个人信息的收集及使用
施行日期：2025年05月09日
(주)스밈（以下简称"公司"）依据《信息通信网利用促进及信息保护等相关法律》（以下简称"信息通信网法"）等规定，为保护会员的个人信息并迅速、顺畅地处理相关投诉，特制定并公开以下个人信息处理方针。
第1条（个人信息收集项目及方法）
公司在"会员"注册时收集以下个人信息。会员注册（包括SNS注册）过程中，收集姓名、电子邮件地址、手机号码（以上为包含占有认证信息的必填收集信息）、头像照片、年龄段、出生日期、性别（以上为选填收集信息）。
| 目的 | 必填 | 选填 | 保留期限 |
|---|---|---|---|
| 会员注册 | 姓名、电子邮件地址 | 头像照片、年龄段、出生日期、性别 | 撤回同意、会员注销时止 |
| SNS注册（Naver） | Naver账号、姓名、电子邮件地址 | ||
| SNS注册（Kakao） | Kakao账号、姓名、电子邮件地址 | ||
| SNS注册（Apple） | Apple账号、姓名、电子邮件地址 | ||
| SNS注册（LINE） | LINE账号、姓名、电子邮件地址 | ||
| SNS注册 （X，原Twitter） | X账号、姓名、电子邮件地址 | ||
| 商品预约及支付 | （必填）预约·购买记录（预约日期时间、支付方式及支付金额、预约·购买时填写的姓名、电子邮件地址、手机号码） | 会员注销时，至《电子商务等中的消费者保护相关法律》规定的保管期限届满时止 | |
| 提供个性化商品、服务优惠相关信息，根据公司或其他广告主的请求提供信息、通知（促销、活动推送） | （选填）同意营销提供及利用时 | 撤回同意、会员注销时止 |
在预约及支付过程中，收集预约·购买信息（姓名、电子邮件地址、包含占有认证信息的手机号码）及支付信息（信用卡号码及部分银行账户信息等）。
"卖家会员"在会员注册后，在"商品"信息登记过程中，收集必填项代表人姓名、电子邮件地址、手机号码、地址等商品信息，以及选填项营业执照编号、固定电话号码、银行账号（银行名称、账号、账户持有人）。
在受理咨询及回复过程中，可能会收集联系方式及电子邮件地址；在进行活动时，可能会收集配送信息等。
在使用服务过程中，IP地址、Cookie、访问日期时间·不良使用记录、设备信息（PC/移动端）等信息将被自动生成并收集。
公司在"卖家会员"注册（包括SNS注册）时收集以下个人信息。在"商品"信息登记过程中，收集必填项代表人姓名、地址等"商品"信息，以及选填项营业执照编号、固定电话号码、银行账号（银行名称、账号、账户持有人）。
| 目的 | 必填 | 选填 | 保留期限 |
|---|---|---|---|
| 会员注册 | 姓名、电子邮件地址、手机号码 | 头像照片、年龄段、出生日期、性别 | 撤回同意、会员注销时止 |
| SNS注册（Naver） | Naver账号、姓名、电子邮件地址 | ||
| SNS注册（Kakao） | Kakao账号、姓名、电子邮件地址 | ||
| SNS注册（Apple） | Apple账号、姓名、电子邮件地址 | ||
| SNS注册（LINE） | LINE账号、姓名、电子邮件地址 | ||
| SNS注册 （X，原Twitter） | X账号、姓名、电子邮件地址 | ||
| 商品预约及支付管理 | 代表人姓名、地址 | 固定电话号码、账户信息（银行名称、账号、账户持有人）、营业信息（营业执照编号、营业地址、商号名称、行业、业态） | 会员注销时，至《电子商务等中的消费者保护相关法律》规定的保管期限届满时止 |
| 提供个性化商品、服务优惠相关信息，根据公司或其他广告主的请求提供信息、通知（促销、活动推送） | （选填）同意营销提供及利用时 | 撤回同意、会员注销时止 |
在使用服务过程中，IP地址、Cookie、访问日期时间·不良使用记录、设备信息（PC/移动端）等信息将被自动生成并收集。
在受理咨询及回复过程中，可能会收集联系方式及电子邮件地址；在进行活动时，可能会收集配送信息等。
当会员（"会员"、"卖家会员"）及非会员在服务中点击"拨打电话"按钮进行通话时，公司将根据电话中介委托服务收集电话号码。收集的电话号码记录在受托方，不记录在公司。
个人信息的收集方法DailyDuck PC/移动端会员注册、通过客服中心进行的电话咨询、通过电子邮件进行的在线咨询、通过1:1咨询渠道进行的在线咨询
线下举办的活动、研讨会等
第2条（个人信息使用目的）
公司仅为以下目的收集提供服务所需的最少个人信息，不会将收集的信息用于目的以外的用途，也不会未经会员同意向外部公开。
会员管理：提供会员制服务所需的个人识别、确认注册意愿、对违反使用条款的会员采取限制使用措施、限制注册及注册次数、制裁违规使用服务行为、保存投诉处理及纠纷调解记录、传达通知事项、确认会员注销意愿
在提供内容等现有服务（包括广告）的基础上，进行人口统计学分析、分析服务访问及使用记录、基于个人信息及兴趣形成会员间关系、提供基于熟人及兴趣等的定制化服务等新服务要素的发掘及现有服务的改善等
新服务开发及用于营销广告：开发新服务及提供定制化服务、根据人口统计学特征提供服务及刊登广告、确认服务的有效性、提供活动·广告性信息及参与机会。
提供支付系统所需的本人认证、预约及费用支付、商品及服务提供
在安全、隐私、保障方面构建会员可安心使用的环境
第3条（个人信息的提供）
公司不会未经事先同意将会员的个人信息向外部公开或提供。但会员事先同意提供的情况，以及根据法律法规的规定法院及侦查机关提出要求的情况除外。
此外，在"会员"进行空间预约及使用、支付及退款处理过程中，个人信息将如下提供给"卖家会员"。
| 接收方 | 提供项目 | 提供目的 | 提供期限 |
|---|---|---|---|
| DailyDuck "卖家会员" | [必填] 姓名、联系方式、支付信息（支付方式及支付金额）、电子邮件地址 | 商品预约·购买及退款处理 | 服务提供期间（根据相关法律法规的规定需要保存的情况及获得事先同意的情况下，按照相应保留期限） |
第4条（个人信息的处理委托）
公司为顺畅提供服务，将个人信息委托处理如下，并根据相关法律法规，在委托合同中规定了确保个人信息安全管理所需的事项。
| 受托方 | 委托业务内容 | 个人信息的保留及使用期限 |
|---|---|---|
| ㈜블라스트 | 为提供服务进行系统开发及运营、基础设施运营 | 会员注销时或委托合同终止时止 |
| 마이크로소프트 Azure | 提供托管服务 | 会员注销时或委托合同终止时止 |
| 토스페이먼츠㈜ | 支付处理、简便支付处理 | 会员注销时或委托合同终止时止 |
| ㈜알리는사람들 | Kakao通知消息 | 通知消息服务终止时、会员注销时止 |
| 엔에치엔클라우드㈜ | SMS服务、占有认证服务 | SMS服务终止时、会员注销时止 |
| 구글 | 邮件发送、占有认证服务 | 会员注销时或委托合同终止时止 |
第5条（会员的权利·义务及行使方法）
"会员"及法定代理人可随时向个人信息管理负责人及负责人员查询、修改已登记的个人信息或请求注销。但在此情况下，可能无法使用部分或全部服务。
"会员"及法定代理人可通过书面、电话、电子邮件等方式向公司的个人信息管理负责人查询、修改个人信息，公司将立即采取措施。
如"会员"请求更正个人信息中的错误，在更正完成前将不使用或提供该个人信息。此外，如已将错误的个人信息提供给第三方，将立即将更正处理结果通知第三方，以确保完成更正。
第6条（个人信息的保留及使用期限）
当会员注销等个人信息处理目的达成、个人信息不再需要时，公司将立即销毁相关个人信息。
但根据相关法律法规，可能需要在一定期间内保管个人信息，依据相关法律法规保留信息的理由如下。在空间预约过程中发生支付及结算时，根据相关法律法规，包含个人信息的支付、结算相关信息将保管5年。《电子商务等中的消费者保护相关法律》合同或撤回要约等相关记录：保管5年
货款支付及商品等供应相关记录：保管5年
消费者投诉或纠纷处理相关记录：保管3年
标示广告相关记录：6个月
《电子金融交易法》电子金融相关记录：保管5年
《通信秘密保护法》登录记录：3个月
第7条（个人信息的销毁）
会员注销、服务终止、会员同意的个人信息保留期限届满等个人信息收集及使用目的已达成的个人信息，将以不可恢复的方式销毁。
对于电子文件形式的信息，采用技术方法安全删除以确保无法恢复及再生；对于打印物等，采用粉碎或焚烧等方式销毁。
第8条（Cookie的安装/运营及拒绝相关事项）
什么是Cookie？公司为提供个性化和定制化的服务，使用存储包括会员在内的服务使用者（以下简称"使用者"）信息并随时调用的"Cookie"。
Cookie是运营网站的服务器向使用者浏览器发送的极小文本文件，存储在使用者计算机的硬盘中。此后使用者访问网站时，网站服务器读取存储在使用者硬盘中的Cookie内容，用于维持使用者的环境设置并提供定制化服务。
Cookie不会自动/主动收集识别个人的信息，使用者可随时拒绝存储或删除此类Cookie。
公司Cookie的使用目的为了解使用者所访问网页的访问及使用形态、使用者规模等，向使用者提供最优化的定制信息（包括广告）。
Cookie的安装/运营及拒绝使用者对Cookie的安装拥有选择权。因此，使用者可通过在网页浏览器中设置选项来允许所有Cookie、在每次存储Cookie时进行确认、或拒绝存储所有Cookie。
但如拒绝存储Cookie，部分需要登录的服务可能无法正常使用。
第9条（个人信息的技术/管理保护措施）
公司在处理会员个人信息时，为确保个人信息不被丢失、被盗、泄露、篡改或损毁，采取以下技术/管理措施以保障安全。
管理措施：制定·实施内部管理计划、定期员工培训、运营个人信息保护专门组织等
技术措施：管理个人信息处理系统等的访问权限、安装访问控制系统、对唯一识别信息等进行加密、安装安全程序
物理措施：对计算机房、资料保管室等进行访问控制
第10条（个人信息管理负责人的联系方式）
会员可通过以下联系方式向个人信息管理负责人或负责部门投诉个人信息保护相关事宜。
| 个人信息管理负责人 | 个人信息管理人员 |
|---|---|
| 姓名 : 金美贤 部门 : 市场营销团队 联系电话 : 02-2088-1344 邮箱 : cs@smim.xyz | 姓名 : 姜世莉 部门 : 经营支援团队 联系电话 : 02-2088-1344 邮箱 : dailyduck@smim.xyz |
第11条（个人信息处理方针的变更及告知义务）
如本个人信息处理方针的内容有增加、删除及修改，将至少在修订前7日起通过服务的"公告栏"进行告知。
本个人信息处理方针自2025年05月09日起适用。