- 회원 가입의사 확인, 회원제 서비스 이용 시 본인 식별∙인증, 회원자격 유지∙관리, 서비스 부정 이용 방지, 서비스 관련 고지, 고충처리 등
- 이용자가 구매한 재화나 용역의 대금 결제
- 결제 과정 중 본인 식별, 인증, 실명확인 및 이용자가 결제한 거래의 내역을 요청하는 경우 응대 및 확인
- 이용자가 결제한 거래의 취소, 환불, 유효기간 연장 등 전자상거래 관련 서비스(기프티몰 포함) 제공
- 이용자가 결제한 대금의 청구 및 수납
- 전자금융거래 및 통신과금서비스이용 불가능한 이용자와(미성년자 등) 불량, 불법 이용자의 부정 이용 방지
- 서비스 제공 및 관련 업무 처리에 필요한 동의 또는 철회 등 의사확인
- 고객 불만 및 민원처리
- 이용 빈도 파악 및 마케팅 특성에 따른 서비스 제공 및 CRM 용도
- 신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재
- 서비스의 유효성 확인, 이벤트, 광고성 정보 제공(결제알림메일 내) 및 참여기회 제공, 접속빈도 파악, 회원의 서비스이용에 대한 통계
- 전자금융거래서비스 이행과 관련한 수집 정보
: 이용자의 식별정보(성명, 생년월일, 성별, CI)
: 이용자의 신용카드 정보 또는 지불하고자 하는 금융기관 계좌 정보(계좌잔액 정보)
: 이용자의 현금영수증 발행을 위한 식별정보(주민번호, 카드번호, 사업자등록번호, 휴대폰번호)
: 이용자의 휴대폰번호 및 가입 통신사
: 이용자의 휴대폰결제 비밀번호 (휴대폰결제 비밀번호 서비스에 가입된 이용자에 한함)
: 이용자의 상품권 번호 및 상품권 회원 아이디, 비밀번호 등
: 이용자의 결제하고자 하는 포인트 카드 정보
: 이용자의 접속 IP
: 이용자의 이메일
: 이용자의 상품 또는 용역 거래 정보
- 회원가입과 관련한 수집 정보
: 성명, 생년월일, 성별, 아이디, 비밀번호, 연락처(메일주소, 휴대폰 번호), 가입인증정보
: 외국인의 경우 외국인등록번호
: 통신사, 내/외국인 정보, CI(암호화된 동일인 식별정보), DI(중복가입 확인정보)
: 입력한 아이디(휴대폰번호), 결제비밀번호, 주소
- 전자상거래서비스 이행과 관련한 수집 정보
: 성명, 아이디(휴대폰번호), 발송 메시지, 수신자 정보(이름, 휴대폰번호), 구매정보(상품명, 상품번호, 구매/결제일자, 결제금액, 성공/실패 결과값, 상품상태, 사용일자)
: 기프티몰로 진입한 Application 정보(단말기정보, 접속기록, IP주소, 쿠키)
: 통신사로부터 전달받은 고객 수납 정보 (거래일시, 거래금액, 수납금액, 휴대폰요금연체정보)
- 법인회원 관련 추가 수집 정보
: 사업자등록증 소정의 정보(법인명, 대표자명, 사업자등록번호, 대표전화번호, 업종/업태 등)
: 결제 및 환불 결제수단 정보(예금주명, 은행명, 계좌번호, 카드번호, 카드명칭 등)
: 담당자 성명, 휴대폰번호, 이메일주소
: 아이디, 비밀번호, 서비스 가입ㆍ해지 및 이용기록
- 서비스 이용 또는 처리 과정에서 자동 혹은 수동으로 생성되어 수집되는 정보
: 이용자 IP 또는 Address, 쿠키, 서비스 접속 일시, 서비스 이용기록, 불량 혹은 비정상 이용기록, 결제기록, ADID, IDFA, 접속로그
- 회사가 운영하는 웹사이트 또는 회사가 제공하는 결제창에 이용자가 직접 입력
- 회사가 제공하는 정보통신서비스의 이용 혹은 처리 과정에서 쿠키, 서비스 접속 log등이 자동으로 생성 및 수집되는 경우
- 회사가 운영하는 정보처리시스템의 서비스 이용 또는 업무처리 과정에서 수집되거나, 제휴사 등 제3자로부터의 수집된 정보를 전달 받은 경우
| 제공목적 | 제공받는자 | 제공정보 | 보유기간 |
|---|---|---|---|
| 신용카드 결제 | 카드사, 은행: KB국민카드/롯데카드/비씨카드/삼성카드/신한카드/우리카드/하나카드/현대카드/DGB대구은행/IBK기업은행/KDB산업은행/NH농협은행/SC제일은행/SH수협은행/경남은행/광주은행/부산은행/저축은행/전북은행/제주은행/한국씨티은행/KB증권/신협/우체국/카카오뱅크/케이뱅크 VAN사: 금융결제원, 한국정보통신(주), 파이서브코리아(유), 한국신용카드결제(주), KIS정보통신(주), (주)스마트로, (주)나이스페이먼츠, (주)코밴, (주)케이에스넷 |
거래정보 (카드번호, 비밀번호, 생년월일) |
본 처리방침 제4조 제2)항에 따름 |
| 계좌이체 결제 | 금융결제원: DGB대구은행/KB국민은행/KDB산업은행/KEB하나은행/NH농협은행/SC제일은행/SH수협은행/경남은행/광주은행/기업은행/부산은행/신한은행/우리은행/저축은행/전북은행/제주은행/한국씨티은행/DB금융투자/KB증권/NH투자증권/SK증권/대신증권/메리츠증권/미래에셋DW/산림조합/삼성증권/새마을금고/신영증권/신한금융투자/신협/ 우체국/유안타증권/유진투자증권/지역농축협/카카오뱅크/케이뱅크/하나금융투자/하이투자증권/한국투자증권/한화투자증권/현대차증권/토스뱅크 |
거래정보 (계좌번호, 고객명, 생년월일, 성별) |
|
| 간편결제, 내통장결제 | DGB대구은행/KB국민은행/KDB산업은행/KEB하나은행/NH농협은행/SC제일은행/SH수협은행/경남은행/광주은행/기업은행/부산은행/신한은행/우리은행/저축은행/전북은행/제주은행/한국씨티은행/NH투자증권/메리츠증권/산림조합/새마을금고/신한금융투자/신협/우체국/유안타증권/유진투자증권/카카오뱅크/케이뱅크/금융결제원/토스뱅크 | 통장계좌번호, 생년월일, 성명(예금주명), 거래정보(결제금액 · 일시 · 품목, 거래상대방 정보), 휴대폰번호 |
|
| 가상계좌 결제 | DGB대구은행/KB국민은행/KDB산업은행/KEB하나은행/NH농협은행/SC제일은행/SH수협은행/경남은행/광주은행/기업은행/부산은행/신한은행/우리은행/저축은행/전북은행/제주은행/한국씨티은행/새마을금고/우체국/카카오뱅크/케이뱅크/토스뱅크 | 거래정보 (가상 계좌번호) |
|
| 휴대폰 결제 | 페이레터, 다날, SKT, KT, LGU+, 알뜰폰(MVNO 사업자), (사)한국전화결제산업협회 | 거래정보 (휴대폰 번호, 생년월일, 성별, 휴대폰결제비밀번호, 고객명) |
|
| (주)해피머니아이엔씨 | 수납정보 (거래일시, 결제금액, 수납금액, 휴대폰요금연체정보) |
||
| 상품권 결제 |
한국문화진흥, 한국페이즈서비스, 티모넷, 틴캐시, 해피머니 | 거래정보 (구매자 ID, 비밀번호) |
|
| 현금영수증 발행 | 국세청 | 거래정보 (주민번호, 휴대폰번호, 고객명 등) |
|
| 출금이체서비스 제공, 출금동의 확인, 출금이체 등록 및 해지사실 통지, 결제계좌 잔액조회 | 금융결제원 | 계좌번호, 생년월일, 성명(예금주명), 휴대폰번호, 금융기관명, 거래상대방 정보 | |
| 무료 충전소 이용 | (주)핀크럭스 | 회원 ID, ADID(안드로이드 광고 ID), IDFA(IOS 광고 ID) | 제휴계약 종결시까지 |
| (주)애드팝콘 | |||
| (주)티앤케이팩토리 | |||
| 무료 충전소 이용 및 맞춤형 광고 | (주)버즈빌 | ||
| 미션 이용 | (주)NICE평가정보 | 이름, 생년월일, 성별, 휴대폰번호, 통신사, CI | |
| 제로페이 모바일 상품권 서비스 제공 및 유지 관리 | 비즈플레이(주) | 이름, 휴대폰번호, 계좌번호, CI | 서비스 해지일로부터 5년까지 보유·이용됨. 그 이후에는 법령상 의무이행을 위하여만 보유·이용됨 |
| PASS페이 PUSH결제 시 PASS 가입 여부 조회 | SK텔레콤(주), (주)케이티 | 이름, 휴대폰번호, 통신사 정보 | 이용 후 즉시 파기 |
| 신용카드 포인트 전환 서비스 | (주)케이티 | 이름, CI, 휴대폰번호 | 이용 후 즉시 파기 |
| 메타워크 포인트 전환 서비스 | (주)헥토이노베이션 | 고객 CI | 이용 후 즉시 파기 |
| 제휴카드 신청 및 발급, 제휴 서비스 제공 및 비용 정산 | (주)우리카드 | 이름, 헥토파이낸셜이 생성한 고객 ID, 휴대전화번호, 계좌정보(은행 코드 및 계좌번호) | 상거래 종료 후 5년 이내 단, 관련 법령에 따라 보관해야 하는 경우에는 분리하여 보관하여야 하며, 보관기간 종료 시 익월 10일 내 영업일에 파기 |
| 카카오톡 알림톡 전송 | 삼정데이타서비스(주) | 성명, 휴대폰번호 | 이용 후 즉시 파기 |
| 종합소득세 환급 서비스 | 택스비 주식회사 | 이름, 휴대폰번호, 출생연도, 통신사 정보, 환급 은행 및 계좌 번호 | 서비스 해지 또는 회원 탈퇴 시 즉시 파기 |
- 보존근거 : 전자금융거래법
- 보존 기간
- 보존근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존기간 :
- 보존근거 : 정보통신망 이용촉진 및 정보보호 등에 관한 법률
- 보존기간 : 5년(1만원 초과 거래), 1년(1만원 이하 거래)
- 보존근거 : 통신비밀보호법
- 보존기간 : 3개월
| 위탁목적 | 수탁자 | 처리위탁 항목 |
|---|---|---|
| 은행 출금이체 등록 및 계좌잔액조회 동의를 위한 ARS 본인 인증 | 한솔인티큐브, 인비즈넷, 씽크에이티, 세종텔레콤, 삼성SDS | 계좌번호, 생년월일, 성명, 휴대폰번호, 금융기관명, 거래상대방 정보 |
| 휴대폰번호를 통한 SMS, ARS 본인인증 | SMS: LG CNS, ㈜다우기술, 세종텔레콤, ㈜에스엠티엔티 ARS: 한솔인티큐브, 인비즈넷, 씽크에이티, 알림넷, 삼성SDS |
휴대폰번호 |
| 본인 확인을 통한 전자서명 처리(인증서 발급/재발급/삭제, 서비스 제공) | ㈜아톤 | 전화번호, 이름, 생년월일, 통신사 |
| 은행 출금이체 등록을 위한 휴대폰 본인 인증 | 드림시큐리티, SCI 평가정보, 케이지모빌리언스 | 생년월일, 성별, 성명, 휴대폰번호 |
| 고객 상담 업무처리 | ㈜드림베이, 큐오피스 | 상담 또는 민원 제기한 고객의 거래정보(고객 성명, 생년월일, 이메일 주소, 휴대폰 번호, 거래수단, 거래일시, 거래 품목 및 금액, 거래 상대방 정보 등) |
| 고객 상담 업무처리 시스템 운영 | 세종텔레콤 | 상담 또는 민원 제기한 고객의 거래정보(고객 성명, 거래수단, 거래일시, 거래 품목 및 금액, 거래 상대방 정보 등) |
| 카카오톡 알림톡 전송 | LG CNS, ㈜다우기술, 세종텔레콤, 씨제이올리브네트웍스(주) | 성명, 휴대폰번호, 금융기관명, 계좌번호, 결제 정보(결제일시, 금액 등) |
| 모바일 상품권 발송 | ㈜에스엠티엔티 | 모바일상품권 수신자의 휴대폰번호 |
| 핫딜 상품 발송 업무 | ㈜에스엠티엔티 | 이름, 휴대폰번호 |
| ㈜젤라블루 | 이름, 휴대폰번호, 주소 | |
| 모바일 상품권 업무 전반(환불, 재전송, 유효기간 연장, 민원처리 등) | ㈜케이티알파 | 구매자 휴대폰번호, 거래정보(거래ID, 거래일시, 거래품목, 거래금액, 모바일 상품권 수신자 휴대폰번호) |
| 구분 | 개인정보 보호 책임자 | 개인정보 보호 전담부서 |
|---|---|---|
| 소속 | IT본부 | IT본부 인프라보안팀 |
| 성명 | 손장원 본부장 | |
| 전화번호 | 1600-5220 | |
| 전화우편 | privacy@hecto.co.kr | |
| 주소 | 서울특별시 강남구 테헤란로34길 6, 9 ~10층(역삼동 태광타워) | |
- 소관업무 : 개인정보 침해사실 신고, 상담 신청
- 홈페이지 : privacy.kisa.or.kr
- 전화 : (국번없이) 118
- 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
- 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
- 홈페이지 : www.kopico.go.kr
- 전화 : (국번없이) 1833-6972
- 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
- 고객의 개인정보는 관련 법령에서 정의된 필수 암호화 항목인 비밀번호, 고유식별정보, 계좌 번호, 카드번호 이외에도 내부정책에 따라 일부항목은 추가적으로 암호화하여 안전하게 보관하고 있습니다.
- 해킹, 컴퓨터 바이러스 등 외부 침입에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 방지하고자 침입탐지 및 차단 시스템을 구축하여 네트워크를 보호하고, 접근제어 시스템을 설치 하여 보안을 강화하고 있습니다.
- 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다.
- 암호알고리즘 등을 이용하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있는 보안장치를 적용하고 있습니다.
- 개인정보를 처리하는 직원을 최소한으로 관리하며, 개인정보처리시스템에서 개인정보의 다운로드가 가능한 직원들의 업무용 PC에 대해 외부 인터넷망과 내부망을 분리하였습니다.
- 개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.
- 개인정보취급자 이외에도 전사 임직원을 대상으로 정기적으로 정보보호 및 개인정보보호 교육을 진행하고 있습니다.
- 국제 정보보호 인증인 ISO/IEC 27001:2013, 국내 정보보호 인증인 ISMS를 취득하여 외부 기관으로부터 정기적으로 정보보호 활동에 대해 검증을 받고 있습니다.
- 신규직원 채용 시 정보보호서약서 또는 개인정보보호서약서에 서명하게 함으로써 직원에 의한 정보유출을 사전에 방지하고 개인정보처리방침에 대한 이행사항 및 직원의 준수여부를 감사하기 위한 내부절차를 마련하여 지속적으로 시행하고 있습니다.
- 직원 퇴직 시 비밀유지서약서에 서명하게 함으로써 고객의 개인정보를 처리하였던 자가 직무상 알게 된 개인정보를 훼손ㆍ침해 또는 누설하지 않도록 하고 있습니다.
- 개인정보 처리자의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이뤄지고 있으며, 입사 및 퇴사 후 개인정보 침해사고에 대한 책임을 명확하게 규정하고 있습니다.
- 시스템이 설치된 전산실 등은 인가된 사용자만 출입 가능하도록 출입통제 절차를 수립 운영하고 있습니다.
이전 개정날짜