빈스먼스

BeansMonth

개인정보처리방침

빈스먼스(이하 ‘회사’라 한다)는 개인정보 보호법 제30조에 따라 정보 주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리지침을 수립, 공개합니다.
Bean’s Month(빈스먼스) (이하 “빈스먼스” 또는 당사)는 전용 앱(App) 및 인터넷 웹사이트 (이하 통칭하여 “빈스먼스 플랫폼 또는 플랫폼”)을 통해 온라인 전자상거래 플랫폼을 운영합니다. 이용자 및 회원은 빈스먼스 플랫폼을 이용하시기 전에 다음 사항을 주의 깊게 읽어 주시기 바랍니다.

당사, Bean’s Month는 귀하의 개인정보를 존중합니다. 당사가 빈스먼스 플랫폼을 운영하고 귀하에게 당사의 서비스를 제공함에 따라, 당사는 유럽연합의 일반개인정보보호규정("GDPR") 및 미 연방의 아동온라인개인정보보호법(“COPPA”) 델라웨어주(州)의 온라인개인정보보호법( "DOPPA"), 및 델라웨어주(州)의 학생개인정보보보호법(“SDPPA”) 등을 포함하여, 적용되는 정보보호 법률에 따라 귀하에 대한 개인정보를 처리합니다.

이것은 당사가 귀하의 개인정보를 어떻게 처리하고 보호하는 지에 관한 당사의 개인정보보호방침입니다. 당사는 이 개인정보보호방침을 수시로 수정할 수 있습니다. 이 방침의 최신 버전은 당사 사이트에서 얻을 수 있습니다.

1. 책임 관리자
이 개인정보보호방침은 대한민국에서 설립된 회사인 Bean’s Month에서 제정한 것입니다. 당사가 귀하의 개인정보를 처리할 때, 당사가 정보 관리자이며 개인정보에 관한 귀하의 권리를 보호할 책임이 있습니다.

2. 당사가 귀하의 개인정보를 처리하는 방법
당사는 귀하에게 플랫폼을 통해 서비스를 제공함에 따라, 귀하의 동의 및/또는 관련 법령 등의 법적 근거를 가지고, 다음 목적을 위해 귀하의 개인정보를 수집, 사용, 저장, 생성 또는 제3자에게 공개(이하 통칭하여 "처리")합니다.
1) 회원에 대한 서비스 제공을 위하여, 회원가입 의사의 확인, 회원 식별, 회원 가입 해지 또는 탈퇴 의사 확인 등 회원관리를 위하여 개인정보를 처리합니다.
2) 서비스 이용요금 결제, 상담 및 문의 처리, 공지사항 전달 및 불만처리 등의 목적으로 사용자 및/또는 회원과의 원활한 의사소통 채널을 확보하기 위하여 개인정보를 처리합니다.
3) 회원이 당사의 서비스에 대한 결제를 위해 자신의 신용카드를 등록한 경우, 회사는 서비스의 제공을 위해 결제 절차 또는 결제 취소에 필요한 범위 내에서 회원의 카드정보를 이용할 수 있습니다.
4) 회원에게 이익이 되도록, 개인정보 및 상담내용에 기반한 맞춤형 서비스 또는 광고의 제공 등, 서비스 개발 및 개선을 위해 개인정보를 처리합니다.
5) 서비스 이용기록, 접속 빈도 및 서비스 이용에 대한 통계의 분석을 통해, 맞춤형 서비스 및 광고의 제공을 위하여 개인정보를 이용합니다.
6) 플랫폼을 통해 이용자 또는 회원이 상품 구매 등의 서비스를 이용하는 필요한 개인정보를 수집하고 이용합니다.
7) 법령 및 회사 이용약관을 위반하는 회원에 대한 이용 제한, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 분쟁조정을 위한 기록 보존, 서비스 이용에서 발생하는 불만의 처리 등 이용자, 회원의 이익의 보호 및 서비스 운영을 위하여 개인정보를 처리합니다.
8) 마케팅 및 프로모션 목적으로 개최하는 이벤트에 대하여, 참여자에 한해서 이벤트 정보 및 참여기회 제공, 광고성 정보 등을 제공하기 위해 개인정보를 처리합니다. 또한,
9) 기타 보안, 프라이버시, 안전 등의 측면에서 이용자 및 회원들이 안심하고 이용할 수 있는 서비스 이용환경 구축을 위하여 개인정보를 처리합니다.

3. 수집되는 개인정보
1) 회사는 회원가입, 서비스 이용 등을 위해 아래와 같은 개인정보를 수집하고 있습니다.
이용 항목 수집 정보
회원가입 이름, 이메일 주소, 계정ID, 네이버 ID, 카카오톡ID, 전화번호, 주소, 국적 정보,
암호화된 식별정보(CI), 중복회원 식별정보(DI)
(카카오톡, 네이버, 구글의 API를 이용한 로그인으로 외부에서 제공받은 데이터를 통한 회원가입이 이루어집니다)
온라인 결제 이름, 주소, 전화번호, 이메일 주소, 계좌번호, 카드번호 등 결제관련 구매정보
기기 정보 기기 식별자, 운영 체제, 하드웨어 버전, 기기 설정 및 전화번호
로그 정보 로그데이터, 이용시간, 이용자가 입력한 검색어, 인터넷 프로토콜 주소, 쿠키 및 웹비콘
위치 정보 GPS, Bluetooth 또는 Wi-Fi를 통해 감지된 특정 지리적 위치를 포함한 장치 위치 정보(법률에 따라 허용되는 지역에 한함)
기타 정보 이용자의 선호도, 광고환경, 서비스 이용에 따른 방문한 페이지
2) 수집 방법
회사는 다음과 같은 경로로 이용자의 정보를 수합니다.
가) 홈페이지, 서면양식, 팩스, 전화, 이메일, 생성정보 수집도구
나) 협력업체에서 제공
다) 회사는 이용자가 직접 제공하는 정보를 수집할 수 있습니다.
라) 회사는 이용자가 직접 제공하는 정보 외에도 이용자가 회사가 제공하는 서비스를 이용하는 과정에서 정보를 수집할 수 있습니다.

4. 개인정보의 제3자 제공
1) 당사는 이용자 및/또는 회원의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 단, 이용자가 외부 제휴사의 서비스를 이용하기 위하여 개인정보 제공에 직접 동의를 한 경우, 또는 관련 법령에서 당사에게 개인정보의 제출을 요구하는 경우에만 개인정보를 제공할 수 있습니다.
2) 개인정보를 제3자에게 제공하는 경우에도 관련법률에 따라 수집 및/또는 보유하는 정보와 그 목적 및 이용목적 등 관련 사실을 이용자 또는 회원에게 고지하고 동의를 받은 후 제공합니다; 다만, 법령이 허용하는 경우에는 예외적으로 동의를 생략할 수 있다. 예를 들어, 법 집행 기관은 범죄 수사 과정에서 개인의 신원을 확인하거나 친자 관계를 확인하거나 사망한 개인의 신원을 확인하는 데 필요한 경우 사전 동의 요건을 생략할 수 있습니다.
3) 당사가 귀하의 개인정보를 공개하는 정보수취인:
가) 귀하의 문의를 접수, 처리 및 응답하는 데 도움을 주는 당사의 계약자들;
나) 웹사이트 제공을 지원하는 당사의 계약자들, 및 당사의 그룹사들 및/또는 귀하에게 당사 제품을 제공하는 데 도움을 받기 위해 사용하는 결제 대행사 등 제3자;
다) 당사의 광고 파트너;
라) 당사의 서비스 및 마케팅 개선 목적상, 웹 트래픽 자료를 분석할 때 당사를 지원하는 당사 계약자들; 및
마) 웹사이트 보안 목적상, 웹 접속 트래픽을 감시할 때 당사를 지원하는 당사 계약자들.

5. 개인정보의 저장 및 파기
1) 당사는 원칙적으로 귀하가 당사 웹사이트 및/또는 어플리케이션에 등록되어 있는 기간 또는 귀하가 동의를 철회할 때까지 개인정보를 보유합니다. 따라서, 귀하가 회원에서 탈퇴시 수집된 개인정보는 지체없이 파기합니다. 단, 이용자에게 개인정보 보관기간에 대해 별도의 동의를 얻은 경우, 또는 법령에서 일정 기간 정보보관 의무를 부과하는 경우에는 해당 기간 동안 개인정보를 안전하게 보관합니다.
2) 법령에 따라 이용자의 동의 없이 정보를 보존하여야 하는 기간
근거 법령 보유 정보 보존 기간
전자 상거래 등에서의 소비자 보호에 관한 법률 계약 또는 청약 철회에 관한 기록 5년
전자 상거래 등에서의 소비자 보호에 관한 법률 표시·광고에 관한 기록 6개월
전자 상거래 등에서의 소비자 보호에 관한 법률, 국세기본법 대금 결제 및 재화 등의 공급에 관한 기록, 상업 장부와 영업에 관한 전표, 증빙 서류 5년
전자 상거래 등에서의 소비자 보호에 관한 법률 소비자 불만 또는 분쟁 처리에 관한 기록 3년
통신 비밀 보호법 컴퓨터통신, 인터넷 로그기록자료, 접속지 추적자료 3개월
통신 비밀 보호법 통신사실확인자료 보관 (가입자 전기통신일시, 개시·종료시간, 상대방 가입자번호, 사용도수, 발신기지국 위치추적자료): 12개월

6. 쿠키
쿠키는 특정 기록을 보관할 목적으로 당사 웹사이트 및/또는 어플리케이션에서 귀하의 단말기에 보내는 작은 텍스트 파일입니다.
쿠키를 사용하여:
1) 귀하의 단말기(예: 브라우저)는 당사 웹사이트 및/또는 어플리케이션에서 귀하의 선호도(예: 사용 언어) 및 활동(예: 로그인 상태, 장바구니에 담긴 품목 등)을 기억하여 당사가 당사 웹사이트 및/또는 어플리케이션에서 개인 맞춤형으로 더 나은 사용자 경험을 제공할 수 있도록 합니다(필수 쿠키)
2) 당사가 귀하의 당사 웹사이트 및/또는 어플리케이션과의 상호작용을 추적함으로써, 당사 웹사이트 및/또는 어플리케이션에서을 개선하는데 유용하고 중요한 식견을 제공합니다(성능 쿠키), 그리고
3) 귀하의 동의를 근거로, 당사의 광고 파트너들은 귀하가 더 관심을 가질 가능성이 높은 개인 맞춤형 광고를 제공할 수 있도록, 인터넷을 통해 귀하의 검색 이력을 추적합니다(광고 쿠키).
쿠키는 일반적으로 웹 브라우저와 같은 귀하의 단말기를 식별하지만, 귀하의 개인적인 신분은 식별할 수 없습니다. 귀하는 당사 또는 제3자(당사의 광고 파트너)가 성능 쿠키 및 광고 쿠키를 설정하도록 허용할지 여부를 선택할 수 있습니다. 당사가 광고를 개인 맞춤화하거나 웹 접속을 분석하기 위해 쿠키를 사용할 때, 당사는 그에 대한 귀하의 사전 동의를 요청합니다. 동의 철회를 포함하여, 쿠키 설정을 변경하고 더 자세한 정보를 얻기 위해서는, 당사의 쿠키설정센터(Cookie Preference Center) 를 방문해 주시기 바랍니다.
당사는 18세 미만 사용자에 대한 광고 또는 웹 접속 분석을 목적으로 쿠키를 설정 및 사용하지 않습니다.

7. 개인정보 취급 위탁 및 국외 이전
1) 당사는 서비스 향상 및 원활한 계약사항의 이행을 위하여 개인정보 처리 업무를 외부 업체에 위탁하고 있습니다. 당사는 귀하의 동의 없이 고객님의 정보를 외부 업체에 위탁하지 않습니다. 향후 그러한 필요가 생길 경우, 위탁 대상자와 위탁 업무 내용에 대해 귀하에게 통지하고 필요한 경우 사전 동의를 받거나 본 개인정보 처리방침을 통하여 공지하겠습니다.
수탁업체 위탁 업무의 내용
CJ대한통운, 우체국, 로젠 택배, CU편의점택배 상품 배송 업무
KG이니시스, 카카오페이, NHN엔터테인먼트, 엔에이치엔페이코㈜, 삼성전자주식회사, ㈜비바리퍼블리카 상품 구매에 필요한 신용카드, 현금결제를 포함한 전자지급수단, 그밖에 전자적 방법에 따른 지급수단 전자금융거래수단 등의 결제정보 전송, 휴대폰 소액결제
(주)카카오 알림톡, 비즈메시지 발송대행
주식회사 에스엠티앤티 SMS, MMS 등 문자메세지 발송 업무
아마존 웹서비시즈 AWS 전산시설을 이용한 개인정보 보관 및 글로벌CS 업무 처리
2) 당사는 미국, 한국 이외의 제3국에 위치한 일체의 법인에 귀하의 개인정보를 전송하지 않습니다. 당사가 귀하의 정보를 미국, 한국 또는 일본 밖에 소재한 법인으로 전송하는 경우, 당사는 해당 정보수취인과의 정보이전계약 체결을 통해 개인정보에 관한 귀하의 권리를 보호하는 바, GDPR 규정에서와 같이 관련 법률에 규정된 것과 동등한 적절한 수준의 정보보호를 보장하기 위해 해당 정보수취인에게 계약상 의무를 부과합니다.
수탁업체/지역 위탁 업무의 내용 이전 항목
구글
(미국) Google analytics 서비스의 이용
Google ads 마케팅 업무 (맞춤형 광고 제공) 광고식별정보 및 쿠키 정보, IP주소
(일부 마스킹 처리된 범위)
페이스북
(미국) 마케팅 업무 (맞춤형 광고 제공) 광고식별정보 및 쿠키 정보, IP주소
(일부 마스킹 처리된 범위)

8. 귀하의 법적 권리
특정한 조건을 충족하는 경우, 귀하는 당사에 다음을 요청할 수 있는 법적 권리가 있습니다:
가) 당사에게 사전에 제공한 귀하의 개인정보 처리에 대한 동의 철회
나) 귀하의 개인정보 및 본 방침이 적용되는 특정한 추가 정보에 대한 접근
다) 정확하지 않거나 불완전한 경우, 귀하 개인정보의 수정
라) 특정한 상황에서 귀하의 개인정보의 삭제
마) 특정한 상황에서 귀하의 개인정보 사용 중단
바) 특정한 상황에서 귀하의 개인정보 처리의 중지 및
사) 구조화되고 일반적으로 사용되며, 기계 판독이 가능한 형식으로 귀하의 개인정보를 획득.
귀하의 권리를 행사하고자 하는 경우에는, 당사에 연락하여 주시기 바랍니다.

9. 아동 및 학생의 개인정보 보호
1) 당사는 사전 부모의 동의 없이 아동이 제출하거나, 또는 아동의 부모 또는 후견인이 정보를 제출하는 경우, 아동(당사는 이 조항에서 아동을 18세 미만의 미성년자로 정의합니다)에 대한 개인 정보를 수집 및 저장하지 않습니다. 당사는, 만일 당사가 미국 연방 아동온라인개인정보보호법(COPPA) 및 델라웨어주 온라인개인정보보호법(DOPPA)에 따른 요구 사항을 충족하지 않는 방식으로 아동으로부터 의도치 않게 정보를 수집한 것을 발견하면, 해당 정보를 즉시 삭제합니다.
2) 당사는 델라웨어주의 학생개인정보보호법(SDPPA)에 따라 학생 개인정보와 관련하여 다음과 같은 불법 행위에 관여하지 않습니다:
가) 주에서 할당한 학생 식별자를 포함하여 학생의 정보를 기반으로 한 표적 광고
나) K-12 학교 목적을 추구하는 경우를 제외하고, 그러한 학생 정보를 사용하여 학생의 프로필을 생성
다) 제한적인 상황을 제외하고, 학생 정보를 판매 또는
라) d) 예외 없이 학생 정보를 공개.

10. 개인정보 관리 책임자 및 민원 처리
1) 본 개인정보보호 방침 또는 귀하에 대해 당사가 보유하고 있는 정보에 대해 어떠한 질문이나 우려 사항이 있는 경우 아래 연락처로 문의하시기 바랍니다.
- 개인정보보호 책임자 : 이해민, CEO
- 이메일 주소: beansmonth@gmail.com
- 전화번호(회사) : 070-8866-6562

2) 기타 개인정보침해에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하시기 바랍니다.
- 개인정보침해신고센터 (privacy.kisa.or.kr / 국번없이 118)
- 대검찰청 사이버수사과 (http://www.spo.go.kr / 국번없이 1301)
- 경찰청 사이버안전국 (http://cyberbureau.police.go.kr/ 국번없이 182)

11. 개인정보보호방침 개정에 대한 고지
당사는 본 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 경우 개정 최소 3일 전에 ‘공지사항’을 통해 사전 공지를 할 것입니다.

공고일자: 2024년 05월 14일
시행일자: 2024년 05월 27일