개인정보처리방침

개인정보 수집 항목 및 수집 방법

회사는 서비스 제공을 위해 최소한의 개인정보만을 수집하며, 그 항목과 수집 방법은 다음과 같습니다.

• Slack 로그인 및 서비스 이용 시 수집 항목
• Slack 워크스페이스 연동을 통해 Slack 사용자 ID, 워크스페이스 ID, 사용자 표시 이름(닉네임), 채널 ID 등의 Slack 계정 식별정보를 수집합니다. 또한 도넛미 앱을 통한 서비스 이용 과정에서 사용자가 Slack에 입력한 명령어 이용 기록, 메시지에 대한 이모지 반응 로그 등 서비스 운영에 필요한 이용 기록 정보가 자동 생성·수집됩니다.

• 수집 방법
• 이용자가 회사의 Slack 앱(도넛미)을 워크스페이스에 설치하고 로그인(OAuth 연동)하거나 Slack 상에서 명령어를 사용할 때, 해당 정보가 Slack API를 통해 자동 전송되어 수집됩니다. 명령어 사용 내역 및 이모지 반응 등 로그 데이터는 Slack 플랫폼으로부터 이벤트 형태로 자동 수집됩니다.

• 포인트 교환(리워드 신청) 시 수집 항목
• 이용자가 적립된 포인트를 실물 상품 또는 기프티콘(모바일 상품권)으로 교환하는 경우, 리워드 제공에 필요한 개인정보를 추가로 수집합니다. 실물 상품 배송 시에는 수령인 이름, 휴대전화번호, 배송지 주소를 수집하며, 기프티콘 발송 시에는 휴대전화번호(SMS 전송을 위한 번호)를 수집합니다. 이때 수집되는 정보의 수령인/수신자는 모두 해당 이용자 본인으로 한정되며, 제3자의 개인정보는 요구하거나 저장하지 않습니다.

• 수집 방법
• 이용자가 Slack 상의 봇 안내 또는 별도 링크된 폼을 통해 본인 직접 입력 방식으로 배송지 정보 등을 제출합니다. 기프티콘의 경우 별도 수령인 정보가 필요 없으며 이용자의 본인 휴대전화번호로 발송됩니다. 회사는 타인의 개인정보를 수집하지 않으며, 이용자 본인의 정보만으로 모든 포인트 교환 절차를 처리합니다.

개인정보의 이용 목적

회사는 수집한 개인정보를 다음의 목적으로 이용합니다.

• Slack 연동 서비스 운영
• Slack 내에서 도넛미 서비스를 제공하기 위한 목적으로 개인정보를 이용합니다. 여기에는 Slack 상에서 이용자를 식별하고 권한을 인증하는 절차, 포인트 부여·차감 및 랭킹 산정 등 직원 포인트 관리, 명령어 처리 및 이모지 반응 인식 등 서비스 핵심 기능 제공이 포함됩니다. (예: Slack 사용자 ID와 채널 ID를 활용하여 포인트 적립/사용 이벤트를 처리하고, 누적 현황을 제공)

• 포인트 리워드 제공 및 이행
• 임직원이 적립한 포인트로 신청한 **리워드(경품)**를 제공하기 위한 목적으로 개인정보를 이용합니다. 포인트 교환 신청에 따라 실물 상품 배송 시 배송지 정보로 상품을 발송하고, 기프티콘 발송 시 휴대폰 번호로 모바일 쿠폰을 전송하는 등 계약(포인트 교환 요청) 이행을 위한 처리에 사용됩니다.

• 고객지원 및 민원 처리
• 서비스 이용과 관련한 문의 응대, 불만 처리, 분쟁 해결 등을 위해 개인정보를 이용합니다. 예를 들어 이용자의 문의에 대해 사실 관계를 확인하거나 문제 해결을 위해 사용자 식별 정보와 이용 기록을 조회하고, 필요 시 연락처(이메일/전화)를 통해 결과를 안내합니다.

• 서비스 품질 개선 및 보안
• 서비스 이용 기록과 피드백을 분석하여 서비스 품질을 개선하고, 부정 이용 방지 및 보안 관리에 활용합니다. 예를 들어 비정상적인 포인트 적립 행위 탐지, 서비스 기능 개선을 위한 통계 산출, 로그 분석을 통한 오류 수정 등에 이용자의 로그 정보가 활용될 수 있습니다.

• 법령상 의무 준수
• 관련 법령에서 규정한 의무를 이행하거나 행정/사법 기관의 적법한 요청에 대응하기 위해 개인정보를 이용합니다. 전자상거래 등 관련 법에 따른 거래 정보 보관 의무 준수, 수사 협조 등이 해당됩니다.

• 수집된 개인정보는 상기 명시한 목적 이외의 용도로는 사용되지 않으며, 목적이 변경되는 경우 사전에 이용자에게 알리고 동의를 받도록 하겠습니다.

개인정보의 보유 및 이용기간

회사는 개인정보의 수집 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. 다만, 법령상의 의무 이행, 분쟁 대비 등을 위해 일정 기간 보존해야 할 필요가 있는 경우에는 법령에서 정한 기간 동안 보관합니다. 각 항목별 보유 및 이용 기간은 다음과 같습니다.

• Slack 연동 정보 및 서비스 이용 기록
• Slack 사용자 ID, 워크스페이스 ID 등 계정 식별정보와 명령어·이모지 사용 로그 등의 이용 기록은 서비스 이용 기간 동안 보유합니다. 이용자가 **도넛미 앱 연동을 해제하거나 서비스 이용을 중단(회원 탈퇴)**하는 경우 해당 정보는 지체 없이 파기하며, 관련 로그도 더 이상 식별 정보와 연계하지 않습니다. 다만, 부정 이용 방지 및 분쟁 해결을 위하여 탈퇴 후 일정 기간(예: 30일) 동안 최소한의 기록을 보관할 수 있으며, 해당 기간 경과 시 개인정보는 복구 불가능한 방법으로 파기하거나 식별할 수 없는 형태로 익명화 처리합니다.

• 포인트 교환 및 경품 배송 정보
• 포인트를 상품으로 교환하여 실물 배송이 이루어진 경우, 배송 목적 달성(상품 배송 완료) 후 해당 **수령인 정보(성명, 연락처, 주소)**는 즉시 파기합니다. 다만, 배송 사고 대비나 이용자의 문의 대응을 위해 배송 완료 후 30일간 정도는 해당 정보를 안전하게 분리 보관할 수 있으며, 이후 지체 없이 파기합니다. 기프티콘 발송을 위한 휴대전화번호 또한 쿠폰 전송 완료 후 즉시 파기하며, 서비스 내 포인트 사용 이력에는 개인 식별이 불가능한 형태(예: “모바일 쿠폰 발송 완료” 정도의 기록)로만 남깁니다.

• 법령에 따른 의무 보관 기간
• 관계 법령에 따라 거래 관련 기록을 일정 기간 보존해야 하는 경우, 회사는 해당 기간 동안 정보를 보관하며 그 목적으로만 이용합니다 . 예를 들면, **「전자상거래 등에서의 소비자 보호에 관한 법률」**에 근거하여 다음과 같은 기간 동안 정보를 보존합니다
• 계약 또는 청약철회 등에 관한 기록: 5년 보관
• 대금 결제 및 재화 공급에 관한 기록: 5년 보관
• 웹사이트 방문에 관한 기록(로그인 기록 등 서버접속기록): 3개월 보관
• ※ 상기 보존 기간은 법률에 따른 최소 보관의무 기간이며, 본 서비스의 특성상 Slack 기반으로 운영되는 관계로 “웹사이트 방문 기록”은 해당 사항이 없을 수 있습니다.
• 위에 명시된 보유 기간이 경과했거나 처리 목적이 달성된 개인정보는 지체 없이 파기하며 , 파기 시점까지는 법령이 허용하는 용도로만 제한적으로 처리됩니다.

개인정보의 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 제3자에게 제공하지 않습니다. 이용자의 개인정보를 수집·이용 목적 범위 내에서만 사용하며, 다음의 경우를 제외하고는 이용자의 사전 동의 없이 제3자에게 개인정보를 제공하거나 공개하지 않습니다.

• 법령의 규정에 따른 경우
• 법률에 특별한 규정이 있거나 수사기관 등 공공기관이 관련 법령에 따라 적법하게 개인정보 제공을 요구한 경우
• 이용자가 별도로 동의한 경우
• 개인정보 제공 전에 이용자에게 제공받는 자, 제공 항목, 목적 등을 알리고 동의를 받은 경우
• ※ Slack 연동 서비스 특성상, 이용자는 Slack 계정을 통해 서비스를 이용하게 되므로 Slack 플랫폼 자체에 일부 정보(예: 이용자의 Slack 프로필 정보나 메시지 내용 등)가 존재할 수 있습니다. 그러나 이것은 이용자가 Slack을 사용하는 과정에서 발생하는 사항일 뿐, 회사가 별도로 Slack 등 제3자에게 이용자 개인정보를 제공하는 것은 아닙니다. 회사는 어떠한 경우에도 법령상 허용되거나 이용자 동의가 있는 경우를 제외하고 개인정보를 외부에 판매하거나 공유하지 않습니다.

개인정보 처리의 위탁

회사는 효율적인 서비스 운영을 위해 아래와 같이 개인정보 처리 업무의 일부를 외부 전문 업체(수탁자)에게 위탁하고 있습니다. 위탁 시 관련 법령에 따라 개인정보의 안전한 관리를 위한 조치(재위탁 제한, 기술적 보호조치, 책임 명확화 등)를 계약을 통해 규정하고, 수탁자가 개인정보를 안전하게 처리하도록 관리∙감독하고 있습니다. 주요 개인정보 처리 위탁 사항은 다음과 같습니다.

• ㈜국민클럽비투비 – 실물 상품 배송 및 처리 대행
• 위탁 내용
• 이용자가 포인트로 신청한 실물 상품의 포장, 배송처리 업무 대행. (필요 시 해당 이용자의 수령인 이름, 연락처, 주소 정보를 업무 수행 목적 범위 내에서 이용)

• ㈜모카커뮤니케이션 – 기프티콘 발송 시스템 운영 및 문자 전송 대행
• 위탁 내용
• 이용자 대상 모바일 쿠폰(기프티콘) 발송을 위한 시스템 운영 및 SMS 발송 대행. (필요 시 해당 이용자의 휴대전화번호를 업무 수행 목적 범위 내에서 이용)

각 수탁자에는 업무 수행에 필요한 최소한의 정보만 제공되며, 수탁자는 제공받은 정보를 당해 목적 외에 사용하지 못합니다. 회사는 수탁 업무가 변경되거나 수탁자가 변경되는 경우 사전에 본 개인정보 처리방침을 통해 공지하고 동의를 받는 등 필요한 절차를 이행하겠습니다. (참고: 상기 수탁사는 회사의 직원 복지 서비스 운영을 위해 선정된 전문 업체들로, 국민클럽비투비는 복지몰/상품 공급 및 물류 전문 기업이고 모카커뮤니케이션은 기프티콘 발송 솔루션 및 문자 발송 전문 업체입니다.)

개인정보의 파기 절차 및 방법

회사는 개인정보 보유 기간의 종료 또는 처리 목적 달성 등 개인정보가 불필요하게 되었을 때에는 해당 정보를 지체 없이 파기합니다. 파기 절차와 방법은 다음과 같습니다.

• 파기 절차
• 이용자가 서비스 탈퇴 등을 통해 개인정보의 삭제를 요청하거나 수집 및 이용 목적이 달성된 경우, 해당 개인정보는 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다.
• 이 기간 동안 해당 개인정보는 법률에 의한 경우가 아니고서는 보유 목적 이외로 이용되지 않습니다.
• 보유 기간이 경과한 개인정보는 복구가 불가능한 방법으로 즉시 파기하며, 파기 사유가 발생한 개인정보도 지체 없이 파기합니다.
• 파기 방법
• 전자적 파일 형태의 개인정보는 복구 불가능한 방법으로 영구 삭제합니다(예: 전용 소프트웨어를 활용한 데이터 영구 삭제 또는 덮어쓰기). 출력물 등 종이 문서 형태의 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 그 외 저장 매체에 기록된 개인정보도 재생이 불가능한 방법을 사용하여 완전히 삭제합니다.

※ 회사는 개인정보 보호법 등 관련 법령에서 정하는 개인정보 유효기간제를 준수하여, 5년 이상 서비스를 이용하지 않은 장기 미이용자의 개인정보를 다른 이용자의 정보와 분리 저장·관리하고 해당 이용자에게 사전 통지 후 파기하는 절차를 시행합니다 (휴면 계정 처리 등 해당 법령에 따름).

개인정보의 안전성 확보 조치

회사는 이용자의 개인정보를 안전하게 관리하기 위해 기술적∙관리적∙물리적 보안 대책을 다음과 같이 시행하고 있습니다.

• 접근 권한의 관리
• 개인정보를 처리하는 데이터베이스(DB)에 대한 접근권한을 최소한의 인원으로 제한합니다. 특히 Slack 연동을 통해 수집된 일반 이용 정보와 **배송 등 민감정보(주소, 연락처 등)**는 **별도의 분리된 저장소(DB)**에 보관하여 관리하고 있습니다. 이를 통해 민감한 정보에 대한 접근 통제를 강화하고, 담당자별로 차등 권한을 부여하여 무단 접근을 차단합니다. 모든 개인정보 처리 기록은 로그로 남겨지며, 정기적으로 모니터링합니다.
• 개인정보의 암호화
• 법령에서 암호화를 요구하거나 내부적으로 민감하다고 판단되는 개인정보는 안전한 알고리즘으로 암호화하여 저장∙관리합니다. 예컨대, 이용자의 연락처나 주소 등은 DB에 암호화(예: AES-256 등)하여 저장하고, Slack과 회사 서버 간 통신 시 SSL/TLS 등의 암호화 통신을 적용하여 전송 중 정보 유출에 대비합니다. 비밀번호 등 인증 정보(해당되는 경우)도 일방향 암호화하여 저장합니다.
• 해킹 등에 대비한 대책
• 회사는 방화벽(Firewall) 및 침입탐지/방지시스템(IDS/IPS) 등을 설치하여 외부로부터의 무단 접근을 통제하고, 백신 프로그램 최신 업데이트를 통해 해킹이나 악성코드에 대비하고 있습니다 . 또한 개인정보 및 시스템 보호를 위해 정기적인 취약점 점검과 보안 업데이트를 실시하고, 네트워크 구간에서는 중요 데이터 전송 시 암호화 통신을 사용합니다
• 관리적 조치
• 개인정보를 취급하는 임직원을 최소화하고 내부 관리계획을 수립하여 시행하고 있습니다. 개인정보 처리 인원에 대한 정기적 교육을 실시하고 보안 서약서를 받는 등 인적 보안을 강화합니다 . 또한 개인정보보호 전담 조직을 운영하여 내부 규정 준수 여부를 점검하고, 문제 발견 시 즉시 시정 조치를 취합니다 . 업무 처리 중 개인정보가 노출되지 않도록 보안정책을 지속적으로 업데이트하고 있습니다.
• 물리적 접근 통제
• 개인정보를 보관하는 시스템이 입주한 시설은 출입통제구역으로 지정하여 권한이 없는자의 출입을 통제하고 있습니다. 서버실 등 주요 장소에 출입 통제 시스템을 운영하고 CCTV 모니터링을 실시하는 등 물리적 보안 조치를 적용하고 있습니다.

회사는 이와 같은 노력을 통해 이용자의 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 지속적으로 개선하고 점검하고 있습니다.

정보주체의 권리와 행사 방법

이용자는 개인정보 주체로서 다음과 같은 권리를 갖습니다. 회사는 이용자의 권리 보호를 위해 관련 절차를 마련하고 있으며, 권리 행사는 법령이 정하는 바에 따라 보장됩니다.

• 개인정보 열람 요구
• 이용자는 회사가 보유한 본인 개인정보에 대한 열람을 요구할 수 있습니다. 단, 「개인정보 보호법」 제35조 등 관계 법령에 의해 열람이 제한될 수 있는 경우에는 그 사유를 안내하고 열람이 거절될 수 있습니다.

• 개인정보 정정·삭제 요구
• 이용자는 회사에 대해 사실과 다르거나 오류가 있는 자신의 개인정보에 대한 정정을 요구할 수 있습니다. 또한 법령에서 정한 경우를 제외하고는 자신의 개인정보 삭제를 요구할 수도 있습니다. 회사는 정정 또는 삭제 요청을 받은 경우 지체 없이 조치하며, 정정이 완료될 때까지 해당 개인정보를 이용하거나 제3자 제공을 중지합니다. 다만, 다른 법령에서 해당 정보를 보존하도록 규정한 경우에는 삭제 요청이 거절될 수 있습니다.

• 개인정보 처리정지 요구
• 이용자는 일정한 경우 본인 개인정보의 처리 정지를 요구할 권리가 있습니다. 처리정지 요구 역시 법률상 허용되는 범위 내에서만 가능하며, 회사는 정당한 처리정지 요구가 있을 경우 지체 없이 해당 개인정보의 처리 를 중단합니다. (단, 처리정지 요청 시 서비스 제공에 장애가 발생할 수 있으며, 법령상 의무가 있는 경우 등에는 요청이 거부될 수 있습니다.)

• 동의 철회 및 서비스 탈퇴
• 이용자는 개인정보의 수집·이용에 대한 동의를 언제든지 철회할 수 있습니다. Slack 앱 설정에서 도넛미 앱을 제거하거나, 회사에 탈퇴 요청을 함으로써 동의를 철회하고 서비스 이용을 종료할 수 있습니다. 동의 철회(회원 탈퇴)가 접수되면 회사는 지체 없이 해당 사용자의 개인정보를 파기하고 다른 용도로 이용하거나 제공하지 않습니다.

이용자는 상기의 권리 행사를 위해 회사에 서면, 전화, 이메일 등을 통하여 요청을 제출할 수 있습니다. 구체적으로, 본 방침 하단의 개인정보 보호책임자 연락처로 요구사항을 전달하시면, 회사는 관련 법령에서 정한 절차에 따라 지체 없이 필요한 조치를 하겠습니다. 권리 행사는 이용자의 법정대리인이나 위임을 받은 대리인을 통해서도 하실 수 있습니다. 이 경우 정당한 대리인임을 확인할 수 있는 위임장 등 증빙 서류를 제출하셔야 합니다. 회사는 이용자가 권리 행사를 하는 경우, 신원 확인을 위해 합리적인 범위에서 본인 확인 절차를 거칠 수 있습니다. 또한 권리 행사 요청에 대해 10일 이내에 열람 또는 통지, 정정·삭제 요구 후 10일 이내에 조치 결과를 알려드리는 등 법정 기한 내에 대응하겠습니다. 만약 회사가 정당한 이유로 요청을 거절하거나 일부만 조치할 경우, 지체 없이 그 사유를 설명드리고 안내해 드립니다.

개인정보 자동 수집 장치의 설치∙운영 및 거부에 관한 사항

도넛미 서비스는 Slack 애플리케이션을 기반으로 동작하므로 웹 쿠키(cookie) 를 통한 별도의 정보 수집 행위를 수행하지 않습니다. 이용자가 Slack을 통해 서비스를 이용하는 동안 세션 유지 등에 필요한 정보는 Slack 플랫폼에서 관리되며, 회사가 별도로 쿠키를 심거나 읽지 않습니다. 따라서 이용자의 단말기에 별도 쿠키를 저장하지 않으며, 이에 따라 이용자는 웹 브라우저 설정을 통한 쿠키 거부 조치를 따로 하실 필요가 없습니다. 다만, 회사 웹사이트(예: 본 방침 게시 페이지 등)를 방문하는 경우 서비스 제공에 필수적인 쿠키가 사용될 수 있습니다. 이 경우에도 이용자는 브라우저 설정을 통해 쿠키 저장을 거부하실 수 있으며, 거부 시에도 일반적인 홈페이지 열람에는 제한이 없습니다. (참고: 쿠키 설정 방법은 사용하시는 브라우저에 따라 상이하며, 예시 - Internet Explorer의 경우 [도구] 메뉴 > [인터넷 옵션] > [개인정보 탭]에서 설정 가능)

개인정보 보호책임자 및 담당부서 안내

회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만처리 및 피해구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

• 개인정보 보호책임자 : 유현모
• 연락처 : 1588-9234
• 이메일 : wishes@wishes.kr

※ 개인정보 보호 책임자에게 이메일을 보내실 경우 제목에 “[개인정보 문의]” 등을 표시해 주시면 신속한 답변에 도움이 됩니다.

또한 회사는 이용자 문의 대응을 위한 전담 창구를 운영하고 있습니다. 개인정보와 관련된 문의, 불만, 침해 신고가 있으신 경우 개인정보 보호책임자 혹은 담당부서에 우편, 전화, 이메일로 연락해 주시기 바랍니다. 고객지원 담당 부서가 신속하고 성실하게 답변을 드릴 것이며, 지체 없이 최대한 빠른 시일 내에 처리 결과를 안내해 드리겠습니다.

• 개인정보 담당부서 : 위시즈 고객지원팀
• 문의 접수 이메일 : wishes@wishes.kr
• 문의 접수 주소 : 경기도 용인시 기흥구 강남서로9, 7층 703호 k181호

개인정보 열람청구 및 민원처리 절차

이용자는 개인정보 보호법 제35조에 따른 자기 개인정보 열람청구를 회사에 요청할 수 있습니다. 회사는 열람청구 접수 및 처리 담당부서를 운영하고 있으며, 열람 요청이 접수되면 법정 기한 내에 열람 가능 여부를 회신합니다. 개인정보 열람청구 접수·처리 부서 및 연락처는 다음과 같습니다.

• 개인정보 열람청구 담당부서 : 개인정보보호 담당팀 (연락처: 1588-9234, 이메일: wishes@wishes.kr)
• 처리 절차
• 이용자가 열람을 요청하면, 담당부서는 신원 확인 후 관련 법령에 따라 열람 범위를 검토합니다. 열람이 가능한 경우 요청일로부터 10일 이내에 열람 방법을 안내해 드리며, 부득이 열람이 불가하거나 지연되는 사유가 있을 경우 서면 또는 이메일로 통지해 드립니다.

또한 개인정보 침해에 대한 신고나 상담이 필요하신 경우 아래의 외부 기관에 문의하실 수 있습니다. 아래 기관들은 정부 산하기관으로서, 개인정보 침해 사실 신고, 분쟁 조정 요청 등을 할 수 있습니다 (회사의 자체 처리와는 별개로 무료 상담이 가능합니다).

• 개인정보침해신고센터 (한국인터넷진흥원 운영)
  • ☎ 국번없이 118 / 🔗 privacy.kisa.or.kr
• 개인정보분쟁조정위원회
  • ☎ 1833-6972 / 🔗 www.kopico.go.kr
• 대검찰청 사이버수사과
  • ☎ 국번없이 1301 / 🔗 www.spo.go.kr
• 경찰청 사이버범죄 신고시스템 (eCRM)
  • ☎ 국번없이 182 / 🔗 cyberbureau.police.go.kr

이러한 기관에 대해 보다 상세한 내용은 개인정보보호 종합지원 포털(www.privacy.go.kr)을 참조하시기 바랍니다. 회사는 이용자께서 제기하신 모든 개인정보 보호 관련 민원에 대해 신속하고 충분한 답변을 드리기 위해 최선을 다하겠습니다.

개인정보 처리방침의 변경

이 개인정보 처리방침은 2026년 1월 9일부터 적용됩니다. 법령의 변경이나 서비스 내용의 추가∙변경에 따라 방침을 개정하는 경우, 회사는 개정 내용의 시행 7일 전 이상을 홈페이지 또는 Slack 채널 공지 등을 통해 고지하겠습니다. 다만, 이용자 권리의 중대한 변경이 발생하는 경우에는 관련 법령에 따라 최소 30일 전에 사전 공지하도록 하겠습니다. 변경된 방침은 공지된 시행일에 효력이 발생하며, 최신 버전의 개인정보 처리방침은 언제든지 회사의 공식 웹사이트에서 확인하실 수 있습니다.