隐私政策

1. 收集的个人信息项目

公司仅为注册、提供服务及支付收集最少限度的信息，不收集手机号码。

1. 邮箱注册时：邮箱地址、密码（以单向加密方式保存，公司无法获知原始密码）。

2. 使用社交登录（Kakao、Google）时：各提供方在认证时返回的资料信息（唯一标识、昵称，以及在提供的情况下的邮箱地址）。Kakao 登录可能因用户授权范围不同而不提供邮箱。

3. 购买付费通行证时：支付结果及交易标识信息。银行卡等支付方式信息在支付代理（Toss Payments）页面直接输入，不保存于公司服务器。

4. 使用过程中自动生成的信息：访问日志、浏览器与设备信息、IP 地址、Cookie、服务使用记录（查询的关键词、追踪项目等）。

2. 个人信息的收集及使用目的

公司仅将所收集的个人信息用于以下目的。

• 会员识别、登录与账户管理
• 提供并个性化基于 Coupang 公开数据的分析服务
• 付费通行证支付、通行证期限管理及相关通知
• 回复咨询与发送公告
• 防止滥用、保障服务稳定，并通过统计分析改进服务

3. 个人信息的保存及使用期限

原则上，达成收集使用目的或用户申请退会后，公司将立即销毁相关信息。但依法需保存的，按以下期限保管。

• 会员信息：至会员退会为止
• 合同或撤回订购等记录：5 年（电子商务消费者保护相关法律）
• 支付及商品供应记录：5 年（同法）
• 消费者投诉或纠纷处理记录：3 年（同法）
• 登录访问记录：3 个月（通信秘密保护法）

4. 向第三方提供

除用户事先同意，或依法律规定、侦查机关依法定程序提出请求外，公司不会超出本政策所定目的向第三方提供或出售用户的个人信息。

5. 个人信息处理的委托

为顺利提供服务，公司如下委托个人信息处理业务，并要求受托方安全处理相关信息。

• Toss Payments 株式会社 —— 付费通行证的支付处理及取消/退款处理
• Vultr Holdings Corporation —— 服务服务器运营及数据存储（境外云基础设施）

6. 用户的权利及行使方式

用户可随时通过个人信息保护负责人或下述联系方式，要求查阅、更正、删除其个人信息或停止处理，公司将立即处理。用户要求更正错误信息的，在更正完成前，公司不会使用或提供该信息。

7. 个人信息的销毁程序

当个人信息不再需要时，公司将立即销毁：电子文件以无法恢复的技术方式删除，纸质记录则粉碎或焚毁。

8. Cookie 的运营及拒绝方式

公司使用 Cookie 以维持登录会话并分析服务使用情况。用户可通过浏览器设置拒绝保存 Cookie，但此时需要登录的部分功能可能受限。

9. 安全保护措施

公司为保障个人信息安全，实施密码单向加密保存、访问权限最小化与管理、传输区间加密（HTTPS）等管理与技术保护措施。

10. 未满 14 周岁儿童的个人信息

本服务面向 14 周岁以上用户，不接受未满 14 周岁儿童注册。一经确认属于未满 14 周岁，公司将立即删除该账户及个人信息。

11. 个人信息保护负责人

公司指定如下个人信息保护负责人，统筹个人信息处理业务并处理用户投诉与救济。

个人信息保护负责人：구남원（Gu Nam-won）

联系方式（邮箱）：contact@mallbiseo.kr

12. 权益侵害救济途径

用户可向以下机构申请纠纷调解或咨询。

个人信息纠纷调解委员会（privacy.go.kr / 1833-6972）

个人信息侵害举报中心，KISA（privacy.kisa.or.kr / 118）

13. 本政策的变更

本政策自生效之日起适用。如有依法规及政策的增加、删除或更正，将在变更生效前至少 7 日通过服务内公告告知。