GS리테일

1. 개인정보의 처리목적, 처리항목, 보유기간

회사는 회원님의 개인정보 수집 시 개인 식별을 위한 필요한 최소의 정보만을 수집하고 있습니다. 서비스별 수집 항목에 대한 상세 내용은 아래 표에서 확인하실 수 있습니다.

1. 가. 수집 방법 :
   1. 1) 회사가 운영중인 홈페이지(모바일 웹, 앱 포함)를 통한 회원가입
   2. 2) 회사의 인재 채용, 윤리 경영 핫라인(제보시스템) 등과 같은 서비스 제공을 위한 정보 수집
   3. 3) GS25, GS THE FRESH, 전국 매장에서 제공하는 멤버십 카드를 통한 홈페이지상 수집
   4. 4) 제휴가맹점이 제공하는 팝티머니 카드(일반, 금융), 팝신용/체크카드를 통한 수집
   5. 5) 행사/이벤트 응모, 배송요청에 의한 배송지 주소 등 배송정보 수집
   6. 6) 로그분석 프로그램을 통한 생성정보 수집
   7. 7) 웹사이트 사용 시 쿠키(cookie) 및 서비스 모바일 앱(APP) 사용에 의한 정보 수집

개인정보의 수집 및 이용목적

서비스		처리 목적	처리 항목	보유 기간
회원(GS리테일 통합회원)		회원제 서비스에 따른 본인 식별 및 연령 확인 등 통합회원 관리, 멤버십 서비스 제공, 공지/안내 등을 위한 의사소통 전달, 민원 사항의 상담 및 처리, 부정이용 및 비인가 사용 방지, 서비스 이용내역 확인 및 서비스 개선 등을 위한 통계 분석, (선택항목) DM, 경품 및 쇼핑 물품 배송지 확보, 회원 맞춤형 서비스 제공	(필수) 이름, 아이디, 비밀번호, 성별, 생년월일, 휴대폰번호, 이메일, 연계정보(CI) (선택) 결혼여부, 결혼기념일, 주소(자택, 직장), 직장명, 부서명	회원 탈퇴시 까지
전사 홈페이지 이용	고객의 소리	수집한 개인정보를 본인 식별, 문의사항 확인, 답변 및 만족도 조사, 서비스 개선 등을 위한 통계 분석을 위해 활용	(필수) 이름, 연락처, 이메일, 성별, 연령	접수 후 1년
	정도경영 목소리	불공정 행위 및 윤리위반 행위 조사, 조사 관련 피드백 제공	(필수) 이름, 연락처, 이메일	접수 후 1년
	안전·보건 의견 청취함	문의사항 확인 및 답변 활용	(필수) 이름, 연락처, 이메일	접수 후 1년
	CEO에게 말한다	수집한 개인정보를 본인 식별, 문의사항 확인, 답변 및 만족도 조사, 서비스 개선 등을 위한 통계 분석을 위해 활용	(필수) 이름, 연락처, 이메일, 성별, 연령	접수 후 1년
	파트너사 목소리	파트너사 의견 접수 및 처리	(필수) 이름, 연락처, 이메일	접수 후 1년
	서비스 우수직원 추천하기	서비스 우수 직원 추천 내용 확인 및 선정 여부 답변을 위해 활용	(필수) 이름, 연락처 (선택) 이메일	문의 접수 후 1년
	숨은나눔천사 추천	숨은나눔천사 추천 접수	(필수) 이름, 연락처, 이메일	숨은나눔천사 추천 후 1개월
	입점 상담	입점 상담 (GS25, GS THE FRESH)	(필수) 이름, 이메일, 아이디, 비밀번호, 부서명, 직급, 연락처, 휴대폰번호	가입 후 90일
	가맹/창업 상담	가맹/창업상담 (GS25, GS THE FRESH)	(필수) 이름, 이메일, 휴대폰번호, 자택주소(시, 구/군)	접수 후 1년
	신규점 오픈/입지제안 상담	신규점 오픈/입지제안 상담 (GS25, GS THE FRESH)	[GS25] (필수) 이름, 이메일, 휴대폰번호, 자택주소(시, 구/군) [GS THE FRESH] (필수) 이름, 이메일, 휴대폰번호	접수 후 1년
우리동네GS	간편로그인	SNS계정을 통한 로그인 제공	[카카오] (필수) 이름, 출생연도, 생일, 성별, 카카오계정정보(휴대폰번호), 연계정보(CI) (선택) 카카오계정정보(이메일) [네이버] (필수) 이름, 출생연도, 생일, 성별, 휴대폰번호, 연령대, 연계정보(CI) [애플] (필수) 이메일	회원 탈퇴시 까지 *법정대리인 연락처는 만14세 이상 전환시 파기
	예약주문/쿠폰선물	상품 주문 및 보유쿠폰 선물	(필수) 휴대폰번호
	와인25+	주류상품 주문	(필수) 휴대폰번호, 성인인증정보, 장비ID
		와인25+ 프리미엄 멤버십	(필수) 이름, 생년월일, 성별, 휴대폰번호, 이메일, 주소, 고객번호, 아이디, 연계정보(CI)	와인25 멤버십 탈퇴시까지
	결제 환불 관련	결제 환불	(필수) 이름, 계좌번호	환불 완료 후 6개월
	아동급식카드 관련	무기명 결제	(필수) 이름, 생년월일, 카드번호, 카드유효기간, 휴대폰번호, 이메일	사용 후 파기
		법정대리인 동의 진행, 이용자 및 법정대리인의 본인 확인	(필수) 법정대리인 휴대폰번호	아동이 성년이 되는 시점 파기
	바로배달	주문내역 관리, 상품 배송 및 배송지 관리	(필수) 주문정보, 배송지 주소, 주문인 연락처, 이름, 리뷰	배송 완료 후 5년 *관련법 근거
	이벤트 관리	이벤트 참여 및 경품 발송	(필수) 이름, 휴대폰번호, 주소	경품 발송 후 3개월
	택배 관련	계약사항 및 주문내역 관리- 구매한 물품의 배송/설치 등 계약의 이행- 주문/배송/거래 내역 조회 서비스- 이전 배송지 조회 서비스	(필수) 고객정보(아이디, 연계정보(CI), 이름, 주소, 연락처, 이메일), 수취인정보(이름, 주소, 연락처), 공동현관출입번호(입력시), 개인통관고유부호(해외직구시), 생년월일	상법에 의하여 일정기간 보유 5년
		택배서비스 사전 예약 및 택배 운송물 배송 조회 서비스
		상품 배송 및 배송지 관리- 상품 및 경품(포인트, 쿠폰)발송, 제품 설치- 배송(반품/환불/취소)관리
		배송지 확인 - 전통주 구매 관리(국세청 신고)
		서비스 이용내역 확인 및 서비스 개선을 위한 통계 분석
		고객 불만 대응 및 오배송 처리- 상품 구매 관련 문의사항과 반품•환불 등 상품구매 관련 민원사항 상담- 소비자 불만 또는 분쟁처리, 계약내용 확인	(필수) 아이디, 연계정보(CI), 이름, 연락처, 이메일, 신용카드번호, 계좌정보, 서비스이용기록(방문일시, IP, 불량이용기록 등), GS포인트정보(GS&Point, 더팝리워즈)
	통신사 멤버십 할인	수집한 개인정보를 통신사 할인 적용을 위해 활용	(필수) 통신사 멤버십 카드번호	이용자의 서비스 미이용 시점으로부터 1년간 보관되며 이후 파기
	현금영수증 발급	수집한 개인정보를 현금영수증 발급을 위해 활용	(필수) 휴대폰번호 또는 사업자등록번호	이용자의 서비스 미이용 시점으로부터 1년간 보관되며 이후 파기
	우리동네GS 클럽 (제휴 구독권)	LG U+ 멤버십 제휴를 통한 구독 서비스 이용 - 회원 식별 및 서비스 제공	(필수) 유플러스 멤버십 카드번호, 생년월일	멤버십 서비스 종료 시 까지
GS PAY	결제 서비스	GS PAY 이용을 위한 GS리테일-GS PAY간 회원 CI정보 연계	(필수) 이름, 생년월일, 성별, 내외국인 여부, 휴대폰번호, 연계정보(CI)	회원 탈퇴시 까지
GS25	비회원 적립	GS25 비회원 적립 서비스에 따른 본인식별, 공지, 안내, 서비스 이용내역 확인, CS 대응 등을 위한 의사소통 전달	(필수) 휴대폰번호, 적립거래내역	최종 거래(포인트 적립,취소,수정,소멸) 시점부터 3개월
	무인 편의점	무인 매장 출입인증, 자동결제 및 고객업무 대응, 포인트 적립, 서비스 개선 등을 위한 통계 분석	(필수) 휴대폰번호, 성별, OTC(후불결제처리를 위한 가상카드번호), 연령대, GS&POINT 번호	회원탈퇴 또는 동의 철회시
		입/퇴장 여부 및 매장 내 구매 행위 확인	(필수) 매장 내 이용영상	물품 구매내역 확인 7일
회원(POP카드)		회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, 새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, 회원 서비스 제공, 회원 이벤트 실시 및 경품 제공	(필수) 이름, 아이디, 비밀번호, 성별, 생년월일, 휴대폰번호, 이메일, 인증정보(I-Pin, 휴대폰), (선택) 주소	회원 탈퇴시 까지 *법정대리인 연락처는 만14세 이상 전환시 파기
유선고객상담		유선연락 고객의 문의사항 및 고객불만 대응	녹취정보	3년 보관 후 파기

이 외 귀하의 기본적 인권 침해의 우려가 있는 민감정보는 반드시 필요한 경우에 한하여 법률에 근거가 있거나 별도로 귀하의 동의를 받는 경우에 한하여 수집합니다.
GS리테일 통합회원의 경우 (선택)수집항목 중 결혼여부, 결혼기념일, 직장명 및 부서명은 통합법인 이전 GS리테일 가입 고객의 경우에만 수집하였으며, 통합 이후 신규가입 시에는 수집하지 않습니다.

2. 개인정보의 파기

가. 회사는 개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 해당 개인정보를 파기합니다.
나. 파기방법은 종이문서에 기록된 개인정보는 분쇄기로 분쇄하거나 소각 등을 통하여 파기하며, 전자적 파일형태로 저장된 개인정보는 관련 법령에 따라 복구되지 않도록 파기합니다.
다. 다른 법령에 따라 개인정보를 계속 보존하여야 하는 경우에는, 관련 법령에서 정한 기간 동안 회원정보를 보관합니다.

라. 고객클레임 사후 A/S, 불/편법 행위 등 회원 및 회사의 권리나 이익을 침해하는 일체의 행위에 대한 대응의 목적으로 휴대폰번호, 연계정보(CI)를 비식별 처리(일방향 암호화)하여 회원 탈퇴 후 1년간 보관합니다.
※ 회원탈퇴 당일은 재가입이 불가합니다.

3. 개인정보의 제3자 제공

가. 회사는 사전에 회원님의 동의가 있거나 관련 법령의 규정에 의한 경우가 아닌 한 어떠한 경우에도 개인정보를 타 기관에 제공하거나 이용하지 않습니다.
단, 회원님이 외부 제휴사의 서비스 이용 및 상품 주문, 배송 등의 목적으로 개인정보 제공에 직접 동의를 한 경우나 관련 법령에 의거한 경우 등에 한하여 개인정보를 제공하고 있습니다.

나. 회사는 정부 관계부처가 합동으로 발표한 「긴급상황 시 개인정보 처리 및 보호수칙」에 따라 재난, 감염병, 급박한 생명∙신체 위험을 초래하는 사건∙사고, 급박한 재산 손실 등의 긴급상황이 발생하는 경우 정보주체의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다.
※ 자세한 사항은 개인정보보호위원회에서 제공하는 「긴급상황 시 개인정보 처리 및 보호수칙」(클릭시 이동) 을 확인하시기 바랍니다.

4. 개인정보의 처리 위탁

가. 회사는 서비스의 향상을 위하여 아래와 같이 외부 전문업체 또는 가맹점에 다양한 고객서비스 이행을 위한 업무를 위탁하여 운영하고 있으며, 위탁 계약 시 개인정보가 안전하게 관리되도록 주의를 기울이고 있습니다.

나. 원칙적으로 수탁사의 업무처리 재위탁을 제한합니다. 다만, 구매 상품 및 경품 상품 배송업무에 대해 택배발송 등 재위탁이 불가피한 경우에 한해 수탁사에서 회사의 명시적 동의를 받아 택배사로 재위탁을 진행하고 있습니다.

다. 위탁업무를 위해 제공되는 정보는 해당 업무를 위해 필요한 최소한의 정보만 제공되며, 위탁 계약시 개인정보보호의 안전을 기하기 위하여 개인정보보호 관련 지시 엄수, 개인정보에 관한 금지 및 사고시의 책임부담 등을 명확히 규정하고 있습니다. 업체가 변경될 경우, 회사는 변경된 업체명을 개인정보처리방침에 공지합니다.

5. 개인정보의 안전성 확보조치

회사는 회원님의 개인정보를 처리함에 있어 개인정보가 분실, 도난, 유출, 변조 또는 훼손되지 않도록 안전성 확보를 위하여 다음과 같은 기술적 대책을 강구하고 있습니다.

1. 가. 회원님의 개인정보는 파일형태로 전송 시 데이터를 암호화하여 사용하고 있으며 중요한 데이터는 별도의 보안기능을 통해 보호되고 있습니다.
2. 나. 회사는 암호 알고리즘을 이용하여 네트워크 상의 개인정보를 안전하게 전송할 수 있는 보안서버(SSL)를 구축하여 적용하고 있습니다.
3. 다. 해킹 등에 의해 회원님의 개인정보가 유출 또는 변조되는 것을 방지하고, 허가 받지 않은 비정상 접근 등을 차단하기 위한 2중 방화벽 및 침입방지시스템, 데이터베이스 보안시스템, 고객정보의 암호화 등을 운영하고 있습니다.
4. 라. 회사는 개인정보처리직원을 최소한으로 제한하고 담당직원에 대한 교육을 통하여 본 방침의 준수를 강조하고 있으며, 이와 관련된 문제가 발견될 경우 바로 시정조치 하고 있습니다.
5. 마. 그 외 내부관리자의 실수나 기술관리 상의 사고로 인해 개인정보의 상실, 유출 등이 유발될 경우 회사는 즉각 회원님에게 사실을 알리고 적절한 대책을 강구할 것입니다. 그밖에 회사는 회원님의 실수나 기본적인 인터넷의 위험성 때문에 일어나는 일들에 대해서는 책임을 지지 않습니다. 회원 개개인이 본인의 개인정보를 보호하기 위해서 자신의 주민등록번호와 비밀번호를 적절하게 관리하고 이에 대한 책임을 져야 합니다.
6. 바. 회사는 개인정보의 안전성을 확보하기 위하여 법령에서 규정하고 있는 사항 이외에도 다음과 같은 활동을 시행하고 있습니다.
       1) 국내외 개인정보보호 인증 획득 : ISMS-P

6. 14세 미만 아동의 개인정보보호

가. 회사는 우리동네GS App내 만 14세 미만 회원가입(법정대리인 동의 여부 확인) 및 팝카드 회원가입을 제외하고는 법정 대리인의 동의가 필요한 만 14세 미만 아동에 대해서는 아동의 개인정보를 위하여 회원가입을 받지 않고 있습니다.

나. 회사는 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 이름, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다.

•     1) 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대폰 본인인증 등을 통해 본인 여부를 확인하는 방법
•     2) 동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법
•     3) 전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법
•     4) 그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는 방법

7. 이용자와 법정대리인의 권리 의무 및 행사방법

1. 가. 이용자는 회사에 대해 언제든지 자신의 개인정보 열람・정정・삭제・처리정지 요구 등의 권리를 행사할 수 있습니다.

   ※ 만 14세 미만 아동에 관한 개인정보의 열람등 요구는 법정대리인이 직접 해야 하며, 만 14세 이상의 미성년자인 정보주체의 개인정보에 관하여 자 본인이 권리를 행사하거나 법정대리인을 통하여 권리를 행사할 수도 있습니다.



2. 나. 권리 행사는 아래 방법 중 택하여 신청 하실 수 있습니다.
   • 1) 홈페이지 : 고객센터 > 각 서비스별 1:1상담
   • 2) 전화 : 홈페이지 > 고객센터 > 각 서비스별 대표전화
   • 3) 이메일 : 본 개인정보처리방침 “8. 개인정보 보호책임자 및 담당자” 기재된 이메일 주소로 신청


3. 다. 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수도 있습니다. 이 경우 “개인정보 처리 방법에 관한 고시(제2020-7호)” 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.
4. 라. 개인정보 열람 및 처리정지 요구는 ⌜개인정보 보호법⌟ 제35조 제4항, 제37조 제2항에 의하여 정보주체의 권리가 제한 될 수 있습니다.
5. 마. 개인정보의 정정 및 삭제 요구는 다른 법령에서 그 개인정보가 수집 대상으로 명시되어 있는 경우에는 그 삭제를 요구할 수 없습니다.
6. 바. 회사는 정보주체 권리에 따른 열람의 요구, 정정・삭제의 요구, 처리정지의 요구 시 열람 등 요구를 한 자가 본인이거나 정당한 대리인인지를 확인합니다.

8. 개인정보 보호책임자 및 담당자

• 개인정보 보호 책임자 : 이종혁, 디지털서비스본부장, 상무, sks@gsretail.com
• 개인정보 보호 담당자 :

또한 기타 여러 개인정보침해 관련 민원에 대해 유관기관 또는 부서로 신고 하실 수 있으며, 접수된 신고에 대해 회사는 신속하고 충분하게 답변을 드릴 것 입니다.

1. 가. 개인정보분쟁조정위원회 : (국번없이)1833-6972 ( www.kopico.go.kr)
2. 나. 개인정보침해신고센터 : (국번없이)118 (privacy.kisa.or.kr)
3. 다. 대검찰청 : (국번없이)1301 (www.spo.go.kr)
4. 라. 경찰청 : (국번없이)182 (ecrm.cyber.go.kr)

9. 쿠키 등 자동수집장치의 설치, 운영 및 거부

회사는 회원분들에게 개별적인 맞춤서비스를 제공하기 위해 쿠키 및 광고식별자, 행태정보를 수집 및 이용합니다. 해당 정보의 이용목적 및 통제권 행사방법은 다음과 같습니다.

10. 개인정보의 국외이전

회사는 서비스 제공을 위하여 아래와 같이 해외에 위치한 업체에 개인정보 처리를 위탁하고 있습니다.
고객 상담 서비스는 개인정보 국외 이전이 필수적으로 수반되기 때문에 이전을 거부하실 경우 서비스 이용이 불가능합니다.

• 가. 이전되는 개인정보 항목 : 이름, 이메일, 연락처, 회원아이디
• 나. 개인정보가 이전되는 국가, 이전일시 및 이전방법
  • 1) 이전되는 국가 : 일본(AWS)
  • 2) 이전일시 및 이전방법 : 고객 상담 서비스 이용 시점에 네트워크를 통한 전송
• 다. 개인정보를 이전받는 자의 명칭 및 정보관리책임자의 연락처
  • 1) 업체명 : Zendesk, Inc
  • 2) 연락처 : privacy@zendesk.com
• 라. 개인정보를 이전받는 자의 개인정보 이용목적 : GS25, GS THE FRESH 고객 상담 시스템의 운영 및 관리
• 마. 개인정보를 이전받는 자의 개인정보 보유 및 이용기간 : 3년

11. 개인위치정보의 처리

회사는 위치기반서비스 제공을 위하여 아래와 같이 위치정보를 처리합니다. 이용하는 서비스 내 별도 개인정보처리방침 및 위치기반서비스 이용약관이 존재할 경우, 해당 방침이 적용됩니다.

• 가. 개인위치정보의 처리목적 및 보유기간 : 회사에서 운영 중인 서비스 이용(점포 위치 찾기 등)에 따라 개인위치정보를 처리하며, 해당 개인위치정보는 저장하지 않고 즉시 파기합니다.
• 나. 개인위치정보 수집ㆍ이용ㆍ제공 사실 확인자료의 보유근거 및 보유기간: 회사는 위치정보의 보호 및 이용 등에 관한 법률 제16조 제2항에 근거하여 개인위치정보 수집ㆍ이용ㆍ제공 사실 확인자료를 위치정보시스템에 자동으로 기록하며, 6개월 이상 보관합니다.
• 다. 개인위치정보의 파기 절차 및 방법: 개인정보처리방침 “2. 개인정보의 이용기간 및 파기”를 준용하여 파기합니다.
• 라. 개인위치정보의 제3자 제공에 관한 사항: 회사는 개인위치정보를 타 법령에 근거하거나, 회원의 동의 없이 제3자에게 제공하지 않습니다. 동의에 따라 개인위치정보주체가 지정하는 제3자에게 제공하는 경우에는 개인위치정보를 수집한 당해 통신단말장치로 매회 개인위치정보주체에게 제공받는 자, 제공일시 및 제공목적을 즉시 통보합니다.
• 마. 8세 이하의 아동 등의 보호의무자의 권리ㆍ의무 및 그 행사방법에 관한 사항:
  • 1) 회사는 아래의 경우에 해당하는 자(이하 “8세 이하의 아동”등이라 함)의 보호의무자가 8세 이하의 아동 등의 생명 또는 신체 보호를 위하여 개인위치정보의 이용 또는 제공에 동의하는 경우에는 본인의 동의가 있는 것으로 봅니다.
    • ①8세 이하의 아동
    • ②피성년후견인
    • ③장애인복지법 제2조제2항제2호의 규정에 의한 정신적 장애를 가진 자로서 장애인고용촉진 및 직업재활법 제2조제2호의 규정에 의한 중증장애인에 해당하는 자(장애인복지법 제32조의 규정에 의하여 장애인등록을 한 자에 한정)
  • 2) 8세 이하의 아동 등의 생명 또는 신체의 보호를 위하여 개인위치정보의 이용 또는 제공에 동의를 하고자 하는 보호의무자는 서면동의서에 보호의무자임을 증명하는 서면을 첨부하여 회사에 제출하여야 합니다.
  • 3)보호의무자는 8세 이하의 아동 등의 개인위치정보 이용 또는 제공에 동의하는 경우 개인위치정보주체 권리의 전부를 행사할 수 있습니다.
• 바. 개인위치정보 관련 고충사항 처리: 회사는 위치정보 관리책임자를 지정하고 관련 고충사항 처리부서를 통해 이용자들이 서비스 이용과정에서 발생한 민원사항 처리를 비롯하여 개인위치정보주체의 권리 보호를 위해 힘쓰고 있습니다.
  - 고충처리담당 연락처 gs25dmkt@gsretail.com (1644-5425)

12. 정책 변경에 따른 공지 의무

1. 가. 정부의 정책 또는 회사의 정책에 따라 본 개인정보처리방침 내용의 추가 삭제 및 수정이 있을 시에는 개정 전에 회사 홈페이지를 통해 공지할 것 입니다.
2. 나. 본 개인정보처리방침은 2023년 12월 01일부터 시행되며, 종전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.

공지일자 : 2023년 11월 29일
시행일자 : 2023년 12월 01일