(주)스윗코리아 (이하 ‘Swit’)는 한국 개인정보보호법 등 관련 법령에 따라 이용자의 개인정보를 보호하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립하여 공개합니다.
본 개인정보 처리방침의 목차는 아래와 같습니다.
개인정보 처리방침
- 1. 개인정보 처리 목적, 항목 및 보관 기간
- 2. 만 14세 미만 아동의 가입 제한
- 3. 개인정보 제 3자 제공에 관한 사항
- 4. 개인정보 처리업무의 위탁에 관한 사항
- 5. 개인정보 국외 이전에 관한 사항
- 6. 개인정보의 파기 절차 및 방법에 관한 사항
- 7. 이용자의 권리·의무 및 행사 방법에 관한 사항
- 8. 개인정보 보호의 안전성 확보조치
- 9. 개인정보를 자동으로 수집하는 장치의 설치, 운영 및 그 거부에 관한 사항
- 10. 행태정보의 수집· 이용· 제공 및 거부 등에 관한 사항
- 11. 개인정보 보호책임자 및 담당 부서
- 12. 개인정보 처리방침의 변경에 관한 사항
1. 개인정보 처리 목적, 항목 및 보관 기간
Swit은 다음과 같이 이용자의 개인정보를 처리합니다.
| 수집 목적 | 수집 항목 | 보관 기간 |
|---|---|---|
| 회원가입 의사 확인, 회원제 서비스 제공에 따른 본인 인증 이메일 정보 수집, 각종 고지, 통지, 고충 처리 및 사용자와 약속한 서비스 제공 | <공통: Apple, Google 또는 Microsoft 간편 회원 가입 시>
<웹 사이트 & 데스크탑 앱 회원 가입 시>
<모바일 앱 회원 가입 시>
| 회원 탈퇴 시 ※ 단, 관계 법령 위반에 따른 수사, 조사 등이 진행중인 경우에는 해당 수사, 종료시까지 ※ Swit 서비스 사용을 위해 별도의 계약을 체결한 경우 계약 사항을 우선 적용함. |
| 도입 문의 신청 접수 및 대응, 도입 문의 고객 관리 |
| 수집일로부터 3년 |
| 데모 시연 신청자 식별, 데모 신청 관리 및 운영, 데모 신청 고객 관리 |
| 수집일로부터 1년 |
| 요금 결제 및 처리 내역 발송을 위한 정보 수집 |
| 마지막 거래일자 기준 5년 |
| 서비스 문의사항 응대 |
| 관계 법령에 따라 3년 |
| 서비스 이용 및 처리 과정에서 자동으로 수집될 수 있는 정보 |
| 수집일로부터 3개월 |
| 이벤트 및 마케팅 정보 제공 |
| 마케팅 수신 동의 철회 전까지 |
※ 동의를 거부할 권리 및 동의 거부에 따른 불이익
- 귀하는 정보 수집에 대한 동의를 거부할 권리가 있으며, Swit 서비스 제공 및 응대에 필요한 필수 정보 수집 동의 거부 시 문의에 대한 응대 혹은 서비스 제공이 제한될 수 있습니다.
Swit은 법령에 따른 개인정보 보유·이용기간 또는 이용자로부터 개인정보 수집 시에 동의 받은 개인정보 보유·이용기간 내에서 개인정보를 처리, 보유합니다. 단, 관계법령의 규정에 의하여 일정기간 보존할 필요가 있는 경우 해당 기간 동안 개인정보를 보관하며, 보관 기간 및 보관 항목은 아래와 같습니다.
- 1) 계약 또는 청약철회 등에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 2) 대금 결제 및 재화 등의 공급에 관한 기록 : 5년(전자상거래 등에서의 소비자보호에 관한 법률)
- 3) 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년(전자상거래 등에서의 소비자보호에 관한 법률)
- 4) 서비스 이용 기록, 접속로그, IP 정보, 방문 기록 : 3개월 (통신비밀보호법)
2. 만 14세 미만 아동의 가입 제한
Swit 은 법정대리인의 동의가 필요한 만 14세 미만 아동의 회원가입은 받지 않고 있습니다.
3. 개인정보 제 3자 제공에 관한 사항
Swit은 관계 법령에 규정된 경우를 제외하고 개인정보 제3자 제공하기 이전에 이용자에게 사전 동의를 요청합니다. 이 경우 해당 내용을 본 개인정보 처리방침에 공개하도록 하겠습니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유 및 이용 기간 |
|---|---|---|---|
| SK 텔레콤 주식회사 | MeetUS 서비스 제공을 위한 SK 텔레콤 서비스 내 Swit 이용자 식별, 회원관리 및 서비스 제공 | Swit 고유 회원 ID, Swit 계정 프로필 정보 (이름 / 이메일 주소/ 전화번호), Swit 조직 정보 (조직 ID / 조직명) | 동의 철회 또는 Swit 탈퇴 시 지체없이 파기 |
4. 개인정보 처리업무의 위탁에 관한 사항
Swit은 개인정보의 처리와 관련하여 아래와 같이 업무를 위탁하고 있으며, 관계법령에 따라 위탁 처리되는 개인정보가 안전하게 관리될 수 있도록 필요한 조치를 취하고 있습니다.
| 위탁받는 자 | 위탁 업무 내용 |
|---|---|
| Google LLC. | GCP(Google Cloud Platform)을 이용한 시스템 관리 |
| Google LLC. | Google Workspace를 이용한 서비스 운영 관리 |
| Stripe, Inc. | 결제 시스템 제공 |
| Chargebee, Inc. | 결제, 구독 관리 시스템 제공 |
| Twillo Inc. | Sendgrid 이메일 발송 시스템 |
| Hubspot Inc. | 서비스 계약 및 CRM 관리 시스템 |
| FrontApp, Inc. | 서비스 문의사항(이메일) 응대 서비스 제공 |
| 채널코퍼레이션 | 채널톡 (고객 응대) 서비스 제공 |
당사의 수탁사는 계약에 따른 서비스 제공을 위해 하위 수탁사를 통해 업무를 처리하고 있습니다. 당사 재수탁사는 아래의 링크를 통해 확인할 수 있습니다.
- Google LLC.의 수탁사 (링크)
- Stripe, Inc.의 수탁사 (링크)
- Chargebee, Inc.의 수탁사 (링크)
- Twillo Inc.의 수탁사 (링크)
- Hubspot 의 수탁사 (링크)
- 채널코퍼레이션의 수탁사 (링크)
- Frontapp, Inc.의 수탁사 (링크)
※ 수탁자에 공유되는 정보는 당해 목적을 달성하기 위하여 필요한 최소한의 정보에 국한됩니다. 또한 고객의 서비스 요청에 따라 해당하는 업체에 선택적으로 개인정보가 제공되고 있습니다.
5. 개인정보 국외 이전에 관한 사항
Swit은 원활한 글로벌 서비스 제공과 이용자의 편의 증진을 위하여 해외 서버 및 서비스를 이용하고 있습니다. 이와 관련하여 개인정보 국외 이전에 대해 다음과 같이 알려드립니다.
| 이전받는 업체 및 연락처 | 이전 국가 | 이전 되는 개인정보 항목 | 이전받는 자의 목적, 보유/이용기간 및 이전 일시 및 방법 |
|---|---|---|---|
| Google Cloud Platform (googlekrsupport@google.com) | 미국 | 서비스 이용 중 수집되는 개인정보 및 로그 정보 | 목적 : Swit 서비스 제공을 위한 데이터 저장, 서비스 운영 및 로그 저장 기간 : 이용자의 서비스 가입 기간 동안 보유 일시 및 방법 : 서비스 제공 과정 중 정보 통신망을 통해 수시 이전 |
| Stripe, Inc. (dpo@stripe.com) | 미국 | 이름, 신용 카드 번호, 결제 정보 | 목적 : 유료 서비스 이용 결제 처리 기간 : 마지막 거래 날짜 기준 5년 일시 및 방법 : 요금 대금 결제 과정 중 정보통신망을 통해 이전 |
| Chargebee, Inc. (privacy@chargebee.com) | 미국 | 이름, 이메일 주소, 카드번호, 카드 유효기간, 국가, 우편번호, 결제 정보, 유료 구매 및 결제 기록 | 목적 : 결제 대행사(이하 ‘PG’) 연동에 따른 구독 관리 및 청구 메일 발송 기간 : 마지막 거래 날짜 기준 5년 일시 및 방법 : 결제 과정 중 정보통신망을 통해 이전 |
| Sendgrid (datasubjectrequests@sendgrid.com) | 미국 | 이메일 주소 | 목적 : 이메일 전송 시스템 운영 기간 : 회원 탈퇴 시 까지 혹은 위탁 계약 종료 시까지 일시 및 방법: 서비스 이용 시 정보 통신망을 통해 이전 |
| Hubspot Inc. (privacy@hubspot.com) | 미국 | 이름, 이메일 주소, 전화번호, 회사명 | 목적 : 고객 관리 시스템 (이하 ‘CRM’) 운영 기간 : 회원 탈퇴 시 혹은 위탁 계약 종료 시까지 일시 및 방법 : 영업 관리 시 네트워크를 통해 이전 |
| Front App (privacy@front.com) | 미국 | 이메일 주소, 문의 내용, 첨부 파일 | 목적: 고객 이메일 응대 기간 : 수집일로부터 3년 일시 및 방법 : 고객 응대 시 정보 통신망을 통해 이전 |
6. 개인정보의 파기 절차 및 방법에 관한 사항
Swit은 보유기간의 경과, 개인정보의 처리 목적 달성 등 그 개인정보가 불필요하게 되었을 때에는 내부 방침 및 기타 관련 법령에 의해 일정 기간 저장된 후 파기합니다. 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제하며, 출력물 등은 출력물 등은 분쇄하거나 소각하는 방식으로 파기합니다.
7. 이용자의 권리·의무 및 행사 방법에 관한 사항
이용자는 언제든지 등록되어 있는 자신의 개인정보를 열람하거나 수정할 수 있으며, 정보삭제 및 처리정지를 요청할 수도 있습니다. 정보삭제 또는 처리정지를 원하시는 경우 개인정보보호 책임자 및 담당부서 이메일로 연락하시면 지체 없이 조치하겠습니다.
8. 개인정보 보호의 안전성 확보조치
Swit은 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다.
- 1) 관리적 조치 : 내부 관리계획 수립 및 시행, 정보보호 전담조직 운영, 임직원 정기 (개인)정보보호 교육 실시
- 2) 기술적 조치 : 개인정보처리시스템 등의 접근 권한 관리, 접근 통제 시스템 설치, 개인정보의 암호화, 보안프로그램 설치 및 갱신
당사는 개인정보의 안전성을 확보하기 위해 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
- ※ 국내외 (개인)정보보호 인증 획득 : ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, GDPR, HIPPA, CSA STAR, SOC 2, ISMS
9. 개인정보를 자동으로 수집하는 장치의 설치, 운영 및 그 거부에 관한 사항
1) 쿠키(Cookie)
- Swit은 사용자의 효율적이고 안전한 웹 사용을 보장하기 위해 고객의 정보를 저장하고 수시로 불러오는 “쿠키(Cookie)”를 사용합니다. 쿠키(Cookie)는 웹사이트 접속 시 사용자의 기기로 전송 및 저장되는 작은 텍스트 파일로, 쿠키가 저장된 이후 다시 웹사이트를 방문할 경우 쿠키는 웹사이트 사용자의 기기를 인식하여 지난 설정과 과거 이용내역을 자동으로 불러옵니다.
- Swit은 쿠키를 방문한 서비스 정보, 서비스 접속 시간 및 빈도, 서비스 이용 과정에서 생성된 정보 등을 분석하여 활용할 수 있으며, 고객에게 최적화된 정보를 제공하기 위해 사용합니다.
- 쿠키는 개인을 식별하는 정보를 자동적˙능동적으로 수집하지 않으며, 사용자는 언제든지 이러한 쿠키의 저장을 거부하거나 삭제할 수 있는 선택권을 가지고 있습니다. 고객은 웹브라우저에서 옵션을 설정함으로써 모든 쿠키를 허용하거나, 쿠키의 저장을 거부할 수도 있습니다.
- 쿠키를 사용하지 않도록 설정하거나 쿠키의 기능을 제한하도록 설정하는 경우, 웹사이트의 편리한 기능을 사용할 수 없을 수 있으며 전체적인 사용자 경험을 제한할 가능성이 있습니다.
2) 설정 변경 방법
현재 사용하는 브라우저의 쿠키 설정 확인 및 변경은 아래와 같은 방법을 통해 가능합니다.
10. 행태정보의 수집 · 이용 · 제공 및 거부 등에 관한 사항
Swit은 서비스 이용 과정에서 이용자에게 최적화된 맞춤형 서비스 및 혜택 등을 제공하기 위해 행태정보를 수집·이용하고 있습니다. 회사는 개인을 식별할 수 없는 형태로 행태정보를 수집하며, 수집하는 행태 정보는 아래와 같습니다.
1) Google Analytics를 이용한 서비스 이용 통계 분석
| 수집하는 행태정보 항목 | 이용자의 웹 서비스 내 방문기록, 국가 정보, 운영체제, 브라우저 정보를 수집하여 개인을 식별할 수 없는 정보로 통계 처리 |
|---|---|
| 행태정보 수집 방법 | 이용자의 웹사이트 및 앱 방문 실행 시 자동 수집 |
| 행태정보 수집 목적 | Google Analytics를 사용한 고객의 사용 방법과, 수요를 파악해 서비스 개선 및 맟춤화하여 효율적인 서비스를 제공하기 위함 |
| 행태정보 보유·이용 기간 | 수집일로부터 3개월 후 파기 |
| 행태정보 수집 거부 방법 | 구글 애널리틱스 이용 거부 방법
|
2) Pendo를 이용한 서비스 이용 통계 분석
| 수집하는 행태정보 항목 | 이용자의 앱/웹 서비스 내 방문기록,클릭 등의 사용 기록, 브라우저 및 OS명 |
|---|---|
| 행태정보 수집 방법 | 이용자의 Swit 서비스 이용 시 접속 URL에 기반한 자동 수집 |
| 행태정보 수집 목적 | 이용자의 관심, 성향에 기반한 Swit 인앱 가이드 제공 목적 |
| 행태정보 보유·이용 기간 | 수집일로부터 7년 보관 후 파기 |
| 행태정보 수집 거부 방법 | 하단의 ‘3)행태정보 수집 거부 방법' 참고하여 수집 거부 가능 |
3) 행태정보 수집 거부 방법
- 웹 브라우저 쿠키 설정 거부
- Desktop App 행태정보 수집 거부
- privacy@swit.io 이메일로 이용자가 행태정보 수집 거부 설정 요청
- 모바일
- Android : 구글설정 > 광고 > 광고 맞춤설정 선택 해제
- 아이폰 : 설정 > 개인정보보호 > 광고 > 광고 추적 제한
11. 개인정보 보호책임자 및 담당 부서
Swit은 이용자의 개인정보 자기결정권을 보장하고, 개인정보 침해로 인한 상담 및 피해 구제를 위해 노력하고 있습니다.
이용자의 개인정보 관련 문의사항 및 불만 처리 등을 위하여 아래와 같이 개인정보보호 책임자를 지정하고 있으며, 개인정보 관련 문의사항에 신속하고 성실하게 답변해드리고 있습니다.
| 개인정보보호 책임자 |
|---|
| 이름 : 임상석 (Security) 연락처 : 02-538-8880 / 이메일 : privacy@swit.io |
또한 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (www.spo.go.kr / 국번없이 1301)
- 경찰청 (ecrm.cyber.go.kr / 국번없이 182)