피크뷰 개인정보 처리방침
깔깔마케팅(이하 “회사”)는 개인정보보호법 등 관련 법령에 따라 정보주체의 개인정보를 보호하고 이와 관련된 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침(이하 “본 처리방침”)을 수립·공개합니다. 본 개인정보처리방침은 회사에서 운영하는 피크뷰 서비스에 적용됩니다.
1. 개인정보의 처리 목적, 항목, 보유기간
회사는 정보주체로부터 개인정보를 수집, 처리하고 있으며, 처리하고 있는 개인정보는 다음과 같습니다. 개인정보는 처리 목적 이외의 용도로는 이용되지 않으며, 처리 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 분류 | 수집 시점 | 수집·이용목적 | 수집·이용항목 | 보유 및 이용기간 |
|---|---|---|---|---|
| 필수 항목 | 회원 가입 시 | 홈페이지 회원 가입 및 회원 관리 | (Google 회원 가입 시) 이메일 | 회원탈퇴 후 3년까지 [단, 관련 법령에서 별도로 정한 경우에는 그에 따름] |
| 재화 및 서비스 신청 시 | 재화 및 서비스 제공 | 이름, 이메일, 아이디, 성별, 생년월일, 휴대전화번호, 주소 | ||
| 깔깔마케팅 서비스 이용 신청 시 | 깔깔마케팅 서비스 제공 | 이름, 이메일, 아이디, 성별, 생년월일, 휴대전화번호, 주소 | ||
| 유료 서비스 결제 시 | 요금결제 및 정산, 채권 추심 | 카드사, 카드번호(마스킹), 할부 개월, 결제승인번호, 은행명, 입금자명, 환불계좌정보(은행명, 계좌번호, 예금주명) | ||
| 민원 제기 시 | 민원사무 처리 | 이름, 이메일, 아이디, 성별, 생년월일, 휴대전화 번호 | ||
| 선택 항목 | 새로운 서비스 및 라이브 방송, 뉴스, 프로모션, 이벤트, 광고성 정보의 안내 | 이름, 이메일, 아이디, 성별, 생년월일, 휴대전화 번호 | 이용목적 달성 또는 이용동의 철회 시까지 | |
다만, 회사는 관련 법령에 따라 다음의 개인정보 항목을 정보주체의 동의 없이 처리할 수 있습니다.
| 보관 항목 | 보유기간 | 근거법령 |
|---|---|---|
| 표시/광고에 관한 기록 | 6개월 | 전자상거래법 제6조 제3항 및 동법 시행령 제6조 제1항 제1호 |
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조 제3항 및 동법 시행령 제6조 제1항 제2호 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 제6조 제3항 및 동법 시행령 제6조 제1항 제3호 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | 전자상거래법 제6조 제3항 및 동법 시행령 제6조 제1항 제4호 |
| 로그인에 관한 기록 | 3개월 | 통신비밀보호법 제15조의2 및 동법 시행령 제41조 |
2. 개인정보처리 위탁
회사는 다음과 같이 정보주체의 개인정보 처리를 위탁하고 있습니다. 향후 위탁받는 자 및 위탁하는 업무의 내용이 변경될 경우 지체 없이 본 처리방침을 통해 고지하겠습니다.
| 위탁받은 자(수탁자) | 위탁하는 업무의 내용 |
|---|---|
| Supabase | 데이터베이스 및 사용자 인증 관리, 데이터 스토리지 서비스 제공 |
회사는 수탁자와 위탁계약 체결 시 관련 법령에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
3. 개인정보의 국외 이전
회사는 회사가 제공하는 서비스 이용자로부터 수집한 개인정보를 아래와 같이 국외에 제공·위탁하고 있습니다. 재난, 재해로 인한 데이터 소실 시 복구를 위해 전체 데이터 백업(보관)을 원칙으로 하고 있어 국외 이전을 거부하실 경우 회사가 제공하는 서비스 이용이 불가능합니다. 국외 이전을 원치 않으실 경우 홈페이지에서 회원탈퇴를 진행하시거나 고객센터에 문의하실 수 있습니다.
| 관련 근거 이전 | 이전하는 개인정보 항목 | 이전 국가 | 이전 시기 및 방법 | 이전 받는 자(수탁업체) | 이용 목적 | 개인정보 보유 및 이용 기간 |
|---|---|---|---|---|---|---|
| 개인정보 보호법 제28조의8 제1항 제3호 (계약 이행을 위한 국외 처리 위탁·보관) | 서비스 이용 기록 및 수집된 개인정보 | 미국 (AWS를 통한 Supabase 호스팅) | 서비스 이용 시점에 네트워크를 통한 전송 | Supabase Inc. | 데이터베이스 관리 및 사용자 인증 관리 | 서비스 변경 시까지 |
4. 정보주체와 법정대리인의 권리·의무 및 행사방법
정보주체는 회사에 대해 언제든지 개인정보 열람, 정정, 삭제, 처리정지 요구 등의 권리를 행사할 수 있습니다. 권리 행사는 서면, 전자우편 등을 통해 가능하며, 회사는 지체 없이 조치하겠습니다.
개인정보의 정정 및 삭제 요구는 관련 법령에서 정해진 경우를 제외하고는 가능합니다.
5. 개인정보 파기에 관한 사항
회사는 개인정보 보유기간 경과, 처리목적 달성 시 개인정보를 파기합니다. 전자적 파일은 복구할 수 없도록 삭제하며, 종이 문서는 분쇄기로 분쇄하거나 소각하여 파기합니다.
6. 개인정보의 안전성 확보조치에 관한 사항
회사는 개인정보의 안전성 확보를 위해 관리적, 기술적, 물리적 조치를 시행하고 있습니다. 내부 관리계획 수립, 접근 통제 및 암호화, 보안 프로그램 설치 등을 통해 보호합니다.
7. 개인정보 자동 수집 장치의 설치·운영 및 그 거부에 관한 사항
회사는 쿠키를 사용하여 회원 식별 및 맞춤 서비스 제공을 위해 이용자의 동의 하에 정보를 수집할 수 있으며, 쿠키 사용을 거부할 수 있습니다.
8. 개인정보 보호책임자에 관한 사항
회사는 개인정보 보호책임자를 지정하여 개인정보 관련 문의 및 불만처리를 담당하고 있습니다. 관련 문의는 이메일을 통해 할 수 있습니다.
9. 권익침해 구제방법
정보주체는 개인정보 침해신고센터, 개인정보 분쟁조정위원회 등 기관에 피해구제 및 상담을 요청할 수 있습니다.