(주)캐리버스 (이하 “회사”)는 회사가 제공하는 서비스를 이용하는 고객(이하 “이용자”)이 제공한 개인정보를 보호하기 위하여 최선을 다하고 있습니다.

회사는 본 개인정보처리방침을 서비스 내에서 이용자가 언제든지 쉽게 확인할 수 있도록 공개하고 있습니다. 이를 통해 이용자의 개인정보가 어떠한 목적과 방식으로 처리되고 있는지 알리고자 합니다.

‘회사’는 본 방침을 수시로 수정 및 변경할 권리가 있습니다. ‘회사’가 본 방침을 변경하는 경우 웹사이트 또는 애플리케이션의 공지사항 등을 통하여 공지하며, 관계법에서 요구하는 경우에는 이용자의 동의를 구하게 됩니다.

본 개인정보처리방침은 다음과 같은 내용을 담고 있습니다.

■ 회사는 이용자에게 회사가 수집하는 개인정보의 항목, 내역, 수집 및 이용목적, 보유기간, 이용 방법, 제공 또는 위탁되는 정보, 파기 방법 등을 본 개인정보처리방침을 통해 알려드리고 있습니다.

■ 이용자는 개인정보자기결정권을 비롯한 자신의 개인정보에 대한 법률상 권리를 보유하고 있습니다. 그리고 본 개인정보처리방침은 이용자의 개인정보에 대한 법률상 권리의 행사 방법을 안내합니다.

■ 본 개인정보처리방침은 또한, 개인정보 침해사고를 예방하고 사고가 이미 발생하였을 때 피해를 복구하기 위한 방법을 안내합니다.

① 회사는 개인정보를 다음의 목적을 위하여 수집 및 이용합니다.

1. 이용자 가입 및 이용자 정보 관리

소셜 네트워크 서비스(Social Network Service) 계정을 연계한 회원가입, 이용자 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별∙인증, 회원자격 유지∙관리, 서비스 부정이용 방지, 만 14세 미만 아동의 개인정보 처리 시 법정 대리인의 동의 여부 확인, 각종 고지∙통지, 분쟁조정 해결을 위한 기록 보존

2. 고충처리

민원인의 신원 확인, 민원사항(문의사항 또는 불만처리 등) 확인, 사실조사를 위한 연락∙통지, 답변 통보

3. 신규 서비스 및 마케팅 활용

이용자에 최적화된 서비스의 제공, 관심 및 성향 추정에 따른 맞춤형 컨텐츠 추천, 신규 서비스 및 상품 개발, 이벤트 정보 및 광고성 정보 제공 등 마케팅 및 프로모션, 접속 빈도 파악, 프라이버시 보호 측면의 서비스 환경 구축 및 개선

4. 관련 법령에 따른 자료제공

법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우, 피해 신고에 따른 자료 제공

② 개인정보는 전항에 따른 목적 이외의 용도로는 사용되지 않으며, 회사는 이용 목적이 변경되는 경우에는 별도의 동의를 받는 등 필요한 조치를 이행할 것입니다.

① 회사는 서비스 제공에 필요한 최소한의 개인정보를 수집하고 있으며 다음과 같은 개인정보의 항목을 수집합니다:

1. 서비스 이용 과정에서 필수적으로 수집되는 개인정보 항목 (필수항목)

구분	개인정보 항목
회원가입 및 서비스 이용	SNS 계정 주소(이메일 주소)
1:1 문의, 고객서비스 이용	디바이스 제조사, 모델, OS 버전, 이외 고객문의 처리를 위해 이용자가 직접 접수하는 개인정보

2. 서비스 이용 및 처리 과정에서 자동으로 생성되어 수집되는 정보

개인정보 항목
서비스 이용 기록, 접속 로그, 접속 IP 정보, 로그 데이터, 디바이스 제조사, 모델, OS 버전

3. 광고식별자(IDFA), 기기 정보(OS 버전, APP 버전, 언어 및 국가) 및 이와 같이 수집된 정보는 서비스 이용 시 자동으로 수집될 수 있고 경우에 따라 개인정보에 해당하지 않을 수 있습니다.

① 회사는 다음과 같은 방법으로 개인정보를 수집합니다.

1. 이용자가 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 다음과 같은 경우: 앱 설치, 회원 가입, 회원 변경, 서비스 이용 시, 본인 확인 등 이용자의 신청에 따른 제공

2. 고충처리를 위한 상담 과정에서 수집하는 경우: 이메일 상담 등을 민원 처리 시의 수집

3. 온오프라인에서 진행되는 이벤트/행사 참여: 유/무선 홈페이지 및 어플리케이션, 서면 양식, 이메일 주소, 전화, 팩스, 경품 행사 응모

4. 제휴 서비스 또는 단체 등으로부터 개인정보를 제공받은 경우

5. 자동 수집 장치를 통한 수집

② 회사는 이용자의 요청 작업에 대한 처리를 근거로 위 방법으로 수집한 개인정보를 보유할 수 있습니다.

① 회사는 개인정보 수집 및 이용목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다.

② 전항에도 불구하고 회사는 서비스 제공을 위한 개인정보를 이용자의 탈퇴 요청 및 개인정보 동의를 철회하는 때까지 보유할 수 있습니다. 다만, 회사는 회사의 이용약관에 따른 이용자의 부정이용기록 또는 부정이용이 의심되는 기록이 있는 경우에는 이용자의 탈퇴 요청 및 개인정보 수집이용 동의 철회에도 불구하고, 수집 시점으로부터 5년간 보관하고 파기합니다. 고객센터 관리를 위한 개인정보 보유 및 이용 기간은 회원탈퇴 후 3년동안 또는 관계법령에 따른 정해진 보관 기간까지 보관합니다.

③ 관계법령의 규정에 의하여 수집 및 이용목적 달성 후에도 보존할 필요가 있는 경우, 회사는 아래의 경우를 포함하여 관계법령에서 정한 일정한 기간 동안 이용자의 정보를 보관합니다.

1. 표시 · 광고에 관한 기록: 6개월 (전자상거래법)

2. 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)

3. 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)

4. 매출 성립 및 취소, 환불 등 전자장부 거래 기록: 5년 (국세기본법)

5. 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)

6. 서비스 이용기록: 3개월 (통신비밀보호법)

7. 관계 법령 위반에 따른 수사·조사 등이 진행중인 경우: 해당 수사·조사 종료 시까지

8. 서비스 이용에 따른 채권·채무관계 잔존 시: 해당 채권·채무관계 정산 시까지

① 회사는 이용자 동의 없이 개인정보를 제3자에게 제공하거나 외부에 공개하지 않으며, 본 개인정보 처리방침에서 명시한 목적 범위 내에서만 처리합니다.

② 전항에도 불구하고 회사는 다음 각호의 경우 개인정보를 제3자에게 제공하거나 외부에 공개할 수 있습니다.

1. 서비스 개선을 위하여 고객의 개인정보를 제휴사에게 제공하거나 또는 제휴사와 공유할 수 있습니다. 개인정보를 제공하거나 공유할 경우에는 사전에 고객님께 관련 법령에 따른 항목을 사전 고지하고 동의 받은 경우에만 제공합니다.

2. 서비스의 제공에 관한 계약의 이행을 위하여 필요한 개인정보로서 경제적, 기술적인 사유로 통상의 동의를 받는 것이 현저히 곤란한 경우

3. 서비스 제공에 따른 요금정산을 위하여 필요한 경우

4. 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우

5. 영업의 양도·합병 등에 관한 사유가 발생하는 경우(단, 회사는 영업의 양도 등에 관한 사유가 발생하여 이용자의 개인정보 이전이 필요한 경우, 관계법률에서 규정한 절차와 방법에 따라 개인정보 이전에 관한 사실 등을 사전에 고지하며, 이용자에게는 개인정보 이전에 관한 동의 철회권을 부여합니다.)

6. 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우

7. 관계 법령의 특별한 규정에 근거한 경우 및 법원 및 수사기관 등이 법령에 정해진 절차와 방법에 따라 개인정보의 제공을 요청한 경우

③ 회사는 다양한 혜택을 제공하기 위하여 이용자에게 ‘개인정보를 제공받는 자, 제공 목적, 제공하는 개인정보 항목, 제공받는 자의 보유/이용기간’을 고지하고 명시적이고 개별적인 동의를 얻어 제3자에게 개인정보를 제공할 예정입니다.

① 회사는 서비스의 원활한 제공을 위하여 다음과 같이 국외에 개인정보의 처리를 제공하고 있습니다. 구체적인 국외 개인정보 수탁자에 대한 정보는 다음과 같습니다.

1. 개인정보를 제공받는 자: 구글(Google)

2. 제공받는 자의 개인정보 이용 목적 : 다운받은 앱 사용시 수명주기와 발생 이벤트 등의 분석 및 통계용(구글 애널리틱스)

3. 제공받는 자의 보유, 이용 기간 : 앱 설치시부터 제품별 구글이 정한 기간에 따름

4. 제공받는 자의 제품별 개인정보처리방침 : 구글 개인정보 처리방침에 따름 (https://policies.google.com/privacy?hl=ko)

① 이용자(정보주체) 및 법정대리인은 회사에 대해 언제든지 다음 각 호의 개인정보 보호 관련 권리를 행사할 수 있습니다. 단, 관계 법령에 따라 이용자의 개인정보 보호 관련 권리는 제한될 수 있으며, 다른 법령에서 수집 대상으로 명시되어 있는 개인 정보는 삭제, 처리정지 요구 권한이 제한될 수 있습니다.

1. 개인정보 열람요구

2. 오류 등이 있을 경우 정정요구

3. 삭제요구, 처리정지 요구 (수집 및 이용에 대한 동의 철회, 가입 해지)

② 전 항에 따른 권리행사는 본 개인정보처리방침 제9조에 지정된 개인정보 관리책임자에게 전자우편을 발송하는 방법으로도 전 항에 따른 권리를 행사할 수 있습니다.

③ 본 조에 따른 권리행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 할 수 있습니다. 이 경우 위임장을 제출하여야 합니다.

④ 회사는 이용자가 본 조에 따른 권리행사시 요구를 한 자가 본인이거나 정당한 대리인(법정대리인 등)에 해당하는지를 확인합니다.

① 회사는 원칙적으로 개인정보 처리목적이 달성된 경우에는 지체없이 해당 개인정보를 파기합니다. 단, 이용자에게 별도의 동의를 받은 경우 또는 다른 법령에서 일정 기간 보존 의무를 부과하는 경우에는 해당 기간 동안 다른 개인 정보와 분리하여 보관합니다.

② 개인정보 파기의 절차, 기한 및 방법은 다음과 같습니다.

1. 파기절차

이용자가 입력한 정보는 목적 달성 후 내부 방침 및 기타 관련 법령에 따라 일정기간 저장된 후 혹은 즉시 파기됩니다. 이 때, 저장된 정보는 관련 법령에 의한 경우가 아니고서는 다른 목적으로 이용되지 않습니다.

2. 파기기한

이용자의 개인정보는 개인정보의 보유기간이 경과된 경우 및 개인정보의 처리 목적 달성, 해당 서비스의 폐지, 사업의 종료 등 그 개인정보가 불필요하게 되었을 때에는 개인정보의 처리가 불필요한 것으로 인정되는 날로부터 지체없이 그 개인정보를 파기합니다.

3. 파기방법

전자적 파일 형태의 정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. 종이 등에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. ‘회사’는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 로우레밸 포멧(Low Level Format) 등의 방법을 이용하여 파기하며, 종이 문서에 기록·저장된 개인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다.

4. 개인정보의 분리 보관

1년간 서비스를 이용하지 않은 경우, 「개인정보 보호법」 제39조의 제1항, 제2항에 의거하여 기간 만료 30일 전까지 해당 이용자에게 이메일로 휴면상태 전환을 고지하고 1년이 경과되면 휴면상태로 전환합니다. 전환되는 개인정보는 cnS 계정 주소, 서비스의 지갑 주소, 일방향 해시된 니모닉 키 등 이용계약 체결 시 수집한 정보입니다. 휴면 상태의 개인정보는 별도의 저장공간에 분리 보관되며, 접근 제한 및 보안 적용하여 관리됩니다.

5. 개인정보의 파기

‘회사’는 개인정보 보유기간의 경과, 이용목적 달성, 서비스 해지 등 개인정보가 불필요하게 되었을 때는 즉시 개인정보를 파기합니다. 자산 거래내역이 있는 경우, 해지 이후 5년 이내에, 자산 거래내역이 없는 경우 해지 즉시 파기합니다.

① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

	개인정보 보호책임자
성명	블록체인플랫폼실
이메일	dpo@carrieverse.com

	고객 문의 접수 및 개인정보 열람청구 처리담당자
성명	마케팅커뮤니케이션팀
이메일	cscenter@carrieverse.com

② 이용자는 회사의 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만처리, 피해구제 등에 관한 사항을 개인정보 보호책임자에게 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체 없이 답변 및 처리해드릴 것입니다.

③ 이용자 개인정보와 관련한 계정 및 패스워드(PIN Number)에 대한 보안 유지 책임은 해당 이용자 자신에게 있습니다. 회사는 패스워드에 대해 어떠한 방법으로도 이용자에게 직접적으로 질문하는 경우는 없으므로 타인에게 패스워드가 유출되지 않도록 각별히 주의하시기 바랍니다. 특히 공공장소에서 온라인상에서 접속해 있을 경우에는 더욱 유의하여야 합니다.

④ 회사가 가능한 기술적인 보완조치를 했음에도 불구하고, 첨단 기술을 이용한 해킹 등 네트워크 상의 위험에 의해 발생하는 예기치 못한 사고로 인한 정보의 훼손에 관해서는 책임이 없습니다.

① ‘회사’는 정보주체의 이용정보를 저장하고 수시로 불러오는 '쿠키'를 사용하지 않습니다. 다만 정보주체가 제3자인 구글에게 제공하는 정보는 ‘회사’의 정책과 상관없이 정보주체 디바이스 상의 구글(Google) 설정에 따릅니다.

① 개인정보 암호화

이용자의 중요 정보인 니모닉 키는 암호화하여 저장/관리되고 있으며, 암호화 통신 등을 통하여 네트워크상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다. 트랜잭션 서명에 필요한 비밀번호는 복호화가 불가능한 일방향 암호화되어 이용자 개인의 디바이스에 저장하고 있습니다.

② 해킹 등에 대비한 대책

회사’는 해킹이나 악성코드 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 외부로부터 접근이 통제된 구역에 시스템을 설치하고 있습니다.최신 백신프로그램을 이용하여 이용자들의 개인정보나 자료가 유출되거나 손상되지 않도록 방지하고 있습니다. 또한 침입차단시스템을 이용하여 외부로부터의 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추기 위해 노력하고 있습니다.

③ 개인정보 취급자의 최소화 및 교육실시

개인정보를 처리하는 직원을 최소화하며, 개인정보 유출에 대한 위험을 줄이고 있습니다. 또한 개인정보를 보관하는 데이터베이스 시스템과 개인정보를 처리하는 시스템에 대한 비밀번호의 생성과 변경, 그리고 접근할 수 있는 권한에 대한 체계적인 기준을 마련하고 지속적인 감사를 실시하고 있습니다. 또한 개인정보를 처리하는 모든 임직원들을 대상으로 개인정보 보호 의무와 보안에 대한 정기적인 교육과 캠페인을 실시하고 있습니다.

회사는 이용자에게 다른 외부사이트로 연결되는 링크를 제공할 수 있습니다. 이 경우 회사는 외부사이트에 대한 통제권이 없으므로 이용자가 외부사이트로부터 제공받는 서비스나 자료의 유용성, 진실성, 적법성에 대해 책임 및 보증할 수 없으며, 링크된 외부사이트의 개인정보처리방침은 회사와 무관하므로 해당 외부사이트의 정책을 확인하시기 바랍니다.

1. 본 개인정보 처리방침은 2022. 11. 10. 부터 적용됩니다.

2. 회사는 법률이나 서비스의 변경사항을 반영하기 위한 목적 등으로 개인정보 처리방침을 수정할 수 있습니다.

3. 개인정보 처리방침이 변경되는 경우 회사는 변경사항을 게시하며, 게시일로부터 7일이 지난 날부터 효력이 발생합니다.

공고일자: 2022. 11. 10.

시행일자: 2022. 11. 10.