개인정보 처리방침
- 주식회사 위대한상상(이하 "회사"라고 합니다)은 이용자의 개인정보를 안전하게 관리하고 있으며, 이용자가 언제든지 쉽게 확인할 수 있도록 「개인정보 보호법」 제30조에 따라 개인정보 처리방침을 공개하고 있습니다.
- 1. 개인정보의 수집 · 이용
- 2. 개인정보의 처리 위탁
- 3. 개인정보 제3자 제공
- 4. 이용자 및 법정대리인의 권리 · 의무 및 행사방법
- 5. 아동의 개인정보보호
- 6. 개인정보 자동 수집 장치의 설치 · 운영 및 거부
- 7. 개인정보의 파기
- 8. 개인정보보호를 위한 기술적 · 관리적 보호조치
- 9. 링크 사이트
- 10. 의견수렴 및 불만처리
- 11. 개인정보보호책임자
- 12. 고지의 의무
1. 개인정보의 수집 · 이용
- ① 회사가 수집 ∙ 이용하는 개인정보는 다음과 같습니다.
- a. 사장님 사이트 회원가입 시
- [수집 목적]
- ▪ (필수) 회원 식별 및 관리, 요기요 서비스 입점 및 사장님 서비스 등록, 불만 처리 등 원활한 의사소통 경로의 확보, 서비스 부정 이용 방지 및 차단, 필수 고지 · 통지 · 안내
- ▪ (선택) 부가서비스 상품 안내, 각종 혜택/이벤트 안내 등 마케팅 정보 전송
- [수집 항목]
- ▪ (필수) ID, 비밀번호, 이메일 주소, 성명, 휴대폰번호, 생년월일, 성별, 내/외국인 여부, CI(연계정보), DI(중복가입확인정보)
- [보유 및 이용 기간]
- ▪ 회원탈퇴 시까지
- b. 요기요 입점 신청 및 상담 시
- [수집 목적]
- ▪ 입점신청자 연락 및 상담
- [수집 항목]
- ▪ (필수) 성명, 휴대폰번호, 제출서류(사업자등록증, 영업신고증 등)에 포함된 개인정보
- [보유 및 이용 기간]
- ▪ 6개월
- c. 요기요 입점 계약 시
- [수집 목적]
- ▪ 입점 계약 체결 및 이행, 정산, 환불
- [수집 항목]
- ▪ (필수) 성명, 휴대폰번호, 생년월일, 성별, 내/외국인 여부, CI(연계정보), DI(중복가입확인정보), 계좌번호
- ▪ 「특정 금융거래정보의 보고 및 이용 등에 관한 법률」에 따른 강화된 고객확인(EDD) 대상인 경우: (필수) 주민등록번호 또는 외국인등록번호
- [보유 및 이용 기간]
- ▪ 계약 종료일로부터 5년
- d. 사장님포털 - 교육 신청 또는 이벤트 참여 시
- [수집 목적]
- ▪ 온/오프라인 클래스 교육 신청자 관리, 이벤트 신청자 관리, 이벤트 경품 배송
- [수집 항목]
- ▪ (필수) 성명, 휴대폰번호, 주소
- [보유 및 이용 기간]
- ▪ 목적 달성 시 까지
- e. 우리가게 비즈센터 - 비즈머니 환불 신청 시
- [수집 목적]
- ▪ 비즈머니 환불
- [수집 항목]
- ▪ (필수) 예금주, 계좌번호
- [보유 및 이용 기간]
- ▪ 환불 처리 완료 시 까지
- f. 프랜차이즈 관리자 사이트 이용 시
- [수집 목적]
- ▪ 가맹점 요기요 서비스 등록 및 업무 요청 처리, 고지 · 통지 · 안내
- [수집 항목]
- ▪ (필수) 성명, 휴대폰번호, 이메일
- [보유 및 이용 기간]
- ▪ 회원탈퇴 시 또는 제휴계약 종료 시 까지
- g. SMS로 사장님 앱 다운받기 이용 시
- [수집 목적]
- ▪ 사장님 앱 설치 링크 전송, 일일 전송 횟수 제한
- [수집 항목]
- ▪ (필수) 휴대폰번호
- [보유 및 이용 기간]
- ▪ 1일
- h. 직원 정보 등록 시
- [수집 목적]
- ▪ 가게 운영 관리 및 주문 접수 서비스 제공
- [수집 항목]
- ▪ (필수) 이름(별칭), 휴대폰번호
- [보유 및 이용 기간]
- ▪ 직원 등록 해제 또는 계약 종료 시까지
- ② 회사는 위에서 정한 보유 ∙ 이용 기간에도 불구하고 관련 법령에 따라 개인정보를 일정기간 보유합니다.
-
법령 항목 기간 전자상거래 등에서의 소비자보호에 관한 법률 표시/광고에 관한 기록 6개월 계약 또는 청약철회 등에 관한 기록 5년 대금결제 및 재화 등의 공급에 관한 기록 5년 소비자의 불만 또는 분쟁 처리에 관한 기록 3년 전자금융거래법 전자금융 거래에 관한 기록 5년 특정 금융거래정보의 보고 및 이용 등에 관한 법률 고객확인자료 등 5년 통신비밀보호법 서비스 이용 관련 개인정보(로그기록) 3개월 국세기본법 국세 증빙자료 등 10년 과세표준과 세액의 신고자료 등 5년 부가가치세법 부가가치세의 과세표준과 세액의 신고자료 등 5년 - ③ 서비스 이용 과정에서 다음과 같은 정보가 자동으로 생성되어 수집될 수 있습니다. 해당 정보는 서비스 방문 ∙ 이용 기록 분석 및 통계, 서비스 개선, 신규 서비스 개발, 개인화 서비스 제공, 맞춤형 광고 게재, 서비스 부정 이용 방지 및 차단 등을 목적으로 이용됩니다.
- ▪ (필수) 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 주소, 기기정보(모델명, OS 버전, 기기고유번호), 광고ID
2. 개인정보의 처리 위탁
- ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
-
수탁 업체 위탁업무 내용 ㈜효성ITX, SK 앰엔서비스㈜ , ㈜유베이스 음식점 상담, 민원 응대 업무 ㈜델피콤 전화주문 중개 서비스 ㈜아인스 미디어, ㈜희일커뮤니케이션, ㈜예지솔루션, ㈜위코즈, ㈜글루온, ㈜미디어랩코리아, ㈜메타엠, 드림에이지이㈜, ㈜글로벌엠아이지, ㈜AONE커뮤니케이션, ㈜투네이션, ㈜나인코리아, ㈜블루파머스, ㈜웅진 요기요 광고 상품 구매, 신청에 대한 대행 및 관리, 광고성정보 수신동의 의사 확인 ㈜케이지이니시스 요기요 광고 상품 이용을 위한 비즈머니 충전 결제 서비스 ㈜엠티에스컴퍼니, 엔에이치엔㈜ 카카오 비즈메세지 및 문자 서비스 운영 ㈜케이지모빌리언스 본인인증 ㈜스펙트라 카카오 상담톡 서비스 ㈜스켈터랩스 카카오 챗봇 서비스 ㈜메타엠, 더화이트커뮤니케이션㈜ 요기요 음식점 등록 업무 대행 ㈜메타엠 영업 아웃바운드콜 및 계약 업무 대행 ㈜두핸즈 단말기 물류, 배송 업무 대행 ㈜에이본부 웰컴키트 배송 업무 대행 ㈜이씨에스텔레콤 상담시스템 유지보수 업무 대행 ㈜이폼웍스 전자계약 서비스 ㈜쿠콘 신분증 진위여부 확인 ㈜헥토파이낸셜 계좌번호 유효성 확인 주식회사 넷퍼씨 메일 발송 서비스 ㈜즐거운, ㈜KT알파(재위탁: ㈜케이티아이에스, ㈜케이티, ㈜케이티디에스) 모바일상품권 발송 ㈜청진F&A 입점 제안 및 입점 신청 대행 ㈜에이블컨설팅 자금세탁방지시스템 유지보수 브리피, 타이거스튜디오 메뉴 사진 및 컨텐츠 촬영 업무 대행 ㈜호텔일일구 이벤트 진행 및 경품 발송 대행 - ② 회사는 다음과 같이 개인정보를 국외 이전하고 있습니다.
-
이전받는 자 Amazon Web Service Inc.
([email protected])Qualtrics LLC.
([email protected])국가 일본(도쿄 리전) 호주 이전되는 개인정보 항목 서비스 이용 시 수집하는 정보 설문, 양식 서비스 이용 시 수집하는 정보 이전일시 및 이전방법 서비스 이용 시 네트워크를 통한 이전 설문, 양식 서비스 이용 시 네트워크를 통한 이전 이용목적 및 보유기간 - 이전목적: 데이터 저장 및 인프라 운영
- 보유기간: 제1조 준용- 이전목적: 설문, 양식 응답 데이터 저장
- 보유기간: 목적 달성 시까지
3. 개인정보 제3자 제공
- ① 회사는 이용자의 개인정보를 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정에 해당하는 경우에만 개인정보를 제 3 자에게 제공합니다.
4. 이용자 및 법정대리인의 권리 · 의무 및 행사방법
- ① 이용자는 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다.
- a. 개인정보 열람 요구
- b. 오류 등이 있을 경우 정정 요구
- c. 삭제 요구
- d. 처리 정지 요구
- ② 위 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 내부 절차에 따라 영업일 10 일 이내 처리하도록 하겠습니다.
- ③ 이용자가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다.
- ④ 위 권리 행사는 이용자의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우, 법정대리인은 이용자의 모든 권리를 가집니다.
- ⑤ 이용자는 개인정보를 최신의 상태로 정확하게 입력 또는 회사에 통보하여 불의의 사고가 발생하지 않도록 예방해야 합니다.
- ⑥ 이용자가 제공 또는 입력한 정보가 부정확함으로 인해 발생하는 사고의 책임은 이용자에게 있으며, 타인 정보의 도용 등 허위정보를 입력할 경우 요기요 서비스 제공이 중단될 수 있습니다.
- ⑦ 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무를 가지고 있으며, 이용자의 개인정보가 유출되지 않도록 조심하고, 타인의 개인정보를 훼손하지 않도록 유의해야 합니다. 만약 이 같은 책임을 다하지 못하고 타인의 정보 및 존엄성을 훼손할 시에는 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」, 「개인정보보호법」 등에 의해 처벌받을 수 있습니다.
- ⑧ 이용자는 사이트 및 앱을 사용하기 위한 비밀번호는 본인만 사용하여야 하며, 사이트 및 앱에 접속하기 위한 비밀번호를 타인에게 발설하여 발생하는 개인정보 유출 사고의 책임은 이용자 본인에게 있으며 민 · 형사상의 책임 또한 이용자에게 있습니다.
5. 아동의 개인정보보호
- 회사는 만 14세 미만 아동의 개인정보를 보호하기 위하여, 만 14세 미만 아동의 서비스 이용을 제한합니다
6. 개인정보 자동 수집 장치의 설치 · 운영 및 거부
- ① 회사 서비스 이용 시 자동적으로 쿠키, IP 주소 등 서비스 이용 기록 및 접속 기기 정보가 생성되어 수집될 수 있습니다.
- ② 회사는 이용자의 서비스 이용 형태 분석을 통한 서비스 개선을 위해 Google Analytics 쿠키를 설치 ∙ 운영합니다. 이 과정에서 이용자의 광고ID 및 행태정보가 자동으로 수집 ∙ 이용될 수 있으며, 개인식별정보와는 결합하여 이용되지 않습니다.
- a. 쿠키는 웹사이트를 운영하는데 이용되는 서버가 이용자의 웹브라우저에게 보내는 작은 정보 파일이며 이용자들의 단말기에 저장되기도 합니다.
- b. 이용자는 웹브라우저 기능을 이용하여 언제든지 이를 거부할 수 있습니다.
- - IE : 우측 상단 도구 > 인터넷 옵션 > 개인 정보 > 고급 > 차단
- - Chrome : 우측 상단 더보기 > 설정 > 개인정보 및 보안 > 쿠키 및 기타 사이트 데이터 > 차단
7. 개인정보의 파기
- ① 회사는 개인정보 보유기간의 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 개인정보를 파기합니다.
- ② 이용자로부터 동의 받은 개인정보 보유기간이 경과하거나 처리 목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
- ③ 회사는 전자적 파일 형태로 기록 · 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록 · 저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.
8. 개인정보보호를 위한 기술적 · 관리적 보호조치
- ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 보호조치를 이행하고 있습니다.
- ② 기술적 보호조치
- a. 이용자의 개인정보는 비밀번호에 의해 보호되며 파일 및 전송데이터를 암호화하거나 파일 잠금 기능(Lock)을 사용하여 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
- b. 회사는 백신프로그램을 이용하여 컴퓨터바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현할 경우 백신이 나오는 즉시 이를 제공함으로써 개인정보가 침해되는 것을 방지하고 있습니다.
- c. 회사는 암호알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치(SSL)를 채택하고 있습니다.
- d. 해킹 등 외부침입에 대비하여 각 서버마다 침입차단시스템 및 취약점 분석시스템 등을 이용하여 보안에 만전을 기하고 있습니다.
- ③ 관리적 보호조치
- a. 회사는 이용자의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있습니다. 그 최소한의 인원에 해당하는 자는 다음과 같습니다.
- - 이용자를 직접 상대로 하여 마케팅 업무를 수행하는 자
- - 고객의 불만 및 이용문의 처리 업무를 수행하는 자
- - 개인정보보호책임자 및 담당자 등 개인정보관리업무를 수행하는 자
- - 기타 업무상 개인정보의 취급이 불가피한 자
- b. 입사 시 전 직원의 보안서약서를 통하여 사람에 의한 정보유출을 사전에 방지하고 개인정보 처리방침에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하고 있습니다.
- c. 개인정보 관련 취급자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며 입사 및 퇴사 후 개인정보 사고에 대한 책임을 명확화하고 있습니다.
- d. 그 외 내부 관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출, 변조, 훼손이 유발될 경우 회사는 즉각 이용자에게 사실을 알리고 적절한 대책과 보상을 강구할 것입니다.
9. 링크 사이트
- 회사는 이용자에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부사이트 및 자료에 대한 아무런 통제권이 없으므로 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다. 회사가 포함하고 있는 링크를 클릭(click)하여 타 사이트(site)의 페이지로 옮겨갈 경우 해당 사이트의 개인정보 처리방침은 회사와 무관하므로 새로 방문한 사이트의 정책을 검토해 보시기 바랍니다.
10. 의견수렴 및 불만처리
- ① 회사는 이용자의 의견을 소중하게 생각하며, 이용자는 의문사항으로부터 언제나 성실한 답변을 받을 권리가 있습니다.
- ② 회사는 이용자와의 원활환 의사소통을 위해 고객센터를 운영하고 있으며 연락처는 다음과 같습니다.
-
구분 내용 전자우편 [email protected] 전화번호 1661-5270 주소 서울 서초구 서초대로38길 12 마제스타시티 타워2 17층 주식회사 위대한상상 - ③ 전자우편을 이용한 상담은 접수 후 성실하게 답변 드리겠습니다. 다만, 근무시간 이후 또는 주말 및 공휴일에는 익일 처리하는 것을 원칙으로 합니다.
- ④ 기타 개인정보에 관한 상담이 필요한 경우에는 회사의 위 전자우편으로 문의하실 수 있으며, 국가기관에 신고나 상담이 필요한 경우에는 아래의 연락처에 문의하셔서 도움을 받으실 수 있습니다.
-
개인정보침해신고센터 118 / http://privacy.kisa.or.kr/ 대검찰청 사이버범죄수사단 1301 / http://www.spo.go.kr 경찰청 사이버수사국 182 / http://ecrm.cyber.go.kr/ 개인정보분쟁조정위원회 1833-6972 / https://www.privacy.go.kr/
11. 개인정보보호책임자
- ① 회사는 이용자가 개인정보를 보호하는데 있어 안전하게 보호될 수 있도록 최선을 다하고 있습니다. 개인정보를 보호하는데 있어 이용자에게 고지한 사항들에 반하는 사고가 발생할 시에 개인정보보호책임자가 모든 책임을 집니다. 그러나 기술적인 보완조치를 했음에도 불구하고, 해킹 등 기본적인 네트워크상의 위험성에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손 및 방문자가 작성한 게시물에 의한 각종 분쟁에 관해서는 책임이 없습니다.
- ② 이용자의 개인정보를 취급하는 책임자 및 담당자는 다음과 같으며 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.
- [개인정보보호책임자]
-
구분 내용 성명 장수백 부서 정보보안팀 전자우편 [email protected] 전화번호 1661-5270
12. 고지의 의무
- 현 개인정보 처리방침은 정부의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일 전(단, 중요한 내용 변경의 경우 30일 전)부터 회사가 운영하는 사이트의 '공지'란 또는 이메일을 통해 고지할 것입니다.
- - 고지 일자: 2023.08.14
- - 시행 일자: 2023.08.21