(주)스퀘어노트(이하 “회사”라 한다)은 모바일쿠폰 발급·발송 대행 서비스인 깊콘서비스를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 처리하는 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
① 회사는 쿠폰 발송을 의뢰하는 기업·기관(이하 “고객사”)으로부터 개인정보 처리업무를 위탁받아, 고객사가 지정한 수신자에게 모바일쿠폰을 발급·발송하는 업무를 수행합니다.
② 회사는 수신자로부터 직접 개인정보를 수집하지 않으며, 서비스 웹사이트에서 수신자의 개인정보를 입력받지 않습니다. 수신자 개인정보의 수집 및 수신자 동의 확보는 고객사의 책임으로 이루어집니다.
③ 회사는 고객사로부터 전달받은 개인정보를 위탁계약에서 정한 쿠폰 발급·발송 목적의 범위에서만 처리하며, 이 처리방침을 통해 그 처리 방식과 보호 조치를 알려드립니다.
④ 이 처리방침은 관련 법령 또는 회사 내부 방침의 변경에 따라 바뀔 수 있으며, 변경 시 변경 전·후 내용을 비교하여 공개합니다.
① 회사는 고객사로부터 위탁받아 다음 개인정보를 처리합니다.
| 구분 | 처리 항목 | 처리 목적 | 수집 경로 | 보유기간 |
|---|---|---|---|---|
| 쿠폰 수신자 | 휴대전화번호 | 모바일쿠폰 발급·발송, 재발송, 발송 결과 확인 | 고객사가 전달한 엑셀 파일 | 발송 완료 후 5일 이내 파기 (원본 파일) |
| 쿠폰 수신자 | 휴대전화번호, 쿠폰번호, 발송 일시, 발송 결과 | 발송 이력 관리, 재발송 및 고객사 문의 대응 | 발송 과정에서 생성 | 발송일로부터 1년 또는 위탁계약 종료 시 |
③ 회사는 위 항목 외의 개인정보를 요구하지 않습니다. 고객사가 발송에 필요하지 않은 항목(주민등록번호, 주소 등)을 파일에 포함하여 전달한 경우, 회사는 해당 항목을 이용하지 않고 지체 없이 삭제하며 고객사에 알립니다.
회사는 고객사로부터 위탁받은 개인정보를 처리할 때 다음 원칙을 지킵니다.
회사는 고객사로부터 수신자 정보를 엑셀 파일로 전달받아 다음 절차로 처리합니다.
회사는 고객사로부터 위탁받은 개인정보를 제3자에게 제공하지 않습니다. 다만, 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.
① 회사는 쿠폰 발송을 위해 고객사의 동의를 받아 다음과 같이 업무를 재위탁하고 있습니다.
| 재수탁업체 | 재위탁 업무 | 처리 항목 |
|---|---|---|
| (주)다우기술 | 문자(SMS/MMS)를 통한 쿠폰 발송 | 수신자 휴대전화번호, 쿠폰 내용 |
| AWS | 발송 시스템 및 데이터 보관 | 제2조의 처리 항목 전체 |
② 회사는 재위탁 계약 시 재수탁업체가 위탁 목적 외 처리 금지, 안전성 확보조치, 재재위탁 제한, 손해배상 등을 준수하도록 계약서에 정하고 이를 관리·감독합니다.
① 회사는 제2조에서 정한 보유기간이 지나거나, 위탁계약이 종료되거나, 고객사가 파기를 요청하면 지체 없이 개인정보를 파기합니다. 다만, 고객사가 반환을 요청하는 경우 안전한 방법으로 반환한 뒤 회사 보관분을 파기합니다.
② 관계 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 별도로 분리하여 보관하며, 그 목적 외로 이용하지 않습니다.
③ 파기 방법은 다음과 같습니다.
④ 회사는 파기 후 고객사가 요청하는 경우 파기 일자와 대상을 기록한 파기 확인서를 제공합니다.
① 쿠폰 수신자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 수신자 정보의 처리 책임은 쿠폰을 보낸 고객사에 있으므로, 권리 행사는 원칙적으로 해당 고객사에 요청하시기 바랍니다.
② 수신자가 회사에 직접 요청하는 경우, 회사는 이를 지체 없이 해당 고객사에 전달하고 고객사의 지시에 따라 처리합니다. 쿠폰 발송 중단(수신 거부) 요청은 회사가 즉시 반영하고 고객사에 알립니다.
③ 회사에 대한 요청은 제10조의 연락처로 할 수 있으며, 회사는 본인 확인을 위해 요청자의 휴대전화번호 확인 등 필요한 절차를 거칠 수 있습니다.
회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음 조치를 하고 있습니다.
회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
개인정보 침해에 대한 신고나 상담은 아래 기관에도 문의하실 수 있습니다.
이 개인정보 처리방침은 2024년 1월 1일에 제정되었으며, 내용이 추가·삭제 또는 수정되는 경우 시행 7일 전부터 서비스 웹사이트 공지사항을 통해 고지합니다. 다만, 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전에 고지합니다.
이 개인정보 처리방침은 2024.01.01부터 시행합니다.