마이디 서비스 개인정보 처리방침

㈜ 에스앤피랩(이하 ‘회사’라 한다)은 마이디 앱을 통하여 마이디 서비스(이하 ‘서비스’라 한다)를 제공함에 있어 「개인정보 보호법」(이하 ‘개인정보보호법’이라 한다) 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립‧공개합니다.

• 제1조 (개인정보의 처리목적)

  회사는 서비스를 제공함에 있어 원칙적으로 이용자의 개인정보를 처리/이용하지 않습니다. 단, 다음 목적에 따라 개인을 식별할 수 없는 이른바 ‘비개인정보형태'로 관련 정보를 이용합니다.
  
  
  • 서비스 이용 통계 분석
    회사는 서비스 이용의 관리, 서비스 개선, 오류 추적을 위하여 이용자의 개인정보와 연결되는 식별자를 제거한 비개인정보 형태로 관련 정보를 수집·이용합니다.
  • 이용자 리워드 제공
    회사는 이용자가 획득한 포인트를 제공하기 위해 DID별로 포인트를 지급합니다. 이때 사용하는 DID는 개인을 식별하지 않고, 특정 단말을 지칭할 수 없는 형태로서 비식별화 조치된 형태의 정보입니다. 회사 및 이용자는 리워드 지급, 리워드 추적, 리워드 사용 시 DID를 사용하나, 회사는 사용되는 DID 발급의 유효성만 확인할 뿐, 이용자를 구분하지 않습니다.
  • LDP 통계 데이터 이용
    회사는 이용자의 단말에 저장된 개인정보의 통계적 정보 수집을 위해 휴대 단말에 저장된 개인정보를 비개인정보 형태로 변환한 후 관련 정보를 수집합니다. 이용자는 회사가 서비스 제공 시 사용하는 LDP 통계 처리방식에 대하여, “LDP 통계 처리 고지”를 통해 언제든지 그 내용을 확인할 수 있습니다.
    회사는 위와 같이 개인을 식별할 수 없는 정보를 수집·이용하는 이외에 이용자의 개인을 식별할 수 있는 정보를 다음의 목적 이외의 용도로는 이용하지 않으며, 이하의 개인정보 이용 목적이 변경되거나 상기 기재한 개인을 식별할 수 없는 정보에 대하여 개인 식별이 이루어질 경우에는 개인정보보호법 제18조에 따라 별도의 동의를 받는 등 관련 법령상 필요한 조치를 이행합니다.
  • C/S처리
    회사는 서비스 제공 시 서비스의 동작 오류 및 포인트 지급/정산 등의 민원 처리를 위해 이용자의 개인정보를 처리할 수 있습니다. 다만, 이용자의 최초 민원 등록은 모두 개인을 식별할 수 없는 익명 게시판을 통해 이루어지며, 관련 서비스 제공을 위해 이용자의 식별이 반드시 필요한 경우로 판단될 경우, 개인정보 보호법 제15조에 따라 이용자로부터 개인정보 수집·이용에 대한 별도 동의를 받은 후 사용합니다.
  • 이벤트
    회사는 특정 이벤트를 위해 개인정보를 선택적인 형태로 이용자로 부터 동의 후 수집할 수 있습니다. 이벤트를 위해 수집하는 개인정보는 해당 이벤트를 참여를 위한 최소의 필수항목을 수집하며 이벤트 용도로 일회성 사용 후 이벤트 종료 즉시 모든 정보를 파기합니다. 이벤트별 수집정보는 이벤트 진행 내에 고지되는 개인정보 동의서를 통해 확인할 수 있습니다.

• 제2조 (개인정보의 이용 및 보유기간)

  회사는 원칙적으로 이용자의 개인정보를 처리하고 있지 않지만, 특정한 사유로 이용자의 개인정보를 처리하게 될 경우, 관련 법령에 따른 개인정보 보유‧이용기간 또는 정보주체로부터 개인정보를 수집시에 동의받은 개인정보 보유·이용기간 내에서 해당 개인정보를 처리하며, 각각의 개인정보/비개인정보 처리 및 보유 기간은 다음과 같습니다.
  • 서비스 이용 통계 분석(개인정보를 제외한 비개인정보 형태로 저장): 영구
  • 리워드 제공에 대한 정보(비개인정보 형태(DID)로 블록체인에 저장): 영구
  • LDP 통계 정보(비개인정보 형태로 기록): 영구
  • C/S처리에 관한 내용(개인정보 형태로 기록) : 3년

• 제3조 (개인정보의 제3자 제공)

  회사는 서비스 제공을 위해 이용자의 개인정보를 처리하고 있지 않으며, 예외적으로 개인정보를 처리하는 경우(예를 들어 C/S 처리)에도 해당 개인정보를 제3자에게 제공하지 않습니다.

• 제4조 (개인정보처리의 위탁)

  회사는 서비스 제공을 위해 이용자의 개인정보를 제3자에게 위탁하지 않습니다. 만일 개인정보 처리 위탁이 필요할 경우, 회사는 개인정보보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 개인정보 처리위탁계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독합니다. 회사는 개인정보 처리위탁계약 체결이 이루어지거나, 개인정보 처리 위탁계약 체결 후 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개합니다.

• 제5조 (이용자 및 법정대리인의 권리, 의무 및 행사방법)

  이용자 및 법정대리인은 회사에 대해 언제든지 다음 각 호의 개인정보 관련 권리를 행사할 수 있습니다. 단, 회사는 이용자의 개인정보를 수집하지 않으며 이용자는 마이디 앱의 "관리" 기능을 통해 본인의 단말에 저장된 개인정보를 직접 확인하고 관리해야 합니다.
  • 마이디 앱을 통한 개인정보 열람
  • 마이디 앱을 통한 오류 등이 있을 경우 정정
  • 마이디 앱 삭제
  • 마이디 앱 메뉴 세팅에서 개인정보 처리 정지(서비스별 연결 해지)
  이용자 및 법정대리인은 마이디 앱을 통해 위 개인정보 열람 청구를 포함한 권리를 직접 행사할 수 있고, 회사는 이용자 및 법정대리인의 개인정보 열람 청구 등 권리행사가 원활하게 처리되도록 노력하겠습니다. 다만, 앱 사용에 대한 방법 및 가이드 문의는 아래 부서에서 지원하고 있습니다.
  • 개인정보 열람청구 접수·처리 부서
    • 부서명: 개인정보보호팀
    • 담당자: 박충암
    • 연락처: <070-5067-1224>, <myd@snplab.io>, <0507-086-2235>
  회사는 이용자 및 법정대리인이 개인정보의 오류 등에 대한 정정 또는 삭제를 수행한 경우, 앱에 실시간으로 정정된 개인정보가 반영됨을 보장합니다.
  회사는 앱 구동에 대한 문의가 있을 경우 C/S를 통해 지체없이 대응하겠습니다. 회사는 이용자 및 법정대리인이 개인정보보호법 등 관련 법령을 위반하여 마이디 앱 내 관리되는 본인의 개인정보를 제공하거나 이용을 허가하는 경우, 이에 대해 책임을 지지 않습니다.

• 제6조 (처리하는 비개인정보 및 개인정보 항목)

  회사는 다음의 목적으로 비개인정보 및 이용자의 개인정보를 처리하고 있습니다.
  • 서비스 이용 통계 분석
    • 필수항목 : 앱 페이지 진입 이력, 앱 실행 이력, 앱 메뉴 진입 이력(비개인정보)
  • 이용자 리워드 제공
    • 필수항목 : DID(비개인정보)
  • LDP 통계 데이터 이용
    • 비식별화조치를 한 정보, 단말에서 생성한 랜덤ID(비개인정보)
  • C/S처리
    • 필수항목: 익명 게시판을 통해 문의한 문의 글(비개인정보)
    • 선택항목: 이용자 민원 해결을 위해 반드시 필요한 경우 개인정보(이름, 전화번호, 이메일 등)는 별도 이용자 동의를 받아 수집

• 제7조 (개인정보의 파기)

  이용자는 자신의 개인정보를 마이디 앱을 통해 직접 파기할 수 있고, 또는 이용자가 앱을 삭제할 경우 모든 개인정보가 파기됩니다.
  
  구체적인 개인정보 파기의 절차 및 방법은 다음과 같습니다.
  • 파기절차: 이용자가 직접 마이디 앱을 통해 개인정보를 파기할 수 있습니다.
  • 파기방법:
    • 이용자가 직접 마이디 앱을 이용자 단말에서 삭제
  단, 회사는 C/S 처리 등을 위해 이용자로부터 별도 수집·이용 동의를 받은 개인정보에 대하여 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

• 제8조 (개인정보의 안전성 확보조치)

  회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
  • 관리적 조치
    • 원칙적으로 개인정보는 이용자의 단말에만 저장하고 회사는 개인정보를 수집/보관하지 않음. 단, 회사의 C/S 등 개인정보의 처리가 필요한 경우 개인정보보호법에 따른 안전성 확보조치를 다함.
  • 기술적 조치
    • 단말내 저장된 개인정보 암호화
    • 암호키 관리
    • 난독화 및 단말 루팅, 앱 위변조 탐지 수행
    • 키입력 탈취 방지를 위한 보안 키패드
    • DID: 개인식별 방지를 위한 1회성 DID 사용
    • 위험알림: 개인정보 이용형태에 따른 개인정보 위험 정도를 판단하여 개별 이용자에게 알림(단말 내 동작)
    • 물리적 조치: 개인정보를 각 개별 단말로 별도 분리 저장

• 제9조 (회사의 면책)

  이용자는 마이디 앱에서 데이터 이용기업에게 비개인정보 또는 개인정보의 이용을 허용할 수 있습니다. 다만, 해당 거래는 이용자와 데이터 이용기업 간에 이루어지는 것임을 분명히 하고, 회사는 이용자 및 법정대리인이 개인정보보호법 등 관련 법령을 위반하여 마이디 앱 내 관리되는 본인의 개인정보를 제공하거나 이용을 허가하는 경우, 이에 대해 책임을 지지 않습니다.

• 제10조 (개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항)

  회사는 서비스 제공 시, 이용자에게 개별적인 맞춤 서비스를 제공하기 위해 ‘쿠키(cookie)’ 등의 별도 정보 수집 솔루션을 사용하지 않습니다.

• 제11조 (개인정보 보호책임자)

  회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호 책임자를 지정하고 있습니다.
  • 개인정보 보호 책임자
    • 성명: 이재영
    • 직책: CEO
    • 연락처: <02-2038-2511>, <myd@snplab.io>, <0507-086-2235>
                    ※ 개인정보보호 담당부서로 연결됩니다.
  • 개인정보 보호 담당부서
    • 부서명: 개인정보보호팀
    • 담당자: 박충암
    • 연락처: <02-2038-2511>, <myd@snplab.io>, <0507-086-2235>
  이용자 및 법정대리인은 회사의 서비스(또는 회사가 운영하는 사업)을 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호 책임자 및 담당부서로 문의하실 수 있습니다. 회사는 이용자 및 법정대리인의 문의에 대해 지체없이 답변 및 처리해드릴 것입니다.

• 제12조 (권익침해 구제방법)

  이용자 및 법정대리인은 아래의 기관에 대해 개인정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다.
  아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 관련 민원처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.
  • 개인정보 침해신고센터 (한국인터넷진흥원 운영)
    • 소관업무: 개인정보 침해사실 신고, 상담 신청
    • 홈페이지: privacy.kisa.or.kr
    • 전화: (국번없이) 118
    • 주소: (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
  • 개인정보 분쟁조정위원회
    • 소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
    • 홈페이지: www.kopico.go.kr
    • 전화: (국번없이) 1833-6972
    • 주소: (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
  • 대검찰청 사이버범죄수사단: 02-3480-3573 (www.spo.go.kr)
  • 경찰청 사이버안전국: 182 (http://cyberbureau.police.go.kr)

• 제13조 (개인정보 처리방침 변경)

  이 개인정보 처리방침은 2023.01.13부터 적용됩니다.
  이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.
  • 2020.02.04 이전 적용
    2022.07.01 이전 적용