주식회사 슬로우패스트(이하 "회사")는 「개인정보 보호법」 등 관련 법령을 지키며, GATCHA 이용자의 개인정보를 다음과 같이 처리합니다.
시행일 [시행일 확정 후 기재]
1. 수집하는 개인정보 항목과 수집 방법
| 구분 | 항목 | 수집 시점 |
|---|---|---|
| 회원가입(필수) | 이메일, 비밀번호(암호화 저장), 닉네임 | 이메일 가입 시 |
| 소셜 로그인(필수) | 소셜 계정 식별값, 이메일(제공에 동의한 경우), 닉네임 | 카카오·네이버·구글·애플 로그인 시 |
| 본인인증(필수) | 이름, 생년월일, 연계정보(CI, 단방향 암호화 저장) | 결제 전 본인인증 시 |
| 배송(필수) | 받는 분 이름, 휴대폰 번호, 우편번호, 주소, 배송 메모 | 배송 요청 시 |
| 결제 | 결제 금액·일시, 결제 수단 종류, 결제대행사 거래 번호 (카드번호 등은 회사가 저장하지 않습니다) | 결제 시 |
| 고객 문의 | 문의 분류, 제목, 내용 | 1:1 문의 시 |
| 자동 수집 | 접속 일시, IP 주소, 브라우저·기기 정보, 쿠키, 서비스 이용 기록(뽑기·보관함·코인 내역) | 서비스 이용 중 |
| 선택 | 마케팅 정보 수신 동의 여부 | 가입 시 또는 마이페이지에서 |
2. 개인정보의 이용 목적
- 회원 식별과 가입 의사 확인, 1인 1계정 확인, 부정 이용 방지
- 본인인증과 연령 확인, 만 19세 미만 회원의 월 결제 한도 적용
- 뽑기 상품 결제·환불, 당첨 상품 보관과 배송, 코인 지급·사용 관리
- 고객 문의 응대, 공지와 거래 알림(보관 만료·배송·문의 답변) 발송
- 이벤트·혜택 안내(마케팅 수신에 동의한 경우에만)
3. 보유 기간과 파기
- 회원 탈퇴 시 개인정보는 지체 없이 파기합니다. 다만 아래처럼 법령이 보관을 요구하는 정보는 해당 기간 동안 따로 분리해 보관한 뒤 파기합니다.
- 계약 또는 청약철회 등에 관한 기록, 대금 결제와 재화 공급에 관한 기록: 5년 (전자상거래법)
- 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 방문(접속) 기록: 3개월 (통신비밀보호법)
- 전자 파일은 복구할 수 없는 방법으로 지우고, 종이 문서는 분쇄하거나 소각합니다.
4. 개인정보의 제3자 제공
- 회사는 이용자의 개인정보를 이용 목적 범위 안에서만 처리하며, 이용자의 동의가 있거나 법률에 특별한 규정이 있는 경우를 제외하고 제3자에게 제공하지 않습니다.
- 제3자 제공이 필요해지면 제공받는 자, 목적, 항목, 보유 기간을 알리고 별도로 동의를 받습니다.
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리를 위탁합니다. 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 정하고 감독합니다.
| 수탁 업체 | 위탁 업무 |
|---|---|
| [결제대행사(PG) 업체명 기재] | 결제 처리, 결제 도용 방지 |
| [본인인증 기관 업체명 기재] | 휴대폰 본인인증 |
| [택배사 업체명 기재] | 당첨 상품 배송 |
| [이메일·문자 발송 업체명 기재] | 가입 확인·거래 알림 메일, 문자 발송 |
| [클라우드 호스팅 업체명 기재] | 서비스 서버·데이터 보관 |
6. 이용자의 권리와 행사 방법
- 이용자는 언제든지 자신의 개인정보를 열람·정정·삭제하거나 처리 정지를 요구할 수 있으며, 동의를 철회(회원 탈퇴)할 수 있습니다.
- 마이페이지에서 직접 확인·수정하거나, 1:1 문의 또는 개인정보 보호책임자에게 요청할 수 있으며 회사는 지체 없이 조치합니다.
- 마케팅 정보 수신 동의는 마이페이지 또는 1:1 문의로 언제든지 철회할 수 있습니다.
- 만 14세 미만 아동은 회원가입을 할 수 없습니다.
7. 쿠키의 사용
- 회사는 로그인 상태 유지를 위해 쿠키를 사용합니다. 로그인 쿠키는 자바스크립트로 읽을 수 없도록(httpOnly) 저장합니다.
- 이용자는 브라우저 설정에서 쿠키 저장을 거부할 수 있으나, 이 경우 로그인이 필요한 서비스를 이용할 수 없습니다.
- 회사는 현재 광고·행태 분석용 외부 쿠키를 사용하지 않습니다. 도입하는 경우 이 방침에 미리 알립니다.
8. 개인정보의 안전성 확보 조치
- 비밀번호와 연계정보(CI)는 복호화할 수 없는 방식으로 암호화해 저장합니다.
- 모든 통신은 암호화(HTTPS)하며, 개인정보에 접근할 수 있는 관리자를 최소한으로 제한하고 2단계 인증과 작업 기록을 남깁니다.
9. 개인정보 보호책임자
- 개인정보 보호책임자: [성명·직책 기재] / 연락처: [이메일·전화번호 기재]
- 개인정보 침해에 대한 신고나 상담은 개인정보침해신고센터(privacy.kisa.or.kr, 국번 없이 118), 개인정보분쟁조정위원회(kopico.go.kr, 1833-6972), 대검찰청 사이버수사과(국번 없이 1301), 경찰청 사이버수사국(ecrm.police.go.kr, 국번 없이 182)에 할 수 있습니다.
10. 처리방침의 변경
이 방침을 바꾸는 경우 시행 7일 전부터 서비스 공지사항으로 알립니다. 이 방침은 [시행일 확정 후 기재]부터 시행합니다.