1. 개인정보의 수집 및 이용목적
1) 전자금융거래서비스 제공에 관한 결제 정보 등 개인정보 수집
- 이용자가 구매한 재화나 용역의 대금 결제
- 결제 과정 중 본인 식별, 인증, 실명확인 및 이용자가 결제한 거래의 내역을 요청하는 경우 응대 및 확인
- 이용자가 결제한 거래의 취소 또는 환불, 상품 배송 등 전자상거래 관련 서비스 제공
- 이용자가 결제한 대금의 청구 및 수납
- 전자금융거래 및 통신과금서비스이용 불가능한 이용자(미성년자 등)와 불량, 불법 이용자의 부정 이용 방지
- 서비스 제공 및 관련 업무 처리에 필요한 동의 또는 철회 등 의사확인
- 회사가 제공하는 소비자보호법 메일 발송
- 고객 불만 및 민원처리
2. 수집하는 개인정보의 항목 및 수집방법
회사는 이용자의 개인정보를 수집할 경우 반드시 이용자의 동의를 얻어 수집하며, 이용자의 기본적 인권을 침해할 우려가 있는 인종, 출신지, 본적지, 사상, 정치적 성향, 범죄기록, 건강상태 등의 정보는 이용자의 동의 또는 법령의 규정에 의한 경우 이외에는 수집하지 않습니다.
1) 수집항목
가. 전자금융거래서비스 이행과 관련 수집 정보
ㄱ)선택 항목
- 구매자명, 이메일, 구매자 전화번호
- 현금영수증 : 주민번호, 휴대폰, 카드번호
- 이용자의 상품 또는 용역 거래 정보
ㄴ)필수 항목
- 이용자의 신용카드 정보 또는 지불하고자 하는 금융기관 계좌 정보
- 이용자의 휴대폰 또는 유선 전화 번호 및 가입 통신사
- 이용자의 결제하고자 하는 포인트 카드 정보
- 계약정보의 대표자명, 생년월일, 이메일주소, 담당자명, 담당자 휴대폰번호
나. 회원가입과 관련한 수집 정보
- 성명, 생년월일, 성별, 아이디, 비밀번호, 연락처(메일주소, 휴대폰 번호), 가입인증정보
- 외국인의 경우 외국인등록번호
다. “서비스” 이용 또는 처리 과정에서 자동 혹은 수동으로 생성되어 수집되는 정보
- 이용자 IP Address, 서비스 접속 일시, 서비스 이용기록, 불량 혹은 비정상 이용기록, 결제기록
2) 수집방법
- 회사가 운영하는 “서비스 Web-Site”, 서면, 팩스, 전화, 고객센터 문의하기, 이벤트 응모 혹은 회사가 제공하는 결제창에 이용자가 직접 입력
- 회사가 제공하는 정보통신서비스의 이용 혹은 처리 과정에서 서비스 접속 log등이 자동으로 생성 및 수집되는 경우.
3. 정보의 제공 또는 위탁
1) 개인정보의 제공
회사는 이용자의 개인정보를 본 개인정보취급방침에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 이용자의 개인 정보를 제3자에게 제공하지 않습니다. 다만, 관련 법령에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독당국 등에 개인정보를 제공하여야 하는 경우는 예외로 합니다.
회사는 서비스의 제공에 관한 계약을 이행하기 위하여 필요한 개인정보로서 경제적∙기술적인 사유로 통상적인 동의를 받는 것이 뚜렷하게 곤란한 경우에는 고객의 동의가 없더라도 개인정보를 수집∙이용할 수 있습니다.
회사의 서비스 이행을 위하여 개인정보를 제3자에게 제공하고 있는 경우는 다음과 같습니다.
|
제공 목적
|
제공받는 자
|
제공 정보
|
보유 및 이용기간
|
|
신용카드 결제
(Key-In, 구 인증
결제 포함)
|
국민/비씨/롯데/삼성/NH농협/현대/신한/하나
4개 시중은행(신한/SC제일/씨티/하나)
8개 특수은행(농협/기업/국민/저축/수협/신협/우체국/새마을금고)
7개 지방은행(대구/부산/경남/광주/전북/조흥/제주)
1개 전업카드사(우리)
|
거래정보(카드번호, 고객명, 생년월일, 전화번호)
|
건당 1만원 초과 : 5년
건당 1만원 이하 : 1년
|
|
간편 결제
|
삼성전자㈜, 엔에이치엔페이코㈜, 십일번가 주식회사
|
거래정보 (전화번호, 상품명)
|
|
계좌이체 결제
|
금융결제원
은행(경남/광주/국민/기업/농협/대구/부산/산업/새마을금고/수협/신한/신협/우리/우체국/전북/제주/하나/씨티/SC제일/산림조합)
증권(대신/동부/동양/메리츠종금/미래에셋/삼성/신영/신한금융/우리투자/유진투자/하나대투/한투/한화/현대/HMC투자/SK)
|
거래정보
(계좌번호, 고객명)
|
|
가상계좌 결제
|
㈜케이아비넷, 세틀뱅크㈜
은행(농협/국민/신한/우리/기업/부산/우체국/SC제일/하나/씨티/광주/대구/경남)
|
거래정보 (가상 계좌번호)
|
|
휴대폰 결제
|
㈜SKT, ㈜KT, ㈜LGU+, ㈜모빌리언스, ㈜다날
|
거래정보 (휴대폰 번호, 생년월일, 성별)
|
|
현금영수증 발행
|
국세청
|
거래정보
고유식별정보
휴대폰번호
카드번호
|
|
본인확인서비스
|
한국모바일인증(주), 나이스평가정보㈜, ㈜SKT, ㈜KT, ㈜LGU+, ㈜케이아비넷, 세틀뱅크㈜, 국민, 비씨, 롯데, 삼성, NH농협, 현대, 하나, 신한, 금융결제원
|
성명, 생년월일, 성별, 휴대폰번호, 카드번호(뒷8자리), 내외국인 식별정보
|
|
포인트
|
㈜SK마케팅앤컴퍼니
|
거래정보 (포인트 카드번호, 카드비밀번호, 고객명 등)
|
|
3DS
|
VISA, MASTER, JCB
|
외국에서 발행된 신용카드 번호 및 유효기간
|
2) 개인정보의 처리 위탁
회사는 보다 나은 서비스 제공과 고객편의 제공 등 업무 수행을 원활하게 하기 위하여 외부 전문업체에 고객의 개인정보에 대한 수집, 보관, 처리, 이용, 제공, 관리, 파기 등(이하 "처리")을 위탁할 수 있습니다.
회사는 하단의 외부 전문업체에 고객의 개인정보의 처리를 위탁하고 있습니다.
|
제공 목적
|
제공받는 자
|
업무의 내용
|
|
고객상담 업무지원 위탁 수행
|
트랜스코스모스코리아
|
고객지원 및 고객 고충처리,
전자결제 과정의 기술지원
|
4. 개인정보의 보유 및 이용기간
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기 합니다. 단, 전자금융거래법, 전자상거래 등에서의 소비자 보호에 관한 법률 등 관련 법령에 의하여 보존할 필요가 있는 경우 관련 법령에서 정한 일정한 기간 동안 개인정보를 보존합니다.
수집된 개인정보의 보유 및 이용기간은 서비스이용계약체결(회원가입)시부터 서비스이용계약해지(탈퇴신청, 직권탈퇴 포함)입니다. 또한 동의 해지 시 회사는 이용자의 개인정보를 상기 명시한 정보보유 사유에 따라 일정 기간 저장하는 자료를 제외하고는 지체 없이 파기하며 개인정보취급이 제3자에게 위탁된 경우에는 수탁자에게도 파기하도록 지시합니다.
2012년8월18일 이후 가입자가 1년간 “서비스 Web-Site”에서 거래기록이 없을 시‘정보통신망 이용촉진 및 정보보호등에 관한 법률 제29조’ 에 근거하여 이용자에게 사전통지하고 개인정보를 파기하거나 별도로 분리하여 저장 관리합니다. 단, 통신비밀보호법, 전자상거래 등에서의 소비자보호에 관한 법률 등의 관계법령의 규정에 의하여 보존할 필요가 있는 경우 관계법령에서 규정한 일정한 기간 동안 이용자 개인정보를 보관합니다
이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존기간은 아래와 같습니다.
- 건당 1만원 초과 전자금융거래에 관한 기록
보존이유 : 전자금융거래법
보존기간 : 5년
- 건당 1만원 이하 전자금융거래에 관한 기록
보존이유 : 전자금융거래법
보존기간 : 1년
- 계약 또는 청약 철회 등에 관한 기록
보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
보존기간 : 5년
- 대금결제 및 재화 등의 공급에 관한 기록
보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
보존기간 : 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록
보존이유 : 전자상거래 등에서의 소비자보호에 관한 법률
보존기간 : 3년
- 접속에 관한 기록
보존 이유 : 통신비밀보호법
보존기간 : 3개월
금융거래 상대방의 실지명의를 확인할 수 있는 자료, 보고 대상이 된 금융거래자료, 의심되는 합당한 근거를 기록한 자료, 고객확인자료, 송금인 및 수취인에 관한 정보, 기타 금융정보분석원장이 고시하는 자료
보존 이유: 특정 금융거래정보의 보고 및 이용 등에 관한 법률
보존 기간: 5년
5. 개인정보의 파기절차 및 파기방법
이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 회사의 개인정보 파기절차 및 파기방법은 다음과 같습니다.
1) 파기절차
- 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져 (종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라 (보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.
- 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
2) 파기방법
종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.
전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
6. 개인정보 취급 위탁을 하는 업무의 내용 및 수탁자
회사는 이용자의 동의 없이 이용자의 개인정보를 외부 업체에 위탁하지 않습니다.
하단의 업체는 이용자에게 사전 통지 또는 동의를 얻어 위탁 업무를 대행하고 있습니다.
7. 이용자 및 법정 대리인의 권리와 그 행사 방법
1) 이용자는 언제나 본인의 개인정보의 열람 및 오류정정을 요구할 수 있고, 이에 대해 회사는 지체 없이 필요한 조치를 취합니다. 또한 회사는 오류정정 요구가 있을 시 그 정정 때까지 당해 해당정보를 이용하지 않으며, 요구 시에는 즉각 폐기하여 어떠한 용도로도 사용할 수 없도록 합니다.
단, 회원 아이디(이메일주소), 기타 법률에 따라 정정 또는 삭제가 금지되거나 제한되어 있는 경우에는 해당 처리가 제한될 수 있습니다. 또한 개인정보 오류에 대한 정정 요청한 경우에는 다른 법률에 따라 개인정보의 제공을 요청 받는 경우가 아닌 한 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다, 만약 잘못된 개인정보를 이미 제공한 경우에는 정정 처리 결과를 제 3자에게 통지하여 정정이 이루어지도록 합니다.
2) 이용자는 언제든지 회사의 “서비스 Web-Site”의 개인정보에 대하여 처리정지를 요구 할 수 있습니다. 다만 아래의 경우에 해당하는 경우 처리정지 요구를 거절할 수 있습니다.
가. 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
나. 다른 사람의 생명, 신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
다. 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
3) 회원가입 등을 통해 개인정보의 수집,이용, 제공에 대해 회원님께서 동의하신 내용을 언제든지 철회할 수 있습니다. 동의철회는 회사 “서비스 Web-Site” 내 “회원 탈퇴 신청”을 클릭하거나 개인정보관리책임자에게 서면, 전화, 이메일 등으로 연락하시면 지체 없이 개인정보의 삭제 등 필요한 조치를 하겠습니다. 다만 법률 또는 약관의 규정에 따라 회사가 회원님의 개인정보를 보존하여야 하는 경우에는 해당 처리가 제한될 수 있습니다. 이 경우 회원님은 본인 식별을 위하여 반드시 회원아이디(ID)와 본인확인 식별정보를 밝히셔야 하며, 철회로 인해 서비스에 다소 제약이 있거나 일부 서비스를 이용하지 못하실 수 있습니다.
4) 이용자는 자신의 개인정보를 보호할 의무가 있으며, 회사의 귀책사유가 없이 ID, 비밀번호, 접근매체 등의 양도, 대여, 분실이나 로그인 상태에서 이석 등 이용자 본인의 부주의나 브라우저 취약점, 관계법령에 의한 보안조치로 차단할 수 없는 방법이나 기술을 사용한 해킹 등 회사가 상당한 주의에도 불구하고 통제할 수 없는 인터넷 상의 문제 등으로 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.
가. 이용자는 자신의 개인정보를 최신의 상태로 유지해야 하며, 이용자의 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.
나. 타인의 개인정보를 도용하여 회원가입 또는 물품거래 시 이용자자격 상실과 함께 관련 법령에 의거하여 처벌될 수 있습니다.
다. 이용자는 아이디, 비밀번호 등에 대해 보안을 유지할 책임이 있으며 제3자에게 이를 양도하거나 대여할 수 없습니다. 이용자는 회사의 개인정보보호정책에 따라 보안을 위해 비밀번호의 주기적 변경에 협조할 의무가 있습니다.
라. 이용자는 회사의 서비스를 이용한 후에는 반드시 로그인 계정을 종료하고 웹 브라우저 프로그램을 종료해야 합니다.
마. 이용자는 "정보 통신망 이용촉진 및 정보보호 등에 관한 법률", “개인정보보호법”, "주민등록법" 등 기타 개인정보에 관한 법률을 준수하여야 합니다.
5) 회사는 이용자에게 다른 웹사이트에 대한 링크를 제공할 수 있습니다. 다만, 링크되어 있는 웹사이트들이 개인정보를 수집하는 행위에 대해서는 본 "개인정보취급방침"이 적용되지 않습니다.
6) 회사 고객센터(1544-7300)로 연락하시거나 방문을 통한 경우에는 이용자 본인임을 확인한
후 열람/변경/회원 탈퇴 신청을 하실 수 있습니다.
7) 회사는 만 14세 미만 아동(이하 "아동"이라 함)의 개인정보를 수집, 이용, 제공 등을 하는 경우, 관련 법령에 따른 법정대리인의 동의를 구하고 있습니다. 회사는 법정대리인의 동의를 받기 위하여 아동으로부터 법정대리인의 성명과 연락처 등 필요한 최소한의 정보를 요구할 수 있으며, 이 경우 개인정보의 수집, 이용 또는 제공 목적 및 법정대리인의 동의가 필요하다는 취지를 아동이 쉽게 이해 할 수 있는 평이한 표현으로 아동에게 고지합니다. 회사는 법정대리인의 동의를 얻기 위하여 수집한 법정대리인의 개인정보를 해당 법정대리인의 동의 여부를 확인하는 목적 외의 용도로 이를 이용하거나 제3자에게 제공하지 않습니다.
아동의 법정대리인은 아동에 관하여 회사가 보유하고 있는 개인정보 수집, 이용, 제공 동의를 철회할 수 있고, 회사가 개인정보를 이용하거나 제3자에게 제공한 현황, 개인정보의 수집, 이용, 제공 등의 동의 현황을 열람하거나 제공받을 수 있으며, 오류가 있는 경우에는 수정을 요구할 수 있습니다.
아동의 법정대리인은 서면, 전화, E-mail, FAX 등을 통하여 아동의 개인정보에 대한 열람, 정정 및 삭제를 요청할 수 있으며, 이러한 요청이 있는 경우 회사는 지체 없이 필요한 조치를 취합니다.
8. 개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항
쿠키 등 인터넷 서비스 이용 시 자동 생성되는 개인정보를 수집하는 장치를 운영하지 않습니다.
9. 개인정보에 관한 민원서비스
회사는 고객의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보관리책임자를 지정하고 있습니다.
[개인정보관리책임자]
성명: 황원준
전화번호: 02-2287-3047
직위: IT운영팀 / 팀장
[개인정보관리담당자]
성명: 이한균
전화번호: 02-2287-3056
직위: 운영부문/부문장
이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고할 수 있습니다.
회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.
기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
1. 개인정보 분쟁조정위원회: (국번 없이) 1833-6972 (www.kopico.go.kr)
2. 개인정보 침해신고센터: (국번 없이) 118 (http://privacy.kisa.or.kr)
3. 정보보호마크인증위원회: 02-580-0533~4 (www.eprivacy.or.kr)
4. 대검찰청 사이버수사과: (국번 없이) 1301 cid@spo.go.kr (http://spo.go.kr)
5. 경찰청 사이버안전국: (국번 없이) 182 (http://cyberbureau.police.go.kr)
10. 개인정보의 기술적/관리적 보호 대책
회사는 이용자들의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 보호대책을 강구하고 있습니다.
1) 개인정보의 암호화
이용자의 비밀번호는 일방향 암호화하여 저장 및 관리되고 있으며, 개인정보의 확인 및 변경은 비밀번호를 알고 있는 본인에 의해서만 가능합니다. 비밀번호는 이용자의 생일, 전화번호 등 타인이 추측하기 쉬운 숫자 등을 이용하지 않도록 비밀번호 생성규칙을 수립하여 적용하고 있으며 안전한 암호 알고리즘으로 암호화되어 저장 및 관리되고 있습니다.
2) 해킹 등에 대비한 대책
회사는 해킹 등 회사 정보통신망 침입에 의해 이용자의 개인정보가 유출되는 것을 방지하기 위해 침입 탐지 및 침입 차단 시스템을 24시간 가동하고 있습니다. 만일의 사태에 대비하여 모든 침입 탐지 시스템과 침입차단 시스템은 이중화로 구성하여 운영하고 있으며, 민감한 개인정보는 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
3) 개인정보 취급자의 최소화 및 교육
회사는 회사의 개인정보 취급자를 최소한으로 제한하며, 개인정보 취급자에 대한 교육 등 관리적 조치를 통해 개인정보보호의 중요성을 인식시키고 있습니다.
11. 기타
현 개인정보 취급방침은 공지한 날로부터 시행되며, 내용 추가, 삭제 및 수정이 있을 경우에는 개정 최소 7일 전부터 회사 “서비스 Web-Site”의 공지사항을 통해 고지합니다. 다만, 개인정보의 수집∙이용 목적, 제3자 제공대상 등 중요한 사항이 추가 및 삭제, 수정되는 경우에는 30일 전에 사전 공지하고, 30일이 경과된 후에 시행됩니다. 또한 ”서비스 Web-Site”는 개인정보의 수집 및 활용, 제3자 제공 등 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관련법령에 따라 고객의 별도 동의가 필요한 사항과 관련된 내용이 추가, 변경되는 경우에는 관련 법령에 따른 고객의 별도 동의를 받습니다.
- 공고일자 : 2019년 11월 5일
- 시행일자 : 2019년 11월 5일
