개인정보처리방침

합동회사 GOWAS(이하 "당사")는 당사가 관리하는 사이트 및 서비스(이하 "본 서비스")의 운영에 있어 고객의 프라이버시를 존중하고 개인정보에 대해 충분한 배려를 하는 동시에 소중하게 보호하며 적정하게 관리하기 위해 노력하고 있습니다. 본 개인정보처리방침은 본 서비스의 이용약관과 일체로 적용됩니다.

제1조 개인정보

"개인정보"란 개인정보보호법에서 말하는 "개인정보"를 의미하며, 생존하는 개인에 관한 정보로서 해당 정보에 포함된 성명, 생년월일, 주소, 전화번호, 연락처 기타 기술 등에 의해 특정 개인을 식별할 수 있는 정보 및 용모, 지문, 성문에 관한 데이터, 건강보험증의 보험자번호 등 해당 정보 단독으로 특정 개인을 식별할 수 있는 정보(개인식별정보)를 말합니다.
쿠키, IP 주소, 단말 식별자 그 밖에 이에 준하는 정보는 그 자체만으로는 특정 개인을 식별할 수 없으므로 개인정보로 간주하지 않습니다. 다만, 이러한 정보와 개인정보가 일체적으로 사용되는 경우에는 이러한 정보도 개인정보로 간주합니다.
본 개인정보처리방침에서는 특별한 정함이 없는 한, 참가자의 본 서비스 내에서의 조작 이력(체크인, 특전 교환, 설문 응답, 페이지 열람, 이미지 투고, 추첨 참가, AI 기능의 이용 등에 관한 시계열 기록을 말하며, 이하 "행동 데이터"라 합니다), 참가자가 프로필로 임의로 등록하는 속성 정보, 사진 투고 기능·영수증 판독 기능 등에 의해 참가자가 제공하는 이미지 데이터, 및 이용자가 AI 기능에 입력한 데이터도 개인정보와 연계되어 취급되는 범위에서 본 방침의 대상으로 취급합니다.

제2조 개인정보의 수집 방법

당사는 제공자가 사용자 등록을 할 때 이메일 주소, 사용자명, 기타 등록에 필요한 정보를 요청할 수 있습니다. 또한 제공자가 유료 서비스를 이용할 때 이용 요금 결제를 위해 신용카드 정보의 입력을 요청할 수 있습니다.
당사는 참가자가 본 서비스를 이용할 때 이메일 주소, 소셜 로그인(LINE 기타 당사가 지정하는 외부 서비스)으로부터 취득되는 식별자·표시명, 참가자가 임의로 프로필로 등록하는 성명·연령·성별·거주지 등 속성 정보, 참가자가 캠페인에 참가할 때 입력하는 키워드, 설문 응답, 퀴즈 응답 등을 취득할 수 있습니다.
당사는 본 서비스의 제공에 있어 참가자가 체크인을 수행할 때 해당 참가자 기기의 운영체제의 위치 정보 서비스(GPS, Wi-Fi, 기지국 등을 이용하는 서비스)를 통해 참가자가 임의로 허락한 위치 정보를 취득할 수 있습니다. 위치 정보의 취득에 대해서는 이용자 기기의 운영체제상에서 별도로 허락을 요청하는 경우가 있습니다.
당사는 참가자가 사진 투고 기능, 영수증 판독 기능 그 밖의 이미지 업로드 기능을 이용할 때 이미지 데이터를 취득합니다. 이러한 이미지 데이터는 해당 캠페인의 제공자가 열람, 승인, 거부, 다운로드할 수 있는 상태에 놓입니다.
당사는 본 서비스의 제공, 품질 향상, 부정 이용 방지, 통계 분석 및 제공자에 대한 캠페인 운영 지원을 위해 참가자의 행동 데이터 및 IP 주소, 단말 정보, 브라우저 정보, 쿠키 등의 기술 정보를 취득합니다.
당사는 이용자가 AI 헬프 챗, AI 번역, AI 콘텐츠 생성, AI 영수증 판독 그 밖의 AI 기능을 이용할 때 이용자가 AI 기능에 입력한 텍스트, 이미지 그 밖의 데이터 및 해당 AI 기능에 의한 출력 결과를 취득·기록할 수 있습니다. 이러한 데이터는 응답 또는 출력의 생성을 위해 제3자의 AI 서비스 사업자에게 전송될 수 있습니다(자세한 내용은 제5조의3에 정합니다).
당사는 Google이 제공하는 접속 분석 도구인 "Google 애널리틱스"를 사용하고 있습니다. Google 애널리틱스는 데이터 수집을 위해 쿠키를 사용합니다. 이 데이터는 익명으로 수집되며 개인을 특정하는 것이 아닙니다. 이 기능은 쿠키를 비활성화하여 수집을 거부할 수 있으므로 사용 중인 브라우저의 설정을 확인해 주시기 바랍니다. 이 규약에 관한 자세한 내용은 Google 애널리틱스 서비스 이용약관 페이지 및 Google 정책 및 약관 페이지를 참조해 주시기 바랍니다.
당사는 Microsoft Clarity를 사용하여 고객의 웹사이트 사용 현황을 확인함으로써 당사의 제품과 광고를 개선하고 있습니다. 당사 사이트를 이용함으로써 고객은 당사 및 Microsoft가 이 데이터를 수집하고 사용하는 데 동의한 것으로 간주됩니다.

제3조 개인정보의 수집·이용 목적

당사가 개인정보, 행동 데이터 그 밖의 정보를 수집·이용하는 목적은 다음과 같습니다.

본 서비스의 제공·운영을 위해
이용자의 문의에 대한 회신을 위해(본인 확인을 포함)
이용자가 이용 중인 서비스의 새로운 기능, 업데이트 정보, 캠페인 등 및 당사가 제공하는 기타 서비스의 안내 메일을 발송하기 위해
유지보수, 중요 공지 등 필요에 따른 연락을 위해
이용약관을 위반한 이용자 또는 부정·부당한 목적으로 서비스를 이용하려는 이용자를 특정하여 이용을 거절하기 위해
참가자가 캠페인에 참가하여 체크인, 특전 교환, 추첨 참가 등의 기능을 이용하기 위해
유료 서비스에서 제공자에게 이용 요금을 청구하기 위해
제공자가 스스로 작성·공개한 캠페인에 관한 참가 현황, 참가자 속성 정보(개인을 특정할 수 있는 정보를 제외), 행동 데이터를 통계적으로 집계·분석할 수 있도록 하기 위해
AI 기능(콘텐츠 생성, 다국어 번역, 이미지 인식(영수증 판독 등), AI 헬프 챗 등)의 제공, 응답 정확도의 향상, 부정 이용의 탐지를 위해
본 서비스의 품질 향상, 새로운 기능의 개발, 이용 동향의 분석 및 사례 소개, 시장 조사를 위해 개인을 특정할 수 없는 형태로 통계 데이터를 집계·가공하기 위해
본 서비스의 부정 이용, 부정 접근, 봇에 의한 공격 그 밖의 보안 리스크를 탐지·방지하기 위해
상기 이용 목적에 부수하는 목적

제4조 이용 목적의 변경

당사는 이용 목적이 변경 전과 관련성이 있다고 합리적으로 인정되는 경우에 한하여 개인정보의 이용 목적을 변경합니다.
이용 목적을 변경한 경우에는 변경 후의 목적에 대해 당사가 정한 방법에 따라 이용자에게 통지하거나 본 웹사이트에 공표합니다.

제5조 개인정보의 제3자 제공

당사는 다음에 해당하는 경우를 제외하고 사전에 이용자의 동의를 얻지 않고 제3자에게 개인정보를 제공하지 않습니다. 다만, 개인정보보호법 기타 법령에서 허용되는 경우는 제외합니다.
1. 사람의 생명, 신체 또는 재산의 보호를 위해 필요하며 본인의 동의를 얻는 것이 곤란한 경우
2. 공중위생의 향상 또는 아동의 건전한 육성을 위해 특히 필요하며 본인의 동의를 얻는 것이 곤란한 경우
3. 국가 기관이나 지방공공단체 또는 그 위탁을 받은 자가 법령이 정하는 사무를 수행하는 데 협력이 필요하며, 본인의 동의를 얻음으로써 해당 사무의 수행에 지장을 초래할 우려가 있는 경우
4. 사전에 다음 사항을 고지 또는 공표하고, 당사가 개인정보보호위원회에 신고한 경우
  1. 이용 목적에 제3자 제공을 포함하는 것
  2. 제3자에게 제공되는 데이터 항목
  3. 제3자 제공의 수단 또는 방법
  4. 본인의 요청에 따라 개인정보의 제3자 제공을 중지하는 것
  5. 본인의 요청을 접수하는 방법
전항의 규정에도 불구하고 다음에 해당하는 경우에는 해당 정보의 제공처는 제3자에 해당하지 않습니다.
1. 당사가 이용 목적의 달성에 필요한 범위 내에서 개인정보의 취급 전부 또는 일부를 위탁하는 경우
2. 합병 기타 사유에 의한 사업 승계에 수반하여 개인정보가 제공되는 경우
3. 개인정보를 특정인과 공동으로 이용하는 경우로서, 그 취지 및 공동으로 이용되는 개인정보의 항목, 공동으로 이용하는 자의 범위, 이용자의 이용 목적 및 해당 개인정보의 관리에 대해 책임을 지는 자의 성명 또는 명칭에 대해 사전에 본인에게 통지하거나 본인이 용이하게 알 수 있는 상태에 둔 경우
제공자는 스스로 작성·공개한 캠페인을 통해 취득된 참가자의 참가 현황, 참가자 속성 정보(개인을 특정할 수 있는 정보를 제외) 및 행동 데이터를 해당 캠페인의 분석·개선 등을 위해 열람·다운로드할 수 있습니다. 제공자는 본 서비스의 이용약관 및 관계 법령을 준수하여 해당 정보를 취급하며, 당사는 제공자에 의한 해당 정보의 취급에 대해 책임을 부담하지 않습니다.
당사는 본 서비스에서 취득한 정보를 통계적으로 집계·가공하여 개인을 특정할 수 없는 형태로 가공한 후, 본 서비스의 개선, 사례 소개, 시장 조사 그 밖의 목적을 위해 제공자 및 제3자에게 제공할 수 있습니다.

제5조의2 업무 위탁처·서브 프로세서

당사는 본 서비스의 제공에 있어 이용 목적의 달성에 필요한 범위 내에서 다음 카테고리의 외부 사업자(이하 "서브 프로세서")에 대해 개인정보를 포함한 정보의 취급 전부 또는 일부를 위탁할 수 있습니다.
1. 클라우드 인프라스트럭처(서버, 데이터베이스, 스토리지, 메시지 전송 등)
2. 결제 대행 서비스
3. 인증 서비스(소셜 로그인 등)
4. 지도 표시 서비스
5. AI 관련 서비스(생성형 AI, 기계 번역, 이미지 인식 등)
6. 봇·부정 접근 탐지 서비스
7. 이메일 전송 서비스
8. 액세스 분석, 오류 모니터링, 운영 모니터링 서비스
당사가 현재 이용하는 주요 외부 서비스는 다음과 같습니다(제공 사업자의 변경에 따라 수시로 업데이트됩니다).
- Google LLC(Firebase, Google Cloud, Google Maps, Google Analytics, Gemini API 등)
- Stripe, Inc.(결제 처리)
- LY Corporation(LINE 소셜 로그인)
- Cloudflare, Inc.(봇 대책, CDN)
- Microsoft Corporation(Microsoft Clarity)
서브 프로세서의 일부는 미국 그 밖의 일본 국외에 거점을 두고 있으며, 이용자의 정보를 일본 국외의 서버에 저장 또는 처리하는 경우가 있습니다. 당사는 개인정보보호법 제28조 그 밖의 관계 법령에 따라 이러한 서브 프로세서와 적절한 계약을 체결하는 등 적절한 보호 조치를 강구합니다.
당사는 본 서비스의 품질 향상, 비용 구조 최적화, 계약 조건의 변경 그 밖의 사정에 따라 서브 프로세서를 추가, 변경 또는 폐지할 수 있습니다. 중요한 변경에 대해서는 본 서비스의 웹사이트에서 고지합니다.

제5조의3 AI 기능에서 제3자 AI 서비스 사업자에 대한 제공

당사는 본 서비스에서 콘텐츠 생성, 다국어 번역, 이미지 인식(영수증 판독 등), AI 헬프 챗 그 밖의 AI 기능(이하 "AI 기능")을 제공하고 있습니다.
이용자가 AI 기능에 입력한 텍스트, 이미지 그 밖의 데이터(이하 "AI 입력 데이터") 및 AI 기능에 의한 출력 결과는 응답 또는 출력의 생성을 위해 당사가 선정하는 제3자의 AI 서비스 사업자(이하 "AI 사업자")에게 제공될 수 있습니다.
AI 사업자에 의한 AI 입력 데이터 및 출력 결과의 취급은 AI 사업자가 정하는 이용약관 및 개인정보처리방침에 따릅니다. 당사는 AI 사업자를 선정함에 있어 AI 입력 데이터를 해당 AI 사업자의 모델 학습 목적에 이용하지 않을 것, 합리적인 기간 경과 후에 삭제될 것 등 적절한 데이터 취급을 수행하는 사업자를 선정하도록 노력합니다.
이용자는 AI 기능에 대하여 개인정보, 기밀 정보 그 밖에 제3자에게 공개해서는 안 될 정보를 입력해서는 안 됩니다. 이용자의 입력으로 인해 발생한 손해에 대하여 당사는 일체 책임을 부담하지 않습니다.
당사는 AI 기능의 품질 향상, 부정 이용의 방지, 이용 현황의 파악 등을 위해 AI 입력 데이터 및 출력 결과를 개인을 특정할 수 없는 형태로 가공한 후 이용할 수 있습니다.

제6조 개인정보의 개시

당사는 본인으로부터 개인정보의 개시를 요청받은 경우 지체 없이 본인에게 이를 개시합니다. 다만, 개시함으로써 다음 중 어느 하나에 해당하는 경우에는 그 전부 또는 일부를 개시하지 않을 수 있으며, 개시하지 않기로 결정한 경우에는 그 취지를 지체 없이 통지합니다. 또한 개인정보의 개시에는 건당 1,000엔의 수수료가 부과됩니다.
1. 본인 또는 제3자의 생명, 신체, 재산 기타 권리이익을 해할 우려가 있는 경우
2. 당사의 업무의 적정한 수행에 현저한 지장을 초래할 우려가 있는 경우
3. 기타 법령에 위반하는 경우
전항의 규정에도 불구하고 이력 정보 및 특성 정보 등 개인정보 이외의 정보에 대해서는 원칙적으로 개시하지 않습니다.

제7조 개인정보의 정정 및 삭제

이용자는 당사가 보유하는 자신의 개인정보가 잘못된 정보인 경우 당사가 정한 절차에 따라 당사에 대해 개인정보의 정정, 추가 또는 삭제(이하 "정정 등")를 청구할 수 있습니다.
당사는 이용자로부터 전항의 청구를 받아 그 청구에 응할 필요가 있다고 판단한 경우에는 지체 없이 해당 개인정보의 정정 등을 실시합니다.
당사는 전항의 규정에 따라 정정 등을 실시한 경우 또는 정정 등을 실시하지 않기로 결정한 경우에는 지체 없이 이를 이용자에게 통지합니다.
이용자는 본 서비스의 소정의 기능 또는 당사가 정한 절차에 따라 자신의 계정 삭제를 요청할 수 있습니다. 계정 삭제 시 각 데이터의 취급은 제11조 제5항에 정한 바에 따릅니다.

제8조 개인정보의 이용 정지 등

당사는 본인으로부터 개인정보가 이용 목적의 범위를 초과하여 취급되고 있다는 이유 또는 부정한 수단에 의해 취득된 것이라는 이유로 그 이용의 정지 또는 소거(이하 "이용 정지 등")를 요청받은 경우에는 지체 없이 필요한 조사를 실시합니다.
전항의 조사 결과에 따라 그 청구에 응할 필요가 있다고 판단한 경우에는 지체 없이 해당 개인정보의 이용 정지 등을 실시합니다.
당사는 전항의 규정에 따라 이용 정지 등을 실시한 경우 또는 이용 정지 등을 실시하지 않기로 결정한 경우에는 지체 없이 이를 이용자에게 통지합니다.
전 2항에도 불구하고 이용 정지 등에 다액의 비용이 드는 경우 기타 이용 정지 등을 실시하기 곤란한 경우로서 이용자의 권리이익을 보호하기 위해 필요한 이에 갈음하는 조치를 취할 수 있는 경우에는 이 대체 조치를 강구합니다.

제9조 개인정보처리방침의 변경

본 개인정보처리방침의 내용은 법령 기타 본 개인정보처리방침에 별도의 정함이 있는 사항을 제외하고 이용자에게 통지하지 않고 변경할 수 있습니다.
당사가 별도로 정하는 경우를 제외하고, 변경 후의 개인정보처리방침은 본 웹사이트에 게재한 시점부터 효력이 발생합니다.

제10조 데이터 보호 책임자 및 EU 대리인

당사는 EU 일반 데이터 보호 규정(GDPR)에 따른 데이터 보호 책임자(DPO) 선임 의무는 없으나, 프라이버시 보호 관점에서 다음의 연락처를 마련하고 있습니다.

개인정보 보호 담당자: 합동회사 GOWAS 대표
연락처: support@petanco.net

제11조 EU 및 EEA 지역 이용자에 관한 추가 규정

EU 일반 데이터 보호 규정(GDPR)의 적용을 받는 이용자에게는 다음의 추가적인 권리가 있습니다.

데이터 처리의 법적 근거
당사는 다음 중 하나의 법적 근거에 따라 개인 데이터를 처리합니다:
- 이용자의 동의
- 계약의 이행을 위해 필요한 경우
- 법적 의무의 준수를 위해 필요한 경우
- 이용자 또는 다른 자연인의 중대한 이익을 보호하기 위해 필요한 경우
- 당사의 정당한 이익을 위해 필요한 경우(다만, 이용자의 기본적 권리 및 자유가 우선하는 경우는 제외)
데이터 이동성의 권리
이용자는 당사가 처리하고 있는 개인 데이터를 구조화되고 일반적으로 사용되며 기계 판독 가능한 형식으로 제공받을 권리가 있습니다.
이의를 제기할 권리
이용자는 당사의 정당한 이익에 기반한 개인 데이터 처리에 대해 언제든지 이의를 제기할 권리가 있습니다.
자동화된 의사결정
당사는 프로파일링을 포함한 완전히 자동화된 처리에 기반하여 이용자에게 법적 효과를 발생시키거나 이에 준하는 중대한 영향을 미치는 결정을 내리지 않습니다.
데이터의 보존 기간
당사는 수집한 목적을 위해 필요한 기간에 한하여 개인 데이터를 보유합니다. 구체적인 보존 기간은 다음과 같습니다:
- 제공자의 계정 정보: 계정이 유효한 기간 및 삭제 후 당사 소정의 기간(표준 90일간)
- 거래 정보: 법령에서 정한 기간(최대 10년간)
- 문의 정보: 대응 완료 후 3년간
- 캠페인 정보: 캠페인의 공개 기간 중 및 당사 소정의 보관 기간(공개 기간 만료 후에는 당사 소정의 방법으로 초안 상태로 되돌아가거나 당사 소정의 보관 기간 경과 후에 삭제됩니다. 자세한 내용은 본 서비스의 웹사이트에서 고지합니다)
- 참가자의 행동 데이터·속성 정보: 해당 캠페인에 연계되는 형태로 상기 캠페인 정보와 동일한 보관 기간
- 참가자가 투고한 이미지(사진, 영수증 이미지 등): 해당 캠페인에 연계되는 형태로 상기 캠페인 정보와 동일한 보관 기간
- AI 챗 이력·AI 기능의 이용 로그: 당사 소정의 보관 기간(계정 삭제 시 해당 계정에 연계된 것을 삭제합니다)
- 쿠키 정보: 각 쿠키의 유효기간까지
국제적 데이터 전송
당사는 제5조의2에 정하는 서브 프로세서 중 미국 그 밖의 일본 국외에 거점을 두고 있는 것을 이용하고 있으므로 이용자의 개인 데이터가 일본 국외(EEA 역외를 포함)로 전송될 수 있습니다. 당사는 적절한 보호 조치(표준 계약 조항의 체결 등)를 강구합니다.
감독기관에 대한 민원 제기 권리
이용자는 거주지, 근무지 또는 위반이 발생했다고 판단되는 장소의 EU 회원국 데이터 보호 감독기관에 민원을 제기할 권리가 있습니다.

제12조 쿠키 정책

당사는 웹사이트에서 쿠키 및 유사한 기술을 사용하고 있습니다. 쿠키 사용에 관한 자세한 내용은 쿠키 정책을 참조해 주시기 바랍니다.

제13조 아동의 프라이버시

당사의 서비스는 16세 미만의 아동을 대상으로 하지 않습니다. 16세 미만의 아동으로부터 고의로 개인정보를 수집하지 않습니다. 16세 미만의 아동이 개인정보를 제공한 것이 확인된 경우, 당사는 신속하게 해당 정보를 삭제합니다. 제공자가 16세 미만의 참가자를 주된 대상으로 하는 캠페인을 기획하는 경우, 제공자는 스스로의 책임으로 보호자의 동의 취득 그 밖의 관계 법령의 준수를 수행해야 합니다.

제14조 문의 창구

당사의 개인정보처리방침에 관한 문의는 문의하기를 통해 부탁드립니다.

(본인 확인을 위해 등록된 이메일 주소로 연락해 주시기 바랍니다)

2023년 6월 30일 제정
2024년 12월 28일 개정
2026년 5월 15일 개정

개인정보처리방침

정보보안 기본방침

정보자산의 보호

법령 등의 준수

지속적인 개선