버전: 초안 (시행일 미정)
주식회사 시야(이하 "회사")는 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 관련 고충을 원활하게 처리하기 위해 다음과 같이 개인정보 처리방침을 정합니다.
1. 처리하는 개인정보 항목과 목적
| 구분 | 항목 | 목적 | 필수/선택 |
|---|---|---|---|
| 회원가입 | 닉네임, 이메일, 휴대폰 번호, 본인인증 결과(이름, 생년월일, 성별, 연계정보 CI), 로그인 수단 식별값(카카오·네이버·구글 회원번호 또는 이메일 계정) | 회원 식별, 중복 가입 확인, 본인 확인, 공지 | 필수 |
| 회원가입 | 이름, 생년월일, 성별, 프로필 사진, 관심 분야 | 맞춤 추천, 사주·운세 서비스, 굿즈 주문 | 선택 |
| 굿즈 주문·펀딩 참여 | 받는 사람 이름, 연락처, 배송지 주소, 이메일 | 상품 배송, 주문 안내 | 필수(해당 시) |
| 대관·굿즈 제작 신청 | 담당자 이름, 연락처, 이메일, 신청 내용 | 신청 처리, 협력사 연결 | 필수(해당 시) |
| 팝업 등록·입점 신청(사업자) | 회사명, 담당자 이름, 연락처, 이메일 | 신청 검토, 결과 안내 | 필수(해당 시) |
| 마케팅 수신 동의 | 이메일, 휴대폰 번호(회원가입 때 받은 정보) | 새 팝업 오픈 소식 등 광고성 정보 발송 | 선택 |
| 덕지 앱 알림 | 기기 푸시 토큰, 기기 종류(안드로이드·아이폰), 앱 버전 | 주문·예약·찜한 팝업 소식 등 앱 알림 발송 | 선택(알림 허용 시) |
| 덕지순례 도장 | 도장 찍을 때의 현재 위치(위도·경도) — 장소와의 거리 확인에만 쓰고 위치 자체는 저장하지 않으며, 거리와 방문 기록만 저장 | 도장 지급, 부정 이용 방지 | 선택(도장 찍을 때) |
| 자동 수집 | 접속 IP, 쿠키, 접속 일시, 브라우저 정보, 현장 QR 방문 식별값(익명), 서비스 이용 기록, 방문 통계 기록(브라우저에 저장하는 무작위 방문자 식별값, 접속 국가, 기기 종류, 브라우저 언어, 방문한 페이지, 유입 경로, 사이트 안 검색어, 회원가입 여부) | 부정 이용 방지, 통계, 보안 | 자동 |
2. 보유 및 이용 기간
- 회원 정보: 탈퇴 시까지. 탈퇴하면 즉시 이름·연락처·생년월일·배송지·로그인 연결 정보를 삭제하고, 회원 기록은 식별할 수 없게 익명 처리합니다. 주문(배송 정보 포함)·DP 충전·사용 기록은 운영 데이터에서 분리해 아래 법령에 따른 기간 동안 암호화해 보관합니다.
- 재가입 제한: 이메일·휴대폰 번호·본인인증 연계정보(CI)를 되돌릴 수 없는 값(해시)으로 바꿔 탈퇴 후 30일(이용 제한으로 탈퇴 처리된 경우 90일)간 보관하고, 기간이 지나면 파기합니다.
- 본인인증 기록: 본인 확인용 연계정보(CI)는 중복 가입 확인을 위해 되돌릴 수 없는 값으로만 탈퇴 시까지 보관(탈퇴 후에는 위 재가입 제한 기간만 보관)
- 신청서(팝업·입점·대관·굿즈): 처리 완료 후 1년
- 앱 알림 기기 정보: 로그아웃하거나 앱을 지워 알림을 보낼 수 없게 된 때, 또는 탈퇴 시 바로 삭제
- 방문 통계 기록: 수집일부터 13개월 후 파기 (IP 는 저장하지 않으며 회원 정보와 연결하지 않음)
- 법령에 따른 보관: 계약·청약철회 및 대금 결제·재화 공급 기록 5년, 소비자 불만·분쟁 처리 기록 3년, 표시·광고 기록 6개월(전자상거래법), 접속 기록 3개월(통신비밀보호법). 이 정보는 다른 정보와 분리해 보관하고 기간이 지나면 파기합니다.
3. 파기 절차와 방법
보유 기간이 끝나거나 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄합니다.
4. 제3자 제공
회사는 이용자의 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만 다음 경우에는 신청 시 별도로 동의를 받아 제공합니다.
| 받는 자 | 목적 | 항목 | 보유 기간 |
|---|---|---|---|
| 아이노브코리아 | 대관 신청 연결 | 담당자 이름, 연락처, 이메일, 신청 내용 | 대관 상담 완료 시까지 |
| 더클코리아 | 굿즈 제작 신청 연결 | 담당자 이름, 연락처, 이메일, 신청 내용 | 제작 상담 완료 시까지 |
| 펀딩 개설자 | 펀딩 리워드 배송 | 받는 사람 이름, 연락처, 배송지 | 배송 완료 후 3개월 |
5. 처리 위탁
| 수탁 업체 | 위탁 업무 |
|---|---|
| Amazon Web Services (AWS) | 서버·데이터베이스 운영, 이메일 발송(SES), 이메일 로그인 인증(Cognito) |
| 포트원(코리아포트원), 다날 또는 KG이니시스 (확정 필요) | 휴대폰 본인인증 (가입 시 1인 1계정 확인) |
| 솔라피 | 알림톡·문자 발송 (도입 시) |
| 카카오, 네이버, 구글 | 소셜 로그인 본인 확인 |
| 네이버클라우드 | 지도 표시 |
| 구글(Firebase Cloud Messaging) | 덕지 앱 알림 발송 (안드로이드, 아이폰은 애플 APNs 경유) |
6. 국외 이전
회사는 서비스 운영을 위해 AWS 서울 리전(대한민국)에 데이터를 저장합니다. 다만 AWS(미국 법인)의 관리 업무 과정에서 국외에서 접근이 이루어질 수 있으며, 구글 로그인 이용 시 이용자의 구글 계정 정보가 구글(미국)과 주고받아집니다. 덕지 앱 알림은 기기 푸시 토큰과 알림 내용(제목·본문·이동할 화면)이 구글(Firebase, 미국)을 거쳐 전달되며, 아이폰은 애플(미국)을 함께 거칩니다. 이전 국가·업체·항목·시점은 확정본에서 표로 안내합니다.
7. 이용자의 권리
이용자는 언제든 자신의 개인정보 열람, 정정, 삭제, 처리 정지, 동의 철회를 요청할 수 있습니다. 마이페이지에서 직접 하거나 아래 보호책임자에게 연락하면 지체 없이 처리합니다.
8. 만 14세 미만 아동
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.
9. 안전성 확보 조치
- 휴대폰 번호, 주소, 생년월일 등 주요 정보 암호화 저장
- 전송 구간 암호화(HTTPS)
- 관리자 접근 권한 최소화와 접근 기록 보관
- 관리자 화면에서 개인정보 가림(마스킹) 표시
10. 덕지 앱 접근 권한
덕지 앱은 꼭 필요한 접근 권한(필수)이 없고, 아래 기능을 쓸 때만 허용을 요청합니다. 허용하지 않아도 그 기능 외의 서비스는 이용할 수 있고, 휴대폰 설정 › 앱 › 덕지 › 권한에서 언제든 바꿀 수 있습니다.
| 권한 | 언제·왜 | 구분 |
|---|---|---|
| 알림 | 주문·예약·찜한 팝업 소식 등 앱 알림을 받을 때 | 선택 |
| 위치 | 덕지순례 장소에 도착해 도장을 찍을 때, 지도에서 내 위치를 볼 때 | 선택 |
| 카메라 | 현장 QR 코드를 찍거나 사진을 바로 찍어 올릴 때 | 선택 |
| 사진·파일 | 갤러리 글·후기·프로필에 사진을 올릴 때 | 선택 |
11. 쿠키
로그인 유지와 이용 통계를 위해 쿠키를 사용합니다. 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으며, 이 경우 로그인이 필요한 서비스를 이용하기 어려울 수 있습니다.
12. 광고성 정보 발송
광고성 정보(이메일·문자·카카오톡 메시지)는 마케팅 수신에 별도로 동의한 경우에만 보내며, 내용 앞에 "(광고)"를 표시하고 수신거부 방법을 함께 안내합니다. 수신 동의 여부는 2년마다 다시 안내합니다.
13. 개인정보 보호책임자
- 책임자: (확정 필요) / 부서: DUCKJI 플랫폼 운영팀
- 이메일: inc.siaa@gmail.com | 전화: 010-8894-2349
개인정보 침해 신고·상담은 개인정보침해신고센터(국번없이 118), 개인정보분쟁조정위원회(1833-6972), 대검찰청(국번없이 1301), 경찰청(국번없이 182)에도 할 수 있습니다.
14. 처리방침의 변경
이 처리방침이 바뀌면 시행 7일 전부터 공지합니다. 이전 버전은 이 페이지에서 계속 볼 수 있게 합니다.