4 회사는서비스이용도중추가적인정보를수집할수있으며, 이경우별도의개인정보수집및이용동의를 받습니다. 4. 개인정보의수집및이용목적 회사는수집한개인정보를다음의목적을위해활용합니다. 1 이용자와약속한서비스제공, 서비스제공에따른본인인증, 구매및요금결제, 서비스이용내역제공을위하 여개인

Transcription

1 개인정보처리방침 주식회사다날 ( 이하 ' 회사 ' 라합니다 ) 은이용자의개인정보를중요시하며, 정보통신망이용촉진및정보보호등에관한법률, 전자금융거래법, 전자상거래등에서의소비자보호에관한법률, 전기통신사업법, 개인정보보호법및행정기관의지침등을준수하고있습니다. 회사는개인정보취급방침을통하여이용자가제공하는개인정보가어떠한용도와방식으로이용되고있으며, 개인정보보호를위해어떠한조치가취해지고있는지알려드립니다. 회사는개인정보취급방침을개정하는경우웹사이트공지사항 ( 또는개별공지 ) 을통하여공지할것입니다. 1. 회사는달코인서비스를이용하기위하여회원이제공한정보를회사서비스운영을위한목적이외의용도로사용하거나이용자의동의없이제3자에게제공또는누설하거나, 업무상목적외에사용하지않습니다. 단, 법령에근거하여회원정보의이용과제3자에대한정보제공을허용하고있는경우와기타회사의약관및정책에따라이용자의동의를구한경우에는예외로하며, 업무상이용자정보를제3자에게제공할경우약관및홈페이지 ( 을통하여이용자에게알립니다. 2. 수집및이용하는개인정보의항목 달코인서비스회원가입, 원활한고객상담, 각종서비스의제공을위해아래와같은개인정보를수집하고있습니 다. 1 결제창회원가입 : 휴대폰번호, 통신사, 주민번호앞 7 자리, 중복가입확인정보 (DI) 2 홈페이지회원가입 : 휴대폰번호 ( 서비스 ID), 통신사, 주민번호앞 7 자리, 중복가입확인정보 (DI), 비밀번호, 이메 일주소 3 홈페이지본인인증 : 이름, 생년월일, 성별, 통신사, 휴대폰번호, 암호화된동일인식별정보 (CI), 중복가입확인정 보 (DI) 4 서비스이용 : IP address, 서비스이용기록, 결제 구매기록 3. 개인정보의수집방법 회사는다음과같은방법으로개인정보를수집합니다. 1 휴대폰결제창, 홈페이지, 모바일기기, 서면양식, 팩스, 전화, 상담게시판, 이메일 2 협력회사로부터의제공 3 생성정보수집툴을통한수집

2 4 회사는서비스이용도중추가적인정보를수집할수있으며, 이경우별도의개인정보수집및이용동의를 받습니다. 4. 개인정보의수집및이용목적 회사는수집한개인정보를다음의목적을위해활용합니다. 1 이용자와약속한서비스제공, 서비스제공에따른본인인증, 구매및요금결제, 서비스이용내역제공을위하 여개인정보를이용합니다. 2 회원가입의사의확인, 이용자의본인확인, 이용자식별, 회원탈퇴의사의확인, 문의사항또는불만처리등 회원관리를위하여개인정보를이용합니다. 3 법령및이용약관을위반하는회원에대한이용제한조치, 부정이용행위를포함하여서비스의원활한운영 에지장을주는행위및비인가행위에대한방지및제재, 계정도용및부정거래방지, 고지사항전달, 분쟁조 정을위한기록보존등이용자보호및서비스운영을위하여개인정보를이용합니다. 4 인구통계학적특성에따른서비스제공, 접속빈도분석, 기능개선, 서비스이용에대한통계, 서비스분석및 통계에기반하여이용자의상품구매및서비스이용성향, 관심, 이용기록분석등을반영한신규서비스제공 ( 개인맞춤형상품추천서비스등포함 ) 등에개인정보를이용합니다. 5 또한별도의동의절차를거쳐이벤트정보, 광고성정보제공등이벤트및프로모션의목적등에개인정보 를이용합니다. 5. 개인정보의제공및위탁 회사는이용자의개인정보를본개인정보처리방침에서고지한범위내에서사용하며, 이용자의사전동의없이동범위를초과하여이용하거나이용자의개인정보를제3자에게제공하지않습니다. 다만, 관련법령에의하거나수사목적으로법령에정해진절차와방법에따라수사기관등에개인정보를제공하여야하는경우에는예외로합니다. 회사의서비스이행을위하여개인정보를제3자에게제공및위탁하고있는경우는아래와같습니다. 1 개인정보의위탁 수탁업체명 두나무주식회사 위탁업무내용및제공정보 - 카카오알림톡서비스 - 휴대전화번호 6. 개인정보의보유 이용기간 회사는원칙적으로이용자의개인정보를회원탈퇴시까지보관합니다. 단, 회사는개인정보도용등으로인한원 치않는회원탈퇴등에대비하기위하여회원탈퇴요청후, 1 개월간개인정보를보유합니다. 그외에도다음의

3 정보에대해서는회원탈퇴후에도아래의이유로명시한기간동안보관합니다 가. 회사내부방침에의한정보보유사유 - 부정이용기록, 중복가입확인정보 (DI), 본인인증기록 ( 비회원포함 ) 보존이유 : 부정이용방지및고객상담대응등 보존기간 : 수집일로부터 1 년 나. 관련법령에의한정보보유사유 상법, 전자상거래등에서의소비자보호에관한법률등관계법령의규정에의하여보존할필요가있는경우회사 는관계법령에서정한일정한기간동안회원정보를보관합니다. 이경우회사는보관하는정보를그보관의목 적으로만이용하며보존기간은아래와같습니다. 1 웹사이트방문기록 보존이유 : 통신비밀보호법 보존기간 : 3 개월 2 소비자의불만또는분쟁처리에관한기록 보존이유 : 전자상거래등에서의소비자보호에관한법률 보존기간 : 3 년 3 계약또는청약철회등에관한기록 보존이유 : 전자상거래등에서의소비자보호에관한법률 보존기간 : 5 년 4 대금결제및재화등의공급에관한기록 보존이유 : 전자상거래등에서의소비자보호에관한법률 보존기간 : 5 년 5 건당거래금액이 1 만원을초과하는전자금융거래에관한기록 보존이유 : 전자금융거래법 보존기간 : 5 년 6 건당거래금액이 1 만원을이하인전자금융거래에관한기록 보존이유 : 전자금융거래법

4 보존기간 : 1 년 7. 개인정보의파기절차및방법 회사는원칙적으로개인정보수집및이용목적이달성된후에는해당정보를지체없이파기합니다. 파기절차및 방법은아래와같습니다. 가. 파기절차 이용자가회원가입등을위하여입력한정보는목적이달성된후별도의 DB 로옮겨져 ( 종이의경우별도의서류 함 ) 내부방침및기타관련법령에의한정보보호사유에따라일정기간저장된후파기됩니다. 별도 DB 로옮 겨진개인정보는법률에의한경우가아니고서는보유되는이외의다른목적으로이용되지않습니다. 나. 파기방법 1 전자적파일형태로저장된개인정보는기록을재생할수없는기술적방법을사용하여삭제합니다. 2 종이에출력된개인정보는분쇄기로분쇄하거나소각을통하여파기합니다. 8. 이용자의권리와그행사방법 가. 이용자는언제든지본인개인정보의열람및오류정정을요구할수있고, 이에대해회사는바로필요한조 치를취합니다. 또한, 회사는오류정정요구가있을경우그정정때까지당해개인정보를이용하지않으며, 폐기 요구가있을경우에는즉각폐기하여어떠한용도로도사용할수없도록합니다. 나. 이용자는개인정보열람및오류정정을위해회사의개인정보관리책임자에게서면, 전화또는이메일로연 락하거나회사방문을통하여요청할수있습니다. 다. 회사는이용자의요청에의해해지또는삭제된개인정보는회사가수집하는개인정보의보유및이용기간에 명시된바에따라처리하고그외의용도로열람또는이용할수없도록처리하고있습니다. 9. 개인정보자동수집장치의설치, 운영및그거부에관한사항 가. 쿠키란 회사는개인화되고맞춤화된서비스를제공하기위해서이용자의정보를저장하고수시로불러오는 ' 쿠키 (cookie)' 를사용합니다. 쿠키는웹사이트를운영하는데이용되는서버가이용자의브라우저에게보내는아주작 은텍스트파일로이용자컴퓨터의하드디스크에저장됩니다. 나. 쿠키의사용목적 이용자들이이용한회사의각서비스와이용형태등을분석하여이용자에게최적화된맞춤형정보를제공하기

5 위하여쿠키를이용합니다. 다. 쿠키의설치 / 운영및거부 이용자는쿠키설치에대한선택권을가지고있습니다. 따라서이용자는웹브라우저에서옵션을설정함으로써 모든쿠키를허용하거나, 쿠키가저장될때마다확인을거치거나, 아니면모든쿠키의저장을거부할수도있습 니다. 다만, 쿠키의저장을거부할경우에는로그인이필요한회사의일부서비스는이용에어려움이있을수있습니다. 쿠키설치허용여부를지정하는방법 (Internet Explorer 의경우 ) 1 [ 도구 ] 메뉴에서 [ 인터넷옵션 ] 을선택합니다. 2 [ 개인정보탭 ] 을클릭합니다. 3 [ 개인정보취급수준 ] 을설정하시면됩니다. 라. 모바일서비스에서의쿠키설치 / 운영에관한사항 회사는 PC 환경과동일 유사한인터넷환경을모바일서비스에서도제공하기위해모바일기기 ( 예 : 스마트폰, 태블릿 PC) 에서도 ' 쿠키 (cookie)' 를사용할수있습니다. 단, 회사는이용자의명시적인동의없이개인정보를포 함하는제 3 자의쿠키를임의로수집하지않습니다. 모바일기기에서도웹브라우저설정기능에서쿠키허용여부를선택할수있습니다. 모바일기기의운영체제및웹브라우저종류에따라다소상이할수있지만, 대부분의경우모바일웹브라우저의환경설정을통해쿠키허용여부를결정하거나, 기존의쿠키일체를삭제할수있습니다. 다만쿠키의저장을거부할경우, 로그인이필요한일부서비스의이용에불편함이있을수있습니다. 10. 개인정보에관한민원서비스 가. 회사는이용자의개인정보를보호하고개인정보와관련한불만을처리하기위하여아래와같이관련부서및개인정보관리책임자를지정하고있습니다. 이용자는회사의서비스를이용하며발생하는모든개인정보보호관련민원을개인정보보호책임자, 개인정보보호관리자혹은담당부서로신고하실수있습니다. 회사는이용자의신고사항에대해신속하게충분한답변을드릴것입니다. 1 개인정보보호책임자 : 결제사업본부본부장허남순 2 개인정보보호관리자 : 결제사업본부컨버전스사업실장백경숙 3 담당부서 : 결제사업본부미래전략사업실대외전략팀 - 전화 메일 help@danal.co.kr

6 나. 기타개인정보침해에대한신고나상담이필요하신경우에는아래기관에문의하시기바랍니다. 1 개인정보분쟁조정위원회 ( / 국번없이 ) 2 대검찰청사이버수사과 ( / 국번없이 1301) 3 경찰청사이버안전국 ( / 국번없이 182) 11. 개인정보안정성확보조치 회사는개인정보의안정성확보를위하여아래와같은조치를취하고있습니다. 가. 관리적조치 개인정보를안전하게취급하기위한내부관리계획을마련하여임직원이이를숙지하고준수하도록하고있으며, 준수여부를주기적으로점검하고있습니다. 1 개인정보관리책임자및개인정보관리담당자등개인정보관리및개인정보보호업무담당자를지정 2 개인정보보호의무등에관해정기적인사내교육과외부위탁교육을통하여법규및정책을준수할수있도 록마련 3 전산실및자료보관실등을통제구역으로설정하여출입을통제 4 개인정보취급자의퇴사즉시개인정보침해사고예방을위한퇴직자보안점검을준수 나. 기술적조치 : 개인정보를취급할때개인정보가분실, 도난, 누출, 변조또는훼손되지않도록다음과같은 기술적대책을마련하여개인정보의안전성을확보하고있습니다. 1 국내법령이요구하는수준의암호화저장또는네트워크상개인정보를안전하게전송시암호화 (SSL/TLS 등 ) 기술적용 2 백신프로그램을이용하여컴퓨터바이러스에의한피해를방지하기위한조치 3 해킹등외부침입에대비하여침입차단시스템, 침입방지시스템, 서비스거부방지 (DDOS) 시스템등을적용 4 각서버및중요데이터베이스의내부정보유출방지를위한접근제어시스템을운영하고, 내부임직원사용자 PC 의개인정보검색, 암호화, 출력물로깅기록감사등을적용 다. 물리적조치 : 개인정보가저장보관된장소의시건, CCTV, 출입통제시스템등

7 부칙 - 최초개인정보처리방침제정일 : 2017 년 07 월 31 일 - 개인정보처리방침 01 차개정일 : 2017 년 10 월 30 일