KRNEST 개인정보처리방침

개인정보처리방침

본 방침은 「개인정보 보호법」 제30조에 따라 KRNEST가 처리하는 개인정보의 목적, 항목, 제3자 제공·위탁, 정보주체 권리 행사 절차 등을 안내합니다.

제1조 개인정보의 처리 목적

Why we collect

회사는 다음 목적 범위에서만 개인정보를 이용하며, 목적 변경 시 「개인정보 보호법」 제18조에 따라 별도 동의를 받습니다.

  • 회원 가입 및 관리: 본인 식별, 권한 관리, 부정이용 방지, 고지·통지
  • 정산 서비스: 배달·운송 정산, 급여 지급, 수수료·세무 처리, 익일정산
  • 포인트샵 서비스: 포인트 적립·사용, 출석체크, 응모 이벤트, 상품 교환, 당첨자 관리
  • 민원 대응: 사실 확인, 처리결과 안내, 분쟁 대응
  • 서비스 개선: 이용 통계 분석, 기능 개선, 품질 향상
  • 보안: 해킹 및 계정 도용 방지, 접속 로그 분석, 위험 탐지

제2조 개인정보의 처리 및 보유 기간

수집 목적 달성 또는 법정 의무 보관 기간 경과 시 지체 없이 파기합니다.

처리 목적 보유 기간 관련 법령
회원 가입 및 관리 회원 탈퇴 시까지 -
정산 및 급여 지급 기록 5년 근로기준법 제42조
세무 신고 및 원천징수 5년 국세기본법 제85조의3
접속 기록(보안 로그) 6개월 통신비밀보호법 제15조의2
포인트 적립·사용 내역 3년 전자상거래법 제6조
응모·당첨 기록 이벤트 종료 후 1년 -

제3조 처리하는 개인정보 항목

1) 회원 가입 및 정산

  • 필수: ID, 비밀번호, 이름, 주민등록번호, 세무명, 은행명, 계좌번호, 입금주명, 전화번호, 지사명, 플랫폼 정보
  • 선택: Google 계정 이메일 (OAuth 연동 시)
  • 자동수집: 접속 로그, IP, 쿠키, 기기 정보

2) 플랫폼 정산 데이터

  • 배달 건수, 정산 금액, 프로모션 내역, 원천세, 익일정산 신청 정보

3) 포인트샵 데이터

  • 포인트 잔액, 적립·사용 내역, 출석체크 기록
  • 응모 이벤트 참여 내역, 당첨 여부, 상품 교환 신청 정보

제4조 개인정보의 제3자 제공

법률 근거 또는 동의가 있는 경우에만 제3자에게 제공합니다.

제공받는 자 제공 목적 제공 항목 보유 기간
Google LLC 간편 로그인 (OAuth) 이메일 주소, 이름 로그인 즉시 파기
세무법인 드림새시대 (사업자등록번호: 142-85-26558) 세무 신고 및 원천징수 성명, 주민등록번호, 급여·원천세 정보 세무 신고 완료 후 5년
※ 세무법인은 각 지사가 지정한 대리인으로, 구체적 법인명은 지사 공지를 통해 안내됩니다.

제5조 개인정보처리의 위탁

안전한 처리를 위해 전문기관에 일부 업무를 위탁하며, 계약 시 보호조치를 명시합니다.

수탁업체 위탁 업무 위탁 항목 보유 기간
Amazon Web Services (AWS) 클라우드 서버 호스팅·백업 전체 개인정보 회원 탈퇴 또는 위탁 종료 시
알리고 (주식회사 알리고) SMS 발송 휴대전화번호, 메시지 내용 발송 완료 후 90일
버즈빌 (주식회사 버즈빌) 리워드 광고 서비스 기기 식별자, 광고 참여 이력 광고 참여 후 1년

국외 이전 안내 (제28조의3)

이전받는 자 국가/리전 일시·방법 항목 보유 기간
Amazon Web Services, Inc. 대한민국 (서울 리전) 서비스 이용 시 실시간 암호화 전송 전체 개인정보 회원 탈퇴 또는 위탁 종료 시

정보관리책임자: AWS 고객지원 (https://aws.amazon.com/ko/contact-us/)

이전 중단: 회원 탈퇴 시 즉시 중단됩니다.

참고: AWS는 ISO 27001, SOC 2 인증을 보유하고 국내 데이터센터(서울 리전)에 데이터를 보관합니다.

제6조 정보주체의 권리

다음 권리를 언제든지 행사할 수 있습니다.

  • 열람, 정정, 삭제, 처리정지 요구
  • 법정대리인 또는 위임장 제출을 통한 대리행사

요청 시 지체 없이 조치하며, 정정·삭제 완료 전까지는 해당 정보를 이용하거나 제공하지 않습니다.

제7조 개인정보의 파기 및 안전성 확보

1) 파기 절차·방법

  • 파기사유 발생 시 개인정보 보호책임자 승인 후 즉시 파기
  • 전자파일: 복구 불가한 방식으로 영구 삭제
  • 종이 문서: 분쇄 또는 소각

2) 안전성 확보조치

  • 관리적: 내부관리계획 수립, 정기 교육, 접근권한 최소화
  • 기술적: 접근통제, AES-256-GCM 암호화, bcrypt 비밀번호, 보안 프로그램
  • 물리적/네트워크: 전산실 출입 통제, HTTPS, 방화벽, Cloudflare 보안
  • 로그: 사용자 ID·IP 포함 접속 기록을 6개월 이상 보관

제8조 쿠키 및 자동수집 장치

  • 사용 목적: 로그인 유지, 인증, 이용 편의성 제공
  • 설정 변경: 브라우저 설정(도구 > 인터넷 옵션 > 개인정보)에서 제한 가능
  • 거부 시: 로그인 기반 서비스 이용이 제한될 수 있습니다.

광고 및 제3자 쿠키

  • 광고 서비스: 본 사이트는 버즈빌(BuzzVil)의 리워드 광고 서비스를 이용합니다.
  • 리워드 광고: 사용자가 광고에 참여하면 포인트 등의 보상을 받을 수 있습니다.
  • 수집 정보: 버즈빌은 광고 제공을 위해 기기 식별자, 광고 참여 이력을 수집할 수 있습니다.
  • 개인정보처리방침: 버즈빌 개인정보처리방침에서 상세 내용을 확인할 수 있습니다.

제9조 개인정보 보호책임자 및 열람창구

개인정보 보호책임자

  • 성명: [담당자명]
  • 직책: [직책]
  • 연락처: [전화번호], [이메일]

열람청구 접수·처리 부서

  • 부서명: 관리부
  • 담당자: [담당자명]
  • 연락처: [전화번호], [이메일]

개인정보 관련 문의·불만·피해구제 요청은 위 연락처로 접수해 주시면 신속히 답변 드립니다.

제10조 권익침해 구제 및 방침 변경

원하실 경우 다음 기관을 통해 상담·구제를 신청할 수 있습니다.

  • 개인정보분쟁조정위원회: 1833-6972 / www.kopico.go.kr
  • 개인정보침해신고센터: 118 / privacy.kisa.or.kr
  • 대검찰청 사이버수사과: 1301 / www.spo.go.kr
  • 경찰청 사이버수사국: 182 / ecrm.cyber.go.kr

적용 일자: 2025년 12월 31일

이전 버전: 고객센터를 통해 열람 가능합니다.