주식회사 카르마랩(이하’회사’)은 이용자의 동의를 기반으로 개인정보를 수집·이용 및 제공하고 있으며, 이용자의 권리(개인정보 자기결정권)를 적극적으로 보장합니다.
회사는 정보통신서비스제공자가 준수하여야 하는 대한민국의 관계 법령 및 개인정보보호 규정, 가이드라인을 준수하고 있습니다.
‘개인정보처리방침’이란 이용자의 소중한 개인정보를 보호함으로써 이용자가 안심하고 서비스를 이용할 수 있도록 회사가 준수해야 할 지침을 의미합니다.

본 개인정보처리방침은 회사가 제공하는 KARMA 기반의 서비스(이하 ‘서비스'라 함)에 적용됩니다.

서비스 제공을 위한 필요 최소한의 개인정보를 수집하고 있습니다.
회원 가입 시 또는 서비스 이용 과정에서 홈페이지 또는 개별 어플리케이션이나 프로그램 등을 통해 아래와 같은 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고 있습니다.

[휴대폰번호로 회원가입 시]
- 필수항목: 휴대폰번호, 이름(닉네임), 프로필사진, 친구목록(Contact List), 연락처

[카카오 간편로그인으로 회원가입 시]
- 필수항목: 프로필정보(닉네임 및 프로필사진), 카카오계정(전화번호), 친구목록(Contact List), 연락처
- 수집목적: 카르마 서비스내 이용자 식별, 회원관리 및 서비스 제공
- 보유기간: 동의 철회 또는 서비스 탈퇴 시 지체없이 파기

[본인인증 시]
이름, 성별, 생년월일, 휴대폰번호, 통신사업자, 내/외국인 여부, 암호화된 이용자 확인값(CI), 중복가입확인정보(DI))

[법정대리인 동의 시]
법정대리인 정보(이름, 성별, 생년월일, 휴대폰번호, 통신사업자, 내/외국인 여부, 암호화된 이용자 확인값(CI), 중복가입확인정보(DI))

개인정보를 수집하는 방법은 다음과 같습니다. 개인정보를 수집하는 경우에는 반드시 사전에 이용자에게 해당 사실을 알리고 동의를 구하고 있으며, 아래와 같은 방법을 통해 개인정보를 수집합니다.
(1) 회원가입 및 서비스 이용 과정에서 이용자가 개인정보 수집에 대해 동의를 하고 직접 정보를 입력하는 경우
(2) 온·오프라인에서 진행되는 이벤트/행사 등 참여

서비스 이용 과정에서 이용자로부터 수집하는 개인정보는 아래와 같습니다.
(1) PC웹, 모바일 웹/앱 이용 과정에서 단말기정보(OS, 화면사이즈, 디바이스 아이디, 폰기종, 단말기 모델명), IP주소, 쿠키, 방문일시, 부정이용기록, 서비스 이용 기록 등의 정보가 자동으로 생성되어 수집될 수 있습니다.

회원관리, 서비스 제공·개선, 신규 서비스 개발 등을 위해 이용합니다.
회원 가입 시 또는 서비스 이용 과정에서 홈페이지 또는 개별 어플리케이션이나 프로그램 등을 통해 아래와 같이 서비스 제공을 위해 필요한 최소한의 개인정보를 수집하고 있습니다.
(1) 회원 식별/가입의사 확인, 본인/연령 확인, 부정이용 방지
(2) 만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인
(3) 친구목록을 KARMA로 전송하고 친구추가, 친구추천 및 이용자간 메시지 전송 기능의 제공
(4) 친구에게 활동내역을 알리거나 이용자 검색, 등록 등의 기능 제공
(5) 신규 서비스 개발, 다양한 서비스 제공, 문의사항 또는 불만처리, 공지사항 전달
(6) 유료서비스 이용 시 컨텐츠 등의 전송이나 배송·요금 정산
(7) 서비스의 원활한 운영에 지장을 주는 행위(계정 도용 및 부정 이용 행위 등 포함)에 대한 방지 및 제재
(8) 인구통계학적 특성과 이용자의 관심, 기호, 성향의 추정을 통한 맞춤형 컨텐츠 추천 및 마케팅에 활용
(9) 음성명령 처리 및 음성인식 향상, 개인화 서비스 제공
(10) 서비스 이용 기록, 접속 빈도 및 서비스 이용에 대한 통계, 프라이버시 보호 측면의 서비스 환경 구축, 서비스 개선에 활용

회사는 이용자의 별도 동의가 있는 경우나 법령에 규정된 경우를 제외하고는 이용자의 개인정보를 제3자에게 제공하지 않습니다.
제3자 서비스와의 연결을 위해 아래와 같이 개인정보를 제공하고 있습니다.
회사는 이용자의 사전 동의 없이 개인정보를 제3자에게 제공하지 않습니다. 다만, 이용자가 외부 제휴사 등의 서비스를 이용하기 위하여 필요한 범위 내에서 이용자의 동의를 얻은 후에 개인정보를 제3자에게 제공하고 있습니다.

[개인정보 제3자 제공 현황 자세히 보기]
서비스 제공을 위해 필요한 업무 중 일부를 외부 업체로 하여금 수행하도록 개인정보를 위탁할수도 있습니다. 위탁이 이루어지는 경우에는 위탁 받은 업체가 관계 법령을 준수하도록 관리·감독하고 있습니다. 개인정보 위탁업체가 있을 경우에는 개인정보처리방침에 업데이트 하고 사용자들에게 공지를 합니다. 현재까지는 개인정보를 외부에 위탁하고 있지 않습니다.

개인정보는 수집 및 이용목적이 달성되면 지체없이 파기하며, 절차 및 방법은 아래와 같습니다.
전자적 파일 형태인 경우 복구 및 재생되지 않도록 안전하게 삭제하고, 그 밖에 기록물, 인쇄물, 서면 등의 경우 분쇄하거나 소각하여 파기합니다.
다만, 내부 방침에 따라 일정 기간 보관 후 파기하는 정보는 아래와 같습니다.

아래 정보는 탈퇴일부터 최대 1년간 보관 후 파기합니다.
(1) 안내메일 발송 및 CS문의 대응을 위해 KARMA 계정과 탈퇴안내 이메일 주소를 암호화하여 보관
(2) 서비스 부정이용 기록

또한, 회사는 ‘개인정보 유효기간제’에 따라 1년간 서비스를 이용하지 않은 회원의 개인정보를 별도로 분리 보관 또는 삭제하고 있으며, 분리 보관된 개인정보는 4년간 보관 후 지체없이 파기합니다.

이 외에 법령에 따라 일정기간 보관해야 하는 개인정보 및 해당 법령은 아래와 같습니다.
(1) 전자상거래 등에서의 소비자 보호에 관한 법률
  - 계약 또는 청약철회 등에 관한 기록 : 5년
  - 대금결제 및 재화 등의 공급에 관한 기록 : 5년
  - 소비자의 불만 또는 분쟁처리에 관한 기록 : 3년
  - 표시/광고에 관한 기록 : 6개월
(2) 국세기본법
  - 세법이 규정하는 모든 거래에 관한 장부 및 증빙서류 : 5년
(3) 전자금융거래법
  - 전자금융 거래에 관한 기록 : 5년
(4) 통신비밀보호법
  - 서비스 방문 기록 : 3개월

아이폰용 KARMA 앱은 TrueDepth API 기술(ARKit, 실제 방향성 조명 환경을 자동으로 추정)을 사용하여 AR 효과를 생성합니다. 이 정보의 유일한 용도는 유용한 사용자 기능을 제공하는 것입니다.
TrueDepth API에서 수집한 정보는 사용자의 기기내에 한정됩니다. 회사는 제3자와 정보를 공유하지 않으며 TrueDepth API를 통해 액세스하고 사용한 데이터를 다른 방식으로 저장하거나 처리하지 않습니다. TrueDepth API 기술에 대한 자세한 내용은 https://support.apple.com/en-us/HT208108을 참조하시기 바랍니다.

회사는 여러분의 권리를 보호합니다.
이용자(만 14세 미만인 경우 법정 대리인)는 언제든지 자신의 개인정보를 조회하거나 수정할 수 있으며, 수집・이용에 대한 동의 철회 또는 가입 해지를 요청할 수 있습니다.

보다 구체적으로는 서비스 내 설정을 통한 회원정보 수정 기능이나 회원탈퇴 기능을 이용할 수 있고, 고객센터를 통해 서면, 전화 또는 이메일로 요청하시면 지체 없이 조치하겠습니다.

개인정보의 오류에 대한 정정을 요청하신 경우 정정을 완료하기 전까지 해당 개인정보를 이용 또는 제공하지 않습니다.

[개인정보 처리의 목적 및 처리근거]
회사는 수집한 개인정보를 "3. 개인정보의 이용"에 기재된 목적으로만 이용하며, 사전에 이용자에게 해당 사실을 알리고 동의를 구하고 있습니다.

[개인정보보호와 관련해서 궁금하신 사항]
서비스를 이용하면서 발생하는 모든 개인정보보호 관련 문의, 불만, 조언이나 기타 사항은 개인정보 보호책임자 및 담당부서로 연락해 주시기 바랍니다. 회사는 여러분의 목소리에 귀 기울이고 신속하고 충분한 답변을 드릴 수 있도록 최선을 다하겠습니다.

[개인정보 보호책임자 및 담당부서]
 책임자: 이석형 이사
 담당부서: 10연구소
 문의: 02-558-2300 (info@karmalab.me)

또한 개인정보가 침해되어 이에 대한 신고나 상담이 필요하신 경우에는 아래 기관에 문의하셔서 도움을 받으실 수 있습니다.

개인정보침해 신고센터
(국번없이)118. https://privacy.kisa.or.kr

대검찰청 사이버수사과
(국번없이)1301. cid@spo.go.kr

경찰청 사이버안전국
(국번없이)182. https://cyberbureau.police.go.kr

[개인정보처리방침이 변경되는 경우]
법률이나 서비스의 변경사항을 반영하기 위한 목적 등으로 개인정보처리방침을 수정할 수 있습니다. 개인정보처리방침이 변경되는 경우 회사는 변경 사항을 게시하며, 변경된 개인정보처리방침은 게시한 날로부터 7일 후부터 효력이 발생합니다.
다만, 수집하는 개인정보의 항목, 이용목적의 변경 등과 같이 이용자 권리의 중대한 변경이 발생할 때에는 최소 30일 전에 미리 알려드리겠습니다.


공고일자 : 2022년 12월 01일
시행일자 : 2022년 12월 08일