개인정보취급방침

개인정보 처리방침

'(주)나인에이엠회사'(이하 '회사')가 운영하는 ‘크티’는 개인정보보호법 제30조에 의거 이용자의 개인정보보호와 권익을 보호하고 관련된 고충 및 애로사항을 신속하게 처리하기 위해 아래의 개인정보처리방침을 제정·운영하고 있습니다.

회사는 관계법령에서 규정하고 있는 책임과 의무를 준수하고 실천하기 위해 최선의 노력을 하고 있습니다.

제1조 개인정보 수집이용 및 보유기간 안내

회사는 아래와 같이 제공하는 서비스에 따라 개인정보의 수집목적, 항목, 보유 및 이용기간을 달리하여 서비스제공을 위하여 필요한 최소한의 개인정보를 수집하고 있습니다.

• 회원가입 및 고객관리

- 수집 목적 : 회원가입 및 고객관리, 자체서비스 회원가입, Facebook 간편로그인, Google 간편로그인, Apple 간편로그인, 카카오 간편로그인, X 간편 로그인

- 필수 수집항목 : 이름, 이메일, 성별, 출생 연도, 비밀번호

- 선택 수집항목 : 닉네임, 프로필사진

- 보유 및 이용기간 : 회원 탈퇴 시 3개월 후 삭제

• 서비스 이용

- 수집 목적 : 온/오프라인 크리에이터 이벤트의 참여, 회원 커뮤니티 운영

- 필수 수집항목 : 이름, 전화번호, 이메일, 주소, 이벤트 참여 시의 별도 설문내용, 서비스 이용기록, 콘텐츠 구매시 요청사항

- 선택 수집항목 : 채팅, 댓글, 닉네임, 프로필사진

- 보유 및 이용기간 : 회원 탈퇴 시 3개월 후 삭제

• 유료 서비스 결제

- 수집 목적 : 체크카드/신용카드 결제, 가상계좌 결제

- 필수 수집항목 : 이름, 전화번호, 이메일, 카드번호, 카드유효기간, 생년월일 6자리 또는 법인등록번호, 카드비밀번호 앞 2자리

• 본인 인증

- 수집 목적 : 성인 인증, 본인인증

- 필수 수집항목 : 이름, 성별, 전화번호, 이메일, 생년월일 8자리

• 고객 문의

- 수집 목적 : 이벤트 참여 및 서비스 이용 관련 고객 문의 응대

- 필수 수집항목 : 이름, 이메일, 전화번호, 문의내용

- 보유 및 이용기간 : 문의 종료일로부터 3개월 후 삭제

• 크티 플레이스 개설 및 정산

- 수집 목적 : 크리에이터 수익창출 솔루션 제공

- 필수 수집항목 : 이름, 프로필사진, 소셜미디어 채널 주소, 소개글, 은행, 계좌번호, 예금주, 광고협찬 단가, 광고협찬 내용

- 보유 및 이용기간 : 회원 탈퇴 시 3개월 후 삭제

• 광고성 정보 발송(선택)

- 수집 목적 : 뉴스레터, 서비스 소식, 이벤트 안내, 할인 혜택 등 광고성 정보 발송

- 필수 수집항목 : 이름, 이메일, 휴대전화 번호

- 보유 및 이용기간 : 이용자 동의 철회 시

• 기타

- 회사가 처리하는 회원정보의 목적과 항목이 변경될 경우에는 관련법령에 따라 사전에 동의를 요청합니다.

- 회사는 주민등록번호 처리를 원칙적으로 금지하며 업무 수행 중 법률, 대통령령, 국회규칙, 대법원규칙, 헌법재판소규칙, 중앙선거관리위원회 규칙 및 감사원규칙에서 구체적으로 주민등록번호의 처리를 요구할 경우에만 처리하고 있습니다.

- 회사는 다음의 방식으로 개인정보를 수집하며 수집 전 사전동의를 획득합니다. ① 서비스 이용 과정에서 이용자가 개인정보를 직접 입력하는 방식 ② 박람회, 세미나, 행사진행 등 오프라인에서 서면으로 개인정보를 수집하는 방식 ③ 서비스를 이용하는 과정에 쿠키, 접속로그 등 자동으로 생성 및 수집되는 방식

제2조 개인정보자동수집 장치의 설치와 운영거부에 관한 사항 회사는 서비스

이용과정에서 이용자로부터 다음과 같은 정보들이 자동으로 생성/수집되고 다음의 목적으로 이용될 수 있습니다.

• 개인정보 자동수집안내 및 거부방법

- 수집항목 : 방문기록, 접속IP정보, 서비스 이용기록. 광고식별자, 쿠키(쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자 PC 컴퓨터의 하드디스크에 저장되기도 합니다.)

- 분석도구를 활용한 수집방법 :

> 구글애널리틱스 : Google에서 제공하는 웹 로그 분석도구를 이용하고 있으며, 구글애널리틱스는 쿠키(Cookie)를 통하여 당사 서비스 이용자의 주요행동(행태정보)를 수집합니다. 수집한 정보로 이용자 개인을 식별 할 수는 없으나 아래 방법으로 거부하실 수 있습니다.

> 픽셀 : Facebook에서 제공하는 웹 로그 분석도구를 이용하고 있으며, 쿠키(Cookie)를 통하여 당사 서비스 이용자의 주요행동(행태정보)를 수집합니다. 수집한 정보로 이용자 개인을 식별 할 수는 없으나 아래 방법으로 거부하실 수 있습니다.

- 쿠키의 설치∙운영 및 거부 방법 : 아래 방법을 통해 쿠키 저장을 거부 할 수 있습니다.

[web]

- Internet Explorer의 경우 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정

- Microsoft Edge의 경우 : 웹브라우저 상단 메뉴 > 설정 > 고급 설정 보기 > 쿠키 메뉴의 옵션 설정

- Chrome의 경우 : 웹브라우저 상단 메뉴 > 설정 > 고급 > 콘텐츠 설정 > 쿠키 메뉴의 옵션 설정

[모바일]

- 아이폰의 경우 : Safari App > 방문기록 및 웹사이트 데이터 지우기 > 확인

- Chrome의 경우 : 크롬 App > 오른쪽상단 더보기 > 방문 기록 인터넷 사용 기록 삭제 > 기간선택 > 쿠키 및 사이트 데이터'와 '캐시된 이미지 또는 파일' 옆의 체크박스를 선택 > 인터넷 사용기록 삭제

- Naver의 경우 : Naver App > 설정 > 캐시삭제 + 인터넷 사용 기록 > 쿠키삭제 • 개인정보

• 자동수집정보 사용목적

- 관련법규의 준수 : 회사는 관련법규의 준수를 위해 이용자의 접속기록(로그인)기록을 보관할 의무가 있습니다.

- Session방식의 회원인증 : 회원인증을 위해 암호화된 Session ID만 서버에 저장하는 방식으로 개인정보가 노출되지 않습니다. 또한 일정시간이 지나면 Session 정보가 자동으로 사라지며, 이용자가 Session정보를 삭제하고 싶으신 경우 로그아웃을 하거나 브라우저를 닫으면 바로 삭제가 됩니다.

- 이용자 맞춤 추천 서비스 제공 : 이용자의 사용이력, 구매 및 검색 이력 등을 분석하여 이용자가 선호할 것으로 예상되는 상품을 추천합니다.

- 잠재고객 대상 상품 광고 및 마케팅 : 기존고객과 유사한 관심을 같을 것으로 예상되는 잠재고객, 최근 서비스 Web/App 방문자 등에게 상품을 노출합니다.

제3조 개인정보의 보유·이용기간 및 파기

회사는 수집한 개인정보는 이용자로부터 개인정보 수집 시에 동의 받은 개인정보 보유·이용기간 내 또는 관련법령에 따른 개인정보 보유·이용기간 내 처리하고 해당 목적이 달성 및 보유이용기간이 경과할 시에는 지체없이 해당 개인정보를 복구 또는 재생할 수 없는 방법으로 파기합니다.

• 이용자정보

① 이용자가 서비스 회원을 탈퇴할 경우 회사는 부정이용을 방지하기 위하여 3개월 간 개인정보를 보관합니다. 이 경우 개인정보는 식별할 수 없는 상태로 보관되어 동일한 id로 재가입이 불가합니다.

② 1년이상 서비스에 접속하지 않은 이용자의 개인정보를 보호하기 위하여 회사는 1년이 도래하기 30일 전까지 개인정보가 파기되는 사실, 기간 만료일 및 파기되는 개인정보의 항목을 통보하고 휴면계정으로 전환합니다.

③ 단, 관계 법령에서 개인정보를 보존해야할 필요가 있는 경우 해당 법률의 규정에 따릅니다.

• 자동수집정보 수집일로부터 최대 12개월간 보유·이용되며 보유기간 경과 후 즉시삭제 됩니다.

• 관련법령에 따른 의무 보유기간

보유 목적 / 선택항목 / 보유 근거

- 거래내역 및 증빙서류와 관련된 정보 / 5년 / 국세기본법, 법인세법

- 표시·광고에 관한 기록 / 6개월 / 전자상거래 등에서의 소비자보호에 관한 법률

- 계약 또는 청약철회 등에 관한 기록 / 5년 / 전자상거래 등에서의 소비자보호에 관한 법률

- 대금결제 및 재화 등의 공급에 관한 기록 / 5년 / 전자상거래 등에서의 소비자보호에 관한 법률

- 소비자의 불만 또는 분쟁처리에 관한 기록 / 3년 / 전자상거래 등에서의 소비자보호에 관한 법률

- 접속에 관한 기록보존 / 3개월 / 통신비밀보호법

제4조 개인정보 처리 위탁

회사는 원활한 개인정보 업무처리를 위하여 일부 개인정보처리업무를 위탁하고 있으며 위탁 계약 체결 시 관련법령에 따라 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. 위탁업무의 내용이나 수탁자가 추가, 변경될 경우에는 지체 없이 관련 법령에 따른 사전 동의 안내 또는 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

• 개인정보처리 위탁업무 및 수탁사 안내

수탁자 / 위탁업무 / 연락처

- (주)후이즈 홈페이지 / 호스팅 / [e-mail]

- 스티비 주식회사 (stibee) / 이메일 발송 / [e-mail]

- Twilio (SendGrid) / 이메일 발송 / [phone]

- (주)다우기술 (뿌리오) / SMS와 MMS 발송, 카카오톡 알림톡 발송 / [e-mail]

- 주식회사 카카오 / 카카오톡 알림톡 발송 / 1577-3754

- 네이버 비즈니스 플랫폼 주식회사 / SMS와 MMS발송 / 1544-5876

- (주)나이스페이 / 신용카드 결제대행, 가상계좌 결제 서비스 제공 / [e-mail]

- (주)시옷 (아임포트) PG사(나이스페이) / 결제연동 / 1670-5176

- Amazon Web Service / 시스템 운영 및 데이터 보관 / [e-mail]

- (주)다날 / 본인인증 / 031-697-1004

제5조 개인정보의 제3자 제공

회사는 정보주체의 개인정보를 ‘제1조 개인정보 수집이용 및 보유기간 안내’에서 명시한 범위 내에서만 처리하며, 이용자의 별도 사전동의, 관련법령의 특별한 요구가 발생하는 경우에만 개인정보를 제3자에게 제공합니다.

• 사전동의를 받은 제3자 제공안내

제공받는 자 / 수탁자 /제공항목 / 보유 및 이용기간

- 크티 계정 개설 크리에이터 / 콘텐츠 및 이벤트 정보 제공, 당첨자 추첨, 티켓 제공 및 검표 등 / 참가자 이름, 전화번호, 이메일, 주소 외 참여 당시 입력한 자유설문 정보 / 이벤트 참가일, 콘텐츠 구매일로부터 18 개월

- 제휴 이벤트 회사 / 제휴사의 서비스 홍보 이름, 이메일, 전화번호 / 수집일로부터 1년

• 관련법령에 근거한 사전동의 없는 제3자 제공안내

① 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우

② 관계법령에 의하여 국가기관으로부터 요구받은 경우

③ 범죄에 대한 수사상의 목적이 있거나, 정보통신 윤리위원회의 요청이 있는 경우

④ 기타 관계법령에서 정한 절차에 따른 요청이 있는 경우

제6조 개인정보의 국외이전

회사는 개인정보를 국외의 다른 사업자에게 제공하지 않습니다. 다만, 정보통신서비스의 제공에 관한 계약 이행 및 이용자 편의 증진 등을 위하여 다음과 같이 개인정보 처리 업무를 국외에 위탁하고 있습니다.

• 국외이전 개인정보안내

- 이메일 발송 업무 / 이메일주소 / 서비스 제공시 암호화된 네트워크를 통해 전송 / 동의 철회일과 위탁 계약 종료 중 먼저 도달한 날 / Twilio (SendGrid), 미국 / [phone]

제7조 개인정보의 안전성 확보조치

회사는 이용자의 개인정보를 안전하게 관리하여 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 최선을 다하고 있으며 필요한 기술적, 관리적 및 물리적 조치를 하고 있습니다.

• 개인정보 취급 직원의 최소화 및 교육

개인정보를 취급하는 직원을 최소화하고, 주기적인 개인정보 보호 교육을 실시하여 개인정보를 관리하는 대책을 시행하고 있습니다.

• 내부관리계획의 수립 및 시행

개인정보의 안전한 처리를 위하여 내부관리계획을 수립하고 시행하고 있습니다.

• 접속기록의 보관 및 위변조 방지

개인정보 침해사고 발생 시 대응이 용이하도록 개인정보처리시스템에 접속한 기록(웹 로그, 요약정보 등)을 최소 1년 이상 보관, 관리하고 있으며, 접속 기록이 위변조 및 도난, 분실되지 않도록 보안기능을 사용하고 있습니다.

• 개인정보의 암호화

이용자의 개인정보는 암호화 되어 저장 및 관리되고 있습니다.

• 해킹 등에 대비한 기술적 대책

회사는 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 합니다. 또한 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다.

• 개인정보에 대한 접근통제 제한

개인정보를 처리하는 개인정보처리시스템에 대한 접근권한의 부여, 변경, 말소를 통하여 개인정보에 대한 접근통제를 위한 조치를 하고 있습니다.

제8조 이용자 및 법정대리인의 권리와 그 행사 방법

회사는 이용자(또는 법정대리인)의 개인정보 권리를 보호하기 위해 아래와 같이 행사 방법을 마련하고 있습니다.

• 이용자의 권리 및 행사방법

① 열람/수정 : 내 정보 수정

② 회원탈퇴 : 고객센터 (1522-1946)

③ 그 밖에 서면, 전자우편 등을 통하여 개인정보의 처리 정지 및 삭제를 요구할 수 있습니다.

④ 회사는 개인정보의 오류 등에 대한 정정 또는 삭제를 요청한 경우에는 정정 또는 삭제를 완료하기 전까지 당해 개인정보를 이용하거나 제공하지 않습니다.

⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 당해 개인정보의 삭제를 요구할 수 없습니다.

⑥ 회사는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인인지를 확인합니다.

• 만 14세 미만 아동의 개인정보 처리

회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며 회원으로 가입할 수 없게 하고 있습니다. 다만, 회사가 만 14세 미만 아동의 개인정보를 수집하는 상황이 발생한 경우에는 법정대리인이 만 14세 미만 아동의 개인정보 수집·이용 또는 제공에 대한 동의를 철회할 수 있으며, 해당 아동이 제공한 개인정보에 대한 열람 또는 오류의 정정을 요구할 수 있습니다

• 법정대리인의 권리 및 행사방법

① 이용자의 법정대리인이나 위임을 받은 자 등 대리인이 이용자의 권리(열람, 정정, 처리정지, 삭제)를 행사하는 경우 개인정보보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출해야 합니다.

② 회사는 이용자 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 정당한 대리인인지를 확인합니다.

제9조 개인정보보호 책임자 및 이용자 권익침해에 대한 구제방법

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호책임자를 지정하고 있습니다.

• 개인정보보호 책임자의 역할

- 이용자는 서비스를 이용하면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보보호책임자에게 문의하실 수 있습니다. 회사는 이용자의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

• 권익침해관련 도움받을 수 있는 기관 - 이용자의 권익침해 관련 자세한 도움이 필요하시면 아래 기관에 문의하여 주시기 바랍니다.

① 개인정보 침해신고센터 (한국인터넷진흥원 운영)

A.소관업무 : 개인정보 침해사실 신고, 상담 신청

B.홈페이지 : privacy.kisa.or.kr

C.전화 : (국번없이) 118

D.주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터

② 개인정보 분쟁조정위원회

A.소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)

B.홈페이지 : www.kopico.go.kr

C.전화 : (국번없이) 1833-6972 D.주소 : (03171) 서울특별시 종로구 세종대로 209 정부서울청사 4층

③ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)

④ 경찰청 사이버안전국 : 182 (cyberbureau.police.go.kr)

제10조 개인정보처리방침 변경에 관한 사항

개인정보처리방침은 시행일로부터 적용되며, 관련법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 지체없이 홈페이지를 통하여 고지할 것입니다.

2021.12.21 이관 게시

2020-09-01 ~ 서비스 업데이트에 따른 개인정보 처리현황 최신화

2016-01-01 ~ 2020-08-31 최초작성