개인정보처리방침

1. 개인정보처리자 주식회사 엠피코퍼레이션(이하 “회사”)은 KAPSULE 플랫폼의 운영 및 회원·바이어 관리, 서비스 신청·결제, 현지 활동 리포트 제공 과정에서 개인정보를 처리하는 주체입니다. 해외 현지에서 업무를 지원하는 협력업체가 있더라도 플랫폼 운영에 관한 개인정보 처리의 책임주체는 회사입니다. 협력업체에 정보를 제공·위탁하는 경우에는 해당 유형과 적법한 근거를 별도로 확인하고 안내합니다. 2. 개인정보 처리 목적과 항목 회사는 실제 서비스 제공에 필요한 최소한의 개인정보를 다음 목적으로 처리합니다. ① 회원가입·계정관리: 회원 성명, 이메일, 비밀번호의 암호화된 인증정보, 소속 및 권한 관련 정보, 소셜 로그인 이용 시 제공자 식별값 등 실제 가입화면에서 수집하는 정보. ② 회사·브랜드 등록: 사업자정보와 브랜드·제품정보에 포함된 담당자 성명·직함·연락처 및 회원이 직접 제출한 기타 내용. ③ 서비스 신청·결제·예약·환불: 주문번호, 신청서비스·일정, 담당자 연락처, 결제 결과 및 결제 거래식별정보, 취소·환불 내역, 고객문의 내역. 카드번호 등 결제수단 원문은 실제 PG 연동방식 확인 후 처리 여부를 별도로 명시합니다. ④ 바이어 관리·매칭: 바이어 소속 기업, 담당자 성명·직함·업무용 연락처, 국가·관심분야, 상담·매칭 이력 및 연락처 공개 관련 동의·처리기록. ⑤ 운영 알림: 이메일 주소, 필요한 경우 전화번호, 발송내역·상태 및 수신 설정 정보. ⑥ 보안·서비스 관리: 접속 IP, 접속 시각, 기기·브라우저 정보, 계정 권한·동의 기록 및 관리자 처리기록 등 서비스 운영 과정에서 생성될 수 있는 정보. 필수·선택 수집 항목, 자동수집 여부와 구체적인 수집 경로는 최종 가입·결제 화면 및 운영 시스템 확인 후 확정하여 게시합니다. 3. 개인정보의 처리 근거 회사는 서비스 계약의 체결·이행, 법령에 따른 의무 이행, 정보주체의 동의 또는 관계 법령이 인정하는 그 밖의 적법한 처리근거에 따라 개인정보를 처리합니다. 홍보성 메시지 수신이나 바이어 연락처 공개 등 추가 선택적 이용은 별도 동의 또는 적법한 근거가 필요한지 구분합니다. EU 지역 정보주체의 개인정보를 처리하는 경우에는 해당 개인정보 처리에 적용되는 GDPR상 근거도 확인합니다. 4. 개인정보의 보유기간 회사는 처리 목적을 달성하거나 정해진 보유기간이 끝나면 개인정보를 파기하거나 익명화합니다. 다만 법령상 거래·결제·분쟁 관련 자료의 보존 의무가 적용될 경우 해당 기간에 한해 필요한 자료를 분리 보관합니다. ① 회원가입·브랜드 관리 정보: 회원 탈퇴 및 서비스 이용계약 종료 후 불필요한 정보는 파기. 진행 중 계약이나 법적 분쟁·보존의무가 있는 자료는 예외적으로 보관. ② 주문·결제·서비스 공급 관련 기록: 해당 거래에 적용되는 법령에 따라 보관. 한국 전자상거래법상 관련 의무가 적용되는 경우 계약·청약철회와 대금결제·재화 등의 공급 기록은 통상 5년, 소비자 불만·분쟁 기록은 3년, 표시·광고 기록은 6개월 등의 법정 보존기간을 검토합니다. ③ 바이어 CRM·상담기록: 수집 목적과 적법한 처리근거에 맞춰 별도 고지한 기간 동안 보관하며, 필요가 없어진 자료는 삭제합니다. [정확한 기간 확인 필요] ④ 접속·보안 및 동의 기록: 정보보안 목적, 보관 필요성 및 관련 법령에 근거한 기간 동안 보유합니다. [정확한 기간 확인 필요] 5. 개인정보의 제3자 제공 회사는 원칙적으로 이용자의 개인정보를 정해진 목적 범위에서 처리합니다. 바이어 매칭, 현지 서비스 수행, 규제 대행사 연결 등으로 개인정보를 제3자에게 제공할 필요가 있는 경우, 제공받는 자·제공 목적·항목·보유기간 및 관련 법적 근거를 확인하고 법령상 필요한 고지 또는 동의를 거칩니다. 바이어의 개인 연락처는 단순 관리자 등록만으로 브랜드에게 공개하지 않으며, 적법한 공개 근거와 필요한 동의가 확인된 때에만 제공합니다. [실제 제3자 제공이 있다면 대상 사업자별 명칭, 제공항목, 목적, 기간 기재 필요] 6. 개인정보 처리업무 위탁 회사는 플랫폼 운영을 위하여 호스팅, 결제대행, 이메일·알림톡 발송, 인증 및 유지보수 업무의 일부를 외부 전문업체에 위탁할 수 있습니다. 수탁업체에는 목적에 필요한 최소한의 정보만 제공하고, 위탁계약·접근권한·보안 조치 등 관련 법령에 따른 관리를 실시합니다. [실제 사용 중인 수탁업체 명칭, 위탁 업무, 처리 국가, 재위탁 여부 확인 후 기재 필요. Naver Cloud, PG/PortOne, SendGrid, Aligo 등은 현재 연동 후보 또는 준비 단계이므로 실제 계약·연동 결과에 맞춰 확정] 7. 국외 이전 및 해외에서의 개인정보 처리 회사가 해외 업체에 개인정보 처리업무를 위탁하거나 해외에서 개인정보를 저장·조회·제공하는 경우, 해당 이전의 목적·항목·국가·수령자·이전 방식·보유기간과 적법한 근거를 확인하고 적용 법령에 따라 고지하거나 필요한 동의를 받습니다. 해외 매장·현지 협력업체의 접근 가능 범위도 실제 데이터 흐름을 기준으로 관리합니다. [실제 서버 위치, 국외 수탁업체 및 EU·한국 간 개인정보 접근·이전 경로 확인 후 상세내역 확정 필요] 8. 바이어 정보의 등록·관리·공개 바이어 정보는 회사 관리자가 적법하게 확보한 자료를 직접 등록하거나 CSV로 업로드하는 방식으로 관리할 수 있습니다. 회사는 수집 출처·목적·처리근거 및 연락처 공개동의 상태를 확인하고 필요한 경우 바이어에게 개인정보 처리내용을 안내합니다. 동의가 없는 바이어 연락처를 브랜드에 공개하지 않으며, 정보주체가 정정·삭제·공개 철회를 요청할 때에는 관계 법령에 따라 처리합니다. 9. K-Point 매장 집계데이터 KAPSULE이 K-Point 등 외부 시스템에서 매장 통계를 받아 표시하는 경우 고객 성명·이메일·전화번호 등 개인 식별정보를 받지 않는 매장·월별 집계 방식으로 연동합니다. 월별 고객 수가 지나치게 적어 개인이 추정될 우려가 있는 집계는 표시를 제한할 수 있습니다. 매장 전체 통계는 개별 브랜드의 고유 실적으로 오인되지 않도록 표시합니다. 개별 고객정보나 브랜드별 개인 단위 데이터 연동이 추가되면 사전에 개인정보 처리 적법성과 방침 개정 여부를 재검토합니다. 10. 쿠키 및 자동수집 정보 플랫폼 운영에 필요한 인증 세션, 접속 기록, 보안 관련 로그 등이 자동 생성될 수 있습니다. 분석·마케팅 목적의 쿠키 또는 외부 추적도구를 운영하는 경우 그 목적, 보유기간, 선택·거부 방법을 확인하여 별도로 안내합니다. [실제 사용 중인 쿠키·분석도구 조사 후 확정 필요] 11. 개인정보 파기 개인정보 보유기간이 경과하거나 처리 목적이 달성된 경우, 관계 법령에 따른 보존 의무가 없는 정보는 지체 없이 파기합니다. 전자파일은 복구가 어렵도록 삭제하고, 종이 문서는 분쇄 등 안전한 방법으로 폐기합니다. 12. 정보주체의 권리 정보주체는 관계 법령에 따라 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지, 동의 철회 등을 요구할 수 있습니다. GDPR이 적용되는 경우 관련 규정에 따른 권리도 보장합니다. 회사는 권리행사 시 법령이 허용하는 범위에서 본인 확인을 진행하고, 요구를 처리할 수 없는 법적 사유가 있을 때에는 그 이유를 안내합니다. 13. 개인정보의 안전성 확보 회사는 접근권한 최소화, 인증정보 보호, 전송구간 보안, 관리자 작업기록 관리, 백업·장애 대응, 개인정보 처리업무 수탁자 점검 등 처리 위험에 적합한 보호조치를 시행합니다. 실제 구현된 기술적·관리적 조치는 운영 개시 전 확인합니다. 14. 개인정보 보호책임자 및 연락처 개인정보처리자: 주식회사 엠피코퍼레이션 대표자: 강소현 사업자등록번호: 356-88-02495 주소: 서울특별시 용산구 한남대로20길 13, 202호(한남동, 수영빌딩) 개인정보 보호책임자 또는 담당부서: [확인 필요] 개인정보 관련 문의 이메일: [확인 필요] 전화번호: [확인 필요] 15. 변경 및 시행일 본 방침의 주요 내용이 변경되면 플랫폼을 통해 고지합니다. 법령상 별도 동의가 필요한 변경은 적절한 절차를 거칩니다. 시행일: [확인 필요]