홈으로

개인정보처리방침

시행일자: 2024년 9월 28일

개인 정보 처리 방침 고라니컴퍼니 (이하 "회사")는 통신비밀보호법, 전기통신사업법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 개인정보 보호법 등 개인정보와 관련하여 회사가 준수하여야 할 관련 법령상의 개인정보보호 규정을 준수하며, 관련 법령에 따른 개인정보처리방침을 정하여 이용자 권익 보호에 최선을 다하고 있습니다. 회사의 개인정보처리방침은 다음과 같은 내용을 담고 있습니다. 회사의 개인정보처리방침은 법령 및 고시 등의 변경 또는 회사의 약관 및 내부 정책에 따라 변경될 수 있으며 이를 개정하는 경우 회사는 변경사항에 대하여 서비스 화면에 게시하거나 이용자에게 고지합니다. 이용자는 개인정보의 수집, 이용, 제공, 위탁 등과 관련한 아래 사항에 대하여 원하지 않는 경우 동의를 거부할 수 있습니다. 다만, 이용자가 동의를 거부하는 경우 서비스의 전부 또는 일부를 이용할 수 없음을 알려드립니다. 1. 개인정보 수집항목 및 수집방법 ① 회사는 회원가입, 원활한 고객상담, 각종 서비스의 제공을 위해 아래와 같은 개인정보를 수집하고 있습니다. 1. 이름, 아이디, 비밀번호, 한글아이디(별명), E-mail, 이동통신사, 휴대폰번호, 전화번호, 우편번호, 주소, 결혼여부, 직업, 신상정보 공개여부, 이메일 수신여부, SMS 수신여부, 성별, 나이 정산 소득신고를 위한 주민등록번호 / 계좌 정보는 수집을 거부할 수 있으나, 정산 기능이 제한될 수 있습니다. 2. 16세 미만 아동의 서비스 이용 시 법정 대리인이 동의하는 경우, 법정 대리인의 주민등록번호, 이름, 주소, 이메일 주소 3. (네이버, 카카오 로그인시) 이메일, 전화번호, 성별, 생년월일 4. Google 로그인 이용 시 Google 계정 식별자, 이름 및 이메일 주소를 제공받습니다. 해당 정보는 회원가입, 로그인, 계정 식별 및 서비스 제공 목적으로만 이용하며, 관련 법령 또는 이용자의 별도 동의가 있는 경우를 제외하고 제3자에게 제공하지 않습니다. 5. 사용자 컨텐츠에 관한 정보 : 회사는 이용자가 업로드하거나 생성한 사진, 비디오, 오디오 및 이용자가 작성한 글(이하 “사용자 컨텐츠”)을 처리할 수 있으며, 이때 회사는 이용자 컨텐츠의 일부인 이미지, 비디오, 오디오 및 텍스트를 수집할 수 있습니다. 회사는 이와 같이 수집한 정보를 특별 효과 부여, 컨텐츠 심의를 위하여 이용합니다. 회사는 이용자의 본 서비스 이용과 관련된 정보, 즉 이용자가 서비스에 참여하는 방식에 대한 정보를 수집할 수 있습니다. 회사는 이용자의 컨텐츠를 다른 이용자에게 홍보하고, 이용자의 다른 이용자와의 관계, 차단과 좋아요 관련 정보를 처리합니다. 이용자가 서비스를 이용할 때 회사는 이용자의 기기의 종류, IP주소, OS타입, 브라우저 정보 등을 포함하는 기기 정보와 하트 데이터, 광고 파트너 정보, 모바일 애플리케이션 ID 등 이용자의 기기에서 자동적으로 제공되는 특정 전자적 ID를 포함하는 로그 데이터를 생성하여 보관합니다. 이 정보는 인가되지 않은 또는 부정한 서비스 사용(혹은 남용)을 예방하는데 사용합니다. 그 밖에도 이용자의 기기에 최적화된 서비스를 제공하기 위해서 사용합니다. 또 광고 식별자는 회사의 내부 ID(임의의 고유값)를 통해서 이용자의 계정과 연계되는 경우가 있을 수 있습니다. ② 회사가 제공하는 서비스 이용과정이나 사업 처리 과정에서 아래와 같은 정보들이 수집될 수 있습니다. 1. 이용자의 브라우저 종류 및 OS 2. 서비스 이용 기록, 접속로그, 하트, 접속IP정보, 결제기록, 불량이용기록 3. 사이트 주소 ③ 회사는 다음과 같은 방법으로 개인정보를 수집합니다. 홈페이지, 어플리케이션, 서면양식, 전화/팩스를 통한 회원가입, 상담 게시판, 이메일, 이벤트 응모, 배송요청, 제휴사 등으로부터 수령 2. 개인정보의 수집 및 이용 목적 ① 회사는 수집한 개인정보를 다음의 목적을 위해 처리합니다. 회사가 수집, 이용, 처리한 개인정보는 다음 각 호의 목적 이외의 용도로는 이용되지 않으며, 이용목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다. 1. 서비스 제공 및 서비스 제공에 따른 요금정산 : 콘텐츠 제공, 물품배송 또는 청구서 등 발송, 본인인증, 구매 및 요금 결제, 요금추심, 요금 및 대금 지급 2. 회원관리 : 회원제 서비스 이용 및 제한적 본인 확인제도에 따른 본인 확인, 개인 식별 값, 불량 회원의 부정 이용 방지와 비인가 사용 방지, 가입 의사 확인, 연령 확인, 분쟁 조정을 위한 기록 보존, 불만 처리 등 민원 처리, 고지 사항 전달 3. 신규 서비스 개발 및 마케팅, 광고 : 신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스의 유효성 확인, 이벤트 및 광고성 정보 제공, 접속빈도 파악, 회원의 서비스이용에 대한 통계, 이벤트 등 광고성 정보 전달 4. 제휴 서비스 : 회사는 서비스 활성화를 위하여 이용자의 아이디, 닉네임, 피드 내용, 댓글 및 답글 내용 등의 정보를 회사에 제휴 서비스를 제공하는 제 3자와 적법한 절차를 거쳐 공유할 수 있습니다. 5. 기타 최소한의 범위의 정보를 이용한 회사와 연계한 유 무형 상품 안내/판매 서비스, 부가 서비스 제공 업무 수행 ② 서비스 기능 중 공통 기능 외의 부가 서비스를 사용하는 이용자를 위하여, 회사는 부가 서비스에 대한 별도의 개인 정보 처리 방침 또는 부록을 제공할 수 있습니다. 3. 개인정보의 처리 및 보유기간 ① 이용자의 개인정보는 원칙적으로 개인정보의 수집 및 이용 목적이 달성 되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다. 1. 관련 법령에 의한 정보 보유 사유 : 상법, 전자상거래 등에서의 소비자보호에 관한 법률 등 관계 법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 관계 법령에서 정한 일정한 기간 동안 회원 정보를 보관합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용하며 보존 이유와 보존 기간은 아래와 같습니다. <계약 또는 청약철회 등에 관한 기록> * 보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률 * 보존 기간 : 5년 <대금결제 및 재화 등의 공급에 관한 기록> * 보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률 * 보존 기간 : 5년 <소비자의 불만 또는 분쟁처리에 관한 기록> * 보존 이유 : 전자상거래 등에서의 소비자보호에 관한 법률 * 보존 기간 : 3년 <로그기록 관련 보존 접속기록> * 보존 이유 : 통신비밀보호법 * 보존 기간 : 3개월 <전자금융거래기록 관련 보존 기록> * 보존 근거: 전자금융거래법 * 보존 기간: 5년 2. 회사가 제공하는 서비스 중 일부는 성인만 이용할 수 있으며, 이 서비스는 성인 인증을 통해서만 사용이 가능합니다. 4. 개인정보 파기절차 및 방법 ① 회사는 원칙적으로 개인정보 수집 및 이용 목적이 달성 된 후에는 해당 정보를 지체 없이 파기합니다. ② 전 항에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보(또는 개인정보파일)를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다. ③ 개인정보 파기 절차 및 방법은 다음과 같습니다. 1. 문서 등 출력 된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 2. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 3. 이용자가 회원가입 등을 위해 입력한 정보는 목적이 달성된 후 별도의 DB로 옮겨져(종이의 경우 별도의 서류함) 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조)일정 기간 저장된 후 파기됩니다. 5. 개인정보의 제3자 제공에 관한 사항 회사는 원칙적으로 정보주체의 개인정보를 수집·이용 목적으로 명시한 범위 내에서 처리하며, 다음 각 호의 경우를 제외하고는 정보주체의 사전 동의 없이 본래의 목적 범위를 초과하여 처리하거나 제 3자에게 제공하지 않습니다. 1. 정보주체로부터 별도의 동의를 받은 경우 2. 다른 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 3. 정보주체 또는 그 법정 대리인이 의사표시를 할 수 없는 상태에 있거나 주소 불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보 주체 또는 제 3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 4. 개인정보를 목적 외의 용도로 이용하거나 이를 제 3자에게 제공하지 아니하면 다른 법률에서 정하는 소관 업무를 수행할 수 없는 경우로서 「개인정보 보호법」 제7조에 따른 개인정보보호위원회의 심의·의결을 거친 경우 5. 조약, 그 밖의 국제 협정의 이행을 위하여 외국 정부 또는 국제기구에 제공하기 위하여 필요한 경우 6. 범죄의 수사와 공소의 제기 및 유지를 위하여 필요한 경우 7. 법원의 재판 업무 수행을 위하여 필요한 경우 8. 형(刑) 및 감호, 보호처분의 집행을 위하여 필요한 경우 6. 개인정보처리 위탁에 관한 사항 회사는 원활한 개인정보 업무처리와 서비스 향상 등을 위하여 제 3자에게 개인정보처리를 위탁할 수 있습니다. 이 경우 회사는 개인정보 위탁 처리 기관 및 위탁 업무 내용을 공지해야 합니다. 본 개인정보처리방침에 따라 시행된 개인정보처리 위탁에 관한 사항은 다음 각 호와 같습니다. 1. 수탁업체 : 2. 위탁업무 내용 : 서비스 개발 및 운영을 위한 회원 정보 관리, 수집, 이용 등 처리업무 7. 정보주체 및 법정대리인의 권리와 그 행사방법 ① 정보주체 및 법정 대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정, 열람, 정정, 삭제, 처리 정지 등의 요구를 할 수 있으며 가입 해지를 요청할 수도 있습니다. ② 정보주체 혹은 만 14세 미만 아동의 개인정보 조회, 수정을 위해서는 '개인정보변경'(또는 '회원정보수정' 등)을, 가입해지(동의철회)를 위해서는 "회원탈퇴"를 클릭하여 본인 확인 절차를 거치신 후 직접 열람, 정정 또는 탈퇴가 가능합니다. ③ 정보주체는 전항의 권리를 행사하기 위해 회사의 개인정보관리책임자에게 서면, 전화 또는 이메일로 연락할 수 있습니다. ④ 정보주체가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한, 잘못된 개인정보를 제 3자에게 이미 제공한 경우에는 정정 처리결과를 제 3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다. ⑤ 회사가 정보주체 혹은 법정 대리인의 요청에 의해 삭제 또는 정정한 개인정보는 본 방침 제3조에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다. ⑥ 개인정보가 도용 됨을 주장하는 이용자의 본인 확인 방법으로 전자정부에서 시행하는 주민등록증, 경찰청에서 시행하는 운전면허증 진위확인 서비스를 이용할 수 있습니다. 8. 개인정보 자동 수집 장치의 설치, 운영 및 그 거부에 관한 사항 ① 회사는 이용자들에게 특화된 맞춤 서비스를 제공하기 위해서 이용자들의 정보를 저장하고 수시로 불러오는 '하트(heart)'를 사용합니다. ② 하트는 웹사이트를 운영하는데 이용되는 서버(HTTP)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다. ③ 하트의 사용 목적 및 운영 사항은 다음과 같습니다. 1. 하트의 사용 목적 : 회사는 이용자들이 이용한 회사의 각 서비스와 이용 형태 분석, 회원제 서비스 제공 등을 위하여 하트를 이용합니다. 2. 하트의 설치/운영 및 거부 : 이용자는 하트 설치에 대한 선택권을 가지고 있습니다. 따라서, 이용자는 웹 브라우저에서 옵션을 설정함으로써 모든 하트를 허용하거나, 하트가 저장될 때마다 확인을 거치거나, 아니면 모든 하트의 저장을 거부할 수도 있습니다. ④ 하트 설정을 거부하는 방법으로는 이용자가 사용하는 웹 브라우저의 옵션을 선택함으로써 모든 하트를 허용하거나 하트를 저장할 때마다 확인을 거치거나, 모든 하트의 저장을 거부할 수 있습니다. 다만, 하트의 저장을 거부할 경우에는 로그인이 필요한 회사의 일부 서비스는 이용에 어려움이 있을 수 있습니다. (설정방법 : 웹 브라우저 상단의 도구 > 인터넷 옵션 > 개인정보 (인터넷 익스플로어의 경우) 3. 회사는 이용자들에게 적합하고 보다 유용한 서비스와 광고 서비스(맞춤형 광고 포함) 를 제공하기 위해서 이용자의 광고 식별자와 분석 소프트웨어를 사용하고 있습니다. 광고 식별자는 이용자가 소유한 스마트폰 및 태블릿 PC의 OS 설정에서 광고에 관한 기능을 활성화한 경우 자동으로 수집되며, 기기의 설정을 변경하거나 광고 플랫폼 사업자의 Opt-Out 기능을 활용함으로써 광고 식별자가 관심 사항에 기반하는 광고에 사용되지 못하도록 거부할 수 있습니다. ① 마케팅 분석 툴 : AppsFlyer ② 마케팅 정보 수신 차단 - 안드로이드 : [설정 > 구글 > 개인정보 보호 > 마케팅 정보 수신] 선택 해제 ③ 개인 맞춤형 광고 차단 - 안드로이드 : [설정 > 구글 > 개인정보 보호 > 광고] 에서 “광고의 개인 최적화” 선택 해제 - IOS : [ 설정 > 개인정보 보호> Apple 광고] 에서 “맞춤형 광고” 선택 해제 9. 개인정보보호, 관리 책임자 ① 회사는 개인정보에 대한 의견수렴 및 불만처리를 담당하는 개인정보 관리책임자 및 담당자를 지정하고 있고, 연락처는 아래와 같습니다. 개인정보보호, 관리책임자 이름 : 김민정 이메일 : gorani2713@gmail.com ② 정보주체는 회사의 서비스를 이용하시며 발생하는 모든 개인정보보호 관련 민원을 개인정보관리책임자 혹은 담당부서로 신고하실 수 있습니다. ③ 회사는 이용자들의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다. ④ 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다. 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118) 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301) 경찰청 사이버안전국 (cyberbureau.police.go.kr / 국번없이 182) 10. 개인정보의 안전성 확보 조치 회사는 개인정보의 보호를 위해 다음과 같은 조치를 취하고 있습니다. 1. 기술적인 대책 * 회사는 이용자의 개인정보를 관련 법률규정 및 내부정책에 따라 보안기능을 통해 안전하게 보호하고 있습니다. * 회사는 백신프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스런 바이러스가 출현될 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다. * 회사는 이용자의 비밀번호를 암호화하여 저장 및 관리하고 있으며, 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치를 채택하고 있습니다. * 회사는 해킹 등에 의해 이용자의 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터의 침입을 차단하는 장치를 이용하고 있으며 24시간 X 365일 침입을 감시하고 있습니다. 2. 관리적인 대책 * 회사는 이용자의 개인정보에 대한 접근권한을 최소한의 인원으로 제한하고 있으며, 그 최소한의 인원에 해당하는 자는 다음과 같습니다. * 이용자를 직접 상대로 하여 마케팅, 이벤트, 고객지원, 서비스운영 업무를 수행하는 자 * 개인정보관리책임자 등 개인정보관리업무를 수행하는 자 * 기타 업무상 개인정보의 취급이 불가피한 자 ② 회사는 개인정보보호 업무를 전담하는 부서에서 개인정보처리방침 및 내부 규정 준수여부를 확인하여 문제가 발견될 경우, 즉시 바로 잡을 수 있도록 노력하고 있습니다. ③ 이용자 본인의 부주의나 인터넷 상의 문제로 이름, 비밀번호 등의 개인정보가 유출되어 발생한 문제에 대해서는 회사가 일체 책임을 지지 않습니다. 11. 고지의무 회사는 개인정보처리방침을 개정하는 경우 7일전 웹사이트 또는 앱 내 공지사항을 통하여 공지할 것입니다. 12. 부칙 ① 회사는 본 개인정보처리방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하여 현행 개인정보처리방침과 함께 적용일자 10일전부터 적용일전까지 서비스 화면에 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 최소 30일전에 고지합니다. ② 회사가 제1항에 따라 변경 내용을 고지하면서 변경 적용일까지 거부의사를 표시하지 않으면 의사표시가 된 것으로 본다는 뜻을 고지하였음에도 불구하고 이용자가 명시적으로 거부의사를 표시하지 아니하는 경우 이용자가 변경 내용에 동의한 것으로 봅니다. ③ 회사는 제 2항에도 불구하고 이용자로부터 개인정보를 추가 수집하거나 제 3자에게 제공하는 경우에는 이용자 본인으로부터 이에 대하여 별도 동의 절차를 거칩니다. 개인정보처리방침 시행일자 : 2024년 09월 28일