코리아밤 개인정보처리방침

 

제 1장 총칙

제 1조 ( 목적 )

본 개인정보처리방침은 코리아밤(이하 '회사')가 제공하는 모든 서비스(이하 '서비스')와 관련하여 회사가 이용자의 개인정보를 어떻게 수집, 이용, 보호 및 파기하는지 등 전반적인 개인정보 처리방침을 규정합니다.

회사는 이용자의 개인정보를 매우 중요시하며, 개인정보보호법 및 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 '정보통신망법') 등 관련 법규를 철저히 준수하고 이용자가 안심하고 서비스를 이용할 수 있도록 개인정보보호에 최선을 다하고 있으며, 본 개인정보처리방침을 통하여 이용자의 권리와 그 행사방법을 안내하고 있습니다.

※「 웹사이트 및 모바일 어플리케이션 등 기타 모든 온라인 및 오프라인 서비스를 이용하는 과정에서 회사가 수집하는 모든 개인정보에 대해서 그 성질에 반하지 않는 한 이 약관을 준용합니다. 」

제2장 수집하는 개인정보의 항목 및 수집방법

회사는 서비스 제공을 위해 필요한 최소한의 개인정보만을 수집하며, 수집 목적에 따라 다음과 같은 개인정보를 수 집할 수 있습니다.

 

제 2조 ( 이용자가 직접 제공하는 정보 )

1. 이용자가 직접 제공하는 정보

   • 필수항목 : 아이디(이메일), 비밀번호, 이름(닉네임), 연락처(휴대폰번호 또는 이메일)

   • 선택항목 : 생년월일, 성별, 주소, 프로필 사진(선택항목은 제공하지 않아도 서비스 이용이 가능합니다.)

   • 수집목적 : 회원 식별, 본인확인, 서비스 이용계약의 체결 및 유지, 계정 보안 유지, 고지사항 전달, 불만처리, 서비스 관련 정보 제공

2. 고객문의 및 상담 :

   • 필수항목 : 아이디(이메일), 이름, 연락처, 문의내용, 첨부파일(선택항목)

   • 선택항목 : 생년월일, 성별, 주소, 프로필 사진(선택항목은 제공하지 않아도 서비스 이용이 가능합니다. )

   • 수집목적 : 문의사항 확인 및 답변, 고객지원 서비스 제공, 서비스 개선, 분쟁해결

3. 이벤트 및 프로모션 참여 :

   • 수집항목 : 이름, 연락처, , 이벤트 참여 정보

   • 수집목적 : 이벤트 당첨자 선정, 경품 마케팅 정보 제공(동의한 경우)

 

제3조 ( 서비스 이용과정에서 자동으로 수집되는 정보 )

회사는 이용자가 서비스를 이용하는 과정에서 아래와 같은 정보들이 자동으로 수집될 수 있습니다.

1. 기기 정보 :기기 모델명, 운영체제(OS) 종류 및 버전, 브라우저 종류 및 버전, 기기 식별번호(IMEI, ADID 등), 이동통신사 정보

   • 수집 목적 : 서비스 호환성 확보, 이용환경 분석, 서비스 품질 개선, 맞춤형 서비스 제공, 부정 이용 방지

2. 서비스 이용기록 :

   • 수집항목 : 방문페이지, 이용시간, 검색어, 구매기록, 콘텐츠 이용기록, 서비스 내에서의 활동기록(클릭, 스크롤 등), 오류발생 정보

   • 수집목적 : 서비스 이용패턴 분석, 서비스 개선, 맞춤형 서비스 및 광고 제공, 통계자료 생성

3. 로그 데이터 :

   • 수집 항목 : 접속 IP 주소, 접속 시간, 접속 경로, 쿠키, 웹 비콘, 서비스 이용 중 발생한 오류 로그

   • 수집 목적 : 서비스 이용 분석, 접속 통계, 보안 강화, 부정 이용 방지, 서비스 장애 조치 대응

 

제4조 ( 개인정보 수집 방법 )

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

• 회원가입, 서비스 이용, 고객문의, 이벤트 참여 등 이용자가 직접 정보를 제공하는 경우

• 웹사이트, 모바일 애플리케이션, 서비스 이용과정에서 자동으로 생성되는 정보수집 도구(쿠키, 웹비콘 등)를 통한 수집

• 제휴 서비스 또는 외부 플랫폼(예: 소셜 로그인 등)으로부터 제공받는 경우(이용자의 동의를 얻은 경우에 한함)

 

제5조 (개인정보의 이용목적)

회사는 수집한 개인정보를 다음의 목적을 위해 활용합니다.

• 회원 관리 : 회원제 서비스 이용에 따른 본인 식별, 본인확인, 계정관리, 회원 식별, 서비스 이용계약 체결 및 유지, 부정이용 방지, 고지사항 전달, 불만처리 등 민원처리, 서비스 관련 정보 제공

• 서비스 제공 및 개선 : 맞춤 서비스 제공, 서비스 이용 분석, 서비스 품질 개선, 신규 서비스 개발, 이용 통계 작성, 서비스 장애 대응

• 고객지원 : 고객 문의 및 상담 응대, 분쟁 해결, 서비스 이용에 관한 안내

• 마케팅 및 광고 : 이벤트 및 프로모션 정보 제공, 맞춤형 광고 제공, 서비스 이용 통계에 따른 마케팅 활용(단, 마케팅 정보 수신에 동의한 경우에 한함)

• 법적 의무 준수 : 관련 법규의 준수, 법적 분쟁 대응, 수사기관에 대한 협조

 

제6조 (개인정보 제3자 제공)

회사는 원칙적으로 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 개인정보를 제3자에게 제공할 수 있습니다.

• 이용자가 사전에 동의한 경우 :

  • 제공받는 자 : [제3자 명칭]

  • 제공 목적 : [제3자 제공 목적]

  • 제공 항목 : [제3자에게 제공하는 개인정보 항목]

  • 제공받는 자의 보유 및 이용 기간 : [제3자의 개인정보 보유 및 이용 기간]

• 법령에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

• 서비스 제공에 따른 요금정산을 위하여 필요한 경우

• 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

 

제7조 (개인정보 처리위탁)

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문업체에 위탁하여 운영하고 있습니다.

• 수탁자 : [코리아밤 SP]

• 위탁업무 내용 : [개인정보 보호]

• 개인정보의 보유 및 이용기간 : [수탁자의 개인정보 보유 및 이용기간] (회원탈퇴시 또는 위탁계약 종료시까지)

회사는 위탁 계약 체결 시 관련 법규에 따라 수탁자가 개인정보를 안전하게 처리하도록 필요한 사항(위탁 업무 목적 외 개인정보 처리 금지, 기술적·관리적 보호 조치, 재 위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항)을 규정하고, 이를 준수하도록 관리·감독하고 있습니다.

제3장 개인정보의 보유, 이용 및 파기

 

제8조 (개인정보의 보유 및 이용기간, 파기절차 및 방법)

ㄱ.개인정보의 보유 및 이용 기간

회사는 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 아래와 같이 일정기간 동안 개인정보를 보관합니다.

1. 회원 가입 정보 : 회원 탈퇴 시까지 (단, 부정이용 방지를 위해 필요한 정보는 탈퇴 후 6개월간 보관)

2. 서비스 이용기록 :

   1. 전자상거래 등에서의 소비자보호에 관한 법률 :

      • 소비자의 불만 또는 분쟁처리에 관한 기록: 3년

   2. 통신비밀보호법:

      • 로그인 기록: 3개월

   3. 기타 법률에 의한 보존 기간

      • 고객문의 및 상담 기록: 3년(소비자 불만 또는 분쟁처리에 관한 기록에 해당)

      • 이벤트 및 프로모션 참여 기록: 이벤트 종료 후 1년(단, 마케팅 정보 수신에 동의한 경우 동의 철회 시까지)

ㄴ. 개인정보의 파기절차 및 방법

회사는 개인정보를 파기할 때 다음과 같은 절차와 방법을 따르고 있습니다.

1. 파기절차:

   1. 파기대상 개인정보 선정: 보유기간의 경과, 처리목적 달성 등 그 개인정보가 불필요하게 되었을 때, 파기 사유가 발생한 개인정보를 선정합니다.

   2. 파기 승인: 개인정보 보호책임자 또는 개인정보 보호담당자의 승인을 받아 개인정보를 파기합니다.

   3. 파기 실시: 승인된 파기방법에 따라 개인정보를 안전하게 파기합니다.

   4. 파기 결과의 기록 및 관리: 개인정보의 파기 결과를 기록 및 관리합니다.

2. 파기방법

• 전자적 파일 형태: 복원이 불가능한 기술적 방법(예: 로우레벨포맷, 디가우징, 데이터 삭제 소프트웨어 사용)을 사용하여 영구 삭제합니다.

• 종이 문서의 경우: 파쇄 또는 소각한다.

• 기타 기록매체의 경우(CD, USB 등) : 기록매체의 종류에 따라 물리적 파기, 삭제 등의 방법

제4장 이용자의 권리 및 개인정보 보호

 

제9조 (이용자의 권리 및 행사방법)

이용자는 언제든지 자신의 개인정보에 대해 다음과 같은 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구 : 이용자는 회사에 대해 자신의 개인정보에 대한 열람을 요구할 수 있습니다. 회사는 정당한 사유가 없는 한 10일 이내에 이용자가 자신의 개인정보를 열람할 수 있도록 조치합니다.

2. 개인정보정정-삭제 요구: 이용자는 자신의 개인정보에 오류가 있거나 변경된 경우 또는 더 이상 개인정보를 제공하지 않으려는 경우 정정 또는 삭제를 요구할 수 있습니다. 회사는 정당한 사유가 없는 한 요청을 받은 날로부터 10일 이내에 해당 개인정보를 정정 또는 삭제하고 그 결과를 이용자에게 통지합니다.

3. 개인정보 처리정지 요구 : 이용자는 자신의 개인정보 처리정지를 요구할 수 있습니다. 회사는 정당한 사유가 없는 한 요청을 받은 날로부터 10일 이내에 해당 개인정보의 처리를 정지하고 그 결과를 이용자에게 통지합니다.

4. 동의철회: 이용자는 언제든지 개인정보의 수집, 이용, 제공에 대해 동의하신 내용을 철회하실 수 있습니다. 동의철회는 회원탈퇴 절차를 통하여 할 수 있으며, 회사는 동의철회 요청을 받은 즉시 개인정보의 파기 등 필요한 조치를 취합니다.

 

제10조 권리 행사 방법

이용자는 다음과 같은 방법으로 개인정보에 관한 권리를 행사할 수 있습니다.

웹사이트 또는 모바일 애플리케이션: 회원정보수정, 회원탈퇴 메뉴 등을 통해 직접 개인정보를 열람, 정정, 삭제하거나 동의를 철회할 수 있습니다.

고객센터 : 이메일, 1:1 문의 등을 통해 개인정보 관련 요청을 할 수 있습니다.

서면 요청 : 개인정보 보호책임자에게 서면으로 개인정보 관련 요청을 할 수 있습니다.

 

제11조법정대리인의 권리

만 14세 미만 아동의 개인정보를 처리하는 경우, 회사는 법정대리인의 동의를 받습니다. 법정대리인은 아동의 개인정보에 대한 열람, 정정-삭제, 처리정지, 동의철회 등의 권리를 행사할 수 있습니다.

 

제12조 (개인정보 자동수집 장치의 설치-운영 및 거부에 관한 사항)

회사는 제2장 제3조에 해당하는 정보를 수집하기 위하여 자동수집 장치를 설치-운영하며, 이용자는 이를 거부할 수 있습니다.

 

제13조 (개인정보의 안전성 확보 조치)

회사는 이용자의 개인정보를 안전하게 보호하기 위하여 다음과 같은 기술적, 관리적, 물리적 보호조치를 취하고 있습니다.

1. 기술적 조치 :

• 암호화 : 비밀번호, 고유식별정보 등 중요한 정보는 암호화하여 저장하고 네트워크 트래픽을 암호화(SSL/TLS)하여 전송합니다.

• 접근통제 : 개인정보처리시스템에 대한 접근권한을 최소한의 인원으로 제한하고 접근통제시스템을 운영하고 있습니다.

• 보안프로그램 설치 및 운영 : 백신 소프트웨어, 침입탐지시스템, 방화벽 등 보안프로그램을 설치하고 주기적인 갱신 및 점검을 실시하고 있습니다.

• 데이터 백업 : 개인정보의 유출, 훼손 등에 대비하여 정기적으로 데이터를 백업하여 안전하게 보관하고 있습니다.

1. 관리적 조치 :

• 개인정보 보호책임자 지정 : 개인정보 보호 관련 업무를 총괄하는 개인정보 보호책임자를 지정하고, 개인정보 보호 관련 정책 과 절차를 수립 및 시행하고 있습니다.

• 개인정보처리자 교육 : 개인정보를 처리하는 임직원을 대상으로 정기적인 개인정보보호 교육을 실시하여 개인정보보호의 중요성을 인식시키고 있습니다.

• 내부관리계획 수립 및 시행 : 개인정보보호를 위한 내부관리계획을 수립하고 정기적으로 점검 및 개선합니다.

• 접근권한 관리: 개인정보처리자에 대한 접근권한을 단계적으로 부여하고 권한의 부여, 변경 및 말소 기록을 관리합니다.

1. 물리적 조치 :

• 출입통제 : 개인정보를 보관하고 있는 전산실, 자료보관실 등 물리적 보관 장소에 대한 출입통제 절차를 수립-운영하고 있습니다.

• 잠금장치 설치 : 개인정보가 저장된 문서, 보조기억매체 등을 안전하게 보관하기 위하여 잠금 장치를 설치합니다.

 

제14조 ( 개인정보 보호책임자 및 담당부서 )

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

1. 개인정보 보호책임자

• 성명 : [개인정보 보호책임자의 성명]

• 소속/직위 : [개인정보 보호책임자의 소속/직위]

• 연락처 : [개인정보 보호책임자의 연락처(전화번호, 이메일)]

1. 개인정보 보호 담당부서

• 부서명 : [개인정보 보호담당부서 서명]

• 연락처 : [개인정보 보호 담당 부서 연락처(전화번호, 이메일)]

이용자는 회사의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 신속하고 성실하게 답변 및 처리해드릴 것입니다.

 

제15조 ( 권익침해 구제방법 )

개인정보침해로 인한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

개인정보 침해신고센터(한국인터넷진흥원 운영): (국번없이) 118 / privacy.kisa.or.kr

개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr

대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr

경찰청 사이버안전국: (국번없이) 182 / cyberbureau.police.go.kr

​

제16조 ( 개인정보 처리방침의 변경 )

회사는 법률 및 서비스 변경 사항을 반영하기 위하여 본 개인정보 처리방침을 개정할 수 있습니다. 개인정보처리방침이 변경되는 경우, 회사는 변경사항을 시행하기 최소 7일전(이용자에게 불리하거나 중대한 사항의 변경은 30일전)부터 웹사이트 공지사항 또는 이메일을 통해 고지합니다.