에스씨도어(이하 “회사”)는 정보주체의 자유와 권리 보호를 위해 「개인정보 보호법」 및 관계 법령이 정한 바를 준수하 여, 적법하게 개인정보를 처리하고 안전하게 관리하고 있습니다. 이에 「개인정보 보호법」 제30조에 따라 정보주체에게 개인정보 처리에 관한 절차 및 기준을 안내하고, 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다 1. 개인정보 처리 목적 회사는 다음의 목적을 위하여 개인정보를 처리합니다. ① 회원 가입 및 관리 : 회원 가입의사 확인, 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 통지, 고충 처리 목적 등으로 개인정보를 처리합니다. ② 재화 또는 서비스 제공 : 서비스 제공, 계약서·청구서 발송, 기본 서비스 및 맞춤서비스 제공, 본인인증, 연령인증, 요 금 결제·정산, 채권추심 등의 목적으로 개인정보를 처리합니다. ③ 마케팅 및 광고에의 활용 : 맞춤 서비스 제공, 이벤트 및 광고성 정보 제공 및 참여기회 제공 , 인구통계학적 특성에 따른 서비스 제공 및 광고 게재 , 서비스의 유효성 확인, 접속빈도 파악 또는 회원의 서비스 이용에 대한 통계 등을 목적 으로 개인정보를 처리합니다. ④ 고충 처리 : 정보주체의 신원 확인, 고충사항 확인, 사실조사를 위한 연락/통지, 처리결과 통보 등의 목적으로 개인정 보를 처리합니다. ⑤ 기존 서비스 개선 및 신규 서비스, 맞춤형 서비스 개발 2. 개인정보의 처리 및 보유 기간 ① 회사는 법령에 따른 개인정보 보유·이용기간 또는 정보주체로부터 개인정보를 수집 시에 동의 받은 개인정보 보유· 이용기간 내에서 개인정보를 처리·보유합니다. ② 회사는 정보주체의 회원 탈퇴 시 또는 개인정보의 처리목적 달성 시 해당 개인정보를 지체없이 파기합니다. 단, 회사 가 이용약관에 따라 서비스 이용계약을 해지한 경우 1년간 부정한 재가입 및 서비스 이용을 방지하기 위하여 정보주체 의 정보를 보관하고, 해당 기간 종료 후 즉시 삭제합니다. ③ 단, 관계법령의 규정에 의하여 보존할 필요가 있는 경우 법령에서 규정한 보존기간 동안 거래내역과 최소한의 기보 정보를 보유합니다. 이 경우 회사는 보관하는 정보를 그 보관의 목적으로만 이용합니다. 1. 통신비밀보호법 - 서비스 이용기록, 접속로그, 접속IP 정보 : 3개월 2. 전자상거래 등에서의 소비자보호에 관한 법률 - 표시∙광고에 관한 기록 : 6개월 - 계약 또는 청약철회 등에 관한 기록 : 5년 - 대금결제 및 재화등의 공급에 관한 기록 : 5년 - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 3. 부가가치세법 - 세금계산서, 영수증 등 거래내역 관련 정보 : 5년 4. 전자금융거래법 - 전자금융 거래에 관한 기록 : 1년 또는 5년 3. 처리하는 개인정보의 항목 회사는 다음의 개인정보 항목을 수집하여 처리하고 있습니다 회사는 다음의 개인정보 항목을 수집하여 처리하고 있습니다. ① 회원 가입 시 기본 수집 사항 : 이메일, 비밀번호, 닉네임 ② 회원 가입 선택 수단에 따라 제휴사로부터 추가로 제공 받는 사항 구분 제휴사 제공 항목 필수 선택 kakaotalk으로 회원가 입 이메일, 이름 Google ID로 회원가입 이메일, 이름 Apple ID로 회원가입 이메일, 이름 ③ 재화 또는 서비스 제공 시 기본 수집 사항 : 이메일, 비밀번호, 닉네임, 프로필 이미지 ④ 앱 이용 중 이용자 입력시, 해당 문자 또는 앱 알림 수신시, 앱 재접속 시 자동으로 수집 ⑤ 서비스 이용과정에서 아래 개인정보 항목이 자동으로 생성되어 수집됩니다. - 서비스 이용 및 중지기록, 접속로그, 쿠키, 접속IP정보 등 - (모바일기기 이용시) 단말기식별번호, 단말기OS정보, 광고 식별자, PUSH 수신여부 등 4. 개인정보 처리업무의 위탁에 관한 사항 ① 회사는 원활한 개인정보 업무처리를 위하여 다음과 같이 개인정보 처리업무를 위탁하고 있습니다. 구분 업무의 내용 보유 기간 Google Play 스토어 인앱 결제 처리 회원 탈퇴 시 또는 위탁 계약 종료 시까지 App Store(Apple) Google Firebase App push 발송, 이메 일 저장, 이미지 저장 AWS South Korea LLC 개인정보가 저장된 인 프라 운영 ② 회사는 서비스 제공 위해 회원의 개인정보를 위탁 처리할 경우 위탁하는 내용 및 수탁자를 고지합니다. 또한 위탁계 약 시 개인정보 보호법 제25조에 따라 위탁업무 수행목적 외 개인정보 처리금지, 재위탁 제한, 수탁자에 대한 관리ㆍ감 독, 책임에 관한 사항을 문서에 명시하고 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다. ③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개 하도록 하겠습니다. 5. 개인정보의 국외 이전에 관한 사항 회사에서 사용하는 다음의 서비스들은 iOS 어플리케이션의 기능 개선과 오류 수정, 맞춤형 광고 제공을 위해 특정 개인 과 직접적인 관련이 없는, 개인식별이 불가능한 정보를 수집할 수 있습니다. ① Firebase Analytics(iOS) 제공 회사：Google Inc. 이용 목적：앱 사용 분석을 통한 앱 사용성 개선 제공 항목：개인 식별이 불가능한 형태의 단말기 정보 ② Google Analytics(iOS) 제공 회사：Google Inc. 이용 목적：앱 사용 분석을 통한 앱 사용성 개선 제공 항목：개인 식별이 불가능한 형태의 정보 6. 개인정보의 파기 절차 및 방법에 관한 사항 ① 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보 를 파기합니다. ② 정보주체로부터 동의받은 개인정보 보유기간이 경과하거나 처리목적이 달성되었음에도 불구하고 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 해당 개인정보를 별도의 데이터 베이스(DB)로 옮기거나 보관장소를 달리 하여 보존합니다. ③ 개인정보 파기의 절차 및 방법은 다음과 같습니다. 1. 파기절차 - 회사는 파기 사유가 발생한 개인정보를 선정하고, 회사의 개인 정보 보호책임자의 승인을 받아 개인정보를 파기합니 다. 2. 파기방법 - 회사는 전자적 파일 형태로 기록·저장된 개인정보는 기록을 재생할 수 없도록 파기하며, 종이 문서에 기록·저장된 개 인정보는 분쇄기로 분쇄하거나 소각하여 파기합니다. 7. 미이용자의 개인정보 파기 등에 관한 조치 ① 회사는 「개인정보 보호법」 개정으로 미이용자의 개인정보 파기 등의 조치가 의무사항이 아님에도 불구하고 1년간 서비스를 이용하지 않은 이용자의 정보를 파기하고 있습니다. 다만, 다른 법령에서 정한 보존기간이 경과할 때까지 다 른 이용자의 개인정보와 분리하여 별도로 저장·관리할 수 있습니다. ② 개인정보의 파기를 원하지 않으시는 경우, 기간 만료 전 서비스 로그인을 하시면 됩니다. 8. 정보주체와 법정대리인의 권리·의무 및 행사방법에 관한 사항 ① 정보주체는 회사에 대해 언제든지 개인정보 열람·정정·삭제·처리정지 요구 등의 권리를 행사할 수 있습니다. ② 권리 행사는 회사에 대해 「개인정보 보호법」 시행령 제41조 제1항에 따라 서면, 전자우편, 모사전송(FAX) 등을 통하 여 하실 수 있으며, 회사는 이에 대해 지체없이 조치하겠습니다. ③ 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정 보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다. ④ 개인정보 열람 및 처리정지 요구는 「개인정보 보호법」 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제 한 될 수 있습니다. ⑤ 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요 구할 수 없습니다. ⑥ 회사는 정보주체 권리에 따른 열람의 요구, 정정·삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거 나 정당한 대리인인지를 확인합니다. 9. 개인정보의 안전성 확보조치에 관한 사항 회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 취하고 있습니다. 1. 관리적 조치 : 내부관리계획 수립·시행, 전담조직 운영, 정기적 직원 교육 2. 기술적 조치 : 개인정보처리시스템 등의 접근권한 관리, 개인정보의 암호화, 보안프로그램 설치 및 갱신 10. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항 ① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용 정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 ② 쿠키는 웹사이트를 운영하는데 이용되는 서버(http)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용 자들의 PC 컴퓨터내의 하드디스크에 저장되기도 합니다. 1. 쿠키의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부, 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. 2. 쿠키의 설치·운영 및 거부 : 서비스 이용자는 쿠키 설치에 대한 선택권을 가지고 있으며, 웹 브라우저의 옵션 설정을 통해 모든 쿠키를 허용하거나 쿠키의 저장을 거부할 수 있습니다. 3. 쿠키 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생할 수 있습니다. 11. 행태정보의 수집·이용·제공 및 거부 등에 관한 사항 ① 회사는 서비스 이용과정에서 정보주체에게 최적화된 맞춤형 서비스 및 혜택, 온라인 맞춤형 광고 등을 제공하기 위 하여 행태정보를 수집·이용하고 있습니다. ② 회사는 다음과 같이 행태정보를 수집합니다. 수집하는 행태정보 의 항목 행태정보 수집 방법 행태정보 수집 목적 보유·이용기간 및 이후 정보처리 방법 이용자의 앱 서비 스 접속 기록 및 클 릭 등 사용 기록 (앱 이용 버전, 국 가, 지역, 지역, 통 신사, 기기 정보, 기 기 운영체제, 기기 설정 언어) 이용자의 앱 내에 서 행해지는 주요행 동에 대해 생성정 보 수집 툴( google analytics) 을 통해 자동수집 전송 서비스 품질 개선 및 통계 목적 목적 달성시까지 보 유 후 삭제 ③ 회사는 온라인 맞춤형 광고 등에 필요한 최소한의 행태정보만을 수집하며, 사상, 신념, 가족 및 친인척관계, 학력·병 력, 기타 사회활동 경력 등 개인의 권리·이익이나 사생활을 뚜렷하게 침해할 우려가 있는 민감한 행태정보를 수집하지 않습니다. ④ 회사는 모바일 앱에서 온라인 맞춤형 광고를 위하여 광고식별자를 수집·이용 합니다. 정보주체는 모바일 단말기의 설정 변경을 통해 앱의 맞춤형 광고를 차단·허용할 수 있습니다. [ 스마트폰의 광고식별자 차단/허용 ] ▶ (안드로이드) 설정 → 개인정보보호 → 광고 → 광고 ID 재설정 또는 광고ID 삭제 ▶ (아이폰) 설정 → 개인정보보호 → 추적 → 앱이 추적을 요청하도록 허용 끔 ※ 모바일 OS 버전에 따라 메뉴 및 방법이 다소 상이할 수 있습니다. 12. 추가적인 이용·제공 관련 판단 기준 ① 회사는 「개인정보 보호법」 제15조제3항 및 제17조제4항에 따라 「개인정보 보호법」 시행령 제14조의2에 따른 사항 을 고려하여 정보주체의 동의 없이 개인정보를 추가적으로 이용·제공할 수 있습니다. ② 이에 따라 회사는 정보주체의 동의 없이 추가적인 이용·제공을 하기 위해서 다음과 같은 사항을 고려하였습니다. - 개인정보를 추가적으로 이용·제공하려는 목적이 당초 수집 목적과 관련성이 있는지 여부 - 개인정보를 수집한 정황 또는 처리 관행에 비추어 볼 때 추가적인 이용·제공에 대한 예측 가능성이 있는지 여부 - 개인정보의 추가적인 이용·제공이 정보주체의 이익을 부당하게 침해하는지 여부 - 가명처리 또는 암호화 등 안전성 확보에 필요한 조치를 하였는지 여부 13. 개인정보보호책임자 및 개인정보 열람청구 ① 회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 정보주체의 불만처리 및 피해구 제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다. ② 정보주체는 회사의 서비스를 이용하시면서 발생한 모든 개인정보보호 관련 문의, 불만처리, 피해구제 등에 관한 사 항을 개인정보 보호책임자 및 담당부서로 문의할 수 있습니다. 회사는 정보주체의 문의에 대해 지체없이 답변 및 처리 해드릴 것입니다. 개인정보보호 책임자 연락처 전자우편 김소남(대표) 010-2850-9387 floney.help@gmail.com ③ 정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래의 부서에 할 수 있습니다. 회사는 정보 주체의 개인정보 열람청구가 신속하게 처리되도록 노력하겠습니다. 개인정보보호 부서 연락처 전자우편 팀 플로니 010-2850-9387 floney.help@gmail.com 14. 정보주체의 권익침해에 대한 구제방법 ① 정보주체는 개인정보침해로 인한 구제를 받기 위하여 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신 고센터 등에 분쟁해결이나 상담 등을 신청할 수 있습니다. 이 밖에 기타 개인정보침해의 신고, 상담에 대하여는 아래의 기관에 문의하시기 바랍니다. 1. 개인정보분쟁조정위원회 : (국번없이) 1833-6972 (www.kopico.go.kr) 2. 개인정보침해신고센터 : (국번없이) 118 (privacy.kisa.or.kr) 3. 대검찰청 : (국번없이) 1301 (www.spo.go.kr) 4. 경찰청 : (국번없이) 182 (ecrm.cyber.go.kr) ② 회사는 정보주체의 개인정보자기결정권을 보장하고, 개인정보침해로 인한 상담 및 피해 구제를 위해 노력하고 있으 며, 신고나 상담이 필요한 경우 아래의 담당부서로 연락해 주시기 바랍니다. ③ 「개인정보 보호법」 제35조(개인정보의 열람), 제36조(개인정보의 정정·삭제), 제37조(개인정보의 처리정지 등)의 규 정에 의한 요구에 대 하여 공공기관의 장이 행한 처분 또는 부작위로 인하여 권리 또는 이익의 침해를 받은 자는 행정심 판법이 정하는 바에 따라 행정심판을 청구할 수 있습니다. ‣ 중앙행정심판위원회 : (국번없이) 110 (www.simpan.go.kr) 15. 개인정보 처리방침의 변경 ① 이 개인정보 처리방침은 2023. 11. 30 부터 적용됩니다. SC Dore (hereinafter referred to as “Company”) complies with the Personal Information Protection Act and related laws to protect the freedom and rights of information subjects, lawfully processes and safely manages personal information. Accordingly, in accordance with Article 30 of the Personal Information Protection Act, we have established and disclosed the personal information processing policy as follows in order to guide information subjects to the procedures and standards for personal information processing and to promptly and smoothly handle complaints related thereto. 1. Purpose of processing personal information The company processes personal information for the following purposes. ① Membership registration and management: Personal information is processed for the purposes of confirming membership intention, identifying and authenticating oneself, maintaining and managing membership, preventing misuse of services, providing various notifications, and handling grievances. ② Provision of goods or services: Personal information is processed for the purposes of service provision, sending contracts and invoices, providing basic and customized services, identity verification, age verification, fee payment/settlement, and debt collection. ③ Use in marketing and advertising: provision of customized services, provision of event and advertising information and participation opportunities, provision of services and posting of advertisements according to demographic characteristics, verification of service effectiveness, identification of access frequency, or statistics on members’ use of services. We process personal information for such purposes. ④ Grievance processing: Personal information is processed for the purposes of verifying the identity of the information subject, confirming grievances, contacting/notifying for factual investigation, and notifying processing results. ⑤ Improvement of existing services and development of new and customized services 2. Processing and retention period of personal information ① The company processes and retains personal information within the personal information retention and use period pursuant to the law or within the personal information retention and use period agreed upon when collecting personal information from the information subject. ② The company destroys the personal information without delay when the information subject withdraws membership or achieves the purpose of processing personal information. However, if the company terminates the service use agreement in accordance with the Terms of Use, the information of the information subject is kept for one year to prevent illegal re-registration and service use, and is immediately deleted after the end of the period. ③ However, if there is a need to preserve it in accordance with the provisions of relevant laws and regulations, transaction details and minimum information information will be retained for the retention period stipulated by the law. In this case, the company uses the stored information only for the purpose of storage. 1. Communications Secrets Protection Act - Service usage records, access logs, access IP information: 3 months 2. Act on Consumer Protection in Electronic Commerce, etc. - Records of labeling and advertising: 6 months - Records on contracts or subscription withdrawals, etc.: 5 years - Records of payment and supply of goods, etc.: 5 years - Records of consumer complaints or dispute resolution: 3 years 3. Value Added Tax Act - Information related to transaction details such as tax invoices and receipts: 5 years 4. Electronic Financial Transactions Act - Records of electronic financial transactions: 1 year or 5 years 3. Items of personal information processed The company collects and processes the following personal information items. ① Basic information collected when registering as a member: email, password, nickname ② Additional information provided by affiliates depending on the method of membership registration selection. Division Items provided by affiliates essential optional Sign up with kakaotalk e-mail, name Sign up with Google ID e-mail, name Sign up with Apple ID e-mail, name ③ Basic information collected when providing goods or services: email, password, nickname, profile image ④ Automatically collected when user enters information while using the app, when receiving a text message or app notification, and when reconnecting to the app ⑤ The following personal information items are automatically created and collected during the service use process. - Service use and suspension records, access logs, cookies, access IP information, etc. - (When using a mobile device) Terminal identification number, terminal OS information, advertising identifier, PUSH reception status, etc. 4. Matters related to entrustment of personal information processing work ① In order to smoothly process personal information, the company entrusts personal information processing as follows. Division Content of work Retention period Google Play Store In-app payment processing Until membership withdrawal or end of consignment contract App Store(Apple) Google Firebase Send app push, save email, save image AWS South Korea LLC Infrastructure operation where personal information is stored ② When the company entrusts processing of a member's personal information to provide services, it notifies the details of the entrustment and the trustee. In addition, when signing a consignment contract, in accordance with Article 25 of the Personal Information Protection Act, the prohibition of processing personal information for purposes other than the purpose of performing the consignment, restrictions on re-entrustment, and matters related to the management, supervision, and responsibilities of the trustee are specified in the document and supervise whether the trustee handles personal information safely. I'm doing it. ③ If the contents of the entrusted work or the trustee changes, we will disclose it through this personal information processing policy without delay. 5. Matters regarding overseas transfer of personal information The following services used by the company may collect non-personally identifiable information that is not directly related to a specific individual in order to improve the functionality of iOS applications, correct errors, and provide customized advertisements. ① Firebase Analytics (iOS) Provided by: Google Inc. Purpose of use: Improving app usability through app usage analysis Provided items: Device information in a form that does not personally identify you ② Google Analytics (iOS) Provided by: Google Inc. Purpose of use: Improving app usability through app usage analysis Items provided: Information in a form that does not personally identify you 6. Matters regarding procedures and methods for destroying personal information ① When personal information becomes unnecessary, such as when the personal information retention period has passed or the purpose of processing has been achieved, the company destroys the relevant personal information without delay. ② If personal information must continue to be preserved pursuant to other laws and regulations even though the personal information retention period agreed to by the information subject has elapsed or the purpose of processing has been achieved, the personal information shall be transferred to a separate database (DB) or stored in a storage location. It is preserved differently. ③ The procedures and methods for destroying personal information are as follows. 1. Destruction procedure - The company selects the personal information that requires destruction and destroys the personal information with the approval of the company's personal information protection manager. 2. Method of destruction - The company destroys personal information recorded and stored in the form of electronic files so that the records cannot be reproduced, and personal information recorded and stored in paper documents is destroyed by shredding or incineration. 7. Measures regarding destruction of personal information of non-users, etc. ① Despite the fact that measures such as destruction of personal information of non-users are not mandatory due to the revision of the Personal Information Protection Act, the company destroys the information of users who have not used the service for one year. However, it may be stored and managed separately from other users' personal information until the retention period specified in other laws and regulations has elapsed. ② If you do not wish to destroy your personal information, you may log in to the service before the expiration of the period. 8. Matters concerning the rights, obligations and exercise methods of the information subject and legal representative ① The information subject may exercise his/her rights, such as requesting the company to view, correct, delete, or suspend processing of personal information, at any time. ② Rights can be exercised against the company through writing, e-mail, facsimile (fax), etc. in accordance with Article 41, Paragraph 1 of the Enforcement Decree of the Personal Information Protection Act, and the company will take action without delay. ③ Rights may be exercised through an agent, such as the information subject's legal representative or a person authorized to do so. In this case, you must submit a power of attorney in the form of Annex No. 11 of the “Notice on Personal Information Processing Methods (No. 2020-7).” ④ Requests to view and suspend personal information processing may limit the information subject's rights pursuant to Article 35, Paragraph 4 and Article 37, Paragraph 2 of the Personal Information Protection Act. ⑤ Requests for correction and deletion of personal information cannot be requested if the personal information is specified as a collection target in other laws and regulations. ⑥ The company verifies whether the person making the request, such as a request for viewing, a request for correction or deletion, or a request for suspension of processing, is the person or a legitimate agent in accordance with the information subject's rights. 9. Matters regarding measures to ensure the safety of personal information The company is taking the following measures to ensure the safety of personal information. 1. Management measures: Establishment and implementation of internal management plan, operation of dedicated organization, regular employee training 2. Technical measures: Management of access rights to personal information processing systems, encryption of personal information, installation and update of security programs 10. Matters related to the installation, operation and refusal of devices that automatically collect personal information ① The company uses ‘cookies’ to store usage information and retrieve it from time to time in order to provide individualized services to users. ② Cookies are a small amount of information that the server (http) used to run the website sends to the user's computer browser and are sometimes stored on the hard disk of the user's PC computer. 1. Purpose of using cookies: They are used to provide optimized information to users by identifying visit and usage patterns, popular search terms, secure access, etc. for each service and website visited by the user. 2. Installation, operation and refusal of cookies: Service users have the option to install cookies and can accept all cookies or refuse to store cookies through the option settings of their web browser. 3. If you refuse to store cookies, you may have difficulty using customized services. 11. Matters concerning the collection, use, provision and refusal of behavioral information, etc. ① The company collects and uses behavioral information in the process of using the service to provide optimized customized services, benefits, and online customized advertisements to the information subject. ② The company collects behavioral information as follows. Items of behavioral information collected How to collect behavioral information Purpose of collecting behavioral information Retention·use period and subsequent information processing methods Usage records, such as user app service access records and clicks (App usage version, country, region, region, carrier, device information, device operating system, device setting language) Automatically collects and transmits information about the user's major actions within the app through a generated information collection tool (google analytics) To improve service quality and for statistical purposes Retained until the purpose is achieved and then deleted ③ The company collects only the minimum behavioral information necessary for online customized advertising, etc., and collects sensitive information that is likely to clearly infringe on an individual's rights, interests, or privacy, such as thoughts, beliefs, family and relatives, educational background, military history, and other social activities. We do not collect behavioral information. ④ The company collects and uses advertising identifiers for online customized advertising in mobile apps. The information subject can block or allow customized advertisements in the app by changing the settings of the mobile device. [Block/Allow smartphone advertising identifier] ▶ (Android) Settings → Privacy → Advertising → Reset Advertising ID or Delete Advertising ID ▶ (iPhone) Settings → Privacy → Tracking → Allow apps to request tracking off ※ Menus and methods may differ slightly depending on the mobile OS version. 12. Criteria for judgment regarding additional use and provision ① In accordance with Article 15 (3) and Article 17 (4) of the Personal Information Protection Act, the Company may not additionally use or provide personal information without the consent of the information subject in consideration of matters pursuant to Article 14-2 of the Enforcement Decree of the Personal Information Protection Act. can. ② Accordingly, the company considered the following matters in order to make additional use and provision of information without the consent of the information subject. - Whether the purpose of additional use and provision of personal information is related to the original collection purpose - Whether there is a possibility of additional use and provision of personal information in light of the circumstances in which it was collected or processing practices. - Whether the additional use and provision of personal information unfairly infringes on the interests of the information subject - Whether necessary measures were taken to ensure safety, such as pseudonymization or encryption 13. Personal information protection manager and request to view personal information ① The company is responsible for the overall management of personal information processing, and has designated a personal information protection manager as follows to handle complaints and provide relief for damage from information subjects related to personal information processing. ② The information subject may inquire about all personal information protection-related inquiries, complaint handling, damage relief, etc. that arise while using the company's services to the personal information protection manager and responsible department. The company will respond and process inquiries from information subjects without delay. Personal information protection officer contact e-mail Sonam Kim(CEO) 010-2850-9387 floney.help@gmail.com ③ The information subject may request access to personal information pursuant to Article 35 of the Personal Information Protection Act to the department below. The company will strive to promptly process the information subject's request to view personal information. Personal Information Protection Department contact e-mail Team floney 010-2850-9387 floney.help@gmail.com 14. Remedy for infringement of rights and interests of information subjects ① In order to receive relief from personal information infringement, the information subject may apply for dispute resolution or consultation to the Personal Information Dispute Mediation Committee, the Korea Internet & Security Agency Personal Information Infringement Reporting Center, etc. For other personal information infringement reports and consultations, please contact the organizations below. 1. Personal Information Dispute Mediation Committee: (without area code) 1833-6972 (www.kopico.go.kr) 2. Personal Information Infringement Reporting Center: (without area code) 118 (privacy.kisa.or.kr) 3. Supreme Prosecutors' Office: (without area code) 1301 (www.spo.go.kr) 4. National Police Agency: (without area code) 182 (ecrm.cyber.go.kr) ② The company guarantees the information subject's right to self-determination of personal information and strives to provide consultation and relief for damage caused by personal information infringement. If reporting or consultation is necessary, please contact the responsible department below. ③ Public institutions respond to requests pursuant to the provisions of Article 35 (view of personal information), Article 36 (correction/deletion of personal information), and Article 37 (suspension of processing of personal information, etc.) of the Personal Information Protection Act. A person whose rights or interests have been infringed due to a disposition or omission made by the head may request an administrative trial in accordance with the provisions of the Administrative Appeals Act. ‣ Central Administrative Appeals Commission: (without area code) 110 (www.simpan.go.kr) 15. Changes to personal information processing policy ① This personal information processing policy is effective from November 30, 2023