개인정보 처리방침

주식회사 첼리아(이하 “회사”)는 「개인정보 보호법」 및 관련 법령을 준수하며, 회원의 개인정보를 안전하게 보호하기 위해 다음과 같이 처리방침을 수립·공개합니다.

1. 수집하는 개인정보 항목

• 일반 회원: 이름, 휴대폰 번호, 비밀번호, 결제 정보(카드/계좌, PG사 토큰)
• 본인인증 시: 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI) — 본인확인기관(다날)을 통해 수집
• 주문 시: 수신자 휴대폰 번호, 메시지(선택), 발송 결과(쿠폰 PIN, 발송 일시)
• 고객 상담 시: 통화 녹음 파일(음성정보), 통화 일시, 상담 내용 — 전화 상담 시 수집하며, 회원이 녹음을 원하지 않는 경우 카카오톡 채널 상담을 이용할 수 있습니다
• 부정사용 확인 시: 통화 녹음 파일(음성정보), 통화 일시 — 부정사용이 의심되어 본인 및 이용의사 확인이 필요한 경우에 한해 수집
• 자동 수집: IP, 쿠키, 브라우저 정보, 접속 기록

2. 처리 목적

1. 회원 식별 및 인증, 본인 확인
2. 모바일 상품권 판매·발송 서비스 제공
3. 결제 처리 및 거래명세서·세금계산서 발급
4. 고객 문의 응대 및 부정 이용 방지
5. 상담 품질 향상, 상담 내용 확인 및 분쟁 대응
6. 부정사용 방지를 위한 본인 및 이용의사 확인, 확인 절차 이행 사실의 증명 및 분쟁 대응
7. 서비스 운영 관련 공지 및 장애 안내 — 서비스 점검·접속 장애·주문 처리 지연 등 회원의 이용에 영향을 주는 사항의 통지
8. 법령상 의무 이행 (전자상거래법, 통신판매업 신고 등)

3. 보유 및 이용 기간 · 파기 절차 및 방법

• 회원 정보: 회원 탈퇴 시까지 (관계 법령에 따른 보관 의무가 있는 경우 해당 기간까지)
• 본인인증 정보(CI/DI·이름·생년월일·성별): 회원 탈퇴 시 지체 없이 파기
• 전자상거래법: 계약·청약철회 기록 5년, 대금결제·재화공급 기록 5년, 소비자 불만·분쟁처리 기록 3년
• 고객 상담 통화 녹음(음성정보): 수집일로부터 3년 (상담 품질 향상 및 분쟁 대응 목적 달성 시 지체 없이 파기)
• 부정사용 확인을 위한 통화 녹음(음성정보): 수집일로부터 3년 (부정사용 확인 및 분쟁 대응 목적 달성 시 지체 없이 파기)
• 서비스 공지·장애 안내용 연락처: 회원 탈퇴 시까지 (별도 보관하는 경우 회원 정보와 동일한 시점에 파기)
• 통신비밀보호법: 접속 기록 3개월

[파기 절차]

보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도의 데이터베이스로 분리하거나 보관 장소를 달리하여, 보존 기간이 끝날 때까지 보관한 뒤 파기합니다.

[파기 방법]

• 전자적 파일 형태: 복구·재생할 수 없는 방법으로 영구 삭제
• 종이 문서 형태: 분쇄하거나 소각
• 통화 녹음 파일(음성정보): 복구·재생할 수 없는 방법으로 삭제

[법령에 따라 보존하는 경우의 근거와 보존 항목]

4. 제3자 제공

다음의 경우 외에는 회원의 개인정보를 제3자에게 제공하지 않습니다.

• 법령에 의거 정부·수사기관의 요청이 있는 경우
• 회원이 사전 동의한 경우

5. 처리 위탁

6. 회원의 권리 및 계정·개인정보 삭제

회원은 언제든지 본인의 개인정보 열람, 정정, 삭제, 처리 정지를 요청할 수 있습니다. 계정 및 개인정보 삭제는 아래 두 가지 방법으로 요청할 수 있으며, 요청 시 본인인증 정보(CI/DI 등)를 포함해 지체 없이 파기합니다. 단, 관련 법령에 따른 보관 의무가 있는 정보는 해당 기간까지 보관됩니다.

• 앱 내 삭제: 마이페이지 > 프로필 > 회원 탈퇴
• 이메일 요청: info@onlypins.co.kr 로 계정 삭제를 요청 (앱에 접근할 수 없는 경우 포함)

7. 안전성 확보 조치

• 비밀번호 단방향 암호화 저장
• 모바일 상품권 PIN의 응용 단계 암호화 저장 및 발송 후 일정 기간 후 마스킹
• 통화 녹음 파일의 암호화 저장, 접근 권한 분리 및 재생 이력 기록
• 전송 구간 TLS 암호화
• 접근 권한 분리 및 감사 로그 기록
• 정기 백업 및 복구 절차의 운영 — 회원 정보는 정기적으로 백업하며, 시스템 장애·재해 등으로 개인정보가 유실·훼손된 경우 백업본을 통해 복구할 수 있도록 절차를 마련하여 운영합니다

8. 쿠키의 설치·운영 및 거부

회사는 회원 맞춤 서비스 제공, 로그인 상태 유지, 접속 빈도 파악 등을 위해 쿠키(cookie)를 사용합니다.

• 쿠키의 사용 목적: 로그인 상태 유지, 서비스 이용 편의 제공, 접속 통계 분석
• 쿠키 설치·운영 및 거부: 회원은 사용 중인 웹브라우저의 설정(도구 > 인터넷 옵션 또는 환경설정 > 개인정보) 메뉴를 통해 쿠키 저장을 거부할 수 있습니다. 다만, 쿠키 저장을 거부할 경우 로그인이 필요한 일부 서비스 이용에 어려움이 발생할 수 있습니다.

9. 아동의 개인정보 보호

회사는 원칙적으로 만 14세 미만 아동의 개인정보를 법정대리인의 동의 없이 처리하지 않습니다. 만 14세 미만 아동의 회원가입 및 서비스 이용을 위해 개인정보 처리가 필요한 경우, 회사는 법정대리인의 동의를 확인한 후 최소한의 범위에서 개인정보를 수집·이용합니다. 법정대리인은 아동 본인을 대신하여 개인정보의 열람, 정정, 삭제, 처리 정지 및 동의 철회를 요청할 수 있습니다.

10. 개인정보 보호책임자

성명: 박병현
연락처: 02-498-4065 / info@onlypins.co.kr

회원은 개인정보 보호와 관련한 문의, 불만 처리, 피해 구제에 관한 사항을 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.

11. 권익침해 구제방법

회원은 개인정보 침해로 인한 피해를 구제받기 위하여 아래 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

회사의 개인정보 처리로 인하여 권리 또는 이익을 침해받은 회원은 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 조치를 하지 아니하거나 거부한 경우, 위 기관을 통해 구제를 신청할 수 있습니다.

12. 처리방침의 변경

이 처리방침은 시행일부터 적용됩니다. 법령·정책 또는 서비스 내용의 변경에 따라 처리방침을 변경하는 경우, 회사는 변경된 처리방침을 시행 전에 앱 및 홈페이지의 공지사항을 통해 알리고, 변경된 내용과 시행일을 명시하여 지속적으로 게재합니다.

부칙

이 방침은 2026년 8월 3일부터 시행합니다.

2026년 5월 1일 시행 처리방침은 이 방침의 시행과 동시에 대체됩니다.

[개정 이력]

• 2026년 8월 3일 - 처리 목적에 서비스 공지·장애 안내 추가 · 파기 절차 및 방법 신설 · 안전성 확보 조치에 백업·복구 추가 · 권익침해 구제방법 및 처리방침 변경 조항 신설
• 2026년 5월 1일 - 최초 수립