개인정보 활용 및 보호 정책

개인정보는 살아있는 개인에 관한 정보로서 이름, 휴대전화번호 등의 사항을 통하여 회원 개인을 식별할 수 있는 정보(해당 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 쉽게 결합하여 식별할 수 있는 것을 포함합니다)를 말합니다. 회사가 수집한 개인정보는 다음의 목적을 위하여 활용합니다.

① 회원 가입 및 관리

회원 식별, 본인확인, 가입의사 확인, 부정이용 방지와 비인가 사용 방지, 분쟁 조정을 위한 기록 보존, 불만처리 등 민원처리, 고지사항 전달

② 서비스 제공에 관한 계약 이행 및 서비스 제공

컬쳐토큰의 충전·사용·송금·교환·결제·환급 등 서비스 제공, 가맹점 및 제휴사와의 정산

③ 금융거래 관련 법령상 의무 이행

「특정 금융거래정보의 보고 및 이용 등에 관한 법률」에 따른 고객확인 및 의심되는 거래의 확인, 「전자금융거래법」에 따른 거래기록의 관리

④ 마케팅 및 광고에의 활용

이벤트 등 광고성 정보 전달(회원이 사전에 동의한 경우에 한하며, 회원의 개인정보는 광고를 의뢰한 개인이나 단체에는 제공되지 않습니다)

회사는 이용자에게 최적화된 서비스 제공을 위하여 개인정보를 수집하고 있으며, 수집된 정보를 아래와 같이 이용하고 있습니다.

회사는 다음과 같은 방법으로 개인정보를 수집합니다.

• 모바일 애플리케이션을 통한 회원가입, 본인확인, 서비스 이용 과정에서의 입력 및 자동 수집
• 본인확인기관, 결제대행사 등 제휴사로부터의 제공
• 고객센터를 통한 상담

① 회사가 이용자로부터 개인정보를 수집하는 경우, 원칙적으로 그 보유기간 및 이용기간은 이용자가 회원가입을 신청한 시점부터 해지 의사를 표시하여 해지가 처리된 시점까지이며, 보유한 모든 정보는 해당 기간 경과 시 파기합니다.

② 제1항에도 불구하고, 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계 법령에서 정한 일정한 기간 동안 회원정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며, 보존기간은 아래와 같습니다.

③ 본인확인 과정에서 수집한 연계정보(CI), 중복가입확인정보(DI) 등은 관련 법령에서 정한 보존기간 동안 보관한 후 파기합니다.

④ 제2항 및 제3항에도 불구하고, 지갑 복구를 위한 간편인증 과정에서 수집한 정보 및 계좌 인증 과정에서 수집한 계좌 정보는 본인확인이 완료된 즉시 파기합니다.

① 회사는 만 14세 미만 아동을 대상으로 서비스를 제공하지 아니하며, 만 14세 미만 아동의 개인정보를 수집하지 않습니다.

② 회사는 만 14세 미만 아동의 개인정보가 수집된 사실을 확인한 경우, 해당 정보를 지체 없이 파기하고 필요한 조치를 취합니다.

① 회사는 원칙적으로 이용자의 사전 동의를 받아 제1조에서 고지한 범위 내에서 개인정보를 이용하며, 동 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 그러하지 아니합니다.

1. 이용자의 동의를 받은 경우
2. 법령의 규정에 의거하거나, 수사·조사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 및 감독당국의 요구가 있는 경우
3. 이용자 또는 제3자의 급박한 생명·신체·재산의 이익을 보호하기 위하여 필요함에도 불구하고 동의를 받을 수 없는 경우

② 회사는 이용자의 동의를 받아 개인정보를 제3자에게 제공하는 경우, 제공받는 자·제공 목적·제공하는 개인정보의 항목·제공받는 자의 보유 및 이용기간을 서비스 화면을 통하여 안내하고 동의를 받은 후에 제공합니다. 이용자가 동의하지 아니하는 경우에도 서비스의 이용에는 제한이 없으나, 해당 개인정보의 제공이 필요한 개별 서비스의 이용은 제한될 수 있습니다.

③ 회사가 이용자의 동의를 받아 개인정보를 제공하는 현황은 아래와 같습니다.

① 회사는 원활하고 향상된 서비스를 위하여 개인정보 처리를 타인에게 위탁할 수 있습니다. 이 경우 회사는 위탁을 받는 자와 위탁하는 업무의 내용을 이용자에게 미리 알리며, 해당 사항이 변경되는 경우에도 같습니다.

② 회사는 위탁계약 시 개인정보가 안전하게 관리될 수 있도록 관계 법령에 따라 필요한 조치를 하고 있으며, 수탁자의 개인정보 보호조치 능력을 고려하고 개인정보의 안전한 관리 및 파기 등 수탁자의 의무 이행 여부를 주기적으로 확인합니다. 또한 위탁 처리하는 정보는 원활한 서비스를 제공하기 위하여 필요한 최소한의 정보에 국한됩니다.

③ 회사의 개인정보 처리위탁 현황은 아래와 같습니다.

① 회사는 「개인정보 보호법」 제29조 및 같은 법 시행령 제30조에 따라 다음과 같은 안전성 확보 조치를 하고 있습니다.

1. 개인정보의 안전한 처리를 위한 내부 관리계획의 수립·시행 및 점검
2. 개인정보에 대한 접근 권한을 제한하기 위한 조치
3. 개인정보에 대한 접근을 통제하기 위한 조치
4. 개인정보를 안전하게 저장·전송하는 데 필요한 암호화 기술의 적용 또는 이에 상응하는 조치
5. 개인정보 침해사고 발생에 대응하기 위한 접속기록의 보관 및 위조·변조 방지를 위한 조치
6. 개인정보의 안전한 처리를 위한 물리적 조치

② 이용자는 자신의 개인정보를 최신의 상태로 유지하여야 하며, 이용자의 부정확한 정보 입력으로 문제가 발생하는 경우 그 책임은 이용자 자신에게 있습니다. 타인의 개인정보를 도용하여 회원가입한 경우 회원 자격이 상실될 수 있으며, 관련 법령에 따라 처벌받을 수 있습니다.

③ 이용자는 계정 및 인증수단에 대하여 보안을 유지할 책임이 있으며, 이를 제3자에게 양도하거나 대여할 수 없습니다.

① 회사는 「개인정보 보호법」 및 이 방침에서 예외적으로 정한 바를 제외하고는 제1조의 수집 목적이 달성된 후 또는 보유기간이 경과한 경우 해당 정보를 지체 없이 파기합니다.

② 파기 절차는 다음과 같습니다. 이용자가 회원가입 등을 위하여 입력한 정보는 목적이 달성된 후 내부 방침 및 관련 법령에 의한 정보보호 사유에 따라(제3조 참조) 파기됩니다. 법령에 따라 보존하는 경우에는 다른 개인정보와 분리하여 별도로 저장·관리한 후 해당 기간이 경과하면 파기합니다.

③ 파기 방법은 다음과 같습니다.

1. 전자적 파일 형태로 저장된 개인정보: 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
2. 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

① 이용자는 언제든지 등록되어 있는 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지 및 동의 철회 또는 탈퇴를 요청할 수 있습니다.

② 제1항에 따른 권리 행사는 회사의 개인정보 보호책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.

③ 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 통지하여 정정이 이루어지도록 합니다.

④ 회사는 이용자의 요청에 의하여 해지 또는 삭제된 개인정보는 제3조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없습니다.

⑤ 회사는 관련 법령에 따라 개인정보의 보존이 필요한 경우 등 법령에서 정한 사유에 해당하는 경우에는 이용자의 요구를 제한할 수 있으며, 이 경우 그 사유를 지체 없이 통지합니다.

이 방침의 내용 추가, 삭제 및 수정이 있을 시에는 최소 시행일 7일 전부터 서비스 화면 또는 공지사항을 통하여 고지합니다. 다만, 이용자의 권리에 중대한 변경이 발생하는 경우에는 시행일 30일 전부터 고지합니다.

회사는 개인정보를 보호하는 책임자 및 담당자를 두어 고객정보 보호 및 유출방지에 최선을 다하고 있으며, 개인정보를 처리할 수 있는 자를 가능한 한 최소한의 인원으로 제한하고 있습니다. 이 방침과 관련하여 의견이 있을 경우 개인정보 보호책임자에게 메일을 주시면 접수하는 즉시 조치하고 그 처리결과를 알려드립니다.

기타 개인정보 침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.