개인정보 처리방침

본 개인정보 처리방침은 이용자가 본 웹사이트와 관련 멤버십 및 리워드 서비스(이하 통칭하여 "서비스")를 방문하거나 이용할 때 개인정보가 어떻게 수집, 이용, 공유, 보호되는지를 설명합니다.

본 방침에서 **"본 웹사이트"**란 본 방침이 게시된 웹사이트와 서비스를 의미합니다. "당사", "운영자" 및 **"당사의"**는 본 웹사이트의 운영자, 즉 이 서비스를 제공하며 본 웹사이트의 연락처 정보(표시된 경우)에 기재된 사업자 또는 단체를 가리킵니다. **"이용자"**란 가입 회원과 게스트를 포함하여 본 웹사이트에 접속하거나 이를 이용하는 모든 사람을 의미합니다.

본 방침을 주의 깊게 읽어 주시기 바랍니다. 본 방침에 동의하지 않는 경우 본 웹사이트를 이용하지 마시기 바랍니다.

개인정보의 처리 책임자

본 웹사이트의 운영자는 서비스를 통해 처리되는 개인정보에 대한 책임을 지며, 해당 정보의 개인정보 처리자(데이터 관리자) 역할을 합니다.

본 웹사이트가 둘 이상의 매장의 멤버십 프로그램을 호스팅하는 경우, 참여하는 각 매장은 자신의 프로그램과 회원에 관한 개인정보에 대해 개별적으로 책임을 집니다. 이 경우 본 웹사이트는 각 매장을 대신하여 기술 기반을 제공하며, 이용자의 정보가 해당 매장의 멤버십 프로그램 안에서 어떻게 이용되는지는 해당 매장이 결정합니다. 본 방침은 참여 매장이 이용자에게 직접 제공하는 개인정보 안내에 추가하여 적용됩니다.

수집하는 개인정보

당사는 멤버십 프로그램의 운영, 계정의 안전한 보호, 서비스 개선에 필요한 정보만 수집합니다.

이용자가 제공하는 정보

• 계정 정보 — 이름과, 회원가입 시 이메일 주소.
• 선택 프로필 정보 — 이용자가 제공하기로 선택한 경우의 표시 이름, 생년월일, 성별, 전화번호, 프로필 사진, 언어, 시간대.
• 보안 정보 — 로그인 시 이메일로 전송되는 일회용 인증 코드. 이 코드는 짧은 시간 후 만료되며 암호화(해시)된 형태로만 저장됩니다. 회원 계정에는 비밀번호가 없습니다.
• 수신 설정 — 이메일이나 기타 메시지 수신에 동의하는지 여부.
• 이용자가 보내는 메시지 — 고객 지원 요청, 의견, 기타 연락의 내용.

서비스 이용 과정에서 생성되는 정보

• 멤버십 활동 — 계정에 연결된 포인트 카드, 스탬프 카드, 쿠폰, 이용권, 리워드, 회원 등급.
• 거래 내역 — 적립하거나 사용한 포인트와 스탬프, 받은 리워드, 그리고 매장이 기록하는 경우 관련 구매 금액과 통화.
• 친구 추천 — 이용자가 사용하거나 공유한 추천 코드와 그 상태.

자동으로 수집되는 정보

• 기기 및 접속 정보 — IP 주소, 브라우저 종류, 기기, 운영체제.
• 이용 및 보안 기록 — 이용한 페이지와 기능, 접속 일시, 그리고 보안 및 감사 목적으로 보관하는 주요 계정 작업(로그인, 데이터 내보내기, 계정 삭제 등)의 기록.
• 쿠키 및 유사 기술 — 아래 "쿠키 및 유사 기술" 항목을 참고하시기 바랍니다.

게스트(익명) 이용

정식 계정을 만들지 않고도 멤버십 프로그램의 일부를 이용할 수 있습니다. 이 경우 이용자는 이름이나 이메일이 아니라 기기에 저장된 코드 또는 식별자로 구분됩니다. 나중에 회원가입을 선택하면 해당 활동을 계정에 연결할 수 있습니다.

개인정보의 이용 목적

당사는 이용자의 정보를 다음 목적으로 이용합니다.

• 멤버십 프로그램과 이용자 계정의 제공, 운영, 유지.
• 포인트, 스탬프, 쿠폰, 이용권, 리워드의 적립과 사용 처리.
• 일회용 로그인 인증 코드 전송을 포함한 본인 확인과 로그인 처리.
• 서비스 메시지(로그인 인증 코드, 계정 안내, 리워드 소식 등)의 발송과, 수신에 동의한 경우 홍보 메시지의 발송.
• 이용자 문의에 대한 응답과 고객 지원 제공.
• 잔여 포인트, 리워드, 선호 언어 표시 등 이용 경험의 맞춤화.
• 서비스 보호, 부정 이용이나 악용의 탐지와 방지, 계정의 안전 유지.
• 서비스 개선과 이용 현황 파악.
• 법적 의무의 준수와 당사 약관의 집행.

개인정보 보호법이 적용되는 경우, 당사는 다음 법적 근거 중 하나 이상에 따라 개인정보를 처리합니다. 이용자와의 계약 이행, 이용자의 동의(예: 마케팅 메시지), 서비스 운영과 보호에 관한 당사의 정당한 이익, 그리고 법적 의무의 준수입니다. 동의가 근거인 경우 이용자는 언제든지 동의를 철회할 수 있습니다.

개인정보의 제3자 제공 및 공유

당사는 아래에 설명한 경우에만 개인정보를 공유합니다. 당사는 이용자의 개인정보를 판매하지 않으며, 사이트 간 행동 기반 광고를 위해 공유하지도 않습니다.

멤버십 프로그램을 운영하는 매장

이용자가 본 웹사이트를 통해 제공되는 멤버십 프로그램에 참여하면, 해당 매장은 그 프로그램 운영에 필요한 정보에 접근할 수 있습니다. 일반적으로 결제 시 이용자를 응대하는 직원은 이름과 회원 코드처럼 리워드 적립이나 사용에 필요한 제한된 정보만 볼 수 있습니다. 매장의 권한 있는 관리자는 이에 더해 이용자의 이메일 주소, 수신 설정, 해당 매장 프로그램 안에서의 활동도 볼 수 있습니다. 매장은 본 웹사이트에 있는 관련 없는 다른 매장에서 이루어진 이용자의 활동을 볼 수 없습니다.

서비스 제공업체

당사는 서비스 운영을 돕기 위해 신뢰할 수 있는 제3자를 이용할 수 있습니다. 예를 들어 호스팅 및 인프라 제공업체와 이메일 발송 제공업체가 있습니다. 이러한 수탁자는 당사의 지시가 있는 경우에 한하여, 자신의 서비스 제공에 필요한 범위 안에서만 이용자의 정보를 처리할 수 있습니다.

선택적 연동

일부 기능은 선택 사항이며, 본 웹사이트가 해당 기능을 활성화하고 이용자가 이를 사용하기로 선택한 경우에만 제3자가 관여합니다.

• 디지털 지갑 — 카드나 이용권을 모바일 지갑에 추가하면, 해당 패스를 생성하고 업데이트하는 데 필요한 정보가 지갑 제공업체와 공유됩니다.
• 연동 스토어 — 본 웹사이트가 온라인 스토어와 연결된 경우, 혜택을 지급하거나 사용 처리하기 위해 주문 및 리워드 정보가 해당 스토어와 교환될 수 있습니다.
• 결제 제공업체 — 유료 기능이 제공되는 경우 결제는 제3자 결제 대행사가 처리하며, 본 웹사이트는 결제 카드의 전체 정보를 저장하지 않습니다.

법적 요구 및 안전

당사는 법률, 법원 명령 또는 적법한 요청을 준수하기 위해, 당사 약관을 집행하기 위해, 또는 이용자 또는 타인의 권리, 재산, 안전을 보호하기 위해 필요하다고 선의로 판단하는 경우 정보를 공개할 수 있습니다.

영업 양도

본 웹사이트의 운영자가 합병, 인수, 조직 개편 또는 자산 매각에 관여하는 경우, 이용자의 정보는 본 방침에 따라 해당 거래의 일부로 이전될 수 있습니다.

쿠키 및 유사 기술

본 웹사이트는 크게 두 가지 유형의 쿠키 및 유사 기술을 사용합니다.

• 필수 쿠키 — 로그인 상태 유지, 양식의 부정 이용 방지, 게스트 이용을 위한 기기 식별 등 웹사이트 작동에 필요한 쿠키입니다. 이 쿠키는 끌 수 없습니다.
• 기능 및 설정 쿠키 — 언어, 시간대, 표시 설정 등 이용자의 선택을 기억합니다.

본 웹사이트는 기본적으로 광고나 제3자 행동 추적을 위한 쿠키를 사용하지 않습니다. 운영자가 이를 활성화한 경우, 쿠키 배너를 통해 선택 사항을 기록할 수 있습니다. 운영자가 선택적 분석 도구나 연동을 추가하면 추가 쿠키가 설정될 수 있으며, 이는 해당 제공업체의 약관을 따릅니다.

쿠키는 브라우저 설정에서 제어하거나 삭제할 수 있습니다. 필수 쿠키를 비활성화하면 본 웹사이트의 일부가 작동하지 않을 수 있습니다.

개인정보의 보유 기간

당사는 이용자의 계정이 활성 상태인 동안, 그리고 서비스 제공, 법률 및 회계상 의무의 이행, 분쟁 해결, 당사 계약의 집행에 필요한 기간 동안 개인정보를 보유합니다.

이용자가 계정을 삭제하면 당사는 해당 계정을 더 이상 이용자와 연결할 수 없도록 개인정보를 삭제하거나 되돌릴 수 없게 익명화하며, 보안, 감사 또는 법적 이유로 필요한 경우에 한해 개인을 식별할 수 없는 제한된 기록만 보관합니다. 한 번도 사용되지 않은 게스트 프로필은 일정 기간 활동이 없으면 자동으로 삭제될 수 있습니다.

이용자의 권리

거주 지역에 따라 이용자는 다음 권리의 일부 또는 전부를 가질 수 있습니다.

• 열람 및 이동 — 개인정보 사본을 요청할 수 있습니다. 데이터는 계정 설정의 개인정보 및 데이터 항목에서 직접 다운로드할 수 있습니다.
• 정정 — 계정 프로필에서 정보를 수정하거나 바로잡을 수 있습니다.
• 삭제 — 계정 설정에서 계정과 관련 개인정보를 삭제할 수 있습니다. 이 작업은 되돌릴 수 없습니다.
• 특정 매장과의 연결 해제 — 계정의 나머지 부분은 유지하면서 개별 매장과의 관계를 종료하고 해당 프로그램에 보관된 데이터를 삭제할 수 있습니다.
• 동의 철회 — 메시지 안의 링크나 수신 설정을 통해 언제든지 홍보 메시지 수신을 거부할 수 있습니다.
• 처리 제한 및 반대 — 이용자 정보에 대한 특정 처리를 제한하거나 중단하도록 당사에 요청할 수 있습니다.

계정에서 직접 행사할 수 없는 권리는 본 웹사이트의 문의 양식을 이용하거나 당사가 보낸 이메일에 회신하여 요청하시기 바랍니다. 계정 보호를 위해 당사는 요청을 처리하기 전에 일회용 인증 코드 등으로 본인 확인을 요청할 수 있습니다. 권리가 존중되지 않았다고 판단하는 경우, 거주 지역의 개인정보 보호 감독기관에 문의할 수도 있습니다.

개인정보의 안전성 확보

당사는 이용자의 정보를 보호하기 위해 적절한 기술적, 관리적 조치를 취합니다. 여기에는 암호화(해시)된 형태로만 저장되는 일회용 인증 코드를 이용한 비밀번호 없는 로그인, 운영 사이트의 암호화 연결(HTTPS), 접근 제한, 보안 기록이 포함됩니다. 회원 계정에는 도난당하거나 재사용될 수 있는 비밀번호 자체가 없습니다.

어떤 전송이나 저장 방식도 완벽하게 안전하지는 않으므로 당사는 절대적인 안전을 보장할 수 없습니다. 로그인 정보는 타인에게 알려지지 않도록 관리하고, 계정이 침해되었다고 의심되는 경우 즉시 당사에 연락하시기 바랍니다.

개인정보의 국외 이전

이용자의 정보는 거주 국가가 아닌 다른 국가에서 처리될 수 있습니다. 정보를 국외로 이전하는 경우, 당사는 본 방침과 관련 법률에 따라 정보가 계속 보호되도록 조치를 취합니다.

아동의 개인정보

본 웹사이트는 만 16세 미만 아동, 또는 거주 국가의 디지털 동의 최저 연령이 이보다 낮은 경우 그 연령 미만의 아동을 대상으로 하지 않습니다. 당사는 부모 또는 보호자의 검증 가능한 동의 없이 해당 연령 미만 아동의 개인정보를 고의로 수집하지 않습니다. 아동이 필요한 동의 없이 개인정보를 제공했다고 판단되는 경우, 당사가 삭제할 수 있도록 연락해 주시기 바랍니다.

제3자 링크

본 웹사이트에는 당사가 관리하지 않는 다른 웹사이트나 서비스로 연결되는 링크가 포함될 수 있습니다. 당사는 해당 사이트의 내용이나 개인정보 처리 관행에 대해 책임을 지지 않으며, 해당 사이트의 개인정보 처리방침을 확인하시기를 권장합니다.

본 방침의 변경

당사는 본 방침을 수시로 업데이트할 수 있습니다. 최신 버전은 본 웹사이트에 게시된 날부터 효력이 발생합니다. 중요한 변경이 있는 경우 당사는 이 페이지를 업데이트하고, 적절한 경우 이용자에게 알립니다. 본 방침을 정기적으로 확인하시기 바랍니다.

문의처

본 방침이나 정보 처리 방식에 관해 궁금한 점이 있으면 본 웹사이트의 문의 양식을 이용하거나 당사가 보낸 이메일에 회신하여 문의하시기 바랍니다. 서비스와 관련된 개인정보 요청에 대한 응답은 본 웹사이트의 운영자가 책임집니다.