개인정보 처리방침

주식회사 다날(이하 '회사'라 합니다)은 이용자의 개인정보를 중요시하며, 개인정보 보호법 및 관련 법령을 준수하고 있습니다.

회사는 개인정보 처리방침을 통하여 이용자로부터 제공받은 개인정보를 어떠한 용도와 방식으로 이용하고 있으며, 개인정보 보호를 위해 어떠한 조치를 취하고 있는지 알려드립니다.

회사는 개인정보 처리방침을 개정하는 경우 KONDA 앱을 통하여 공지하겠습니다.

1. 개인정보의 수집·이용 목적 및 수집하는 개인정보 항목

1) 개인정보 수집·이용 목적

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

2) 수집하는 개인정보 항목

회사는 다음의 개인정보 항목을 필요 최소한으로 처리하고 있습니다.

2. 개인정보의 수집방법

1) 회사가 운영하는 모바일 어플리케이션에 이용자가 입력

2) 결제내역 조회, 회사의 고객 응대 과정에서 수집

3) 서비스 이용 또는 처리과정에서 자동 혹은 수동으로 생성되어 수집

3. 개인정보 보유 및 이용 기간

회사는 관련 법령 및 내부 방침에 따라 아래의 정보에 대해 다음과 같이 보관합니다.

1) 관계법령에 따른 개인정보 보유

① 계약 또는 청약철회 등에 관한 기록

- 보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률

- 보존 기간 : 5년

② 대금결제 및 재화 등의 공급에 관한 기록

- 보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률
- 보존 기간 : 5년

③ 전자금융 거래에 관한 기록

- 보존 근거 : 전자금융거래법

- 보존 기간 : 건당 거래금액 1만원 초과의 경우 5년, 건당 거래금액 1만원 이하의 경우 1년

④ 소비자의 불만 또는 분쟁 처리에 관한 기록

- 보존 근거 : 전자상거래 등에서의 소비자보호에 관한 법률

- 보존 기간 : 3년

⑤ 앱 방문 기록

- 보존 근거 : 통신비밀보호법

- 보존 기간 : 3개월

4. 개인정보 제3자 제공 및 위탁

회사는 이용자의 개인정보를 본 개인정보 처리방침에서 고지한 범위 내에서 사용하며, 이용자의 사전 동의 없이 동 범위를 초과하여 이용하거나 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 관련 법령에 의하거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관 등 에 개인정보를 제공하여야 하는 경우에는 예외로 합니다. 회사의 서비스 이행을 위하여 개인정보를 제3자에게 제공 및 위탁하고 있는 경우는 아래와 같습니다.

개인정보 처리 위탁

5. 개인정보의 파기 절차 및 방법

회사는 원칙적으로 개인정보의 보유기간 경과, 수집 및 이용목적이 달성한 경우 지체 없이 파기합니다.

1) 파기방법

- 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법(파일 삭제 및 디스크
등 저장매체 포맷 등)을 사용하여 삭제합니다.
- 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다.

2) 파기절차

- 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는 해당 개인정보를 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.

6. 정보주체 및 법정대리인의 권리와 그 행사방법

1) 정보주체 및 법정대리인은 언제든지 본인의 개인정보 열람, 정정 및 삭제, 처리정지 및 동의철회를 요구할 수 있고, 이에 대해 회사는 지체 없이 필요한 조치를 취합니다. 또한 회사는 정정 및 삭제, 처리정지 및 동의철회 요구가 있을 경우 그 정정 때까지 당해 개인정보를 이용하지 않으며, 삭제 요구가 있을 경우에는 즉각 파기하여 어떠한 용도로도 사용할 수 없도록 합니다.

2) 정보주체 및 법정대리인은 개인정보 열람, 정정 및 삭제, 처리정지 및 동의철회를 위해 회사의 개인정보 관리책임자에게 서면, 전화 또는 이메일로 연락하거나 회사 방문을 통하여 요청할 수 있습니다. 단, 개인정보 열람, 처리정지 및 동의철회 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한될 수 있으며, 정정 및 삭제요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.

3) 회사는 이용자 또는 법정 대리인의 요청에 의해 해지 또는 삭제된 개인정보는 회사가 수집하는 개인정보의 보유 및 이용기간에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

7. 스마트폰 내 정보 및 기능 접근권한에 관한 사항

1) 회사는 KONDA 앱 서비스 제공을 위해 회원의 스마트폰 내 정보 및 기능에 접근합니다. 회사는 회원의 최초 어플리케이션 설치 및 실행 시 접근 항목을 명확히 인지할 수 있도록 안내 후 동의를 받고 있습니다.

2) 스마트폰 접근권한 동의 또는 철회 방법

① 안드로이드: 설정 → 앱 → 권한 → 접근권한 별 동의 또는 철회 선택(선택ᆞ접근권한에 한해 철회 가능)

② IOS: 설정 → 앱 → 접근권한 별 동의 또는 철회 선택

8. 개인정보 안전성 확보조치

회사는 개인정보의 안전성 확보를 위해 아래와 같은 조치를 취하고 있습니다.

1) 관리적 조치

개인정보를 안전하게 취급하기 위한 내부관리계획을 마련하여 임직원이 이를 숙지하고 준수하도록 하고 있으며, 준수 여부를 주기적으로 점검하고 있습니다.

- 개인정보보호책임자 및 개인정보보호담당자 등 개인정보 관리 및 개인정보보호 업무 담당자 지정

- 개인정보보호 의무 등에 관해 정기적인 사내 교육과 외부 위탁교육을 통하여 법규 및 정책을 준수할 수 있도록 마련

- 전산실 및 자료 보관실 등을 통제구역으로 설정하여 출입을 통제

- 개인정보취급자의 퇴사 즉시 개인정보 침해사고 예방을 위한 퇴직자 보안점검을 준수

2) 기술적 조치

개인정보를 취급할 때 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 다음과 같은 기술적 대책을 마련하여 개인정보의 안전성을 확보하고 있습니다.

- 국내 법령이 요구하는 수준의 암호화 저장 또는 네트워크 상 개인정보를 안전하게 전송 시
암호화(SSL/TLS 등) 기술 적용

- 백신 프로그램을 이용하여 컴퓨터 바이러스에 의한 피해를 방지하기 위한 조치

- 해킹 등 외부 침입에 대비하여 침입차단시스템, 침입방지시스템, 서비스거부방지(DDOS)시스템 등을

적용

- 각 서버 및 중요 데이터베이스의 내부정보유출방지를 위한 접근제어시스템을 운영하고, 내부 임직원
사용자 PC의 개인정보검색, 암호화, 출력물 로깅 기록 감사 등을 적용

3) 물리적 조치

개인정보가 저장, 보관된 장소의 시건, CCTV, 출입통제시스템 등

9. 개인정보보호책임자 지정에 관한 사항 및 이용자 고충처리 안내

1) 회사는 이용자의 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 관련 부서 및 개인정보보호책임자를 지정하고 있습니다. 이용자는 회사의 서비스를 이용하며 발생하는 모든 개인정보보호 관련 민원을 개인정보보호책임자 혹은 담당부서로 신고하실 수 있습니다. 회사는 이용자의 신고사항에 대해 신속하게 충분한 답변을 드릴 것입니다.

2) 기타 기관

기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.

①개인정보분쟁조정위원회(www.kopico.go.kr) (국번없이) 1833-6972

②개인정보침해신고센터(privacy.kisa.or.kr) (국번 없이) 118

③대검찰청(www.spo.go.kr) (국번 없이) 1301

④경찰청(ecrm.police.go.kr) (국번 없이) 182

10. 개인정보처리방침의 변경에 대한 사항

이 개인정보처리방침은 2025. 12. 10일부터 적용됩니다.