핀코인 카드몰
장바구니

개인정보 처리방침

1. 개인정보의 처리 목적 <핀코인 쇼핑몰>(‘http://pincoin.co.kr’이하 ‘핀코인’)은 다음의 목적을 위하여 개인정보를 처리하고 있으며, 다음의 목적 이외의 용도로는 이용하지 않습니다. - 고객 가입의사 확인, 고객에 대한 서비스 제공에 따른 본인 식별.인증, 회원자격 유지.관리, 물품 또는 서비스 공급에 따른 금액 결제, 물품 또는 서비스의 공급.배송 등 - 1:1 문의 응대와 소비자 불만·분쟁 처리 - 부정 거래 방지를 위한 주문 심사 - 회원 명의 은행 계좌의 확인(계좌 1원 인증)과 환불 계좌의 확인 - 금융 사기 피해 방지를 위한 명의 확인(본인인증 연계정보(CI)의 변환값으로 같은 사람의 계정인지, 다시 인증하는 회원이 처음 인증한 본인인지 대조)과 같은 사람의 여러 계정의 주문을 함께 센 주문 심사, 지급정지 통보·피해 신고·수사기관 요청 등이 있는 회원과 같은 사람의 다른 계정의 주문 제한 - 계정 도용 방지를 위한 본인 확인(이메일 주소를 바꾸기 전의 본인 확인) - 지급정지·피해 신고에 대한 이의제기와 금융회사·수사기관의 사실 확인 요청에 대한 답변(정상 거래였음을 보이는 자료의 제출) - 거래처(상품권을 대량으로 사는 기업·개인)와의 거래, 상품권 발송과 발송 확인, 거래 분쟁 대응과 금융 사기 피해 방지를 위한 거래처 확인 - 마일리지·이벤트·친구 추천 혜택의 제공과 혜택의 부정 수급 방지 - (동의한 회원에 한해) 이벤트·혜택 등 광고성 정보 전송 2. 개인정보의 처리 및 보유 기간 1) 수집된 개인정보는 회원탈퇴 시 즉시 파기합니다. 다만 불량회원의 부정한 이용의 재발을 방지하기 위하여 회원 이메일 주소를 이용계약 해지일로부터 1년간 보유할 수 있습니다. 부정 이용으로 이용이 제한된 회원의 이메일 주소와 휴대전화번호는 재가입을 막기 위해 제한일로부터 3년간 보관한 뒤 파기합니다. 2) 단, 전자상거래 등에서의 소비자보호에 관한 법률 제6조에 의거 아이디, 이름, 전자우편주소, 전화번호 등 거래의 주체를 식별할 수 있는 정보에 한하여 서비스 이용에 관한 동의를 철회한 경우에도 이를 보존할 수 있으며, 동법 시행령 제6조에 의거 다음과 같이 거래 기록을 보관합니다. ① 표시, 광고에 관한 기록 : 6개월 ② 계약 또는 청약철회 등에 관한 기록 : 5년 ③ 대금결제 및 재화 등의 공급에 관한 기록 : 5년 ④ 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 ⑤ 채권․채무관계 잔존시에는 해당 채권․채무관계 정산시까지 위 기간이 지난 거래 기록은 이름·연락처·접속 정보를 지워 회원을 알아볼 수 없게 한 뒤, 세법에 따른 장부 보관을 위해 주문 금액·상품·결제수단·거래번호(결제대행사 거래번호, 페이팔 주문 번호·거래번호)·일시만 남깁니다. 3) 오랫동안 로그인하지 않은 계정은 도용을 막기 위해 다음 기준으로 해지합니다. 주문 내역이 없는 계정은 개인정보를 지체 없이 파기하고, 주문 내역이 있는 계정은 로그인을 차단한 뒤 위 2)에 따라 거래 기록을 보관하고 파기합니다. ① 1년 이상 로그인하지 않은 계정 ② 휴대폰 본인인증을 하지 않았고 주문 내역이 없는 계정 중, 가입 후 14일이 지나도록 로그인하지 않았거나 마지막 로그인 후 90일이 지난 계정 가입 절차를 시작했으나 가입 마무리(이름 입력과 약관·개인정보 처리방침 동의)를 마치지 않은 계정은 마지막 로그인 후 24시간이 지나면 개인정보를 지체 없이 파기합니다. 이메일과 비밀번호로 가입한 뒤 이메일 주소를 인증하지 않은 계정 중 한 번도 로그인하지 않았고 휴대폰 본인인증·주문 등 남은 기록이 없는 계정은 가입 후 24시간이 지나면 개인정보를 지체 없이 파기합니다. 4) 혜택이 같은 사람에게 중복 지급되는 것을 막기 위해(아래 ①의 기록은 계좌 1원 인증과 금융 사기 피해 방지를 위한 명의 확인에서 같은 사람인지 확인하고, 같은 사람의 여러 계정의 주문을 함께 세며, 아래 20)의 일로 다시 한 휴대폰 본인인증이 그 전과 같은 사람인지와 이메일 주소를 바꾸기 전에 한 휴대폰 본인인증이 계정에 처음 굳은 명의와 같은 사람인지 확인하는 데에도 씁니다), 위 1)과 3)에도 불구하고 다음 정보를 아래 기간 동안 보관한 뒤 파기합니다. ① 휴대폰 본인인증과 간편인증의 기록(연계정보(CI)의 변환값과 휴대폰 본인인증의 중복가입확인정보(DI) 포함): 회원 탈퇴나 위 3)의 계정 정리로 로그인이 차단된 계정은 인증일로부터 3년. 삭제된 계정의 기록은 지체 없이 파기합니다. ② 혜택 지급 기록과 친구 추천 기록에 남긴 연계정보(CI)의 변환값(원래 값으로 되돌릴 수 없게 바꾼 값)과 접속 정보(IP, 앱 설치 식별자): 탈퇴·로그인 차단·삭제된 계정은 지급일(추천 기록은 추천 코드를 입력한 날, 앱 설치 식별자는 마지막 사용일)로부터 3년. 그 뒤 지급 기록은 변환값과 접속 정보를 지운 채 통계로 남깁니다. 위 ①의 기록에는 계정에 처음 굳은 명의(연계정보(CI)의 변환값, 굳은 때, 인증사), 구매 이력을 다시 세기 시작한 때, 처음 명의와 다른 명의로 인증하려 한 기록(그 명의의 연계정보(CI) 변환값, 인증사, 횟수, 일시), 인증을 다시 하게 한 일의 기록(아래 20))도 들며, ①의 3년은 각 기록을 남긴 때부터 셉니다. 직원 확인을 위한 표시에 적어 둔 그 명의의 연계정보(CI) 변환값은 핀코인이 그 기록의 확인을 마치면 지웁니다(그 인증 시도의 기록 자체는 위 ①의 기록으로 남습니다). 다만 그 계정에 처리 중인 지급정지·피해 신고(아래 18))가 있으면, 계정이 삭제된 뒤에도 처리를 마칠 때까지 보관합니다. 또한 ①의 3년이 지나도 그 계정의 마지막 주문(삭제된 주문 포함)으로부터 7일이 지나지 않았으면, 같은 사람의 최근 구매 합계를 내기 위해 그 7일이 지날 때까지 보관합니다. 명의 확인의 처리 기록(표시의 종류, 일시, 처리 결과, 처리한 직원)은 연계정보(CI) 변환값을 지운 뒤에도 남으며, 위 2)에 따라 회원을 알아볼 수 없게 한 뒤에도 그대로 남습니다. 탈퇴하거나 로그인이 차단된 계정의 최근 1년 주문 기록(주문 금액, 결제수단, 주문 상태, 일시)은, 위 ①의 기록으로 같은 사람임이 확인되는 다른 계정이 주문할 때 그 사람의 최근 구매 합계에 함께 셉니다. 처리 근거는 같은 사람이 계정을 바꿔 가며 하는 부정 거래를 막기 위한 핀코인의 정당한 이익입니다(개인정보 보호법 제15조 제1항 제6호). 회원 탈퇴나 위 3)의 계정 정리로 로그인을 차단한 계정 중 주문 내역이 있는 계정의 회원 정보(인증 때 옮겨 적은 생년월일·성별 등 포함)와 마일리지 내역은 거래 기록으로서 위 2)의 기간을 따릅니다. 5) 부정 거래 방지를 위해 남기는 주문 거부 기록(회원 번호, 거부 사유, 결제수단, 주문 금액과 상품, 본인인증 상태, 앱 설치 식별자)은 1년간 보관한 뒤 파기합니다. 무통장 입금 주문 가운데 같은 사람의 최근 구매 합계가 기준을 넘는 주문, 처음으로 큰 금액에 이르는 주문, 밤 시간에 일정 금액을 넘는 주문이 그 계정이 결제한 적 없는 곳에서 온 경우는 입금 계좌를 보이기 전에 직원이 확인합니다. 밤 시간 주문의 「결제한 적 없는 곳」은 그 계정의 최근 1년 결제 주문에 남은 접속 IP(인터넷 망 단위)와 브라우저 정보(User-Agent)와 견주어 정하며, 이를 위해 새로 모으는 정보는 없습니다. 이 확인의 기록(회원 번호, 주문 번호, 판정 때의 구매 합계와 기준 금액, 그 사람의 지난 1년 가장 큰 하루 구매액, 까닭, 확인 결과와 확인한 직원, 확인할 때 회원이 쥔 본인인증 기록의 번호, 일시; 확인 기준을 시험하는 동안의 판정 기록 포함)과 구매 합계가 기준에 처음 이른 때의 기록은 회원 기간 동안 보관합니다. 회원 탈퇴나 위 3)의 계정 정리로 로그인을 차단한 계정의 이 기록은 거래 기록으로서 마지막 거래일부터 5년간 보관한 뒤 파기하며, 삭제된 계정의 기록은 지체 없이 파기합니다. 6) 신분증 인증(옛 이름: 서류 본인인증)으로 제출받은 신분증 사진과 통장 또는 카드 사진은 본인 확인과 부정 거래(명의 도용, 보이스피싱 피해금으로 하는 구매 등) 방지를 위해 회원 기간 동안 보관합니다. 이 보유 기간은 이 방침 시행 전에 서류 본인인증으로 제출된 사진에도 적용합니다. 회원 탈퇴나 위 3)의 계정 정리 때 지체 없이 파기하고, 회원이 사진을 삭제하거나 새 사진으로 바꾸면 이전 사진도 지체 없이 파기합니다. 다만 경찰 등 수사기관이 보존을 요청한 경우에는 위 1)과 3)에도 불구하고 요청한 기간 동안 사진을 보관한 뒤 파기하며, 그동안 해당 계정의 회원 정보도 로그인을 차단한 채 보관합니다. 처리 근거는 사진을 제출한 회원의 동의입니다. 1:1 문의에 첨부한 사진은 문의 처리와 분쟁 대응을 위해 문의일로부터 3년간 보관한 뒤 파기합니다. 회원 탈퇴나 위 3)의 계정 정리 때에는 지체 없이 파기합니다. 다만 경찰 등 수사기관이 보존을 요청한 경우에는 요청한 기간 동안 보관한 뒤 파기합니다. 사진 첨부는 선택입니다. 다음 기록은 위 1)과 3)에도 불구하고 아래 기간 동안 보관한 뒤 파기합니다. 7) 휴대폰 본인인증과 간편인증을 한 번만 쓸 수 있게 남기는 인증 요청 기록(회원 번호(로그인 전의 아이디 찾기는 없음), 인증 요청 번호, 요청 일시, 고른 인증 수단)은 인증을 시작할 때 남기며, 인증을 마치거나 10분이 지나면 지웁니다. 아임포트로 휴대폰 본인인증을 할 때 남긴 본인인증 시도 기록(회원 번호, 인증 요청 번호, 요청·확인 일시, 접속 IP, 접속 경로(웹·앱), 앱 이용 시 앱 설치 식별자)은 7일간 보관한 뒤 파기합니다. 8) 계정 도용과 환불 분쟁을 조사하기 위해 보안 접근 기록을 2년 31일간(2년에 월 1회 점검 기간을 더한 기간) 보관한 뒤 파기합니다. 앱과 새 웹 회원 화면에서 회원이 상품권 번호를 조회하거나 환불을 요청하거나 탈퇴할 때의 회원 번호, 주문 번호, 접속 IP, 접속 경로(웹·앱), 일시와, 직원이 회원 정보·주문·문의를 조회하거나 변경한 기록과 거래처 정보를 변경하거나 가리지 않은 거래처 정보나 열람 코드를 조회한 기록(직원 계정, 대상, 일시)이 여기에 해당합니다. 회원이 입금이 있는 무통장 입금 결제대기 주문을 취소할 때의 회원 번호, 주문 번호, 금액(입금액·보관액·되돌린 마일리지 등), 접속 IP, 접속 경로(웹·앱), 일시도 이 기록으로 남깁니다. 회원이 쓴 글(1:1 문의, 이용후기, 환불 메시지, 이름 등)이 보안 확인에서 거절될 때의 회원 번호, 거절된 칸과 까닭의 종류, 글자 수, 접속 IP, 접속 경로(웹·앱), 일시도 이 기록으로 남깁니다(글은 넣지 않습니다). 회원이 계좌 1원 인증을 마치거나 인증 계좌를 지울 때의 회원 번호, 은행, 접속 IP, 접속 경로(웹·앱), 일시도 이 기록으로 남깁니다(계좌번호는 넣지 않습니다). 회원이 밤의 주문 확인 대기를 휴대폰 본인인증이나 간편인증으로 스스로 풀 때의 회원 번호, 주문 번호, 접속 IP, 접속 경로(웹·앱), 일시도 이 기록으로 남깁니다. 회원이 이메일 주소 변경을 신청하거나 마칠 때와 바꾸기 전 이메일 주소의 주인이 그 변경을 신고할 때의 회원 번호, 바꾸기 전·뒤 이메일 주소를 비밀 키로 바꾼 값, 바꾸기 전 본인인증의 기록 번호, 소셜 로그인 연결이 끊긴다는 안내를 확인했는지와 끊은 소셜 로그인의 서비스 이름, 접속 IP, 접속 경로(웹·앱), 일시와, 회원이 그 신청을 거둘 때의 회원 번호, 신청한 로그인과 같은 로그인인지, 접속 IP, 접속 경로(웹·앱), 일시도 이 기록으로 남깁니다(이메일 주소는 넣지 않습니다). 회원이 이메일 주소를 바꾸기 전에 휴대폰 본인인증을 할 때의 회원 번호, 같은 명의인지의 결과, 인증 수단과 인증사, 인증 창을 연 기기의 종류, 그 본인인증 기록의 번호, 접속 IP, 접속 경로(웹·앱), 일시도 이 기록으로 남깁니다. 이 기록은 짧은 시간에 상품권 번호를 많이 조회한 계정을 직원에게 알리는 데에도 씁니다. 상품권 번호와 회원·거래처의 이름·연락처는 이 기록에 넣지 않습니다. 9) 문자메시지 발송 기록(받는 휴대전화번호, 상품권 번호를 뺀 본문, 발송 경로, 발송 일시)은 발송 사실의 확인과 분쟁 대응을 위해 3년간 보관한 뒤 파기합니다. 10) 신용카드·휴대폰 결제의 결제 시도 기록(주문 번호, 회원 번호, 결제수단, 금액, 시도·응답 일시, 결과 코드와 응답 메시지, 결제대행사 거래번호, 처리 사유)과 결제 보안 확인 기록은 결제 분쟁 대응과 부정 결제 방지를 위해 1년간 보관한 뒤 파기합니다. 결제 승인과 상품권 발송 기록은 위 2)의 대금결제 및 재화 등의 공급에 관한 기록으로서 5년간 보관합니다. 11) 로그인 기록(회원 번호, 로그인 일시, 접속 IP 등)은 계정 도용과 부정 거래를 조사하기 위해 1년간 보관한 뒤 파기합니다(통신비밀보호법은 3개월 이상 보관하도록 정합니다). 로그인 기록은 회원이 최근 1년의 로그인 기록에 없는 인터넷 망에서 로그인하거나 접속했을 때 회원의 이메일로 안내를 보내는 데에도 씁니다(하루 한 통, 안내에는 접속 IP·지역·기기를 적지 않습니다). 12) 네이버 검색 광고를 눌러 들어온 방문의 기록(접속 IP, 브라우저, 검색어, 광고 키워드)은 광고 효과를 확인하기 위해 6개월간 보관한 뒤 파기합니다. 13) 블로그 댓글과 책 페이지 의견에 남은 이메일, 이름, 홈페이지 주소, 접속 IP는 적은 날로부터 1년간 보관한 뒤 지웁니다. 댓글과 의견의 글은 남습니다. 14) 계좌 1원 인증으로 확인한 계좌의 은행, 계좌번호를 비밀 키로 바꾼 값(그 값만으로는 계좌번호를 알 수 없습니다), 계좌번호 끝 4자리, 예금주 이름을 바꾼 값, 인증 거래번호와 인증 일시는 본인 명의 계좌의 확인, 환불 계좌의 확인과 부정 거래(명의 도용, 보이스피싱 피해금으로 하는 구매와 환불 등) 방지를 위해 회원 기간 동안 보관합니다. 인증 계좌가 닫히면(회원의 삭제, 직원의 회수나 차단, 회원 이름의 변경, 같은 계좌의 다시 인증, 회원 탈퇴나 위 3)의 계정 정리) 같은 계좌를 다른 사람이 인증하는 것을 막고 보이스피싱 피해 신고에 따른 계좌 확인에 답하기 위해 닫힌 날부터 1년간 보관한 뒤 파기합니다. 부정 거래에 쓰여 인증을 막은 계좌의 은행, 계좌번호를 바꾼 값과 끝 4자리는 막은 날부터 3년간 보관한 뒤 파기합니다. 계좌 인증 요청 기록(회원 번호, 은행, 계좌번호를 바꾼 값과 끝 4자리, 예금주 이름을 바꾼 값, 인증 요청 번호, 인증 거래번호, 결과, 요청 일시, 접속 IP)은 요청일로부터 1년간 보관한 뒤 파기합니다. 인증에 쓴 계좌번호는 원래 값으로 보관하지 않으며, 회원이 입력한 입금 내역의 숫자도 보관하지 않습니다. 다만 경찰 등 수사기관이 보존을 요청한 경우에는 인증 계좌와 계좌 인증 요청 기록을 요청한 기간 동안 보관한 뒤 파기합니다. 처리 근거는 계좌 1원 인증을 신청한 회원의 동의입니다. 계좌로 환불하는 주문(무통장 입금 등)의 환불 요청에 적는 환불 계좌(은행, 계좌번호, 예금주)는 환불 주문의 거래 기록으로서 위 2)에 따라 5년간 보관합니다. 인증 계좌로 환불을 요청하면 회원이 다시 입력한 계좌번호가 고른 인증 계좌와 같은지 확인한 뒤 그 은행과 계좌번호, 회원 이름을 환불 계좌로 적습니다. 인증 계좌로 환불을 요청한 기록(주문 번호, 은행, 계좌번호 끝 4자리)은 위 2)의 계약 또는 청약철회 등에 관한 기록으로서 5년간 보관합니다. 15) 거래처(상품권을 대량으로 사는 기업·개인)와의 거래에서 처리하는 거래처 정보(상호 또는 이름, 담당자 이름, 이메일, 휴대전화번호, 사업자등록번호, 입금자명, 연결한 회원 번호, 직원 메모)와 거래 기록(판매 번호, 상품, 수량, 금액, 입금 확인, 받는 이메일, 거래처에 전한 안내 글, 발송 일시, 열람 횟수와 일시, 취소와 돌려준 금액)은 국세기본법 등 관계 법령에 따른 거래 기록의 보관과 거래 분쟁 대응을 위해 마지막 판매일부터 5년간 보관합니다. 그 뒤에는 거래처 정보와 직원 메모, 거래처에 전한 안내 글을 지워 거래처를 알아볼 수 없게 하고, 판매 번호·상품·수량·금액·일시 등 거래처를 알아볼 수 없는 거래 기록만 남깁니다. 판매가 한 번도 없는 거래처의 정보는 등록한 날부터 1년이 지나면 파기합니다. 거래처 정보에서 지운 이메일 주소(확인 코드로 확인하기 전에 지운 주소 포함)도 그 주소로 보낸 판매를 확인할 수 있게, 그 거래처의 정보를 파기하거나 알아볼 수 없게 할 때까지 함께 보관합니다. 확인 코드로 확인하지 않고 지우지도 않은 이메일 주소는 등록한 날부터 30일이 지나면 지웁니다. 어느 주문에도 맞지 않은 입금 알림(받은 계좌, 입금액, 입금 후 잔액, 입금 일시, 입금자명)은 거래처 판매의 입금 확인과 아래 17)의 회원 주문의 입금 확인에 쓰기 위해 받은 때부터 30일간 보관한 뒤 파기합니다. 그 가운데 거래처 판매의 입금으로 고를 수 있는 것은 받은 때부터 72시간 안의 것입니다. 상품권 번호 확인 화면의 열람 기록(유효한 링크의 열람 시도마다의 접속 IP, 기기 종류, 일시, 열람 코드가 맞았는지 여부)은 열람한 날부터 1년간 보관한 뒤 파기합니다. 거래와 상품권 발송에 쓰는 처리의 근거는 거래처와 맺은 상품권 거래 계약의 이행입니다(개인정보 보호법 제15조 제1항 제4호). 마지막 판매일부터 5년간 보관하는 근거는 국세기본법 제85조의3 등 관계 법령이 정한 거래 기록의 보관 의무입니다(같은 항 제2호). 법인 거래처 담당자의 이름과 연락처, 상품권 번호 확인 화면의 열람 기록, 어느 주문에도 맞지 않은 입금 알림은 거래 연락과 발송 확인, 입금 확인, 분쟁 대응, 부정 열람 방지를 위한 핀코인의 정당한 이익을 위해 처리합니다(같은 항 제6호). 16) 페이팔 결제에 분쟁(구매자의 이의 제기나 카드 대금 청구 취소)이 생기거나, PayPal이 결제 금액을 회수하거나, 핀코인의 환불 요청 기록이나 환불 처리 기록이 없는 환불이 PayPal에서 이루어진 경우에는 그 흔적(회원 번호, 페이팔 결제자 번호, 페이팔 거래번호, 분쟁·회수·환불의 구분, 처음 안 일시)을 남깁니다. 이 흔적은 같은 사람이 계정을 새로 만들거나 같은 페이팔 계정으로 다시 결제해 같은 방법의 부정 거래를 되풀이하는 것을 막기 위해, 그 회원 번호나 페이팔 결제자 번호로 하는 다음 페이팔 결제의 상품권을 곧바로 발송하지 않고 확인을 거쳐 발송하는 데 씁니다. 처음 안 날부터 3년간 보관한 뒤 파기하며, 회원 탈퇴나 위 3)의 계정 정리 뒤에도 이 기간 동안 보관합니다. 이름과 이메일 주소는 이 흔적에 남기지 않습니다. 다만 경찰 등 수사기관이 보존을 요청한 경우에는 요청한 기간 동안 보관한 뒤 파기합니다. 처리 근거는 부정 거래 방지를 위한 핀코인의 정당한 이익입니다(개인정보 보호법 제15조 제1항 제6호). 그 가운데 분쟁의 흔적은 위 2. 2) ④의 소비자의 불만 또는 분쟁처리에 관한 기록으로서 전자상거래 등에서의 소비자보호에 관한 법률 시행령 제6조에 따라 3년간 보관하는 것이기도 합니다(같은 항 제2호). 17) 위 15)의 어느 주문에도 맞지 않은 입금 알림은 직원이 회원 본인의 입금인지 확인해 그 회원의 주문에 넣고 그 입금자명을 기억하는 데에도 씁니다(보관 기간은 같습니다). 직원이 회원 본인의 것으로 확인해 기억한 입금자명(회원 이름에 개인사업자 통장의 상호가 붙은 표기 등)은 그 회원의 다음 무통장 입금을 주문에 맞추기 위해 회원 기간 동안 보관합니다. 회원이 이름을 바꾸거나 직원이 기억을 해제하면 그 입금자명은 더 쓰지 않고, 해제한 날부터 30일이 지나면 파기합니다. 회원 탈퇴 때에는 지체 없이 파기하고, 위 3)의 계정 정리 때에도 지체 없이 파기합니다. 처리 근거는 회원과 맺은 상품권 구매 계약의 이행입니다(개인정보 보호법 제15조 제1항 제4호). 18) 핀코인 계좌로 들어온 입금에 대해 은행의 지급정지 통보, 보이스피싱 피해 신고나 수사기관의 요청, 은행의 반환 요청이 있으면 그 사실의 기록(주문 번호, 회원 번호, 알림의 종류, 알게 된 때, 관련 입금의 금액·받은 때·받은 핀코인 계좌의 은행, 처리 결과, 묶인 핀코인 계좌의 은행·계좌번호 끝 4자리와 묶이고 풀린 때, 기록한 직원)을 남깁니다. 피해를 신고한 분의 이름·계좌·연락처와 은행의 접수 번호는 이 기록에 남기지 않습니다. 이 기록이 있는 회원은 핀코인이 확인을 마칠 때까지 새 주문과 상품권 발송이 멈추며, 그 회원이 탈퇴한 뒤에도 위 4) ①의 기록으로 같은 사람임이 확인되는 다른 계정은 함께 멈출 수 있습니다. 이 기록은 지급정지에 대한 이의제기, 금융회사·수사기관의 확인 요청에 대한 답변, 분쟁·소송 대응과 같은 사람의 부정 거래 재발 방지를 위해 지우지 않습니다. 그 회원의 회원 정보와 거래 기록을 위 2)·3)에 따라 회원을 알아볼 수 없게 한 뒤에는 이 기록도 회원을 알아볼 수 없는 기록(알림의 종류, 금액, 일시)으로만 남습니다. 기록이 있는 회원의 정보(회원 정보, 본인인증·계좌 1원 인증·신분증 인증의 기록과 사진, 주문·입금 기록과 로그인 기록 등)는 위 1)·2)·3)·4)·5)·6)·11)·14)·16)·19)의 파기 시점이 와도 마지막으로 기록한 날부터 5년이 지날 때까지 파기하지 않으며(그 뒤에는 각 항목의 기간을 따릅니다), 그동안 회원이 탈퇴하면 로그인을 차단한 채 보관합니다. 다만 위 1)에서 재가입을 막기 위해 보관하는 이메일 주소와 휴대전화번호는 회원 번호 없이 따로 보관하므로 이 보관과 관계없이 위 1)의 기간을 따릅니다. 광고성 정보 수신 동의와 그 동의를 다시 확인한 기록(아래 3. 6))도 이 보관과 관계없이 회원 탈퇴나 위 3)의 계정 정리 때 파기합니다. 기록이 잘못된 것으로 확인되면 그 보관을 풀 수 있습니다. 처리 근거는 금융 사기 피해 대응과 분쟁·소송 대응을 위한 핀코인의 정당한 이익입니다(개인정보 보호법 제15조 제1항 제6호). 19) 회원이 이메일 주소를 직접 바꿀 때는 그 신청의 기록(회원 번호, 새 이메일 주소, 바꾸기 전 이메일 주소 그대로, 바꾸기 전·뒤 이메일 주소를 비밀 키로 바꾼 값, 신청·확인·끝난 일시, 바꾸기 전 이메일 주소의 주인이 신고한 일시, 신청 때의 접속 IP와 접속 경로(웹·앱), 확인 때의 접속 IP, 바꾸기 전 본인인증의 기록 번호와 그 일시, 확인 메일을 다시 보낸 일시, 소셜 로그인 연결이 끊긴다는 안내를 확인했는지와 끊은 소셜 로그인의 서비스 이름)을 남깁니다. 새 이메일 주소로 확인 메일을 보내 그 주소를 받는 분이 변경을 신청한 회원인지 확인합니다. 신청을 받으면 바로 지금의 이메일 주소로 변경 신청이 있었다는 사실과 본인이 아니면 그 신청을 거두는 방법을 보내고, 휴대폰 본인인증을 마친 회원에게는 회원 정보의 휴대전화번호로도 알림 문자를 보냅니다(두 알림 모두 새 이메일 주소는 적지 않습니다). 변경을 마치면 바꾸기 전의 이메일 주소로 바뀐 사실(소셜 로그인 연결을 끊었으면 그 사실도)과 본인이 바꾸지 않았을 때 알리는 방법을 보내고, 휴대폰 본인인증을 마친 회원에게는 회원 정보의 휴대전화번호로도 알림 문자를 보냅니다(휴대폰 본인인증이 인증 전으로 되돌려진 회원에게는 그 번호가 마지막으로 휴대폰 본인인증을 한 번호일 때 보내며, 문자에는 이메일 주소를 적지 않습니다). 이 기록은 새 이메일 주소의 확인과 계정 도용의 방지·조사(바꾸기 전 이메일 주소로 받은 신고에 따라 그 계정의 로그인과 상품권 자동 발송(페이팔 결제와 무통장입금)을 막는 것, 변경 뒤 한동안 일부 페이팔 결제의 상품권 자동 발송과 다음 이메일 변경을 제한하는 것)에 씁니다. 카카오·네이버·구글 로그인을 쓰던 회원이 이메일 주소를 직접 바꾸면 변경을 마칠 때 그 계정의 소셜 로그인 연결을 모두 끊고, 바꾸기 전 이메일 주소의 주인의 신고로 로그인을 막을 때와 비밀번호를 찾기 직전 14일 안에 소셜 로그인이 새로 연결된 계정이 비밀번호 찾기로 비밀번호를 새로 정할 때에도 그 계정의 소셜 로그인 연결을 모두 끊습니다. 그렇게 끊거나 고객센터가 끊은(직원이 소셜 로그인 연결을 끊거나 이메일 주소를 바꾸거나 신고를 받아 로그인을 막을 때, 막힌 계정을 진짜 주인에게 되찾아 줄 때) 소셜 계정으로 새 회원 계정이 만들어지지 않도록 그 서비스의 이름과, 그 서비스의 회원 번호를 비밀 키로 바꾼 값(그 값만으로는 회원 번호를 알 수 없습니다), 끊은 일시와 까닭을 그 계정이 있는 동안 보관하고, 회원 탈퇴나 위 3)의 계정 정리, 계정 삭제 때 지웁니다. 회원이 이메일 주소를 바꾸기 전에는 휴대폰 본인인증을 하게 하며, 그 연계정보(CI) 변환값이 그 계정에 처음 굳은 명의(위 4) ①)와 같은 사람일 때만 그 로그인에서 신청 한 번을 받습니다. 그 본인인증의 명의가 다르거나 신청한 로그인과 다른 로그인에서 그 신청을 거두면 그 계정의 이 본인인증을 한동안 막고 직원이 확인하며, 같은 인터넷 연결에서 여러 계정의 다른 명의 본인인증이 이어지면 그 연결에서 하는 이 본인인증도 한동안 막습니다. 이메일 주소를 직접 바꾼 뒤 다시 하는 인증은 아래 20)에 적었습니다. 새 이메일 주소는 변경을 마치거나, 신청을 거두거나 다시 신청하면 이 기록에서 바로 지우고, 확인하지 않은 신청은 1시간이 지나면 끝나며 그 주소는 그 뒤 하루 안에 지웁니다. 바꾸기 전 이메일 주소는 그 주소로 보내는 안내와 그 주소의 주인의 신고를 위해 변경을 마친 뒤 14일 동안 원래 주소 그대로 보관하고, 그 뒤 하루 안에 지웁니다(비밀 키로 바꾼 값은 나머지 기록과 함께 남습니다). 나머지 기록은 신청일로부터 30일이 지나면 파기합니다. 다만 경찰 등 수사기관이 보존을 요청했거나 위 18)의 기록이 있는 회원은 그 보존이 끝날 때까지 바꾸기 전 이메일 주소와 이 기록을 지우지 않습니다(확인하지 않은 신청의 새 이메일 주소는 그동안에도 위와 같이 지웁니다). 바꾸기 전 이메일 주소의 주인의 신고로 로그인을 막은 계정은 그 막음을 풀 때까지 이 기록을 지우지 않습니다(바꾸기 전 이메일 주소는 위와 같이 14일 뒤 지웁니다). 바꾸기 전 본인인증의 기록(회원 번호, 인증 요청 번호, 그 로그인 세션의 식별자를 되돌릴 수 없게 바꾼 값, 인증 수단과 인증사, 인증 창을 연 기기의 종류(iOS·안드로이드·그 밖), 같은 명의인지의 결과와 그 본인인증 기록의 번호, 시작·결과·만료·사용 일시, 그 기록을 쓴 신청의 번호, 다른 로그인에서 신청을 거둔 일시, 접속 IP와 그 IP가 속한 망(IPv4 주소, IPv6 주소의 앞 64비트))은 이메일 변경의 본인 확인과 계정 도용의 방지·조사에 쓰며, 인증을 시작한 날부터 30일이 지나면 파기합니다. 다만 경찰 등 수사기관이 보존을 요청했거나 위 18)의 기록이 있는 회원은 그 보존이 끝날 때까지 바꾸기 전 본인인증의 기록을 지우지 않습니다. 처리 근거는 회원과 맺은 서비스 이용 계약의 이행(개인정보 보호법 제15조 제1항 제4호)과 계정 도용을 막기 위한 핀코인의 정당한 이익(같은 항 제6호)입니다. 20) 계정 도용과 부정 거래를 막기 위해, 다음의 일이 있으면 그 계정의 해당 인증을 다시 하게 합니다(인증 기록은 지우지 않습니다). ① 이메일 주소를 직접 바꾼 때: 휴대폰 본인인증과 계좌 1원 인증(바꾸기 전에 한 휴대폰 본인인증(위 19))이 바꿀 때까지 그 계정의 마지막 인증으로 남아 있으면 휴대폰 본인인증은 다시 하지 않습니다) ② 회원 이름을 바꾼 때: 휴대폰 본인인증, 신분증 인증과 계좌 1원 인증 ③ 비밀번호 찾기로 비밀번호를 새로 정한 때(로그인한 채 비밀번호를 바꾸는 것은 해당하지 않습니다): 휴대폰 본인인증과 계좌 1원 인증 ④ 이미 있는 계정에 소셜 로그인(구글·카카오·네이버)을 새로 연결한 때: 휴대폰 본인인증과 계좌 1원 인증 ⑤ 그 전과 다른 휴대전화번호로 휴대폰 본인인증을 하거나 고객센터가 회원 정보의 휴대전화번호를 바꾼 때: 계좌 1원 인증 ⑥ 마지막 구매와 마지막 휴대폰 본인인증 가운데 늦은 때부터 60일이 지난 때: 휴대폰 본인인증 휴대폰 본인인증과 신분증 인증은 다시 할 때까지 인증하지 않은 것으로 보고, 계좌 1원 인증은 그 일이 있은 뒤에 다시 인증한 계좌만 셉니다(휴대폰 본인인증도 다시 해야 하면 그 뒤에 할 수 있습니다). 회원 이름을 바꾼 때 말고는 그 전에 계좌 1원 인증을 마친 계좌를 환불받는 계좌로 그대로 씁니다. 휴대폰 본인인증을 다시 하게 된 계정이 그 전에 휴대폰 본인인증을 했으면, 그 뒤 하는 휴대폰 본인인증은 그 연계정보(CI) 변환값이 그 전 인증과 같은 사람일 때만 인증으로 보며, 다르거나 견줄 수 없으면 인증하지 않은 상태로 둔 채 직원이 확인합니다(그 인증 시도의 기록은 위 4) ①의 기록으로 남습니다). 이메일 주소를 바꾼 계정이 휴대폰 본인인증 없이 신분증 인증만 마쳤으면, 그 뒤 하는 휴대폰 본인인증은 견줄 것이 없어 인증으로 보지 않고 직원이 확인합니다. 그렇게 인증으로 보지 않았다는 표시(회원 번호, 그 전 인증 기록이 있으면 그 번호, 없으면 그 이메일 주소 변경의 일시)는 같은 직원 알림을 되풀이하지 않고 회원과 직원의 화면에 그 까닭을 보이기 위해 800일 동안 보관합니다. 회원 이름을 바꾸어 신분증 인증을 다시 하게 했다는 표시(회원 번호)도 그 뒤 이메일 주소를 바꾸고 하는 휴대폰 본인인증을 위와 같이 직원이 확인하기 위해 800일 동안 보관합니다. 회원이 이름을 직접 바꾸면 계정의 이메일 주소로 그 사실을 알립니다(새 이름과 바꾸기 전 이름은 적지 않습니다). 위 ①~⑥의 일의 기록(회원 번호, 그 일의 종류, 다시 하게 한 인증, 그 일과 기록의 일시, 그때의 휴대폰 본인인증 기록의 번호, 그 일을 가리키는 번호(신청·기록의 번호, 로그인 계정의 식별자), ⑥이면 기준이 된 마지막 구매·인증 일시)은 인증을 다시 하게 하고 회원과 직원의 화면에 그 까닭을 보이는 데 쓰며, 위 4) ①의 기록으로 보관합니다. 위 ③과 ④를 알기 위해 비밀번호 찾기로 비밀번호를 정한 일시와 소셜 로그인을 새로 연결한 일시를 로그인 계정에 남기고, 핀코인 서버도 확인한 그 일시를 회원 정보에 남기며, 둘 다 회원 정보와 같은 기간 동안 보관합니다. 위 ②~④의 일이 있은 뒤에도 위 19)의 이메일 주소 변경처럼 한동안 그 계정의 일부 페이팔 결제의 상품권 자동 발송을 제한합니다. 처리 근거는 계정 도용과 부정 거래를 막기 위한 핀코인의 정당한 이익입니다(개인정보 보호법 제15조 제1항 제6호). 3. 정보주체와 법정대리인의 권리·의무 및 그 행사방법 이용자는 개인정보주체로써 다음과 같은 권리를 행사할 수 있습니다. 1) 정보주체는 <핀코인>에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. ① 개인정보 열람요구 ② 오류 등이 있을 경우 정정 요구 ③ 삭제요구 ④ 처리정지 요구 ⑤ 처리하는 개인정보의 항목 작성 주문 심사(위 1.과 2. 5))는 정해진 기준을 자동으로 적용해 주문을 거절하거나, 입금 전 직원 확인으로 돌리거나, 주문과 상품권 발송을 멈출 수 있습니다. 심사에는 주문 금액과 같은 사람의 최근 구매 합계, 결제 이력, 본인인증·계좌 1원 인증·신분증 인증의 상태, 지급정지·피해 신고와 명의 확인의 기록, 주문의 접속 IP와 브라우저 정보를 씁니다. 그런 결정에 대해 고객센터로 그 까닭의 설명과 직원의 검토를 요청할 수 있으며, 핀코인은 지체 없이 답합니다. 심사 기준의 금액과 시간대는 부정 거래에 악용되지 않도록 공개하지 않습니다. 2) 제1항에 따른 권리 행사는 회사에 대해 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며 회사는 이에 대해 지체 없이 조치하겠습니다. 3) 정보주체가 개인정보의 오류 등에 대한 정정 또는 삭제를 요구한 경우에는 회사는 정정 또는 삭제를 완료할 때까지 당해 개인정보를 이용하거나 제공하지 않습니다. 4) 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다. 5) 정보주체는 개인정보보호법 등 관계법령을 위반하여 회사가 처리하고 있는 정보주체 본인이나 타인의 개인정보 및 사생활을 침해하여서는 아니 됩니다. 6) <핀코인>은 다음의 개인정보 항목을 처리하고 있습니다. <회원 가입 및 주문 결제 처리> - 필수항목 : 이메일, 휴대전화번호, 비밀번호, 이름, 서비스 이용 기록, 접속 로그, 쿠키, 접속 IP 정보, 결제기록 - 선택항목 : 자택주소, 성별, 생년월일 <휴대폰 본인인증과 간편인증> - 휴대폰 본인인증: 이름, 생년월일, 성별, 휴대전화번호, 통신사, 내·외국인 구분, 연계정보(CI), 중복가입확인정보(DI) - 간편인증: 이름, 생년월일, 성별, 휴대전화번호, 내·외국인 구분, 연계정보(CI) - 인증 요청 번호, 인증 거래번호, 인증 일시 휴대폰 본인인증은 주식회사 드림시큐리티의 휴대폰 본인확인 서비스로 합니다. 간편인증은 회원이 고른 민간 인증서(토스, 은행, 카카오, 네이버, 통신사 PASS 등)로 하며, 주식회사 드림시큐리티가 그 인증을 중계합니다. 간편인증을 마치면 휴대폰 본인인증을 한 것과 같이 다룹니다. 연계정보(CI)는 받은 즉시 원래 값으로 되돌릴 수 없게 바꾼 값으로만 보관합니다. 카카오, 네이버, 통신사 PASS 인증서로 받은 연계정보(CI)는 휴대폰 본인인증 등 다른 인증 수단으로 이미 받아 보관한 값과 같은 사람인지 견주는 데만 쓰고, 어떤 형태로도 보관하지 않습니다. 이미 본인인증을 한 회원이 본인 확인만 다시 하는 경우에는 받은 정보를 보관하지 않고, 보관한 연계정보(CI)의 변환값과 같은 사람인지만 확인합니다. 위 2. 20)의 일로 휴대폰 본인인증을 다시 해야 하면, 다시 하는 인증은 그 전의 인증과 같은 사람인지 연계정보(CI)의 변환값으로 견줍니다. 회원이 이메일 주소를 바꾸기 전에 하는 휴대폰 본인인증은 새 본인인증으로 보관하며, 그 연계정보(CI) 변환값이 계정에 처음 굳은 명의와 같은 사람일 때만 이메일 주소를 바꿀 수 있게 합니다(위 2. 19)). 아이디 찾기에서 본인인증을 하면 받은 정보를 보관하지 않고, 보관한 연계정보(CI)의 변환값과 같은 사람의 계정을 찾아 그 계정의 이메일 주소 일부와 로그인 방법만 보여 드립니다. 찾은 계정의 이메일 주소로 아이디 찾기가 있었다는 안내 메일을 보냅니다. 주식회사 코리아포트원(포트원)과 주식회사 다날을 통해 한 지난 휴대폰 본인인증의 기록은 받은 그대로(연계정보(CI)는 변환값으로) 위 2. 4) ①의 기간 동안 보관합니다. <마일리지·친구 추천> - 마일리지 지급·사용 기록, 추천 코드, 추천 관계(추천한 회원·추천받은 회원), 추천 코드를 입력할 때의 접속 IP, 앱 이용 시 앱 설치 식별자(기기 고유번호가 아니며 앱을 다시 설치하면 바뀝니다) <신분증 인증 (해당하는 주문에 한해, 옛 이름: 서류 본인인증)> - 신분증(주민등록증, 운전면허증) 사진: 이름, 생년월일, 주소 (주민등록번호 뒷자리, 운전면허번호, 얼굴 사진은 가리고 제출) - 계좌 1원 인증의 기록(아래 <계좌 1원 인증>) - 통장 또는 카드 사진(페이팔 결제의 신분증 인증과, 직원이 추가 자료로 요청한 경우): 이름 (계좌번호, 카드번호는 가리고 제출) 신분증 인증은 신분증 사진과 아래 계좌 1원 인증으로 합니다. 페이팔 결제의 신분증 인증은 계좌 1원 인증 대신 신분증 사진과 통장 또는 카드 사진으로 합니다. 그 밖에는 통장 또는 카드 사진이 계좌 1원 인증을 대신하지 않으며, 직원이 추가 자료로 요청한 경우에만 올려 주시도록 안내합니다. 그 밖에 올린 사진도 위 2. 6)과 같이 보관하고 파기합니다. 이 방침 시행 전에 서류 본인인증을 마친 회원의 인증은 그대로 유지됩니다. <계좌 1원 인증 (신청한 회원에 한해)> - 은행, 계좌번호, 예금주 이름(휴대폰 본인인증으로 확인한 회원 이름) - 인증 요청 번호, 인증 거래번호, 인증 결과, 인증 일시, 접속 IP 계좌 1원 인증은 주식회사 쿠콘의 계좌 확인 서비스로 합니다. 쿠콘은 회원이 입력한 계좌의 예금주 이름이 회원 이름과 같은지 그 계좌의 은행을 통해 먼저 확인하고, 같을 때만 그 계좌로 1원을 보냅니다. 회원이 1원 입금 내역에 「핀코인」과 함께 찍힌 숫자를 입력하면, 그 숫자가 맞는지 쿠콘을 통해 확인해 회원이 그 계좌를 쓰고 있는 것으로 인증합니다. 예금주 이름은 회원이 입력하지 않으며, 휴대폰 본인인증으로 확인한 이름을 보냅니다. 쿠콘에 보내는 회원의 정보는 은행, 계좌번호, 이름과 회원이 입력한 숫자뿐이며, 생년월일·휴대전화번호·연계정보(CI)는 보내지 않습니다. 쿠콘이 맡아 처리한 정보의 보관 기간은 위탁 목적 달성 시까지(금융기관 내규에 따름)입니다. 인증에 쓴 계좌번호는 비밀 키로 바꾼 값과 끝 4자리로만 보관합니다. 인증에 쓴 예금주 이름은 따로 보관하지 않고, 회원 이름이 바뀌었는지 견주는 데 쓰는 바꾼 값만 남깁니다. 한 계좌는 한 회원만 인증할 수 있습니다. 다른 회원이 인증했다가 닫힌 지 1년이 지나지 않은 계좌는, 두 계정의 본인인증 기록(위 2. 4) ①)에 남은 연계정보(CI)의 변환값이 같아 같은 사람임이 확인될 때만 다시 인증할 수 있습니다. 보이스피싱 피해 신고에 따른 지급정지나 수사기관의 요청이 있으면, 그 계좌번호를 같은 방법으로 바꾼 값으로 그 계좌를 인증했던 회원을 찾습니다. 계좌 1원 인증은 신분증 인증의 한 부분으로 쓰고, 계좌 1원 인증을 마친 계좌는 계좌로 환불하는 주문의 환불 계좌로 씁니다. 인증한 지 365일이 지났거나, 인증과 마지막 계좌이체 구매 가운데 늦은 때부터 180일이 지난 계좌는 다시 인증하도록 안내하며, 다시 인증하면 앞의 인증 계좌는 닫힙니다. 이메일 주소나 회원 이름을 바꾸는 등 위 2. 20)의 ①~⑤의 일이 있으면 그 전의 계좌 1원 인증은 세지 않고 다시 인증하도록 안내합니다. 인증을 마치면 휴대폰 본인인증을 한 휴대전화번호로 알림 문자를 보내며, 문자에는 은행과 계좌번호를 적지 않습니다. <1:1 문의 사진 첨부 (선택)> - 회원이 첨부한 사진과 그 사진에 담긴 정보(화면 캡처, 상품권·영수증 사진 등) - 직원이 답변에 첨부한 사진 <광고성 정보 수신 동의> - 채널(전자우편, 문자메시지, 앱 푸시)별 동의 여부, 야간 수신 동의 여부, 동의·철회 일시와 경로, 동의할 때의 접속 IP와 약관 판. 회원 탈퇴나 위 2. 3)의 계정 정리 때 함께 파기합니다. <이메일 주소 변경 (신청한 회원에 한해)> - 회원 번호, 새 이메일 주소(변경을 마치거나 신청이 끝날 때까지, 확인하지 않은 신청의 주소는 그 뒤 하루 안에 지움), 바꾸기 전 이메일 주소 그대로(변경을 마친 뒤 14일까지, 그 뒤 하루 안에 지움), 바꾸기 전·뒤 이메일 주소를 비밀 키로 바꾼 값, 신청·확인·끝난 일시, 바꾸기 전 이메일 주소의 주인이 신고한 일시, 신청 때의 접속 IP와 접속 경로(웹·앱), 확인 때의 접속 IP, 바꾸기 전 본인인증의 기록 번호와 그 일시, 확인 메일을 다시 보낸 일시, 소셜 로그인 연결이 끊긴다는 안내를 확인했는지와 끊은 소셜 로그인의 서비스 이름 - 바꾸기 전 본인인증(위 2. 19)): 회원 번호, 인증 요청 번호, 로그인 세션의 식별자를 되돌릴 수 없게 바꾼 값, 인증 수단과 인증사, 인증 창을 연 기기의 종류, 같은 명의인지의 결과와 그 본인인증 기록의 번호, 시작·결과·만료·사용 일시, 그 기록을 쓴 신청의 번호, 다른 로그인에서 신청을 거둔 일시, 접속 IP와 그 IP가 속한 망(인증을 시작한 날부터 30일이 지나면 지움) - 끊은 소셜 로그인(위 2. 19)): 서비스 이름, 그 서비스의 회원 번호를 비밀 키로 바꾼 값, 끊은 일시와 까닭(회원 탈퇴나 계정 정리·삭제 때 지움) <인증을 다시 하게 한 기록> - 회원 번호, 그 일의 종류(이메일 주소 변경·회원 이름 변경·비밀번호 찾기·소셜 로그인 새 연결·새 휴대전화번호·장기 미구매), 다시 하게 한 인증, 그 일과 기록의 일시, 그때의 휴대폰 본인인증 기록의 번호, 그 일을 가리키는 번호(신청·기록의 번호, 로그인 계정의 식별자), 장기 미구매의 기준이 된 마지막 구매·인증 일시(위 2. 4) ①의 기간) - 계정 보호를 위해 로그인 계정에 남기는 비밀번호 찾기로 비밀번호를 정한 일시와 소셜 로그인을 새로 연결한 일시, 핀코인 서버가 확인한 그 일시(회원 정보와 같은 기간) - 인증으로 보지 않았다는 표시(회원 번호, 그 전 인증 기록의 번호나 그 이메일 주소 변경의 일시)와 회원 이름을 바꾸어 신분증 인증을 다시 하게 했다는 표시(회원 번호)(800일 뒤 지움) <보안 접근 기록> - 앱과 새 웹 회원 화면에서 상품권 번호를 조회하거나 환불을 요청하거나 탈퇴할 때: 회원 번호, 주문 번호, 접속 IP, 접속 경로(웹·앱), 일시 - 입금이 있는 무통장 입금 결제대기 주문을 취소할 때: 회원 번호, 주문 번호, 금액, 접속 IP, 접속 경로(웹·앱), 일시 - 회원이 쓴 글이 보안 확인에서 거절될 때: 회원 번호, 거절된 칸과 까닭의 종류, 글자 수, 접속 IP, 접속 경로(웹·앱), 일시(글은 넣지 않음) - 계좌 1원 인증을 마치거나 인증 계좌를 지울 때: 회원 번호, 은행, 접속 IP, 접속 경로(웹·앱), 일시 - 밤의 주문 확인 대기를 휴대폰 본인인증이나 간편인증으로 스스로 풀 때: 회원 번호, 주문 번호, 접속 IP, 접속 경로(웹·앱), 일시 - 이메일 주소 변경을 신청하거나 마칠 때와 바꾸기 전 이메일 주소의 주인이 그 변경을 신고할 때: 회원 번호, 바꾸기 전·뒤 이메일 주소를 비밀 키로 바꾼 값, 바꾸기 전 본인인증의 기록 번호, 소셜 로그인 연결이 끊긴다는 안내를 확인했는지와 끊은 소셜 로그인의 서비스 이름, 접속 IP, 접속 경로(웹·앱), 일시(이메일 주소는 넣지 않음) - 이메일 주소 변경 신청을 거둘 때: 회원 번호, 신청한 로그인과 같은 로그인인지, 접속 IP, 접속 경로(웹·앱), 일시 - 이메일 주소를 바꾸기 전에 휴대폰 본인인증을 할 때: 회원 번호, 같은 명의인지의 결과, 인증 수단과 인증사, 인증 창을 연 기기의 종류, 그 본인인증 기록의 번호, 접속 IP, 접속 경로(웹·앱), 일시 - 직원이 회원 정보·주문·문의를 조회하거나 변경한 기록과, 거래처 정보를 변경하거나 가리지 않은 거래처 정보나 열람 코드를 조회한 기록(직원 계정, 대상, 일시) <문자메시지 발송> - 받는 휴대전화번호, 본문(상품권 번호 제외), 발송 경로, 발송 일시 <신용카드·휴대폰 결제> - 주문 번호, 회원 번호, 결제수단, 금액, 결제 시도·응답 일시, 결과 코드와 응답 메시지, 결제대행사 거래번호, 처리 사유 <페이팔 결제> - 페이팔 결제자 번호(PayPal이 주는 계정 번호), 페이팔 주문 번호, 페이팔 거래번호, 페이팔 분쟁 번호(분쟁이 생긴 결제만) - 페이팔 계정 이메일(회원 이메일과 같은지 확인하는 데 씁니다) - 페이팔 계정의 확인(verified) 여부(확인된 계정의 결제만 받는 데 씁니다) - 분쟁·회수와, 핀코인의 환불 요청 기록이나 환불 처리 기록이 없는 환불의 흔적: 회원 번호, 페이팔 결제자 번호, 페이팔 거래번호, 분쟁·회수·환불의 구분, 처음 안 일시(그런 일이 생긴 결제만 — 위 2. 16)) <금융 사기 피해 대응 (해당하는 회원과 주문에 한해)> - 지급정지·피해 신고 기록: 주문 번호, 회원 번호, 알림의 종류(지급정지 통보·피해 신고·수사기관 요청·은행 반환 요청), 알게 된 때, 관련 입금의 금액·받은 때·받은 핀코인 계좌의 은행, 처리 결과, 묶인 핀코인 계좌의 은행·계좌번호 끝 4자리와 묶이고 풀린 때, 기록한 직원 - 명의 확인 기록: 계정에 처음 굳은 명의의 연계정보(CI) 변환값과 굳은 때·출처·인증사, 구매 이력을 다시 세기 시작한 때와 그 까닭, 처음 명의와 다른 명의로 인증하려 한 기록(그 명의의 연계정보(CI) 변환값, 인증사, 횟수, 처음·마지막 일시)과 그 처리 결과, 지난 인증 기록에 서로 다른 명의가 있는 계정의 표시(횟수, 처음·마지막 일시)와 그 처리 결과 - 입금 전 직원 확인 기록: 회원 번호, 주문 번호, 판정 때의 구매 합계(24시간·48시간·7일·30일)와 기준 금액, 그 사람의 지난 1년 가장 큰 하루 구매액, 까닭, 확인 결과·확인한 직원·일시, 확인할 때 회원이 쥔 본인인증 기록의 번호, 「24시간 풀기」의 기간과 푼 직원, 서류를 다시 요청한 때, 대기 중 입금이 온 때, 같은 사람으로 묶은 계정의 대표 번호 - 구매 합계가 기준에 처음 이른 때의 기록: 회원 번호, 하루 합계와 7일 합계가 기준에 이른 일시, 직원이 확인한 일시 - 밤 시간 주문의 견줌: 그 계정의 최근 1년 결제 주문에 남은 접속 IP와 브라우저 정보(User-Agent) 같은 사람인지는 본인인증 연계정보(CI)의 변환값으로만 가립니다. 다시 본인인증을 할 때 계정에 처음 굳은 명의와 다른 명의의 인증이 오면 그 사실을 기록하며, 핀코인이 확인할 때까지 그 인증을 받지 않고 그 계정의 주문을 멈출 수 있습니다. 표시에 적어 둔 다른 명의의 연계정보(CI) 변환값은 핀코인이 그 확인을 마치면 지우며, 그 인증 시도의 기록은 <휴대폰 본인인증과 간편인증>의 기록으로 남습니다. 같은 사람의 여러 계정의 주문은 최근 구매 합계를 낼 때 함께 세며, 탈퇴하거나 로그인이 차단된 계정의 최근 1년 주문도 셉니다(위 2. 4)). 밤 시간 주문의 견줌에 쓰는 접속 IP와 브라우저 정보는 주문 기록에 이미 남는 값이며, 이를 위해 쿠키나 기기 식별자를 새로 두지 않습니다. 확인 기록에는 처음 보는 곳이었는지만 남기고, 접속 IP와 브라우저 정보는 옮겨 적지 않습니다. 지급정지에 이의를 제기하거나 금융회사·수사기관에 답할 때 내는 소명 자료(아래 9.)는 그때그때 만들며, 핀코인의 서버에는 따로 저장하지 않습니다. <거래처와의 상품권 거래 (거래처에 한해)> - 거래처 정보: 상호 또는 이름, 담당자 이름, 이메일(3개까지), 휴대전화번호, 사업자등록번호, 입금자명, 연결한 회원 번호(거래처가 핀코인 회원인 경우), 직원 메모 - 거래 기록: 판매 번호, 상품, 수량, 금액, 입금 확인(받은 계좌, 입금액, 입금을 확인한 일시, 이체에 찍힌 입금자명이 등록한 입금자명과 같은지 여부), 받는 이메일, 거래처에 전한 안내 글, 발송 일시, 상품권 번호 확인 화면의 열람 횟수와 처음·마지막 열람 일시, 취소와 돌려준 금액 - 상품권 번호 확인 화면의 열람 기록: 유효한 링크의 열람 시도마다의 접속 IP, 기기 종류(iOS·안드로이드·그 밖), 일시, 열람 코드가 맞았는지 여부 - 어느 주문에도 맞지 않은 입금 알림: 받은 계좌, 입금액, 입금 후 잔액, 입금 일시, 입금자명(입금한 분이 거래처가 아니어도 같습니다) 거래처 정보는 거래처가 알려 준 것을 직원이 적습니다. 이메일 주소는 그 주소로 보낸 확인 코드를 거래처가 직원에게 알려 준 뒤에만 상품권 발송에 씁니다. 상품권 발송 메일에는 상품권 번호를 적지 않으며, 상품권 번호는 메일의 링크와 따로 알려 드리는 열람 코드로 여는 확인 화면에서만 보입니다. 휴대전화번호는 직원이 거래처에 열람 코드를 알려 드리는 데 쓰며, 핀코인이 그 번호로 문자메시지를 보내지는 않습니다. 어느 주문에도 맞지 않은 입금 알림은 직원이 거래처 판매의 입금을 고르는 화면과 회원의 주문에 넣는 화면(아래 <무통장 입금 확인>)에만 보이고, 거래 기록에는 고른 입금의 계좌·금액과 확인한 일시, 그리고 그 입금자명이 등록한 입금자명과 같았는지만 남깁니다. 입금자명이 같은지는 전각 글자를 반각으로 바꾸고 「주식회사」·「유한회사」·「(주)」·「(유)」·「㈜」, 띄어쓰기와 문장 부호를 뺀 뒤 영문 대소문자를 가리지 않고 견줍니다. 연결한 회원 번호는 개인 거래처의 신원 확인과, 그 회원의 로그인이 차단되었거나 탈퇴했는지 확인하는 데 씁니다. 거래처에 연결된 회원의 계정은 남은 기록이 있는 계정으로 보아, 이메일 주소를 인증하지 않았어도 위 2. 3)의 가입 후 24시간 파기에서 지우지 않습니다. 거래처와의 거래는 연결한 회원의 주문 내역에 나타나지 않습니다. 확인 화면의 브라우저 정보(User-Agent)는 기기 종류를 가리는 데만 쓰고 열람 기록에는 남기지 않습니다(웹 서버의 접속 기록은 다른 화면과 같습니다). 거래처 정보와 거래 기록은 제3자에게 제공하지 않습니다(위 9.의 법률에 따른 경우는 예외). <무통장 입금 확인> - 어느 주문에도 맞지 않은 입금 알림(위 <거래처와의 상품권 거래>의 것과 같은 기록): 받은 계좌, 입금액, 입금 후 잔액, 입금 일시, 입금자명(개인사업자 통장의 상호가 붙은 표기 포함) - 직원이 회원 본인의 것으로 확인해 기억한 입금자명 <네이버 검색 광고 유입 기록> - 접속 IP, 브라우저, 검색어, 광고 키워드 <블로그 댓글·책 페이지 의견> - 블로그 댓글: 이름, 이메일, 홈페이지 주소, 접속 IP - 책 페이지 의견: 이메일 <소셜 로그인(구글·카카오·네이버)으로 받는 정보> - 구글: 구글 계정의 고유 번호, 이메일 주소와 그 인증 여부, 이름 - 카카오: 카카오 회원 번호, 카카오 계정 이메일(카카오가 유효하고 인증됐다고 알린 경우), 닉네임 - 네이버: 네이버 회원 번호, 이메일 주소, 이름 소셜 로그인으로 받아 쓰는 정보는 위 정보뿐입니다. 구글은 프로필 사진 주소와 언어 설정을, 카카오는 프로필 사진 주소를 함께 보내지만 쓰지도 보관하지도 않습니다. 네이버가 그 밖의 항목(별명, 프로필 사진 등)을 함께 보내더라도 쓰지도 보관하지도 않습니다. 그 서비스의 비밀번호, 연락처 목록, 게시물 같은 다른 정보는 받지 않습니다. 받은 정보는 로그인과 회원 계정 확인(같은 사람의 계정을 찾고 이메일 주소를 확인하는 일)에만 쓰고, 광고나 다른 목적으로 쓰지 않습니다. 그 서비스의 로그인 토큰(접근 권한)은 저장하지 않습니다. 보관하는 것은 소셜 계정과 핀코인 계정의 연결(서비스 이름과 그 서비스의 회원 번호), 이메일 주소, 이름이며, 위 2.의 회원 정보와 같은 기간 동안 보관한 뒤 파기합니다. 이미 있는 계정에 소셜 로그인을 새로 연결하면 계정 보호를 위해 휴대폰 본인인증과 계좌 1원 인증을 다시 하게 합니다(위 2. 20)). 회원이 이메일 주소를 직접 바꾸면 그 계정의 소셜 로그인 연결을 모두 끊으며, 끊은 소셜 계정으로 새 회원 계정이 만들어지지 않도록 그 서비스의 회원 번호를 비밀 키로 되돌릴 수 없게 바꾼 값을 따로 남깁니다(위 2. 19)). 비밀번호를 찾기 직전 14일 안에 소셜 로그인이 새로 연결된 계정이 비밀번호를 찾으면 그때도 그 계정의 소셜 로그인 연결을 모두 끊고 같은 값을 남깁니다(위 2. 19)). 받은 정보는 팔거나 다른 회사에 제공하지 않습니다. 각 서비스의 계정 설정(연결된 앱·서비스 관리)에서 언제든 핀코인과의 연결을 끊을 수 있고, 회원 탈퇴를 하면 소셜 계정과의 연결과 로그인 계정을 지체 없이 지웁니다. 구글 API로 받은 정보의 사용과 다른 앱으로의 전송은 제한적 사용(Limited Use) 요구사항을 포함한 Google API 서비스 사용자 데이터 정책(Google API Services User Data Policy)을 따릅니다. [English summary for reviewers — the Korean text above prevails] When you sign in with Google, Kakao or Naver, PINCOIN uses only your account ID at that service, your email address (with its verification status) and your name (a nickname for Kakao). Any other item a provider sends, such as a profile picture, a nickname or a language setting, is neither used nor stored. We use this data only to sign you in and to identify your PINCOIN account, never for advertising, and we do not store the provider's access tokens. We keep the link between your social account and your PINCOIN account, your email address and your name under the retention rules in section 2, and we do not sell or share this data. You can unlink PINCOIN at any time in your Google, Kakao or Naver account settings, and unregistering deletes the link and your sign-in account without delay. If you change your PINCOIN email address yourself, or reset your password within 14 days after a social sign-in was newly linked to your account, every social sign-in link on your account is removed; so that the unlinked account cannot open a second PINCOIN account, we also keep the provider's name and a keyed one-way hash of your account ID at that provider, and delete them when your PINCOIN account is closed. PINCOIN's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. 4. 개인정보의 파기 <핀코인>은 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 파기의 절차, 기한 및 방법은 다음과 같습니다. - 파기절차 보유 기간이 끝났거나 처리 목적을 이룬 개인정보는 지체 없이 파기합니다. 법령에 따라 보관해야 하는 정보는 로그인을 차단한 계정에 다른 회원 정보와 구분해 남기고, 법령이 정한 목적으로만 이용하며, 직원이 그 정보를 볼 때마다 접근 기록을 남깁니다. 다만 탈퇴하거나 로그인을 차단한 계정의 최근 1년 주문 기록은 위 2. 4)에 따라 같은 사람의 다른 계정의 구매 합계에 함께 세고, 위 2. 18)의 기록이 있는 회원의 정보는 그 금융 사기 피해 대응에 씁니다. - 파기기한 이용자의 개인정보는 개인정보의 보유기간이 경과된 경우에는 보유기간의 종료일로부터 5일 이내에, 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 5일 이내에 그 개인정보를 파기합니다. - 파기방법 전자적 파일 형태의 정보는 되살릴 수 없는 방법으로 지우거나, 회원을 알아볼 수 없게 값을 지워 익명 정보로 바꿉니다. 종이에 적힌 정보는 분쇄하거나 소각합니다. 백업에 남은 정보는 백업 보관 기간이 지나면 덮어써 함께 파기합니다. 1:1 문의에 첨부한 사진은 저장소에서 지우며 복구할 수 없습니다. 5. 개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항 1) <핀코인>은 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용합니다. 2) 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다. ① 쿠키의 사용 목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. ② 쿠키의 설치•운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정을 통해 쿠키 저장을 거부 할 수 있습니다. ③ 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다. 3) <핀코인>은 네이버 검색광고의 효과(광고를 보고 방문한 뒤의 주문)를 측정하고 대표몰 이용 통계를 분석하기 위해 네이버㈜의 프리미엄 로그분석 서비스를 이용하여 행태정보를 수집합니다. ① 동작 범위 : 대표몰(www.pincoin.co.kr)의 로그인 없이 볼 수 있는 화면(상품·게임 소식·고객센터·블로그·기술문서 등)과 장바구니에서만 동작하며, 카드몰과 결제 화면, 장바구니를 뺀 로그인 후 화면(주문 내역·마이페이지 등)에서는 동작하지 않습니다. 거래처의 상품권 번호 확인 화면에서도 동작하지 않습니다. ② 수집 항목 : 방문한 페이지 주소와 직전 페이지 주소, 방문 일시, 브라우저·운영체제 종류와 화면 크기, 접속 IP 주소, 네이버 광고를 눌러 방문한 경우 그 광고 정보(쿠키), 주문을 접수한 경우 그 주문 금액입니다. 이름·연락처·이메일·주문 번호처럼 회원이나 주문을 알아볼 수 있는 정보는 네이버㈜에 보내지 않습니다. ③ 수집 방법과 보유 기간 : 웹 브라우저의 스크립트와 쿠키를 통해 네이버㈜가 직접 수집하며, 네이버㈜의 개인정보 처리방침에서 정한 기간 동안 보관한 뒤 파기합니다. ④ 거부 방법 : 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있고, 브라우저의 추적 방지 기능으로 수집 스크립트를 막을 수 있습니다. 수집을 거부하더라도 상품 구매 등 서비스 이용에는 제한이 없습니다. 4) <핀코인>은 대표몰과 카드몰의 이용 통계를 분석하고, 구글 광고의 효과(광고를 보고 방문한 뒤의 주문)를 측정하며, 화면에 구글 광고를 싣기 위해 Google LLC의 Google 애널리틱스, Google 광고 태그(Google Ads 전환 추적), Google 애드센스를 이용하여 행태정보를 수집합니다. ① 동작 범위 : 대표몰(www.pincoin.co.kr)과 카드몰(card.pincoin.co.kr)의 로그인 없이 볼 수 있는 화면(상품·게임 소식·고객센터·블로그·기술문서 등)과 장바구니에서 동작하며, Google 애널리틱스는 회원가입 화면에서도 동작합니다. 결제 화면과 장바구니를 뺀 로그인 후 화면(주문 내역·마이페이지 등)에서는 동작하지 않습니다. 거래처의 상품권 번호 확인 화면에서도 동작하지 않습니다. ② 수집 항목 : 방문한 페이지 주소와 직전 페이지 주소, 방문 일시, 상품 보기·장바구니 담기·주문 접수 같은 이용 행동과 그 상품의 이름·가격·수량, 브라우저·운영체제 종류와 화면 크기, 접속 IP 주소, 광고 식별을 위한 쿠키(구글 광고를 눌러 방문한 경우 그 광고 정보 포함), 주문을 접수한 경우 그 주문 금액입니다. 이름·연락처·이메일·주문 번호처럼 회원이나 주문을 알아볼 수 있는 정보는 Google LLC에 보내지 않습니다. ③ 수집하는 자와 국외 이전 : Google LLC(미국)가 웹 브라우저의 스크립트와 쿠키를 통해 직접 수집하며, 수집한 정보는 미국 등에 있는 Google LLC의 서버에 저장됩니다. 보유 기간은 Google LLC의 개인정보처리방침에서 정한 기간입니다. ④ 거부 방법 : 웹 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 삭제할 수 있고, Google 내 광고 센터(myadcenter.google.com)에서 맞춤 광고를 끌 수 있습니다. 수집을 거부하더라도 상품 구매 등 서비스 이용에는 제한이 없습니다. 5) <핀코인>은 상품 상세, 블로그 글, 기술문서 화면에 댓글을 보여 주기 위해 Disqus의 댓글 서비스를 이용하며, 이때 Disqus가 행태정보를 수집합니다. ① 동작 범위 : 대표몰과 카드몰의 상품 상세 화면, 블로그 글과 기술문서 화면에서 「댓글 보기」를 누른 경우에만 불러옵니다. ② 수집 항목 : 댓글을 불러온 화면의 주소, 접속 IP 주소, 브라우저 정보, 쿠키입니다. Disqus에 로그인해 댓글을 쓰면 그 계정 정보와 댓글도 Disqus가 처리합니다. ③ 수집하는 자와 국외 이전 : Disqus, Inc.(미국)가 웹 브라우저의 스크립트와 쿠키를 통해 직접 수집하며, 수집한 정보는 미국 등에 있는 Disqus의 서버에 저장됩니다. 보유 기간은 Disqus의 개인정보처리방침에서 정한 기간입니다. ④ 거부 방법 : 「댓글 보기」를 누르지 않으면 Disqus를 불러오지 않습니다. 댓글을 보지 않아도 상품 구매 등 서비스 이용에는 제한이 없습니다. 6) <핀코인>은 대표몰의 페이팔 결제 화면에 PayPal 결제 단추를 보여 주기 위해 PayPal Pte. Ltd.의 결제 스크립트를 이용하며, 이때 PayPal이 결제 처리와 부정 결제 방지를 위해 정보를 수집합니다. ① 동작 범위 : 대표몰(www.pincoin.co.kr)의 페이팔 결제 화면(주문 상세에서 「결제하기」를 누른 뒤의 화면)에서 PayPal 결제 단추를 보여 줄 때만 불러옵니다. 그 밖의 화면과 카드몰에서는 불러오지 않습니다. ② 수집 항목 : 접속 IP 주소, 브라우저·기기 정보, 쿠키, 그 화면에서 결제를 진행한 기록입니다. PayPal 결제 창에서 로그인해 결제를 승인하면 그 계정 정보와 결제 정보도 PayPal이 처리합니다. ③ 수집하는 자와 국외 이전 : PayPal Pte. Ltd.(싱가포르)와 그 계열사가 웹 브라우저의 스크립트와 쿠키를 통해 직접 수집하며, 수집한 정보는 싱가포르, 미국 등 PayPal이 서버를 둔 나라에 저장됩니다. 보유 기간은 PayPal의 개인정보 처리방침에서 정한 기간입니다. ④ 거부 방법 : 페이팔 결제를 고르지 않으면 이 스크립트를 불러오지 않습니다. 무통장 입금 등 다른 결제수단으로 구매할 수 있습니다. 7) <핀코인>은 자동으로 만든 가입과 요청을 막기 위해 회원가입 화면과 아이디 찾기 화면에서 Cloudflare, Inc.의 자동 요청 방지 확인(Cloudflare Turnstile)을 이용하며, 이때 Cloudflare가 정보를 수집합니다. ① 동작 범위 : 대표몰과 카드몰의 회원가입 화면과 아이디 찾기 화면에서만 불러옵니다. 그 밖의 화면에서는 불러오지 않습니다. ② 수집 항목 : 접속 IP 주소, 브라우저·기기 정보 등 자동 요청인지 가리는 데 쓰는 정보와 그 확인 결과입니다. 이메일 가입이나 아이디 찾기를 요청하면 핀코인은 그 확인 결과와 접속 IP 주소를 Cloudflare에 보내 확인합니다. ③ 수집하는 자와 국외 이전 : Cloudflare, Inc.(미국)가 웹 브라우저의 스크립트를 통해 직접 수집하며, 수집한 정보는 미국 등 Cloudflare가 데이터센터를 둔 나라에 저장됩니다. 보유 기간은 Cloudflare의 개인정보 처리방침에서 정한 기간입니다. ④ 거부 방법 : 웹 브라우저에서 이 스크립트를 막을 수 있지만, 그러면 이메일 가입과 아이디 찾기를 하지 못할 수 있습니다. 카카오·네이버·구글 계정으로 하는 가입은 이 확인을 거치지 않습니다. 6. 개인정보 보호책임자 작성 1) <핀코인>은 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. ▶ 개인정보 보호책임자 성명 : 서종화 직책 : 대표자 연락처 : help@pincoin.co.kr 전화 : 070-4517-1801(고객센터) 2) 정보주체께서는 <핀코인>의 서비스를 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자 및 담당부서로 문의하실 수 있습니다. <핀코인>은 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다. 7. 개인정보 처리방침 변경 1) 이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다. 2) 시행일: 2026년 10월 12일 변경 내용: 장기 미접속 계정의 해지 기준을 추가했습니다(2. 개인정보의 처리 및 보유 기간 3)). 마일리지·친구 추천 혜택과 광고성 정보 수신 동의에 따른 처리 목적(1), 보유 기간(2. 4), 5)), 처리 항목(3. 6))을 추가했고, 휴대폰 본인인증으로 처리하는 항목을 명시했습니다. 3) 시행일: 2026년 10월 13일 변경 내용: 서류 본인인증으로 제출받은 신분증·통장(카드) 사진의 처리 목적과 보유 기간, 파기 시점(2. 6)), 처리 항목(3. 6))을 명시했습니다. 4) 시행일: 2026년 10월 8일 변경 내용: 본인인증 시도 기록(2. 7)), 보안 접근 기록(2. 8)), 문자메시지 발송 기록(2. 9)), 신용카드·휴대폰 결제 시도 기록(2. 10))의 보유 기간과 처리 항목(3. 6))을 추가했고, 가입 마무리를 마치지 않은 계정의 파기 시점(2. 3))을 명시했습니다. 5) 시행일: 2026년 10월 22일 변경 내용: 네이버 프리미엄 로그분석을 통한 행태정보 수집(5. 3))을 추가했습니다. 6) 시행일: 2026년 10월 23일 변경 내용: Google 애널리틱스·Google 광고 태그·Google 애드센스를 통한 행태정보 수집(5. 4))을 추가했고, 네이버 프리미엄 로그분석의 동작 범위(5. 3) ①)를 실제와 맞게 고쳤습니다. 7) 시행일: 2026년 11월 1일 변경 내용: 보유 기간이 지난 거래 기록의 처리(2. 2)), 이용이 제한된 회원 정보의 보유 기간(2. 1)), 로그인 기록의 보유 기간(2. 11)), 네이버 광고 유입 기록, 댓글·의견에 남은 이메일·이름·홈페이지 주소·접속 IP의 보유 기간(2. 12)·13))과 처리 항목(3. 6)), 소셜 로그인(구글·카카오·네이버)으로 받는 정보와 그 쓰임(3. 6)), 개인정보의 파기 절차와 방법(4.)을 실제와 맞게 고치고 새로 적었습니다. 1:1 문의 응대와 소비자 불만·분쟁 처리를 처리 목적(1.)에 적었고, 1:1 문의에 첨부한 사진의 보유 기간(2.)과 처리 항목(3. 6))을 추가했습니다. 개인정보의 제3자 제공(9.), 개인정보 처리업무의 위탁(10.), 개인정보의 국외 이전(11.), 권익침해 구제방법(12.)과 Disqus 댓글 서비스를 통한 행태정보 수집(5. 5))을 새로 적었습니다. 휴대폰 본인인증으로 처리하는 중복가입확인정보(DI)와 연계정보(CI)의 보관 방법(2. 4) ①, 3. 6)), 페이팔 결제로 받는 정보(3. 6))를 실제와 맞게 적었습니다. 개인정보 보호책임자의 연락처(6.)에 고객센터 전화번호를 더했습니다. 8) 시행일: 2026년 11월 7일 변경 내용: 휴대폰 본인인증을 맡는 곳을 주식회사 코리아포트원(포트원)·주식회사 다날에서 주식회사 드림시큐리티로 바꾸었습니다(3. 6), 10.). 간편인증과 그것으로 처리하는 항목, 연계정보(CI)를 다루는 방법을 새로 적었습니다(2. 4) ①, 3. 6)). 인증을 한 번만 쓸 수 있게 남기는 인증 요청 기록의 항목과 보유 기간(2. 7))을 실제와 맞게 고쳤습니다. 페이팔 결제로 받는 정보(3. 6))에 페이팔 계정의 확인(verified) 여부와 페이팔 주문 번호·분쟁 번호를 더했습니다. 대표몰의 페이팔 결제 화면에서 동작하는 PayPal 결제 스크립트를 통한 정보 수집(5. 6))을 새로 적었습니다. PayPal로의 국외 이전 시기와 방법, 이전되는 항목(11.)을 새 결제 방식에 맞게 고쳤습니다. 텔레그램으로 이전되는 항목(11.)에 휴대폰 본인인증·서류 본인인증 여부, 결제대행사 거래번호, 페이팔 주문 번호·분쟁 번호·웹훅 사건 번호, 페이팔 결제자의 확인(verified) 여부·이메일 일치 여부와 직원이 적은 처리 사유를 더했습니다. 보유 기간이 지난 거래 기록에 남기는 항목(2. 2))에 거래번호를 더했습니다. 로그인 전에 본인인증으로 계정을 찾는 아이디 찾기와 찾은 계정에 보내는 안내 메일(2. 7), 3. 6))을 새로 적었습니다. 이 개정은 2026년 11월 9일 시행으로 공지했으나 아래 10)과 함께 2026년 11월 7일부터 시행합니다. 9) 시행일: 2026년 11월 7일 변경 내용: 주식회사 쿠콘을 통한 계좌 1원 인증의 처리 목적(1.), 보유 기간(2. 14)), 처리 항목과 방법(3. 6)), 처리업무의 위탁(10.)을 새로 적었습니다. 서류 본인인증의 통장 또는 카드 사진을 계좌 1원 인증으로 대신할 수 있게 했습니다(3. 6)). 계좌로 환불하는 주문의 환불 계좌와 인증 계좌로 환불을 요청한 기록의 보유 기간(2. 14))을 적었습니다. 계좌 1원 인증에서 같은 사람인지 확인하는 데 본인인증의 연계정보(CI) 변환값을 쓰는 것(2. 4), 3. 6))을 적었습니다. 금융 사기 피해 방지를 위한 명의 확인과, 지급정지 통보·피해 신고·수사기관 요청 등이 있는 회원의 주문 제한을 처리 목적(1., 2. 4))에 적었습니다. 보안 접근 기록(2. 8), 3. 6))에 계좌 1원 인증을 마치거나 인증 계좌를 지울 때의 기록을 더했습니다. 보안 접근 기록(2. 8), 3. 6))에 입금이 있는 결제대기 주문을 회원이 취소할 때와 회원이 쓴 글이 보안 확인에서 거절될 때의 기록을 실제와 맞게 더했습니다. 이 개정은 2026년 11월 11일 시행으로 공지했으나 아래 10)과 함께 2026년 11월 7일부터 시행합니다. 10) 시행일: 2026년 11월 7일 변경 내용: 거래처(상품권을 대량으로 사는 기업·개인)와의 상품권 거래에서 처리하는 개인정보의 처리 목적(1.), 보유 기간과 처리 근거(2. 15)), 처리 항목과 방법(3. 6))을 새로 적었습니다. 거래처에 상품권 번호를 보여 주는 확인 화면의 열람 기록과 그 보유 기간(2. 15), 3. 6))을 적었습니다. 그 확인 화면에서는 네이버 프리미엄 로그분석과 Google 애널리틱스·광고 태그·애드센스가 동작하지 않는다는 것(5. 3)·4))을 적었습니다. 보안 접근 기록(2. 8), 3. 6))에 직원이 거래처 정보를 변경하거나 가리지 않은 거래처 정보나 열람 코드를 조회한 기록을 더했습니다. 회사 이메일(Google Workspace)로 거래처와 주고받는 메일(10., 11.)과, 텔레그램으로 이전되는 항목에 거래처와의 거래에 관한 항목(10., 11.)을 더했습니다. 어느 주문에도 맞지 않은 입금 알림을 거래처 판매와 회원 주문의 입금 확인에 쓰기 위해 30일간 보관하는 것(2. 15), 3. 6))을 적었습니다. 직원이 회원 본인의 것으로 확인해 기억한 입금자명의 쓰임과 보유 기간(2. 17))과 처리 항목(3. 6))을 적었습니다. 페이팔 결제의 분쟁·회수와, 핀코인의 환불 요청 기록이나 환불 처리 기록이 없는 환불의 흔적을 같은 사람의 부정 거래를 막기 위해 3년간 보관하는 것(2. 16), 3. 6))을 적었습니다. 「서류 본인인증」의 이름을 「신분증 인증」으로 바꾸었습니다(2. 6), 3. 6), 10., 11.). 신분증 인증은 신분증 사진과 계좌 1원 인증으로 하고, 통장 또는 카드 사진은 페이팔 결제의 신분증 인증과 직원이 추가 자료로 요청한 경우에만 올려 주시도록 안내하는 것(3. 6))을 적었습니다. 이메일 인증을 마치지 않은 가입 계정의 파기 시점(2. 3))을 적었습니다. 회원가입과 아이디 찾기 화면의 자동 요청 방지 확인(Cloudflare Turnstile)을 통한 정보 수집(5. 7), 10., 11.)을 새로 적었습니다. 페이팔 결제가 PayPal 결제 단추로만 이루어지게 된 것에 맞게 PayPal로의 국외 이전 시기와 방법(11.)을 고쳤습니다. 이 개정은 보안을 강화하는 개정이라 2026년 11월 6일에 공지하고 2026년 11월 7일부터 시행합니다. 11) 시행일: 2026년 11월 7일 변경 내용: 은행의 지급정지 통보·피해 신고·수사기관 요청·은행 반환 요청의 기록과 그 쓰임, 보관 방법(2. 18), 3. 6))을 새로 적었습니다. 그 기록은 지우지 않으며, 회원을 알아볼 수 없게 한 뒤에는 회원을 알아볼 수 없는 기록으로만 남는다는 것(2. 18))을 적었습니다. 그런 기록이 있는 회원의 정보를 마지막 기록일부터 5년간 보관하는 것(2. 18))을 적었습니다. 지급정지 이의제기와 금융회사·수사기관의 확인 요청에 답하기 위한 소명과 그 제공(1., 9.)을 적었습니다. 같은 사람의 여러 계정의 주문을 함께 센 주문 심사와, 탈퇴하거나 로그인이 차단된 계정의 최근 1년 주문을 그 합계에 세는 것(1., 2. 4), 3. 6), 4.)을 적었습니다. 명의 확인 기록의 항목과 보유 기간, 표시에 적어 둔 다른 명의의 연계정보(CI) 변환값을 확인을 마치면 지우는 것(2. 4), 3. 6))을 적었습니다. 입금 전 직원 확인과 밤 시간 주문의 견줌, 그 기록의 보유 기간(2. 5), 3. 6))을 새로 적었습니다. 주문 심사의 자동화된 결정과 그에 쓰는 정보의 종류, 그에 대한 설명·검토 요청(3. 1))을 적었습니다. 보안 접근 기록(2. 8), 3. 6))에 밤의 확인 대기를 회원이 휴대폰 본인인증이나 간편인증으로 스스로 풀 때의 기록을 더했습니다. 최근 1년의 로그인 기록에 없는 인터넷 망에서 로그인하거나 접속했을 때의 안내 메일(2. 11))을 적었습니다. 텔레그램으로 이전되는 항목(11.)에 주문 확인과 금융 사기 피해 대응에 관한 항목을 더했습니다. 이 개정은 보안을 강화하는 개정이라 공지와 함께 2026년 11월 7일부터 시행합니다. 12) 시행일: 2026년 11월 7일 변경 내용: 회원이 이메일 주소를 직접 바꾸는 기능에 맞게, 그 신청의 기록과 쓰임, 보유 기간과 처리 근거(2. 19), 3. 6))를 새로 적었습니다. 새 이메일 주소로 보내는 확인 메일과, 변경을 마친 뒤 바꾸기 전의 이메일 주소로 보내는 안내와 휴대전화번호로 보내는 알림 문자(2. 19))를 적었습니다. 보안 접근 기록(2. 8), 3. 6))에 이메일 주소 변경을 신청하거나 거두거나 마칠 때와 그 변경을 신고할 때의 기록을 더했습니다. 이메일 주소를 바꾸면 휴대폰 본인인증과 계좌 1원 인증을, 회원 이름을 바꾸면 신분증 인증까지 다시 하게 하고(인증 기록은 지우지 않습니다), 그 뒤 한 휴대폰 본인인증의 연계정보(CI) 변환값을 그 전 인증과 견주며 견줄 것이 없으면 직원이 확인하는 것(2. 4), 2. 19))을 적었습니다. 지급정지·피해 신고 기록이 있는 회원의 정보를 보관하는 항목(2. 18))에 이 신청의 기록을 더했습니다. 텔레그램으로 이전되는 항목(11.)에 회원이 이메일 주소를 직접 바꾼 사실과 그 신고, 그때의 소셜 로그인 연결과 그 계정의 결제대기 주문 수 등을 더했습니다. 이 개정은 계정 보안을 위한 기록을 더하는 개정이라 공지와 함께 시행합니다. 13) 시행일: 2026년 11월 8일 변경 내용: 이메일 주소를 바꾸기 전에 휴대폰 본인인증을 하게 하고, 그 본인인증의 기록과 쓰임, 보유 기간(1., 2. 19), 3. 6))과 보안 접근 기록(2. 8), 3. 6))을 적었습니다. 이메일 주소 변경을 신청하면 지금의 이메일 주소와 휴대전화번호로 그 사실을 알리고 회원 이름을 바꾸면 계정의 이메일 주소로 알리는 것(2. 19), 2. 20))을 적었습니다. 이메일 주소 변경을 마친 뒤 보내는 알림 문자의 대상(2. 19))을 실제와 맞게 고쳤습니다. 소셜 로그인을 쓰던 회원이 이메일 주소를 직접 바꿀 때와 그 변경의 신고 때(비밀번호를 찾기 직전 14일 안에 소셜 로그인이 새로 연결된 계정이 비밀번호를 찾을 때도) 소셜 로그인 연결을 끊는 것과, 끊은 소셜 계정의 기록과 보유 기간(2. 19), 3. 6))을 적었습니다. 인증을 다시 하게 하는 일(이메일 주소·회원 이름 변경, 비밀번호 찾기, 소셜 로그인 새 연결, 새 휴대전화번호, 장기 미구매)과 그 기록, 보유 기간(2. 4), 2. 20), 3. 6))을 한곳에 모아 적었습니다. 계좌 1원 인증을 다시 하도록 안내하는 기간(인증과 마지막 계좌이체 구매 가운데 늦은 때부터, 3. 6))을 60일에서 180일로 바꾸었습니다. 인증으로 보지 않았다는 표시의 항목(2. 20))을 실제와 맞게 고치고 회원 이름 변경으로 신분증 인증을 다시 하게 했다는 표시를 더했습니다. 텔레그램으로 이전되는 항목(11.)에 바꾸기 전 본인인증과 끊은 소셜 로그인 연결, 소셜 로그인 새 연결에 관한 항목을 더했습니다. 이 개정은 계정 보안을 강화하는 개정이라 공지와 함께 시행합니다. 8. 개인정보의 안전성 확보 조치 <핀코인>은 개인정보보호법 제29조에 따라 다음과 같이 안전성 확보에 필요한 기술적/관리적 및 물리적 조치를 하고 있습니다. 1) 정기적인 자체 감사 실시 개인정보 취급 관련 안정성 확보를 위해 정기적(분기 1회)으로 자체 감사를 실시하고 있습니다. 2) 해킹 등에 대비한 기술적 대책 <핀코인>은 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 막기 위하여 보안프로그램을 설치하고 주기적인 갱신·점검을 하며 외부로부터 접근이 통제된 구역에 시스템을 설치하고 기술적/물리적으로 감시 및 차단하고 있습니다. 3) 개인정보의 암호화 이용자의 개인정보는 비밀번호는 암호화 되어 저장 및 관리되고 있어, 본인만이 알 수 있으며 중요한 데이터는 파일 및 전송 데이터를 암호화 하거나 파일 잠금 기능을 사용하는 등의 별도 보안기능을 사용하고 있습니다. 9. 개인정보의 제3자 제공 <핀코인>은 개인정보를 위 1.의 처리 목적 안에서만 처리하며, 정보주체의 동의 없이 제3자에게 제공하지 않습니다. 다만 정보주체가 따로 동의한 경우, 법률에 특별한 규정이 있는 경우(예: 수사기관이 영장 등 법률이 정한 절차에 따라 요구한 경우) 등 개인정보 보호법 제17조와 제18조가 허용하는 경우에는 제공할 수 있습니다. 핀코인의 계좌에 지급정지가 걸려 이의를 제기하거나 금융회사·수사기관이 사실 확인을 요청하면, 그 주문이 정상 거래였음을 보이는 데 필요한 범위의 정보(주문·입금·상품권 발송 기록과 상품권 번호 끝 4자리, 회원 번호와 가입일, 회원 이름과 본인인증으로 확인한 이름·휴대폰 번호·통신사, 본인인증·신분증 인증의 확인 결과, 계좌 1원 인증으로 확인한 계좌의 은행과 계좌번호 끝 4자리, 그 주문과 그 앞뒤의 접속 IP·보안 접근 기록·로그인 기록)를 그 금융회사나 수사기관에 제공할 수 있습니다. 금융회사에 내는 소명의 근거는 전기통신금융사기 피해 방지 및 피해금 환급에 관한 특별법에 따른 이의제기 등 핀코인의 정당한 이익(개인정보 보호법 제17조 제1항 제2호, 제15조 제1항 제6호)이며, 수사기관의 요청에는 법률이 정한 절차에 따라 제공합니다. 소명 자료를 만든 기록은 위 2. 8)의 보안 접근 기록에 남깁니다. 10. 개인정보 처리업무의 위탁 1) <핀코인>은 서비스를 제공하기 위해 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. - Amazon Web Services: 서버와 데이터베이스 운영, 회원·주문 정보와 신분증 인증 사진·1:1 문의 사진의 보관, 이메일 발송(서울 리전) - Cloudflare, Inc.: 웹사이트 접속의 중계와 부정 접속 차단 등 보안, 회원가입·아이디 찾기의 자동 요청 방지 확인 - 주식회사 드림시큐리티: 휴대폰 본인인증(본인확인기관: SK텔레콤·KT·LG유플러스)과 간편인증(회원이 고른 인증서의 인증 중계) - 주식회사 쿠콘: 계좌 1원 인증(회원이 입력한 계좌의 예금주 이름이 회원 이름과 같은지 확인하고 그 계좌로 1원을 보냄). 보관 기간: 위탁 목적 달성 시까지(금융기관 내규에 따름) - 갤럭시아머니트리 주식회사(빌게이트): 카드몰의 신용카드·휴대폰 결제 처리 - PayPal Pte. Ltd.: 페이팔 결제와 환불 처리 - 알리고: 문자메시지 발송 - Google LLC: 회사 이메일(Google Workspace)로 주고받는 문의 메일과 거래처와의 메일의 송수신과 보관 - Telegram Messenger Inc.: 주문·입금·문의·거래처 거래를 직원에게 알리는 업무 알림 전달 - 네이버 주식회사: 네이버 톡톡을 통한 고객 상담 - 주식회사 카카오: 카카오톡 채널을 통한 고객 상담 2) <핀코인>은 위탁 계약을 맺을 때 개인정보 보호법 제26조에 따라 위탁 업무 수행 목적 밖의 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 정합니다. 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 3) 위탁 업무의 내용이나 수탁자(수탁자가 다시 맡긴 곳 포함)가 바뀌면 이 개인정보 처리방침을 통해 지체 없이 알리겠습니다. 4) 국외에 있는 수탁자에게 개인정보를 이전하는 내용은 아래 11.에 적었습니다. 11. 개인정보의 국외 이전 1) <핀코인>은 정보주체와의 계약(회원가입과 상품권 구매, 거래처와의 상품권 거래)을 맺고 이행하는 데 필요한 처리위탁·보관을 위해, 이전에 관한 사항을 이 처리방침에 공개하고 다음과 같이 개인정보를 국외로 이전합니다(개인정보 보호법 제28조의8 제1항 제3호). 회원가입 화면의 자동 요청 방지 확인은 가입하려는 분과 회원 계약을 맺는 과정에서, 아이디 찾기 화면의 확인은 회원 계약을 이행하는 과정에서 이루어집니다. 법인 거래처 담당자의 이름과 연락처는 그 법인과 맺은 상품권 거래 계약의 이행에 필요한 거래 연락에만 이전하며, 텔레그램 직원 알림에는 거래처를 거래처 번호로만 적고 거래처와 담당자의 이름·연락처는 넣지 않습니다. <Cloudflare> - 이전받는 자와 연락처: Cloudflare, Inc.(privacyquestions@cloudflare.com) - 이전되는 국가: 미국 등 Cloudflare가 데이터센터를 둔 나라 - 이전 시기와 방법: 웹사이트에 접속할 때마다 네트워크를 통해 전송합니다. 회원가입 화면과 아이디 찾기 화면의 자동 요청 방지 확인은 위 5. 7)에 적었습니다. - 이전되는 항목: 접속 IP, 접속 일시, 요청한 주소와 그 내용(쿠키와 입력한 정보 포함), 브라우저 정보, 보안 확인용 쿠키, 자동 요청 방지 확인의 결과 - 이용 목적과 보유 기간: 접속 중계와 부정 접속 차단 등 보안을 위해 쓰며, Cloudflare의 개인정보 처리방침과 데이터 처리 약정에서 정한 기간 동안 보관합니다. - 거부 방법과 효과: 모든 접속이 Cloudflare를 거치므로 이전만 따로 거부할 수는 없고, 거부하려면 회원 탈퇴 등으로 서비스 이용을 멈춰야 합니다. <PayPal> - 이전받는 자와 연락처: PayPal Pte. Ltd.(개인정보 문의: www.paypal.com/smarthelp/contact-us/privacy) - 이전되는 국가: 싱가포르, 미국 등 PayPal이 서버를 둔 나라 - 이전 시기와 방법: 페이팔 결제 화면에서 PayPal 결제 단추를 누르면 PayPal의 결제 연동(API)으로 전송합니다. 결제를 확인하고 받을 때와 환불할 때에도 PayPal의 결제 연동(API)으로 전송합니다. 페이팔 결제 화면에서 동작하는 PayPal의 결제 스크립트가 직접 수집하는 정보는 위 5. 6)에 적었습니다. - 이전되는 항목: 주문 번호, 상품 이름·수량·금액, 결제를 확인하고 받을 때와 환불할 때의 페이팔 주문 번호·거래번호 - 이용 목적과 보유 기간: 페이팔 결제와 환불 처리를 위해 쓰며, PayPal의 개인정보 처리방침에서 정한 기간 동안 보관합니다. - 거부 방법과 효과: 페이팔 결제를 고르지 않으면 이전되지 않으며, 무통장 입금 등 다른 결제수단으로 구매할 수 있습니다. <Telegram> - 이전받는 자와 연락처: Telegram Messenger Inc.(텔레그램 앱의 설정 > Ask a Question) - 이전되는 국가: Telegram이 데이터센터를 둔 여러 나라(Telegram은 그 위치를 모두 공개하지는 않습니다) - 이전 시기와 방법: 주문·입금·문의 등 직원이 확인할 일이 생길 때마다 텔레그램 메시지로 전송합니다. - 이전되는 항목: 회원 이름, 회원 번호, 휴대폰 본인인증·계좌 1원 인증·신분증 인증 여부, 주문 번호와 주문 금액·상품, 입금자명과 입금 금액, 같은 사람의 계정 수와 그 최근 구매 합계(24시간·48시간·7일)와 기준 금액, 입금 전 직원 확인의 까닭·지난 30일 풀기 횟수·처리, 지급정지·피해 신고의 종류·알게 된 때·처리와 관련 입금의 금액·받은 때, 묶인 핀코인 계좌가 묶이고 풀린 때, 다른 명의로 한 본인인증 시도의 결과와 횟수, 명의·지급정지 표시의 처리, 회원이 상품권 번호를 연 주문 수, 회원이 이메일 주소를 직접 바꾼 사실과 그 일시·접속 경로(웹·앱)·그 변경의 신고·그때의 소셜 로그인(구글·카카오·네이버) 연결과 끊은 연결·그 계정의 결제대기 주문 수와 멈춘 페이팔 자동 발송 수·바꾸기 전 본인인증의 인증 수단과 일시, 이메일 주소를 바꾸기 전 본인인증이 다른 명의였다는 사실과 그 인증 수단, 이메일 주소 변경 신청을 다른 로그인에서 거둔 사실, 그날 이메일 주소를 바꾸기 전 본인인증의 건수와 그 가운데 다른 명의의 건수, 인증을 다시 하게 한 일(이메일 주소·회원 이름 변경, 비밀번호 찾기, 소셜 로그인 새 연결, 장기 미구매) 뒤 한 본인인증의 명의가 그 전과 다르거나 견줄 수 없다는 사실과 그 일의 종류·시도 일시, 이미 있는 계정에 소셜 로그인을 새로 연결한 사실과 그 서비스 이름, 결제대행사 거래번호, 페이팔 주문 번호·거래번호·분쟁 번호·웹훅 사건 번호, 페이팔 결제자의 확인(verified) 여부·이메일 일치 여부, 거래처와의 거래의 판매 번호·거래처 번호·상품·수량·금액과 상품권 번호 확인 화면의 열람 횟수·기기 종류, 신분증 인증 사진을 제출한 회원의 이메일 주소, 1:1 문의와 이용후기 글의 앞부분(회원이 글에 적은 정보 포함, 상품권 번호는 가림), 직원이 적은 처리 사유(상품권 번호·인증번호·이메일·휴대폰 번호·그 회원이나 거래처의 이름은 가림) - 이용 목적과 보유 기간: 직원에게 업무를 알리기 위해 쓰며, 직원 대화방에서 1개월이 지나면 자동으로 지웁니다. - 거부 방법과 효과: 직원 알림은 주문·입금·문의를 처리하는 데 필요해 따로 거부할 수 없고, 거부하려면 회원 탈퇴 등으로 서비스 이용을 멈춰야 합니다. <Google Workspace> - 이전받는 자와 연락처: Google LLC(googlekrsupport@google.com) - 이전되는 국가: 미국 등 Google이 데이터센터를 둔 나라 - 이전 시기와 방법: 핀코인의 회사 이메일(help@pincoin.co.kr 등)로 메일을 주고받을 때 네트워크를 통해 전송합니다. - 이전되는 항목: 메일을 주고받는 상대의 이메일 주소와 이름, 메일 내용과 첨부 파일 - 이용 목적과 보유 기간: 이메일 문의의 접수·답변과 거래처와의 연락, 그 메일의 보관을 위해 쓰며, 핀코인이 메일함에서 지울 때까지 보관합니다. - 거부 방법과 효과: 핀코인에 이메일을 보내지 않으면 이전되지 않으며, 1:1 문의나 고객센터 전화로 문의할 수 있습니다. <Google 애널리틱스·광고, Disqus> Google LLC(googlekrsupport@google.com)와 Disqus, Inc.(privacy@disqus.com)가 웹 브라우저에서 직접 수집하는 행태정보와 그 국외 이전은 위 5. 4)와 5. 5)에 적었습니다. 2) 국외 이전에 관한 문의와 요청은 위 6.의 개인정보 보호책임자에게 할 수 있습니다. 12. 권익침해 구제방법 정보주체는 개인정보 침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 분쟁 해결이나 상담을 신청할 수 있습니다. 그 밖의 개인정보 침해 신고와 상담은 아래 기관에 문의할 수 있습니다. - 개인정보분쟁조정위원회 : (국번 없이) 1833-6972 (www.kopico.go.kr) - 개인정보침해신고센터 : (국번 없이) 118 (privacy.kisa.or.kr) - 대검찰청 : (국번 없이) 1301 (www.spo.go.kr) - 경찰청 : (국번 없이) 182 (ecrm.police.go.kr)