개인정보처리방침(미션 관리 서비스)

시행일: 2025년 11월 10일 · 지난 판입니다(원문 그대로 보관). 현재 개인정보처리방침

버전: CM-PP-v1.0

시행일: 2025-11-10

최근 업데이트: 2025-11-10

회사 정보: [클린미션] | 대표자: [윤종운] | 사업자등록번호: [799-86-03789] | 주소: [서울특별시 중구 퇴계로 15, 에너지플러스 서울로 8층 807호] | 연락처: [070-4138-2460] | 이메일: [contact@cleanmission.co.kr] | 호스팅/클라우드: [AWS]

본 방침은 [클린미션](이하 “회사”)이 제공하는 클린미션 서비스(미션 기반 용역관리 SaaS 및 마켓플레이스) 이용과정에서 처리되는 개인정보에 관해 「개인정보 보호법」 등 관련 법령을 준수함을 알립니다.

1. 처리 목적 및 항목

회사는 다음의 목적 범위에서 최소한의 개인정보를 처리합니다.

회원/거래 관리

• 목적: 회원 가입·인증, 계약 체결·변경, 권한·조직관리, 공지·알림, 민원 처리
• 항목: 이름, 휴대전화, 이메일, 회사명·사업자등록증 정보(대표자, 사업자번호, 주소, 업태/종목), 직책, 권한/조직정보, 로그인 ID, 비밀번호(해시)

결제·정산

• 목적: 유료 서비스 결제, 세금계산서 발행, 마켓플레이스 정산, 환불 처리
• 항목: 결제수단(카드사·계좌), 거래(승인/취소)내역, 청구지/세금정보(담당자, 사업자번호, 소재지), 가상계좌번호, 입·출금 기록(일부 마스킹)

미션 수행·검증

• 목적: 미션 배포, 수행 증빙, 품질관리, 분쟁대응·감사
• 항목: 사진·영상·음성·파일, 체크리스트, 전자서명, QR/NFC 태그, 태깅 시각, 단말·브라우저 정보, 위치정보(선택 기능 사용 시), 출입기록(선택 연동)

고객지원/보안

• 목적: 문의응대, 장애·보안사고 예방, 이용기록 분석
• 항목: 접속기록(IP, 접속시간, User-Agent), 로그/이벤트, 오류 리포트, CS 내역(이메일/채팅/전화 녹취·메모)

마케팅·분석(선택 동의 시)

• 목적: 기능/이벤트 알림, 서비스 개선, 이용행태 분석(예: GA4)
• 항목: 쿠키·유사기술 식별자, 방문이력, 광고 식별자(예: GA4/앱 인스턴스 ID)

※ 필수/선택 여부는 화면 및 동의서에 별도 표기합니다.

2. 수집 방법

• 회원가입 및 서비스 이용 과정에서 이용자가 직접 입력
• 고객사 관리자가 구성원 정보를 등록·제공
• 결제·정산 과정에서 PG/금융기관으로부터 거래 결과 수신
• 자동 수집 도구(쿠키, 로그, 태그)
• 고객센터(이메일/전화/채팅) 문의 시 수집

3. 보유·이용기간

• 원칙: 수집·이용 목적 달성 시 지체 없이 파기
• 예외(법령 보관):
• 계약·대금결제·재화공급 기록: 5년
• 소비자 불만·분쟁처리 기록: 3년
• 표시·광고 기록: 6개월
• 세무 관련 장부·증빙: 5년
• [선택] 위치정보 관련 로그: 6개월 이상
• 개별 동의가 있는 경우 동의 범위·기간 내 보관

4. 제3자 제공

원칙적으로 제3자에게 제공하지 않습니다. 다만 아래의 경우 예외적으로 제공될 수 있습니다.

• 이용자가 사전에 동의한 경우
• 법령에 근거하거나 수사기관의 적법한 요구가 있는 경우
• 마켓플레이스 거래 이행 및 정산을 위해 필요한 범위(예: 고객사↔공급사에 미션 증빙 일부 공유)

제공받는 자(예시/필요 시 기입):

[고객사/공급사 상호 및 담당자], [PG사명], [전자문서/전자서명사], [출입통제/CCTV 연동사] 등

제공 항목/목적/보유기간: 거래 이행·정산·분쟁대응 목적 / 목적 달성 시 또는 법정기간

5. 처리업무 위탁

원활한 서비스 제공을 위해 일부 업무를 외부에 위탁할 수 있습니다. 변경 시 본문/공지로 고지합니다.

6. 국외 이전(선택)

국외 클라우드·분석 도구를 사용하는 경우 아래와 같이 이전됩니다. (미사용 시 본 항목 “해당 없음” 표기)

• 이전받는 자: [회사명/연락처]
• 이전 국가: [국가]
• 이전 항목: [이전되는 데이터 항목]
• 이전 시점/방법: [수시 전송/API, 전용 회선 등]
• 보유·이용기간: [계약 기간 혹은 탈퇴/삭제 시]
• 보호조치: 계약상 보호의무, 암호화, 접근통제 등

7. 이용자 권리와 행사 방법

• 열람·정정·삭제·처리정지·동의철회를 요구할 수 있습니다.
• 회원 탈퇴 및 마케팅 수신거부(이메일/문자/알림톡)는 설정 또는 고객센터를 통해 가능합니다.
• 대리인을 통한 권리행사 시 위임장 등 증빙이 필요할 수 있습니다.
• 법령에 따라 열람 제한 또는 삭제 불가(법정 보관) 사유가 있을 수 있습니다.

8. 쿠키 및 유사기술 운영

• 목적: 로그인 유지, 보안, 이용 통계, 맞춤형 콘텐츠 제공
• 거부 방법: 브라우저 설정(쿠키 차단/삭제), 분석 도구 옵트아웃 링크 제공
• 거부 시 일부 서비스 이용이 제한될 수 있습니다.
• 마케팅/분석 쿠키는 동의 후 사용합니다.

9. 자동화된 의사결정

법적 효력을 발생시키거나 유사하게 중대한 영향을 미치는 전적으로 자동화된 의사결정을 수행하지 않습니다.

10. 안전성 확보조치

• 관리적 조치: 내부관리계획 수립·시행, 최소권한 원칙, 정기 교육, 접근 승인 절차
• 기술적 조치: 암호화(전송·저장), 접근통제/권한분리, 침입 차단·탐지, 취약점 점검, 로그 모니터링, 다중인증
• 물리적 조치: 전산실/자료보관실 접근통제, CCTV·출입기록 관리(건물/IDC 기준)

11. 아동의 개인정보

본 서비스는 만 14세 미만 아동을 대상으로 하지 않으며 해당 아동의 정보를 고의로 수집하지 않습니다. 법정대리인 요청 시 지체 없이 삭제합니다.

12. 개인정보 보호책임자

• 개인정보 보호책임자(DPO): [성명/직책]
• 연락처: [전화번호] / [이메일]
• 처리방침, 권리행사, 피해구제 관련 문의에 성실히 답변하겠습니다.

13. 권익침해 구제

개인정보 침해로 인한 피해구제, 상담이 필요하신 경우 관계기관(예: 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터, 경찰청 사이버범죄 신고 등)에 문의하실 수 있습니다. 최신 연락처는 각 기관 홈페이지를 참고하세요.

14. 고지의무 및 개정

• 본 방침의 내용 추가/삭제/수정이 있을 경우, 시행 7일 전(중대한 변경 30일 전)부터 서비스 공지/이메일 등으로 고지합니다.
• 변경 이력은 문서 상단 또는 별도 버전 로그에 보관합니다.

15. 파기 절차 및 방법

• 파기 절차: 목적 달성/보유기간 경과 시 파기 대상 데이터를 선정하여 내부 승인 후 파기
• 파기 방법: 전자파일은 복구 불가 방식의 영구 삭제, 출력물은 분쇄/소각

[선택] 위치정보 처리에 관한 고지

서비스 내 체크인/현장 검증 기능을 사용하는 경우에 한해 위치정보를 처리할 수 있습니다.

• 목적: 미션 수행지 확인, 출입·보안, 분쟁 대응
• 항목: 단말기 GPS/Wi-Fi 기반 위치, 태깅 좌표·시각
• 보관: 관련 법령·정책에 따른 최소 기간(예: 로그 6개월 이상) 후 파기
• 동의 철회 시 위치 기반 기능 제공이 제한될 수 있습니다.
• 자세한 내용은 별도의 위치정보 이용약관을 따릅니다.

[선택] 국외이전 미사용 선언(해당 시)

현 시점에서 국외 이전은 발생하지 않습니다. 발생 시 본 방침 6항에 따라 사전 고지·동의를 진행합니다.

부칙

본 개인정보처리방침은 2025-11-10부터 적용됩니다.

회사는 서비스 고도화에 따라 세부 운영정책(쿠키 정책, 로그 보존 정책 등)을 별도로 제정·개정할 수 있습니다.