MGRV는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립∙공개합니다.
| [목차] | |
|---|---|
| 1. 개인정보의 처리목적, 수집항목, 보유 및 이용기간[의무] |
개인정보 처리업무의 위탁
[해당 시 의무] 3. 개인정보의 파기 [의무] 4. 정보주체와 법정대리인의 권리∙의무 및 행사방법[의무] 5. 개인정보의 안전성 확보조치[의무] | 6. 개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항 [해당 시 의무] 7. 개인정보 보호책임 및 개인정보 열람청구 [의무] 8. 정보주체의 권익침해에 대한 구제방법 [의무] 9. 영상정보처리기기 운영∙관리에 관한 사항[해당시 권장] 10. 개인정보 처리방침의 변경에 관한 사항 [의무] |
MGRV는 다음과 같이 정보주체의 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제 18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.
| 서비스 | 수집 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 회원가입 및 관리 | 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인식별∙인증, 회원자격 유지∙관리, 서비스 부정이용 방지, 각종 고지∙통지, 고충처리 목적 | [필수] 성명, 생년월일, 주소, 전화번호, 이메일주소[선택] 관심분야, 라이프 스타일 | 회원 탈퇴시까지※단, 관계법령 위반에 따른 수사, 조사 등이 진행 중인 경우에는 해당 수사, 조사 종료시까지 |
| <MGRV의 개인정보처리업무> | 서비스 제공, 계약서∙청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 연령인증, 요금결제∙정산, 채권추심 | [필수] 성명, 생년월일, 주소, 전화번호, 이메일주소, 신용카드번호, 은행계좌정보 | 재화∙서비스 공급완료 및 요금결제∙정산완료시까지※단, 관계법령에 따라 파기하지 않고 보존하여야 하는 경우에는 해당 기간까지 |
| 주문, 배송 관련 처리 | 주문정보 확인, 상품배송/콘텐츠 제공 및 계약이행, 환불 및 상담 회신, 요금결제 | [필수] 구매자정보(이름, 생년월일, 주소, 전화번호, 이메일주소, 신용카드번호, 은행계좌정보), 수령자 정보(이름, 주소, 전화번호), 상품구매/취소/반품/교환정보[선택] 관심분야, 과거 구매내역 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 맞춤형 서비스 | 고객 맞춤형 서비스 제공 | [필수] 이름, 아이디, 휴대폰번호, 서비스 이용내역(앱 사용 이력, 검색 이력, 불량이용기록, 접속로그), IP주소, 광고 식별자 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 오류 및 불편사항 접수 | 접수자 확인, 접수 내용에 따른 원인 파악 및 해결, 접수에 대한 회신 처리 | [필수] 이름, 아이디, 휴대폰번호 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 고객 문의 | 문의자 확인, 문의에 대한 회신 등의 처리 | [필수] IP주소, 문의내용[선택] 이름, 이메일 주소, 휴대폰번호 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 이벤트 | 이벤트 응모/당첨, 경품발송 | [필수] 이름, 주소, 휴대폰번호, 아이디, 이메일 주소 | 동의 철회 혹은 회원 탈퇴 시까지 |
| 실적 정보 통계 및 신규 서비스 개발 | 상품/서비스 이용 실적 정보 통계, 신규서비스개발 | [필수] 서비스 이용 중 생성된 다양한 자동생성정보 및 서비스 이용기록, 쿠키, 정보주체가 작성하는 게시물/기타 콘텐츠 등 정보, 단말기 정보(OS/화면크기, 디바이스ID), IP주소, 개인정보자동수집장치를 통해 수집된 정보 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 홍보 및 마케팅 | 통계학적 특성에 따른 서비스 제공 및 광고 게재, 광고성(맞춤형) 정보 제공 | [선택] 아이디, 비밀번호, 본인이름, 이메일 주소, 휴대폰번호, 서비스 이용내역(앱 사용 이력, 검색 이력, 불량이용기록, 접속로그), 개인정보자동수집장치를 통해 수집된 정보, IP주소, 광고 식별자 | 동의 철회 혹은 회원 탈퇴 시까지 |
※ 법정 의무 보유기간에 따라 일정 기간 보관 후 파기하는 정보는 아래와 같습니다.
| 근거법령 | 보유 항목 | 보유 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자 보호에 관한 법률 | 계약 또는 청약철회, 대금결제, 재화 등의 공급기록 | 5년 |
| 전자상거래 등에서의 소비자 보호에 관한 법률 | 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자상거래 등에서의 소비자 보호에 관한 법률 | 표시/광고에 관한 기록 | 6개월 |
| 국세기본법 | 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류 | 5년 |
| 전자금융거래법 제22조제1항 및 시행령 제12조제1항 | 전자금융 거래에 관한 기록 | 5년 |
| 통신비밀보호법 제15조의2 및 시행령 제41조제2항제2호 | 서비스 방문기록 | 3개월 |
| 신용정보의 이용 및 보호에 관한 법률 제20조제2항 | 신용정보의 수집∙처리 및 이용 등에 관한 기록 | 3년 |
① MGRV는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁업무 | 보유 및 이용기간 |
|---|---|---|
| 아마존웹서비시즈코리아유한책임회사 | 클라우드 서버 운영 및 관리, 이메일 발송 | 위탁계약 종료 시까지 |
| NHN Toast | 알림톡 및 SMS 발송 | 위탁계약 종료 시까지 |
| (주) 오픈서베이 | 고객대상 설문 발송 및 고객 경험 관리 | 위탁계약 종료 시까지 |
② MGRV는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.
③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.
① MGRV는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.
② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.
파기절차
MGRV는 파기 사유가 발생한 개인정보를 선정하고, MGRV의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
파기방법
MGRV는 전자적 파일 형태로 기록∙저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이문서에 기록∙저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.