채팅플러스 OGQ마켓 개인정보처리방침
시행일자(적용일자): 2025년 12월 1일
오지큐 주식회사(이하 “회사”)는 삼성전자㈜, 에스케이텔레콤㈜, ㈜케이티(이하 “제휴사”)와 협력하여 제공하는 ‘채팅플러스 OGQ 마켓’(이하 “본 서비스”) 이용자의 개인정보를 보호하기 위해 「개인정보 보호법」 등 관련 법령을 준수합니다 본 방침은 홈페이지 및 앱에서 상시 공개되며, 변경 시 최소 7일 전(중요 변경 30일 전)부터 고지합니다.
제1조 (개인정보 처리방침의 목적 및 처리의 법적 근거)
- 이 방침은 회사가 처리하는 개인정보의 수집 항목, 처리 목적, 제3자 제공/위탁, 보유·파기, 이용자 권리, 안전조치를 명확히 안내하기 위한 것입니다.
- 회사는 개인정보를 이용자 동의, 계약의 체결·이행을 위한 필요, 법령상 보관의무 이행 등 「개인정보 보호법」이 허용하는 범위에서 처리합니다.
제2조 (처리 목적 및 수집 항목)
1. 회원가입 방식별 수집 항목
| 가입 방식 | 수집 시점 | 수집 항목(필수/선택) | 처리 목적 |
|---|---|---|---|
| 이메일 회원가입 | 가입 시 | [필수] 이메일, 닉네임, 생년월일 | 회원 식별/가입의사 확인, 연력확인, 부정이용 방지 고객지원 |
| 네이버 간편가입(소셜) | 첫 연결시 | [필수] (제공 동의 범위내) 이름, 성별, 생년월일, 이메일주소 / [선택] 별명(닉네임) | 소셜 계정 연동, 회원 식별, 고객지원 |
| 구글 간편가입(소셜) | 첫 연결시 | [필수] (제공 동의 범위내) 이름, 이메일, 프로필 | 소셜 계정 연동, 회원 식별, 고객지원 |
2.소셜 가입의 경우 제공 동의 범위 내 정보만 수집하며, 제공 철회 시 서비스 이용에 필요한 최소 항목만 보관합니다.
3. 서비스 이용 중 수집 항목
- a.본인인증(필요 시): 이름, 성별, 생년월일, 휴대전화번호, 통신사, 내/외국인 여부, CI/DI(암호화 식별값)
- b.결제/환불 처리(휴대폰·신용카드·상품권·OGQ 간편결제(OGQ Pay)): 주문번호, 결제수단 식별값/승인정보, 결제금액, 결제수단 토큰(카드 토큰), 환불 계좌(필요 시)
- c.회사는 카드번호(PAN)·유효기간·CVC 등 민감 결제정보를 직접 저장하지 않으며, 결제 처리는 전자지급결제대행업자 ㈜다날의 시스템을 통해 수행됩니다.(제4조 참조)
- d.선물하기 이용 시: 수신자 휴대전화번호, 선물 발송/수락/취소/자동환불 상태 로그(간접수집 포함)
- e.고객상담/민원: 이메일, 휴대전화번호, 문의/신고 내용(첨부 포함)
- f.로그/단말 정보(자동수집): IP, 쿠키, 기기/브라우저 정보, OS/화면사이즈, 접속 일시, 이용기록, 부정이용 기록 등
- g.이벤트/경품: 이름, 연락처, 주소, (제세공과금 처리 시) 주민등록번호 등 법령상 필요한 항목
4.선택 항목은 동의하지 않아도 기본 서비스 이용에 제한이 없습니다. (일부 부가 기능은 제한될 수 있음)
제3조. (개인정보의 이용 목적)
- 회원 식별·가입 의사 및 연령(만 14세 이상) 확인, 법정대리인 동의 확인
- 결제 승인·매입·정산·환불, 결제 도용 방지
- 고객상담·민원 처리, 공지사항 전달
- 부정이용 방지 및 보안(접속 관리, 이상징후 탐지 등)
- 서비스 개선·통계, 신규·연계 서비스 제공
- (동의 시) 이벤트·혜택 등 마케팅 정보 제공
제4조 (개인정보의 제3자 제공 및 처리위탁)
1. 제3자 제공(동의 기반)
| 서비스명 | 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용기간 |
|---|---|---|---|---|
| 채팅플러스 OGQ마켓 | (주) 다날 PG | 결제 승인·매입·정산·환불 및 도용 방지 | 주문번호, 결제수단/승인정보, 결제금액 등 결제필수정보 | 법령상 보존기간 후 파기 |
| (선택) 제휴 플랫폼 연동 | 삼성전자㈜, SK텔레콤㈜, ㈜KT | 서비스 연동·과금처리·고객지원 | 서비스 식별자, 과금/이용내역 중 필요한 최소항목 | 목적 달성 또는 회원탈퇴 시까지(법정 보존 제외) |
※ 제휴 제공은 실제 발생하는 경우에 한정하여 사전 동의를 받아 적용합니다.
2. 처리위탁(수탁사 공개)
회사는 안정적 서비스 제공을 위해 일부 업무를 외부에 위탁하며, 위탁계약을 통해 목적 외 처리 금지, 재위탁 제한, 기술·관리적 보호조치, 감독을 의무화합니다.
| 위탁업무 | 수탁업체 | 보유·이용기간 |
|---|---|---|
| 본인/휴대폰 인증 대행 | ㈜드림시큐리티 | 회원탈퇴 또는 위탁 종료 시까지(법정 보존 제외) |
| 문자(SMS/LMS) 발송(알림/안내) | 케이티㈜ | 발송 후 즉시 파기(법정 보존 제외) |
| 인프라 운영(서버/스토리지/백업) | Amazon Web Services, Inc (서울 리전) | 목적 달성 또는 법정 보존기간 후 파기 |
| 웹/앱 이용행태 분석(세션·이벤트), 오류/로그 분석 | Google LLC (Google Analytics, GA4) | 목적 달성 또는 위탁 종료 시까지(법정 보존 제외). GA4는 IP 주소를 저장·로그하지 않으며(EU 수집 시 EU 서버에서 IP를 삭제 처리). |
| 세션 리플레이·히트맵 분석 도구 운영 | Microsoft Corporation (Microsoft Clarity) | 목적 달성 또는 위탁 종료 시까지(법정 보존 제외). Clarity는 세션 리플레이/히트맵을 위해 페이지 DOM·이벤트 기반 데이터를 처리합니다. |
3. 개인정보의 국외 이전
아래 항목은 해외 리전/사업자를 사용하거나 해외 엣지/백업에 개인정보 또는 식별 가능한 로그(IP 등)가 저장·처리되는 경우 적용됩니다.
| 이전받는 자(연락처) | 국가 | 이전 항목 | 이전 일시·방법 | 처리 목적 | 보유·이용기간 |
|---|---|---|---|---|---|
| Google LLC (privacy@google.com) | 미국 등(구글 글로벌 인프라) | 웹/앱 이용 이벤트, 접속·오류 로그, 기기/브라우저 정보(광고 식별자 사용 시 포함) | 스크립트 연동에 따른 수시 전송 | 이용행태 분석·통계, 서비스 품질 개선 | 회사 설정 또는 목적 달성 시까지(법정 보존 제외). GA4는 수집 과정에서 IP 주소를 저장·로그하지 않음(특히 EU 트래픽은 EU 서버에서 IP 삭제 처리). |
| Microsoft Corporation (clarityms@microsoft.com) | 미국 | 세션 리플레이/히트맵용 화면·이벤트 데이터(마스킹된 입력 필드 포함), 접속 정보 등 | 스크립트 연동에 따른 수시 전송 | UX 분석(세션 리플레이·히트맵) | 세션 녹화 30일, 라벨/즐겨찾기 세션·히트맵 13개월 |
※ 결제(승인/정산) 관련 데이터는 국외 이전 대상이 아닙니다.
제5조 (개인정보 보유 및 이용 기간)
- 원칙: 이용 목적 달성 시 지체 없이 파기합니다.
- 법령상 의무 보존
- a.계약/청약철회, 대금결제 및 재화공급 기록: 5년
- b.소비자 불만/분쟁처리 기록: 3년
- c.표시/광고 기록: 6개월
- d.전자금융 거래 기록: 5년
- e.서비스 방문(접속) 기록: 3개월(통신비밀보호법)
- 운영상 필요한 보존
- a.구독(정기결제) 동의·철회 이력: 5년(분쟁 대비)
- b.부정이용 방지 목적 로그: 최대 6개월(법정 보존 제외)
- 휴면계정 분리 보관: 1년 이상 미이용 시 별도 분리·보관하며, 분리 30일 전 이메일 등으로 사전 안내합니다.
제6조 (파기 절차 및 방법)
- 절차: 보유기간 경과 또는 목적 달성 시 파기대상 식별 → 내부 승인 → 즉시 파기
- 방법: 전자적 파일은 복구 불가능한 방식으로 영구 삭제, 종이는 분쇄·소각
- 내부 보존(정책): 부정이용 기록·닉네임 등 운영 필요 항목은 최대 6개월 내 보관 후 파기(법정 보존 제외)
제7조 (이용자 및 법정대리인의 권리와 행사 방법)
- 이용자는 언제든지 개인정보에 대해 열람·정정·삭제·처리정지를 요구할 수 있습니다.
- 고객센터(이메일/전화) 또는 마이페이지로 요청 시 지체 없이 조치합니다.
- 만 14세 미만 아동의 경우 법정대리인 동의를 받아 최소한의 정보만 수집하며, 법정대리인은 열람·정정·삭제·동의철회 권리를 행사할 수 있습니다.
- 오류 정정 요청 시 정정 완료 전까지 해당 정보를 이용·제공하지 않습니다.
- [법정대리인 동의 확인 시 수집 항목] 성명, 이메일, 휴대전화번호, 통신사, CI/DI 등
제8조 (개인정보 자동수집 장치(쿠키 등))
- 목적: 로그인 유지, 이용 통계, 서비스 최적화, (동의 시) 맞춤형 광고 제공
- 거부 방법: 브라우저 설정에서 쿠키 저장을 거부·삭제할 수 있으며, 거부 시 일부 기능 이용이 제한될 수 있습니다.
제9조 (앱 접근 권한 및 웹뷰·API 연동 안내)
- 권한 주체: 본 서비스는 웹뷰(WebView) 기반으로 삼성 갤럭시 채팅+ 앱 내부에서 구동되며, 런타임 권한 요청은 채팅+ 앱(삼성전자)이 안내·관리합니다.
- 회사가 처리하는 항목(비권한 정보): IP, 기기/브라우저 식별정보(UA), 접속 일시, 이용 기록, 쿠키/웹 스토리지(localStorage, IndexedDB), 주문·결제 식별값(주문ID, 결제수단 식별값) 및 상태 로그 등
- 권한이 필요한 기능: 이모티콘 다운로드·저장·적용 및 푸시 알림 등은 채팅+ 앱 기능으로 수행되며, 권한의 요청·승인·철회는 채팅+ 앱 정책을 따릅니다.
- 권한 거부/변경: 단말 권한 설정은 갤럭시 채팅+ 앱의 권한 설정 화면 또는 단말 설정 메뉴에서 관리합니다.
제10조 (개인정보의 안전성 확보조치)
- 암호화 통신·저장(SSL/TLS, 중요정보 암호화)
- 접근권한 최소화, 접근기록 보관·점검
- 침입탐지/차단, 백신·패치 관리, 취약점 점검
- 백업 및 재해복구(Disaster Recovery) 체계 운영
- 임직원 보안 교육 및 수탁사 관리·감독, 비밀유지 서약
- 결제정보 분리보관: 실카드정보는 저장하지 않으며 카드 토큰만 암호화 보관 전송구간 TLS 적용, 서버·로그·분석도구에 PAN/CVC/유효기간 저장 금지(마스킹/필터링)
제11조 (수집 방법(출처) 고지)
- 회원가입(이메일/소셜), 회원정보 수정, 이벤트 응모
- 웹페이지/앱, 이메일, 전화 등 고객센터 접수
- 결제 처리(휴대폰·신용카드·상품권·OGQ 간편결제) 과정에서 ㈜다날을 통해 필요한 정보가 생성·수집
- 로그 분석 프로그램 및 쿠키 등 자동수집 장치
- (필요 시) 본인인증 대행을 통한 확인
- 선물하기: 발신자가 입력한 수신자 휴대전화번호(간접수집), 안내 SMS로 수집 출처·목적·권리를 고지
제12조 (개인정보 보호책임자 및 고충처리)
- 개인정보 보호책임자: 신철호 / ☎ 070-7403-6158 / privacy@ogq.me
- 개인정보 보호담당자: 최현석 / ☎ 070-7403-6158 / privacy@ogq.me
- 외부 신고기관: 개인정보침해신고센터(118) / 개인정보분쟁조정위원회(1833-6972) / 대검찰청(1301) / 경찰청 사이버수사국(182)
제13조 (개정 전 고지의무)
1.법령 또는 서비스 변경 반영을 위해 본 방침을 수정할 수 있으며, 일반 변경은 7일 전, 이용자 권리에 중대한 변경은 30일 전 고지합니다.
[부칙]
- 공고일자: 2025-12-01
- 시행일자: 2025-12-01