오직VIP 개인정보처리방침

그로스링크(이하 "회사")는 오직VIP 앱과 앱 안의 회원 전용 쇼핑몰(이하 "서비스")을 운영하면서 「개인정보 보호법」 등 관련 법령을 지키고 회원의 개인정보를 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 둡니다.

제1조 (개인정보의 처리 목적)

회사는 다음 목적을 위하여 개인정보를 처리합니다. 다음 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌면 법령에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.

  1. 회원 가입과 관리: 초대 대상 확인, 휴대폰 문자 인증을 통한 본인 확인, 회원 등급 관리, 등록 기기 확인(하나의 계정을 기기 1대에서만 이용), 계정 공유 등 부정 이용 방지, 회원 탈퇴 처리, 회원에 대한 안내
  2. 상품 판매: 회원 전용 가격 제공, 주문·결제 처리, 상품 배송, 교환·반품·환불
  3. 고객 상담과 분쟁 처리: 문의 응대, 불만 처리, 분쟁 해결을 위한 기록 보존
  4. 알림 발송: 서비스 이용에 필요한 안내, 그리고 동의한 회원에게 공구 상품과 혜택 소식(광고성 정보) 안내
  5. 서비스 안정성 확보: 오류 확인과 개선, 보안 점검

제2조 (처리하는 개인정보의 항목과 수집 방법)

  1. 초대 명단
    • 항목: 이름, 휴대폰번호, 공구 주문번호(파트너사가 제공한 경우)
    • 수집 방법: 회사와 제휴하여 회원을 초대하는 파트너사(인플루언서·브랜드 등)로부터 초대를 위하여 제공받습니다.
  2. 회원 가입 시 (앱에서 회원이 직접 입력)
    • 필수: 이름, 휴대폰번호, 비밀번호
  3. 회원 가입과 서비스 이용 과정에서 자동으로 생성·수집되는 정보
    • 회원 식별번호, 쇼핑몰 연결용 계정 정보(아이디·비밀번호, 암호화하여 보관), 서비스 내부 계정 연결용 주소(실제 메일을 받지 않는 주소), 약관 동의 기록(동의 항목과 일시)
    • 기기 식별값(안드로이드는 기기 고유값을 변환한 값, iOS는 앱이 만든 임의의 값), 푸시 알림 토큰(알림을 허용한 경우)
    • 앱 이용 기록(로그인·인증·오류 기록, 기기 모델, 운영체제와 앱 버전)
    • 쇼핑몰 이용 기록(접속 일시, IP 주소, 쿠키)
  4. 상품 주문 시 (쇼핑몰 주문서에서 회원이 직접 입력)
    • 주문자 정보(이름, 휴대폰번호), 배송 정보(받는 분 이름·주소·연락처, 배송 요청 사항), 결제 정보(결제 수단, 결제 승인 정보)
    • 카드번호 등 결제 수단 정보는 결제대행사가 직접 처리하며 회사는 보관하지 않습니다.
    • 환불이 필요한 경우: 환불 계좌 정보(은행명, 계좌번호, 예금주)
  5. 선택 항목
    • 광고성 정보 수신 동의 여부(앱 알림, 문자, 이메일)와 동의·철회 일시
  6. 고객 상담 시
    • 이름, 연락처, 상담 내용

제3조 (개인정보의 처리 및 보유 기간)

① 회사는 개인정보를 아래 기간 동안 보유하고, 기간이 지나면 지체 없이 파기합니다.

  1. 회원 정보(이름, 휴대폰번호, 비밀번호, 회원 식별번호, 쇼핑몰 연결용 계정 정보, 서비스 내부 계정 연결용 주소, 약관 동의 기록, 기기 식별값, 푸시 알림 토큰, 광고성 정보 수신 동의 여부와 동의 이력): 회원 탈퇴 시까지
  2. 초대 명단: 가입에 사용된 초대는 회원 탈퇴 시까지, 사용되지 않은 초대는 만료되거나 취소된 날부터 90일
  3. 앱 이용 기록: 기록한 날부터 90일
  4. 결제 화면 이동 기록: 기록한 날부터 90일
  5. 기기 변경 기록(기기 등록·변경·초기화 기록): 부정 이용 방지를 위하여 기록한 날부터 1년
  6. 관리자 처리 기록(기기 초기화 승인, 탈퇴 처리 등): 기록한 날부터 3년
  7. 고객 상담 기록: 상담을 마친 날부터 3년

② 관련 법령에 따라 보관해야 하는 정보는 회원이 탈퇴하더라도 아래 기간 동안 따로 보관합니다.

  1. 계약 또는 청약철회 등에 관한 기록: 5년 (「전자상거래 등에서의 소비자보호에 관한 법률」)
  2. 대금결제 및 재화 등의 공급에 관한 기록: 5년 (같은 법)
  3. 소비자의 불만 또는 분쟁 처리에 관한 기록: 3년 (같은 법)
  4. 표시·광고에 관한 기록: 6개월 (같은 법)
  5. 웹사이트 방문 기록(로그인 기록, 접속 IP 주소 등): 3개월 (「통신비밀보호법」)

제4조 (개인정보의 파기 절차 및 방법)

① 보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 앱 이용 기록 등 보관 기간이 정해진 기록은 기간이 지나면 자동으로 삭제되도록 설정해 두었습니다.

② 법령에 따라 보관해야 하는 정보는 다른 정보와 분리하여 보관하고, 법령에서 정한 목적 외로는 이용하지 않습니다.

③ 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다.

제5조 (개인정보의 제3자 제공)

회사는 회원의 개인정보를 제1조의 목적 범위에서만 처리하며, 회원의 동의가 있거나 법률에 특별한 규정이 있는 경우 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다.

제6조 (개인정보 처리업무의 위탁)

① 회사는 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 위탁합니다.

  1. (주)카페24: 쇼핑몰 시스템 제공과 운영(회원·주문 정보 관리)
  2. (주)스마트로: 결제 처리(신용카드, 가상계좌 등)
  3. Google LLC: 회원 인증(휴대폰 문자 인증 포함), 서비스 데이터 보관, 서버 기능 운영, 앱 알림 발송(Firebase)
  4. Apple Inc.: iOS 기기로 앱 알림 전달

② 회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.

③ 위탁 업무의 내용이나 수탁자가 바뀌면 이 개인정보처리방침을 통하여 지체 없이 공개합니다.

제7조 (개인정보의 국외 이전)

① 회사는 서비스 제공 계약의 이행을 위하여 아래와 같이 개인정보를 국외에서 처리·보관하도록 위탁합니다(「개인정보 보호법」 제28조의8 제1항 제3호).

  1. Google LLC (연락처: googlekrsupport@google.com)
    • 이전되는 항목: 휴대폰번호, 회원 식별번호, 서비스 내부 계정 연결용 주소, 비밀번호(암호화된 값), 푸시 알림 토큰, 알림 내용
    • 이전 국가: 미국 등 Google이 데이터센터를 운영하는 국가
    • 이전 시기와 방법: 회원 가입과 앱 이용 시 정보통신망을 통하여 전송
    • 이용 목적: 회원 인증, 서버 기능 운영, 앱 알림 발송
    • 보유·이용 기간: 회원 탈퇴 또는 위탁 계약 종료 시까지
  2. Apple Inc. (연락처: https://www.apple.com/kr/legal/privacy/contact/)
    • 이전되는 항목: 푸시 알림 토큰, 알림 내용
    • 이전 국가: 미국
    • 이전 시기와 방법: iOS 기기로 앱 알림을 보낼 때 정보통신망을 통하여 전송
    • 이용 목적: iOS 기기로 앱 알림 전달
    • 보유·이용 기간: 알림 전달에 필요한 기간

② 회원은 국외 이전을 거부할 수 있습니다. 앱 알림을 위한 전송은 기기 설정에서 알림을 끄면 멈춥니다. 회원 인증과 데이터 보관은 서비스 제공에 꼭 필요하므로, 이를 거부하려면 회원 탈퇴를 하거나 고객센터에 요청해야 하며 이 경우 서비스를 이용할 수 없습니다.

③ 회원 정보 등 서비스 데이터는 주로 대한민국(서울)에 있는 Google 데이터센터에 보관합니다.

제8조 (회원의 권리·의무와 행사 방법)

① 회원은 회사에 언제든지 개인정보 열람, 정정, 삭제, 처리정지, 동의 철회를 요구할 수 있습니다.

② 권리 행사는 앱의 내 정보 화면이나 고객센터(전화·이메일)로 할 수 있으며, 회사는 본인 확인 후 지체 없이(10일 이내) 조치합니다.

③ 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 권리를 행사할 수 있습니다. 이 경우 위임장을 내야 합니다.

④ 다른 법령에서 보관 대상으로 정한 개인정보는 삭제를 요구할 수 없는 등 법령에 따라 권리 행사가 제한될 수 있습니다.

⑤ 회사는 완전히 자동화된 시스템만으로 회원의 권리·의무에 중대한 영향을 미치는 결정을 하지 않습니다. 등록 기기가 아닌 기기에서 로그인이 제한되는 경우 회원이 기기 초기화를 요청하면 담당자가 확인하여 처리합니다.

제9조 (회원 탈퇴와 계정 삭제)

① 회원은 앱의 내 정보 화면에서 언제든지 회원 탈퇴를 할 수 있습니다. 탈퇴할 때에는 휴대폰 문자로 본인 확인을 합니다.

② 앱을 사용할 수 없는 경우에는 가입한 휴대폰번호를 적어 고객센터 이메일(info@growthlink.co.kr)로 계정 삭제를 요청할 수 있습니다.

③ 탈퇴하면 제3조 제1항 제1호의 회원 정보와 쇼핑몰 회원 정보를 지체 없이 삭제합니다. 제3조 제2항에 따라 법령상 보관해야 하는 정보와 보관 기간이 정해진 기록은 그 기간이 지나면 삭제합니다.

제10조 (개인정보의 안전성 확보 조치)

회사는 개인정보를 안전하게 처리하기 위하여 다음 조치를 합니다.

  1. 관리적 조치: 개인정보를 다루는 사람을 최소한으로 지정, 관리자 계정별 권한 구분, 관리 작업 기록 보관
  2. 기술적 조치: 비밀번호를 복구할 수 없는 방식으로 암호화하여 저장, 쇼핑몰 연결용 계정 정보를 AES-256 방식으로 암호화하여 보관, 전송 구간 암호화(HTTPS), 데이터베이스 접근 권한 제한, 접속 기록 보관
  3. 물리적 조치: 서비스 데이터를 출입 통제가 이루어지는 클라우드 사업자(Google, 카페24)의 데이터센터에 보관

제11조 (개인정보 자동 수집 장치의 설치·운영과 거부)

① 앱은 광고 식별자를 수집하지 않으며, 이용 분석 도구를 쓰지 않습니다.

② 앱 안 쇼핑몰 화면은 로그인 유지와 장바구니 등을 위하여 쿠키를 사용합니다. 쿠키는 이용자를 구별하기 위한 작은 정보로, 앱을 삭제하면 함께 삭제됩니다.

③ 쿠키 저장을 원하지 않으면 앱을 삭제하여 쿠키를 지울 수 있습니다. 다만 앱 안 쇼핑몰은 쿠키 없이는 로그인과 주문을 할 수 없습니다.

제12조 (행태정보의 수집·이용)

회사는 맞춤형 광고 등을 위한 행태정보를 수집하지 않습니다.

제13조 (만 14세 미만 아동의 개인정보)

회사는 만 14세 미만 아동의 회원 가입을 받지 않습니다.

제14조 (개인정보 보호책임자와 고충 처리)

① 회사는 개인정보 처리에 관한 업무를 총괄하고, 회원의 불만 처리와 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정합니다.

② 개인정보 열람 청구와 개인정보 관련 문의는 아래 고객센터로 할 수 있습니다.

제15조 (권익침해 구제 방법)

개인정보 침해에 대한 신고나 상담이 필요하면 아래 기관에 문의할 수 있습니다.

제16조 (개인정보처리방침의 변경)

① 이 개인정보처리방침은 2026년 10월 30일부터 적용합니다.

② 내용을 추가·삭제·수정할 때에는 적용 7일 전부터 서비스 화면에 알리고, 회원 권리에 중요한 변경이 있으면 30일 전부터 알립니다.