종합지원 포털’(www.privacy.go.kr)을 통하여서도 열람청구를 하실 수 있습니다.You may also file an access request through the Personal Information Protection Commission's Privacy Portal (www.privacy.go.kr).

10. 권익침해 구제방법10. Remedies for Infringement of Rights

• 개인정보 침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)Personal Information Infringement Report Center: 118 (no area code) (privacy.kisa.or.kr)
• 개인정보 분쟁조정위원회 : 1833-6972 (www.kopico.go.kr)Personal Information Dispute Mediation Committee: 1833-6972 (www.kopico.go.kr)
• 대검찰청 사이버범죄수사과 : (국번없이) 1301 (www.spo.go.kr)Supreme Prosecutors' Office, Cybercrime Investigation Division: 1301 (no area code) (www.spo.go.kr)
• 경찰청 사이버안전국 : (국번없이) 182 (ecrm.cyber.go.kr/minwon/main)National Police Agency Cyber Bureau: 182 (no area code) (ecrm.cyber.go.kr/minwon/main)

11. 개인정보 처리방침의 변경11. Changes to the Privacy Policy

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가·삭제·정정이 있는 경우에는 변경사항 시행 7일 전부터 개별 팝업을 통하여 고지합니다.This privacy policy applies from its effective date. If there are any additions, deletions, or corrections due to changes in laws or policy, they will be announced through a pop-up starting 7 days before the changes take effect.