요약

람다256 주식회사 (이하 ‘회사’)는 SCOPE 서비스를 제공하는 사이트 및 서비스를 이용하는 고객(이하 "고객")의 개인정보 보호를 매우 중요하게 생각하며, 고객이 서비스 이용을 위해 제공하는 개인정보를 보호하기 위해 최선을 다하고 있습니다.

회사는 본 개인정보 처리방침을 「개인정보 보호법」을 기준으로 정보통신서비스 제공자가 준수하여야 할 관련 법령상의 개인정보 보호 규정에 따라 수립하였습니다. 본 방침은 사이트 첫 화면 등을 통해 고객이 언제든지 쉽게 확인할 수 있도록 공개하며, 관계 법령 및 회사의 내부 방침에 따라 변경될 수 있고, 개정 시 버전 관리를 통해 개정 사항을 쉽게 확인할 수 있도록 합니다.

본 방침은 회사가 개인정보처리자의 지위에서 처리하는 개인정보(제1조 가항)에 적용됩니다. 본 방침 제1조 나항의 정보에 대하여 회사는 고객사의 수탁자 지위에서만 이를 처리하므로, 해당 정보의 수집 목적·항목·보유기간 및 정보주체의 권리 행사에 관하여는 개인정보처리자인 고객사가 공개한 개인정보 처리방침이 우선 적용됩니다. 본 방침 제1조 나항의 기재는 회사가 수탁자로서 수행하는 처리 범위를 투명하게 알리기 위한 것입니다.

---

## 제1조 (**개인정보 처리 수집 ·이용 목적 · 항목 및 보유기간)**

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

1. 회원 가입 의사의 확인, 연령 확인 및 법정대리인 동의 진행, 고객 및 법정대리인의 본인 확인, 고객 식별, 회원탈퇴 의사의 확인을 위하여 개인정보를 이용합니다.
2. 법령 및 이용약관을 위반하는 고객에 대한 이용 제한 조치, 부정 이용 행위를 포함하여 서비스의 원활한 운영에 지장을 주는 행위에 대한 방지 및 제재, 계정도용 및 부정거래 방지, 약관 개정 등의 고지사항 전달, 분쟁조정을 위한 기록 보존, 민원처리,고객 보호 및 서비스 운영을 위하여 개인정보를 이용합니다.
3. 유료 서비스 제공에 따르는 본인인증, 구매 및 요금 결제, 상품 및 서비스의 사용을 위하여 개인정보를 이용합니다.
4. 이벤트 정보 및 참여기회 제공, 광고성 정보 제공 등 마케팅 및 프로모션 목적으로 개인정보를 이용합니다.
5. 서비스 이용 기록과 접속 빈도 분석, 서비스 이용에 대한 통계, 서비스 분석 및 통계에 따른 맞춤 서비스 제공 및 광고 게재에 개인정보를 이용합니다.
6. 보안, 프라이버시, 안전 측면에서 고객이 안심하고 이용할 수 있는 서비스 이용환경 구축을 위해 개인정보를 이용합니다. 고객의 개인정보는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 지체 없이 파기합니다. 단, 다음의 정보에 대해서는 아래의 이유로 명시한 기간 동안 보존합니다.

### 1-1. 서비스별 최소 수집 항목

1. 회사는 회원가입, 서비스 이용 등을 위해 아래와 같은 최소한의 개인정보를 필수항목으로 수집하고 있습니다.
    
    가.  콘솔 이용자(고객사)로부터 수집하는 정보 
    
    | 서비스/기능명 | 수집·이용 목적 | 수집 항목 (필수/선택 구분) | 보유기간 |
    | --- | --- | --- | --- |
    | 회원가입 | *회원 식별, 가입 의사 확인* | (필수) 이메일 주소, 이름, 소속(회사·팀명) | 회원 탈퇴 시 지체 없이 파기 |
    | 서비스 이용
    (자동 생성·수집) | 부정 이용 방지, 서비스 안정성 확보, 통계 분석 | (필수) 접속 IP 주소, 쿠키, 접속 일시, 서비스 이용 기록(API 호출 로그, 프로젝트·API 키 사용 이력), 브라우저·OS 정보 | 서비스 이용기간 동안, 접속기록은 3개월 |
    | 고객 문의 | 문의·장애 대응 | (필수) 이메일 주소, 문의 내용에 포함된 정보  | 고객 요청 시 파기 |
    
    나. SCOPE Connect를 통해 고객사 앱의 최종 사용자로부터 수집하는 정보 
    
    고객사가 SCOPE Connect를 자사 애플리케이션에 탑재하여 수집하는 것으로, 고객사가 개인정보처리자, 회사가 수탁자의 지위를 가지며, 회사는 고객사의 위탁 및 지시 범위 내에서만 이를 처리합니다. 유저 식별값은 그 자체만으로는 특정 개인을 알아볼 수 없으나 고객사가 보유한 원 식별정보와 결합하면 특정 최종 사용자를 알아볼 수 있으므로, 회사는 해당 정보를 개인정보에 준하여 보호하고 「개인정보 보호법」 제26조에 따른 수탁자의 안전조치 의무를 이행합니다. 회사는 이를 **재식별하거나 고객사의 위탁 범위를 벗어난 목적으로 이용하지 않습니다.**
    
    회사는 SCOPE Connect 초기화 시 고객사가 최종 사용자의 동의 확보 사실을 전달하는 경우에 한하여 데이터 전송이 개시되도록 SCOPE Connect를 설계하며, 수집 항목별 활성화/비활성화 여부는 고객사가 SCOPE Connect 설정을 통해 직접 결정합니다. 기본값은 서비스 제공에 필요한 최소 항목으로 설정됩니다. 최종 사용자에 대한 개인정보 수집·이용의 고지 및 동의 확보 책임은 개인정보처리자인 고객사에게 있습니다. 
    
    | 서비스/기능명 | 수집·이용 목적 | 수집 항목 (필수) | 보유기간 |
    | --- | --- | --- | --- |
    | SCOPE Connect
     (이용현황 분석) | 고객사 앱의 이용 현황을 콘솔에서 파악할 수 있도록 제공 
    (고객사의 위탁 범위 내에서만 처리) | 고객사가 전달하는 고객 식별 정보, 지갑 정보 및 주소, 서명 이력, 트랜잭션 정보 | 위탁계약 종료 또는 수집일로 부터 36개월 중 먼저 도래하는 시점까지 |
2. 회사는 민감정보(건강, 사상, 정치적 견해 등) 및 고유식별정보(주민등록번호 등)를 수집·처리하지 않습니다.

### 1-2. 자동생성 또는 추가 수집 정보

서비스 이용 과정이나 서비스 제공 업무 처리 과정에서 아래와 같은 정보들이 자동으로 생성되거나 추가로 수집될 수 있습니다. 이와 같이 수집된 정보는 개인정보와의 연계 여부 등에 따라 개인정보에 해당할 수 있고, 개인정보에 해당하지 않을 수도 있습니다.      

(필수) IP Address, 쿠키, 접속로그, 방문 일시, 서비스 이용 기록, 불량 이용 기록

1. 회사는 위 정보들을 처리함에 있어 인적 개입 없이 자동화된 방식으로 개인정보를 처리하여 결정하고 있습니다. 
2. 정보주체는 해당 결정이 자신의 권리 또는 의무에 중대한 영향을 미치는 경우 제9조의 연락처를 통해 해당 결정을 거부하거나 그에 대한 설명을 요구할 수 있으며, 회사는 정당한 사유가 없는 한 요청을 받은 날로부터 30일 이내에 필요한 조치를 하고 그 결과를 통지합니다.