개인정보처리방침

1. 개인정보 처리 책임자

GeschenkOn GmbH, Königsallee 2b, 40212 Düsseldorf, 독일

이메일: [email protected]

2. 처리 목적 및 법적 근거

당사는 웹사이트, 사용자 계정, 주문 및 바우처 기능, 파트너 프로세스, 보안 장치, 그리고 법적으로 요구되는 기록 및 정산 프로세스를 제공하기 위하여 개인정보를 처리합니다.

• 계약 체결 준비 및 계약 이행을 위한 웹사이트, 공개 콘텐츠, 검색 기능, 사용자 계정 및 플랫폼 기능의 제공 (GDPR 제6조 제1항 (b)호).
• 전자 인보이스 형식을 포함한 주문, 바우처, 사용, 환불, 인보이스 및 파트너 정산의 처리 (GDPR 제6조 제1항 (b)호 및 (c)호).
• 파트너의 심사, 활성화 및 지속적 관리, 계약 관리, 온보딩, 역할 부여, 초대 및 승인 절차, 지급 준비 (GDPR 제6조 제1항 (b)호, (c)호 및 (f)호).
• 거래 관련 이메일 발송, 전송 확인, 보안 및 입증 기록, 고객지원 처리 및 부정사용 방지 (GDPR 제6조 제1항 (b)호 및 (f)호).
• 플랫폼 보안, 인증, 사기 방지, 감사 기록, 기술적 오류 분석, 부하 분산 및 운영 안정성 확보 (GDPR 제6조 제1항 (f)호).
• 동의 관리 도구를 통한 쿠키 및 추적 동의의 수집, 관리 및 입증 (GDPR 제6조 제1항 (a)호, (c)호 및 (f)호).
• 구매자, 기업 고객 또는 발행 파트너가 지정한 수령인에게 바우처를 전달·제공하고 사용할 수 있도록 하는 것 (GDPR 제6조 제1항 (f)호, 제6a항).
• GeschenkOn 앱의 광고성 푸시 알림은 귀하의 동의가 있는 경우에만 발송 (GDPR 제6조 제1항 (a)호, 제7a항).

당사의 정당한 이익은 특히 플랫폼의 안전하고 안정적이며 경제적으로 합리적인 제공, 부정사용 방지, 감사에 대비한 기록 보존, 그리고 법적 청구권의 방어 및 행사에 있습니다.

3. 개인정보의 범주

• 계정 정보: 이메일 주소, 표시 이름, 언어 설정, 선택적으로 생년월일 및 상태 정보.
• 인증 및 보안 정보: IP 주소, 사용자 에이전트, 기기 및 세션 정보, 소셜 로그인 식별자, 패스키/WebAuthn 관련 인증 정보, 챌린지 및 검증 기록, 추가 인증(step-up) 이벤트.
• 이용 및 접속 정보: 요청된 URL, 참조 페이지, 시각, 응답 코드, 요청 ID, 기기 및 브라우저 특성, 서버 측 기록.
• 거래 정보: 주문 번호, 주문 항목, 바우처 ID, 바우처 유형, 법적 고지 버전, 결제 화면 확인 내역, 결제 상태, 인보이스 정보, 세무 관련 정보, 배송 및 주문 이행 정보, 환불 및 취소 처리 내역.
• 파트너 및 계약 정보: 담당자, 사업 기본 정보, 계약 상태, 온보딩 상태, 역할 및 초대 정보, 심사 및 승인 기록, 지급 및 은행 계좌 검증 정보, 정산 트리거, 보류 기간, 정산 주기 및 기술적 승인 상태.
• 커뮤니케이션 정보: 고객지원 문의, 거래 관련 이메일, 전송 상태, 전송 이벤트, 발송 메타데이터 및 커뮤니케이션 이력.
• 동의 및 쿠키 정보: 동의 ID, 동의 상태, 범주, 시각 및 기술적으로 필요한 쿠키 정보.
• 정산 및 전자 인보이스 정보: 정산 월, 순액·세액·총액, 정정 및 취소 처리 내역, 파일 메타데이터 및 구조화된 문서 내용. 다목적 바우처 사용 영수증이 250.00 EUR를 초과하는 경우, 실제 급부 수령자의 성명, 주소 및 국가가 여기에 포함될 수 있습니다.
• 감사 및 부정사용 정보: 승인 이력, 역할 변경, 보안 이벤트, 전송 및 웹훅 메타데이터, 부정사용 신호 및 기술적 증거.

4. 사용자 계정, 인증 및 소셜 로그인

회원가입, 로그인 및 계정 관리를 위하여 당사는 현재 Google Cloud Identity Platform을 사용합니다. 선택한 방법에 따라 당사는 특히 이메일 주소, 기술적 사용자 ID, 세션 정보, 상태 정보 및 보안 관련 인증 정보를 처리합니다.

또한 당사는 패스키/WebAuthn 기반의 로그인 및 보안 기능을 지원합니다. 이를 위해 필요한 기술적 인증 정보와 보안 기록은 저장하지만, 생체 원본 정보는 저장하지 않습니다. 생체 또는 기기 기반 승인은 이용자의 단말기에서 로컬로 이루어집니다.

당사는 현재 Google을 통한 소셜 로그인을 제공합니다. 이 경우 제공이 허용된 정보에 따라 특히 이메일 주소, 기술적 계정 ID 및 기본 프로필 정보를 처리합니다.

5. 파트너 온보딩, 계약 및 역할 관리

기업 또는 그 대표자가 당사 플랫폼을 통해 파트너로 신청하거나 기존 파트너 접근 권한이 관리적으로 관리되는 경우, 당사는 추가적인 사업 관련 정보 및 개인정보를 처리합니다.

여기에는 특히 회사명, 담당자, 사업상 연락처 및 주소 정보, 온보딩 및 계약 상태, 플랫폼의 예정 이용 목적, 심사 및 승인 기록, 계약 및 문서 메타데이터가 포함됩니다.

Stripe 연결 계정(Connected Account)에 필요한 KYC, 신원, 대표권, 세무, 문서 및 지급 은행 정보는 온보딩 진행 중에 Stripe가 자사의 임베디드 컴포넌트에서 직접 수집하고 검증합니다. 이 절차와 관련하여 GeschenkOn은 원칙적으로 Stripe 계정 참조값, 기술적 상태 및 요구사항 코드, 시각 및 필요한 감사 정보만 저장하며, 새로 입력된 신분 증명서, 셀피, 전체 은행 계좌 정보 또는 KYC 양식 내용은 저장하지 않습니다.

전환 이전에 수집된 과거 온보딩 프로필 정보는 문서화된 보존 및 삭제 검토가 완료될 때까지 처리가 제한된 상태로 남아 있을 수 있습니다. 이 정보는 현재의 Stripe 온보딩에서 다시 사용되거나 표시되지 않습니다. 법적으로 필요한 계약 및 기업 정보는 Stripe KYC 정보와 분리하여 처리됩니다.

권한을 통제된 방식으로 부여하기 위하여 당사는 운영자 초대 및 역할 정보도 처리합니다. 여기에는 수신자 이메일 주소, 대상 역할, 관련 프랜차이즈·브랜드·샵, 초대 상태, 만료일, 발송·수락·거절·취소·재발송 이벤트, 그리고 담당 관리자가 포함됩니다.

파트너 포털에서 계약을 전자적으로 체결하는 경우, 당사는 체결 사실을 증명하기 위해 계약 제안의 제출 시각과 승낙 시각, 표시된 계약 버전과 언어, 표시된 계약 문서와 계약 요약본의 검증값, 확인한 선언 문구, 제공된 회사·대표 정보, 그리고 IP 주소와 브라우저 식별자의 해시값을 저장합니다. 이 목적을 위해 IP 주소와 브라우저 식별자를 평문으로 저장하지 않습니다. 계약의 갱신 또는 변경 제안, 거절 사유, 관련 통지의 발송 기록도 같은 방식으로 저장합니다. 법적 근거는 계약의 이행(GDPR 제6조 제1항 b호), 법정 보존 의무의 이행(GDPR 제6조 제1항 c호 및 독일 조세기본법 제147조, 독일 상법 제257조), 그리고 증거 보전에 관한 정당한 이익(GDPR 제6조 제1항 f호)입니다. 이 증명 자료는 계약이 종료된 역년의 말일부터 10년간 보관하며, IP 주소와 브라우저 식별자의 해시값은 해당 역년 말일부터 3년이 지나면 삭제합니다.

6. 주문, 바우처, 결제, 정산 및 전자 인보이스

계약 이행을 위하여 당사는 주문, 바우처, 결제, 커뮤니케이션 및 상태 정보를 처리합니다. 여기에는 주문 번호, 주문 항목 정보, 바우처 ID, 수령인 관련 정보, 결제 참조값, 인보이스 번호 및 세무 관련 기록 정보가 포함됩니다.

결제는 실제 운영 환경에서 기술적 결제대행사인 Stripe를 통해 처리됩니다. 이와 관련하여 당사는 계약 이행, 사기 방지, 입증 및 세무 기록에 필요한 범위에서 결제, 결제 화면, 결제 상태, 웹훅 및 대사(reconciliation) 정보를 처리합니다.

카카오페이와 네이버페이를 한국에서 접속한 경우에만 표시하기 위해 국가 정보를 확인합니다. 이 국가 정보는 당사의 네트워크·보안 서비스 제공자인 Cloudflare, Inc.(미국)가 처리자로서 접속 IP 주소를 바탕으로 판정하며, 당사에는 국가 코드만 전달합니다. 당사는 이 확인에 IP 주소를 직접 사용하지 않으며 국가 코드를 저장하거나 로그에 남기지 않습니다.

결제수단. 결제는 Stripe를 통해 처리됩니다. Klarna를 선택하시면 결제 처리에 필요한 정보(이름, 청구지 주소, 이메일 주소, 주문 금액 및 주문 품목)가 Klarna Bank AB (publ), Sveavägen 46, 111 34 Stockholm, Sweden에 전송되며, Klarna는 독립적인 개인정보 처리 책임자로서 신원 및 신용 확인을 할 수 있고 Klarna의 개인정보 처리방침이 적용됩니다. Google Pay를 선택하시면 Google 계정에 저장된 결제 정보로 결제가 이루어지며, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland가 독립적인 개인정보 처리 책임자로서 자사의 개인정보 처리방침에 따라 이 정보를 처리합니다. GeschenkOn은 전체 카드 정보를 받지 않습니다. 법적 근거는 GDPR 제6조 제1항 (b)호입니다.

최종 고객 주문 외에도 당사는 파트너 관련 정산, 지급 및 전자 인보이스 정보를 처리합니다. 여기에는 특히 정산 기간, 순액·세액·총액, 지급 참조값, Stripe Connect 관련 검증 및 지급 상태 정보, 정정 또는 취소 처리 내역, 그리고 XRechnung 또는 ZUGFeRD와 같은 전자 인보이스 형식을 위한 구조화된 데이터가 포함됩니다.

새로운 바우처 구조에 대하여 당사는 주문 항목별로 바우처 유형, 적용되는 법적 고지 버전, 필요한 결제 화면 확인 내역 및 정산 정책 스냅샷을 저장합니다. 이 정보는 계약 이행, 입증, 파트너 정산, 세무 기록 및 문의나 원상회복의 처리에 사용됩니다.

SC&T 결제 흐름에서 당사는 또한 체크아웃 배치, 판매자 주문, 프랜차이즈, 결제 참조값, 파트너 총매출, 수수료, 세금, 국경 간 이체 서비스 수수료, 소액 주문 수수료, 파트너 이체, 이체 취소, 환불, 분쟁, 차지백 및 정정에 관한 변경 불가능한 배분 및 감사 정보를 처리합니다. 경제적으로 의미 있는 모든 기록에는 고유한 이벤트 키, 원 객체 참조값 및 무결성 해시가 부여되며, 정정은 상계 또는 정정 기록으로 이루어집니다. 이 입증 자료는 필요한 범위에서만, 계약 이행, 정산, 사기 방지, 법적 방어 및 법정 세무·보존 의무를 위하여 처리됩니다.

개별 다목적 바우처 사용 영수증이 250.00 EUR를 초과하는 경우, GeschenkOn은 기프트박스에서 정식 인보이스 발행에 필요한 실제 급부 수령자의 정보를 수집합니다. 수정 가능한 프로필은 암호화되어 저장되며 향후 사용 영수증 작성에만 사용됩니다. 해당하는 각 사용 건마다 발행된 인보이스를 나중에 입증할 수 있도록 변경 불가능한 암호화된 기록 스냅샷이 추가로 생성됩니다. 이 정보는 Stripe KYC에 사용되지 않으며 KYC 정보를 대체하지 않습니다.

법적 근거는 개별 사안에 따라 계약 이행 및 법정 인보이스·세무·보존 의무의 이행입니다. 수정 가능한 프로필은 계속 처리할 의무가 없는 한 정정하거나 삭제할 수 있으며, 이미 발행된 인보이스에 연결된 입증 정보는 법정 보존 기간 동안 처리가 제한된 상태로 보관됩니다.

실물 배송 상품의 경우 당사는 필요한 범위에서 배송지 주소, 배송 상태, 추적 참조값, 주문 이행 상태 및 파트너 관련 Shopify 참조값을 처리합니다. 이 경우 Shopify는 해당 연결이 설정된 경우에 한하여 해당 파트너의 연결된 주문 이행 시스템으로만 사용됩니다.

6a. 바우처 수령인의 정보

귀하가 선물로 바우처를 받는 경우, 당사는 귀하의 이메일 주소를 귀하로부터 직접 수집하지 않았습니다. 이 주소는 바우처를 구매한 사람, 여러 수령인에게 바우처를 보내는 기업 고객 또는 플랫폼을 통해 자체 바우처를 발행하는 파트너 회사로부터 제공된 것입니다(GDPR 제14조). 당사는 귀하의 이메일 주소와 선물에 관한 정보를 바우처의 전달·제공, 사용 지원, 전달 입증, 고객 지원 요청 및 부정 사용 처리 목적으로만 처리합니다. 법적 근거는 요청된 선물을 확실하게 전달하는 데 대한 당사 및 발신자의 정당한 이익입니다(GDPR 제6조 제1항 (f)호).

당사는 귀하의 주소를 광고에 사용하지 않습니다. 바우처를 받았다고 해서 뉴스레터나 그 밖의 광고에 가입되지 않습니다.

당사는 귀하의 이메일 주소를 짧게만 보관합니다. 바우처가 정상적으로 전달된 후 90일이 지나면 주소를 마스킹합니다. 발송이 실행되지 않았거나 선물 요청이 중단된 경우에는 30일 후에 마스킹합니다. 결제 및 발행 기록은 대금을 지급한 사람이나 회사(구매자, 기업 고객 또는 발행 파트너)에 대해서만 법정 기간 동안 보관하며, 마스킹 후에는 이 기록에서도 귀하의 이메일 주소를 읽을 수 없습니다. 귀하가 바우처를 본인의 사용자 계정으로 옮기는 경우, 그 계정에는 이 개인정보처리방침의 다른 항이 적용됩니다.

이 정보의 수령인은 이메일 발송을 위한 Mailgun(EU 리전)과, 사용에 필요한 범위에서 발행 파트너입니다. 귀하는 제13항의 권리, 특히 GDPR 제21조에 따라 처리에 반대할 권리를 가집니다.

6b. 기업 고객 계정

기업 고객 계정의 경우 당사는 필요한 회사·연락처·대리권·승인 정보를 추가로 처리합니다. 여기에는 특히 상호, 법적 형태, 사업장 주소, 국가, 해당하는 경우 부가가치세 식별번호(USt-IdNr.), 상업등기번호 또는 세금번호, 행위자의 이름과 성 및 이메일 주소, 그 대리권 확인, 심사·승인 상태, 그리고 기업 고객 이용약관의 편입된 판 등 주문의 체결과 입증에 필요한 권한·계약 정보가 포함됩니다. 상호, 주소 및 해당하는 경우 부가가치세 식별번호는 주문에 관한 인보이스와 증빙에 기재됩니다. 회사 대리인의 개인 정보는 이 목적에 필요한 범위에서만 처리합니다.

법적 근거는 회사와의 계약 체결 준비 및 이행(GDPR 제6조 제1항 (b)호), 법정 인보이스 발행 및 보존 의무(GDPR 제6조 제1항 (c)호), 그리고 행위자 정보에 대해서는 사업자 지위와 대리권 확인 및 부정 사용 방지에 관한 당사의 정당한 이익(GDPR 제6조 제1항 (f)호)입니다. 기업 고객이 여러 수령인에게 바우처를 보내는 경우 수령인 정보에는 제6a항이 적용됩니다. 이를 위해 사용하는 CSV 파일은 귀하의 브라우저에서만 읽히며 당사 서버에 업로드되지 않고, 확인된 수령인 목록만 전송됩니다.

7. 거래 관련 이메일 및 커뮤니케이션 메타데이터

거래 관련 이메일 발송을 위하여 당사는 기술적 이메일 서비스 제공자로 Mailgun을 사용합니다. Mailgun은 가급적 EU 리전에서 사용됩니다.

특히 수신자 주소, 템플릿 및 전송 정보, 발송 시각, 메시지 및 전송 상태, 반송 또는 오류 이벤트, 기술적 전송 이벤트, 보안 및 웹훅 메타데이터, 그리고 관련 고객지원 및 입증 정보가 처리됩니다.

7a. 광고성 이메일 없음, 앱 푸시 알림

GeschenkOn은 이메일이나 SMS로 광고를 보내지 않으며 뉴스레터를 발송하지 않습니다. 귀하는 사용자 계정, 주문, 바우처 전달, 보안 또는 법률상 필요한 통지에 필요한 경우에만 이메일을 받습니다.

GeschenkOn 앱에서 알림을 받을 수 있습니다. 주문, 바우처 또는 보안 이벤트 등 서비스 관련 알림은 계약 이행을 위해 보냅니다(GDPR 제6조 제1항 (b)호). GeschenkOn 또는 파트너의 프로모션 등 광고성 푸시 알림은 귀하가 앱에서 명시적으로 동의한 경우(옵트인)에만 보내며, 동의하지 않으면 이 범주는 꺼져 있습니다. 법적 근거는 귀하의 동의입니다(GDPR 제6조 제1항 (a)호). 귀하는 앱의 알림 설정에서 언제든지 장래를 향하여 동의를 철회할 수 있으며, 기기의 시스템 설정에서 알림을 끌 수도 있습니다.

이를 위해 당사는 기기의 푸시 토큰과 플랫폼, 언어 설정, 동의 상태와 그 시점, 알림의 발송 및 전달 상태를 처리합니다. 전달은 Google의 Firebase Cloud Messaging과 기기 운영체제의 푸시 서비스를 통해 이루어집니다.

8. 웹사이트 접속, 호스팅, 로그 및 기술적 보안

당사 웹사이트 및 앱에 접속하는 경우 당사는 서버 및 접속 로그를 처리합니다. 여기에는 특히 IP 주소, 접속 일시, 요청된 URL, 헤더 정보, 기술적 응답 정보, 기기 및 브라우저 특성, 참조 페이지 및 요청 ID가 포함됩니다.

호스팅, 전송 및 핵심 플랫폼 기능을 위하여 당사는 Google Cloud의 서비스를 사용합니다. 여기에는 특히 Firebase Hosting, Cloud Run, Identity Platform, Cloud Storage, Cloud SQL 및 Cloud Tasks가 포함됩니다.

웹사이트와 앱의 트래픽은 Cloudflare, Inc.(미국)의 네트워크를 거치며, Cloudflare는 처리자로서 DNS, 전송 및 공격·남용 방지를 제공합니다. 이 과정에서 Cloudflare는 특히 IP 주소, 요청한 URL, 헤더 정보와 기술적 연결 데이터를 처리합니다.

또한 당사는 감사, 보안 및 부정사용 기록을 처리합니다. 여기에는 특히 역할 및 승인 이벤트, 초대 및 온보딩 이력, 오류 상태, 전송 및 웹훅 이벤트, 부정사용 신호, 그리고 안전한 서비스 제공, 오류 분석, 부정사용 방지 및 법적 방어에 필요한 범위의 기타 기술적 입증 정보가 포함됩니다. 변경 불가능한 정산 입증 자료는 적용되는 보존 및 소멸시효 기간이 경과한 후 보관, 처리 제한 또는 삭제되며, 법적 의무나 법적 청구권의 방어가 이에 반하는 경우 기간 경과 전의 운영상 삭제나 덮어쓰기는 허용되지 않습니다.

9. 쿠키 및 동의 관리

당사는 웹사이트 제공, 로그인, 세션 관리, 보안 통제 및 핵심 플랫폼 기능 보장을 위하여 기술적으로 필요한 쿠키와 세션 관련 저장 방식을 사용합니다.

동의 관리는 GeschenkOn 자체 솔루션을 사용합니다. 동의를 증명하기 위해 무작위 동의 ID, 선택한 항목, 본 안내의 버전, 언어, 결정의 시각과 종류를 처리합니다. 선택 내용은 기기의 자체 필수 쿠키(go_consent)에도 저장됩니다. 외부 동의 관리 제공자는 사용하지 않습니다. 선택은 개인정보 설정에서 언제든 변경하거나 철회할 수 있습니다.

통계에 대한 동의가 있는 경우, GeschenkOn은 페이지 조회, 기술적 이용 이벤트, 언어 설정 및 플랫폼의 집계된 도달 범위를 측정하기 위하여 자체 퍼스트파티 추적 이벤트를 처리할 수 있습니다. 이때 이메일 주소, 전화번호, 결제 정보, IBAN, 배송지 주소 또는 이름과 같이 직접적으로 식별 가능한 원본 정보를 의도적으로 추적 파라미터에 저장하지 않으며, IP 주소, 사용자 에이전트 및 익명 세션 참조값은 해시 처리되거나 기술적으로 최소화된 형태로만 처리됩니다.

Google Analytics, Google Tag Manager, Google Ads 또는 Meta Pixel과 같은 분석 또는 마케팅 태그는 필요한 동의가 있고 해당 설정이 활성화된 경우에만 로드되거나 필수적이지 않은 이벤트를 전달받습니다. 해당 동의가 없는 경우에는 기술적으로 필요한 플랫폼 기능만 실행됩니다.

10. 수령인의 범주

• 기술적 인프라 및 플랫폼 서비스 제공자로서의 Google Cloud.
• 도메인·DNS·네트워크·보안 서비스(웹사이트·앱 트래픽 전달, 공격 방지, 결제 수단 표시를 위한 국가 정보)를 위한 처리자 Cloudflare, Inc.
• 결제 처리, 결제 상태, 사기 방지 및 파트너 관련 Connect·정산 프로세스를 위한 Stripe.
• 거래 관련 이메일 전송 및 전송 메타데이터를 위한 Mailgun.
• 실물 주문 이행, 배송 또는 재고 프로세스에 필요한 범위에서 Shopify 또는 Shopify와 연결된 파트너 시스템.
• 계약 이행, 사용, 인보이스 발행, 파트너 정산 또는 파트너 관련 서비스 처리에 필요한 범위에서 파트너 업체.

11. 제3국 이전

EU 리전의 Mailgun 및 europe-west3의 Cloud Storage에 의한 처리는 EU 역내에서 이루어지며 제3국 이전에 해당하지 않습니다. Stripe의 EEA 계약 법인의 경우, 적절히 인증된 수령인에 의한 미국 내 처리는 EU-미국 데이터 프라이버시 프레임워크(Data Privacy Framework)에 관한 적정성 결정에 근거합니다. Cloudflare, Inc.는 미국에서도 데이터를 처리할 수 있으며, 이는 EU-미국 데이터 프라이버시 프레임워크에 대한 적정성 결정과, 보충적으로 처리위탁계약의 EU 표준계약조항에 근거합니다.

12. 보존 기간

• 서버 및 접속 로그: 보안, 입증 또는 부정사용 관련 사유로 더 긴 보존이 필요하지 않는 한 원칙적으로 30일.
• 로그인 및 보안 관련 이벤트 정보: 부정사용 조사나 법적 방어를 위해 더 긴 저장이 필요하지 않는 한 원칙적으로 90일.
• 주문, 인보이스 및 세무 관련 거래 정보: 상법 또는 세법상 의무가 있는 경우 10년.
• 바우처 수령인의 이메일 주소: 정상 전달 후 90일에 마스킹, 발송이 실행되지 않았거나 선물 요청이 중단된 경우 30일 후 마스킹 (제6a항).
• 파트너 계약, 온보딩, 지급 및 검증 정보: 계약 이행, 법적 의무, 감사 목적 및 법적 방어에 필요한 기간 동안.
• 정산 및 전자 인보이스 정보: 회계, 세무 입증, 컴플라이언스 및 상업적 기록에 필요한 기간 동안.

13. 정보주체의 권리

귀하는 법적 요건에 따라 열람, 정정, 삭제, 처리 제한, 데이터 이동 및 반대의 권리를 가집니다. 처리가 동의에 근거하는 경우, 귀하는 언제든지 장래를 향하여 그 동의를 철회할 수 있습니다.

14. 이의제기권 및 변경

귀하는 개인정보 감독기관에 이의를 제기할 권리가 있습니다. 당사는 법적, 기술적 또는 운영상의 여건이 변경되거나 새로운 서비스, 기능 또는 처리를 도입하는 경우 이 개인정보처리방침을 변경할 수 있습니다.