베네업(BENEUP) 개인정보처리방침

제1조 개인정보의 처리 목적, 처리 항목 및 보유기간

※ 회사는 서비스 제공에 불필요한 주민등록번호를 직접 수집·저장하지 않습니다. 본인확인 과정에서 고유식별정보 처리가 필요한 경우에는 본인확인기관이 관계 법령과 별도 동의 절차에 따라 처리합니다.

※ 선택정보는 동의하지 않아도 기본 서비스 가입·이용에 불이익이 없도록 운영합니다. 다만 선택정보가 필요한 특정 부가서비스는 해당 정보 없이 이용이 제한될 수 있습니다.

제2조 관계 법령에 따른 개인정보 보존

회원이 탈퇴하거나 삭제를 요청하더라도 관계 법령에 따라 일정 기간 보존해야 하는 정보는 별도로 분리하여 해당 기간 동안만 보관하고 다른 목적으로 이용하지 않습니다.

제3조 개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 특히 베네업은 회원의 이름, 전화번호, 차량번호를 보험사에 직접 전송하지 않으며, 이용자가 보험사 등 외부 서비스 화면에서 직접 입력한 개인정보는 해당 외부 사업자가 처리합니다.

향후 개별 제휴서비스 이용을 위해 개인정보를 제3자에게 제공할 필요가 있는 경우에는 제공받는 자, 제공 목적, 제공 항목, 보유·이용기간, 동의 거부권 및 거부에 따른 불이익을 해당 화면에서 고지하고 관계 법령에 따라 별도 동의를 받은 후 제공합니다. 법령에 특별한 규정이 있는 경우에는 해당 법령이 허용하는 범위에서 제공할 수 있습니다.

제4조 개인정보 처리업무의 위탁

회사는 원활한 서비스 제공을 위하여 아래와 같이 개인정보 처리업무를 위탁할 수 있습니다. 회사는 위탁계약 등에 목적 외 처리금지, 안전성 확보조치, 재위탁 관리·감독 등 개인정보 보호에 필요한 사항을 반영하고 수탁자를 관리·감독합니다.

• 수탁자 또는 위탁업무가 변경되는 경우 회사는 본 개인정보처리방침을 통해 공개합니다.

제5조 개인정보의 국외 이전

회사의 주요 서비스 서버와 데이터베이스는 AWS 서울 리전에서 운영됩니다. Supabase 프로젝트의 주 데이터 저장 리전 또한 서울(ap-northeast-2)을 기준으로 운영합니다.

다만 해외 사업자가 제공하는 클라우드·백엔드 서비스의 기술지원, 장애 대응, 서브프로세서 이용 등의 과정에서 개인정보가 국외에서 접근 또는 처리되는 구조가 존재하는 경우 회사는 실제 처리 구조를 확인하여 「개인정보 보호법」이 요구하는 국외 이전 관련 고지·동의 또는 기타 적법한 절차를 이행합니다. 회사는 실제 국외 이전이 확인되는 경우 이전되는 개인정보 항목, 국가, 이전받는 자, 목적, 시기·방법 및 보유기간 등을 별도로 공개합니다.

제6조 자동 수집정보 및 행태정보의 처리

서비스 이용 과정에서 IP주소, 접속일시, 이용기록, 오류기록, 기기정보, OS·앱 버전, 푸시토큰 등이 자동으로 생성·수집될 수 있습니다. 애드팝콘 리워드 광고 기능을 이용하는 경우 광고식별자(ADID/IDFA 등), 광고 클릭·참여·전환 정보, 기기 및 앱 관련 정보 등 리워드 귀속과 부정 참여 방지를 위한 정보가 처리될 수 있습니다.

회사는 자동 수집정보를 서비스 제공, 보안, 장애 대응, 부정이용 방지, 리워드 귀속 확인 및 서비스 품질 개선을 위해 처리합니다. 맞춤형 광고 등 별도 동의가 필요한 처리가 있는 경우 관련 법령 및 운영체제 정책에 따라 필요한 동의를 받습니다.

이용자는 모바일 운영체제의 광고 추적·광고식별자 설정, 앱 권한 설정 또는 브라우저 설정을 통해 일부 자동 수집을 제한할 수 있습니다. 이 경우 특정 리워드 확인 또는 일부 기능이 정상적으로 동작하지 않을 수 있습니다.

제7조 개인정보의 파기 절차 및 방법

회사는 개인정보의 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다. 다른 법령에 따라 보존해야 하는 경우에는 해당 개인정보를 별도로 분리하여 보관합니다.

• 전자적 파일: 복구 또는 재생이 불가능한 방법으로 삭제
• 종이 문서: 분쇄 또는 소각 등 재생이 불가능한 방법으로 파기
• 회원 탈퇴 시 법정 보존대상을 제외한 회원정보는 내부 삭제 절차에 따라 지체 없이 삭제

제8조 정보주체와 법정대리인의 권리 및 행사방법

이용자는 자신의 개인정보에 대하여 열람, 정정·삭제, 처리정지, 동의 철회 및 관계 법령이 정하는 권리를 행사할 수 있습니다. 권리 행사는 앱 내 회원정보·탈퇴 메뉴 또는 개인정보 문의 이메일을 통해 할 수 있으며 회사는 본인 확인 후 관계 법령에 따라 처리합니다.

법정대리인 또는 적법하게 위임받은 대리인이 권리를 행사하는 경우 회사는 관계 법령에 따라 대리권을 확인할 수 있습니다. 다른 법령에서 해당 개인정보의 보존을 요구하는 경우에는 삭제가 제한될 수 있습니다.

제9조 만 14세 미만 아동의 개인정보

회사는 원칙적으로 만 14세 미만 아동의 회원가입을 허용하지 않습니다. 향후 서비스 정책상 만 14세 미만 아동의 개인정보를 처리할 필요가 발생하는 경우에는 법정대리인 동의 등 관계 법령이 정한 절차를 마련한 후 처리합니다.

제10조 개인정보의 안전성 확보조치

회사는 개인정보의 분실·도난·유출·위조·변조 또는 훼손을 방지하기 위하여 관계 법령에 따라 필요한 관리적·기술적·물리적 안전성 확보조치를 시행합니다.

• 개인정보 처리 관련 내부관리계획 수립·시행 및 접근권한 최소화
• 개인정보처리시스템 접근권한 관리와 접근통제
• 보호가 필요한 정보의 암호화 또는 이에 준하는 보호조치
• 접속기록 보관 및 위·변조 방지, 보안프로그램 운영
• 수탁자에 대한 계약상 보호의무 부과 및 필요한 관리·감독

제11조 외부 제휴서비스 및 링크

서비스에는 보험사, 쇼핑몰, 여행사 등 제3자가 운영하는 웹사이트 또는 앱으로 연결되는 링크가 포함될 수 있습니다. 이용자가 외부 서비스 화면에서 직접 개인정보를 입력하거나 외부 사업자와 계약을 체결하는 경우 해당 사업자의 개인정보처리방침과 이용약관이 적용됩니다. 회사가 개인정보를 외부 사업자에게 직접 전달하는 기능을 새로 도입하는 경우 관계 법령에 따른 고지 및 동의 절차를 적용합니다.

제12조 개인정보 보호업무 및 고충처리 연락처

이용자는 서비스 이용 중 발생하는 개인정보 보호 관련 문의, 불만처리, 권리행사 및 피해구제 등에 관한 사항을 아래 연락처로 문의할 수 있습니다.

제13조 권익침해 구제방법

이용자는 개인정보 침해에 대한 신고·상담 또는 분쟁조정을 위하여 개인정보분쟁조정위원회, 개인정보침해신고센터 등 관계 기관에 도움을 요청할 수 있습니다. 각 기관의 최신 연락처와 이용방법은 해당 기관의 공식 홈페이지에서 확인할 수 있습니다.

부록 1. 회원가입 화면용 개인정보 수집·이용 동의(필수)

□ [필수] 개인정보 수집·이용에 동의합니다. [내용보기]

부록 2. 마케팅 정보 수신 동의(선택)

□ [선택] 혜택·이벤트 등 마케팅 정보 수신에 동의합니다. [내용보기]

• ※ 야간시간대 광고성 정보를 전송하려는 경우 관계 법령에 따라 별도의 야간 광고 수신동의를 받습니다.

부록 3. 개발 적용 기준

• 회원가입 화면에서 “[필수] 서비스 이용약관”과 “[필수] 개인정보 수집·이용 동의”를 각각 분리하고 내용보기를 제공합니다.
• “[선택] 혜택·이벤트 등 마케팅 정보 수신 동의”는 기본값을 미동의로 두고 필수동의와 분리합니다.
• 개인정보처리방침은 앱 설정 또는 회원가입 화면 등에서 쉽게 열람할 수 있도록 링크합니다.
• 보험사 외부 페이지 연결 시 베네업이 이름·전화번호·차량번호를 자동 전달하지 않도록 현재 구조를 유지합니다. 향후 직접 전달 기능을 추가하면 별도 제3자 제공 고지·동의를 적용합니다.
• AWS/Supabase 프로젝트는 서울 리전(ap-northeast-2)을 기준으로 운영하고, Supabase 기술지원·로그·Edge Function·서브프로세서 등을 통한 국외 접근·처리가 발생하는지 출시 전 확인합니다. 발생한다면 개인정보처리방침의 국외 이전 항목을 실제 구조에 맞게 추가합니다.
• 애드팝콘 SDK가 수집·전송하는 실제 데이터 항목(ADID/IDFA, 기기정보, IP, 참여·전환 이벤트 등)을 SDK 설정 및 애드팝콘 계약/정책과 대조하여 본 방침과 스토어 데이터 공개가 일치하도록 합니다.
• PG는 현재 사용하지 않으므로 본 방침에 결제대행사 위탁 항목을 두지 않습니다. 향후 PG 도입 시 수탁자와 처리항목을 반영합니다.
• 회원탈퇴 및 마케팅 수신동의 철회 기능을 앱에서 쉽게 제공하고, 탈퇴 시 법정 보존대상을 제외한 개인정보를 내부 절차에 따라 삭제합니다.