연계정보 처리에 관한 사항
제1조(목적)
회사는 「개인정보 보호법」 등 관계 법령에 따라 정보주체의 연계정보(CI)를 적법하고 안전하게 처리하기 위하여 본 연계정보 처리방침을 수립·공개합니다.
본 처리방침은 회사가 처리하는 연계정보(CI)의 처리 근거, 수집·이용 목적, 보유 및 이용기간 및 제3자 제공 등에 관한 사항을 규정합니다.
제2조(연계정보의 수집·이용 목적)
회사는 다음 목적에 한하여 연계정보(CI)를 수집·이용합니다.
- 회원가입 및 본인확인
- 고객 확인 및 의심거래 보고
- 오픈뱅킹 출금
- 국내 제휴 결제
회사는 연계정보를 상기 목적 외의 용도로 이용하지 않으며, 이용 목적이 변경되는 경우에는 관계 법령에 따른 필요한 절차를 이행합니다.
제3조(연계정보의 보유 및 이용기간)
회사는 연계정보를 회원 탈퇴 또는 처리 목적 달성 시까지 보유·이용합니다.
다만, 다음 각 호의 어느 하나에 해당하는 경우에는 해당 법령에서 정한 기간 동안 보관합니다.
보유 근거 | 보유 기간 |
「전자금융거래법」 | 5년 |
「특정 금융거래정보의 보고 및 이용 등에 관한 법률」 | 5년 |
「개인정보 보호법」 및 관계 법령 | 회원 탈퇴 후 파기 |
보유기간이 종료된 연계정보는 관계 법령에서 정하는 방법에 따라 지체 없이 파기합니다.
제4조(연계정보 제3자 제공 내역)
회사는 원칙적으로 정보주체의 동의 없이 연계정보를 제3자에게 제공하지 않습니다.
다만, 다음의 경우에는 관계 법령에 따라 연계정보를 제공할 수 있습니다.
제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용기간 |
신한카드 | 연말정산 간소화 서비스 자료 제공증명서류 발급 및 소득공제 처리 | 성명, 생년월일, 성별, 휴대전화번호, 본인확인값(CI), 월 별 결제금액 및 건수 | 국세청 자료 제공 또는 증명서류 발급일로부터 5년 |
국세청 | 연말정산 간소화 서비스 자료 제공증명서류 발급 및 소득공제 처리 | 성명, 생년월일, 성별, 휴대전화번호, 본인확인값(CI), 월 별 결제금액 및 건수 | 국세청 자료 제공 또는 증명서류 발급일로부터 5년 |
CJ올리브네트웍스 | CJ One 바코드 결제 서비스 제공 | 본인확인값(CI), 회원고유번호, 성명, 생년월일, 성별, 이메일, 휴대폰번호, 통신사 | 이용자의 본 서비스 해지, 탈회시 또는 본 서비스의 제휴 종료시까지 |
(주)롯데멤버스 | L Point 바코드 결제 서비스 제공 | 본인확인값(CI), 성명, 생년월일, 성별, 주소, 이메일, 통신사, 휴대폰 번호 | 이용자의 본 서비스 해지, 탈퇴시 또는 본 서비스의 제휴 종료시까지 |
주식회사 에스씨케이컴퍼니 | 사용자의 보유 포인트를 스타벅스 별로 전환 | 본인확인값(CI) | 스타벅스 회원여부 조회 후 즉시 파기 |
※ 회사는 관계 법령에 근거하거나 정보주체의 별도 동의를 받은 경우에 한하여 연계정보를 제공합니다.
제5조(연계정보의 안전성 확보조치)
회사는 연계정보를 안전하게 보호하기 위하여 다음과 같은 조치를 시행합니다.
- 내부관리계획 수립 및 시행
- 접근권한의 최소화 및 접근통제
- 접근기록 생성 및 정기 점검
- 저장 및 전송 구간 암호화
- 개인정보처리시스템 접근통제
- 개인정보 취급자 교육
- 보안프로그램 설치 및 운영
제6조(정보주체의 권리)
정보주체는 관계 법령이 정하는 범위에서 연계정보에 대한 열람, 정정, 삭제 및 처리정지를 요구할 수 있습니다.
① 회사는 연계정보 처리에 관한 업무를 총괄해서 책임지고, 연계정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 연계정보보호책임자를 지정하고 있습니다.
연계정보 담당부서 | 연계정보보호책임자 | 직책 | 연락처 |
Security Team | 이병희 | CISO/CPO | support@travel-wallet.com
02-522-0400 |
② 정보주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.
다만, 다른 법령에서 보존 의무를 규정한 경우에는 권리 행사가 제한될 수 있습니다.
제7조(변경)
회사는 관계 법령 또는 내부 정책의 변경에 따라 본 연계정보 처리에 관한 사항을 변경할 수 있으며, 변경되는 경우 시행일 이전에 홈페이지를 통하여 공지합니다.