MGRV는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립∙공개합니다.
| [목차] | |
|---|---|
| 1. 개인정보의 처리목적, 수집항목, 보유 및 이용기간[의무] |
개인정보의 제3자 제공[해당 시 의무]
개인정보 처리업무의 위탁
[해당 시 의무] 4. 개인정보의 파기 [의무] 5. 정보주체와 법정대리인의 권리∙의무 및 행사방법[의무] 6. 개인정보의 안전성 확보조치[의무] | 7. 개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항 [해당 시 의무] 8. 개인정보 보호책임 및 개인정보 열람청구 [의무] 9. 정보주체의 권익침해에 대한 구제방법 [의무] 10. 영상정보처리기기 운영∙관리에 관한 사항[해당시 권장] 11. 개인정보 처리방침의 변경에 관한 사항 [의무] |
MGRV는 다음과 같이 정보주체의 개인정보를 처리합니다.
| 서비스 | 수집 목적 | 수집 항목 | 보유 및 이용기간 |
|---|---|---|---|
| 회원가입 및 관리 | 회원 가입의사 확인, 회원제 서비스 제공에 따른 본인식별∙인증, 회원자격 유지∙관리, 서비스 부정이용 방지, 각종 고지∙통지, 고충처리 목적 | [필수] 성명, 생년월일, 주소, 전화번호, 이메일주소[선택] 관심분야, 라이프 스타일 | 회원 탈퇴시까지※단, 관계법령 위반에 따른 수사, 조사 등이 진행 중인 경우에는 해당 수사, 조사 종료시까지 |
| <MGRV의 개인정보처리업무> | 서비스 제공, 계약서∙청구서 발송, 콘텐츠 제공, 맞춤서비스 제공, 본인인증, 연령인증, 요금결제∙정산, 채권추심 | [필수] 성명, 생년월일, 주소, 전화번호, 이메일주소, 신용카드번호, 은행계좌정보 | 재화∙서비스 공급완료 및 요금결제∙정산완료시까지※단, 관계법령에 따라 파기하지 않고 보존하여야 하는 경우에는 해당 기간까지 |
| 주문, 배송 관련 처리 | 주문정보 확인, 상품배송/콘텐츠 제공 및 계약이행, 환불 및 상담 회신, 요금결제 | [필수] 구매자정보(이름, 생년월일, 주소, 전화번호, 이메일주소, 신용카드번호, 은행계좌정보), 수령자 정보(이름, 주소, 전화번호), 상품구매/취소/반품/교환정보[선택] 관심분야, 과거 구매내역 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 맞춤형 서비스 | 고객 맞춤형 서비스 제공 | [필수] 이름, 아이디, 휴대폰번호, 서비스 이용내역(앱 사용 이력, 검색 이력, 불량이용기록, 접속로그), IP주소, 광고 식별자 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 오류 및 불편사항 접수 | 접수자 확인, 접수 내용에 따른 원인 파악 및 해결, 접수에 대한 회신 처리 | [필수] 이름, 아이디, 휴대폰번호 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 고객 문의 | 문의자 확인, 문의에 대한 회신 등의 처리 | [필수] IP주소, 문의내용[선택] 이름, 이메일 주소, 휴대폰번호 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 이벤트 | 이벤트 응모/당첨, 경품발송 | [필수] 이름, 주소, 휴대폰번호, 아이디, 이메일 주소 | 동의 철회 혹은 회원 탈퇴 시까지 |
| 실적 정보 통계 및 신규 서비스 개발 | 상품/서비스 이용 실적 정보 통계, 신규서비스개발 | [필수] 서비스 이용 중 생성된 다양한 자동생성정보 및 서비스 이용기록, 쿠키, 정보주체가 작성하는 게시물/기타 콘텐츠 등 정보, 단말기 정보(OS/화면크기, 디바이스ID), IP주소, 개인정보자동수집장치를 통해 수집된 정보 | 회원 탈퇴 시까지※단, 법정 의무 보유기간에 따라 보관 |
| 홍보 및 마케팅 | 통계학적 특성에 따른 서비스 제공 및 광고 게재, 광고성(맞춤형) 정보 제공 | [선택] 아이디, 비밀번호, 본인이름, 이메일 주소, 휴대폰번호, 서비스 이용내역(앱 사용 이력, 검색 이력, 불량이용기록, 접속로그), 개인정보자동수집장치를 통해 수집된 정보, IP주소, 광고 식별자 | 동의 철회 혹은 회원 탈퇴 시까지 |
※ 법정 의무 보유기간에 따라 일정 기간 보관 후 파기하는 정보는 아래와 같습니다.
| 근거법령 | 보유 항목 | 보유 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자 보호에 관한 법률 제6조 및 시행령 제6조제1항 | 계약 또는 청약철회, 대금결제, 재화 등의 공급기록 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 3년 | |
| 표시/광고에 관한 기록 | 6개월 | |
| 국세기본법 | 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류 | 5년 |
| 전자금융거래법 제22조제1항 및 시행령 제12조제1항 | 전자금융 거래에 관한 기록 | 5년 |
| 통신비밀보호법 제15조의2 및 시행령 제41조제2항제2호 | 서비스 방문기록 | 3개월 |
| 신용정보의 이용 및 보호에 관한 법률 제20조제2항 | 신용정보의 수집∙처리 및 이용 등에 관한 기록 | 3년 |
① MGRV는 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
② MGRV는 원활한 서비스 제공을 위해 다음의 경우 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다
| 제공받는 자 | 제공목적 | 제공항목 | 보유 및 이용기간 |
|---|---|---|---|
| 루센트블록 | 회원가입 및 관리 | 이메일, 휴대전화번호, 비밀번호, 성별, 생년월일, 이름 | 회원 퇴실 혹은 수집, 이용에 관한 동의일로부터 1년 간 중 빠른 날까지 보유하나, ※관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. |
| 민원사무 처리 | 이메일, 휴대전화번호, 성별, 생년월일, 이름 | 회원 퇴실 후 지체없이 파기하나, 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. | 회원 퇴실 후 지체없이 파기하나, 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. |
| 재화 또는 서비스 제공 | 이메일, 휴대전화번호, 성별, 생년월일, 이름, 신용카드정보, 은행계좌정보, 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 결제기록 | 회원 퇴실 후 지체없이 파기하나, 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. | 회원 퇴실 후 지체없이 파기하나, 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. |
| 마케팅 및 광고에의 활용 | 이메일, 휴대전화번호, 성별, 생년월일, 이름, 신용카드정보, 은행계좌정보, 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 결제기록 | 회원 퇴실 후 지체없이 파기하나, 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. | 회원 퇴실 후 지체없이 파기하나, 관련 법령에 따라 보존할 필요가 있는 경우 해당 법령에서 요구하는 기한까지 보관합니다. |
③ MGRV는 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」에 따라 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 자세한 사항은 여기*를 눌러 확인하시기 바랍니다.
이 경우 MGRV는 근거법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
※ 정보통신서비스제공자- 전기통신사업법 제2조제8호에 따른 전기통신사업자와 영리를 목적으로 전기통신사업자의 전기통신역무를 이용하여 정보를 제공하거나 정보의 제공을 매개하는 자
① MGRV는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다.
| 위탁받는 자(수탁자) | 위탁업무 | 보유 및 이용기간 |
|---|---|---|
| 아마존웹서비시즈코리아유한책임회사 | 클라우드 서버 운영 및 관리, 이메일 발송 | 위탁계약 종료 시까지 |
| NHN Toast | 알림톡 및 SMS 발송 | 위탁계약 종료 시까지 |
| (주) 오픈서베이 | 고객대상 설문 발송 및 고객 경험 관리 | 위탁계약 종료 시까지 |
② MGRV는 위탁계약 체결 시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적∙관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리∙감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.