개인정보 처리방침
제이티인터내셔널코리아 주식회사 (이하"회사”라 합니다)는 회사가 운영하는 플룸 웹사이트(ploom.co.kr, 이하 “웹사이트”라 합니다)를 이용하는 고객(이하 “정보주체”라 합니다)의 개인정보 및 권익을 개인정보 보호법에 따라 보호하고 개인정보와 관련한 고객의 고충을 원활하게 처리할 수 있도록 다음과 같은 개인정보 처리방침(이하 “본 처리방침”이라고 합니다)을 두고 있습니다.
제1조 (개인정보의 처리 목적 및 항목)
회사는 다음과 같은 개인정보를 처리하고 있습니다. 처리하는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경될 시에는 정보주체의 동의를 구할 것입니다.
필수/선택 |
수집항목 |
수집 및 이용 목적 |
필수 |
성명, 본인확인 값(CI), 생년월일, 내/외국인 구별, 휴대폰 번호, 이메일 주소 ( ID), 비밀번호, 흡연여부, 체험 또는 구매 내역(제품명, 체험 또는 구매일시, 가격, 체험 또는 구매자 성명, 연락처, 기기 할인 등 구매 프로그램 관련 정보), 멤버십 프로그램 관련 정보(포인트 및 포인트 적립 관련 활동, 등급 등), 주소(제품 수령 주소가 다를 경우, 실 수령인 성명, 주소, 연락처 포함), 디바이스 관련 정보(등록 번호, 등록 날짜, 버전 정보 등) 등, 카카오 로그인 서비스 이용시 간접 수집되는 정보(프로필 정보(닉네임/프로필 사진), 카카오 계정(이메일), 카카오톡 채널 추가 상태 및 내역)) 등 |
본인확인, 성인 및 흡연자 인증, 온·오프라인 통합 고객서비스(불만처리 등을 위한 의사소통 및 응답 경로 확보, 고객서비스 관련 알림, 보증서비스 및 관련 정보 제공, 구매 고객에 대한 이메일, 문자 메시지 등을 이용한 제품 이용 및 관리 등), 구매(기기 할인 등 구매 프로그램 및 멤버십 프로그램 적용 등) 및 배송, 불량고객의 부정이용 방지 등 |
선택 |
성명, 생년월일, 성별, 휴대폰번호, 이메일 주소(ID), 주소, 체험 또는 구매내역(제품명, 체험 또는 구매일시, 가격, 체험 또는 구매자 성명, 연락처, 기기 할인 등 구매 프로그램 관련 정보), 디바이스 관련 정보(등록 번호, 등록 날짜, 버전 정보 등), 멤버십 프로그램 관련 정보(포인트 및 포인트 적립 관련 활동, 등급 등), 흡연 여부, 전자담배 기기 사용 여부 및 종류, 고객 만족도 조사 결과 등 |
고객 만족도 조사, 고객의 제품 이용 패턴 분석,통계분석, 서비스 최적화 등 |
선택 |
성명, 생년월일, 성별, 휴대폰번호, 이메일 주소(ID), 주소, 체험 또는 구매내역(제품명, 구매일시, 가격, 구매자 성명, 연락처, 기기 할인 등 구매 프로그램 관련 정보), 디바이스 관련 정보(등록 번호, 등록 날짜, 버전 정보 등), 멤버십 프로그램 관련 정보(포인트 및 포인트 적립 관련 활동 등), 흡연 여부, 전자담배 기기 사용 여부 및 종류, 설문조사 결과 등 |
제품 관련 정보 제공, 설문조사(고객 만족도 조사 제외), 고객 성별∙지역∙체험 또는 구매 내역 등에 따른 제품 관리 정보 제공 등 |
필수 |
IP 주소, 쿠키, 방문 일시, 서비스 이용 기록, 접속 빈도 분석, 인터넷 도메인명, 사이트를 방문할 때 거친 웹사이트 주소, 방문일시 등의 서비스 이용과정이나 서비스 처리 과정에서 자동으로 생성되는 내역 |
-서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 서비스 개발 |
선택 |
고객서비스 콜센터 이용시 고객이 제공하는 개인정보, 민감정보, Caller ID (휴대폰번호), 녹취파일 |
고객 문의 및 불만처리 |
선택 |
-소셜미디어 고객 상담 서비스 이용 시 고객의 소셜 아이디 및 프로파일 |
소셜 미디어 상담서비스의 품질 개선 및 챗봇 기능 향상 고객 문의 및 불만 처리 |
선택 |
성명, 이메일 주소, 전화번호, 문의 내용 |
고객 문의 응대 |
선택 |
성명, 연락처, 주소, 이벤트 신청 내역 등 |
이벤트 응모 및 경품 지급 및 수령확인 등 |
선택 |
성명, 주민등록번호(필요 시), 연락처(필요 시), 경품 수령 내역(필요 시) |
경품 제공에 따른 제세공과금 납부(「소득세법」 제21조(기타소득), 제127조(원천징수의무), 제164조(지급명세서의 제출)에 따름) |
제2조 (개인정보의 처리 및 보유 기간)
① 회사는 고객님의 개인정보를 서비스 제공을 위하여 저장, 유지, 처리 및 이용합니다. 회원님의 개인정보는 회원자격이 만료되거나, 이용약관에 규정된 절차에 따라 탈퇴를 요청하거나 회원 자격상실사유에 의해 회원자격을 제한 및 정지하는 경우에는 해당일로부터 1개월 후 재생할 수 없는 기술적 방법에 의해 삭제되며, 어떠한 용도로도 열람 또는 이용될 수 없도록 처리됩니다
② 다만, 전자상거래 등에서의 소비자보호에 관한 법률, 개인정보보호법, 정보통신망 이용촉진 및 정보보호
다만, 위 내용에도 불구하고 회사는 다음과 같이 관련 법령에 의하여 개인정보를 보유할 의무를 가지는 경우에는 해당 법령이 정한 기간 동안 개인정보를 보유합니다.
§ 전자상거래 등에서의 소비자 보호에 관한 법률
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시/광고에 관한 기록: 6개월
§ 통신비밀보호법
- 웹사이트 접속에 관한 기록: 3개월
§ 국세기본법
- 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류: 5년
제3조 (개인정보의 제3자 제공)
① 회사는 정보주체의 개인정보를 정보주체의 개인정보를 개인정보의 처리 목적에서 명시한 범위 내에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 개인정보 보호법 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하고 그 이외에는 정보주체의 개인정보를 제3자에게 제공하지 않습니다.
② 회사는 원활한 서비스 제공을 위해 다음의 경우 개인정보 보호법 제17조 제1항 제1호에 따라 정보주체의 동의를 얻어 필요 최소한의 범위로만 제공합니다.
제4조 (개인정보처리 위탁)
① 회사의 개인정보 처리 위탁 현황은 다음과 같습니다.
수탁기관명 |
업무내용 |
마이크로소프트 아일랜드 오퍼레이션 |
회사 서버 및 클라우드 서비스제공 및 관리 정보주체로부터의 개인정보 수집 및 보관 |
샙 (스위스) 주식회사 |
회사 서버 및 클라우드 서비스제공 및 관리 |
주식회사 고우아이티 |
웹사이트 관리 및 문자 발송 |
(주)트랜스코스모스 |
온라인 판매 및 유통과 운영 대행 서비스 |
롯데글로벌로지스 |
구매 제품 발송 및 제품 교환 |
엘지유플러스 주식회사 (1544-7772) |
신용카드 결제 & 본인인증 서비스 |
김장 법률사무소 (02-3703-1291) |
법률자문 및 상담 등 |
법무법인 율촌 (02-528-5200) |
법률자문 및 상담 등 |
법무법인 광장 (02-772-4000) |
법률자문 및 상담 등 |
법무법인 서교 (02-6748-8522) |
법률자문 및 상담 등 |
법무법인(유한) 태평양 (02-3404-0000) |
법률자문 및 상담 등 |
다우기술 (1599-3785) |
온라인 구매 상품 배송 |
다날 (1566-3355) |
본인인증(나이인증), 온라인 결제 서비스, 환불금 지급대행 서비스 |
토스페이먼츠 (1544-7772) |
본인인증, 결제 서비스 제공 |
BigIn (02-558-8867) |
카카오 및 문자 메시지 발송 서비스대행 |
NHN (1544-6859) |
카카오 및 문자 메시지 발송 서비스대행 |
비지에프네트웍스 (1577-8007)
|
할인쿠폰 발행, 홍보문자 발송 |
(주)스마트콘 (02-561-0671) |
할인쿠폰 발행, 홍보문자 발송 |
(주)지에스넷비전 (02-3454-1134) |
할인쿠폰 발행, 홍보문자 발송 |
티사이언티픽 (02-2038-7585) |
할인쿠폰 발행, 홍보문자 발송 |
갤럭시아머니트리 (1566-0123) |
할인쿠폰 발행, 홍보문자 발송 |
② 회사는 개인정보처리에 관한 위탁 계약 시 개인정보보호 관련 법규의 준수, 개인정보에 관한 제3자 제공 금지 및 책임부담 등을 명확히 규정하고, 당해 계약내용을 보관하고 있습니다. 수탁기관이 변경될 경우에는 개인정보처리방침의 개정을 통해 공지합니다.
제5조 (개인정보의 국외 이전)
① 회사는 고객으로부터 수집한 개인정보를 개인정보 보호법 제28조의8 제1항 제1호(정보주체의 동의)에 따라 아래와 같이 국외에 제공하고 있습니다. 국외 제공을 거부하실 경우 홈페이지 이용이 제한될 수 있습니다. 국외 제공을 원치 않으실 경우 [*회원 탈퇴를 진행하거나] 제9조에 따라 연락하여 주시기 바랍니다.
국가 |
제공받는 자의 명칭 |
연락처 |
제공 목적 |
제공되는 개인정보의 항목 |
제공일시 및 방법 |
개인정보의 보유ㆍ이용기간 |
네덜란드 |
마이크로소프트 아일랜드 오퍼레이션 |
Microsoft-Report a Privacy Concern https://www.microsoft.com/en-us/privacy/privacy-support-requests |
본인 인증, 성인 및 흡연자 확인, 온라인과 오프라인을 통합한 고객 서비스 (불만 해결을 위한 소통 경로 마련, 고객 서비스 관련 알림 발송, 보증 서비스 및 관련 정보 제공, 2주 튜토리얼 프로그램 등 체험 또는 구매 고객 대상 이메일과 문자 메시지를 통한 제품 사용 및 관리), 제품 체험 또는 구매 (코드 발송 및 사용 내역 확인, 기기 할인 등 구매 프로그램 및 멤버십 프로그램 적용) 및 배송, 불량 고객의 부정 사용 방지 |
이메일, 주소, 이름, 쿠키, IP 주소, CI, 생년월일, ID, 비밀번호, 체험 또는 구매 내역(제품명, 체험 또는 구매일자 및 시간, 가격, 구매자 이름과 연락처, 기기 할인 등 구매 프로그램 관련 정보), 멤버십 프로그램 관련 정보(포인트 및 적립 활동, 등급 정보 등), 주소(제품 수령지가 다를 경우 수령인의 이름, 주소, 연락처 포함), 디바이스 관련 정보(등록 번호, 등록 날짜, 버전 정보 등), 카카오 로그인 시 간접 수집되는 정보(프로필 정보(닉네임/프로필 사진), 카카오 계정(이메일), 카카오톡 채널 추가 여부 및 내역) |
각 회원의 최초 가입, 주문, 결제, 상담 등 서비스 이용 시 / 강화된 보안 사설망을 통한 데이터 전송 및 SSL 보안 프로토콜을 이용한 인터넷 전송 |
동의 철회 또는 회원 탈퇴 시까지 보관되며, 관계 법령에 따른 보존 기간 동안은 보관될 수 있음 |
클라우드를 이용한 개인정보 저장 및 처리 |
||||||
설문조사 참여요청, 진행 및 설문 결과 분석 |
이름, 이메일, 디바이스 등록번호 |
회원이 Ploom 관련 정보 제공에 동의한 경우에만 전송 / 디바이스 등록 후 전산 처리를 통한 데이터 이전 |
설문 결과 분석 완료시까지 |
|||
설문조사 시스템 운영 |
이름, 휴대전화 번호, 설문조사 응답 내용 |
회원은 설문조사 시스템에 접속하는 시점, 비회원은 설문조사 시스템에 정보를 입력하는 시점 / 보안 강화된 사설망을 통해 데이터 이동 및 보관 |
이름과 휴대전화 번호는 설문조사 시스템 입력일로부터 18개월 이내에 삭제되며, 설문조사 응답 내용은 익명화하여 보관 |
|||
아일랜드 |
Adobe Cloud Amazon Web Services |
AWS Compliance Reports Support - Amazon Web Services https://aws.amazon.com/contact-us/compliance-support/ |
제품 구매, 보증 서비스 제공, 제품 개선, 사업 분석 및 개선, 시장 조사, 사업 전략 수립 및 실행, 고객 만족도 조사 요청, 고객의 제품 사용 패턴 분석, 다양한 통계 분석, 서비스 최적화 |
상기 개인정보 제3자 제공 동의 항목 일체 |
동의한 경우 고객 가입과 동시 시점 / 보안 강화된 사설망을 통해 데이터 이동 보관 |
동의 철회 또는 회원 탈퇴 시까지 보관되며, 관계 법령에 따른 보존 기간 동안은 보관될 수 있음 |
독일 |
||||||
OneTrust MS Azure |
||||||
Okta |
||||||
Twilio Sendgrid |
https://www.twilio.com/en-us/privacy |
(상품 및 서비스의 홍보 또는 판매 권유를 목적으로) 제품 관련 서비스 및 정보 제공, 설문 조사(고객 만족도 조사는 제외) 요청, 고객의 성별, 지역, 구매 내역 등에 따른 제품 관리 정보 제공 |
홍보 또는 판매 권유를 위한 개인정보 제3자 제공 동의 항목 전체 |
동의한 경우 고객 가입과 동시 시점 |
② 회사는 고객으로부터 수집한 개인정보를 개인정보 보호법 제28조의8 제1항 제3호 가목(계약 이행을 위한 국외 처리 위탁ㆍ보관)에 따라 아래와 같이 국외에 위탁하고 있습니다. 국외 개인정보 처리 위탁은 서버 및 시스템 제공 등을 위하여 이루어지는 것으로 국외 위탁을 거부하실 경우 회사의 서비스 이용이 불가능합니다. 국외 위탁을 원치 않으실 경우 회원 탈퇴를 진행하거나 제9조에 따라 연락하여 주시기 바랍니다.
제6조 (정보주체와 법정대리인의 권리, 의무 및 그 행사방법)
① 정보주체는 회사가 처리하는 자신의 개인정보에 대한 열람을 요구할 수 있습니다. 다만, 다음의 어느 하나에 해당하는 경우에는 회사는 해당 사유를 정보주체에게 알리고, 열람을 제한 또는 거절할 수 있습니다.
§ 법률에 따라 열람이 금지되거나 제한되는 경우
§ 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
② 정보주체는 회사에 대하여 자신의 개인정보 처리정지를 요구하거나 개인정보 처리에 대한 동의를 철회할 수 있습니다. 다만 다음의 어느 하나에 해당하는 경우에는 회사는 해당 사유를 정보주체에게 알리고, 처리정지 요구를 거절하거나 동의 철회에 따른 조치를 하지 아니할 수 있습니다.
§ 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우
§ 다른 사람의 생명·신체를 해할 우려가 있거나 다른 사람의 재산과 그 밖의 이익을 부당하게 침해할 우려가 있는 경우
§ 개인정보를 처리하지 아니하면 정보주체와 약정한 서비스를 제공하지 못하는 등 계약의 이행이 곤란한 경우로서 정보주체가 그 계약의 해지 의사를 명확하게 밝히지 아니한 경우
③ 정보주체는 자신의 개인정보의 오류에 대한 정정 및 삭제를 요구할 수 있습니다. 다만, 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
④ 정보주체가 개인정보의 오류에 대한 정정 및 삭제를 요청한 경우에는 정정 및 삭제를 완료할 때까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 이용 또는 제공한 경우 발견 즉시 지체 없이 수정합니다.
⑤ 제1항 내지 제3항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여서도 하실 수 있습니다. 이 경우 개인정보 처리 방법에 관한 고시 별지 제11호 서식에 따른 위임장을 제출하여야 합니다.
⑥ 정보주체는 개인정보보호법 등 관계법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니됩니다.
⑦ 개인정보의 열람, 정정, 처리정지, 동의철회 및 삭제 등의 요청을 위한 담당부서는 제9조를 참조해주시기 바랍니다.
제7조 (개인정보의 파기)
① 회사는 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 개인정보 처리목적이 달성된 경우에는 해당 개인정보를 파기합니다.
② 정보주체로부터 동의 받은 개인정보 보유기간이 경과하거나 개인정보 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 DB에 옮겨(종이의 경우 별도의 서류) 법령이 정한 기간 동안 보존한 후 파기합니다.
③ 별도 DB(종이의 경우 별도의 서류)로 옮겨진 개인정보는 법률에 의한 경우가 아니고서는 단순 보유 목적 이외의 다른 목적으로 이용되지 않습니다.
④ 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인정보 보호책임자의 승인을 받아 개인정보를 파기합니다.
⑤ 회사는 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. 전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 파기합니다.
제8조 (개인정보의 안전성 확보 조치)
회사는 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다.
§ 관리적 조치
내부관리계획 수립·시행, 정기적 정보주체 교육, 개인정보보호 책임자의 지정 등
§ 기술적 조치
개인정보처리시스템 등의 접근권한 관리, 접근통제시스템 설치, 고유식별정보 암호화, 보안프로그램 설치 및 주기적인 업데이트
§ 물리적 조치
전산실, 자료보관실 등 접근통제
제9조 (개인정보 자동수집 장치의 설치, 운영 및 그 거부에 관한 사항)
① 회사는 ‘쿠키(cookie)’를 사용합니다. 쿠키란 정보주체의 컴퓨터에 저장되는 파일로서, 정보주체가 웹사이트에 방문한 기록을 저장하고 그러한 정보를 회사에 전송합니다.
② 쿠키를 이용함으로서 회사는 웹사이트에 대한 정보주체의 선호도를 쉽게 파악할 수 있습니다. 또한 회사는 정보주체의 선호도에 따라 웹사이트를 개편할 수 있으며 사용레벨을 설정할 수 있습니다.
③ 정보주체가 회사의 웹사이트에 접속하는 때에, 회사는 정보주체의 접속 빈도와 방문의 시간 등을 분석하여 이벤트 참여 및 웹사이트 방문의 정보를 획득합니다. 또한 회사는 이러한 정보를 맞춤형 마케팅 또는 개인 맞춤 서비스의 제공에 활용합니다.
④ 정보주체들은 쿠키를 설치하지 않을 선택권을 갖습니다. 정보주체들은 모든 쿠키를 허용하거나 웹 브라우저를 설정하여 쿠키가 설치될 때에 알림을 받도록 하거나, 또는 컴퓨터 웹 브라우저의 관련 기능을 조절하여 모든 쿠키의 설치를 거부할 수도 있습니다. 그러나 정보주체가 쿠키의 설치를 거부하는 경우 웹사이트에서 회사의 서비스를 이용하는 데에 불편을 겪을 수도 있습니다. 인터넷 익스플로러의 경우에는 다음의 예시와 같이 설치를 조작할 수 있습니다. : 웹 브라우저 상단의 도구 버튼 > 인터넷 옵션 > 개인정보
제10조 (개인정보보호 담당부서)
회사는 개인정보를 보호하고 개인정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인정보보호 담당부서를 운영하고 있습니다. 개인정보의 열람·정정·삭제·처리정지·동의철회 또는 불만사항과 관련하여서는 아래 개인정보보호 담당부서로 연락 주시기 바랍니다.[EK5]
부서명: D&IT MARKETS & REGIONS APAC
연락처: +82221707633
제11조 (권익침해 구제방법)
정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 기타 개인정보침해의 신고 및 상담에 대하여는 아래의 기관에 문의하시기를 바랍니다.
§ 개인정보 침해신고센터(한국인터넷진흥원 운영)
소관업무: 개인정보 침해사실 신고, 상담 신청
홈페이지: http://privacy.kisa.or.kr
전화: (국번없이) 118
주소: (58342) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해 신고센터
§ 개인정보 분쟁조정위원회
소관업무: 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
홈페이지: www.kopico.go.kr
전화: (국번없이) 1833-6972
주소: (03171) 서울특별시 종로구 세종대로 209 정부서울청사 12층 개인정보분쟁조정위원회
§ 경찰청 사이버안전국
소관업무: 사이버범죄 신고, 상담 신청
홈페이지: https://ecrm.police.go.kr/minwon/main
전화: 182 (경찰민원 콜센터)
제12조 (개인정보 처리방침의 변경)
이 개인정보처리방침은 시행일로부터 적용됩니다.