제1조 적용 범위와 처리 주체

이 방침은 www.bizring.kr 및 비즈링 서비스 신청·해지 페이지에 적용됩니다.

비즈링 가입·해지 업무의 개인정보처리자는 해당 이동통신사이며, 크레딘은 수탁자 또는 재수탁자입니다. 광고주와 개인정보 처리 위수탁 계약을 체결하고 실제로 캠페인 관리 업무를 위탁받은 경우에는 해당 광고주도 그 업무의 개인정보처리자이며 크레딘은 광고주의 수탁자입니다. 개인정보 제공 동의시 각 개인정보 처리 주체의 법인명, 목적, 항목 및 보유기간을 구분하여 안내합니다.

광고주로부터 개인정보 처리업무를 위탁받지 않은 경우에는 ① 개인을 알아볼 수 없는 정산 증빙만 전달하는 익명 정산형과 ② 정보주체의 유효한 동의 및 적법한 제공 권한에 따라 개인별 이용 현황을 전달하는 동의 기반 제공형을 구분합니다. 실제 위탁업무가 있다면 계약을 정비하며 동의 기반 제공형으로 대체하지 않습니다. 상담·민원과 거래처 담당자 연락 등 별도 업무는 크레딘이 개인정보처리자로서 필요한 범위에서 직접 처리합니다.

제2조 위탁 관계와 업무 범위

이 방침에서 위탁자는 개인정보 처리업무를 맡기는 개인정보처리자를, 수탁자는 그 업무를 받는 자를 말합니다. 수탁자가 업무 일부를 다시 맡기는 관계에서는 그 수탁자를 재위탁자, 업무를 다시 받는 자를 재수탁자로 표시합니다. 명칭은 어느 계약 단계를 기준으로 하는지에 따라 달라집니다.

광고주 위탁형은 실제 업무 위탁과 위수탁 계약이 모두 있는 캠페인에 적용합니다. 실제로 광고주 업무를 위탁받았다면 계약을 보완하며, 계약 미체결을 이유로 미위탁형으로 분류하지 않습니다. 통신사와 광고주는 각자의 목적·항목·권한·보유기간에 따라 처리하며, 크레딘은 수탁정보를 자체 가입자 관리나 별도 영업에 전용하지 않습니다.

제3조 처리 목적과 개인정보 항목 및 보유기간

수탁업무는 위탁자가 정한 적법한 처리 근거와 계약 범위에 따라 처리합니다. 동의에 의존하는 항목은 수집·이용 주체, 목적, 항목, 보유기간 및 거부 시 영향을 신청 화면에서 구분하여 알립니다. 필수·선택 항목은 해당 업무에 필요한 최소 범위로 표시합니다.

가입·해지 결과는 출처, 적법한 처리 근거 및 위탁 범위를 확인하여 이용합니다. 통신사에서 확인한 개인별 결과를 광고주에게 전달하는 경우에는 제4조의 동의 기반 제공 요건 또는 그 밖의 적법한 근거를 확인합니다. 양쪽 위탁계약만으로 주체 간 공유가 허용되지는 않습니다. 주민등록번호·외국인등록번호 전체는 수집하지 않으며 법인 회선 식별항목은 필요한 통신사 규격에 한해 처리합니다.

신청인이 직접 입력하거나 상담·전자우편으로 제출한 정보를 접수하며, 위탁업무에서는 위탁자가 적법하게 제공한 정보를 받습니다. 전자우편 접수본은 처리 후 5일 이내 파기하되, 더 짧은 항목별 보유기간이 있으면 그 기간을 우선합니다. CI·DI는 처리하지 않으며 휴대전화 본인확인을 도입하거나 항목이 변경되면 적용 전에 방침과 신청 화면을 정비합니다.

제4조 개인정보 제3자 제공 원칙과 위탁업무 보고·익명 정산

[제3자 제공 원칙] 크레딘은 정보주체의 개인정보를 제3자에게 제공하지 않는 것을 원칙으로 합니다.
다만 정보주체가 제공받는 자·목적·항목·보유기간을 안내받고 별도로 동의한 경우, 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 불가피한 경우 등 「개인정보 보호법」 제17조 및 제18조가 허용하는 경우에 한하여 예외적으로 제공합니다. 아래 ①의 위탁자에 대한 등록·보고는 위탁업무의 수행으로서 제3자 제공에 해당하지 않으며, ②의 익명 정산 증빙은 개인을 알아볼 수 없는 정보만 전달합니다. 개인별 정보의 제공은 ③의 요건을 모두 갖춘 경우로 한정됩니다.

① 광고주 위탁형: 크레딘은 광고주가 적법하게 수집하고 위탁한 캠페인 관리정보를 해당 광고주에게 계약 범위 내에서 보고·반환합니다. 통신사에는 해당 통신사 가입·해지 업무로 접수한 정보를 위탁체계에 따라 등록합니다. 이러한 각 위탁자에 대한 위탁 범위 내 등록·보고를 위해 별도의 개인정보 제3자 제공 동의를 받지는 않습니다. 다만 각 주체의 수집·이용에는 적법한 근거를 갖춥니다.

② 익명 정산형: 광고주에게 개인별 신청·가입·해지 명단을 전달하지 않습니다. 가입 인원, 총 이용량·기간 및 총 청구액 등 개인을 알아볼 수 없는 정산 증빙만 제공합니다. 시간·비용·기술 등을 합리적으로 고려할 때 광고주가 보유한 임직원 명부 등 다른 정보와 결합하여도 개인을 알아볼 수 없도록 작성합니다. 이름·전화번호의 단순 마스킹만으로 익명처리되었다고 판단하지 않으며, 소수 인원·부서·일자 조합으로 식별될 수 있으면 집계 단위를 확대하거나 해당 항목을 제외합니다.

③ 동의 기반 제공형: 광고주가 개인정보 처리업무를 위탁하지 않고 개인별 이용 현황을 제공받는 캠페인에서는, 정보주체에게 제3자 제공 사항을 구체적으로 알리고 수집·이용 동의와 구분하여 동의받은 범위에서만 제공합니다. 제공받는 자는 광고주 법인입니다.

동의 기반 제공의 공개 사항은 다음과 같습니다. 실제 제공받는 광고주 법인별 목록과 적용 보유기간을 아래 기준에 맞추어 공개하고, 해당 신청 화면에서도 동일하게 안내합니다. 이 방침 자체는 개별 동의를 대신하지 않습니다.

④ 기존 캠페인도 제공받는 법인, 목적, 항목, 보유기간, 동의 기록 및 제공 권한이 확인된 건에 한해 위 범위에서 제공합니다. 기존 동의가 있다는 이유로 새로운 항목·목적·수령 법인 또는 보유기간에 확대 적용하지 않습니다. 동의 철회·기간 종료 등으로 근거가 소멸하면 제공을 중단하고 제공받은 자와 필요한 삭제·파기 조치를 연계합니다. 마스킹은 최소 제공 조치이며 그 자체로 동의나 제공 근거를 면제하지 않습니다.

⑤ 법률에 따라 개인정보 제출 의무가 발생한 경우에는 해당 법률이 정한 범위와 절차를 따릅니다. 익명 증빙을 작성하는 경우에도 원본정보 처리는 적법한 업무 범위로 제한합니다.

제5조 크레딘이 맡기는 업무와 재위탁 관계

크레딘은 통신사 또는 광고주로부터 위탁받은 비즈링 업무 중 일부를 아래 업체에 다시 맡기고 있습니다. 이 관계에서 크레딘은 재위탁자, 각 업체는 재수탁자입니다.

나무씨엔에스의 접근은 유지보수에 필요한 범위로 제한하며, 원칙적으로 별도 사본을 보유하지 않도록 관리합니다.

재위탁은 필요한 위탁자 동의와 상위 계약의 승인 절차를 거쳐 수행합니다. 크레딘은 목적 외 처리 금지, 안전조치, 재위탁 제한, 관리·감독, 반환·파기 및 손해배상 책임을 문서에 정하고 이행 여부를 점검합니다. 업체·업무·보유기간이 바뀌면 관련 방침을 현행화합니다.

제6조 파기 및 분리 보관

목적 달성, 보유기간 경과 또는 위탁 종료로 불필요해진 정보는 지체 없이 파기하거나 위탁계약에 따라 반환합니다. 법령상 보존 의무가 있는 정보는 해당 근거와 기간에 따라 운영정보와 분리합니다. 단순히 분쟁 가능성이 있다는 이유로 무기한 보관하지 않습니다. 파기는 책임자 승인과 기록을 거치며 전자파일은 복구할 수 없게 삭제하고 종이는 파쇄·소각합니다. 이메일·다운로드 파일·접수 원본 및 백업에도 항목별 파기 기준을 적용합니다.

제7조 정보주체의 권리와 행사 방법

정보주체와 적법한 대리인은 열람, 정정·삭제, 처리정지 및 동의 철회 등을 서면·전자우편·전화 등으로 요청할 수 있습니다. 크레딘은 본인·대리권을 확인하고 법정 절차와 기한에 따라 처리합니다. 위탁정보는 위탁자와 연계하여 처리하거나 지체 없이 위탁자에게 전달합니다. 법령상 제한 또는 보존 의무가 있으면 사유를 안내합니다.

제8조 안전성 확보조치

• ▪ 관리적 조치: 내부관리계획 수립·이행 점검, 취급자 최소화, 정기 교육, 위탁·재위탁 업체 관리·감독.
• ▪ 기술적 조치: 접근권한 및 접속기록 관리, 접근통제, 필요한 개인정보 암호화, 전송구간 보호, 보안프로그램과 DLP 운영.
• ▪ 물리적 조치: 개인정보 보관장소 출입통제, 문서·매체 잠금 보관.
• 위탁업무별 권한과 목적을 구분하고 다운로드·보고·파기 이력을 관리합니다.

제9조 자동 수집 장치와 국외 이전 등

현재 제공된 운영자료 기준으로 쿠키를 이용한 이용정보 저장·분석은 하지 않으며, 접속 IP주소와 접속 일시는 수집합니다.

국외 이전 및 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정은 하지 않습니다. 분석도구·외부 위젯·클라우드 등을 도입하여 실제 처리가 달라지는 경우 적용 전에 법정 절차와 공개사항을 정비합니다.

신청 서비스는 만 19세 이상을 대상으로 운영하며, 만 14세 미만 아동을 대상으로 개인정보를 수집하는 서비스를 운영하지 않습니다.

제10조 개인정보 보호책임자와 열람 청구

FAX 02-3474-2060. 비즈링 고객센터 1588-6587. 상담시간 평일 09:00~18:00, 점심시간 12:00~13:00 및 공휴일 제외. 위탁자 연락처는 개별 신청 화면과 각 위탁자의 개인정보 처리방침에서 안내합니다.

제11조 권익침해 구제와 방침 변경

• 개인정보 침해 상담·신고: 개인정보침해신고센터 118, privacy.kisa.or.kr.
• 분쟁조정: 개인정보분쟁조정위원회 1833-6972, www.kopico.go.kr.
• 범죄 신고: 경찰청 112.
• 개인정보 처리방침을 변경하면 변경 내용과 시행일을 공개하고 이전 방침도 확인할 수 있도록 제공합니다.
• 이 개인정보 처리방침은 2026년 10월 19일부터 적용됩니다.