<aside> 📢 적용 일자 : 2024-07-22

</aside>

웜하츠스트레인저(이하 "회사")은(는) ‘돌굴러가유’ 제공함에 있어 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립공개합니다.

◼︎ 개인정보의 처리목적, 수집 항목, 보유 및 이용기간

  1. 회사가 처리하고 있는 개인정보의 항목과 목적 및 보유기간은 아래와 같습니다.

    구분(업무명) 처리 목적 수집 항목 보유 및 이용기간 처리 근거
    회원관리 • 본인 식별•인증
    • 회원자격 유지•관리
    • 서비스 부정가입 및 이용 방지 • 필수: 기기 고유번호 (디바이스ID 또는 IMEI), 닉네임 • 회원 탈퇴일로부터 1년 • 계약의 이행.체결을 위해 필요한 경우
    서비스 제공 • 서비스 및 콘텐츠 제공
    • 서비스 이용에 관한 알림 (Push)
    • 포인트 적립 및 혜택 제공
    • 서비스 환경의 유지• 관리 및 개선 • 필수: Push 토큰 • 회원 탈퇴일로부터 1년 • 계약의 이행.체결을 위해 필요한 경우
    계정 연동 • 본인 식별•인증
    • 회원 관리 • 필수: 이메일주소, CI(연계 정보)
    • 선택: 연령대, 휴대폰번호 • 회원 탈퇴일로부터 1년 • 계약의 이행.체결을 위해 필요한 경우
    (선택) 홍보 및 마케팅 • 광고성 정보 전달
    • 행사 및 이벤트 안내
    • 상품 및 서비스 추천 • 필수: Push 토큰 • 동의 철회 시까지 • 정보주체의 동의
  2. 처리하고 있는 개인정보는 상기의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

  3. 회사는 법령에 따른 개인정보 보유∙이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유∙이용기간 내에서 개인정보를 처리∙보유합니다. 다만, 다음의 사유에 해당하는 경우에는 해당 사유 종료시까지 처리∙보유합니다.

    1. 관계 법령 위반에 따른 수사∙조사 등이 진행 중인 경우에는 해당 수사∙조사 종료 시까지
    2. 홈페이지 이용에 따른 채권∙채무관계 잔존 시에는 해당 채권∙채무관계 정산 시까지
    3. 관련 법령에 따른 의무 보유기간에 해당 시에는 해당 기간 종료 시까지
      • 통신비밀보호법 : 웹사이트 방문 기록 등의 통신사실확인자료(3개월)
      • 전자상거래법 : 계약 또는 청약철회 등에 관한 기록(5년)
      • 전자상거래법 : 대금결제 및 재화 등의 공급에 관한 기록(5년)
      • 전자상거래법 : 소비자의 불만 또는 분쟁처리에 관한 기록(3년)
      • 전자상거래법 : 표시·광고에 관한 기록(6개월)
      • 정보통신망법 : 본인확인에 관한 기록(6개월)

◼︎ 개인정보의 제3자 제공

  1. 회사는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
  2. 회사는 다음과 같이 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 보기 이 경우 회사는 근거법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.

◼︎ 개인정보 처리 업무의 위탁

  1. 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.

    위탁받는 자(수탁자) 위탁 업무
    Amazon Web Services, Inc. • AWS를 통한 서비스 운영 환경 제공
    • 데이터 보관

    회사는 아래와 같이 국외에 개인정보 처리 업무를 위탁하고 있습니다.

    위탁받는 자(수탁자) 국가 위치(주소) 일시 및 방법 위탁항목 보유 및 이용기간 담당자(연락처)
    Amazon Web Services, Inc. 미국 Amazon Web Services, Inc.의 리전(미국, 일본, 런던 등) • 서비스 이용 시점에 서버를 통 해 전송 ADID 또는 IDFA, Push 토큰, 기기 고유번호 (디바이스ID 또는 IMEI),서비스를 이용하면서 발생하는 구매 내역 • 위탁 계약 종료 시까지
    • 파기 요청 시까지 [email protected]
  2. 회사는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

  3. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.