개인정보처리방침

블루월넛 주식회사(이하 ‘회사’)는 “개인정보보호법”, “전자상거래법”, “전자금융거래법” 등 관련 법률에 근거하여 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립∙공개합니다.

 <목차>

제1조 개인정보 수집항목 및 이용목적

제2조 수집한 개인정보의 공유 및 제공

제3조 수집한 개인정보의 처리 위탁

제4조 개인정보의 보유 및 이용기간

제5조 개인정보의 파기절차 및 방법

제6조 이용자 및 법정대리인의 권리와 행사방법

제7조 개인정보 자동수집장치 설치/운영 및 그 거부에 관한 사항

제8조 개인정보의 안전성 확보 조치에 관한 사항

제9조 개인정보보호 책임자 및 이용자 고충처리 안내

제10조 개인위치정보의 처리

제11조 정보주체의 권익 침해에 대한 구제방법

제12조 고지의 의무

1. 개인정보 수집항목 및 이용목적

회사는 본 서비스를 제공함에 있어 기본적인 서비스 제공을 위한 정보와 회원 각각의 기호와 필요에 맞는 서비스를 제공하기 위한 선택 정보로 구분하여 다음 각 호의 기준에 따라 정보를 수집하고 있습니다.

2. 수집한 개인정보의 공유 및 제공

회사는 본 서비스 상에서 회원의 개인정보를 제1조(개인정보의 수집 및 이용목적)에서 고지한 범위 내에서 사용하며, 회원의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 회원의 개인정보를 외부에 제공하지 않습니다. 

회사의 서비스 이행을 위하여 개인정보를 제3자에게 제공하고 있는 경우는 다음과 같습니다.

- 이용자들이 사전에 동의한 경우

- 서비스의 제공에 관한 계약에 이행을 위하여 필요한 개인정보로서 경제적/기술적인 사유로 통상의 동의를 받는 것이 현저히 곤란한 경우

- 서비스 제공에 따른 요금 정산을 위하여 필요한 경우

- 법령의 규정에 의거하거나, 수사 목적으로 법령에서 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우

3. 수집한 개인정보의 처리 위탁

회사는 본 서비스의 제공 및 운영을 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

4. 개인정보의 보유 및 이용기간

1. 회원의 개인정보는 회사가 회원에게 서비스를 제공하는 기간 동안에 보유 및 이용됩니다. 서비스 해지 시 수집된 개인의 정보가 열람 또는 이용될 수 없도록 파기 처리됩니다. 다만, 관계법령의 규정에 의하여 보존할 필요성이 있는 경우에는 관계법령에 따라 보존합니다. 

2. 전자금융거래법 및 전자상거래 등에서 소비자보호에 관한 법률 등 관련 법령의 규정에 의하여 보존할 필요가 있을 경우 회사는 관계법령에서 정한 일정한 기간 동안 회원정보를 보관합니다.

3. 회원이 서비스 해지할 경우에는 관련 법에 지정된 자료 보관을 위한 정보 외에 회원의 개인 정보는 모두 삭제됩니다.

5. 개인정보의 파기절차 및 방법

회사는 수집한 개인정보의 이용목적이 달성된 후에는 보관기간 및 이용기간에 따라 해당 정보를 지체 없이 파기합니다. 파기절차, 방법, 시점은 다음과 같습니다.

1. 파기절차

회원이 회원가입 및 결제 서비스 이용을 위해 입력한 정보는 목적이 달성된 후 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 저장된 후 파기됩니다.

2. 파기방법

1) 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

2) 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

6. 이용자 및 법정대리인의 권리와 행사방법

1. 이용자는 언제든지 회사에 있는 자신의 정보에 대해 열람을 요청할 수 있으며, 자신의 정보에 오류가 있는 경우에는 그 정정 및 폐기를 요구할 수 있습니다.

2. 이용자가 정보의 정정을 요구하는 경우에 회사는 그 정보의 오류가 정정될 때까지 당해 개인정보를 사용하지 않으며, 폐기 요구 시 에는 즉각 폐기하여 어떠한 용도로도 사용할 수 없도록 합니다.

3. 이용자는 고객센터(1522-4910)를 통하여 개인정보에 대한 열람 또는 증명을 요구할 수 있습니다. 다만, 회사는 은행, 신용카드사, 가맹점 등의 요청에 따라 정보의 중개서비스만을 제공하므로 별도의 개인정보수집을 위한 행위가 없으며 열람할 수 있는 정보가 제한적일 수 있습니다.

4. 온라인 가입정보의 열람 및 정정을 하고자 하는 이용자의 경우에는 홈페이지 온라인 문의 또는 고객센터(1522-4910)에 전화 문의할 수 있으며, 이 경우 회사는 지체 없이 필요한 조치를 취합니다.

5. 회사는 잘못된 개인정보를 이미 제3자에게 제공한 경우 그 정정 처리결과를 제3자에게 지체 없이 통지하여 정정하도록 합니다.

6. 이용자는 개인정보를 최신의 상태로 정확하게 입력하고 변동 사항이 있는 경우, 이를 회사에 통보하여야 하며, 스스로 부정확한 정보를 입력하거나, 회사에 통보하지 않아서 회사가 알 수 없는 고객정보의 변동으로 인한 책임은 이용자 자신에게 귀속됩니다.

7. 이용자가 타인 정보의 도용이나 침해로 인한 정보 또는 허위정보를 입력하는 경우 서비스 해지 및 서비스 이용 자격이 상실될 수 있으며 관련 법령에 따라 처벌받을 수 있습니다.

8. 이용자가 개인정보의 열람∙제공을 반복적으로 요구하는 등 업무에 지장을 줄 우려가 있거나 그 분량이 상당하여 비용이 드는 경우, 회사는 이용자의 요구를 연기 또는 거절하거나 업무처리에 따른 실비(복사비 등)를 이용자에게 청구할 수 있습니다.

9. 만 14세 미만의 어린이에 관한 정보는 부모님 또는 법정대리인의 동의 없이는 수집, 이용하지 않습니다.

10. 이용자의 모든 비밀번호에 대한 보완책임은 이용자에게 있으며, 회사는 어떠한 경우에도 이용자의 금융정보를 금융 서비스 제공 시 외에 이메일 등을 이용하여 질문하지 않으니 비밀번호 유출에 주의하여 주십시오.

11. 이용자 혹은 가맹점의 요청에 의해 해지 또는 삭제된 개인정보는
“제4조 개인정보의 보유 및 이용기간”에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 관리합니다.

7. 개인정보 자동수집장치 설치/운영 및 그 거부에 관한 사항 

서비스 이용 과정에서 이용자의 편리성 확보를 위하여 쿠키(Cookie)가 자동으로 생성되어 수집될 수 있습니다. 쿠키는 이용자가 웹사이트에 접속할 때 해당 웹사이트에서 이용자의 웹 브라우저를 통해 이용자의 PC에 저장하는 매우 작은 크기의 텍스트 파일입니다. 이후 이용자가 다시 웹사이트에 접근할 경우, 서버에서 이용자의 PC에 저장된 쿠키 값을 통해 이용자가 설정한 서비스 이용 환경을 유지하여 편리한 인터넷 서비스를 이용할 수 있도록 합니다.

이용자는 쿠키에 대한 선택권을 가지고 있으며 웹브라우저에서 옵션을 설정하여 모든 쿠키를 허용하거나 쿠키가 저장될 때마다 확인을 거치거나 혹은 모든 쿠키의 저장을 거부할 수 있습니다.

[쿠키(cookie) 저장 차단에 대한 안내]

- [Internet Explorer] 웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정

- [Chrome] 웹 브라우저 우측의 설정 메뉴 > 화면 하단의 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키

8. 개인정보의 안전성 확보 조치에 관한 사항

회사는 회원의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 다음 각 호와 같은 기술적, 관리적 대책을 강구하고 있습니다.

1. 개인정보 암호화

   비밀번호를 포함한, 중요 정보는 암호화 저장되어 안전하게 관리되고 있습니다.

2. 해킹 등에 대비한 기술적 대책

   회사는 해킹이나 외부 바이러스 등에 의하여 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.

회원의 개인정보 및 거래내역을 정기적 백업 수행하고, 최신 백신프로그램을 어플리케이션을 통해 배포하며, 어플리케이션과 서버간 암호화 통신으로 네트워크 상 회원 정보를 안전하게 전송하도록 합니다.

또한 무정지 서버/네트워크 모니터링 체계로 외부 침입을 차단하고 있으며, 정기적인 모의해킹 수행으로 발견된 취약점에 대하여 시스템에 미치는 영향을 파악하고, 이에 대한 보안대책을 수립하여 침해사고 예방 및 서비스의 안정성을 확보하고 있습니다.

3. 개인정보처리시스템 접근 제한

회사는 개인정보를 처리할 수 있도록 체계적으로 구성한 데이터베이스시스템에 대한 접근 권한의 부여, 변경, 말소 등에 관한 기준을 수립하고 비밀번호의 생성 방법, 변경 주기 등을 규정 운영하며 기타 개인정보에 대한 접근 통제를 위해 필요한 조치를 다하고 있습니다.

4. 개인정보 처리 직원의 교육

회사는 개인정보관련 처리 직원을 지정된 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 이를 대상으로 수시로 보안 교육을 실시하고 있습니다.

5. 개인정보 보호 전담기구 운영

회사 개인정보보호 전담기구 등을 통하여 개인정보처리방침의 이행사항 및 담당자의 준수여부를 확인하여 문제가 발견될 경우 즉시 수정하고 바로 잡을 수 있도록 노력하고 있습니다. 단, 회원 본인의 부주의로 인하여 비밀번호, 개인정보가 유출되어 발생한 문제에 대해서 회사는 일체의 책임을 지지 않습니다.

9. 개인정보보호 책임자 및 이용자 고충처리 안내

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자 및 개인정보 보호담당자를 지정하고 있습니다.

10. 개인위치정보의 처리

회사는 위치정보의 보호 및 이용에 관한 법률에 따라 이용자의 개인위치정보를 이용할 시 다음과 같이 안전하게 관리합니다.

1. 개인위치정보의 처리목적 및 보유기간

회원의 개인위치정보는 회사가 회원에게 서비스를 제공하는 기간 동안에 보유 및 이용됩니다. 서비스 해지 시 수집된 개인의 정보가 열람 또는 이용될 수 없도록 파기 합니다. 개인위치정보를 처리하는 서비스와 목적은 아래와 같습니다.

2. 개인위치정보 수집ㆍ이용ㆍ제공사실 확인자료의 보유근거 및 보유기간

회사는 위치정보의 보호 및 이용 등에 관한 법률 제16조 제2항에 근거하여 이용자의 위치정보 수집ㆍ이용ㆍ제공사실 확인자료를 위치정보시스템에 자동으로 기록하며, 6개월 이상 보관합니다.

3. 개인위치정보의 파기 절차 및 방법

회사는 개인위치정보의 처리목적이 달성된 경우, 개인위치정보를 재생이 불가능한 방법으로 안전하게 파기하고 있습니다. 전자적 파일 형태는 복구 및 재생이 불가능한 기술적인 방법으로 파기하며, 출력물 등은 분쇄하거나 소각하는 방식으로 파기합니다.

4. 개인위치정보의 제3자 제공 및 통보에 관한 사항

회사는 이용자의 사전 동의 없이 개인위치정보를 제3자에게 제공하지 않으며, 이용자가 지정한 제3자에게 개인위치정보를 제공하는 경우 매회 개인위치정보주체에게 제공받는 자, 제공일시 및 제공목적을 즉시 통보합니다.

5. 8세 이하의 아동 등의 이용자 보호의무자의 권리와 행사방법

회사는 아래의 경우에 해당하는 이용자(이하 “8세 이하의 아동 등”이라 함)의 보호의무자가 8세 이하의 아동 등의 생명 또는 신체보호를 위하여 개인위치정보의 수집ㆍ이용 또는 제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다.

• 8세 이하의 아동

• 피성년후견인

• 「장애인복지법」 제2조제2항제2호에 따른 정신적 장애를 가진 사람으로서 「장애인고용촉진 및 직업재활법」 제2조제2호에 따른 중증장애인에 해당하는 사람(「장애인복지법」 제32조에 따라 장애인 등록을 한 사람에 한함)

8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 이용 또는 제공에 동의를 하고자 하는 보호의무자는 서면동의서에 보호의무자임을 증명하는 서면을 첨부하여 회사에 제출하여야 합니다.

보호의무자는 8세 이하의 아동 등의 개인위치정보 이용 또는 제공에 동의하는 경우 개인위치정보주체 권리의 전부를 행사할 수 있습니다.

6. 위치정보 관리책임자의 정보

회사의 위치정보 관리책임자는 위 개인정보 보호책임자가 겸직하고 있습니다

11. 정보주체의 권익 침해에 대한 구제방법

정보주체는 아래의 기관에 대해 개인신용정보 침해에 대한 피해구제, 상담 등을 문의하실 수 있습니다. 아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인신용정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다.

12. 고지의 의무

개인정보 처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항 시행 전에 공지사항을 통하여 고지할 계획입니다.

가. 이 개인정보 처리방침은 2023년 06월 30일부터 적용됩니다.

나. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.