개인정보처리방침 (V.2.0)
쿠팡 주식회사(이하 '쿠팡')은(는) 「개인정보 보호법」에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다. 개인정보 처리방침을 변경하는 경우에는 변경에 대한 사실 및 시행일, 변경 전후의 내용을 홈페이지 공지사항을 통해 지속적으로 공개합니다.
1. 개인정보 수집 항목 및 목적과 보유 기간
쿠팡은 다음의 목적을 위하여 개인정보를 처리합니다. 수집한 개인정보는 본래 수집한 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다. 쿠팡은 관계 법령에 따른 개인정보 보유 기간 및 이용자으로부터 개인정보를 수집할 때 고지하고 동의받은 기간 내에서 개인정보를 처리·보유합니다. 관계 법령에 따른 개인정보의 보유 기간은 '5.개인정보의 파기 절차 및 방법'과 같습니다.
쿠팡은 윤리 문제에 관한 신고를 처리하기 위해 필요한 최소한 범위에서 개인정보를 수집 및 이용합니다. 수집된 개인정보는 기밀로 유지되며 해당 신고를 처리하는 것 이외의 목적으로 이용되지 않습니다.
| 목적 | 항목 | 보유 및 이용기간 |
|---|---|---|
| 윤리 문제에 관한 신고 중 실명제보 신고 처리 |
[선택] 신고자 이름, 연락처/신고자의 리더 이름, 직책/신고 대상자 이름 |
목적 달성 후 파기 |
쿠팡은 본 서비스 이용 과정에서 자동으로 생성하는 쿠키를 개인정보처리 목적으로 수집 및 저장하지 않습니다.
2. 개인정보의 제공과 위탁
쿠팡은 「개인정보 보호법」 제17조에 따라 이용자에게 동의받은 범위 내에서만 개인정보를 제3자에게 제공합니다. 단, 「개인정보 보호법」 제18조에 해당되는 등 법률의 특별한 규정에 의해 필요하거나 허용되는 경우에도 개인정보를 제3자에게 제공할 수 있습니다.
쿠팡은 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률, 통신비밀보호법, 전기통신사업법, 전자상거래 등에서의 소비자보호에 관한 법률, 형사소송법, 국세기본법, 신용정보의 이용 및 보호에 관한 법률, 소비자기본법 등 다른 법률에 특별한 규정이 있는 경우, 영장 또는 기관장의 직인이 날인된 서면에 의한 경우 등 법률에서 규정한 적법한 절차에 따라 개인정보를 제공할 수 있습니다. 특히, 쿠팡은 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급 상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
쿠팡은 원활한 개인정보 업무처리를 위하여 개인정보 처리업무를 위탁하고 있습니다. 쿠팡은 위탁계약 체결시 「개인정보 보호법」 제26조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 기술적․관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독하고 있습니다.
| 수탁자 (정보관리책임자 연락처) |
국가 | 일시 및 방법 | 항목 | 업무 목적 | 보유 및 이용 기간 |
|---|---|---|---|---|---|
| KPMG us-privacy@kpmg.com |
US | 서비스 이용 시 안전한 네트워크를 이용한 전송 |
신고하는 내용에 포함된 이름, 연락처, 직책 정보 |
전문적인 윤리 문제 신고 채널 서비스 및 시스템 운영 |
수집 시점으로부터 8년간 보관 후 파기 |
3. 이용자의 동의없는 이용 및 제공
쿠팡은 이용자에게 동의받은 범위 내에서만 개인정보를 처리 및 제공합니다. 「개인정보 보호법」 제15조 3항, 제17조 4항에 따라 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공하는 경우, 아래 사항이 포함되는 판단기준을 공개하겠습니다.
- 당초 수집 목적과 관련성이 있는지 여부
- 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 개인정보의 추가적인 이용 또는 제공에 대한 예측 가능성이 있는지 여부
- 정보주체의 이익을 부당하게 침해하는지 여부
- 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부
4. 가명정보의 처리
쿠팡은 통계작성, 과학적 연구, 공익적 기록보존 등을 위하여 필요한 경우 수집한 개인정보를 특정 개인을 알아볼 수 없도록 가명 처리할 수 있습니다.
「개인정보 보호법」 제 28조의2부터 제28조의7에 따라 가명정보 처리·위탁·제3자제공을 하는 경우, 본 개인정보처리방침을 통하여 공개 하겠습니다. 이 때 쿠팡은 최소한의 항목을 가명처리하겠으며, 가명정보가 재식별되지 않도록 분리 및 관리하고 필요한 기술적·관리적 보호조치를 취하겠습니다.
5. 개인정보의 파기 절차 및 방법
쿠팡은 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체 없이 해당 개인정보를 파기합니다. 개인정보의 파기 절차 및 방법은 다음과 같습니다.
- 파기 절차 : 개인정보 목적 달성 후 내부 방침 및 관련 법령에 의한 의무에 따라 일정기간 동안 별도로 분리하여 저장 후 파기합니다.
- 파기 방법 : 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이문서에 저장된 개인정보는 분쇄기로 분쇄하여 파기합니다.
정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도로 분리하여 저장·관리합니다.
| 보유정보 | 보유기간 | 근거법령 |
|---|---|---|
| 웹사이트, 앱 방문 기록 | 3 개월 | 통신비밀보호법 |
6. 이용자와 법정대리인의 권리·의무 및 그 방법
이용자의 '8. 개인정보보호 책임자와 민원처리부서'의 민원처리부서를 통해 열람, 정정, 삭제 할 수 있습니다. 이용자의 요청에 대한 진행경과(처리결과)는 10일이내 회신합니다. 법정대리인이나 위임을 받은 대리인은 위임장 제출을 통하여 정당한 대리인 여부를 입증하셔야 합니다. 다만, 아래의 경우에는 동의 철회, 삭제, 처리 정지가 어려울 수 있습니다.
- 법령에 특별한 규정이 있거나 법령상 의무를 다하기 위해 불가피한 경우
- 다른 사람의 신체, 생명을 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
- 개인정보를 처리하지 않으면 고객과 약정한 서비스를 제공하지 못하는 경우로써 이용자가 그 계약의 해지의사를 명확하게 밝히지 않은 경우
7. 개인정보의 안전성 확보 조치
쿠팡은 이용자의 개인정보를 처리함에 있어 개인정보가 도난, 유출, 변조, 또는 훼손되지 않도록 기술적 관리적 보호조치를 강구하고 있습니다.
- 관리적조치 : 개인정보보호 전담조직 운영, 개인정보취급자 대한 정기적인 교육 수행, 직원을 대상으로 한 인식제고 활동, 정기적인 감사를 통한 규정 준수상태 점검
- 기술적조치 : 해킹시도, 유출에 대한 실시간 모니터링 및 차단, 개인정보처리시스템에 대한 강화된 접근통제 적용, 접속기록의 보관 및 위변조 방지 적용, 이용자 비밀번호 및 중요정보에 대한 암호화 저장, 전송정보에 대한 암호화
8. 개인정보보호 책임자와 민원처리 부서
쿠팡은 개인정보 처리에 관한 업무를 총괄하여 책임지고, 개인정보 처리와 관련한 판매자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다
| 구분 | 담당 | |
|---|---|---|
| 개인정보보호책임자(CPO) | 홍 관 희 | |
| 개인정보보호부서 | Privacy & Data Compliance | |
| ethics 신고 처리 담당부서 | 이메일 | ethics@coupang.com |
- 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청 : (국번없이) 1301 (www.spo.go.kr)
- 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr)
개인정보처리방침 버전번호: 2.0
개인정보처리방침 시행일자: 2022.07.11