주식회사 비밀리(이하 “회사”)는 「개인정보 보호법」 및 동법 시행령과 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」에 따라 회원의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립ㆍ공개합니다.

회사는 관계법령, 정부의 지침 및 회사의 정책 변경 등에 따라 개인정보처리방침을 개정할 수 있고, 개정하는 경우 서비스 내 공지사항 또는 이용약관에서 정하는 통지방법에 따라 공지하도록 하겠습니다.

제1조 (개인정보의 수집 및 이용 목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 개인정보 보호법에 따라 별도의 동의를 받는 등의 필요한 조치를 이행할 예정입니다.

① 서비스 제공
애플리케이션 서비스, 인스턴트 메신저 서비스, 소셜 네트워크 서비스, 앨범 서비스, 민원처리 및 고객상담, 고객 편의를 위한 제휴서비스를 제공합니다.

② 회원관리
회원의 서비스 이용을 위한 점유인증ㆍ본인확인ㆍ개인식별ㆍ불량회원의 부정 이용 방지와 비인가 사용 방지, 가입 의사 확인, 가입 및 가입횟수 제한, 만 14세 미만 아동 개인정보 수집 시 법정대리인 동의여부 확인, 추후 법정대리인 본인확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 회원탈퇴 의사를 확인하는 방법으로 회원을 관리합니다.

③ 신규 서비스 개발, 기능 개선, 마케팅 및 광고에 활용
신규 서비스(제품) 개발 및 개선, 특화, 맞춤형 서비스 제공, 기능 개선, 광고게재, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계, 이벤트 등 광고성 정보 제공 및 이벤트 참여 등을 제공합니다.

제2조 (수집하는 개인정보 항목 및 수집방법)

① 회사는 최초 회원가입 또는 서비스 이용 시 회원식별 및 최적화된 서비스 제공을 위해 수집하는 개인정보 항목은 아래와 같습니다.

1-1. 계정 생성시, 수집하는 개인정보 항목

1-2. 제3자로부터 수집하는 개인 정보 외 이용을 위한 본인인증 시, 수집하는 개인정보 항목

이름, 성별, 생년월일, 휴대폰번호, 통신사업자, 내/외국인 여부, 암호화된 이용자 확인 값(CI), 중복가입확인정보(DI)

1-3. 법정대리인 동의, 수집하는 개인정보 항목

법정대리인 정보(이름, 성별, 생년월일, 휴대폰번호, 통신사업자, 내/외국인 여부, 암호화된 이용자 확인 값(CI), 중복가입확인정보(DI)

1-4. 유료서비스 이용, 수집하는 개인정보 항목

1-5. 환불처리, 수집하는 개인정보 항목

계좌은행, 계좌번호, 예금주명

1-6. 현금영수증 발행

휴대폰번호, 현금영수증 카드번호

1-7. 고객 상담
고객센터로 문의 및 상담시 상담 처리에 필요한 추가적인 정보를 수집할 수 있습니다.

1-8. Google Calendar
Google API로부터 수신한 정보를 다른 앱으로 사용 및 전송하는 것은 제한된 사용 요건을 포함하여 Google API Services 사용자 데이터 정책을 준수합니다.
https://developers.google.com/terms/api-services-user-data-policy#additional_requirements_for_specific_api_scopes
다음 서비스는 제대로 작동하려면 권한이 필요합니다.

- 수집항목
◼︎ 연동된 Calendar의 일정 정보

- 수집 및 이용 목적
◼︎ 접근(access): 생성한 일정을 연동된 Calendar에서 수정, 삭제
◼︎ 사용(use): 연동된 Calendar 일정을 연동된 Calendar에서 생성, 수정, 삭제
◼︎ 보관(store): 생성한 일정을 연동된 Calendar에서 수정, 삭제

② 서비스가 구현되는 단말기(Pc, 모바일, 테블릿Pc등 유무선장치 외 사용자 사용장치) 를 이용하는 과정에서 단말기의 디바이스 정보(OS, 화면사이즈, 디바이스 아이디, 디바이스 모델명), IP주소, 쿠키, 접속일시, 부정이용기록, 서비스 이용 기록 등의 정보가 자동으로 생성되어 수집될 수 있습니다.

③ 서비스 이용 과정에서 이용자의 별도 동의 절차를 거쳐 개인정보가 추가 수집될 수 있습니다.

④ 회사는 아래와 같은 방법으로 개인정보를 수집합니다.

4-1. 서비스 애플리케이션 실행 또는 이용과정에서 개인정보가 수집됩니다.

* 서비스 이용 과정에서 수집되는 개인정보는 자동화된 방법으로 생성되거나 이용자가 입력한 정보가 송수신되면서 비밀리 서버에 자동으로 기록 및 수집될 수 있는 정보를 의미합니다. 이와 같은 정보는 다른 정보와의 결합 여부, 처리하는 방식 등에 따라 개인정보에 해당할 수 있고 개인정보에 해당하지 않을 수도 있습니다.
서비스 이용 과정 중 수집되는 개인정보에는 이용자가 입력 및 공유한 콘텐츠, 이용자가 입력한 검색어, 방문 및 접속기록, 서비스 부정이용 기록, 위치정보 등이 포함될 수 있습니다. 비밀리는 이용자간 주고받은 메시지 등 전송하는 콘텐츠 내용은 원칙적으로 전송 이외의 목적으로는 사용하지 않습니다. 비밀리는 서비스 이용기록 등의 정보를 서비스 제공 목적으로 처리할 수 있으며 필요한 경우에는 이용자의 추가 동의 등을 받고 이용할 수 있습니다.

4-2. 공식계정 메시지, 이메일 주소, 전화, 팩스, 채팅상담, 경품 행사 응모 참여, 배송 요청 등 이용자의 자발적 제공을 통한 수집됩니다.

4-3. 제휴사로부터의 제공을 통해 수집됩니다.

4-4. 생성정보 수집 툴을 통해 수집됩니다.

제3조 (수집하는 개인정보의 보유 및 이용기간)

① 원칙적으로 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

② 회사는 회원으로부터 취득 또는 회원이 생성한 개인정보를 AMAZON이 제공하는 클라우드 서비스(물리적보관소: 서울, 도쿄, 미국)에서 전송, 처리 및 저장합니다. AMAZON은 해당 서버의 물리적인 관리만을 행하고, 원칙적으로 회원의 개인정보에 접근하지 않습니다.

③ 다음의 정보에 대해서는 아래의 이유로 명시한 기간동안 보존합니다.

[관련 법령에 따른 개인정보 보관]

제4조 (개인정보의 파기절차 및 방법)

① 회사가 개인정보를 수집하는 경우 그 보유기간은 원칙적으로 회원탈퇴 즉시 파기하며, 제3자에게 제공된 개인정보에 대해서도 지체 없이 파기하도록 조치합니다.

② 회사는 회원이 1년간 서비스 이용 기록이 없는 경우 「개인정보보호법」 제39조의6항 (개인정보의 파기에 대한 특례)에 따라 회원에게 사전 통지하고 개인정보를 즉시 파기합니다.

③ 개인정보의 파기절차 및 방법은 다음과 같습니다.

3-1. 파기절차
회원이 회원가입 등을 위해 입력한 정보는 이용목적이 달성된 후 파기됩니다. 다만, 법령에 따라(관련 법령에 따른 개인정보 보관 참조) 일정 기간 저장된 후 파기될 수 있습니다. 동 개인정보는 법률에 의해 보전되는 경우 이외의 다른 목적으로 이용되지 않습니다.

3-2. 파기방법
종이(인쇄물, 서면 등)에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하고 전자적 파일형태로 저장된 개인정보는 복원이 불가능한 방법으로 영구 삭제합니다.

제5조 (개인정보의 제공 및 공유)

원칙적으로 회사는 회원의 개인정보를 수집 및 이용목적에 한해서만 이용하며 타인 또는 타기업·기관에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.

① 회원이 사전에 동의한 경우로, 정보수집 또는 정보제공 이전에 회원에게 비즈니스 파트너가 누구인지, 어떤 정보가 왜 필요한지, 그리고 언제까지 어떻게 보호/관리되는지 알려드리고 동의를 구하는 절차를 거치게 되며, 회원이 동의하지 않는 경우에는 추가적인 정보를 수집하거나 비즈니스 파트너와 공유하지 않습니다.

② 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우에는 공개될 수 있습니다.

제6조 (개인정보 제3자 제공)

회사는 회원의 개인정보를 수집 시 명시한 범위 내에서만 처리하며, 원칙적으로 회원의 개인정보를 동의 없이 수집목적 범위를 초과하여 이용하거나 제3자에게 제공하지 않습니다.

단, 원활한 서비스 제공을 위해 서비스를 위해 회원의 개인정보를 제휴사 또는 개인정보 수탁업체에 제공하는 경우 사전에 이용자에게 업체명, 제공되는 개인정보 항목, 제공 목적, 보유기간 등에 대해서 고지하고 개별적으로 동의를 구하는 절차를 제공합니다. 또 동의가 없는 경우에는 제공되지 않으며, 제휴사 및 개인정보 수탁업체가 변경된 경우에도 고지를 하겠습니다.

제7조 (개인정보 처리 위탁)

회사는 전문적인 고객지원 및 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 외부 업체에 위탁하여 운영하고 있습니다. 위탁계약 체결 시 개인정보보호의 안전을 기하기 위하여 위탁계약 내용에 개인정보보호 관련 지시 엄수, 개인정보의 유출금지 및 사고시의 책임부담 등을 명확히 규정하고 있습니다.

제8조 (개인정보 국외이전 관련 절차)

회사는 서비스 제공 목적 및 이용자의 편의 증진을 위하여 이용자의 정보를 아래와 같이 국외로 전송하거나, 국외에서 관리할 수 있습니다. 회사의 개인정보 국외 이전 내역은 아래와 같습니다.

제9조 (개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항)

① 회원에게 개인화되고 맞춤화된 서비스를 제공하기 위해서 회사는 회원의 정보를 저장하고 수시로 불러오는 '쿠키(cookie)'를 사용합니다.

② 쿠키는 웹사이트를 운영하는데 이용되는 서버가 사용자의 브라우저에게 보내는 아주 작은 데이터 꾸러미로 회원 컴퓨터의 하드디스크에 저장됩니다.

③ 쿠키의 사용 목적
회원과 비회원의 접속 빈도나 방문 시간 등의 분석, 이용자의 취향과 관심분야의 파악 및 자취 추적, 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공

④ 회원은 쿠키 설치에 대한 선택권을 가지고 있습니다. 따라서, 회원은 브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 아니면 모든 쿠키의 저장을 거부할 수도 있습니다.

⑤ 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다. 이용자는 웹 브라우저에서 옵션을 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 혹은 모든 쿠키의 저장을 거부할 수도 있습니다. 다만, 쿠키의 저장을 거부할 경우 로그인 외 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.

쿠키 수집 차단에 대한 안내
- Internet Explorer: 웹 브라우저 상단의 도구 → 인터넷 옵션 → 개인정보 → 고급
- Chrome: 웹 브라우저 우측의 설정 메뉴 → 화면 하단의 고급 설정 표시 → 개인정보의 콘텐츠 설정 버튼 → 쿠키
- Android: 구글 설정 → 광고 → 광고 맞춤설정 선택 또는 해제
- iOS: 아이폰 설정 → 개인정보보호 → 광고 → 광고 추적 제한
* OS 버전에 따라 방법이 다소 상이할 수 있습니다.

쿠키 수집 차단에 대한 안내
- Internet Explorer: 웹 브라우저 상단의 도구 → 인터넷 옵션 → 개인정보 → 고급
- Chrome: 웹 브라우저 우측의 설정 메뉴 → 화면 하단의 고급 설정 표시 → 개인정보의 콘텐츠 설정 버튼 → 쿠키
- Android: 구글 설정 → 광고 → 광고 맞춤설정 선택 또는 해제
- iOS: 아이폰 설정 → 개인정보보호 → 광고 → 광고 추적 제한
* OS 버전에 따라 방법이 다소 상이할 수 있습니다.

제10조 (행태정보의 수집・이용 및 거부등에 관한 사항)

① 회사는 서비스 이용과정에서 정보주체에 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위하여 행태정보를 수집・이용하고 있습니다. 행태정보란 웹 사이트 방문 이력, 앱 사용 이력, 구매 및 검색 이력 등 사용자의 관심, 흥미, 기호 및 성향 등을 파악하고 분석할 수 있는 온라인상의 이용자 활동정보를 말합니다.

② 행태정보 수집 방법

- 구글(Google)에서 제공하는 웹로그 분석 도구인 구글 애널리틱스(Google Analytics), 광고 플랫폼 애드몹(AdMob), 웹로그 수집 도구인 Appsflyer, 광고 플랫폼 나스미디어(Nasmedia)에서 제공하는 NAP: Reward, 코넷(Conet)에서 제공하는 포인트 충전소를 이용하여 회원의 방문 빈도, 방문 페이지 등의 정보를 수집
- 웹사이트 및 앱 내에서 행해지는 회원의 주요 행동에 대한 로그 수집
- 이용자 개인을 식별할 수 없도록 비식별화 처리된 익명의 사용자 정보를 이용

③ 보유・이용기간 및 이후 정보처리 방법

- 수집일로부터 최대 3년간 보유・이용되며, 이후 지체없이 삭제

회사는 온라인 맞춤형 광고 등에 필요한 비식별화 처리된 최소한의 정보만을 수집하며, 사상, 신념, 가족 및 친인척관계, 학력, 병력, 기타 사회활동 경력 등 개인의 권리・이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 정보를 수집하지 않습니다.

회사는 만 14세 미만임을 알고 있는 아동이나 만 14세 미만의 아동을 주 이용자로 하는 온라인 서비스로부터 맞춤형 광고 목적의 정보를 수집하지 않고, 만 14세 미만임을 알고 있는 아동에게는 맞춤형 광고를 제공하지 않습니다.

④ 마케팅 분석툴 / 광고플랫폼 사업자 Opt-Out 기능 활용

- Google Analytics 차단 브라우저 부가 기능(add-on) 설치: https://tools.google.com/dlpage/gaoptout
- Google AdMob: https://policies.google.com/privacy
- Appsflyer 옵트아웃 프로그램 활용: https://www.appsflyer.com/legal/opt-out/
- 페이스북 플랫폼 내 광고 설정 변경 또는 옵트아웃 프로그램 활용: https://optout.aboutads.info/?c=2&lang=EN

제11조 (개인정보보호를 위한 기술적/관리적 대책)

회사는 이용자의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적/관리적 대책을 강구하고 있습니다. 단, 이용자 본인의 부주의나 인터넷 또는 통신상의 문제로 아이디, 비밀번호 등 개인정보가 유출되어 발생한 문제에 대해 회사는 일체의 책임을 지지 않습니다.

① 기술적인 대책

1-1. 회사는 백신프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치를 취하고 있습니다. 백신프로그램은 주기적으로 업데이트되며 갑작스러운 바이러스가 출현될 경우 백신이 나오는 즉시 이를 적용함으로써 개인정보가 침해되는 것을 방지하고 있습니다.

1-2. 회사는 회원의 비밀번호를 암호화하여 저장 및 관리하고 있으며, 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안장치를 채택하고 있습니다.

1-3. 회사는 해킹 등에 의해 회원의 개인정보가 유출되는 것을 방지하기 위하여, 외부로부터의 침입을 차단하는 장치를 이용하고 있으며 24시간, 365일 침입을 감시하고 있습니다.

② 관리적인 대책
회사는 개인정보 처리직원을 개인정보 관리업무를 수행하는 자 및 업무상 개인정보의 처리가 불가피 한 자로 엄격히 제한하고 담당직원에 대한 수시 교육을 통하여 개인정보처리방침의 준수를 강조하고 있습니다.

③ 물리적 조치
회사는 회원의 개인 정보가 보관되어 있는 자료보관실 등의 접근통제를 통하여 개인정보처리방침의 준수를 강조하고 있습니다.

제12조 (회원 및 법정대리인의 권리와 그 행사방법)

① 회원 및 법정대리인은 언제든지 등록되어 있는 자신 혹은 당해 만 14세 미만 아동의 개인정보를 조회하거나 수정할 수 있으며 가입해지를 요청할 수도 있습니다.
(다만, 만 14세미만의 아동은 법정 대리인의 동의 없이 회원가입을 할 수 없습니다.)

② 회원 혹은 만 14세 미만 아동의 개인정보 조회·수정을 위해서는 '전체설정'의 '계정'를 통하여 가능하며, 회원탈퇴 시에는 '전체설정'의 '탈퇴신청'을 선택하여 직접 열람, 정정 또는 탈퇴가 가능합니다. 혹은 개인정보 보호책임자에게 이메일, 전화 등으로 연락하시면 지체 없이 조치하겠습니다.

③ 단말기(Pc, 모바일, 테블릿Pc등 유무선장치 외 사용자 사용장치)에 설치된 애플리케이션 (Application)을 삭제하더라도, 실제 개인정보를 포함한 계정(ID)은 삭제되지 않으며, 삭제를 원하시는 경우 별도의 회원탈퇴 과정이 필요합니다.

④ 회원이 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다.

⑤ 회사는 회원 혹은 법정대리인의 요청에 의해 해지 또는 삭제된 개인정보는 "회사가 수집하는 개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

제13조 (개인정보 보호책임자 및 상담·신고)

① 회원의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 회사는 개인정보 보호책임자를 두고 있습니다. 회원의 개인정보와 관련한 문의사항이 있으시면 아래의 개인정보 보호책임자 또는 개인정보 보호관리자에게 연락 주시기 바랍니다.

[개인정보 보호 부서]

[개인정보 보호 책임자]

② 개인정보침해에 관한 상담이 필요한 경우에는 등을 문의하실 수 있습니다. 아래의 기관은 회사와는 별개의 기관으로서, 회사의 자체적인 개인정보 불만처리, 피해구제 결과에 만족하지 못하시거나 보다 자세한 도움이 필요하시면 문의하여 주시기 바랍니다

제14조 고지의 의무

① 개인정보처리방침은 2023년 08월 01일에 제정되었으며, 정부 및 회사의 정책 또는 보안기술의 변경에 따라 내용의 추가, 삭제 및 수정이 있을 수 있으며 본 정책은 시행일자에 시행됩니다.

② 회사는 본 개인정보처리방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하여 현행 개인정보처리방침과 함께 적용일자 7일전부터 적용일전까지 서비스 화면에 고지합니다.
다만, 회원의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 최소 10일 전에 고지합니다.

③ 회사가 제1항에 따라 변경 내용을 고지하면서 변경 적용일까지 거부의사를 표시하지 않으면 의사표시가 된 것으로 본다는 뜻을 고지하였음에도 불구하고 회원이 명시적으로 거부의사를 표시하지 아니하는 경우 회원이 변경 내용에 동의한 것으로 봅니다.

④ 회사는 제2항에도 불구하고 회원로부터 개인정보를 추가 수집하거나 제3자에게 제공하는 경우에는 회원 본인으로부터 이에 대하여 별도 동의 절차를 거칩니다.

⑤ 공고 정보는 아래와 같습니다.

5-1. 공고일자: 2024년 08월 12일

5-2. 시행일자: 2024년 08월 26일