Rakuten ID 개인정보 보호정책

사용자가 Rakuten ID에 등록하거나 이용할 때 다양한 방법으로 개인정보를 수집합니다. 먼저 Rakuten ID를 사용하는 서비스를 통해 Rakuten ID에 등록하고, 동일한 Rakuten ID를 사용하여 다른 서비스에 로그인하는 경우, 해당 서비스와 개인정보를 공유합니다. 각각의 서비스는 해당 서비스에만 저장되는 다양한 개인정보를 이용할 수 있으며, 자세한 내용은 각 서비스의 개인정보 보호정책을 참조하십시오. 다음은 ID 시스템에 저장되어 참여하는 서비스 간에 공유되는 개인정보의 예입니다.

사용자가 직접 제공하는 정보:

• 다음과 같은 식별자:
  • 개인 세부 정보(예: 이름, 생년월일)
  • 연락처 정보(예: 전화 번호, 이메일 주소, 우편 주소 또는 휴대폰 번호)
  • 사용자 이름 및 암호와 같은 계정 로그인 정보
• 다음과 같은 금융 정보:
  • 은행 정보 또는 신용카드 번호
  • Rakuten 포인트(Rakuten ID 서비스가 Rakuten 포인트 프로그램에 참여하는 경우)

쿠키 등을 통해 자동으로 수집하는 정보:

• IP 주소 및 MAC 식별자를 포함하여 서비스에 접속할 때 사용하는 기기의 식별자
• IP 주소와 같은 지리적 위치 데이터
• 로그인 세션 정보와 같은 인터넷 또는 기타 전자 네트워크 활동 정보

• 여러 서비스 중 하나에 로그인할 때 사용자 본인인지 확인(인증)을 해야 합니다.
• 서비스 메시지를 전송합니다.
• 프로필 생성. 더 나은 사용자 프로필을 만들기 위해 자발적으로 정보를 추가할 수 있습니다.
• 일부 서비스는 신용카드 번호와 같은 금융 정보가 필요합니다. 신용카드 번호는 프로필과 함께 중앙 시스템에 저장할 수 있으며, 이는 사용자의 편의 목적으로 제공됩니다. 결제 시 모든 서비스에서 쉽게 이용할 수 있습니다. 계정에 카드 정보를 저장할 필요는 없으며 계정 페이지에서 언제든지 삭제할 수 있습니다.
• 다음과 같은 목적으로 서비스 이용 현황에 관한 정보를 사용합니다.
  • 서비스 개선
  • 서비스 이용 방식에 대한 내부 분석
  • 서비스의 기술적 기능 개선
• 동의하는 경우 마케팅 메시지를 보냅니다.
• Rakuten 포인트 사용. 포인트는 계정과 사용 중인 서비스의 통화와 연결됩니다. 포인트 프로그램에 포함된 서비스에서 포인트를 적립하고 사용하고 동일한 통화를 사용할 수 있습니다. 당사는 또한 여러 서비스에서 포인트를 어떻게 사용하는지 분석합니다.
• Rakuten ID를 사용하여 선택한 제휴사 사이트에 로그인할 수 있습니다. 제휴사는 Rakuten 그룹에 소속된 회사는 아니지만 사용자는 Rakuten ID로 해당 서비스에 로그인할 수 있습니다.
• 사용자 요청에 응답하기 위해 일부 개인정보를 사용합니다.
• 당사는 법률에 따라 수사 당국(예: 법원이나 경찰)에 개인정보를 공개해야 할 수 있습니다.
• 사기 및 기타 위협으로부터 서비스를 보호하기 위해 개인정보를 이용합니다. 가령, 로그인 패턴을 분석하여 다른 사람이 무단으로 사용자의 계정에 접근하지 못하도록 보호합니다.

다음은 개인정보를 공유하는 대상입니다.

• Rakuten ID를 사용하는 다른 Rakuten 서비스. 사용자가 동일한 Rakuten ID로 서비스에 로그인하는 경우
• 모회사 Rakuten Group, Inc.(일본), 보안 및 규정을 준수하고 서비스 개선 등을 위해 Rakuten ID 관련 기술 지원
• Rakuten ID를 지원하는 서비스 제공업체 및 제휴사(데이터 처리자)
• 자사 사이트에 Rakuten ID로 로그인할 수 있는 기능을 제공하지만, Rakuten 그룹에 소속되지 않은 제휴사. 다른 서비스에서 Rakuten ID를 사용하면 처음 로그인할 때 해당 서비스와 공유하는 개인정보 유형에 대해 안내합니다. Rakuten은 사용자가 로그인한 후 해당 제휴사의 개인정보 이용 방식을 통제할 수 없습니다.

정보 주체로서 행사할 수 있는 권리와 선택 사항은 현재 위치한 국가/지역에 따라 다르며, 유럽과 캘리포니아의 경우 다음과 같은 권리를 행사할 수 있습니다.

• 개인정보 열람(당사가 보유한 개인정보에 대해 알고 싶은 경우), 또는
• 기계가 읽을 수 있는 형식으로 데이터 사본 요청(데이터 이동권)
• 잘못된 정보의 수정
• 개인정보 삭제
• 개인정보 이용을 최소 범위로 제한(예를 들어, 사용자가 개인정보 삭제를 요청했으나 당사에 대한 세무 감사와 같은 법적 이유로 주문 내역을 유지해야 할 수 있음)
• 특정 용도로 이용을 거부(예: 마케팅 이메일 수신 거부)
• 특정 정보의 수집 경로, 이용 방법, 공유 대상에 대한 정보 요청
• 캘리포니아 거주자에게만 해당되는 권리로서 '개인정보 판매 금지'를 요청할 수 있습니다. 여기서 '판매'란 금전을 대가로 판매하지 않더라도 다양한 형태의 개인정보 공유도 포함됩니다. 당사는 이런 점에서 어떠한 개인정보도 판매하지 않습니다.

차별에 대한 두려움 없이 언제든지 당사에 이러한 권리의 행사를 요청할 수 있습니다. 당사가 개인정보를 잘못 취급했다고 생각되는 경우, 현지 개인정보 보호 당국에 이를 고발할 수 있습니다.
이러한 권리를 행사하고자 하는 경우, 이전에 Rakuten ID를 사용한 적이 있는 Rakuten 서비스로 연락하시면 됩니다. Rakuten ID 계정을 삭제하면 이전에 이용한 모든 서비스에 접근할 수 없으므로 주의하십시오.

Rakuten은 글로벌 기업입니다. 따라서 개인정보는 전 세계 다른 그룹 계열사와 공유될 수 있습니다. 또한, 당사는 여러 국가에서 서비스 제공업체를 이용하며, 해당 업체에도 개인정보를 전송할 수 있습니다. 당사는 사용자의 개인정보를 안전하게 보호하는 조치를 취하고 있습니다. Rakuten Group 내에서 강력한 개인정보 보호 규정을 실시하기 위해 구속력 있는 기업 규칙(BCR)을 시행하고 있습니다. 자세한 내용은:https://global.rakuten.com/corp/privacy/bcr/ 에서 확인할 수 있습니다. 당사는 서비스 제공업체와 신뢰 관계를 유지할 수 있도록 엄격한 계약을 체결하고, 항상 관리감독합니다.

당사에서 사용자의 개인정보를 처리하려면 항상 그에 합당한 사유가 필요합니다. 유럽 법률에 따르면 이를 법적 근거라고 합니다. 당사의 법적 근거는 다음 항목 중 하나에 해당합니다.

• 당사는 사용자와 서비스 제공 계약을 체결하고 원하는 서비스를 제공합니다.
• 특정 분석, 로열티 프로그램, 보안 및 전 세계 다양한 규정의 준수를 위해 당사는 정당한 이익을 근거로 이를 수행합니다. 이는 우선 당사가 개인정보를 처리해야 하는 타당한 이익이 있음(예: 시스템 안전 여부 확인 또는 당사가 보유한 사용자 수에 대한 통계 작성 등)을 의미합니다. 두 번째는 사용자의 이익이 당사의 이익보다 우선하지 않도록 해야 합니다. 이를 위해 당사의 이익과 사용자의 이익을 서로 균형을 이루고 모든 일이 원활하게 진행될 수 있도록 해야 합니다.
• 때때로 법률에 따라 개인정보를 처리합니다. 예를 들어, 세무 목적으로 보고서를 작성해야 하는 경우.
• 때로는 사용자의 동의를 요청합니다. 예를 들어, 마케팅 목적의 이메일. 사용자는 언제든지 동의를 철회할 수 있습니다.

당사는 사용자 계정과 데이터를 안전하게 유지하기 위해 엄격한 보안 조치를 취하고 있습니다. 여기에는 암호 규칙 및 로그인 패턴 모니터링과 같은 기술적 조치와 적절한 절차 및 접근 규칙과 같은 조직적 조치도 포함됩니다. 당사는 항상 최신 동향을 주시합니다.

계정을 유지하는 동안에는 당사는 개인정보를 보관하며, 계정을 삭제한 후에는 법에 명시된 경우에만 개인정보를 보관합니다. 그 외에도 법정 소송에서 변호를 위해 필요한 경우 개인정보를 보관합니다.

질문이나 우려 사항 또는 정보 당사자로서 권리를 행사하고자 하는 경우, 언제든지 아래 연락처로 문의하십시오.

• Rakuten ID 계정을 사용하는 모든 서비스
• rakuten-privacy@mail.rakuten.com

이 이메일 주소를 통해 데이터 보호 담당자에게 연락할 수 있습니다. 불만이 있는 경우, 당사와 잘 협의하여 원만하게 해결하기를 바랍니다. 만약 서로 합의할 수 없는 경우, 현지 데이터 보호 당국 또는 룩셈부르크의 데이터 보호 당국(https://cnpd.public.lu/en.html)으로 연락할 수 있습니다.

당사는 수시로 본 개인정보 보호 정책을 업데이트할 수 있습니다. 변경 사항이 있는 경우, 이를 이메일로 공지합니다. 중대한 변경 사항이 있는 경우, ID 삭제 등을 고려할 수 있도록 사전에 충분한 시간을 제공합니다.

최종 개정일: Dec 26, 2019