개인정보처리방침

강원랜드(이하 “운영기관”이라 합니다)는 박물관 큐레이션 애플리케이션 [[앱명]](이하 “서비스”라 합니다)을 운영하면서 이용자의 개인정보를 중요하게 생각하며, 「개인정보 보호법」 등 관계 법령을 준수합니다.

운영기관은 이 개인정보처리방침을 통해 서비스 이용 과정에서 어떤 정보가 처리되는지, 해당 정보가 어떤 목적으로 이용되고 어떻게 보호되는지를 안내합니다.

1. 개인정보의 처리 목적

운영기관은 다음의 목적을 위하여 필요한 최소한의 개인정보를 처리합니다. 처리한 개인정보는 다음 목적 이외의 용도로 이용하지 않습니다.

처리 목적이 변경되는 경우에는 관계 법령에 따라 필요한 조치를 하고 변경 내용을 이 개인정보처리방침에 반영하여 공개하겠습니다.

2. 처리하는 개인정보의 항목

서비스는 회원가입 기능을 제공하지 않으며, 이용자의 성명, 전화번호, 이메일 주소, 생년월일 등의 회원정보를 수집하지 않습니다.

다만, 서비스 이용 과정에서 다음 정보가 자동으로 생성되거나 이용자의 요청에 따라 전송되어 처리될 수 있습니다.

운영기관은 광고 식별자를 수집하지 않으며, 이용자를 추적하거나 맞춤형 광고를 제공하기 위한 목적으로 개인정보를 처리하지 않습니다.

운영기관은 회원정보, 결제정보, 연락처, 사진 및 카메라 촬영물을 수집하지 않습니다. 위치정보는 제5조에 정한 지오펜스 이벤트 처리 범위에서만 다룹니다.

3. 개인정보의 처리 근거

운영기관은 서비스 제공과 안정적인 운영을 위해 필요한 범위에서 개인정보를 처리합니다.

운영기관은 개인정보 처리로 인해 이용자의 권리나 이익이 부당하게 침해되지 않도록 처리 항목과 이용 범위를 최소화합니다.

4. 개인정보의 처리 및 보유기간

운영기관은 개인정보의 처리 목적을 달성하는 데 필요한 기간 동안만 개인정보를 보유합니다.

보유기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다.

다만, 관계 법령상 보관 의무, 개인정보 침해·해킹·부정 이용 또는 법적 분쟁 조사, 수사기관이나 법원의 적법한 요청 또는 명령이 있는 경우에는 해당 사유가 종료될 때까지 필요한 범위에서 보관할 수 있습니다. 이 경우 해당 개인정보는 다른 목적으로 이용하지 않습니다.

5. 위치정보의 처리

1. 서비스는 박물관, 전시관, 전시품 또는 관람 동선을 안내하기 위해 단말기의 위치정보를 사용할 수 있습니다.
2. 지오펜스 기능 이용 시 이용자가 전송한 위도·경도, 전시·공간 식별자, 입장·퇴장 시각 및 체류시간이 지오펜스 이벤트 기록으로 KL_APP 서버에 저장될 수 있습니다.
3. 저장된 지오펜스 이벤트 기록은 서비스 운영 및 통계 처리를 위해 운영기관의 KL_SMMS 통계 시스템으로 전송될 수 있습니다.
4. 서비스는 이용자의 위치를 24시간 지속적으로 추적하거나 이동경로 전체를 수집하지 않으며, 지오펜스 이벤트 기록 요청 시 전달된 정보만 처리합니다.
5. 지오펜스 이벤트 기록의 보유기간은 제4조의 보유기간을 따릅니다.
6. 이용자는 단말기의 설정에서 언제든지 위치 접근 권한을 허용하거나 철회할 수 있습니다.
7. 위치 접근 권한을 허용하지 않는 경우 위치 기반 관람 안내 기능이 제한될 수 있으나, 위치정보가 필요하지 않은 다른 기능은 이용할 수 있습니다.

6. 앱 접근권한

서비스는 기능 제공을 위해 다음과 같은 단말기 접근권한을 요청할 수 있습니다.

선택적 접근권한에 동의하지 않아도 서비스를 이용할 수 있으나, 해당 권한이 필요한 기능은 제한될 수 있습니다.

위치 접근권한을 통해 확인된 정보는 지오펜스 이벤트 기록 요청에 포함될 수 있으며, 이 경우 제5조에 따라 서버에 저장·처리될 수 있습니다.

※ 실제 앱에서 요청하는 접근권한이 위 표와 다른 경우 출시 전에 실제 권한 목록에 맞게 수정해야 합니다.

7. 만 14세 미만 아동의 개인정보

서비스는 회원가입 기능을 제공하지 않으며, 만 14세 미만 아동의 이름, 연락처 또는 법정대리인 정보를 별도로 수집하지 않습니다.

향후 만 14세 미만 아동의 개인정보를 수집해야 하는 기능을 제공하는 경우에는 법정대리인의 동의를 받는 등 관계 법령에서 요구하는 보호조치를 적용합니다.

8. 개인정보의 제3자 제공

운영기관은 이용자의 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 사전에 동의한 경우, 법령상 의무 준수, 수사기관·법원의 적법한 요청, 생명이나 신체에 급박한 위험이 있는 경우에는 관계 법령이 허용하는 범위에서 제공할 수 있습니다.

개인정보를 제3자에게 제공하게 되는 경우에는 관계 법령에 따라 제공받는 자, 제공 목적, 제공 항목 및 보유기간 등을 안내하고 필요한 동의를 받겠습니다.

9. 개인정보 처리업무의 위탁

운영기관은 현재 개인정보 처리업무를 외부 사업자에게 위탁하지 않습니다.

향후 서버 운영, 시스템 유지보수 또는 고객지원 등의 업무를 외부 사업자에게 위탁하는 경우에는 위탁받는 자와 위탁하는 업무의 내용을 이 개인정보처리방침에 공개하고, 수탁자가 개인정보를 안전하게 처리하도록 관리·감독합니다.

※ 서버나 API가 클라우드, IDC, 호스팅 업체 또는 유지보수 업체를 통해 운영된다면 해당 업체가 개인정보 처리 수탁자에 해당하는지 확인하여 추가해야 합니다.

10. 개인정보의 국외 이전

운영기관은 이용자의 개인정보를 대한민국 외의 국가로 이전하지 않습니다.

향후 해외 클라우드, 분석도구 또는 외부 서비스를 도입하여 개인정보의 국외 이전이 발생하는 경우에는 이전되는 개인정보 항목, 이전 국가, 이전받는 자, 이전 목적, 이전 방법 및 보유기간 등을 관계 법령에 따라 안내하고 필요한 조치를 취하겠습니다.

11. 개인정보의 파기절차 및 방법

1. 운영기관은 개인정보의 보유기간이 지나거나 처리 목적이 달성된 경우 해당 개인정보를 지체 없이 파기합니다.
2. 관계 법령에 따라 보존해야 하는 개인정보는 별도의 저장공간에 분리하여 보관하고, 해당 보존 목적 외에는 이용하지 않습니다.
3. 전자적 파일 형태의 개인정보는 복구하거나 재생할 수 없는 기술적 방법으로 삭제합니다.
4. 종이 문서에 기록된 개인정보가 있는 경우 분쇄하거나 소각하는 방법으로 파기합니다.
5. 백업 데이터에 개인정보가 포함된 경우 정해진 백업 보존 주기가 끝나는 시점에 복구할 수 없는 방법으로 삭제합니다.

12. 정보주체의 권리와 행사 방법

이용자는 개인정보 처리 여부 확인 및 열람, 정정 또는 삭제, 처리 정지, 동의 철회, 이의제기를 요구할 수 있습니다.

서비스는 회원가입 없이 제공되므로 운영기관이 특정 접속기록이 어느 이용자에게 해당하는지 직접 확인하기 어려울 수 있습니다.

이용자가 접속기록의 열람·삭제 등을 요청하는 경우, 운영기관은 요청 대상 정보를 확인하기 위해 접속 일시, IP 주소, 기기정보 등 필요한 최소한의 확인자료를 요청할 수 있습니다. 요청 대상 정보를 합리적으로 식별할 수 없는 경우에는 그 사유를 안내할 수 있습니다.

권리 행사는 다음 고객지원 연락처를 통해 신청할 수 있으며, 운영기관은 관계 법령에서 정한 기간과 절차에 따라 조치합니다.

• 이메일: [[개인정보 문의 이메일]]
• 전화번호: [[개인정보 문의 전화번호]]

이용자는 법정대리인 또는 적법하게 위임받은 대리인을 통해 권리를 행사할 수 있습니다. 이 경우 관계 법령에 따른 위임장 등 필요한 자료를 요청할 수 있습니다.

13. 개인정보의 안전성 확보조치

1. 개인정보에 대한 접근권한의 최소화 및 관리
2. 개인정보 취급자에 대한 정기적인 교육
3. 비인가 접근을 방지하기 위한 접근통제
4. 서버 및 통신 구간의 보안 설정
5. 악성코드 및 보안 위협 방지를 위한 보호조치
6. 접속기록의 보관 및 위·변조 방지
7. 개인정보 유출사고 대응 절차 수립
8. 개인정보 처리시스템 및 앱의 보안 취약점 점검

14. 개인정보 자동 수집장치

1. 서비스는 회원 식별, 맞춤형 광고 또는 이용자 추적을 위한 쿠키, 광고 식별자 또는 이와 유사한 자동 수집장치를 사용하지 않습니다.
2. 서비스 이용 과정에서 서버 접속을 위해 IP 주소, 접속 일시, 기기 종류, 운영체제 및 앱 버전이 자동으로 생성될 수 있습니다.
3. 자동 생성된 정보는 서비스 제공, 오류 진단 및 보안 목적으로만 사용되며 이용자의 관심사 분석이나 맞춤형 광고 목적으로 이용하지 않습니다.
4. 운영기관은 Firebase Analytics, Google Analytics, 광고 SDK 등 외부 분석·추적 SDK를 사용하지 않습니다.
5. 외부 분석도구 또는 광고도구를 도입하는 경우에는 이 개인정보처리방침을 변경하고 필요한 동의 또는 고지 절차를 진행합니다.

15. 행태정보의 처리

운영기관은 이용자의 관심, 성향 또는 행동을 분석하여 맞춤형 광고나 콘텐츠를 제공하기 위한 행태정보를 수집하지 않습니다.

16. 민감정보 및 고유식별정보의 처리

운영기관은 주민등록번호, 여권번호, 운전면허번호, 외국인등록번호 등의 고유식별정보와 건강정보, 생체정보, 사상·신념 등의 민감정보를 수집하거나 처리하지 않습니다.

17. 개인정보 보호책임자

운영기관은 개인정보 처리에 관한 업무를 총괄하고 이용자의 문의, 불만 및 피해구제를 처리하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

개인정보 보호책임자

• 성명: [[성명]]
• 직책: [[직책]]
• 담당부서: [[담당부서]]
• 전화번호: [[전화번호]]
• 이메일: [[이메일 주소]]

개인정보 보호 담당부서

• 부서명: [[부서명]]
• 담당자: [[담당자명]]
• 전화번호: [[전화번호]]
• 이메일: [[이메일 주소]]

이용자는 서비스 이용 중 발생한 개인정보 보호 관련 문의, 불만, 피해구제 및 권리행사 요청을 위 연락처로 할 수 있습니다.

18. 개인정보 침해에 대한 구제방법

1. 개인정보침해 신고센터 — privacy.kisa.or.kr, 국번 없이 118
2. 개인정보분쟁조정위원회 — kopico.go.kr, 1833-6972
3. 경찰청 사이버범죄 신고시스템 — ecrm.police.go.kr, 국번 없이 182
4. 대검찰청 — spo.go.kr, 국번 없이 1301

위 기관은 운영기관과 별개의 기관이며, 운영기관의 자체적인 개인정보 처리에 관한 문의는 제17조의 개인정보 보호책임자 또는 담당부서로 먼저 연락할 수 있습니다.

19. 개인정보처리방침의 변경

1. 이 개인정보처리방침은 시행일로부터 적용됩니다.
2. 개인정보처리방침의 내용이 변경되는 경우 운영기관은 변경사항과 시행일을 서비스 내 공지사항 또는 관련 웹페이지를 통해 공개합니다.
3. 개인정보 처리 항목, 이용 목적, 제3자 제공 또는 국외 이전 등 이용자의 권리에 중요한 영향을 미치는 내용이 변경되는 경우에는 관계 법령에 따라 사전에 알립니다.

부칙

• 공고일자: [[2026년 ○월 ○일]]
• 시행일자: [[2026년 ○월 ○일]]
• 개인정보처리방침 URL: 개인정보처리방침