개인정보 수집·이용 동의서 (필수) Agendabook 개인정보 처리방침 시행일: 2022년 8월 1일 최종 개정일: 2025년 3월 24일 Agendabook(이하 "플랫폼")을 이용해 주셔서 감사합니다. 당사(Agendabook Inc.)는 「개인정보 보호법」, 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하며, 본 개인정보 처리방침을 통해 회원의 개인정보가 어떤 용도와 방식으로 처리되고 있는지 안내드립니다. A. 개인정보의 처리 목적 1. 간편 회원가입 및 계정 생성 ① 플랫폼 앱을 다운로드하고 구글·애플·카카오톡 등 SNS/메신저 연동 방식을 통해 이메일 등 최소한의 개인정보가 수집될 수 있습니다. ② 회원가입 및 계정 생성 완료 후, 이메일 등 개인 식별이 가능한 정보는 즉시 삭제하여 익명 기반 플랫폼 계정을 부여합니다. 2. 익명 데이터 활용 및 맞춤형 광고 ① 계정 생성 이후, 익명화된 형태의 선호도·기호·투표 등을 수집하여 통계적 분석, 맞춤형 광고 제공, 서비스 품질 개선 등의 목적으로 이용합니다. ② 모든 익명데이터는 개인을 식별할 수 없도록 처리되며, 특정 개인을 재식별하기 위한 시도를 일절 허용하지 않습니다. 3. 유료 서비스 및 리워드(AXEN) 교환 지원 ① 유료 서비스 • 플랫폼의 유료 서비스 이용 시 결제 처리를 위해 관련 정보가 수집됩니다. • 결제 처리는 PG사를 통해 이루어지며, 카드정보는 PG사에서 관리됩니다. • 다음의 거래 기록을 전자상거래법에 따라 보관합니다: - 결제일시, 서비스 이용 내역, 결제금액, 승인번호 (5년) - 고객 상담 기록: 상담 내용, 처리 결과 (3년) ② 리워드(AXEN) 교환 • 리워드 교환 과정에서 필요한 개인정보(이름, 휴대전화번호, 배송지 등)를 수집할 수 있습니다. • 수집된 개인정보는 발송·배송·고객지원 등 목적 달성 후 180일 이내에 삭제됩니다. • AXEN 포인트는 설문 응답 시 사용자에게 제공되는 보상 포인트로, 커피 등의 쿠폰뿐만 아니라 구독 서비스, 광고 상품 등 다양한 서비스 이용에 사용할 수 있습니다. B. 수집하는 개인정보 항목 및 방법 1. 수집 항목 ① 간편가입 시: (간편가입 채널 정책 범위 내) 이메일, 고유 식별자(UID), 가입 일시 등 ② 계정 생성 직후: 이메일 등 식별 가능한 정보는 모두 삭제 처리하고, '암호화된 UID'만 보존 ③ 유료 서비스/리워드 교환 시: 결제 또는 배송을 위해 필요한 정보, 결제 수단 정보 2. 수집 방법 ① 회원이 플랫폼 사용 과정에서 직접 입력(제공) ② 간편가입 연동 시 외부 SNS·메신저 사업자로부터 제공 ③ 유료 결제 또는 상품·쿠폰 배송 절차에서 회원이 자발적으로 입력 C. 개인정보의 제3자 제공 1. 익명화 데이터(광고주 등) ① 플랫폼은 회원의 개인 식별정보를 보관하지 않으며, 익명화된 데이터만 제3자에게 제공할 수 있습니다. ② 이 경우 어떠한 방식으로도 개인을 특정 식별할 수 없으며, 광고주에게는 해당 회원의 성향 통계치만 전달됩니다. 2. 유료 서비스 및 리워드 교환 시 ① 유료 서비스 • 결제 처리는 PG사를 통해 이루어지며, 카드정보는 PG사에서 관리됩니다. • 거래 관련 기록은 전자상거래법에 따라 5년간 보관됩니다. ② 리워드(AXEN) 교환 • 쿠폰 발송, 상품 배송 등을 위해 필요한 개인정보는 배송사, 쿠폰 발행사 등 제3자에게 제공될 수 있습니다. • 제공 시 정보 전달의 목적과 범위를 명확히 안내하며, 리워드 교환을 위해 제공된 정보는 목적 달성 후 180일간 보관 후 삭제됩니다. 3. 국가간 정보 이전 및 처리 위탁 ① 해외 파트너사와의 계약에 따른 개인정보 처리 위탁: 당사는 해외 서비스 확장 시, 해당 국가의 파트너사와 계약을 통해 리워드 교환 및 결제 서비스 등을 제공할 수 있습니다. 이 경우 필요한 최소한의 개인정보가 해당 파트너사에 위탁 처리될 수 있으며, 파트너사는 당사와의 계약에 따라 개인정보를 안전하게 관리할 의무가 있습니다. ② 서비스 이행을 위한 제3자 제공: 리워드 교환 등의 서비스를 위해 해당 국가의 배송사, 쿠폰 발행사 등에 개인정보가 제공되는 경우, 이는 서비스 이행을 위한 필수적인 제공으로, 제한된 범위 내에서만 이루어집니다. ③ 해외 파트너사에 대한 개인정보 위탁 처리가 발생할 경우, 당사는 위탁받는 자, 위탁 업무 내용, 위탁 기간 등을 별도로 공지하고 필요한 경우 정보주체의 동의를 획득합니다. 4. 개인정보 제3자 제공 동의 ① 당사는 원칙적으로 이용자의 개인정보를 본 개인정보처리방침에서 명시한 범위 내에서만 처리하며, 이용자의 사전 동의 없이는 본래의 범위를 초과하여 처리하거나 제3자에게 제공하지 않습니다. ② 다만, 다음의 경우에는 관련 법령에 따라 이용자의 동의 없이 개인정보를 제공할 수 있습니다: - 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 - 공공기관이 법령 등에서 정하는 소관 업무의 수행을 위하여 불가피한 경우 - 정보주체 또는 그 법정대리인이 의사표시를 할 수 없는 상태에 있거나 주소불명 등으로 사전 동의를 받을 수 없는 경우로서, 명백히 정보주체 또는 제3자의 급박한 생명, 신체, 재산의 이익을 위하여 필요하다고 인정되는 경우 D. 개인정보의 보유 및 이용 1. 간편가입 이후 즉시 삭제 ① 최초 계정 생성 시 수집된 이메일 등 식별 가능 정보는 계정 생성 즉시 삭제하여, 익명 기반의 UID만 남깁니다. 2. 익명 데이터 ① 회원 활동으로 생성되는 투표·선호도 등 익명정보는 개인 식별이 불가능한 형태로 계속 축적·분석됩니다. ② 회원이 플랫폼을 탈퇴하더라도, 해당 익명정보는 개인과 연결되지 않는 통계치 형태로만 보관됩니다. 3. 법령에 따른 개인정보 보유기간 ① 전자상거래 등에서의 소비자 보호에 관한 법률에 따른 보존: - 계약 또는 청약철회 등에 관한 기록: 5년 - 대금결제 및 재화 등의 공급에 관한 기록: 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록: 3년 ② 통신비밀보호법에 따른 보존: - 로그인 기록: 3개월 E. 개인정보의 파기 절차 및 방법 1. 계정 생성 시 ① 간편 회원가입 과정에서 제공된 개인정보는 계정 생성 직후 삭제하며, 회사 서버에 저장하지 않습니다. 2. 리워드 교환 시 ① 유료 서비스 결제·리워드 교환 등으로 수집된 개인정보는 목적 달성 후 180일이 지나면 파기됩니다. 3. 파기방법 ① 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다. ② 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통하여 파기합니다. F. 정보의 저장 장소 ① 익명 기반으로 저장된 정보는 회원이 거주하는 국가를 포함하여 해외의 서버에 분산 저장될 수 있습니다. ② 당사는 AWS, Google Cloud 등 글로벌 클라우드 서비스를 통해 아시아, 북미, 유럽 등 여러 지역에 분산 저장하여 안정적인 서비스를 제공합니다. ③ 이용자의 거주 국가와 관계없이, 익명화된 데이터는 글로벌 클라우드 서비스를 통해 여러 지역에 분산 저장될 수 있습니다. G. 만 18세 미만 이용자 서비스 제한 ① 플랫폼은 만 18세 이상의 이용자만 서비스를 이용할 수 있으며, 만 18세 미만 이용자의 서비스 이용이 제한됩니다. 이는 일반 사용자가 작성하는 설문조사에 민감한 정보가 포함될 수 있어 사용자 보호를 위한 조치입니다. ② 연령 제한 변경으로 인해 기존 만 14세 이상 ~ 만 18세 미만 사용자의 계정은 2025년 4월 23일부터 로그인 및 이용이 제한됩니다. 해당 사용자들은 이 날짜 이전에 보유한 AXEN 포인트를 사용하시기 바랍니다. ③ 만 18세 미만 이용자의 개인정보 제공이 의심되는 경우, biz@agendabook.io로 연락 주시면 신속히 조치하겠습니다. H. 정보주체의 권리 의무 및 행사 방법 ① 회원은 언제든지 자신의 개인정보 처리 현황을 열람·정정·삭제·처리정지를 요청할 수 있습니다. ② 간편 로그인 방식의 특성상 로그인 정보 분실 시 계정 복구가 제한될 수 있으며, 이로 인한 AXEN 포인트 접근 불가 등의 문제는 원칙적으로 사용자의 책임입니다. 회사는 기술적으로 가능한 범위 내에서 사용자의 계정 접근을 지원합니다. ③ 개인정보 보호 관련 권리 행사는 개인정보 보호법에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 당사는 이에 대해 지체 없이 조치하겠습니다. ④ 개인정보의 정정 및 삭제 요구 시 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 삭제를 요구할 수 없습니다. ⑤ 당사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 요구를 한 자가 본인인지 여부를 확인합니다. I. 개인정보 보호책임자 및 문의처 1. 개인정보 보호책임자 ① 성명: 문 인식 ② 연락처: biz@agendabook.io 2. 기타 문의처 ① 회원은 본 정책 및 개인정보 처리 전반에 대한 문의, 불만, 피해구제 등을 위해 biz@agendabook.io로 연락주실 수 있습니다. ② 기타 개인정보 침해에 대한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다: - 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr) - 개인정보 분쟁조정위원회: 1833-6972 (www.kopico.go.kr) - 대검찰청 사이버수사과: (국번없이) 1301 (www.spo.go.kr) - 경찰청 사이버안전국: (국번없이) 182 (cyberbureau.police.go.kr) J. 국내 대리인 지정에 관한 사항 ① 당사는 국내법에 따라 필요한 경우 국내 대리인을 지정할 수 있으며, 관련 문의는 biz@agendabook.io로 연락해주시기 바랍니다. K. 개인정보의 안전성 확보 조치 ① 당사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다: • 개인정보 처리 직원 최소화 및 교육 • 내부관리계획 수립 및 시행 • 보안프로그램 설치 및 주기적 점검/갱신 • 개인정보가 포함된 파일 등의 암호화 조치 • 해킹 등에 대비한 기술적 대책 • 접속기록의 보관 및 위변조 방지 조치 • 보안 취약점 진단 및 개선 조치 • 재해재난 대비 개인정보처리시스템 백업 구축 ② 결제 정보는 마스킹 처리된 형태로 보관되며, 실제 카드 정보는 PG사에서 관리됩니다. ③ UID는 SHA-256 등 안전한 암호화 알고리즘을 통해 처리되며, 분기별 보안 점검 및 취약점 테스트를 통해 이용자 정보 보호를 강화합니다. L. 정책 변경에 관한 고지 1. 본 정책 변경 시 고지 ① 당사는 관계법령의 개정이나 내부 방침 변경 등에 따라 본 정책을 수정할 수 있습니다. ② 중요한 변경 사항(예: 연령 제한 변경, 서비스 주요 기능 변경 등)이 있을 경우, 최소 30일 전에 플랫폼 내 공지 또는 이메일 등으로 안내합니다. 그 외의 변경 사항은 최소 7일 전에 안내합니다. ③ 회원이 정책 변경 후에도 계속 서비스를 이용하는 경우, 개정된 정책에 동의한 것으로 간주합니다. ④ 해외 서비스 확장 및 국가별 파트너사 결정에 따라 개인정보처리방침에 중요한 변경이 있을 경우, 최소 30일 전에 공지하며, 필요시 해당 국가 이용자에게 적합한 방식으로 안내합니다. 2. 개정 이력 ① 2022년 8월 1일: 본 정책 최초 시행 ② 2025년 3월 24일: • 서비스 이용 연령을 만 18세 이상으로 변경 • AXEN 포인트 용도 확대 • 익명 데이터 처리 정책 구체화 • 국제 서비스 운영에 관한 사항 추가 (현재 서비스 제공 범위, 향후 국제 서비스 확장 계획, 국가별 법률 준수, 연령 제한 적용) • 정보 저장 위치 명확화 • 간편 로그인 관련 책임 조항 추가 • 보안 관리 강화 내용 보완 • 개인정보 침해 신고 기관 정보 추가 • 개인정보 안전성 확보 조치 상세화 • 개인정보 보호책임자 정보 갱신 • 유료 서비스와 리워드(AXEN) 교환 처리 절차 명확화 • 개인정보 보관 기간 및 파기 절차 구체화 • 법령 근거 명시 보완 • 연락처 정보 현행화 M. 국제 서비스 운영에 관한 사항 1. 현재의 서비스 제공 범위 ① 본 플랫폼은 대한민국을 주된 서비스 제공 지역으로 하되, 일본, 대만 등 해외 앱스토어를 통한 다운로드 및 기본적인 서비스 이용이 가능합니다. ② AXEN 포인트의 충전과 교환 서비스는 현재 대한민국 내에서만 제공되며, 해외에서 다운로드 및 이용하는 회원은 이러한 제한사항에 동의한 것으로 간주합니다. 2. 향후 국제 서비스 확장 ① 해외 파트너사와의 계약 체결을 통해 일본, 대만 등 국가에서 AXEN 포인트 충전 및 교환 서비스를 포함한 전체 서비스 범위를 확대할 수 있으며, 이는 회사의 경영 판단에 따라 결정됩니다. ② 해외 서비스 확장 시, 각 국가별 공식 출시 및 서비스 내용은 별도로 공지할 예정입니다. 3. 국가별 법률 준수 ① 당사는 서비스를 제공하는 국가의 개인정보보호 관련 법률을 준수합니다. ② 일본, 대만 등 해외 서비스 확장 시, 해당 국가의 개인정보보호법(일본의 APPI, 대만의 개인정보보호법 등)에 맞춰 개인정보처리방침을 개정하고 추가적인 보호 조치를 취할 것입니다. ③ 국가별 서비스 정식 출시 시 현지 법률에 맞는 개인정보처리방침 업데이트 및 안내를 제공할 것입니다. 4. 연령 제한 적용 ① 서비스 이용 가능 연령인 만 18세 이상 제한은 기본적으로 모든 국가의 이용자에게 적용됩니다. ② 일부 국가에서 이보다 더 높은 연령 제한이 법적으로 요구되는 경우, 해당 국가의 법적 기준을 우선적으로 적용합니다. ③ 국가별 연령 제한에 관한 구체적인 사항은 해당 국가 서비스 출시 시 별도로 안내할 예정입니다. 5. 다국어 지원 및 커뮤니케이션 ① 현재 플랫폼은 한국어, 영어, 일본어, 중국어(간체 및 번체)를 지원하고 있으며, 향후 해외 서비스 확장에 따라 추가 언어 지원이 확대될 수 있습니다. ② 개인정보 관련 문의는 현재 한국어와 영어로 접수 가능하며, biz@agendabook.io로 연락주시기 바랍니다. ③ 해외 서비스 정식 출시 시 해당 국가 언어로 고객 지원이 확대될 예정입니다.