© 2024 SURF Inc. All Rights Reserved.
주식회사 써프(이하 "회사"라 함)는 개인정보보호법 및 관계 법령이 정한 바를 준수하여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다.
이에 개인정보보호법에 따라 "회사"의 서비스를 이용하는 이용자(이하 ”정보주체”)에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립 및 공개합니다.
"회사"의 개인정보처리방침은 다음과 같은 내용으로 구성되어 있습니다.
① "회사"가 개인정보를 수집하는 목적은 "정보주체"의 신분과 서비스 이용 의사를 확인하여 최적화되고 맞춤화된 서비스를 제공하기 위함입니다. "회사"는 최초 회원가입 시 서비스의 본질적 기능을 수행하기 위해 반드시 필요한 최소한의 정보만을 수집하고 있으며 "회사"가 제공하는 서비스 이용에 따라 대금결제, 환불 등에 필요한 정보를 추가로 수집할 수 있습니다.
② "회사"는 개인정보를 수집·이용 목적 이외에 다른 용도로 이를 이용하거나 "정보주체"의 동의 없이 제3자에게 이를 제공하지 않습니다
③ "회사"는 코로나19 등 공중위생, 공공의 안전과 안녕을 위해 필요한 경우 동의 없이 개인정보를 처리할 수 있습니다.
④ "회사"는 국민의 생명 등 급박한 상황의 경우 동의 없이 개인정보를 처리할 수 있습니다.
⑤ "회사"는 “정보주체”의 기본적 인권 침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 출신지 및 본적지, 정치적 성향 및 범죄기록, 건강상태 등)는 수집하지 않습니다.
⑥ "회사"는 다음과 같은 목적으로 개인정보를 수집하여 이용할 수 있습니다. 다만, 전자상거래 등에서의 소비자보호에 관한 법률, 국세기본법, 전자금융거래법 등 관련 법령에 따라 개인정보 항목이 추가되는 경우 수집하는 화면에서 별도로 고지하고 동의를 받아 이용할 수 있습니다.
회원 가입 시
| 구분 | 수집목적 | 수집항목 | 보유기간 |
|---|---|---|---|
| 필수 | "정보주체" 식별 및 본인여부 확인을 통한 회원제 서비스 제공 | 성명, 비밀번호, 휴대폰번호, 이메일, 국적 | 회원탈퇴 시까지 거래기록 보존을 위해 소비자 식별정보, 결제, 취소, 환불 정보는 5년간 보관함(전자상거래 등에서의 소비자 보호에 관한 법률) |
| 개인화 상품 추천 서비스 제공 | 성명, 성별, 생년월일, 서비스 이용 기록 | ||
| 선택 | SNS를 통한 회원제 서비스 제공 | (카카오) 성별, 생일, 출생연도 | 개인정보 이용목적 달성 시 및 관계 법령에 따른 보관기간까지 |
※ 개인정보 수집 및 이용에 대한 동의를 거부할 권리가 있으며, 동의 거부 시 회원가입이 제한됩니다.
| 수집목적 | 수집항목 | 보유기간 |
|---|---|---|
| 부정이용방지, 비인가 사용 방지, 분쟁조정 해결을 위한 기록보존, 맞춤형 서비스 제공 | IP Address, 방문일시, 서비스 이용기록, 쿠키, ADID/IDFA | 개인정보 이용목적 달성 시 |
| 구분 | 수집목적 | 수집항목 | 보유기간 |
|---|---|---|---|
| 필수 | "정보주체" 식별 및 본인여부 확인을 통한 회원제 서비스 제공 | 성명, 비밀번호, 휴대폰번호, 이메일, 국적 | 회원탈퇴 시까지 거래기록 보존을 위해 소비자 식별정보, 결제, 취소, 환불 정보는 5년간 보관함(전자상거래 등에서의 소비자 보호에 관한 법률) |
"회사"는 홈페이지, 모바일 앱, 상담전화, 서면, 팩스, 이벤트, 위탁사 또는 제휴사, 생성정보 수집툴 등을 통해 개인정보를 수집하고 있습니다.
"정보주체"의 개인정보는 서비스 제공 및 관계 법령에 따른 보존기간 동안 보유하며, 관계 법령에 따른 보존기간은 아래와 같습니다.
| 보유 목적 | 근거 | 보유기간 |
|---|---|---|
| 계약 또는 청약철회 등에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 5년 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 5년 |
| 소비자의 불만 또는 분쟁처리에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 3년 |
| 표시, 광고에 관한 기록 | 전자상거래 등에서의 소비자 보호에 관한 법률 | 6개월 |
| 접속에 관한 기록 | 통신비밀보호법 | 3개월 |
"회사"는 2년 이상 서비스 미사용 시, 미사용 대상 정보주체(회원)에게 별도로 안내한 후 그 개인정보를 파기하고 있습니다.
① "정보주체"는 "회사"에 언제든지 개인정보 열람, 정정, 삭제, 처리 정지 요구 등의 권리를 행사할 수 있습니다.
② 권리행사는 "회사"에 대해 개인정보보호법에 따라 서면, 전화, 전자우편, 인터넷 등을 통해 하실 수 있으며, "회사"는 이에 대해 "정보주체"의 요청일로부터 10일 이내에 조치하겠습니다. 개인정보 열람의 경우, 해당 기간 내에 열람할 수 없는 정당한 사유가 있을 경우 그 사유를 알리고 열람을 연기하고, 그 사유가 소멸하면 지체 없이 열람할 수 있도록 하겠습니다.
③ 개인정보 열람 및 처리정지 요구는 개인정보보호법에 의하여 "정보주체"의 권리가 제한될 수 있습니다.
④ 개인정보의 정정 및 삭제 요구는 다른 법령에서 해당 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다.
⑤ "회사"는 "정보주체" 권리행사 요구를 한 자가 본인이거나 정당한 대리인인지 확인합니다. 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 "회사"는 "정보주체"에게 “개인정보 처리 방법에 관한 고시”에 따른 위임장 제출을 요구할 수 있습니다.
"회사"는 수집한 개인정보의 이용목적이 달성된 후에는 이용 및 보관기간에 따라 해당 정보를 지체 없이 파기하며 파기 절차 및 방법은 다음과 같습니다.
① 파기 절차
"정보주체"가 회원가입 및 여행서비스 이용 등을 위해 기재한 개인정보는 이용 목적이 달성된 후 내부방침 및 기타 관계 법령에 의한 정보보호 사유에 따라 일정기간 동안 저장된 후 삭제되거나 파기합니다.
② 파기 방법
"회사"는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하여 파기합니다.
"회사"는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하여 파기합니다.
"회사"는 "정보주체"의 개인정보를 처리 목적에서 명시한 범위 내에서만 처리하며, "정보주체"의 동의, 법률의 특별한 규정 등에 해당하는 경우에 개인정보를 제3자에게 제공합니다.
① "회사"는 원활한 서비스 제공을 위해 해외 사업자에게 개인정보를 제공할 수 있으며, 이 경우 "정보주체"의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
② "회사"는 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 "정보주체"의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 이 경우 "회사"는 근거 법령에 의거하여 필요한 최소한의 개인정보만을 제공하며, 목적과 다르게 제공하지 않겠습니다.
"회사"는 원활한 개인정보 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.
※ 계약 상황에 따라 실제 확인 시점과 목록이 다를 수 있습니다. 목록은 주기적으로 갱신됩니다.
개인정보의 국외 이전을 원치 않으시는 경우 "회사"에 개인정보보호 책임자 및 담당부서를 통해 개인정보의 국외 이전을 거부할 수 있습니다. 국외 이전을 거부하시는 경우 개인정보를 국외로 제공하지 않습니다. 다만, 이 경우 "회사"의 서비스 중 개인정보 국외 이전이 필수적으로 수반되는 서비스의 이용이 제한될 수 있습니다.
※ 계약 상황에 따라 실제 확인 시점과 목록이 다를 수 있습니다. 목록은 주기적으로 갱신됩니다.
"회사"는 "정보주체"에게 다른 회사 및 관계사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 "회사"는 외부사이트 및 자료에 대한 통제권이 없으므로 그것으로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다. "회사"가 포함하고 있는 링크를 클릭(click)하여 타 사이트(site)의 페이지로 이동하는 경우 해당 사이트의 개인정보처리방침은 "회사"와 무관하므로 새로 방문한 사이트의 개인정보처리방침을 살펴보시기 바랍니다.
"회사"는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다
①**관리적 조치**
: 내부관리계획 수립 및 시행, 정기적 직원 교육 등
②**기술적 조치**
: 개인정보처리시스템 등의 접근권한 관리, 개인정보 등의 암호화, 보안프로그램 설치 등
③**물리적 조치**
: 전산실, 자료보관실 등의 접근통제 등
"회사"는 "정보주체"의 게시물을 소중하게 생각하며 변조, 훼손, 삭제되지 않도록 최선을 다하여 보호합니다. 그러나 다음의 경우에는 명시적 또는 개별적인 경고 후 삭제 조치할 수 있습니다.
① 스팸(spam)성 게시물(예: 행운의 편지, 돈 버는 메일 등)
② 타인을 비방할 목적으로 허위사실을 유포하여 타인의 명예를 훼손하는 글
③ 동의 없는 타인의 개인정보 공개
③ 동의 없는 타인의 개인정보 공개
③ 동의 없는 타인의 개인정보 공개
"회사"는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보보호 책임자 및 담당자를 지정하고 있습니다.
| 개인정보보호책임자 | 개인정보보호 담당자 | |
|---|---|---|
| 성명:유현수 | 성명:유현수 | |
| 직위:대표 | 이메일: [email protected] | 이메일: [email protected] |
| 전화: 010-8731-8332 | 전화: 010-8731-8332 |
"정보주체"는 개인정보보호법에 따른 개인정보의 권리행사를 아래의 부서에 할 수 있습니다.
| 부서명 | 위기관리팀 |
|---|---|
| 전화번호 | 010-8731-8332 |
| 이메일 | [email protected] |
"정보주체"는 개인정보 침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보 침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대해서는 아래 기관에 문의하시기 바랍니다.
▷ 개인정보보호포털: (국번없이) 1833-6972 ([privacy.go.kr](https://www.privacy.go.kr/))
▷ 개인정보 침해신고 센터: (국번없이) 118 ([privacy.kisa.or.kr](https://privacy.kisa.or.kr/))
▷ 대검찰청: (국번없이) 1301 ([www.spo.go.kr](https://www.spo.go.kr/))
▷ 경찰청: (국번없이) 182 ([ecrm.cyber.go.kr](https://ecrm.cyber.go.kr/))
▷ 개인정보분쟁조정위원회: (국번없이) 1833-6972 ([kopico.go.kr](https://kopico.go.kr/))
개인정보처리방침을 변경하는 경우 "회사"는 홈페이지 내 공지사항을 통해 공지하고 변경된 사항을 쉽게 알아볼 수 있도록 조치하겠습니다.
① 이 개인정보처리방침은 2024년 09월 03일부터 적용됩니다.
② 이전의 개인정보처리방침은 아래에서 확인할 수 있습니다.