제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 살아 있는 개인에 관한 정보로서 다음 각 목의 어느 하나에 해당하는 정보를 말한다.
  • 가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
  • 나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.
  • 다. 가목 또는 나목을 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집 목적	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	회원가입 및 회원관리	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	회원가입 및 회원관리 -회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, -새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, -회원 서비스 제공, 회원 이벤트 실시 및 경품 제공 -SNS계정을 통한 로그인 제공	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	-편의점 창업 정보 제공 -신용도 평가, 실명확인 -신용정보의 집중 관리 및 활용 -가맹계약 체결/이행 및 유지 판단 여부 -가맹점사업자 피해보상보험 가입	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		인재 채용 전형의 진행 및 전형 단계별 안내, 채용 적합성 판단 및 각 전형별 근거자료로 활용	-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
포켓CU 주문하기	(필수)회원ID, 성명, 연락처, 주문정보	(선택)배송지주소, 주문인 연락처/이름, 리뷰, 개인위치정보	배달/픽업 상품 주문 내역 처리 및 관리	배송/결제 완료 후 5년 ※ 관련법 근거
		(선택) 휴대전화 본인확인, 이름, 생년월일, 성별, 통신사명, 휴대전화번호, 내/외국인정보	CU bar 주류 구매시 본인확인 및 성인인증 활용
		(선택) 예금주이름, 은행명, 계좌번호	배달/픽업, CU bar, 예약구매, 홈배송 취소/환불시 활용
		(선택) 수취인 정보(이름/연락처),	예약구매, 선물하기 주문 내역 처리 및 관리
		(선택) 수취인 정보 (이름/연락처/주소),	홈배송 주문처리 및 관리
			CU콘, 구독쿠폰 주문 처리 및 관리
		(선택)배송정보 (송하인 및 수하인의 연락처,성명,배송 주소,물품정보)	택배예약결제 주문 처리 및 관리
유료멤버십	(필수)주문정보, 회원ID		유료멤버십 결제 및 정기결제를 위한 정보 보관	결제 완료 후 5년 ※ 관련법 근거
제휴사 등록 (대표담당자 개인정보)	(필수)성명, 휴대전화번호, 이메일주소		제휴사 한정 멤버십 혜택 제공용	①제휴사 대표담당자 삭제/수정/추가 기능 제공 ② 제휴서비스 미사용시: 등록 이후 가맹점 행사 미연동 혹은 개인적으로 미인증 1년 경과시 대표담당자에게 삭제 한달 전 이메일 및 문자 발송 후 데이터 삭제
제휴사 등록 (임직원 개인정보)	(필수)성명, 사번 또는 임의코드, (선택)부서명		제휴사 한정 멤버십혜택 제공용	①제휴사 대표담당자 삭제/수정/추가 기능 제공 ② 제휴서비스 미사용시: 등록 이후 가맹점 행사 미연동 혹은 개인적으로 미인증 1년 경과시 대표담당자에게 삭제 한달 전 이메일 및 문자 발송 후 데이터 삭제
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		고객 Device의 위치정보를 통해 고객의 인근 점포 위치정보를 제공	- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면을 활용하여 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		개인 식별 및 무인매장 출입 관리	- 요청 시 사용 후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		입찰진행, 계약업체 평가/선정 및 계약(이행) 목적 - 회사의 신용판단 및 계약이행 목적	1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인	저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  
  1. 1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
  • 가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
  • 나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.
  • 다. 가목 또는 나목을 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	회원가입 및 회원관리	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	회원가입 및 회원관리 -회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, -새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, -회원 서비스 제공, 회원 이벤트 실시 및 경품 제공 -SNS계정을 통한 로그인 제공	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	편의점 창업 정보 제공 -신용도 평가, 실명확인 -신용정보의 집중 관리 및 활용 -가맹계약 체결/이행 및 유지 판단 여부 -가맹점사업자 피해보상보험 가입	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		인재 채용 전형의 진행 및 전형 단계별 안내, 채용 적합성 판단 및 각 전형별 근거자료로 활용	-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		고객 Device의 위치정보를 통해 고객의 인근 점포 위치정보를 제공	- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면을 활용하여 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		개인 식별 및 무인매장 출입 관리	- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		입찰진행, 계약업체 평가/선정 및 계약(이행) 목적 - 회사의 신용판단 및 계약이행 목적	1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인	저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 과학적 연구, 공익적 기록보존을 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
본인확인(실명확인)	성명, 생년월일, 성별, 휴대폰번호, 이통사구분, 내/외국인구분, CI, DI 등	KCB(주)
웹사이트의 서비스 개발 및 운영	성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등	(주)와일리
회원DB 저장 서버 관리	회원정보 전체(성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등)	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용(제공목적)	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 관리 및 전산 처리(바이셀프 앱)	회원정보 전체	(주)리노컴즈
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니
이벤트 경품 발송	성명, 휴대번화번호, 주소	(주)플랜에스

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
신용카드 결제승인 및 결제대행	결제정보 (결제수단, 성명, 생년월일, 성별, 휴대폰번호, 이통사구분, CI값, 결제승인정보, 약관동의여부 등)	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
계약문서 보관 및 불출	계약 또는 청약철회 등에 관한 기록	㈜한국보관시스템

7. 직영점 스태프 전자근로계약

7. 직영점 스태프 전자근로계약

위탁업무 내용(제공목적)	제공 항목	수탁업체
전자근로계약 체결 등 진행	전자계약 기능 제공을 위한 이름, 이메일주소(또는 전화번호) 정보의 처리, 고객지원 서비스 제공을 위한 이름, 이메일주소(또는 전화번호) 정보의 처리	㈜모두싸인

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 아래 위임장 서식을 작성하여 제출하셔야 합니다.
• 위임장 다운로드(다운로드 링크)

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항)

• ① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
• ② 쿠키(cookie)는 웹사이트를 운영하는데 이용되는 서버(https)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.

- 쿠키(cookie)의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. 회사와 구글은 구글 광고 쿠키, 구글 애널리틱스 쿠키를 통해 서비스의 접속 빈도, 방문 시간, 방문 회수 등을 분석하여 이용자의 취향과 관심분야를 파악하여 서비스 제공에 활용합니다.

- 쿠키(cookie)의 설치•운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정, 구글 애널리틱스 차단 브라우저 부가기능의 설치(https://tools.google.com/dlpage/gaoptout)를 통해 쿠키(cookie) 저장을 거부할 수 있습니다.

- 쿠키(cookie) 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생 할 수 있습니다. 통계 작성 및 홈페이지 개선 등의 목적을 위하여 구글 애널리틱스(GA․Google Analytics)에서 사용될 수 있습니다.

개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간
CU브랜드, BGF리테일, BGF홈페이지	1. 고객정보 - 추정연령, 성별 관심분야(개인 식별 정보 미포함) 2. 웹사이트 엑세스 정보 - 사이트 방문, 방문 빈도, 검색 동작 등의 확인		홈페이지 개선에 활용(콘텐츠, 레이아웃 변경)	홈페이지, 앱 종료시까지 또는 쿠키 설치/ 저장 거부시
CU멤버십 포켓CU(APP)	웹사이트 엑세스 정보 - 사이트 방문, 방문빈도, 검색 동작 등의 확인 - 팝업창 다시 보지 않기 설정 GA 수집정보(* 광고 식별자 및 통계정보) - 자동로그인 정보		홈페이지 방문정보 및 이용형태 파악

제 17조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 18조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://ecrm.cyber.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 19조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 20조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 21조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일전에 고지합니다.

제 22조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 11월 12일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 상단 링크를 이용하여 확인하실 수 있습니다.

제공일자 : 2021년 10월 13일
시행일자 : 2021년 11월 12일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
  • 가. 성명, 주민등록번호 및 영상 등을 통하여 개인을 알아볼 수 있는 정보
  • 나. 해당 정보만으로는 특정 개인을 알아볼 수 없더라도 다른 정보와 쉽게 결합하여 알아볼 수 있는 정보. 이 경우 쉽게 결합할 수 있는지 여부는 다른 정보의 입수 가능성 등 개인을 알아보는 데 소요되는 시간, 비용, 기술 등을 합리적으로 고려하여야 한다.
  • 다. 가목 또는 나목을 가명처리함으로써 원래의 상태로 복원하기 위한 추가 정보의 사용ㆍ결합 없이는 특정 개인을 알아볼 수 없는 정보
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	회원가입 및 회원관리	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	회원가입 및 회원관리 -회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, -새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, -회원 서비스 제공, 회원 이벤트 실시 및 경품 제공 -SNS계정을 통한 로그인 제공	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	편의점 창업 정보 제공 -신용도 평가, 실명확인 -신용정보의 집중 관리 및 활용 -가맹계약 체결/이행 및 유지 판단 여부 -가맹점사업자 피해보상보험 가입	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		인재 채용 전형의 진행 및 전형 단계별 안내, 채용 적합성 판단 및 각 전형별 근거자료로 활용	-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		고객 Device의 위치정보를 통해 고객의 인근 점포 위치정보를 제공	- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면을 활용하여 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		개인 식별 및 무인매장 출입 관리	- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		입찰진행, 계약업체 평가/선정 및 계약(이행) 목적 - 회사의 신용판단 및 계약이행 목적	1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인	저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 과학적 연구, 공익적 기록보존을 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
본인확인(실명확인)	성명, 생년월일, 성별, 휴대폰번호, 이통사구분, 내/외국인구분, CI, DI 등	KCB(주)
웹사이트의 서비스 개발 및 운영	성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등	(주)와일리
회원DB 저장 서버 관리	회원정보 전체(성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등)	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용(제공목적)	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 관리 및 전산 처리(바이셀프 앱)	회원정보 전체	(주)리노컴즈
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니
이벤트 경품 발송	성명, 휴대번화번호, 주소	(주)플랜에스
정보성/광고성 메시지 발송 업무	휴대전화번호, 내부고객식별번호(CUST ID), 이메일주소	(주)휴머스온

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
신용카드 결제승인 및 결제대행	결제정보 (결제수단, 성명, 생년월일, 성별, 휴대폰번호, 이통사구분, CI값, 결제승인정보, 약관동의여부 등)	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
계약문서 보관 및 불출	계약 또는 청약철회 등에 관한 기록	㈜한국보관시스템

7. 계약전력 감압 업무

7. 계약전력 감압 업무

위탁업무 내용(제공목적)	제공 항목	수탁업체
계약전력 감압업무	전기 사용신청 위임장 내용(성명, 점포명, 점포코드, 주소, 한전 고객번호, 사업자 등록번호)	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 아래 위임장 서식을 작성하여 제출하셔야 합니다.
• 위임장 다운로드(다운로드 링크)

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항)

• ① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
• ② 쿠키(cookie)는 웹사이트를 운영하는데 이용되는 서버(https)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.

- 쿠키(cookie)의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. 회사와 구글은 구글 광고 쿠키, 구글 애널리틱스 쿠키를 통해 서비스의 접속 빈도, 방문 시간, 방문 회수 등을 분석하여 이용자의 취향과 관심분야를 파악하여 서비스 제공에 활용합니다.

- 쿠키(cookie)의 설치•운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정, 구글 애널리틱스 차단 브라우저 부가기능의 설치(https://tools.google.com/dlpage/gaoptout)를 통해 쿠키(cookie) 저장을 거부할 수 있습니다.

- 쿠키(cookie) 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생 할 수 있습니다. 통계 작성 및 홈페이지 개선 등의 목적을 위하여 구글 애널리틱스(GA․Google Analytics)에서 사용될 수 있습니다.

개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간
CU브랜드, BGF리테일, BGF홈페이지	1. 고객정보 - 추정연령, 성별 관심분야(개인 식별 정보 미포함) 2. 웹사이트 엑세스 정보 - 사이트 방문, 방문 빈도, 검색 동작 등의 확인		홈페이지 개선에 활용(콘텐츠, 레이아웃 변경)	홈페이지, 앱 종료시까지 또는 쿠키 설치/ 저장 거부시
CU멤버십 포켓CU(APP)	웹사이트 엑세스 정보 - 사이트 방문, 방문빈도, 검색 동작 등의 확인 - 팝업창 다시 보지 않기 설정 GA 수집정보(* 광고 식별자 및 통계정보) - 자동로그인 정보		홈페이지 방문정보 및 이용형태 파악

제 17조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 18조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://ecrm.cyber.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 19조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 20조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 21조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일전에 고지합니다.

제 22조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 9월 17일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 상단 링크를 이용하여 확인하실 수 있습니다.

제공일자 : 2021년 09월 17일
시행일자 : 2021년 10월 17일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	회원가입 및 회원관리	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	회원가입 및 회원관리 -회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, -새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, -회원 서비스 제공, 회원 이벤트 실시 및 경품 제공 -SNS계정을 통한 로그인 제공	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	편의점 창업 정보 제공 -신용도 평가, 실명확인 -신용정보의 집중 관리 및 활용 -가맹계약 체결/이행 및 유지 판단 여부 -가맹점사업자 피해보상보험 가입	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		인재 채용 전형의 진행 및 전형 단계별 안내, 채용 적합성 판단 및 각 전형별 근거자료로 활용	-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		고객 Device의 위치정보를 통해 고객의 인근 점포 위치정보를 제공	- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면을 활용하여 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		개인 식별 및 무인매장 출입 관리	- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		입찰진행, 계약업체 평가/선정 및 계약(이행) 목적 - 회사의 신용판단 및 계약이행 목적	1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인	저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
본인확인(실명확인)	성명, 생년월일, 성별, 휴대폰번호, 이통사구분, 내/외국인구분, CI, DI 등	KCB(주)
웹사이트의 서비스 개발 및 운영	성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등	(주)와일리
회원DB 저장 서버 관리	회원정보 전체(성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등)	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용(제공목적)	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
신용카드 결제승인 및 결제대행	결제정보 (결제수단, 성명, 생년월일, 성별, 휴대폰번호, 이통사구분, CI값, 결제승인정보, 약관동의여부 등)	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
계약문서 보관 및 불출	계약 또는 청약철회 등에 관한 기록	㈜한국보관시스템

7. 계약전력 감압 업무

7. 계약전력 감압 업무

위탁업무 내용(제공목적)	제공 항목	수탁업체
계약전력 감압업무	전기 사용신청 위임장 내용(성명, 점포명, 점포코드, 주소, 한전 고객번호, 사업자 등록번호)	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항)

• ① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
• ② 쿠키(cookie)는 웹사이트를 운영하는데 이용되는 서버(https)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.

- 쿠키(cookie)의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. 회사와 구글은 구글 광고 쿠키, 구글 애널리틱스 쿠키를 통해 서비스의 접속 빈도, 방문 시간, 방문 회수 등을 분석하여 이용자의 취향과 관심분야를 파악하여 서비스 제공에 활용합니다.

- 쿠키(cookie)의 설치•운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정, 구글 애널리틱스 차단 브라우저 부가기능의 설치(https://tools.google.com/dlpage/gaoptout)를 통해 쿠키(cookie) 저장을 거부할 수 있습니다.

- 쿠키(cookie) 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생 할 수 있습니다. 통계 작성 및 홈페이지 개선 등의 목적을 위하여 구글 애널리틱스(GA․Google Analytics)에서 사용될 수 있습니다.

개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간
CU브랜드, BGF리테일, BGF홈페이지	1. 고객 정보 - 추정 연령, 성별 관심 분야(개인 식별 정보 미포함) 2. 웹사이트 엑세스 정보 - 사이트 방문, 방문 빈도, 검색 동작 등의 확인		홈페이지 개선에 활용 (콘텐츠, 레이아웃 변경)	홈페이지, 앱 종료시까지 또는 쿠키 설치/ 저장 거부시까지
CU멤버십 포켓CU(APP)	1. 웹사이트 엑세스 정보 - 사이트 방문, 방문 빈도, 검색 동작 등의 확인 - 팝업창 다시보지않기 설정 G.A 수집정보(* 광고 식별자 및 통계정보) - 자동로그인 정보		홈페이지 방문정보 및 이용형태 파악

제 17조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 18조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 19조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 20조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 21조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다.

제 22조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 9월 8일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 상단 링크를 이용하여 확인하실 수 있습니다.

제공일자 : 2021년 09월 1일
시행일자 : 2021년 09월 8일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	회원가입 및 회원관리	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	회원가입 및 회원관리 -회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, -새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, -회원 서비스 제공, 회원 이벤트 실시 및 경품 제공 -SNS계정을 통한 로그인 제공	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	편의점 창업 정보 제공 -신용도 평가, 실명확인 -신용정보의 집중 관리 및 활용 -가맹계약 체결/이행 및 유지 판단 여부 -가맹점사업자 피해보상보험 가입	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		인재 채용 전형의 진행 및 전형 단계별 안내, 채용 적합성 판단 및 각 전형별 근거자료로 활용	-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		고객 Device의 위치정보를 통해 고객의 인근 점포 위치정보를 제공	- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면을 활용하여 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		개인 식별 및 무인매장 출입 관리	- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		입찰진행, 계약업체 평가/선정 및 계약(이행) 목적 - 회사의 신용판단 및 계약이행 목적	1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인	저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
본인확인(실명확인)	성명, 생년월일, 성별, 휴대폰번호, 이통사구분, 내/외국인구분, CI, DI 등	KCB(주)
웹사이트의 서비스 개발 및 운영	성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등	(주)와일리
회원DB 저장 서버 관리	회원정보 전체(성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등)	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용(제공목적)	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
신용카드 결제승인 및 결제대행	결제정보 (결제수단, 성명, 생년월일, 성별, 휴대폰번호, 이통사구분, CI값, 결제승인정보, 약관동의여부 등)	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
계약문서 보관 및 불출	계약 또는 청약철회 등에 관한 기록	㈜한국보관시스템

7. 계약전력 감압 업무

7. 계약전력 감압 업무

위탁업무 내용(제공목적)	제공 항목	수탁업체
계약전력 감압업무	전기 사용신청 위임장 내용(성명, 점포명, 점포코드, 주소, 한전 고객번호, 사업자 등록번호)	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보 자동 수집 장치의 설치•운영 및 거부에 관한 사항)

• ① 회사는 이용자에게 개별적인 맞춤서비스를 제공하기 위해 이용정보를 저장하고 수시로 불러오는 쿠키(cookie)를 사용합니다.
• ② 쿠키(cookie)는 웹사이트를 운영하는데 이용되는 서버(https)가 이용자의 컴퓨터 브라우저에게 보내는 소량의 정보이며 이용자의 PC 컴퓨터 내의 하드디스크에 저장되기도 합니다.

- 쿠키(cookie)의 사용목적 : 이용자가 방문한 각 서비스와 웹 사이트들에 대한 방문 및 이용형태, 인기 검색어, 보안접속 여부 등을 파악하여 이용자에게 최적화된 정보 제공을 위해 사용됩니다. 회사와 구글은 구글 광고 쿠키, 구글 애널리틱스 쿠키를 통해 서비스의 접속 빈도, 방문 시간, 방문 회수 등을 분석하여 이용자의 취향과 관심분야를 파악하여 서비스 제공에 활용합니다.

- 쿠키(cookie)의 설치•운영 및 거부 : 웹브라우저 상단의 도구>인터넷 옵션>개인정보 메뉴의 옵션 설정, 구글 애널리틱스 차단 브라우저 부가기능의 설치(https://tools.google.com/dlpage/gaoptout)를 통해 쿠키(cookie) 저장을 거부할 수 있습니다.

- 쿠키(cookie) 저장을 거부할 경우 맞춤형 서비스 이용에 어려움이 발생 할 수 있습니다. 통계 작성 및 홈페이지 개선 등의 목적을 위하여 구글 애널리틱스(GA․Google Analytics)에서 사용될 수 있습니다.

제 17조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 18조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 19조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 20조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 21조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다.

제 22조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 7월 23일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 상단 링크를 이용하여 확인하실 수 있습니다.

제공일자 : 2021년 07월 16일
시행일자 : 2021년 07월 23일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	수집목적	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	회원가입 및 회원관리	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	회원가입 및 회원관리 -회원제 서비스에 따른 본인 식별, 공지, 안내 등을 위한 의사소통 전달, -새로운 서비스 상품이나 이벤트 정보 제공, DM, 경품 및 쇼핑 물품 배송지 확보, -회원 서비스 제공, 회원 이벤트 실시 및 경품 제공 -SNS계정을 통한 로그인 제공	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	편의점 창업 정보 제공 -신용도 평가, 실명확인 -신용정보의 집중 관리 및 활용 -가맹계약 체결/이행 및 유지 판단 여부 -가맹점사업자 피해보상보험 가입	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		인재 채용 전형의 진행 및 전형 단계별 안내, 채용 적합성 판단 및 각 전형별 근거자료로 활용	-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		고객 Device의 위치정보를 통해 고객의 인근 점포 위치정보를 제공	- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면을 활용하여 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		개인 식별 및 무인매장 출입 관리	- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		입찰진행, 계약업체 평가/선정 및 계약(이행) 목적 - 회사의 신용판단 및 계약이행 목적	1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		만 14세 미만 아동 개인정보 수집 시 법정 대리인 동의여부 확인, 법정 대리인 권리행사 시 본인 확인	저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
본인확인(실명확인)	성명, 생년월일, 성별, 휴대폰번호, 이통사구분, 내/외국인구분, CI, DI 등	KCB(주)
웹사이트의 서비스 개발 및 운영	성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등	(주)와일리
회원DB 저장 서버 관리	회원정보 전체(성명, ID, 비밀번호, 성별, 생년월일, 연락처(전화번호), 이메일, 인증정보(I-Pin, 휴대폰) 등)	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용(제공목적)	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
신용카드 결제승인 및 결제대행	결제정보 (결제수단, 성명, 생년월일, 성별, 휴대폰번호, 이통사구분, CI값, 결제승인정보, 약관동의여부 등)	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용(제공목적)	제공항목	수탁업체
계약문서 보관 및 불출	계약 또는 청약철회 등에 관한 기록	㈜한국보관시스템

7. 계약전력 감압 업무

7. 계약전력 감압 업무

위탁업무 내용(제공목적)	제공 항목	수탁업체
계약전력 감압업무	전기 사용신청 위임장 내용(성명, 점포명, 점포코드, 주소, 한전 고객번호, 사업자 등록번호)	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 17조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 18조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 19조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 20조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다.

제 21조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 7월 1일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 아래 링크를 이용하여 확인하실 수 있습니다.

제공일자 : 2021년 06월 25일
시행일자 : 2021년 07월 01일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면, 정맥 등 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 주식회사 사우스스프링스, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용	수탁업체
본인확인(실명확인)	KCB(주)
웹사이트의 서비스 개발 및 운영	(주)와일리
회원DB 저장 서버 관리	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용	수탁업체
신용카드 결제승인 및 결제대행	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약문서 보관 및 불출	㈜한국보관시스템

7. 계약전력 감압 업무

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약전력 감압업무	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 17조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 18조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 19조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 20조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

제 21조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 01월 21일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 아래 링크를 이용하여 확인하실 수 있습니다.

공지일자 : 2021년 01월 21일

시행일자 : 2021년 01월 28일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
이용자의 주문•구매 신청 등에 의한 상품•서비스를 제공하기 위한 정보		-구매자정보(구매자ID, 구매자명, 구매자전화번호, 구매자휴대폰번호) -상품 구매, 취소•반품•교환정보, 수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) -결제정보 (카드사명, 카드번호, 할부개월, CU멤버십포인트 정보) -송장정보	-서비스 제공기간 (재화•서비스 공급완료 및 요금결제•정산 완료시까지) -관계법령의 규정에 의하여 보존할 필요가 있는 경우(제13조 참조) 및 사전 동의를 득한 경우에는 해당 보유 기간
고객불만처리를 위한 정보	-이름, 전화번호, 이메일 주소		-문의 후 1년
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		- 요청 시 사용후 즉시파기
스마트무인매장	1. 생체정보 - 생체정보(또는 바이오 정보)는 안면, 정맥 등 개인을 식별하는 신체적 또는 행동적 특징에 대한 정보로서, 가공되지 않은 원본정보와 그로부터 추출된 생성된 특징 정보를 포함		- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
  7. 스마트 무인매장 이용고객 중 안면등록 키오스크를 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보
• ⑦ 스마트 무인매장 출입/결제
  - 스마트무인 매장에서 안면인증을 통한 출입 및 결제 등에 활용

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보
나이스정보통신	회원여부 식별(확인 )CU멤버십포인트 서비스	안면정보, 통합회원 ID, 전화번호

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 주식회사 사우스스프링스, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용	수탁업체
본인확인(실명확인)	KCB(주)
웹사이트의 서비스 개발 및 운영	(주)와일리
회원DB 저장 서버 관리	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용	수탁업체
신용카드 결제승인 및 결제대행	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약문서 보관 및 불출	㈜한국보관시스템

7. 계약전력 감압 업무

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약전력 감압업무	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 17조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 18조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 19조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 20조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다.

제 21조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2021년 01월 07일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 아래 링크를 이용하여 확인하실 수 있습니다.

시행일자 : 2021년 01월 07일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI)	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
이용자의 주문•구매 신청 등에 의한 상품•서비스를 제공하기 위한 정보		-구매자정보(구매자ID, 구매자명, 구매자전화번호, 구매자휴대폰번호) -상품 구매, 취소•반품•교환정보, 수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) -결제정보 (카드사명, 카드번호, 할부개월, CU멤버십포인트 정보) -송장정보	-서비스 제공기간 (재화•서비스 공급완료 및 요금결제•정산 완료시까지) -관계법령의 규정에 의하여 보존할 필요가 있는 경우(제13조 참조) 및 사전 동의를 득한 경우에는 해당 보유 기간
고객불만처리를 위한 정보	-이름, 전화번호, 이메일 주소		-문의 후 1년
채용	(필수) 성명, 성별, 생년월일, 휴대폰번호, 비밀번호, 국적, 이메일, 희망분야/근무지, 주소, 전화번호, 장애여부, 보훈여부, 취미, 특기, 병역, 학력, 성적, 자기소개서 (선택) 부모님주소, 교내활동, 휴학사항, 자격증, 경력, 사회활동, 가족, 교육(연수)		-채용기간 -경력사원 상시채용 보유기간 최종제출 후 1년
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년
14세 미만의 경우 법정대리인의 정보	이름, 생년월일, 휴대전화번호, 성별 수집시점 : 본인 인증시		저장하지 않음

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.
  

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 주식회사 사우스스프링스, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용	수탁업체
본인확인(실명확인)	KCB(주)
웹사이트의 서비스 개발 및 운영	(주)와일리
회원DB 저장 서버 관리	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용	수탁업체
신용카드 결제승인 및 결제대행	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약문서 보관 및 불출	㈜한국보관시스템

7. 계약전력 감압 업무

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약전력 감압업무	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.

제 10조 (개인정보의 파기)

BGF리테일은 개인정보의 수집목적 또는 제공받은 목적이 달성된 때에는 고객의 개인정보를 지체 없이 파기합니다.

제 11조 (개인정보 보유기간)

단, 상법 등 관련법령의 규정 및 내부 방침에 의해 다음 표와 같이 거래 관련 권리·의무 관계의 확인 등을 이유로 일정기간 보유해야 할 필요가 있을 경우에는 일정기간 보유 합니다.
※관련 법령: 상법, 가맹사업법, 국세기본법, 법인세법, 전자상거래 등에서의 소비자 보호에 관한 법률, 통신비밀보호법 등 기타

개인정보 보유기간

보유사항	보유기간
상사계약 또는 청약철회 등에 관한 기록	계약, 철회 등의 날부터 5년(전자상거래 등에서의 소비자보호에 관한 법률, 상법), 민사계약은 10년 (민법)
대금결제 및 재화 등의 공급에 관한 기록	5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록	3년 (전자상거래 등에서의 소비자보호에 관한 법률)
기타 법적 분쟁에 관한 기록	10년

제 12조 (파기절차 및 방법)

• ① 파기절차: 고객의 개인정보는 목적이 달성된 후 별도의 DB로 옮겨져 내부 방침 및 기타 관련 법령에 의한 정보보호 사유에 따라(보유 및 이용기간 참조) 일정 기간 보관 후 파기되며, 동 개인정보는 법률에 의한 경우가 아니고서는 보유되는 것 이외의 다른 목적으로 이용 되지 않습니다.
• ② 파기방법: 종이에 출력된 개인정보는 분쇄기로 분쇄하거나 소각을 통해 파기합니다. 또한 전자적 파일형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

제 13조 (정보주체의 권리 및 행사방법)

• ① 정보주체(만14세 미만인 경우는 법정대리인을 말함)는 언제든지 등록되어 있는 이용자의 개인정보를 열람하거나 정정·삭제, 처리정지, 동의철회를 요청할 수 있습니다. 개인정보 열람, 정정·삭제, 처리정지, 동의철회를 하고자 할 경우 대표전화(1577-8007) 또는 개인정보보호책임자 및 담당자에게 서면, 전화 또는 이메일로 연락하시면 본인 확인 절차를 거쳐 즉각적으로 조치하겠습니다.
• ② 정보주체 및 법정대리인은 개인정보의 오류에 대한 정정을 요청하신 경우 회사는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 오류가 있는 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 조치하겠습니다.
• ③ 회사는 이용자에 의해 삭제 요청된 개인정보를 이 지침과 다른 법령 및 관계법령에 명시된 바에 따라 처리하고, 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.
• ④ 제1항에 따른 권리 행사는 정보주체의 법정대리인이나 위임을 받은 자 등 대리인을 통하여 하실 수 있습니다. 이 경우 개인정보 보호법 시행규칙 별지 제11호 서식에 따른 위임장을 제출하셔야 합니다.

제 14조 (이용자의 의무)

• ① 이용자께서는 개인정보를 최신의 상태로 정확하게 입력하여 불의의 사고를 예방하여 주시기 바랍니다. 이용자가 입력한 부정확한 정보로 인하여 발생하는 사고는 이용자 자신에게 그 책임이 있으며, 타인의 정보를 도용하는 등 허위정보를 입력할 경우 홈페이지 회원 자격 등이 상실될 수 있습니다.
• ② 이용자는 개인정보를 보호받을 권리와 함께 스스로를 보호하고 타인의 정보를 침해하지 않을 의무도 가지고 있습니다. 이용자께서는 개인정보가 유출되지 않도록 주의하시기 바라며, 홈페이지 게시물을 포함한 타인의 개인정보를 훼손하지 않도록 유의하시기 바랍니다.

제 15조 (미성년자의 개인정보 보호)

회사는 원칙적으로 만14세 미만 미성년자의 개인정보를 수집하지 않습니다. 단, 권리관계 확인 등 부득이한 경우에 한하여 사전에 법정대리인의 동의를 구하여 개인정보를 수집하며, 수집목적이 달성되는 즉시 파기합니다.

제 16조 (개인정보보호책임자 등의 지정)

회사는 이용자의 개인정보를 보호하고 개인정보와 관련된 불만사항 및 문의를 처리하기 위해 다음과 같이 개인정보 보호 및 관리 책임자, 실무담당자를 지정하고 있습니다.

• - 개인정보보호 관리부서 : 정보시스템본부
• - 개인정보보호 책임자 : 송지택전무 02-528-9900 jtsong@bgf.co.kr
• - 개인정보보호 관리자 : 정인준팀장 02-528-9900 injun.jeon9@bgf.co.kr

(고객센터) 1577-8007 이 메 일 : privacy@bgf.co.kr

제 17조 (신고 및 상담)

기타 개인정보 침해에 대한 신고나 상담이 필요한 경우에는 아래 기관에 문의하시기 바랍니다.

• ▶ 개인정보 침해신고센터 (한국인터넷진흥원 운영)
  • - 소관업무 : 개인정보 침해사실 신고, 상담 신청
  • - 홈페이지 : privacy.kisa.or.kr
  • - 전화 : (국번없이) 118
  • - 주소 : (58324) 전남 나주시 진흥길 9(빛가람동 301-2) 3층 개인정보침해신고센터
• ▶ 개인정보 분쟁조정위원회
  • - 소관업무 : 개인정보 분쟁조정신청, 집단분쟁조정 (민사적 해결)
  • - 홈페이지 : www.kopico.go.kr
  • - 전화 : (국번없이) 1833-6972
  • - 주소 : (03171)서울특별시 종로구 세종대로 209 정부서울청사 4층
• ▶ 대검찰청 사이버범죄수사단 : 02-3480-3573 (www.spo.go.kr)
• ▶ 경찰청 사이버안전국 : 182 (http://cyberbureau.police.go.kr)개인정보 분쟁조정위원회- 한국인터넷진흥원- 한국정보화진흥원- 개인정보침해신고센터- 정보보호마크인증위원회- 대검찰청 첨단범죄수사과- 대검찰청 인터넷범죄수사센터- 경찰청 사이버테러대응센터- 정보보호마크인증위원회

제 18조 (개인정보의 안전한 관리 등)

• ① 회사는 이용자의 개인정보를 취급함에 있어 개인정보가 분실, 도난, 누출, 변조 또는 훼손되지 않도록 안정성 확보를 위해 다음 각 호와 같은 기술적, 관리적, 물리적 대책을 강구하고 있습니다.
  • 1. 회사는 중요 개인정보를 암호화하여 저장 및 관리하고 있습니다.
  • 2. 회사는 다음 각 목과 같이 해킹 등에 대비한 대책을 마련하고 있습니다.
    • 가. 회사는 해킹이나 컴퓨터 바이러스 등에 의해 이용자의 개인정보가 유출되거나 훼손되는 것을 막기 위해 최선을 다하고 있습니다.
    • 나. 회사는 개인정보의 훼손에 대비하여 자료를 정기적으로 백업하고 있으며, 최신 백신프로그램을 이용하여 이용자의 개인정보나 자료가 누출 또는 손상되지 않도록 방지하고 있고, 암호화 통신 등을 통하여 네트워크 상에서 개인정보를 안전하게 전송할 수 있도록 하고 있습니다.
    • 다. 회사는 침입차단시스템을 이용하고, 외부로부터 무단 접근을 통제하고 있으며, 기타 시스템적으로 보안성을 확보하기 위한 가능한 모든 기술적 장치를 갖추려 노력하고 있습니다.
  • 3. 회사는 개인정보 취급 직원을 최소화하고 및 교육을 실시하고 있습니다.
    • 가. 회사의 개인정보 취급 직원은 담당자에 한정시키고 있고, 이를 위한 별도의 비밀번호를 부여하여 정기적으로 갱신하고 있으며, 담당자에 대한 정기적 교육을 통해 개인 정보를 안전 하게 관리하고 있습니다.
    • 나. 개인정보 취급 직원의 업무 인수인계는 보안이 유지된 상태에서 철저하게 이루어지고 있으며, 입사 및 퇴사 후 개인정보 유출 등 사고에 대한 책임을 명확화하고 있습니다.
    • 다. 전산실 및 자료(문서)보관실 등을 특별 보호구역으로 설정하여 출입을 철저히 통제하고 있습니다.
  • 4. 회사는 개인정보 보호 전담기구를 운영하고 있습니다.
    • 가. 회사는 사내 개인정보 보호 전담기구 등을 통해 개인정보보호조치의 이행사항 및 담당자의 준수여부를 확인하여 문제 발견 시 즉시 시정조치하도록 하고 있습니다.
• ② 회사는 이용자의 부주의나 인터넷 상의 문제로 발생한 개인정보 유출 등의 문제에 대하여는 일체의 책임을 지지 않습니다. 이용자께서는 자신의 개인정보 보호를 위해 비밀번호 등 기타 정보를 적절하게 관리하고 이에 대한 책임을 부담하여야 합니다.

제 19조 (광고성 정보의 전송)

• ① 회사는 이용자의 명시적인 수신거부의사에 반하여 영리목적의 광고성 정보를 전송하지 않습니다.
• ② 회사는 가맹정보 안내 등 온라인 마케팅을 위해 광고성 정보를 이메일 등으로 전송하는 경우 이메일 제목란 및 본문란에 다음 각 호와 같이 이용자가 쉽게 알아볼 수 있도록 조치합니다.
  • 1. 이메일 제목란에는 ‘광고’라는 직접적 문구를 제목란에 표시하지 않을 수 있습니다.
  • 2. 이메일 본문란에는 이용자가 수신거부의 의사표시를 할 수 있는 전송자의 명칭, 이메일 주소, 전화번호 및 주소를 명시하고, 수신거부의 의사를 쉽게 표시할 수 있는 방법을 각각 명시합니다.

제 20조 (방침의 변경)

• ① 개인정보의 제3자 제공, 수집·이용목적 변경, 보유기간 변경 등 중요한 사항이 변경되는 경우에는 고객의 동의를 얻도록 하겠습니다.
• ② 법률의 제·개정, 정책변경, 회사 내부 방침의 변경 또는 보안기술의 변경에 따라 법령들의 범위 내에서 방침의 내용이 변동(추가, 삭제, 수정 등)될 경우에는 개정 7일 전부터 회사 홈페이지를 통해 공지하겠습니다.

제 21조 (방침 변경에 따른 공지)

• ① 개인정보처리방침은 2020년 12월 15일부터 시행되며, 이전의 개인정보처리방침은 본 개인정보처리방침으로 대체 됩니다.
• ② 이전의 개인정보처리방침은 아래 링크를 이용하여 확인하실 수 있습니다.

시행일자 : 2020년 12월 15일

제 1조 (목적 등)

• ① 개인정보처리방침(이하 ‘이 방침’이라 합니다.)은 개인정보보호법 제30조 및 동시행령 제31조에 따른 개인정보의 안전한 보호, 고객의 권리보장 등 법령들에서 정한 권리와 의무를 준수하는데 그 목적이 있습니다.
• ② 회사는 고객의 소중한 개인정보 보호를 보호하기 위하여, 법령들을 준수하고 있으며, 이 방침을 통하여 고객께서 제공하시는 개인정보가 어떠한 용도 및 방식으로 이용, 처리되고 있고, 이 방침은 개인정보 보호를 위하여 어떠한 조치가 취해지고 있는지 알려드리는데 그 목적이 있습니다.
• ③ 회사는 이 방침을 인터넷 홈페이지 첫 화면에 공개함으로써 고객께서 언제나 용이하게 보실 수 있도록 조치하고 있습니다.
• ④ 회사는 이 방침을 개정하는 경우 합리적인 방법으로 개정된 사항을 고객님께서 용이 하게 알아볼 수 있도록 하고 있습니다.

제 2조 (용어의 정의)

이 방침에서 사용하는 용어의 뜻은 다음 각 호와 같습니다.

• ① ‘개인정보’란 생존하는 개인에 관한 정보로서 당해 정보에 포함되어 있는 성명 등의 사항에 의하여 당해 개인을 식별할 수 있는 정보(당해 정보만으로는 특정 개인을 식별할 수 없더라도 다른 정보와 용이하게 결합하여 식별할 수 있는 것을 포함 합니다.)를 말합니다.
• ② ‘개인정보 처리’란 개인정보를 수집, 생성, 기록, 저장, 보유, 가공, 편집, 검색, 출력, 정정(訂正),복구, 이용, 제공, 공개, 파기(破棄), 그 밖에 이와 유사한 행위를 말합니다.
• ③ ‘개인정보 보호책임자’란 개인정보처리자의 개인정보 처리에 관한 업무를 총괄해서 책임지거나 업무처리를 최종적으로 결정하는 자로서, 법 제31조에 따른 지위에 해당하는 사람을 말합니다.
• ④ ‘개인정보취급자’란 개인정보처리자의 지휘·감독을 받아 개인정보를 처리하는 업무를 담당하는 사람으로서 직접 개인정보에 관한 업무를 담당하는 자와 그 밖에 업무상 필요에 의해 개인정보에 접근하여 처리하는 모든 사람을 말합니다.

제 3조 (수집항목)

회사에서 수집하는 개인정보의 항목은 아래 표와 같습니다.

채널별 구분	공통 수집항목	채널별 추가 수집항목	보유 및 이용기간 (상세내용) 제 6장 참조
인터넷 홈페이지	-성명 -휴대전화번호	-필수수집정보: 성명, 생년월일, 양력/음력, 휴대전화번호, e-mail주소, 본인인증 고유번호(CI/DI) -선택수집정보: 주소, 우편번호 -스태프 구직 시 추가정보: 학력, 주소	-고객의 요청 -이용목적 달성 회원 탈퇴 등 사유발생 시 즉시파기
멤버십		-필수수집정보: 성명, 생년월일, 성별, 휴대전화번호, 멤버십 카드번호, e-mail주소 -선택수집정보: 주소 -SNS간편 로그인 사용시(페이스북, 카카오톡, 애플로그인) : 인증키값	-홈페이지와 상동
가맹희망자 또는 가맹계약, 기타 계약 등 계약이행 등을 위한 필요정보		※ 주민등록번호 : 개인정보보호법 제24조의2에 의한 허용사유가 존재하는 경우에 한합니다. (例: 소득세법상 원천징수가 필요한 경우 - 가맹희망자는 제외되며, 가맹계약자의 경우 소득세법에 근거하여 처리하고 목적달성시 즉시 파기합니다.)	-홈페이지와 상동 단, 가맹사업법(3년), 민법(10년), 상법(5년)등 법률에서 정하는 보관연한과 소멸시효 등을 고려하여 파기
이용자의 주문•구매 신청 등에 의한 상품•서비스를 제공하기 위한 정보		-구매자정보(구매자ID, 구매자명, 구매자전화번호, 구매자휴대폰번호) -상품 구매, 취소•반품•교환정보, 수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) -결제정보 (카드사명, 카드번호, 할부개월, CU멤버십포인트 정보) -송장정보	-서비스 제공기간 (재화•서비스 공급완료 및 요금결제•정산 완료시까지) -관계법령의 규정에 의하여 보존할 필요가 있는 경우(제13조 참조) 및 사전 동의를 득한 경우에는 해당 보유 기간
고객불만처리를 위한 정보	-성명 -전화번호, 이메일 등 연락 가능한 수단		-홈페이지와 상동
기타 인사정보	-입사지원서에 정하는 정보 (별도 동의를 받습니다.)		-홈페이지와 상동 단, 근로기준법 등에서 정하는 사유
멤버십 APP 점포 위치정보제공 서비스	- 회원 Device 위치정보		- 요청 시 사용후 즉시파기
전자입찰시스템	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태 2. 신용거래현황 -자산, 부채, 자본, 매출액, 자사거래매출 순이익, 유동비율, 부채비율, 순이익율 -신용평가서		1. 전자입찰사이트 회원 -회원 탈퇴 시까지 2. 입찰을 통한 계약 체결 -상법 등을 근거로 보유하는 자료: 채권·채무 종료일부터 5년

제 4조 (수집방법)

• ① 회사는 적법한 동의절차를 통하여 하기 각 호와 같이 개인정보를 수집합니다.
  1. 인터넷 홈페이지 회원가입등 웹 상의 정보수집
  2. 가맹계약 등 각종 계약의 권리의무이행을 위한 필요한 계약으로 인한 수집
  3. 고객불만처리를 위한 최소한의 유선, 웹 등 고객불만접수 센터 등을 통한 수집
  4. 입사 및 그 절차, 회사 조직을 위해 입사절차를 통한 수집 및 회사 조직 운영을 위해 정해진 절차에 따른 수집
  5. 씨유(CU)편의점 점포에서 제공하는 멤버십 카드의 홈페이지•ATM•현장 등록에 의한 수집
  6. 제휴사(제휴 카드, 제휴 모바일 월렛 등) 채널에서의 회원가입을 통한 수집
• ② 회사는 고객에게 개인정보 수집·이용 동의서의 내용에 대해 ‘동의’또는 ‘동의하지 않음’을 선택할 수 있는 절차를 마련하여, ‘동의’를 선택한 경우 개인정보 수집에 동의한 것으로 봅니다.
• ③ 회원가입시 선택사항에 대해서는 동의를 거부할 수 있는 권리가 있으며, 거부시 주문, 배송, 마케팅 등의 해택이 일부 제한 될 수 있습니다.

제 5조 (수집•이용 목적)

회사는 최소한의 범위 내에서 다음 각 호의 목적으로 개인정보를 수집·이용하고 있습니다.

• ① 마케팅 및 광고 등 활용
  - 제3조, 4조에서 정하는 인터넷 회원 등에 대하여 동의한 고객에 한하여 신규서비스, 이벤트, 웹진, 최신기업정보, 이벤트경품배송, 고객별 통계분적자료활용, 시장조사, 스태프구직 등
• ② 가맹계약 창업, 계약상의 권리의무이행
  - 제3조, 4조에서 정하는 계약에 필요한 권리의무의 이행, 프랜차이즈 창업등과 관련된 필요한 정보제공 등에 활용
• ③ 고객관리
  - 서비스만족도조사, 본인확인, 고객불만처리 등에 활용
• ④ 조직관리
  - 신입직원, 임직원 등 인원의 보충 및 조직의 운용을 위해서 회사 입사를 위한 정보제공, 회사운용을 위한 정보제공 등에 활용
• ⑤ 회원제 서비스
  - 회원제 서비스 이용에 따른 본인식별 절차를 통해 멤버십 포인트 서비스 제공, 각종 포인트 정산, 공동 마케팅의 수행 및 고객정보 분석을 위해 수집 및 이용
• ⑥ 점포위치정보 안내
  - 멤버십 회원의 인근 점포 위치정보

제 6조 (민감한 개인정보)

회사는 고객의 기본적 인권침해의 우려가 있는 민감한 개인정보(인종 및 민족, 사상 및 신조, 정치적 성향, 범죄기록, 건강상태 및 성생활 등)는 수집하지 않습니다.

제7조 (제3자 제공)

회사는 고객의 동의가 있거나 관련 법규에 의한 경우를 제외하고는 어떠한 경우에도 ‘제3장 개인정보의 수집·이용 목적’에서 고지한 범위를 넘어 고객의 개인정보를 이용하거나 타인 또는 타기업·기관에 제공하지 않습니다. 다만, 다음 각 호의 경우 주의를 기울여 개인정보를 제공하고 있습니다.

• ① 매각, 인수합병 등 서비스 제공자의 권리와 의무가 완전 승계, 이전되는 경우 반드시 사전에 정 당한 사유와 절차에 대해 상세하게 고지할 것이며 고객의 개인정보에 대한 동의 철회의 선택권을 부여합니다.
• ② 이 외에 고객의 개인정보를 제공하거나 공유하는 경우에는 사전에 고객에게 제공 받거나, 공유 하는 자, 제공받거나 공유하는 자의 이용목적, 동의를 거부할 권리가 있다는 사실 및 동의 거부 에 따른 불이익의 내용 등에 대해 이메일 또는 서면 등을 통해 고지한 후 이에 대한 동의를 구합니다.
• ③ 회사는 동의한 고객에 한하여 수집한 개인정보를 아래 표와 같이 제3자에 제공하고 있습니다.

1.홈페이지 회원

홈페이지 회원

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
가맹점주	스태프 구직희망에 따른 정보제공	성명, 나이, 성별, 학력, 주소,전화번호, 휴대폰 번호, 이메일주소	이용목적 달성 후 파기

2. 계약의 의무이행 등을 위한 업무
(회사는 단순전달자로써 해당 업무를 대행하는 사자(使者)에 불과하며, 각 항목을 회사가 보유하는 것이 아닙니다.)

계약의 의무이행 등을 위한 업무

제공대상	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신용카드 회사*	가맹계약자에 대한 신용카드 가맹점가입 업무 대행	성명, 주소, 주민등록번호, 전화번호	이용목적 달성 후 파기
세무사 사무소*	희망하는 가맹계약자에 대한 세무 대행	점포명, 성명, 주소, 생년월일, 사업자등록번호	이용목적 달성 후 파기
금융결제원	본부인도금 처리 대행	주민등록번호, 계좌번호	이용목적 달성 후 파기

비씨카드, 국민카드, 외환카드, 롯데카드, 삼성카드, 신한 카드, 현대카드, 하나sk카드
*지성 세무법인 외 14개소

3. 회사에서 제공하는 서비스를 통하여 주문 및 결제가 이루어진 경우 상담 등 거래 당사자간 원활한 의사소통과 결제 및 배송 등 거래 이행에 관련된 정보를 필요한 범위 내에서 거래 당사자에게 제공합니다.

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
신세계몰	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품의 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소)	서비스 제공기간 (관련법령의 규정에 의하여 보존할 필요가 있는 경우 및 사전 동의를 득한 경우 해당 보유 기간)
인터파크	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트 정보
파고다어학원	회원여부 식별(확인), CU멤버십포인트 서비스	이름, 통합회원ID, CU멥버십포인트정보
녹십자	회원여부 식별(확인)	이름, 통합회원ID, 구매 상품권 정보
모두투어	상품(서비스)의 배송(전송), 제품 설치, 반품, 환불, 고객상담 등 정보통신서스제공계약 및 전자상거래(통신판매)계약의 이행을 위해 필요한 업무의 처리	- 구매자정보(구매자ID, 구매자명, 구매자전화번호 ,구매자휴대폰번호) - 상품 구매, 취소, 반품, 교환정보 -수령인정보(수령인명, 휴대폰번호, 전화번호, 수령인주소) - 송장정보

4. 전자입찰 참가 업체 정보를 해당 입찰 주관 계열사에 전달

개인정보의 제3자 제공에 관한 사항

제공받는 자	제공받는 자의 이용목적	제공항목	보유•이용기간 (상세내용 제6장 참조)
㈜비지에프, (주)헬로네이처, 주식회사 사우스스프링스, 케이비에프(주), (주)비지에프휴먼넷, (주)비지에프푸드, 주식회사 비지에프에코바이오, (주)비지에프로지스, (주)비지에프네트웍스	회사의 신용 판단 및 계약이행	1. 일반 식별정보 -상호, 주소(사업장/공장 소재지) -사업자등록번호, 법인번호 -상호, 대표자명, 설립일자, 이메일 -전화번호(유선/휴대폰) -업종, 업태	업체정보 회원 탈퇴시까지, 담당자 정보 2년 후 삭제

제 8조 (법규에 의한 제공)

단, 다음 각 호의 경우에는 관련 법규에 의해 고객의 동의 없이 개인정보를 제공하는 것이 가능합니다.

• ① 관련 법규에 의하거나 수사 목적으로 법규에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• ② 통계작성, 학술연구나 시장조사를 위해 특정 개인을 식별할 수 없는 형태로 가공하여 제공하는 경우

제 9조 (개인정보처리의 위탁)

① BGF리테일은 계약 및 서비스 등을 이행하기 위해서 필요한 경우에 한하여 고객의 개인정보를 외부에 수집·보관·처리·이용·제공·관리·파기 등을 할 수 있도록 아래 표와 같이 업무를 위탁하여 운영하고 있습니다.

② 회사는 위탁계약 체결시 위탁업무 수행목적 외 개인정보 처리금지, 기술적•관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리•감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.

③ 위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

1. 인터넷 홈페이지 회원

인터넷 홈페이지 회원 위탁업무 내용

위탁업무 내용	수탁업체
본인확인(실명확인)	KCB(주)
웹사이트의 서비스 개발 및 운영	(주)와일리
회원DB 저장 서버 관리	(주)KT

2. 고객불만처리

고객불만처리 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
고객센터 운영 업무	성명, 점포명, 전화번호, 주소	효성ITX㈜
회원정보 수정	회원정보 및 거래내역	효성ITX㈜
점포 운영력 진단업무	점포명, 전화번호, 주소	(주)KMAC, BGFhumannet

3. 복지 및 기타

위탁업무 내용	제공항목	수탁업체
임직원 보수교육	성명, 전화번호, 주소	(주)휴넷
선택적 복지제도 운영	임직원 및 가맹점주 정보	SK엠앤서비스(주)

4. 멤버십 회원

4. 멤버십 회원 위탁업무 내용

위탁업무 내용	제공항목	수탁업체
모바일카드, 모바일쿠폰, 광고 발송 서비스	성명. 휴대전화번호	㈜BGF네트웍스
회원 DB 관리 및 전산 처리	회원정보 전체	(주)와일리
회원 DB 저장 서버 관리	회원정보 전체	(주)KT
팝콘 쿠폰 서비스를 위한 전산 처리	내부 고객식별번호(CUST ID)	㈜얍컴퍼니

5. 전자 결제

5. 전자 결제 위탁업무 내용

위탁업무 내용	수탁업체
신용카드 결제승인 및 결제대행	㈜나이스정보통신

6. 가맹 임대차 계약 문서

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약문서 보관 및 불출	㈜한국보관시스템

7. 계약전력 감압 업무

6. 가맹 임대차 계약 내용

위탁업무 내용	수탁업체
계약전력 감압업무	삼부엔지니어링

② 개인정보의 처리를 위탁하는 경우에는 개인정보 보호의 안전을 기하기 위하여 개인정보 보호에 관한 지시 엄수, 개인정보에 대한 비밀유지, 제3자 제공의 금지 및 사고시의 책임부담, 위탁기간, 처리 종료 후의 개인정보의 반환 또는 파기 등을 명확히 규정하는 당해 계약내용을 서면 또는 전자적으로 보관하고 있습니다.

③ 수탁업체, 위탁하는 업무의 내용이 변경될 경우 즉시 합리적인 방법으로 고지하도록 하겠습니다.