아울러 개인정보처리방침
(주)비아
제1조(목적)
(주)비아(이하 ‘회사’라고 함)는 회사가 운영하는 '아울러' 앱 및 관련 서비스(이하 ‘회사 서비스’)를 이용하는 개인(이하 ‘이용자’ 또는 ‘개인’)의 정보(이하 ‘개인정보’)를 보호하기 위해 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」(이하 ‘정보통신망법’), 「위치정보의 보호 및 이용 등에 관한 법률」 등 관련 법령을 준수하고, 서비스 이용자의 개인정보 보호 관련 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침(이하 ‘본 방침’)을 수립합니다.
제2조(개인정보 처리의 원칙)
회사는 관련 법령 및 본 방침에 따라 이용자의 개인정보를 수집할 수 있으며, 수집된 개인정보는 이용자의 동의가 있는 경우에 한해 제3자에게 제공될 수 있습니다. 단, 법령의 규정 등에 의해 적법하게 강제되는 경우 회사는 사전에 이용자의 동의 없이 제3자에게 제공할 수 있습니다.
제3조(본 방침의 공개)
① 회사는 이용자가 언제든지 쉽게 본 방침을 확인할 수 있도록 회사 어플리케이션(이하 '앱')의 첫 화면 또는 첫 화면과의 연결화면을 통해 본 방침을 공개하고 있습니다.
② 회사는 제1항에 따라 본 방침을 공개하는 경우 글자 크기, 색상 등을 활용하여 이용자가 본 방침을 쉽게 확인할 수 있도록 합니다.
제4조(본 방침의 변경)
① 본 방침은 개인정보 관련 법령, 지침, 고시 또는 회사 서비스 정책이나 내용의 변경에 따라 개정될 수 있습니다.
② 회사는 본 방침을 개정하는 경우, 다음 각 호 중 하나 이상의 방법으로 시행일 최소 7일 전에 공지합니다. 다만, 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 공지합니다.
- 가. 회사가 운영하는 앱의 첫 화면의 공지사항란 또는 별도의 창을 통하여 공지
- 나. 서면, 모사전송, 전자우편, 앱 내 푸시 알림 또는 이와 비슷한 방법으로 공지
제5조(개인정보의 수집 항목 및 목적)
① 회사는 서비스 제공을 위하여 다음과 같이 이용자의 개인정보를 수집 및 이용합니다.
- 회원 가입필수 수집 항목 - 이름, 생년월일, 이메일 주소, 비밀번호, 휴대폰 번호
- 본인 인증필수 수집 항목 - 휴대폰 번호, 이메일 주소
- 서비스 제공 및 운영필수 수집 항목 - 아이디, 이메일 주소, 이름, 연락처
- 서비스 이용 및 부정 이용 확인필수 수집 항목 - 서비스 이용기록, 접속지 정보, IP 주소(목적: 통계 분석 및 부정이용 확인·방지)
부정이용이란 회원탈퇴 후 재가입, 상품구매 후 구매취소 등을 반복하여 혜택을 불·편법적으로 수취하거나 명의도용 등을 행하는 것을 말합니다.
제6조(개인정보 수집 방법)
① 회사는 다음과 같은 방법으로 개인정보를 수집합니다.
- 가. 이용자가 회사의 앱 등 서비스에 가입하거나 이용하는 과정에서 직접 입력
- 나. 고객센터를 통한 상담 과정에서 수집
제7조(개인정보의 제3자 제공)
① 회사는 이용자의 개인정보를 원칙적으로 외부에 제공하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
- 가. 이용자가 사전에 동의한 경우
- 나. 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
② 회사는 제3자 제공 관계에 변화가 있거나 종결될 때 법령에 따른 절차에 의해 이용자에게 고지 및 동의를 구합니다.
제8조(개인정보 처리의 위탁)
① 회사는 원활한 서비스 제공과 효과적인 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
- Amazon Web Services (AWS)클라우드 서버 제공 및 데이터베이스 저장·운영 (회원 탈퇴 또는 위탁 계약 종료 시까지)
- Naver Cloud카카오 알림톡 및 문자(SMS) 발송 시스템 운영, 본인인증 이메일 발송, 주소의 위도/경도 값 추출 (회원 탈퇴 또는 위탁 계약 종료 시까지)
- 토스페이먼츠결제 서비스 제공 (회원 탈퇴 또는 위탁 계약 종료 시까지, 단 법령 보존 기간 적용)
- 카카오비즈니스 (카카오)매장 주소 검증 및 자동완성 서비스 제공(해당 업무 처리 후 즉시 파기)
제9조(개인정보의 보유 및 이용기간)
① 회사는 이용자의 개인정보 수집 및 이용 목적이 달성될 때까지 개인정보를 보유 및 이용합니다.
② 제1항에도 불구하고, 회사는 내부 방침에 따라 부정이용 방지를 위하여 '서비스 부정 이용 기록'은 회원 탈퇴 시점으로부터 최대 1년간 보관합니다.
제10조(법령에 따른 개인정보의 보유 및 이용기간)
① 회사는 관계 법령에 따라 다음과 같이 개인정보를 보존합니다.
- 가. 「전자상거래 등에서의 소비자보호에 관한 법률」: 계약/청약철회 기록(5년), 대금결제/재화공급 기록(5년), 소비자 불만/분쟁처리 기록(3년), 표시/광고 기록(6개월)
- 나. 「통신비밀보호법」: 접속 로그 기록 자료(3개월)
- 다. 「전자금융거래법」: 전자금융거래에 관한 기록(5년)
- 라. 「위치정보의 보호 및 이용 등에 관한 법률」: 개인위치정보에 관한 기록(6개월)
제11조(개인정보 파기 절차 및 방법)
① 파기 원칙: 회사는 개인정보 처리 목적 달성, 보유 및 이용기간의 경과 등 필요하지 않게 된 경우에는 지체 없이 파기합니다.
② 파기 절차: 이용자가 입력한 정보는 목적 달성 후 내부 방침 및 법령에 따라 일정 기간 저장된 후 파기됩니다.
③ 파기 방법: 전자적 파일 형태는 기록을 재생할 수 없는 기술적 방법으로 영구 삭제하며, 종이 문서는 분쇄하거나 소각합니다.
제12조(만 14세 미만 아동의 개인정보 보호)
① 회사는 만 14세 미만 아동의 회원가입을 제한하며, 아동의 개인정보를 수집하지 않습니다.
② 가입 시 연령 확인 절차를 거쳐 만 14세 이상인 경우에만 가입을 허용합니다.
제13조(이용자의 의무)
① 이용자는 개인정보를 최신의 상태로 정확하게 입력해야 하며, 부정확한 입력으로 인한 책임은 이용자에게 있습니다.
② 타인의 개인정보 도용 시 자격 상실 및 법령에 의해 처벌받을 수 있습니다.
③ 아이디, 비밀번호의 보안 유지 책임은 이용자에게 있으며, 제3자에게 양도/대여할 수 없습니다.
제14조(스마트폰 앱 접근권한에 대한 안내)
① 회사는 원활한 앱 서비스 제공을 위하여 스마트폰 등 모바일 기기의 접근권한을 요구할 수 있으며, 다음과 같이 필수적 권한과 선택적 권한으로 나누어 동의를 받습니다.
- 가. 필수적 접근권한: 없음
- 나. 선택적 접근권한
- 카메라사진 촬영 및 서비스 내 이미지 등록
- 사진첩(갤러리/저장공간)기기 내 사진 파일 불러오기 및 등록
※ 선택적 접근권한은 해당 기능을 사용할 때 이용자의 동의를 받으며, 동의하지 않더라도 해당 기능 외의 기본 서비스는 정상적으로 이용하실 수 있습니다.
제15조(위치기반 서비스 및 위치정보의 처리)
① 회사는 「위치정보의 보호 및 이용 등에 관한 법률」에 따라 다음과 같이 위치정보를 처리합니다.
- 가. 처리 목적: 매장 주소 기입 시 위도/경도 값 변환 및 추출, 위치 기반 편의 기능 제공
- 나. 수집 방법: 앱 내 주소 입력 시 연동된 외부 API(네이버 클라우드)를 통해 좌표 추출
- 다. 보유 및 이용기간: 목적 달성 시 지체 없이 파기하되, 관련 법령에 따른 위치정보 수집·이용·제공 사실 확인 자료는 6개월간 보관합니다.
② 제3자 제공 및 위탁: 이용자 동의 없이 외부에 제공하지 않으며, 제8조에 명시된 바와 같이 원활한 처리를 위해 네이버 클라우드에 위탁하고 있습니다.
③ 위치정보 관리 책임자: 제17조에 명시된 개인정보 보호 책임자가 겸직합니다.
제16조(개인정보의 안전성 확보 조치)
① 회사는 분실, 도난, 유출 등을 방지하기 위해 비밀번호 암호화, 해킹 대비 보안 시스템 구축, 백신 프로그램 운영, 네트워크 암호화 전송, 개인정보 처리 직원 최소화 및 정기 교육 등의 조치를 강구하고 있습니다.
제17조(개인정보 보호 책임자 및 고충 처리)
① 회사는 개인정보를 보호하고 관련 불만을 처리하기 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.
- 성명조대훈
- 직책이사
- 전화번호070-7500-8534
- 이메일drake@owler.kr
② 정보주체는 개인정보 열람, 정정, 삭제 등의 청구를 위 담당 부서(책임자)에게 할 수 있습니다.
제18조(권익침해에 대한 구제방법)
① 정보주체는 구제를 받기 위하여 아래의 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터118 (privacy.kisa.or.kr)
- 대검찰청1301 (www.spo.go.kr)
- 경찰청182 (ecrm.cyber.go.kr)
○ 개인정보 업무위탁 안내
- *수탁자: (주)비아
- *위탁업무: 더본임직원 및 가맹점 온라인교육 운영 / 가맹점 관리(QSC)
- *위탁개인정보: 성명, 전화번호, 이메일 / 부서명, 매장명
- *보유기간: 더본임직원(퇴사 후 3년_법정의무교육이수정보 포함) / 가맹점(가맹점 폐점 시)