개인정보 처리방침

주식회사 한국골프상품권(이하 “회사”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 회원의 개인정보를 안전하게 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

• 일반 회원: 이름, 휴대폰 번호, 비밀번호, 결제 정보(카드/계좌, PG사 토큰)
• 본인인증 시: 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI) — 본인확인기관(다날)을 통해 수집
• 주문 시: 수신자 휴대폰 번호, 메시지(선택), 발송 결과(쿠폰 PIN, 발송 일시), 수신자의 상품권 확인(열람) 여부 및 일시, 사용 여부 및 일시
• 고객 상담 시: 통화 녹음 파일(음성정보), 통화 일시, 상담 내용 — 전화 상담 시 수집하며, 회원이 녹음을 원하지 않는 경우 카카오톡 채널 상담을 이용할 수 있습니다
• 본인 여부 및 이용의사 확인 시: 통화 일시, 통화 중 회원이 버튼(다이얼) 입력으로 응답한 기록, 통화 녹음 파일(음성정보) — 부정사용이 의심되는 경우, 또는 신규 회원의 최초 구매 등 회사가 정하여 사전에 공지한 기준에 해당하는 경우에 수집
• 이용제한 대상자 확인 시: 본인확인정보(CI)의 해시값, 아이디, 이용제한 사유 — 부정이용을 방지하기 위하여 이용이 제한된 회원을 식별하는 데 사용하며, 원본 정보로 되돌릴 수 없는 형태(해시값)로 보관합니다
• 자동 수집: IP, 쿠키, 브라우저 정보, 접속 기록

2. 처리 목적

1. 회원 식별 및 인증, 본인 확인
2. 모바일 상품권 판매·발송 서비스 제공
3. 선물하기로 발송된 상품권의 확인·사용 여부 조회 및 취소 요청의 접수·처리
4. 결제 처리 및 거래명세서·세금계산서 발급
5. 고객 문의 응대 및 부정 이용 방지
6. 상담 품질 향상, 상담 내용 확인 및 분쟁 대응
7. 부정사용 방지를 위한 본인 및 이용의사 확인, 확인 절차 이행 사실의 증명 및 분쟁 대응
8. 부정이용 방지를 위한 이용제한 대상자의 확인 및 재가입 제한
9. 서비스 운영 관련 공지 및 장애 안내 — 서비스 점검·접속 장애·주문 처리 지연 등 회원의 이용에 영향을 주는 사항의 통지
10. 법령상 의무 이행 (전자상거래법, 통신판매업 신고 등)

3. 보유 및 이용 기간 · 파기 절차 및 방법

• 회원 정보: 회원 탈퇴 시까지 (관계 법령에 따른 보관 의무가 있는 경우 해당 기간까지)
• 본인인증 정보(CI/DI·이름·생년월일·성별): 회원 탈퇴 시 지체 없이 파기합니다. 다만, 아래 「탈퇴 회원의 본인확인정보 해시값」 및 「이용제한 기록」에 해당하는 정보는 각 항목에 정한 기간까지 보관합니다
• 본인확인 절차 중 임시 보관하는 정보: 본인확인기관의 인증이 완료된 때부터 회원가입 처리가 끝날 때까지 임시로 보관하며, 2일이 지나면 자동으로 파기합니다
• 탈퇴 회원의 본인확인정보 해시값: 불법 이용자가 탈퇴 후 곧바로 다시 가입하는 것을 차단하기 위하여 회원 탈퇴일부터 30일간 보관하며, 기간이 지나면 자동으로 파기합니다
• 이용제한 기록(본인확인정보의 해시값·아이디·이용제한 사유): 부정이용 방지 목적으로 이용제한 기준일부터 3년간 보관합니다. 그 기간 중 제한 대상자의 재가입 또는 이용 시도가 확인된 경우에는 그 시점부터 기간을 다시 계산하며, 기간이 지나면 자동으로 파기합니다
• 전자상거래법: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
• 선물하기 발송·확인·사용 및 취소 요청 기록: 전자상거래법에 따른 계약 또는 청약철회 등에 관한 기록으로서 5년
• 고객 상담 통화 녹음(음성정보): 수집일로부터 3년 (상담 품질 향상 및 분쟁 대응 목적 달성 시 지체 없이 파기)
• 본인 여부 및 이용의사 확인 기록(통화 일시·버튼 입력 응답 기록·통화 녹음): 수집일로부터 3년 (확인 및 분쟁 대응 목적 달성 시 지체 없이 파기)
• 서비스 공지·장애 안내용 연락처: 회원 탈퇴 시까지 (별도 보관하는 경우 회원 정보와 동일한 시점에 파기)
• 통신비밀보호법: 접속 기록 3개월

[파기 절차]

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 분리하거나 보관 장소를 달리하여, 보존 기간이 끝날 때까지 보관한 뒤 파기합니다.

[파기 방법]

• 전자적 파일 형태: 복구·재생할 수 없는 방법으로 영구 삭제
• 종이 문서 형태: 분쇄하거나 소각
• 통화 녹음 파일(음성정보): 복구·재생할 수 없는 방법으로 삭제

[법령에 따라 보존하는 경우의 근거와 보존 항목]

4. 제3자 제공

다음의 경우 외에는 회원의 개인정보를 제3자에게 제공하지 않습니다.

• 법령에 의거 정부·수사기관의 요청이 있는 경우
• 회원이 사전 동의한 경우

5. 처리 위탁

5-1. 개인정보의 국외 이전

회사는 서비스 제공에 관한 계약의 이행을 위하여 아래와 같이 개인정보 처리를 국외에 위탁하고 있습니다.

• 이전받는 자: Cloudflare, Inc. (연락처: privacy@cloudflare.com)
• 이전되는 국가: 미국 및 Cloudflare가 전 세계에 운영하는 네트워크 소재 국가 — 서비스 이용 시점에 회원과 가장 가까운 노드에서 처리됩니다
• 이전 일시 및 방법: 회원이 서비스를 이용하는 시점에 정보통신망을 통하여 전송
• 이전되는 항목: 접속 IP·브라우저 정보·쿠키, 서비스 이용 과정에서 처리되는 회원 식별정보·주문 및 발송 정보·수신자 연락처, 회사 전자우편 주소로 수신되는 문의 내용
• 이전받는 자의 이용 목적: 웹 애플리케이션의 실행 및 전달, 트래픽 보안(DDoS 방어 등), 전자우편 라우팅
• 보유·이용 기간: 별도로 저장·보유하지 않으며, 요청을 처리하는 시점에 한하여 일시적으로 처리합니다. 서비스 운영·장애 대응을 위한 처리 기록은 단기간 보관 후 삭제됩니다

회원은 개인정보의 국외 이전을 거부할 수 있습니다. 다만 위 이전은 서비스 제공에 필수적인 것이어서, 거부하시는 경우 서비스 이용이 제한될 수 있습니다.

• 거부 방법: golf-yacht@golf-yacht.com 로 요청

6. 회원의 권리 및 계정·개인정보 삭제

회원은 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 계정 및 개인정보 삭제는 아래 두 가지 방법으로 요청할 수 있으며, 요청 시 본인인증 정보(CI/DI 등)를 포함해 지체 없이 파기합니다. 단, 관련 법령에 따른 보관 의무가 있는 정보는 해당 기간까지 보관됩니다.

• 앱 내 삭제: 마이페이지 > 프로필 > 회원 탈퇴
• 이메일 요청: golf-yacht@golf-yacht.com 로 계정 삭제를 요청 (앱에 접근할 수 없는 경우 포함)

7. 안전성 확보 조치

• 비밀번호 단방향 암호화 저장
• 모바일 상품권 PIN의 응용 단계 암호화 저장 및 발송 후 일정 기간 후 마스킹
• 통화 녹음 파일의 암호화 저장, 접근 권한 분리 및 재생 이력 기록
• 전송 구간 TLS 암호화
• 접근 권한 분리 및 감사 로그 기록
• 이용제한 기록에 사용하는 본인확인정보는 원본을 저장하지 아니하며, 복원이 어려운 방식으로 변환하여 보관하고 접근 권한을 분리하여 관리합니다
• 정기 백업 및 복구 절차의 운영 — 회원 정보는 정기적으로 백업하며, 시스템 장애·재해 등으로 개인정보가 유실·훼손된 경우 백업본을 통해 복구할 수 있도록 절차를 마련하여 운영합니다

8. 쿠키의 설치·운영 및 거부

회사는 회원 맞춤 서비스 제공, 로그인 상태 유지, 접속 빈도 파악 등을 위해 쿠키(cookie)를 사용합니다.

• 쿠키의 사용 목적: 로그인 상태 유지, 서비스 이용 편의 제공, 접속 통계 분석
• 쿠키 설치·운영 및 거부: 회원은 사용 중인 웹브라우저의 설정(도구 > 인터넷 옵션 또는 환경설정 > 개인정보) 메뉴를 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.

9. 아동의 개인정보 보호

회사는 원칙적으로 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않습니다. 만 14세 미만 아동의 회원가입 및 서비스 이용을 위해 개인정보 처리가 필요한 경우, 회사는 법정대리인의 동의를 확인한 후 최소한의 범위에서 개인정보를 수집·이용합니다. 법정대리인은 아동 본인을 대신하여 개인정보의 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다.

10. 개인정보 보호책임자

개인정보 보호 담당부서: [확인 필요]
연락처: 1566-7125 / golf-yacht@golf-yacht.com

회원은 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

11. 권익침해 구제방법

회원은 개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

회사의 개인정보 처리로 인하여 권리 또는 이익을 침해받은 회원은 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 조치를 하지 아니하거나 거부한 경우, 위 기관을 통해 구제를 신청할 수 있습니다.

12. 처리방침의 변경

이 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 처리방침을 변경하는 경우, 회사는 변경된 처리방침을 시행 전에 앱 및 홈페이지의 공지사항을 통해 알리고, 변경된 내용과 시행일을 명시하여 지속적으로 게재합니다.

부칙

이 방침은 [확인 필요]부터 시행합니다.

[개정 이력]

• [확인 필요] - 최초 수립