그루머노트 개인정보처리방침

제1조 (총칙)

개인정보란 생존하는 개인에 관한 정보로서 당해 정보에 포함된 성명, 본인인증 기관을 통해 인증된 개인식별 번호 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함합니다)를 말합니다.

① (주) 버블클라우드(이하 '회사') 는 이용자의 동의를 기반으로 개인정보를 수집·이용 및 제공하고 있으며, 이용자의 권리(개인정보자기결정권)을 적극적으로 보장합니다.

② 회사는 정보통신 서비스제공자가 준수하여야 하는 대한민국의 관계 법령 및 『정보 통신망 이용 촉진 및 정보보호에 관한 법률』상의 개인정보 보호 규정 및 『개인정보 보호법』을 준수하고 있습니다.

③ 회사는 개인정보 보호법에 따라 이용자의 개인정보 보호 및 권익을 보호하고 개인정보와 관련한 이용자의 고충을 원활하게 처리할 수 있도록 다음과 같은 처리방침을 두고 있습니다.

④ 회사는 개인정보처리방침을 개정하는 경우 웹사이트 및 회사가 운영하는 서비스 내 공지사항(또는 개별공지)을 통하여 공지할 것입니다.

제2조 (개인정보의 수집 및 이용 목적)

1. 이용자로부터 다음과 같은 개인정보를 수집합니다.

모든 이용자는 회사가 제공하는 서비스를 이용할 수 있고, 회원가입을 통해 더욱 다양한 서비스를 받을 수 있습니다.

수집한 이용자의 개인정보는 다음과 같은 목적으로만 이용하며, 목적이 변경될 경우에는 반드시 사전에 이용자에게 동의를 구합니다.

① 서비스 제공에 필요한 최소한의 개인정보를 수집합니다.

필수정보 : 해당 서비스의 본질적 기능을 수행하기 위한 정보

선택정보 : 특화된 서비스를 제공하기 위해 추가 수집하는 정보 (선택 정보를 입력하지 않은 경우에도 서비스 이용 제한은 없습니다)

② 민감 정보를 수집하지 않습니다.

민감 정보 : 이용자의 인권을 침해할 우려가 있는 정보 (인종, 사상 및 신조, 정치적 성향이나 범죄기록, 의료정보 등)

단, 법령에서 민감 정보의 처리를 요구하거나 허용하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구합니다.

[회원 가입 및 서비스 이용]

(1) 회원 가입 및 정보 수정 시

① 수집 항목

[필수] 이름, 아이디, 이메일, 비밀번호, 전화번호

[선택] 성별, 출생 연도, 생일

② 수집 및 이용 목적

- 이용자 식별, 가입 의사 확인, 불량회원의 부정한 이용 방지
- 다양한 서비스 제공, 문의 사항 또는 불만 처리, 공지사항 전달
- 신규 콘텐츠 및 서비스 개발, 이벤트 행사 시 정보 전달, 마케팅 및 광고 등에 활용

(2) SNS 계정 회원가입 및 정보 수정 시

① 수집 항목

[필수]

1. 카카오 : 프로필 정보(닉네임/프로필 사진), 이름, 이메일, 전화번호
2. 네이버: 이용자 고유식별자(ID), 이름, 이메일, 전화번호
3. 애플 : 이름, 이메일(나의 이메일 가리기 설정 시 임의 설정된 이메일 수집)

[선택] 성별, 출생 연도, 생일

② 수집 및 이용 목적

(3) 유료 서비스 이용 시

유료 서비스 이용 과정에서 아래와 같은 정보가 개인정보 수탁자(결제대행사)에 의해 수집될 수 있으나, 회사는 결제 정보를 보관하지 않습니다.

① 수집 항목

1. 신용카드 결제 : 카드사명, 카드번호 등
2. 은행 계좌 이체 : 은행명, 계좌번호 등
3. 휴대전화 결제 : 가입자명, 휴대폰 번호, 결제승인번호 등

② 수집 및 이용 목적

- 유료 서비스 제공
- 유료 서비스 구매 및 이용 시 요금 정산
- 금융거래 본인 인증 및 금융 서비스

[서비스 이용에 따른 자동 수집 및 생성 정보]

① 수집 항목

- 접속 IP 주소, 쿠키, 방문 일시, 지불 정보 및 기록, 서비스 이용 기록, 불량 이용 기록
- 접속 기기 정보 : 단말기 모델명 및 단말식별번호, OS(Android/iOS) 및 버전, 브라우저 종류

② 수집 및 이용 목적

- 서비스 이용 기록과 접속 빈도 분석, 서비스 이용에 대한 통계, 맞춤형 서비스 제공, 서비스 개선에 활용

2. 회사는 모바일앱 서비스를 위하여 이용자의 스마트폰 내 정보 및 기능 중 아래 사항에 대해 접근합니다.

필수 접근항목은 없으며, 선택 접근항목은 해당 서비스 이용 시 별도 동의를 받습니다.

선택항목 거부로 인한 기본 서비스 이용 제한은 없습니다.

① 선택 접근항목

- IOS: 사진
- Android: 저장공간(사진, 미디어, 파일)

② 접근 목적

- 고객 정보 또는 미용샵 정보에 사진 등록

3. 회사가 이용자의 개인정보를 수집하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구합니다.

수집 방법에는 홈페이지 또는 앱을 통한 회원가입, 서비스 이용, 이벤트 응모, 고객센터, 팩스, 전화 등이 있으며, 이용자가 동의 버튼을 클릭하거나 회원 정보 수정 등을 통해 추가로 수집하는 개인정보를 기재한 후 저장할 경우 개인정보 수집에 동의한 것으로 간주합니다.

제3조 (개인정보의 제3자 제공 및 위탁에 관한 사항)

① 회사는 서비스를 제공하기 위해 이용자의 성명, 이메일, 전화번호, 배송정보(단, 배송이 필요한 상품을 구매했을 경우), 이용자가 서비스 이용 중 회사에 제공한 제3자 정보 등을 이용자의 사전동의 아래 제3자에게 제공합니다.

② 회사는 원활한 서비스 제공을 위해 최소한의 개인정보를 외부 전문업체에 위탁하여 운영하고 있습니다. 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체 없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

[국내 처리 위탁]

1. 서비스 결제 및 환불: (주)아임포트
2. 주문 및 이벤트 상품의 보관, 배송, 배송 추적: 배송업체
3. 카카오 알림톡 발송: 카카오, (주)엘지씨엔에스(톡드림)
4. 서비스 제공을 위한 클라우드 인프라 관리, 회원 정보 및 결제정보 보관: 아마존웹서비스(AWS)

[국외 처리 위탁]

1. 사용자 데이터 분석: 구글 애널리틱스, Amplitude, Mixpanel, AppsFlyer, Branch
- 이전 항목: 서비스 이용 기록, 쿠키, 기기정보, IP주소, ADID, IDFA, IDFV 등 이용자 활동정보
2. 앱푸시 전송: Braze
- 이전 항목: 개인정보의 수집 및 이용 항목에 있는 개인정보 항목

③ 위에 명시된 국외의 위탁사에서 처리하는 개인정보의 보유 및 이용 기간은 본 개인정보 처리방침에 규정된 보관 기간과 일치합니다.

④ 회사는 위에 명시된 항목을 제외한 이용자의 개인정보를 원칙적으로 외부에 공개하지 않습니다. 단, 법령 규정에 따르거나 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우는 예외로 합니다. 또한, 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우에는 특정 개인을 알아볼 수 없는 통계 자료의 형태로 가공하여 제공할 수 있습니다.

제4조 (개인정보의 보유 및 이용 기간)

회사는 이용자의 개인정보를 고지 및 동의받은 사항에 따라 수집·이용 목적이 달성되기 전 또는 이용자의 정보 삭제 요청, 탈퇴 요청이 있기 전까지 해당 정보를 보유합니다.

이용자의 개인정보를 수집 및 이용 목적, 이용 기간에만 제한적으로 이용하고 있습니다.

다만, 관계 법령에 의해 보관해야 하는 정보는 법령이 정한 기간 동안 보관합니다.

① 온라인/모바일 서비스 제공을 위해 수집한 회원가입 정보 : 회원탈퇴 시까지

② 법령에 의한 개인정보 보유

1. 통신비밀보호법
- 서비스 이용 관련 개인정보(인터넷 로그 기록자료, 접속지 추적 자료) 보존 기간: 3개월
2. 전자상거래 등에서의 소비자보호에 관한 법률
- 표시/광고에 관한 기록 보존 기간: 6개월
- 계약 또는 청약 철회 등에 관한 기록 보존 기간: 5년
- 대금결제 및 재화 등의 공급에 관한 기록 보존 기간: 5년
- 소비자의 불만 또는 분쟁 처리에 관한 기록 보존 기간 : 3년
3. 신용정보의 이용 및 보호에 관한 법률
- 신용정보의 수집, 처리 및 이용 등에 관한 기록: 3년
4. 부가가치세법
- 부가가치세의 과세표준과 세액의 신고자료 등: 5년

제5조 (개인정보의 파기)

① 이용자의 개인정보에 대해 개인정보의 수집 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 또한, 탈퇴를 요청하거나 동의를 철회하는 경우에도 지체 없이 파기합니다.

② 관계 법령에 의해 보관해야 하는 정보는 법령이 정한 기간 동안 보관한 후 파기합니다. 이때 별도 저장 관리되는 개인정보는 법령에 정한 경우가 아니면 절대 다른 용도로 이용되지 않습니다.

③ 전자적 파일 형태인 경우 복구 및 재생되지 않도록 기술적인 방법을 이용하여 완전하게 삭제하고, 그 밖에 기록물, 인쇄물, 서면 등의 경우 분쇄하거나 소각하여 파기합니다.

제 6 조 (회원 및 법정대리인의 권리와 의무)

1. 회원 및 법정대리인의 권리 및 행사 방법

① 회원 및 법정 대리인은 언제든지 등록된 자신 또는 대리자의 개인정보를 조회하거나 수정할 수 있으며, 회원탈퇴 절차를 통해 가입 해지를 요청할 수도 있습니다.

② 회원 혹은 대리인의 개인정보 조회, 수정을 위해서는 사이트 및 앱의 계정 정보 변경 페이지를, 가입 해지(동의 철회)를 위해서는 성명, 아이디(가입 시 기재한 이메일), 전화번호 등의 정보를 탈퇴 의사와 함께 고객센터에 문의하시면 탈퇴하실 수 있습니다. 이 외에도, 회사의 개인정보 보호 책임자에게 서면, 전화 또는 이메일로 연락하시면 지체 없이 조치하겠습니다.

③ 회원이 개인정보의 오류에 대한 정정을 요청한 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다.

④ 회사는 회원이 혹은 법정 대리인의 요청으로 해지 또는 삭제된 개인정보는 회사가 수집하는 '개인정보의 보유 및 이용 기간'에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

2. 회원의 의무

① 회원은 자신의 개인정보를 보호할 의무가 있으며, 회사의 고의 또는 과실 등 귀책 사유 없이 ID/비밀번호 공유, 로그인 상태에서 자리를 비우는 등 회원의 부주의로 인하여 발생하는 문제에 대해서는 회사가 책임지지 않습니다.

② 회원은 개인정보를 최신의 상태로 유지해야 하며, 부정확한 정보 입력으로 발생하는 문제의 책임은 이용자 자신에게 있습니다.

③ 회원의 ID/비밀번호는 원칙적으로 본인만 사용하여야 하며 제3자에게 이를 양도하거나 대여할 수 없습니다. 타인의 개인정보를 도용한 회원가입 또는 ID 등을 도용하여 구매한 경우, 회원자격 상실 및 관계 법령에 따라 처벌될 수 있습니다.

④ 회원의 회사의 서비스를 이용한 후 반드시 계정을 로그아웃하고 웹 브라우저 또는 앱을 종료해야 합니다.

제7조 (개인정보 보호 책임자 안내)

회사는 이용자의 개인정보를 처리하면서 다음과 같은 노력을 다하고 있습니다.

① 회사는 이용자들의 개인정보를 처리하면서 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 『정보통신망법』, 『개인정보 보호법』 등 정보통신 서비스 제공자가 준수하여야 할 관련 법령에 따라 기술적·관리적 보호 대책을 강구하고 있습니다.

② 회사는 이용자의 개인정보를 보호하고 궁금증 해결, 불만 처리를 위해 다음과 같이 책임자를 지정하고 운영하고 있습니다.

- 책임자 : 김태훈
- 전화 : 010-6684-0078
- 문의 : support@bubblecloud.io

③ 정보 주체는 회사의 서비스(또는 사업)을 이용하시면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 관한 사항을 개인정보 보호 책임자 및 담당부서로 문의하실 수 있습니다. 회사는 정보 주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

④ 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.

- 개인정보침해신고센터 (국번 없이)118 [http://privacy.kisa.or.kr](http://privacy.kisa.or.kr/)
- 대검찰청 사이버범죄수사단 02-3480-3571 cybercid@spo.go.kr
- 경찰청 사이버테러대응센터 (국번 없이)182 [http://www.ctrc.go.kr](http://www.ctrc.go.kr/)

제8조 (광고성 정보전송)

회사는 이용자의 명시적인 수신 거부 의사에 반하여 영리 목적의 광고성 정보를 전송하지 않습니다.

회사는 이용자가 뉴스레터 등 전자 우편 전송에 대한 동의를 한 경우 전자 우편의 제목란 및 본문란에 다음 사항과 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.

① 전자 우편의 제목란 : 전자 우편 본문란의 주요 내용을 표시합니다.

② 전자 우편의 본문란

1. 이용자가 수신 거부의 의사표시를 할 수 있는 전송자의 명칭, 전자우편주소, 전화번호 및 주소를 명시합니다.
2. 이용자가 수신 거부의 의사를 쉽게 표시할 방법을 한글 또는 영문으로 각각 명시합니다.
3. 이용자가 동의를 한 시기 및 내용을 명시합니다.

③ 팩스, 휴대폰 문자 전송 등 전자 우편 이외의 문자 전송을 통해 영리 목적의 광고성 정보를 전송하는 경우에는 전송 내용 처음에 '(광고)'라는 문구를 표기하고 전송 내용 중에 전송자의 연락처를 명시하도록 조치합니다.

제9조 (개인정보 처리방침의 적용 범위)

본 개인정보처리방침은 회사의 서비스 및 관련 제반 서비스(모바일 웹/앱 포함)에 적용되며, 다른 브랜드로 제공되는 서비스에 대해서는 별개의 개인정보처리방침이 적용될 수 있습니다.

회사는 회원에게 다른 회사의 웹사이트 또는 자료에 대한 링크를 제공할 수 있습니다. 이 경우 회사는 외부사이트 및 자료에 대한 통제권이 없기 때문에, 그로부터 제공받는 서비스나 자료의 유용성에 대해 책임질 수 없으며 보증할 수 없습니다.

회사가 포함하고 있는 링크를 클릭하여 타 사이트의 페이지로 옮겨 갈 경우, 본 개인정보 처리방침이 적용되지 않기 때문에, 새로 방문한 사이트의 정책을 검토해 보시기 바랍니다.

제10조 (개인정보 처리방침 변경)

회사는 위 내용에 대한 추가, 삭제 및 수정이 있으면 시행일 7일 전부터 홈페이지상에 공지하여 이용자에게 설명합니다. 단, 이용자의 소중한 권리 또는 의무에 관한 중요 내용 변경은 최소 30일 전에 안내합니다.

본 방침은 2022 년 11 월 08일부터 적용 됩니다.