GS리테일(이하 ‘회사’)은 이용자의 개인정보를 적극적으로 보호하며 개인정보보호법 등 관련 법령에 의거하여 개인정보처리방침을 제정하고 이를 준수하고 있습니다.
본 개인정보처리방침은 관련 법령, 지침 및 회사 내부 운영방침의 수정에 따라 변경될 수 있으며, 변경에 대해서는 관련 법령이 정하는 방법에 따라 고지하고 있습니다.

회사는 회원님의 개인정보 수집 시 개인의 식별을 위해 필요한 최소의 정보만을 수집하고 있습니다.

가. 수집방법 :

1. 1) 회사가 운영중인 홈페이지(모바일 웹, 앱 포함)를 통한 회원가입
2. 2) 회사의 인재 채용, 윤리 경영 핫라인(제보시스템) 등과 같은 서비스 제공을 위한 정보 수집
3. 3) GS25, GS THE FRESH 전국 매장에서 제공하는 멤버십 카드를 통한 홈페이지상 수집
4. 4) 제휴가맹점이 제공하는 팝티머니 카드(일반, 금융), 팝신용/체크카드를 통한 수집
5. 5) 행사/이벤트 응모, 배송요청에 의한 배송지 주소 등 배송정보 수집
6. 6) 로그분석 프로그램을 통한 생성정보 수집
7. 7) 웹사이트 사용 시 쿠키(cookie) 및 서비스 모바일 앱(APP) 사용에 의한 정보 수집

관계법령의 규정에 의하여 보존할 필요가 있는 경우 회사는 아래와 같이 관계법령에서 정한 일정한 기간 동안 회원 정보를 보관 합니다.
(전자상거래등에서의 소비자보호에 관한 법률)

• 가. 계약 또는 청약철회 등에 관한 기록 : 5년
• 나. 대금결제 및 재화등의 공급에 관한 기록 : 5년
• 다. 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
• 라. 표시∙광고에 관한 기록 : 6개월
• 마. 접속기록 등 웹사이트 방문 관련 기록 : 3개월 (통신비밀보호법)

※ 고객클레임 사후 A/S, 불/편법 행위 등 회원 및 회사의 권리나 이익을 침해하는 일체의 행위에 대한 대응의 목적으로 연계정보(CI, 일방향 암호화 CI 포함), 휴대폰번호는 회원 탈퇴 후 1년간 보관합니다.
※ 회원탈퇴 당일은 재가입이 불가합니다.

파기방법은 종이로 된 회원가입 신청서 및 이벤트 응모권의 경우 분쇄기로 분쇄하거나 소각하며, 전자적 파일의 경우 기술적 방법을 이용하여 복구 불가하도록 파기합니다. 또한 회사는 ‘개인정보 유효기간제’를 적용합니다.

- 개인정보 유효기간제란?

개인정보 보호를 위해 1년 동안 서비스 이용 기록이 없는 이용자의 개인정보를 파기하거나 분리보관 시켜야 하는 제도입니다.
단, 멤버십 포인트를 갖고 있을 경우 포인트의 마지막 적립일로부터 5년간 보관합니다

가. 회사는 사전에 회원님의 동의가 있거나 관련 법령의 규정에 의한 경우가 아닌 한 어떠한 경우에도 개인정보를 타 기관에 제공하거나 이용하지 않습니다.
단, 회원님이 외부 제휴사의 서비스 이용 및 상품 주문, 배송 등의 목적으로 개인정보 제공에 직접 동의를 한 경우나 관련 법령에 의거한 경우 등에 한하여 개인정보를 제공하고 있습니다.

나. 회사는 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」에 따라 재난, 감염병, 급박한 생명∙신체 위험을 초래하는 사건∙사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다. 자세한 사항은 개인정보보호위원회에서 제공하는 「긴급상황 시 개인정보 처리 및 보호수칙」(클릭시 이동) 을 확인하시기 바랍니다.

회사는 서비스의 향상을 위하여 아래와 같이 외부 전문업체 또는 가맹점에 다양한 고객서비스 이행을 위한 업무를 위탁하여 운영하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 주의를 기울이고 있습니다.

※ 원칙적으로 수탁사의 업무처리 재위탁을 제한합니다. 다만, 구매 상품 및 경품 상품 배송업무에 대해 택배발송 등 재위탁이 불가피한 경우에 한해 수탁사에서 회사의 명시적 동의를 받아 택배사로 재위탁을 진행하고 있습니다.
위탁업무를 위해 제공되는 정보는 해당 업무를 위해 필요한 최소한의 정보만 제공되며, 위탁 계약시 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 금지 및 사고시의 책임부담 등을 명확히 규정하고 있습니다. 업체가 변경될 경우, 회사는 변경된 업체명을 개인정보처리방침에 공지합니다.

회사는 회원님의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

• 가. 회원님의 개인정보는 파일형태로 전송 시 데이터를 암호화하여 사용하고 있으며 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
• 나. 회사는 암호 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안서버(SSL)를 구축하여 적용하고 있습니다.
• 다. 해킹 등에 의해 회원님의 개인정보가 유출 또는 변조되는 것을 방지하고, 허가 받지 않은 비정상 접근 등을 차단하기 위한 2중 방화벽 및 침입방지시스템, 데이터베이스 보안시스템, 고객정보의 암호화 등을 운영하고 있습니다.
• 라. 회사는 개인정보처리직원을 최소한으로 제한하고 담당직원에 대한 교육을 통하여 본 방침의 준수를 강조하고 있으며, 이와 관련된 문제가 발견될 경우 바로 시정조치 하고 있습니다.
• 마. 그 외 내부관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출 등이 유발될 경우 회사는 즉각 회원님에게 사실을 알리고 적절한 대책을 강구할 것 입니다. 그밖에 회사는 회원님의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해서는 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 주민등록번호와 비밀번호를 적절하게 관리하고 이에 대한 책임을 져야 합니다.
• 바. 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
      1) 국내외 개인정보보호 인증 획득 : ISMS-P

가. 회사는 우리동네GS App내 만 14세 미만 회원가입(법정대리인 동의 여부 확인) 및 팝카드 회원가입을 제외하고는 법정 대리인의 동의가 필요한 만 14세 미만 아동에 대해서는 아동의 개인정보를 위하여 회원가입을 받지 않고 있습니다.
나. 회사는 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 이름, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.
    1) 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대폰 본인인증 등을 통해 본인 여부를 확인하는 방법
    2) 동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법
    3) 전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법
    4) 그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는 방법

• 가. 이용자는 회사에 대해 언제든지 자신의 개인정보 열람・정정・삭제・처리정지 요구 등의 권리를 행사할 수 있습니다.

  ※ 만 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체의 개인정보에 관하여 자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.



• 나. 권리 행사는 아래 방법 중 택하여 신청 하실 수 있습니다.
  • 1) 홈페이지 : 고객센터 > 각 서비스별 1:1상담
  • 2) 전화 : 홈페이지 > 고객센터 > 각 서비스별 대표전화
  • 3) 이메일 : 본 개인정보처리방침 “8. 개인정보 보호책임자 및 담당자” 기재된 이메일 주소로 신청


• 다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
• 라. 개인정보 열람 및 처리정지 요구는 ⌜개인정보 보호법⌟ 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
• 마. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
• 바. 회사는 정보주체 권리에 따른 열람의 요구, 정정・삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

• 가. 개인정보 보호 책임자 : 이종혁, 디지털서비스본부장, 상무, sks@gsretail.com
• 나. 개인정보 보호 담당자 :

또한 기타 여러 개인정보침해 관련 민원에 대해 유관기관 또는 부서로 신고 하실 수 있으며, 접수된 신고에 대해 회사는 신속하고 충분하게 답변을 드릴 것 입니다.

1. 가. 개인정보분쟁조정위원회 : (국번없이)1833-6972 ( www.kopico.go.kr)
2. 나. 개인정보침해신고센터 : (국번없이)118 (privacy.kisa.or.kr)
3. 다. 대검찰청 : (국번없이)1301 (www.spo.go.kr)
4. 라. 경찰청 : (국번없이)182 (ecrm.cyber.go.kr)

회사는 회원분들에게 개별적인 맞춤서비스를 제공하기 위해 쿠키 및 광고식별자, 행태정보를 수집 및 이용합니다. 해당 정보의 이용목적 및 통제권 행사방법은 다음과 같습니다.

회사는 서비스 제공을 위하여 아래와 같이 해외에 위치한 업체에 개인정보 처리를 위탁하고 있습니다.

• 가. 이전되는 개인정보 항목 : 이름, 이메일, 연락처, 회원아이디
• 나. 개인정보가 이전되는 국가, 이전일시 및 이전방법
  • 1) 이전되는 국가 : 일본(AWS)
  • 2) 이전일시 및 이전방법 : 고객 상담 서비스 이용 시점에 네트워크를 통한 전송
• 다. 개인정보를 이전받는 자의 명칭 및 정보관리책임자의 연락처
  • 1) 업체명 : Zendesk, Inc
  • 2) 연락처 : privacy@zendesk.com
• 라. 개인정보를 이전받는 자의 개인정보 이용목적 : GS25, GS THE FRESH, GS Fresh Mall 고객 상담 시스템의 운영 및 관리
• 마. 개인정보를 이전받는 자의 개인정보 보유 및 이용기간 : 3년

회사는 위치기반서비스 제공을 위하여 아래와 같이 위치정보를 처리합니다. 이용하는 서비스 내 별도 개인정보처리방침 및 위치기반서비스 이용약관이 존재할 경우, 해당 방침이 적용됩니다.

• 가. 개인위치정보의 처리목적 및 보유기간 : 회사에서 운영 중인 서비스 이용(점포 위치 찾기 등)에 따라 개인위치정보를 처리하며, 해당 개인위치정보는 저장하지 않고 즉시 파기합니다.
• 나. 개인위치정보 수집ㆍ이용ㆍ제공 사실 확인자료의 보유근거 및 보유기간: 회사는 위치정보의 보호 및 이용 등에 관한 법률 제16조 제2항에 근거하여 개인위치정보 수집ㆍ이용ㆍ제공 사실 확인자료를 위치정보시스템에 자동으로 기록하며, 6개월 이상 보관합니다.
• 다. 개인위치정보의 파기 절차 및 방법: 개인정보처리방침 “2. 개인정보의 이용기간 및 파기”를 준용하여 파기합니다.
• 라. 개인위치정보의 제3자 제공에 관한 사항: 회사는 개인위치정보를 타 법령에 근거하거나, 회원의 동의 없이 제3자에게 제공하지 않습니다. 동의에 따라 개인위치정보주체가 지정하는 제3자에게 제공하는 경우에는 개인위치정보를 수집한 당해 통신단말장치로 매회 개인위치정보주체에게 제공받는 자, 제공일시 및 제공목적을 즉시 통보합니다.
• 마. 8세 이하의 아동 등의 보호의무자의 권리ㆍ의무 및 그 행사방법에 관한 사항:
  • 1) 회사는 아래의 경우에 해당하는 자(이하 “8세 이하의 아동”등이라 함)의 보호의무자가 8세 이하의 아동 등의 생명 또는 신체 보호를 위하여 개인위치정보의 이용 또는 제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다.
    • ①8세 이하의 아동
    • ②피성년후견인
    • ③장애인복지법 제2조제2항제2호의 규정에 의한 정신적 장애를 가진 자로서 장애인고용촉진 및 직업재활법 제2조제2호의 규정에 의한 중증장애인에 해당하는 자(장애인복지법 제32조의 규정에 의하여 장애인등록을 한 자에 한정)
  • 2) 8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 이용 또는 제공에 동의를 하고자 하는 보호의무자는 서면동의서에 보호의무자임을 증명하는 서면을 첨부하여 회사에 제출하여야 합니다.
  • 3)보호의무자는 8세 이하의 아동 등의 개인위치정보 이용 또는 제공에 동의하는 경우 개인위치정보주체 권리의 전부를 행사할 수 있습니다.
• 바. 개인위치정보 관련 고충사항 처리: 회사는 위치정보 관리책임자를 지정하고 관련 고충사항 처리부서를 통해 이용자들이 서비스 이용과정에서 발생한 민원사항 처리를 비롯하여 개인위치정보주체의 권리 보호를 위해 힘쓰고 있습니다.
  - 고충처리담당 연락처 gs25dmkt@gsretail.com (1644-5425)

• 가. 정부의 정책 또는 회사의 정책에 따라 본 개인정보처리방침 내용의 추가 삭제 및 수정이 있을 시에는 개정 전에 회사 홈페이지를 통해 공지할 것 입니다.
• 나. 본 개인정보처리방침은 2023년 1월 13일부터 시행되며, 종전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.

공지일자 : 2023년 1월 11일
시행일자 : 2023년 1월 13일