핀다 개인정보처리방침(오픈업 서비스)
주식회사 핀다(이하 “회사”라 합니다)는 이용자의 개인정보를 소중히 생각합니다. 회사는 개인정보 보호법, 정보통신망 이용 촉진 및 정보보호 등에 관한 법률 등 관련 법령을 준수하여 개인정보를 적법하게 처리하고 안전하게 관리하고 있습니다. 이에 개인정보 보호법 제30조에 따라 이용자에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련된 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립, 공개합니다.
제1조 (개인정보의 처리 목적)
회사는 다음과 같은 목적을 위하여 필요한 최소한의 개인정보를 수집하고 있습니다. 처리하는 개인정보는 다음의 목적 이외의 용도로 이용되지 않으며, 이용목적이 변경되는 경우, 이용자의 동의 등 필요한 조치를 이행할 예정입니다.
구분 | 목적 |
회원가입, 서비스 제공 및 관리 | 본인확인 및 본인 인증, 오픈업 서비스 제공, 고객 문의 및 민원 처리, 서비스 기능 고도화 및 고객 경험 개선, 부정사용행위 확인 및 방지 |
추정 매출 비공개 신청 | 신청인 정보 확인(사업자등록증 내 정보와의 비교), 추정 매출 비공개 서비스 신청 결과 회신 및 재신청 안내 |
내 매장 실제 매출 공개 서비스 | 매출 관련 데이터 통합 조회, 데이터분석을 통한 실제 매출 공개 서비스의 제공 |
제2조 (개인정보의 수집 항목)
① 회사는 다음의 개인정보를 수집·이용하고 있습니다. 다만, 이용자의 사생활을 침해할 우려가 있는 민감정보에 대해서는 원칙적으로 수집하지 않으며, 필요한 경우 별도의 동의를 받아 수집하고 동의받은 목적 범위 내에서만 이용합니다.
<수집·이용하는 개인정보 항목>
구분 | 수집·이용항목 | |
회원가입, 서비스 제공 및 관리 | • 본인확인 및 본인 인증 • 오픈업 서비스 제공 • 고객 문의 및 민원 처리 | [필수] 카카오계정(이메일 또는 전화번호), 닉네임, 성명, 휴대전화번호, 생년월일, 내외국인정보, 통신사정보, 성별, CI, DI, 서비스 이용기록 |
• 부정사용행위 확인 및 방지 | [필수] 암호화 CI[복호화가 불가능한 일방향 암호화(해시)하여 보관], IP, 부정이용기록 | |
추정매출 비공개 신청 | 사업자정보: [필수] 매장명, 매장 도로명 또는 지번주소, 사업자등록증 사본 신청인정보: [필수] 성명, 전화번호, 사업자(혹은 법인)와의 관계 | |
내 매장 실제 매출 공개서비스 | <주식회사 우아한형제들> [필수] 아이디(ID), 비밀번호(PW), 주문일시, 주문번호, 매출구분명, 결제수단, 공급가액, 부가세, 합계, 사업자등록번호
<사단법인 한국여신전문금융업협회> [필수] 아이디(ID), 비밀번호(PW), 구분, 거래일자, 거래시간, 카드사, 제휴카드사, 카드번호, 승인번호, 승인금액, 할부기간, 사업자등록번호, 사업주명
<주식회사 위대한상상> [필수] 아이디(ID), 비밀번호(PW), 지급일, 주문번호, 주문일시, 환불일시, 배달주소, 계약유형, 주문금액, 주문금액(현장결제), 주문금액(온라인결제), 일회용컵보증금, 결제형태, 사장님자체할인, 사장님배달료할인, 요타임딜할인, 쿠폰 레스토랑 부담, 프로모션 레스토랑 부담, 주문중개이용료(VAT포함), 외부결제이용료(VAT 포함), 배달대행이용료(VAT 포함), 요타임딜이용료(VAT포함), 추천광고이용료(VAT포함), 요기요 부담할인, 영중소 소급적용_요기요부담할인, 사업자등록번호, 사업주명, 차감금액, 기타서비스 이용료, 정산금액, 이미 현장에서 받으신 금액, 입금받으실 금액, 입금계좌, 예금주, 납부계좌, 결제형태, 결제월, 세금계산서 발생 가감내역(발행대상 총액, 최종 세금계산서 발행금액(+VAT)), 발행상세(매입기간, 발행장수, 작성일자, 총공급가액, 총부가세액, 공급받는자, 공급자, 공급자 등록번호), 상호명, 주문수, 기타이용료합계(VAT포함)
<쿠팡이츠서비스 유한회사> [필수] 아이디(ID), 비밀번호(PW), 거래일시, 주문유형, 결제유형, 주문아이디, 브랜드명, 상점명, 거래유형(승인/취소), 주문내역, 총금액, 주문금액, 결제금액, 쿠팡부담할인금액, 상점부담할인금액, 기본요금(서비스수수료/카드수수료 및 결제이용료/배달수수료), 프로모션요금(주문중개수수료/배달요금), 고객부담배달비, 고객부담배달비(총액), 프로모션혜택금액, 최종요금(일회용컵/총공급가액/총부가세액/총액), 광고비(총공급가액/총부가세액/총액), 정산금액, 사업주명, 쿠팡이츠 스토어 아이디, 매장명, 매장주소
| |
② 회사는 다음 각 호의 방법으로 이용자의 개인정보를 수집합니다.
1. 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의하고 직접 입력하는 경우의 수집
2. 고객센터 문의, 이메일, 전화, 이벤트 응모 등을 통한 수집
3. 회사에서 진행하는 이벤트 참여
4. 행정기관 등 제3자로부터의 수집
제3조 (개인정보의 처리 및 보유기간)
회사는 다음 각 호와 같이 법령에 따른 개인정보 보유기간 또는 개인정보 수집 시 동의받은 보유기간 동안 개인정보를 처리합니다.
1. 개별 서비스에서 보관기간에 대해 동의를 받은 경우, 해당 보유기간
구분 | 기간 | |
회원가입, 서비스 제공 및 관리 | • 본인확인 및 본인 인증 • 오픈업 서비스 제공 • 고객 문의 및 민원 처리 | 회원 탈퇴 시까지 |
• 부정사용행위 확인 및 방지 | 회원탈퇴 시부터 1년간 보관 후 삭제 | |
추정 매출 비공개 신청 | 3년(단, 연장 신청하는 경우 연장 시점 기준) | |
내 매장 실제 매출 공개 서비스 | 서비스 이용 종료 시 또는 삭제 요구 시까지(데이터 연동 해제시까지*) *데이터 연동 해제의 경우 해제일의 24:00 삭제 | |
2. 아래의 경우, 해당 기간 종료 시.
관계법령 | 목적 | 보관기간 |
「신용정보의 이용 및 보호에 관한 법률」 | 신용정보 업무처리에 관한 기록 | 3년 |
「전자상거래 등에서의 소비자보호에 관한 법률」 | 계약 또는 청약철회 등에 관한 기록 | 5년 |
대금 결제 및 재화 등의 공급에 관한 기록 | 5년 | |
소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
「통신비밀보호법」 | 로그인 기록(로그기록 자료, 접속자의 추적 자료) | 3개월 |
3. 위 각 호의 경우 외 다른 법령에 규정이 있는 경우, 해당 법령에 따른 보관기간
제4조 (개인정보의 제3자 제공)
① 회사는 이용자의 사전 동의 없이 개인정보를 외부에 제공하지 않습니다. 단, 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다.
② 이용자가 회사의 서비스 이용을 위해 개인정보의 제3자 제공에 대해 사전 동의한 경우, 해당 동의 목적 범위 내에서 이용자의 정보를 제휴사에게 제공합니다. 제휴사에게 제공된 개인정보는 동의 받은 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행합니다.
제5조 (개인정보 처리 위탁)
① 회사는 원활한 서비스의 제공을 위해 필요한 업무 중 일부를 외부 업체에 위탁하고 있으며, 위탁받은 업체가 개인정보보호법에 따라 개인정보를 안전하게 처리하도록 필요한 사항을 규정하고, 관리, 감독하고 있습니다.
개인정보 처리를 위탁한 업체 자세히 보기
② 본 조에 따른 개인정보는 회원탈퇴시 혹은 위탁계약 종료시까지 보유, 이용됩니다.
제6조 (개인정보의 파기절차 및 파기 방법)
① 회사는 이용자의 개인정보 보유기간 경과, 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 정보를 파기합니다. 다만, 법령 등에 의해 보존해야만 하는 경우, 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 일정 기간 보관한 후 파기됩니다.
② 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 통해 개인정보를 파기합니다
③ 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하며, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.
제7조 (개인정보의 안전성 확보조치)
회사는 이용자의 개인정보를 안전하게 관리하기 위하여 최선을 다하며 「개인정보 보호법」, 「정보통신망 이용 촉진 및 정보보호 등에 관한 법률」 등 관련 법령에서 요구하는 사항을 철저히 준수하고 있습니다. 개인정보 보호를 위한 기술적, 관리적, 물리적 대책은 아래와 같습니다.
1. 기술적 대책
해킹 등의 외부 침입에 대비하여 각 시스템마다 침입차단 시스템, 백신 등을 설치하여 운영하고 있으며 시스템별 접근 권한을 부여하여 보안에 만전을 기하고 있습니다. 이용자의 개인정보는 비밀번호에 의해 보호되며 중요한 데이터는 암호화 알고리즘에 의해 보호되고 있습니다.
2. 관리적 대책
회사는 개인정보의 안전한 관리 및 처리를 위해 개인정보 내부관리 계획을 수립 및 시행하고 있습니다. 회사는 개인정보 관련 취급 업무를 담당자에 한정시키고 있으며 개인정보에 접근을 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있습니다. 또한, 회사는 내부 직원에 대한 수시 교육을 진행하고 있습니다.
3. 물리적 대책
회사 전산실(IDC 포함), 자료 보관실 등 물리적 접근통제를 수행합니다.
제8조 (개인정보 자동수집장치의 설치 운영 및 그 거부에 관한 사항)
회사는 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)와 세션(session)을 사용합니다.
1. “쿠키”는 앱 또는 웹사이트 서버가 이용자의 브라우저에 보내는 소량의 정보이며 이용자의 단말기에 저장됩니다. “세션”이란 웹사이트를 운영하는데 이용되는 서버가 이용자 로그인 시간 동안 이용자의 정보를 서버에 저장하는 것을 말합니다.
2. 이용자가 오픈업 서비스에 접속한 경우 오픈업 웹사이트(openub.com, 이하 url 생략)에서 이용자의 기기에 저장되어 있는 쿠키 및 세션 정보를 확인하여 이용자의 이용 형태, 보안접속 여부 등을 파악하여 이용자에게 최적화된 서비스를 제공하며, 맞춤형 광고를 제공합니다.
3. 이용자는 쿠키 설정을 거부할 수 있으며, 저장을 원하지 않으시면 아래 설정 방법을 통해 쿠키 허용을 제한할 수 있습니다. 단, 쿠키 저장을 제한하는 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다.
크롬 | 설정 > 개인 정보 보호 및 보안 > 서드 파티 쿠키 > 서드 파티 쿠키 차단 |
사파리 | 환경설정 > 고급 > 개인정보 보호 > 모든 쿠키 차단 |
엣지 | 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이드 데이터 관리 및 삭제 > |
4. 이용자는 세션 설치에 대한 선택권을 가지고 있지 않습니다. 로그인이 필요한 서비스의 경우 자동으로 세션이 생성됩니다.
제9조 (개인정보보호 책임자 및 담당부서)
회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 고충 처리를 위하여 다음과 같이 개인정보보호 책임자 및 담당부서를 지정하고 있습니다.
1. 개인정보보호 책임자
- 성명: 김수영(CPO/CIAP)
- 소속: 법무팀
- 이메일: privacy.support@finda.co.kr
2. 개인정보보호 담당부서
- 부서명: 법무팀
- 이메일: privacy.support@finda.co.kr
제10조 (이용자의 권리 의무 및 그 행사방법)
이용자는 언제든지 회사에 대해 아래 각 호의 방식으로 개인정보 관련 열람, 삭제, 처리정지 등 권리를 행사할 수 있습니다. 회사는 이용자가 요청한 열람, 삭제, 처리정지 등에 대한 요청을 지체없이 처리한 후 결과를 안내드리겠습니다.
1. 개인정보의 열람, 삭제, 처리 정지 요구: 개인정보보호 담당부서(privacy@finda.co.kr) 문의
2. 개인정보 수정: 오픈업 웹사이트의 메뉴 > 개인정보 > 수정
3. 회원 탈퇴: 오픈업 웹사이트의 메뉴 > 개인정보 > 회원탈퇴
제11조 (권익침해 구제방법)
이용자는 아래의 기관에 대해 개인정보 침해에 대한 피해 구제, 상담 등을 문의하실 수 있습니다. 개인정보 침해에 대한 신고나 상담이 필요한 경우에 아래 기관에 문의하시기 바랍니다.
1. 개인정보 분쟁 조정위원회 (www.kopico.go.kr / 1833-6972)
2. 개인정보 침해 신고센터 (https://privacy.kisa.or.kr / 118)
3. 대검찰청 사이버범죄수사단 (www.spo.go.kr / 1301)
4. 경찰청 사이버범죄 신고(https://ecrm.cyber.go.kr / 182)
제12조 (적용범위)
본 개인정보처리방침은 오픈업 서비스에 적용됩니다. 회사의 웹사이트와 연결된 다른 회사의 웹사이트에서 개인정보를 수집하는 경우, 이용자 동의하에 개인정보가 제공된 이후에는 본 개인정보처리방침이 적용되지 않습니다.
제13조 (개인정보처리방침의 변경에 관한 사항)
본 개인정보처리방침의 변경 사항이 있는 경우, 회사는 게시판 등을 통해 이를 공지합니다.