GS리테일(이하 "회사"라 함)은 이용자의 개인정보를 적극적으로 보호하며 정보통신망 이용촉진 및 정보보호 등에 관한 법률(이하 정통망법) 등 관련 법령에 의거하여 개인정보 취급 및 처리방침을 제정하고 이를 준수하고 있습니다. 본 개인정보처리방침은 관련 법령, 지침 및 회사 내부 운영방침의 수정에 따라 변경될 수 있으며, 변경에 대해서는 관련법령이 정하는 방법에 따라 고지하고 있습니다.

회사는 회원님의 개인정보 수집 시 개인의 식별을 위해 필요한 최소의 정보만을 수집하고 있습니다.

가. 수집 항목 :

1. 1. 필수 입력사항 : 이름, 생년월일, 성별, 휴대전화번호, 웹 아이디, 웹 비밀번호, 카드번호, 이메일, 14세 미만의 경우 법정대리인 동의
   *어플리케이션의 푸시 수신 동의 및 철회는 각 어플리케이션에서 처리가 가능합니다.
   - 본인확인기관 인증 또는 아이핀으로 인증을 완료한 경우, 본인확인기관에서 제공하는 본인인증결과값(CI)을 수집함
   *소득공제카드 등록시 화면에 팝업창으로 표시되는 주민등록번호 입력란은 관계법령에 의해 ㈜티머니에서 국세청 신고용으로 제공하는 화면으로 팝카드 홈페이지와는 관계없으며 입력하신 주민등록번호는 팝카드 홈페이지에 저장되지 않습니다.
2. 2. 선택 입력사항 : 주소(자택), 직장명/주소/부서명(POP카드 회원가입 시 미수집), 생일, 광고성 정보 수신 동의 여부(이메일/우편/SMS/전화, 단 POP카드는 이메일/SMS 동의여부 확인), 현금영수증번호(GS THE FRESH 결제 입력시) 등
3. 3. 서비스별 모바일 앱(APP) 이용 시 자동 수집사항 : 단말기 모델명/OS정보/사용 앱 버전/통신사(GS THE FRESH), Push Token/OS정보(랄라블라), User-Agent/Log-in IP(모바일팝)

나. 개인정보 수집방법 :

1. 1. 회사가 운영중인 홈페이지(모바일 웹, 앱 포함)를 통한 회원가입
2. 2. GS THE FRESH 매장에서 인터넷 홈페이지를 통한 회원가입
3. 3. GS25, GS THE FRESH, 랄라블라 전국 매장에서 제공하는 멤버십 카드를 통한 홈페이지상 수집
4. 4. 제휴가맹점이 제공하는 팝티머니 카드(일반, 금융), 팝신용/체크카드를 통한 수집
5. 5. 로그분석 프로그램을 통한 생성정보 수집
6. 6. 쿠키(cookie)에 의한 정보 수집
7. 7. 서비스 모바일 앱(APP) 사용에 의한 정보 수집
8. 8. 행사응모, 배송요청에 의한 배송지 주소 등 배송정보 수집

회사는 서비스 제공을 위하여 필요한 최소한의 범위 내에서 다음 각 항목과 같은 목적으로 개인정보를 수집하고 있습니다.

그 밖의 인권침해 및 사생활 침해가 우려되는 개인정보는 일체 수집하지 않습니다.

*입사지원자의 개인정보는 회사의 인력풀에 저장되어 채용이 필요한 경우 해당 인력풀에서 상시채용을 위해 5년간 보관됩니다.
단, 입사지원자가 개인정보의 삭제를 원하는 경우 지체 없이 해당정보를 삭제합니다.

*GS25 나만의 냉장고 어플의 ‘간편 로그인 회원’의 경우 최초 회원 가입 시 핸드폰 번호와 기기번호를 수집하며 프로모션 응모 및 모바일 커머스 이용 시 추가적인 정보가
수집됩니다.

원칙적으로, 개인정보 수집 및 이용목적이 달성된 후에는 아래와 같이 해당 정보를 지체 없이 파기합니다.

• 가. 회원가입 정보 : 회원가입을 탈퇴하거나 회원에서 제명된 때
• 나. 배송정보 : 물품 또는 서비스가 인도되거나 제공된 때
• 다. 설문조사, 이벤트 등의 목적을 위하여 수집한 경우: 당해 설문조사, 이벤트 등을 종료한 때
• 라. 본인확인정보: 본인임을 확인 한 때

파기방법은 종이로 된 회원가입 신청서 및 이벤트 응모권의 경우 분쇄기로 분쇄하거나 소각하며, 전자적 파일의 경우 기술적 방법을 이용하여 파기합니다.
회사는 개정 정통망법 신규제도인 개인정보 유효기간제 (개인정보의 파기)를 2012.8.18 (개정 시행일)부터 적용합니다.

- 유효기간제란?

이용자의 개인정보를 저장관리하여 이를 이용하거나 제3자 제공 가능한 기간을 제한하는 것을 의미합니다. 지정 기간 만료 후에는, 해당 개인정보는 파기 또는 분리 저장 관리 되어야 하며, 이용하거나 제3자 제공이 불가합니다.

- 유효기간제 목적:

장기간 서비스를 이용하지 않고 방치되는 개인정보로 인한 이용자의 피해를 방지하고, 사업자의 불필요한 개인정보 보관을 최소화하기 위하여 일정기간 경과 후 장기 미이용자의 개인정보를 파기합니다.

- 유효기간:

1년 (이용자의 서비스 미이용 시점으로부터 1년 간 개인정보 보관 후, 파기)
단, 멤버십 포인트를 갖고 있을 경우 포인트의 마지막 적립일로부터 5년간 보관합니다.

단, 고객클레임 사후 A/S 대응을 위해 회원탈퇴 후 1년은 회원정보를 삭제하지 아니하고 보관하고 있으며 관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원 정보를 보관 합니다.
※ '고객클레임 사후 A/S대응'은 명의도용, 불/편법 행위 등 회원 및 회사의 권리나 이익을 침해하는 일체의 행위 대응을 포함하며, 보관하는 회원정보는 본인인증결과값(CI)등의 최소한의 개인 식별 정보로 한정합니다.

• 가. 계약 또는 청약철회 등에 관한 기록 : 5년 (전자상거래등에서의 소비자보호에 관한 법률)
• 나. 대금결제 및 재화 등의 공급에 관한 기록 : 5년 (전자상거래등에서의 소비자보호에 관한 법률)
• 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년 (전자상거래등에서의 소비자보호에 관한 법률)

회사는 회원님의 동의가 있거나 관련 법령의 규정에 의한 경우를 제외하고 어떠한 경우에도 '개인정보의 수집 및 이용목적' 에서 고지한 범위를 넘어 타 기관에 제공하거나 이용하지 않습니다.

회사는 서비스의 향상을 위하여 아래와 같이 외부 전문업체 또는 가맹점에 다양한 고객서비스 이행을 위한 업무를 위탁하여 운영하고 있으며, 위탁 계약시 개인정보가 안전하게
관리되도록 주의를 기울이고 있습니다.

위탁업무를 위해 제공되는 정보는 해당 업무를 위해 필요한 최소한의 정보만 제공되며, 위탁 계약시 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 금지 및 사고시의 책임부담 등을 명확히 규정하고 있습니다. 동 업체가 변경될 경우, 회사는 변경된 업체 명을 개인정보처리방침에 공지 합니다.

• 가. 회원님은 언제든지 등록되어 있는 개인정보를 열람, 정정, 탈퇴 및 동의 철회를 하실 수 있으며 아래와 같은 방법으로 열람, 제공, 정정 및 탈퇴 등을 요구할 수 있습니다.
  • 1) 홈페이지 : 로그인 후 『마이페이지 →회원정보수정/개인정보 이용내역』을 클릭하여 직접 개인정보 열람, 정정, 탈퇴 등 개인정보 관리 및 개인정보 이용내역 확인이 가능합니다.
  • 2) GS리테일 고객센터: 전화 및 홈페이지를 통해 개인정보 열람, 정정, 탈퇴 등 요청이 가능합니다.
  • 3) 개인정보 보호 담당자: 전화 또는 이메일(9.개인정보 보호 담당자 안내 참고)을 통해 개인정보 열람, 정정, 탈퇴 등 요청이 가능합니다.
  • 4) 서면: 서울시 강남구 논현로 508 GS타워 GS리테일 개인정보 보호 담당자로 서면을 통해 열람, 정정, 탈퇴 등 요청이 가능합니다.
  • ※ 멤버십 회원을 제외한 개인 정보는 각 사업부 담당자 전화 및 메일을 통해 요청하시면 확인 후 지체 없이 조치하겠습니다


• 나.이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제3자에게 제공하지 않습니다. 잘못된 개인정보를 제3자에게
      이미 제공한 경우에는 정정 처리결과를 제3자에게 지체없이 통지하여 정정하도록 조치합니다.
• 다.회사는 제3자로부터 당사로 제공된 고객정보의 경우 해당 정보주체에게 3개월 내에 제공 받은 사실을 알립니다.
• 라.회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• 마.회사는 개정 정통망법 신규제도인 개인정보 이용내역 통지 제도를 2012.8.18 (개정 시행일)부터 적용합니다.

  - 개인정보의 이용내역 통지란?
  사업자(정보통신서비스 제공자 등)는 개인정보처리방침을 기초로 하여 개인정보의 수집이용, 제공위탁한 내역을 이용자에게 통지합니다.

  - 통지 목적: 회사에서 수집한 개인정보 이용내역을 해당 이용자에게 주기적으로 통지함으로써 이용자는 자신의 개인정보를 누구에게 어느 범위까지 알리고 또 이용되도록
  할 것인지를 스스로 결정할 수 있습니다.

  - 통지 항목 :
  개인정보를 수집이용한 목적 및 수집한 개인정보 항목
  개인정보를 제공받은 자, 제공한 목적, 제공한 개인정보 항목
  개인정보를 취급위탁 받은 자, 그 취급위탁 목적 (업무 내용 등)

  ※ 통지 항목은, 개인정보처리방침에 포함된 사항이므로 해당 내용을 기초로 하여 개인정보의 수집이용 목적 및 항목과 해당 목적 내에서 실제로 제공위탁한 내역을 통지하며, 개별적인 건별 이용내역은 통지 항목에서 제외됩니다.
  - 통지 주기 : 연1회
  - 통지 방법 : 전자우편 등

  ※ 홈페이지 > 나의 기본정보에서도 개인정보 이용내역을 조회할 수 있습니다.
  - 통지 예외: 『통신비밀보호법』 제13조, 제13조의2, 제13조의4 및 『전기통신사업법』 제83조제3항에 따라 제공한 정보, 개별 법률에서 별도의 통지를 규정하고 있는 수사기관에 대한 정보 제공은 이용내역 통지 대상에서 제외됩니다.

• 바.개인정보의 누출 통지 및 신고

회사는 개정 정통망법 신규제도인 개인정보의 누출 통지 및 신고를 2012.8.18 (개정 시행일)부터 적용합니다.

- 통지 및 신고 목적: 개인정보의 분실, 도난, 누출 시 명의도용, 스팸, 전화사기 등 개인정보 누출로 인한 2차 피해 확산을 방지하기 위해 이용자에게 해당 사실을 통지하고, 주무부처인 방송통신위원회(이하 방통위) 및 행정안전부에 신고합니다.

- 통지 및 신고 항목:
누출 정보 (누출된 개인정보 항목)
누출 시점
이용자 조치 방법 (이용자가 취할 수 있는 조치)
회사 조치 방법 (사업자의 대응 조치)
이용자 상담처 (이용자가 상담할 수 있는 부서 및 연락처)

- 통지 및 신고 방법
통지 방법: 전자우편 등 (단, 상기 통지 수단에 대한 정보가 부재, 오류인 경우, 홈페이지 공지사항 게시로 대신합니다.)
신고 방법: 방통위 권장에 따라 신속한 접속 및 처리를 위해 인터넷 웹사이트(kcc.go.kr, i-privacy.kr)에 신고합니다.

- 누출된 개인정보 항목과 누출된 시점을 구체적으로 알 수 없을 경우, 당시까지 확인된 사항을 이용자 조치방법, 회사 조치방법, 이용자 상담처와 함께 통지 및 신고하고, 추가로 확인되는 사항은 확인되는 즉시 추가로 통지 및 신고할 수 있습니다.

회사는 회원님의 정보를 수시로 저장하고 찾아내는 '쿠키(cookie)'를 사용합니다. 쿠키란 웹사이트를 운영하는데 이용되는 서버가 회원님의 PC에 보내는 아주 작은 텍스트 파일로서, 회원님 PC의 하드디스크에 저장됩니다. 쿠키를 이용하여 회원님의 개인정보를 수집하지는 않으며, 다음과 같은 목적을 위해서만 쿠키를 사용합니다.

• 가. 쿠키 등 사용 목적
  • 1) 회원님과 비회원님의 접속 빈도나 방문 시간 등을 분석, 이용자의 취향과 관심분야를 파악 및 자취 추적
  • 2) 각종 이벤트 참여 정도 및 방문 회수 파악 등을 통한 타겟 마케팅 및 개인 맞춤 서비스 제공
  • 3) 쿠키란 고객명, 구매내역 등을 포함함
• 나. 쿠키 설정을 통한 선택권
  • 쿠키 설정을 허용하거나 확인 또는 저장거부하는 방법으로는 회원님이 사용하시는 웹 브라우저의 상단의 도구 > 인터넷옵션 메뉴를 통해 쿠키를 허용 하거나 쿠키를 저장할 때마다 확인을 거치거나, 모든 쿠키의 저장을 거부함으로써 선택권을 가질 수 있습니다. 만약 회원님께서 쿠키 설치를 거부 하거나, 미사용으로 지정하는 경우 홈페이지상에서 정보의 입력/조회/수정/주문에 있어, 서비스가 원활하게 이루어지지 않습니다.

회사는 회원님의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

• 가. 회원님의 개인정보는 비밀번호에 의해 보호되며, 파일형태로 전송 시 데이터를 암호화하여 사용하고 있으며 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
• 나. 회사는 암호 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안서버(SSL)를 구축하여 적용하고 있습니다.
• 다. 해킹 등에 의해 회원님의 개인정보가 유출 또는 변조되는 것을 방지하고, 허가 받지 않은 비정상 접근 등을 차단하기 위한 2중 방화벽 및 침입방지시스템, 데이터베이스 보안시스템, 고객정보의 암호화 등을 운영하고 있습니다.
• 라. 회사는 개인정보취급직원을 최소한으로 제한하고 담당직원에 대한 교육을 통하여 본 방침의 준수를 강조하고 있으며, 이와 관련된 문제가 발견될 경우 바로 시정조치 하고 있습니다.
• 마. 그 외 내부관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출 등이 유발될 경우 회사는 즉각 회원님에게 사실을 알리고 적절한 대책을 강구할 것 입니다.

그밖에 회사는 회원님의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해서는 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 주민등록번호와 비밀번호를 적절하게 관리하고 이에 대한 책임을 져야 합니다.

* 개인정보 보호 책임자

• 1) IT부문장(상무)

* 개인정보 보호 담당자

• 1) GS25편의점 : 마케팅팀 eco01@gsretail.com (1644-5425)
• 2) GS THE FRESH : 마케팅팀 sms7613@gsretail.com (080-345-7700)
• 3) GS Fresh Mall : 마케팅팀 hk001@gsretail.com (1833-9779)
• 4) 랄라블라 : 마케팅팀 sangheelee@gsretail.com (1833-3426)
• 5) 팝카드 : 마케팅팀 leoljh@gsretail.com (1544-8997)

또한 기타 여러 개인정보침해 관련 민원에 대해 유관기관 또는 부서로 신고 하실 수 있으며, 접수된 신고에 대해 회사는 신속하고 충분하게 답변을 드릴 것 입니다.

• 가. 개인정보침해 신고센터(한국인터넷진흥원 운영) (http://privacy.kisa.or.kr / 전화:(국번없이)118)
• 나. 대검찰청 사이버수사과 (http://spo.go.kr / 전화:(국번없이)1301)
• 다. 경찰청 사이버안전국 (http://cyberbureau.police.go.kr / 전화:(국번없이)182)

회사는 법정 대리인의 동의가 필요한 만14세 미만 아동에 대해서는 아동의 개인정보를 위하여 회원가입을 일체 받지 않고 있습니다.
*단, 팝카드 회원가입 및 GS25 나만의 냉장고 어플의 ‘간편 로그인 회원’의 경우 예외적으로 제외됩니다.
-간편 로그인 회원: 핸드폰번호와 기기번호만을 수집하여 어플 이용이 가능한 회원

회사는 회원님이 광고성 정보 수신에 동의를 한 경우, 행사내용과 광고 전단 등을 발송할 수 있으며 전송된 전자우편, 문자(SMS), 앱 푸쉬(APP PUSH), 카카오 알림톡 등에는 회사가 발송하는 내용임을 회원님이 쉽게 알아 볼 수 있도록 하고, 수신거부 방법에 대해서도 안내를 하고 있습니다.

• 가. 광고성 정보 전송 시 명시사항
  • - 회사는 정보통신망법의 관련 규정에 따라 광고성 정보 전송 시 광고표시, 수신거부방법, 상호 및 연락처 표시 등 명시사항을 준수합니다.
• 나. 광고성 정보의 수신 동의 여부 확인
  • - 회사는 정보통신망법의 관련 규정에 따라 매 2년마다 광고성 정보의 수신 동의 여부 확인을 진행합니다.
  • - 수신 동의 여부 확인 시 전송자의 명칭, 수신동의 날짜 및 수신에 동의한 사실, 수신 동의에 대한 유지 또는 철회 의사를 표시하는 방법을 수신자에게 고지합니다.

GS리테일(이하 ‘회사’라 함)은 영상정보처리기기 운영·관리 방침을 통해 본 기관에서 처리 하는 영상정보가 어떠한 용도와 방식으로 이용 관리되고 있는지 알려드립니다.

1. 영상정보처리기기의 설치 근거 및 설치 목적

개인정보 보호법 제25조 제1항에 따라 다음과 같은 목적으로 영상정보처리기기를 설치·운영 합니다.
- 시설안전 및 화재 예방
- 범죄의 예방

2. 설치 대수, 설치 위치 및 촬영범위

* 각 영업점포의 경우, 각 점포의 사정상 일부 달라질 수 있습니다.

3. 관리책임자 및 접근권한자

귀하의 영상정보를 보호하고 개인영상정보와 관련한 불만을 처리하기 위하여 아래와 같이 개인영상정보 보호책임자를 두고 있습니다.

4. 영상정보의 촬영시간, 보관기간, 보관장소 및 처리방법

회사는 서비스 제공을 위하여 아래와 같이 해외에 위치한 업체에 개인정보 처리를 위탁하고 있습니다.

• 가. 이전되는 개인정보 항목 : 이름, 이메일, 연락처, 회원ID
• 나. 개인정보가 이전되는 국가, 이전일시 및 이전방법
  •    1) 이전되는 국가 : 일본(AWS)
  •    2) 이전일시 및 이전방법 : 고객 상담 서비스 이용 시점에 네트워크를 통한 전송
• 다. 개인정보를 이전받는자의 명칭 및 정보관리책임자의 연락처
  •    1) 업체명 : Zendesk, Inc
  •    2) 연락처 : privacy@zendesk.com
• 라. 개인정보를 이전받는 자의 개인정보 이용목적 : GS Fresh Mall, 달리살다 고객 상담 시스템의 운영 및 관리
• 마. 개인정보를 이전받는 자의 개인정보 보유 및 이용기간 : 회원 탈퇴시까지

• 가. 정부의 정책 또는 회사의 정책에 따라 본 개인정보처리방침 내용의 추가 삭제 및 수정이 있을 시에는 개정 전에 회사 홈페이지를 통해 공지할 것 입니다.
• 나. 본 개인정보처리방침은 2020년 9월 17일 부터 시행되며, 종전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.

공지일자 : 2020년 9월 10일
시행일자 : 2020년 9월 17일