개인정보 보호정책
개인정보 보호정책
본 개인정보 처리방침(이하 "정책")은 본 정책이 게시된 웹사이트에서 제공되거나 수집되는 정보의 처리 방식을 설명합니다. 또한, 본 정책은 타사 웹사이트 또는 플랫폼에 있는 당사 애플리케이션을 사용하는 과정에서 제공되거나 수집되는 정보에 대해서도 설명합니다.
회사는 본 개인정보처리방침을 통해 이용자의 개인정보를 중요하게 여기고 있으며, 회사가 이용자로부터 제공받은 개인정보를 이용하는 목적 및 방식, 그리고 개인정보 보호를 위해 회사가 취하는 조치를 알려드립니다.
본 정책은 2024년 1월 1일부터 시행되며, 회사는 정책을 개정하는 경우 회사 홈페이지 게시판에 게시하거나, 우편, 팩스, 이메일 등의 개별공지 등을 통해 공지합니다.
1. 수집하는 정보 및 수집방법
(1) 수집하는 개인정보 항목
회사가 수집하는 개인정보 항목은 다음과 같습니다.
• 사용자가 제공하는 정보
회사는 이용자가 직접 제공하는 정보를 수집할 수 있습니다.
1) 이름, 이메일 주소, ID, 전화번호, 주소, 국민정보, 암호화된 식별정보(CI),
중복 멤버십 식별 정보(DI)
2) 미성년자의 경우 법정대리인의 정보(성명, 생년월일, 법정대리인의 CI 및 DI)
3) 계좌번호, 카드번호 등 결제정보
4) 배송지 주소, 수취인 성명, 연락처 등 배송정보
5) 입찰, 매수, 판매 정보
• 사용자가 서비스를 사용하는 동안 수집되는 정보
회사는 사용자가 직접 제공한 정보 외에도 다음 정보를 수집할 수 있습니다.
이용자가 회사가 제공하는 서비스를 이용하는 과정입니다.
1) 장비 식별자, 운영 체제, 하드웨어 버전, 장비 설정 및 전화번호
2) 로그 데이터, 이용 시간, 이용자가 입력한 검색어, 인터넷 프로토콜 주소, 쿠키 및 웹 비콘
3) GPS, 블루투스, Wi-Fi 등을 통해 감지된 특정 지리적 위치를 포함한 기기 위치 정보(법률에 따라 허용되는 지역에 한함)
(2) 수집방법
회사는 다음과 같은 방법으로 이용자의 정보를 수집합니다.
• 웹페이지, 서면양식, 팩스, 전화통화, 이메일, 생성된 정보 수집을 위한 도구
• 파트너사에서 제공
2. 수집된 정보의 이용
회사는 수집된 이용자 정보를 다음의 목적을 위해 활용합니다.
• 회원 관리 및 식별
• 서비스의 무단 또는 사기적 사용이나 남용을 탐지하고 억제하기 위해
• 이용자가 요구하는 서비스 제공에 관한 계약 이행 및 서비스 요금 정산
• 기존 서비스 개선 및 신규 서비스 개발
• 회사 사이트 또는 애플리케이션의 기능 및 정책 변경 사항에 대한 공지
• 이미 알고 있는 다른 사용자와 연결하고, 귀하의 허가 하에 다른 사용자가 귀하와 연결하도록 허용합니다.
• 회원의 서비스 이용에 대한 통계 작성, 통계적 특성에 따른 서비스 제공 및 광고 게재
• 프로모션 이벤트에 대한 정보 제공 및 참여 기회 제공 • 관련 법률 또는 법적 의무 준수
• 이용자의 사전 동의를 받은 정보의 이용(예: 마케팅 광고 활용)
회사는 본 정책에 명시된 목적 이외의 목적으로 정보를 이용하고자 하는 경우 사용자의 동의를 구하는 데 동의합니다.
3. 수집된 정보 공유
회사는 다음의 경우를 제외하고 개인정보를 제3자에게 제공하지 않습니다.
• 회사가 계열사, 파트너 및 서비스 제공자 와 정보를 공유하는 경우
1) 회사의 계열사, 파트너 및 서비스 제공자가 회사를 대신하여 청구서 지불, 주문 실행, 제품 배송 및 분쟁 해결(지불 및 배송 분쟁 포함)과 같은 서비스를 수행하는 경우
• 이용자가 사전에 공유에 동의한 경우
1) 이용자가 특정 회사의 상품 및 서비스 정보를 해당 회사와 공유하여 제공받기를 선택하는 경우
2) 사용자가 자신의 개인 정보가 소셜 네트워킹 사이트 등 다른 회사의 사이트나 플랫폼과 공유되도록 선택하는 경우
3) 기타 이용자가 개인정보 공유에 대하여 사전에 동의한 경우
• 법률에 의해 공유가 요구되는 경우
1) 법령에 따라 공개가 요구되는 경우
2) 범죄수사를 위하여 수사기관이 법령에서 정한 절차와 방법에 따라 공개를 요구하는 경우
4. 쿠키, 비콘 및 유사 기술
회사는 '쿠키' 또는 '웹 비콘'을 통해 집단적이고 비개인적인 정보를 수집할 수 있습니다.
쿠키는 회사 웹사이트를 운영하는 데 사용되는 서버가 사용자의 브라우저에 전송하는 매우 작은 텍스트 파일로, 사용자 컴퓨터의 하드디스크에 저장됩니다.
웹 비콘은 웹사이트와 이메일에 존재하는 소량의 코드입니다. 웹 비콘을 사용하면 사용자가 특정 웹사이트나 이메일 내용과 상호작용했는지 여부를 알 수 있습니다.
이러한 기능은 회사가 사용자에게 훨씬 향상된 서비스를 제공할 수 있도록 서비스를 평가하고 개선하며 사용자 경험을 설정하는 데 사용됩니다.
회사가 수집하는 쿠키의 항목 및 수집 목적은 다음과 같습니다.
이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 즉, 웹 브라우저에서 옵션을 설정하여 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인하도록 하거나, 모든 쿠키의 저장을 거부할 수 있습니다. 단, 이용자가 쿠키 설치를 거부할 경우 회사가 제공하는 일부 서비스 이용에 어려움이 있을 수 있습니다.
5. 이용자의 접근권 및 선택권
이용자 또는 이용자의 법정대리인은 정보의 주체로서 회사가 개인정보를 수집, 이용 및 공유하는 것과 관련하여 다음과 같은 선택권을 행사할 수 있습니다.
• 개인 정보에 대한 접근 권리를 행사합니다.
• 수정 또는 삭제를 합니다.
• 개인정보 처리의 일시적 중단을 요청하거나, • 이전에 제공한 동의의 철회를 요청합니다.
이용자가 위 선택 사항을 행사하기 위하여 웹페이지의 '회원정보 수정' 메뉴를 이용하거나, 대표전화를 이용하거나, 서류 또는 이메일을 발송하거나, 담당부서(또는 개인정보 관리책임자)에게 전화를 이용하는 등의 방법으로 회사에 연락하는 경우, 회사는 지체 없이 조치를 취하겠습니다. 다만, 회사는 법률에 규정된 정당한 사유 또는 이에 준하는 사유가 있는 경우에만 귀하의 요청을 거부할 수 있습니다.
6. 보안
회사는 이용자의 개인정보 보안을 매우 중요하게 생각합니다. 회사는 이용자의 개인정보가 무단 접근, 공개, 사용 또는 수정되지 않도록 다음과 같은 보안 조치를 구축하고 있습니다.
• 개인정보 암호화
1) 암호화된 통신을 이용하여 이용자의 개인정보를 전송합니다.
2) 비밀번호 등 중요정보는 암호화하여 보관하세요
3) 해킹 대응 방안
• 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 방지하기 위하여 외부 접근이 통제되는 구역에 시스템을 설치합니다.
1) 내부관리계획 수립 및 실행
2) 출입통제 시스템 설치 및 운영
3) 접속기록의 위조 또는 변조 방지를 위한 조치를 취한다.
7. 아동 개인정보 보호
원칙적으로 회사는 만 13세 미만 또는 관련 관할 법률에 명시된 최소 연령 미만의 아동으로부터 어떠한 정보도 수집하지 않습니다. 회사의 웹사이트, 제품 및 서비스는 원칙적으로 일반인에게 제공됩니다. 회사의 웹사이트 또는 애플리케이션은 아동이 이용할 수 없도록 연령 제한 기능을 갖추고 있으며, 회사는 해당 기능을 통해 아동으로부터 고의로 개인정보를 수집하지 않습니다.
(어린이로부터 개인정보 수집에 대한 추가 절차) 단, 회사가 서비스를 제공하기 위하여 불가피한 사유로 해당 관할 지역의 법률에서 정하는 13세 미만 또는 이에 준하는 최소 연령의 어린이로부터 개인정보를 수집하는 경우, 회사는 해당 어린이의 개인정보를 보호하기 위하여 다음의 추가 절차를 거칩니다.
• 회사의 상품 및 서비스 안내를 직접 전달하거나 아동의 개인정보를 수집하기 위하여 아동의 부모 또는 보호자의 동의를 받습니다.
• 회사의 아동 개인정보 보호정책(수집된 개인정보의 항목, 목적 및 공유 등)을 아동의 부모 또는 보호자에게 통지합니다.
• 아동의 법정대리인에게 해당 아동의 개인정보 열람권/개인정보 정정·삭제권/개인정보 처리의 일시정지권/이전에 제공한 동의의 철회를 요청할 수 있는 권리를 부여합니다.
• 온라인 활동 참여에 필요한 것보다 더 많은 개인 정보의 양을 제한합니다.
8. 개인정보 보호정책 변경
회사는 수시로 본 정책을 개정 또는 변경할 권리가 있으며, 그러한 경우 회사는 웹사이트의 게시판(또는 서면, 팩스, 이메일 등의 개별 통지)을 통해 공지하고, 관련 법률에 따라 요구되는 경우에는 이용자의 동의를 구합니다.
9. 데이터 전송
회사는 글로벌 사업을 영위하고 있으므로, 본 정책에 명시된 목적을 위해 사용자의 개인정보를 다른 국가에 위치한 회사에 제공할 수 있습니다. 개인정보가 전송, 보관 또는 처리되는 장소에 대해 회사는 해당 개인정보를 보호하기 위한 합리적인 조치를 취합니다.
(미국에서 사용하는 경우, 추가적인 보안조치가 있을 수 있습니다) 또한, 유럽연합에서 얻은 개인정보를 이용 또는 공개하는 경우, 회사는 미국 상무부가 요구하는 안전항구 원칙을 준수하거나, EU 규정을 준수하는 범위 내에서 기타 조치를 취하거나 이용자의 동의를 얻어 EU 집행기관에서 승인한 표준 계약 조항을 사용하거나 적절한 안전조치를 확보할 수 있습니다.
10. 제3자 사이트 및 서비스
회사의 웹사이트, 제품 또는 서비스는 제3자 웹사이트, 제품 또는 서비스로의 링크를 포함할 수 있으며, 해당 제3자 사이트의 개인정보 보호정책은 회사와 상이할 수 있습니다. 따라서 사용자는 회사 사이트에 링크된 제3자 사이트의 정책을 추가로 확인해야 합니다.
11. 캘리포니아 거주 사용자를 위한 가이드
사용자가 캘리포니아에 거주하는 경우 특정 권리가 부여될 수 있습니다. 회사는 캘리포니아의 온라인 개인정보 보호법을 준수하기 위해 회원의 개인정보 보호에 필요한 예방 조치를 마련하고 있습니다.
개인정보 유출 시, 이용자는 회사에 유출 사실 확인을 요청할 수 있습니다. 또한, 회사 웹사이트의 모든 이용자는 개인 계정에 접속하여 정보 수정 메뉴를 이용하여 언제든지 자신의 정보를 수정할 수 있습니다.
또한, 회사는 웹사이트 방문자를 추적하지 않으며, '추적 방지'를 위한 어떠한 신호도 사용하지 않습니다. 회사는 사용자의 동의 없이 광고 서비스를 통해 개인 식별 정보를 수집 및 제공하지 않습니다.
12. 한국 거주 사용자를 위한 가이드
회사는 대한민국의 정보통신망법 및 개인정보보호법에서 요구하는 추가 공개 사항을 다음과 같이 안내합니다.
(1) 수집된 정보
회사가 수집하는 항목은 다음과 같습니다.
• 필수 정보의 예
• 선택 항목의 예
이용자는 선택항목의 수집 및 이용을 거부할 수 있으며, 거부하더라도 서비스 이용에는 제한이 없습니다.
이용자 분석 : 가입 사유, 직업, 결혼 여부, 결혼 기념일, 관심사 카테고리, SNS 계정 정보
맞춤형 광고 제공 : 마케팅 활동 및 이벤트 참여 내용 및 결과
배달 : 실행, 유지관리, 실행에 관한 사용자 제공 정보
긴급공지 : 기타 계약 및 이벤트 참여 관리
마케팅 : 이용자의 서비스 이용에 대한 선호도, 광고 환경, 방문 페이지
• 민감정보 수집을 위한 추가 절차
민감정보 수집이 불가피한 경우, 회사는 관련 법령에 따라 적법한 절차를 거쳐 수집할 수 있습니다. 회사가 수집할 수 있는 민감정보는 다음과 같습니다.
∘ 생각과 믿음
∘ 노동조합 또는 정당 가입 및 탈퇴 ∘ 정치적 의견
∘ 건강 및 성생활 정보
∘ 유전자 검사 결과로부터 얻은 유전 정보
∘ 형의 선고, 면제 및 집행유예, 보호감호, 보호감호, 치료감호, 보호관찰, 집행유예의 소멸 및 집행유예의 취소 등 범죄경력에 관한 정보입니다.
(4) 개인정보의 보유 및 이용기간
회사는 원칙적으로 이용자의 개인정보를 수집 및 이용 목적이 달성된 경우, 법률상 또는 관리상 필요가 있는 경우, 또는 이용자의 요청이 있는 경우 지체 없이 파기합니다. 다만, 관련 법령에 따라 보존할 필요가 있는 경우 회사는 관련 법령에서 정한 일정한 기간 동안 회원 정보를 보관합니다. 관련 법령에 따라 보존해야 하는 정보는 다음과 같습니다.
∘ 계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
∘ 대금결제 및 재화 등의 공급에 관한 기록 : 5년 (전자상거래 등에서의 소비자보호에 관한 법률)
∘ 소비자 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래 등에서의 소비자보호에 관한 법률)
∘ 신용정보의 수집·처리 및 이용에 관한 기록 : 3년 (신용정보의 이용 및 보호에 관한 법률)
∘ 간판/광고에 관한 기록 : 6개월(전자상거래 등에서의 소비자보호에 관한 법률) ∘ 인터넷/데이터 등 사용자 접속 장소 감지 등 사용자 로그 기록 : 3개월(
통신비밀보호법)
∘ 기타 통신사실 확인을 위한 자료 : 12개월(통신비밀보호법)
(5) 개인정보의 파기절차 및 방법
회사는 원칙적으로 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관련 법령에 따라 보존할 필요가 있는 경우, 해당 법령에서 정한 기간 동안 보관하며, 이 경우 별도로 저장 및 관리되는 개인정보는 다른 목적으로 이용되지 않습니다. 회사는 개인정보를 종이 문서로 파기한 경우 분쇄기로 분쇄하거나 소각하여 파기하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
(6) 개인정보 보호를 위한 기술적·관리적·물리적 대책
회사는 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적, 물리적 조치를 취하고 있습니다.
(7) 개인정보 관리책임자
회사의 개인정보 관리 담당자는 다음과 같습니다. • 개인정보 관리 담당자명:
부서 : 경영관리팀
전화 : 070-8648-3851
문의 : support@mosslab.com
최신 업데이트 날짜: 2024년 1월