PRIVACY

개인정보 처리방침

(주)스퀘어노트(이하 “회사”라 한다)은 모바일쿠폰 발급·발송 대행 서비스인 깊콘서비스를 운영하면서 「개인정보 보호법」 등 관련 법령을 준수하고, 처리하는 개인정보를 안전하게 보호하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.

제1조 총칙

① 회사는 쿠폰 발송을 의뢰하는 기업·기관(이하 “고객사”)으로부터 개인정보 처리업무를 위탁받아, 고객사가 지정한 수신자에게 모바일쿠폰을 발급·발송하는 업무를 수행합니다.

② 회사는 수신자로부터 직접 개인정보를 수집하지 않으며, 서비스 웹사이트에서 수신자의 개인정보를 입력받지 않습니다. 수신자 개인정보의 수집 및 수신자 동의 확보는 고객사의 책임으로 이루어집니다.

③ 회사는 고객사로부터 전달받은 개인정보를 위탁계약에서 정한 쿠폰 발급·발송 목적의 범위에서만 처리하며, 이 처리방침을 통해 그 처리 방식과 보호 조치를 알려드립니다.

④ 이 처리방침은 관련 법령 또는 회사 내부 방침의 변경에 따라 바뀔 수 있으며, 변경 시 변경 전·후 내용을 비교하여 공개합니다.

제2조 처리하는 개인정보의 항목, 목적 및 보유기간

① 회사는 고객사로부터 위탁받아 다음 개인정보를 처리합니다.

구분처리 항목처리 목적수집 경로보유기간
쿠폰 수신자휴대전화번호모바일쿠폰 발급·발송, 재발송, 발송 결과 확인고객사가 전달한 엑셀 파일발송 완료 후 5일 이내 파기 (원본 파일)
쿠폰 수신자휴대전화번호, 쿠폰번호, 발송 일시, 발송 결과발송 이력 관리, 재발송 및 고객사 문의 대응발송 과정에서 생성발송일로부터 1년 또는 위탁계약 종료 시

③ 회사는 위 항목 외의 개인정보를 요구하지 않습니다. 고객사가 발송에 필요하지 않은 항목(주민등록번호, 주소 등)을 파일에 포함하여 전달한 경우, 회사는 해당 항목을 이용하지 않고 지체 없이 삭제하며 고객사에 알립니다.

제3조 수탁 처리 원칙

회사는 고객사로부터 위탁받은 개인정보를 처리할 때 다음 원칙을 지킵니다.

  1. 위탁계약과 고객사의 지시 범위에서만 처리하며, 쿠폰 발급·발송 외의 목적(광고, 마케팅, 통계 분석 등)으로 이용하지 않습니다.
  2. 다른 고객사의 정보와 섞이지 않도록 고객사별로 구분하여 관리합니다.
  3. 고객사의 동의 없이 제3자에게 제공하거나 다른 업체에 다시 위탁하지 않습니다.
  4. 고객사의 요청이 있거나 위탁 목적이 달성되면 지체 없이 개인정보를 파기하거나 반환합니다.
  5. 고객사가 처리 현황을 확인하거나 점검을 요청하는 경우 이에 협조합니다.
  6. 개인정보 유출 등 사고가 발생하면 지체 없이 고객사에 알리고 피해 최소화를 위한 조치에 협조합니다.

제4조 수신자 정보 파일(엑셀)의 수령 및 처리 절차

회사는 고객사로부터 수신자 정보를 엑셀 파일로 전달받아 다음 절차로 처리합니다.

  1. 수령: 파일은 [암호가 설정된 파일로 이메일 수신 / 보안 업로드 채널]을 통해서만 받으며, 파일 암호는 파일과 다른 경로로 전달받습니다.
  2. 등록: 지정된 담당자만 파일을 열람하여 발송 시스템에 등록합니다.
  3. 원본 처리: 시스템 등록과 발송이 끝나면 원본 엑셀 파일은 담당자 PC, 메일함, 공유 저장소에서 [N]일 이내에 복구할 수 없도록 삭제합니다.
  4. 발송: 등록된 휴대전화번호로 쿠폰을 발송하고, 발송 결과는 제2조의 보유기간 동안 이력으로 보관합니다.

제5조 개인정보의 제3자 제공

회사는 고객사로부터 위탁받은 개인정보를 제3자에게 제공하지 않습니다. 다만, 법률에 특별한 규정이 있거나 수사기관이 법령에 정한 절차에 따라 요청하는 경우에는 예외로 합니다.

제6조 개인정보 처리업무의 재위탁

① 회사는 쿠폰 발송을 위해 고객사의 동의를 받아 다음과 같이 업무를 재위탁하고 있습니다.

재수탁업체재위탁 업무처리 항목
(주)다우기술문자(SMS/MMS)를 통한 쿠폰 발송수신자 휴대전화번호, 쿠폰 내용
AWS발송 시스템 및 데이터 보관제2조의 처리 항목 전체

② 회사는 재위탁 계약 시 재수탁업체가 위탁 목적 외 처리 금지, 안전성 확보조치, 재재위탁 제한, 손해배상 등을 준수하도록 계약서에 정하고 이를 관리·감독합니다.

제7조 개인정보의 보유기간 및 파기

① 회사는 제2조에서 정한 보유기간이 지나거나, 위탁계약이 종료되거나, 고객사가 파기를 요청하면 지체 없이 개인정보를 파기합니다. 다만, 고객사가 반환을 요청하는 경우 안전한 방법으로 반환한 뒤 회사 보관분을 파기합니다.

② 관계 법령에 따라 보존해야 하는 경우에는 해당 기간 동안 별도로 분리하여 보관하며, 그 목적 외로 이용하지 않습니다.

③ 파기 방법은 다음과 같습니다.

  1. 전자 파일(엑셀 원본 포함): 복구할 수 없는 기술적 방법으로 영구 삭제하며, 메일 첨부파일과 백업본도 함께 삭제합니다.
  2. 종이 출력물: 분쇄하거나 소각합니다.

④ 회사는 파기 후 고객사가 요청하는 경우 파기 일자와 대상을 기록한 파기 확인서를 제공합니다.

제8조 정보주체의 권리 행사

① 쿠폰 수신자는 자신의 개인정보에 대한 열람, 정정·삭제, 처리정지를 요구할 수 있습니다. 수신자 정보의 처리 책임은 쿠폰을 보낸 고객사에 있으므로, 권리 행사는 원칙적으로 해당 고객사에 요청하시기 바랍니다.

② 수신자가 회사에 직접 요청하는 경우, 회사는 이를 지체 없이 해당 고객사에 전달하고 고객사의 지시에 따라 처리합니다. 쿠폰 발송 중단(수신 거부) 요청은 회사가 즉시 반영하고 고객사에 알립니다.

③ 회사에 대한 요청은 제10조의 연락처로 할 수 있으며, 회사는 본인 확인을 위해 요청자의 휴대전화번호 확인 등 필요한 절차를 거칠 수 있습니다.

제9조 개인정보의 안전성 확보조치

회사는 개인정보가 분실, 도난, 유출, 위조, 변조 또는 훼손되지 않도록 다음 조치를 하고 있습니다.

① 관리적 조치

  • 내부관리계획을 수립·시행하고 매년 이행 여부를 점검합니다.
  • 수신자 파일을 다루는 담당자를 최소한으로 지정하고, 정기적으로 개인정보 보호 교육을 실시합니다.
  • 담당자로부터 보안서약서를 받습니다.

② 기술적 조치

  • 수신자 정보는 발송 시스템에 암호화하여 저장하고, 전송 구간은 암호화 통신을 사용합니다.
  • 엑셀 파일은 암호를 설정한 상태로만 주고받으며, 개인 PC나 외부 저장매체에 보관하지 않습니다.
  • 발송 시스템 접근 권한을 담당자별로 부여·관리하고, 접속기록을 보관하며 정기적으로 점검합니다.
  • 침입차단시스템과 백신 프로그램을 운영하고 최신 상태로 유지합니다.

③ 물리적 조치

  • 서버와 자료 보관 장소는 출입을 통제합니다.

④ 유출 사고 대응

  • 개인정보 유출을 알게 된 경우 지체 없이 고객사에 통지하고, 법령에 따라 정보주체 통지 및 개인정보보호위원회 또는 한국인터넷진흥원 신고에 협조합니다.

제10조 개인정보 보호책임자 및 담당부서

회사는 개인정보 처리에 관한 업무를 총괄하고 관련 문의와 불만을 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자
지현민 대표이사
담당부서
총괄 운영부
이메일
official@squareknot.co.kr
전화
1522-4293

개인정보 침해에 대한 신고나 상담은 아래 기관에도 문의하실 수 있습니다.

  • 개인정보침해신고센터: privacy.kisa.or.kr / 국번없이 118
  • 개인정보분쟁조정위원회: www.kopico.go.kr / 1833-6972
  • 대검찰청: www.spo.go.kr / 국번없이 1301
  • 경찰청: ecrm.police.go.kr / 국번없이 182

제11조 개인정보 처리방침의 변경

이 개인정보 처리방침은 2024년 1월 1일에 제정되었으며, 내용이 추가·삭제 또는 수정되는 경우 시행 7일 전부터 서비스 웹사이트 공지사항을 통해 고지합니다. 다만, 정보주체의 권리에 중요한 변경이 있는 경우에는 30일 전에 고지합니다.

부칙

이 개인정보 처리방침은 2024.01.01부터 시행합니다.