VEEPER 개인정보처리방침

제1조 (목적)
1. 주식회사 쓰리덕스[Three Ducks, Co., Ltd.] (이하 ‘회사’)는 회원에게 ‘VEEPER 서비스(이하 ‘서비스’라고 합니다)’를 제공함에 있어 회원의 개인정보를 효과적으로 관리하고 안전하게 보호하기 위하여 최선을 노력을 다할 것입니다.
2. 회사는 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 개인정보보호 관련 법령상의 법규를 준수하고 있습니다.
3. 회사는 개인정보취급방침을 통하여 회원이 제공하는 개인정보가 어떠한 용도와 방식으로 이용되고 있으며 개인정보보호를 위해 어떠한 조치가 취해지고 있는지 알려드립니다.
4.  회사는 회원이 본 취급방침을 언제나 쉽게 열람하실 수 있도록 서비스 화면 내에 게시하고 있습니다.

제2조 (수집하는 개인정보 항목 및 수집방법)
1.  회사는 회원이 회원가입 시 서비스 이용약관 및 개인정보의 수집이용 등 활용에 대한 동의절차를 마련하여, 동의를 선택하면 개인정보 수집이용에 동의한 것으로 봅니다.
2.  회사는 회원가입 상담, 서비스 신청 등 서비스 제공 및 계약이행을 위해 아래와 같이 개인정보를 수집할 수 있습니다.
(1) 회원 공통
-    필수항목 : 이메일계정, 비밀번호(해독이 불가능하도록 암호화하여 저장), 프로필 이름, 휴대폰 번호, 서비스 버전, OS버전, 단말고유 ID(회사가 회원의 단말에 무작위로 부여하는 ID), 사용언어, 거주 국가 또는 지역, Time Zone
-    선택항목 : PC, MOBILE 단말기 주소록 내에 저장된 성명 및 전화번호, 프로필 사진(메타정보 포함), 상태메시지, 상품 등 유료서비스 구매 이력, 위치정보
(2) (만 14세 미만의 어린이회원의) 법정대리인 확인
-    필수항목 : 법정대리인(보호자)의 이름, 이메일주소, 휴대폰번호 및 휴대폰 SMS 인증, 어린이회원의 서비스이용에 대한 동의일시와 동의항목
(3) 구독형 멤버십 서비스 가입 시 추가 수집 항목
-    필수항목 : 실명, 생년월일, 성별, 거주 국가 또는 지역
-    선택항목 : 거주지 주소, 직업
3.  회사는 서비스 이용과정에서 서비스 이용기록, 접속 로그, 쿠키, 접속 IP 정보, 아이디, 결제기록 등이 자동으로 생성되어 수집할 수 있습니다.
4.  회사는 다음과 같은 방법으로 개인정보를 수집합니다.
(1) 회원가입, 서비스 문의, 이벤트 응모, 배송 요청 등
(2) 생성정보 수집 툴을 통한 수집

제3조 (개인정보의 수집 및 이용목적)
회사는 수집한 개인정보를 다음의 목적으로 활용합니다.
1.  서비스 제공에 관한 계약 이행
(1) 콘텐츠 제공, 물품배송
2.  회원관리
(1) 회원제 서비스 이용에 따른 불량회원의 부정 이용 방지와 비인가 사용 방지, 중복가입확인, 가입의사 확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달
(2) 만 14세 미만 어린이회원의 개인정보 수집 시 법정 대리인 동의여부 확인, 추후 법정 대리인 본인확인, 분쟁 조정을 위한 기록보존, 불만처리 등 민원처리, 고지사항 전달, 회원탈퇴 의사의 확인
3.  마케팅 및 광고에 활용
(1) 신규 서비스 개발 및 맞춤 서비스 제공, 통계학적 특성에 따른 서비스 제공 및 광고 게재, 서비스 유효성 확인, 접속 빈도 파악, 회원의 서비스 이용에 대한 통계, 이벤트 및 광고성 정보와 참여기회 제공

제4조 (개인정보의 공유 및 제공)
1.  회사는 이용자들의 개인정보를 “2. 개인정보의 수집 및 이용목적”에서 고지한 범위내에서 사용하며, 이용자의 사전 동의 없이는 동 범위를 초과하여 이용하거나 원칙적으로 이용자의 개인정보를 외부에 공개하지 않습니다. 다만, 아래의 경우에는 예외로 합니다.
(1) 이용자들이 사전에 공개에 동의한 경우
(2) 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
2.  회원이 동의한 경우에 한해서 아래와 같이 제 3자에 개인정보를 제공하고 있습니다.

제공받는 자	제공 목적	보유 및 이용 기간
① 이메일 계정 ② 휴대폰번호 ③ 구독형 멤버쉽서비스 가입 시 추가 수집항목	마케팅 관련 정보 제공	서비스 제공 기간

3.  제공정보 보유 및 이용기간 : 개인정보는 본인과 제공받는 자의 거래종료 후 1년 이내 보유·이용하고, 거래종료 후에는 위에 기재된 이용 목적과 관련된 금융사고 조사, 분쟁 해결, 민원처리, 법령상 의무이행을 위하여 필요한 범위 내에서만 보유·이용됩니다.

제5조 (수집한 개인정보의 위탁취급)
1.  회사는 서비스 향상을 위해서 외부 전문업체에 개인정보를 위탁하여 운영하고 있으며, 위탁관리의 안전을 기하기 위해 위탁계약 등을 통하여 서비스 제공자의 개인정보 관련 지시엄수, 개인정보에 관한 비밀유지, 제3자 제공금지 및 사고시의 책임 등을 명확히 규정하고 당해 계약 내용을 서면으로 보관하고 있습니다.
2.  회사의 개인정보 위탁처리 기관 및 위탁업무 내용은 아래와 같습니다.

수탁업체명	위탁업무의 내용	개인정보 보유 및 위탁기간
	SMS 인증, ACS 인증	회원 탈퇴 시 또는 위탁계약 종료 시
	환불처리 대행,
	이용자로부터 취득 또는 생성한 개인정보를 클라우드 서비스에 전송, 처리 및 저장 *단 해당 서버의 물리적인 관리만을 행하고, 원칙적으로 회원님의 개인정보에 접근하지 않습니다.
	이용자에 대한 C/S 업무 대행

3.  위탁업무의 내용이나 수탁자가 변경될 경우 지체없이 본 개인정보취급방침을 통하여 공개하도록 하겠습니다.

제6조 (수집한 개인정보의 보유 및 이용기간)
1.  회원이 회원탈퇴를 하거나 개인정보 허위기재로 인해 회원 계정 삭제 처분을 받은 경우 수집된 개인정보는 완전히 삭제되며 어떠한 용도로도 이용할 수 없도록 처리됩니다.
2.  회원의 개인정보는 본 개인정보취급방침 제7조 제1항에 따라 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기됩니다. 단, 회사 내부 방침이나 관계 법령의 규정에 의하여 개인정보를 보존할 필요가 있는 경우에는 아래에 명시한 기간 동안 개인정보를 보관할 수 있습니다.
(1) 내부 방침에 의해 아래 정보는 1년 간 보관 후 파기합니다.
-    부정이용기록
-    이메일 계정을 암호화하여 보관(탈퇴 후 안내메일 발송 및 CS 대응을 하기 위함)
(2) 내부 방침에 의해 아래 정보는 6개월 간 보관 후 파기합니다.
-    단말고유 ID, 휴대폰 번호를 암호화하여 보관(방지를 위함)
(3) 전자상거래 등에서의 소비자 보호에 관한 법률에 의해 아래 항목은 일정 기간 보관 후 파기합니다. (괄호 안은 보존기간)
-    계약 또는 청약철회 등에 관한 기록 (5년)
-    대금결제 및 재화 등의 공급에 관한 기록 (5년)
-   소비자 불만 또는 분쟁처리에 관한 기록 (3년)
-    표시/광고에 관한 기록 (6개월)(4) 국세기본법에 의해 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류는 5년간 보관 후 파기합니다.
(5) 전자금융거래법에 의해 전자금융 거래에 관한 기록은 5년간 보관 후 파기합니다.
(6) 통신비밀보호법에 의해 서비스 방문 기록은 3개월간 보관 후 파기합니다.
(7) 만 14세 미만의 어린이회원의 개인 정보 수집 시 동의에 따른 법정대리인 정보는 아동이 만 14세 이상이 될 때까지 보관 후 파기합니다.

제7조 (개인정보 파기절차 및 방법)
1.  회사는 원칙적으로 보유기간이 경과되거나 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체없이 파기합니다.
2.  파기 절차
(1) 회원이 회원가입 등을 위해 입력한 정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기하며, 법률에 의한 경우가 아니고서는 보유되는 이외의 다른 목적으로 이용되지 않습니다.
3.  파기 방법
(1) 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기하며, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제8조 (회원의 권리와 그 행사방법)
1.  회원은 언제든지 회원 본인의 개인정보(만 14세 미만의 회원일 경우에는 법정대리인 포함)를 확인, 조회하거나 수정할 수 있으며 가입 해지 또는 개인정보의 처리 정지를 요청할 수도 있습니다. 다만, 그러한 경우 서비스의 일부 또는 전부 이용이 제한될 수 있습니다.
2.  회원은 서비스 내 [내 프로필]에서 직접 본인의 개인정보를 조회, 수정하실 수 있습니다. 또한 회원은 서비스 내 [탈퇴]를 통하여 언제든지 이용계약을 해지를 할 수 있으며 해지할 경우 회원의 개인정보는 모두 삭제됩니다. 단, 개인정보취급방침 제6조 제2항에 해당하는 경우에는 관계법령에 따라 일정기간 보관할 수 있습니다.
3.  회원이 자신의 개인정보에 대한 정정 또는 삭제를 요구하는 경우 회사는 본인 여부를 확인한 후 지체 없이 필요한 조치를 취합니다. 또한, 서비스이용약관 제20조 1항(이용제한 등)의 각 호에 해당하는 경우 개인정보 관리 책임자의 판단 하에 회원 계정 삭제 등 개인정보를 파기할 수 있습니다.
4.  개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 통지하여 정정이 이루어지도록 하겠습니다.
5.  회사는 회원의 요청에 의해 해지 또는 삭제된 개인정보는 개인정보취급방침 제6조에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
6.  제1항, 제2항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 서면, 전자우편 등을 통해 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제9조 (개인정보보호를 위한 기술 및 관리적 대책)
회사는 회원의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적, 관리적 대책을 강구하고 있습니다.
1.  기술적 대책
(1) 회사는 해킹이나 컴퓨터 바이러스 등에 의해 회원의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다. 개인정보의 훼손에 대비해서 자료를 수시로 백업하고 있고, 최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 누출되거나 손상되지 않도록 방지하고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 그리고 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
2.  관리적 대책
(1) 회사의 개인정보관련 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 수시 교육을 통하여 개인정보취급방침의 준수를 항상 강조하고 있습니다.
(2) 회사는 개인정보관리책임자를 두어 개인정보취급방침의 이행을 항상 확인하며, 문제가 발견될 경우 즉시 수정하고 바로 잡을 수 있도록 노력하고 있습니다. 단, 이용자 본인의 부주의나 인터넷상의 문제로 개인정보가 유출되어 발생한 문제에 대해 회사는 일체 책임을 지지 않습니다.

제10조 (개인정보 자동 수집장치의 설치/운영 및 거부에 관한 사항)
회사는 이용자에게 보다 빠른 웹 환경 지원을 위해 쿠키를 설치/운영하고 있으며 이용자는 이를 거부할 수 있습니다.
1.  쿠키란?
(1) 쿠키란 웹사이트를 운영하는데 이용되는 서버가 이용자의 브라우저에 보내는 아주 작은 텍스트 파일입니다. 쿠키는 이용자 기기 내 저장장치에 저장됩니다.
(2) 쿠키는 개인 식별 정보를 수집하지 않으며 이용자는 언제든지 쿠키의 저장을 거부하거나 삭제할 수 있습니다
2.  쿠키의 사용 목적
(1) 회사는 쿠키를 통해 이용자가 지정한 설정값이나 운영자의 선호 페이지 등을 저장하여 이용자에게 더 빠르고 편리한 웹 환경을 지원할 수 있습니다.
(2) 회사는 쿠키를 통해 이용자의 취향/관심분야 등을 쉽게 파악할 수 있으며 이용자에게 적합한 서비스 제공에 활용합니다.
3.  쿠키의 설치/운영 및 거부
(1) 이용자는 쿠키 설치에 대한 선택권을 가지고 있습니다.
(2) 이용자는 웹 브라우저의 옵션을 설정을 통해 모든 쿠키를 허용하거나, 쿠키가 저장될 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부할 수도 있습니다. 다만 쿠키 설치를 거부할 경우 웹 사용이 불편해지며 로그인이 필요한 일부 서비스 이용에 어려움이 있을 수 있습니다.
(3) 브라우저별 설정 방법
-    Internet Explorer : 웹 브라우저 상단의 도구 메뉴 > 인터넷 옵션 > 개인정보 > 설정
-    Chrome : 웹 브라우저 우측의 설정 메뉴 > 화면 하단의 고급 설정 표시 > 개인정보의 콘텐츠 설정 버튼 > 쿠키

제11조 (링크 사이트)
회사는 서비스를 통하여 회원에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 해당 사이트의 「개인정보취급방침」은 서비스의 「개인정보취급방침」과 무관하므로 새로 방문한 사이트의 「개인정보취급방침」을 확인하시기 바랍니다.

제12조 정보의 제공 및 광고 게재
1. 회사는 본 서비스 등을 유지하기 위하여 광고를 게재할 수 있으며, 고객은 서비스 이용 시 노출되는 모든 유형의 광고게재에 대하여 동의합니다.
2. 회사가 제공하는, 제 3자가 주체인, 제 1항의 광고에 고객이 참여하거나 교신 또는 거래를 함으로써 발생하는 손실과 손해에 대해서는 회사는 어떠한 책임도 부담하지 않습니다.
3. 회사는 서비스 개선 및 고객 대상 서비스 소개 등을 위한 목적으로 고객 개인에 대한 추가정보를 요구할 수 있으며, 동 요청에 대해 고객은 승낙하여 추가정보를 제공하거나 거부할 수 있습니다.
4. 회사는 이용의 사전 동의 하에 고객으로부터 수집한 개인정보를 활용하여 제 1항의 광고 및 제 3항의 정보 등을 제공하는 경우 SMS(LMS), 스마트폰 알림(push 알림), email등을 활용하여 발송할 수 있으며, 고객이 원하지 않는 경우에는 언제든지 수신을 거부할 수 있습니다.
5. 회사는 회사가 제공하는 서비스 내에서 고객 간에 이루어지는 채팅 내용(대화, 귓말, 쪽지 등) 저장, 보관, 또는 열람하도록 합니다. 회사는 고객간의 분쟁 조정, 민원 처리 또는 서비스의 질서 유지를 위하여 회사가 필요하다고 판단하는 경우에만 한정하여 채팅 정보를 열람하도록 합니다. 본 정보는 회사만이 보유하고 적법한 제 3자 외에는 제공되지 않습니다. 자료 활용 시에는 필요한 이유 및 범위를 고객에게 고지합니다.

제13조 광고성 알림 수신동의 (푸시 알림)
1. 회사가 약관을 변경할 경우, 변경된 약관의 내용과 적용일자를 명시하여 그 적용일로부터 7일 이전(회원에게 불리하거나 중대한 사항의 변경은 30일 이전)부터 적용일자 경과 후 상당한 기간이 경과할 때까지 전자우편, 쪽지, LMS/SMS, 알림 메시지(Push Notification), 기타 전자적 수단 또는 회사의 웹사이트 또는 서비스 내 공지사항란을 이용하여 통지 또는 공지합니다.
2. 회사가 약관을 개정할 경우에는 개정약관 공지 후 개정약관의 적용에 대한 회원의 동의 여부를 확인합니다. 단, 개정약관 공지 시 회원이 동의 또는 거부의 의사표시를 하지 않으면 승낙한 것으로 간주하겠다는 내용을 명확하게 따로 고지한 경우에는 회원이 약관 시행일까지 거부의사를 표시하지 않는다면 개정약관에 동의한 것으로 간주할 수 있습니다.
3. 회사는 서비스의 운영과 관련하여 서비스 화면, 홈페이지, 앱 및 어플리케이션 알림, 전자우편, LMS/SMS, 알림 메시지(Push Notification) 등을 통하여 광고를 제공할 수 있습니다. 광고가 게재된 전자우편, LMS/SMS, 알림 메시지(Push Notification)는 수신에 동의한 회원에 한하여 발송하며 회원은 언제든지 회사에게 수신거부 의사를 표시할 수 있으며, 회사는 회원의 수신거부 의사에 반하여 광고를 제공하지 않습니다.
4. 회사는 서비스 내 배너, PPL, 웹사이트, 앱 및 어플리케이션, LMS/SMS 쪽지, 문자 등을 통하여 광고성 정보를 게재할 수 있으며, 이 약관에 대하여 동의한 회원은 서비스 내 배너, PPL, 웹사이트, 앱 및 어플리케이션, LMS/SMS 쪽지, 문자 등을 통한 광고 게재에 동의한 것으로 간주됩니다. 해당 광고는 제3자가 제공하는 영역, 페이지와 연결될 수 있으며, 제3자가 제공하는 페이지로 연결될 경우 해당 페이지는 회사의 서비스 영역이 아니므로 회사는 해당 페이지의 신뢰성, 안정성 등을 보장하지 않으며 그로 인한 회원의 손해에 대하여 책임을 지지 않습니다.
5. 회사는 위반행위의 내용, 정도, 횟수, 결과 등 제반 사정을 고려하여 이용제한이 이루어지는 구체적인 사유 및 절차를 운영정책으로 정합니다.회사가 제26조에서 정한 이용제한을 하는 경우에는 회원에게 서면, 전자우편, 쪽지, LMS/SMS, 알림 메시지(Push Notification)등이나 서비스 초기 화면 또는 홈페이지에 게재하는 방법으로 다음 각 호의 사항을 회원에게 통보합니다.
- 이용제한 사유
- 이용제한 유형 및 기간
- 이용제한에 대한 이의신청 방법
6. 회원에 대한 통지
회사가 회원에게 통지를 하는 경우 회원이 지정한 전자우편주소, 전자메모, 서비스 내 쪽지, 알림 메시지(Push Notification) 등으로 할 수 있습니다.회사는 회원 전체에게 통지를 하는 경우 7일이상 회사의 홈페이지 또는 어플리케이션의 공지사항, 팝업화면 등을 제시함으로써 제1항의 통지에 갈음할 수 있습니다.

제14조 (관리책임자)
회사는 개인정보에 대한 의견 수렴 및 불만처리를 담당하는 개인정보 관리책임자를 지정하고 있습니다.
1.  개인정보 관리 책임자
(1) 회사/서비스 :
(2) 성명 :
(3) 직위 :
(4) E-Mail :
2.  고객서비스
(1) 회사/서비스 :
(2) 담당부서 :
(3) E-Mail :
(4) 유선번호 :
3.  개인정보 관리담당자 근무시간
(1) 평일 10:00~19:00, 휴게시간 12:00~13:00
(2) 토요일 및 일요일, 공휴일은 휴무입니다.
4.  기타 개인정보침해에 대한 신고나 상담 기관
(1) 개인정보침해신고센터(https://privacy.kisa.or.kr / 전화번호 : 국번없이 118)
(2) 대검찰청 사이버수사과(http://www.spo.go.kr / 전화번호 : 02-3480-2000)
(3) 경찰청 사이버안전국(http://www.cyber.go.kr / 전화번호 : 국번없이 182)

제12조 (개인정보취급방침의 개정)
1.  회사는 본 개인정보취급방침을 변경하는 경우 그 변경 사유 및 적용일자를 명시하여 현행 개인정보취급방침과 함께 적용일자 7일 전부터 적용일 전까지 서비스 내 공지사항을 통해 고지합니다. 다만, 이용자의 권리 또는 의무에 중요한 내용의 변경이 있을 경우에는 최소 30일전에 고지합니다.
2.  회사가 제1항에 따라 변경 내용을 고지하면서 변경 적용일까지 거부의사를 표시하지 않으면 의사표시가 된 것으로 본다는 뜻을 고지하였음에도 불구하고 이용자가 명시적으로 거부의사를 표시하지 아니하는 경우 이용자가 변경 내용에 동의한 것으로 봅니다.
3.  회사는 제2항에도 불구하고 이용자로부터 개인정보를 추가 수집하거나 제3자에게 제공하는 경우에는 이용자 본인으로부터 이에 대하여 별도 동의 절차를 거칩니다.

본 개인정보 취급방침은 2021년 06월 11일부터 적용됩니다.
- 공고일자: 2021년 05월 18일
- 시행일자: 2021년 06월 11일