BEATCON

개인정보처리방침 (ver1.0)

주식회사 이음하나 (이하 “ 회사 ”) 는 이용자에게 이승윤 응원봉 애플리케이션 (이하 “서비스 ”) 를 제공하는 과정에서 개인정보 보호법 제 30 조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보 처리지침을 수립 · 공개합니다.

수집하는 개인정보의 항목

회사는 회원 가입을 위해 소셜 로그인을 이용하는 과정에서 아래와 같은 정보가 수집됩니다.

- Facebook 계정 이용 시: 공개 프로필(이름), 이메일 주소

- Google 계정 이용 시: 공개 프로필 (이름), 이메일 주소

- Apple 계정 이용 시: 공개 프로필 (이름), 이메일 주소

- NAVER 계정 이용 시: 공개 프로필(이름), 이메일 주소.

- Twitter 계정 이용 시: 공개 프로필(이름), 이메일 주소

- kakao 계정 이용 시: 공개 프로필(이름), 이메일 주소

* 외부 플랫폼 인증을 통한 회원가입 시 위 정보 및 동의하신 정보 이외에 다른 개인정보는 저장하지 않습니다.

또한, 서비스 이용과정에서 아래와 같은 정보들이 수집될 수 있습니다.

닉네임, 프로필 사진, 서비스 이용기록, 접속 로그, 불량 이용기록, 모바일 기기정보 (모델명, 이동통신사 정보, OS정보, 언어 및 국가정보, 기기 고유 식별번호, 광고ID), 접속 국가정보, 사용 언어정보, IP정보

그리고 회사는 아래의 고객관련 서비스 이용 시 추가 정보를 수집할 수 있으며, 이 때 관련 법률에 맞춰 개인정보 수집 및 이용 동의를 받을 수 있습니다.

추가 수집 유형	수집하는 개인정보 항목
고객상담 신청 시 (1:1 문의 접수 포함)	- 답변등록 이메일, 휴대전화
이벤트 진행 시	- 이메일,이름, 생년월일, 성별

개인정보 수집방법

회사는 회원가입, 서비스 이용(모바일 서비스 포함), 회원정보 수정, 이벤트 응모, 고객센터 상담을 통해 개인정보를 수집합니다.

개인 위치 정보 관리

회사는 제공되는 서비스(이승윤 응원봉) 이용(디바이스 연결 및 관리, 비트싱크 서비스) 시 위치 데이터 및 앱의 위치 데이터 사용 및 처리를 위해 위치정보가 수집됩니다. 수집된 데이터는 별도 저장 하거나 공유 되지 않으며 서비스 내에서만 사용됩니다.

위치정보의 수집 이유는 디바이스와 연결 시 블루투스기반의 서비스를 이용하기 때문입니다.

개인정보 및 회원정보 관리

회사는 회원의 계정정보 및 회원가입 정보는 서비스 대상 애플리케이션에만 사용됩니다. 다른 서비스와는 회원체계를 공유하지 않으며, 개별 애플리케이션 적용으로 인한 이용자 식별에 특이사항이 없습니다.

개인정보의 수집 및 이용목적

회사는 수집한 정보를 다음과 같은 목적으로 이용합니다.

이용자가 서비스를 원활히 이용할 수 있도록 돕기 위해

서비스 이용에 따른 이용자 식별 및 부정 이용 방지를 위해

서비스 이용에 관한 통계 데이터를 작성하기 위해

서비스 개선에 필요한 설문 조사 및 분석을 위해

캠페인 및 이벤트 등의 추첨 및 선물 발송을 위해

이용자로부터 문의가 있을 때 본인 여부를 확인하고 문의사항에 대응하기 위해

중요한 공지사항 등을 필요에 따라 공지하기 위해

개인정보의 이용 및 제3자 제공

회사는 원칙적으로 이용자의 개인정보를 이용자 사전 동의 없이 외부에 제공하지 않습니다. 다만 아래의 경우에는 예외로 합니다.

-이용자들이 사전에 동의한 경우

-법령의 규정에 의한 경우

제공받는 자 : 마운드미디어 주식회사

제공 항목:

① 회원 정보 (닉네임, 이메일 주소, 성별)

② 특정 서비스 접속 국가별 IP 정보

③ 서비스 이용 통계 내역

제공 목적: 회원 관리 및 이벤트 등에 따른 혜택 제공

보유 및 이용 기간: 서비스 제공 기간

이용자의 권리와 그 행사방법

이용자는 언제든지 등록되어 있는 자신의 개인정보를 조회하거나 수정할 수 있으며, 계정삭제를 요청할 수 있습니다. 이용자가 개인정보의 오류에 대한 정정을 요청하신 경우에는 정정을 완료하기 전까지 당해 개인정보를 이용 또는 제공하지 않습니다. 또한 잘못된 개인정보를 제3자에게 이미 제공한 경우에는 정정 처리결과를 제3자에게 지체 없이 통지하여 정정이 이루어지도록 하겠습니다. 회사는 이용자의 요청에 의해 해지 또는 삭제된 개인정보를 아래 "개인정보의 보유 및 이용기간"에 명시된 바에 따라 처리하고 그 외의 용도로 열람 또는 이용할 수 없도록 처리하고 있습니다.

본 서비스는 만 14세 미만 아동의 이용이 제한되어 있습니다.

US,유럽연합에서 얻은 개인정보를 사용 또는 공개 시 회사는 미국 상무부에서 정한 세이프 하버 원칙을 준수하거나 유럽연합 집행기관에서 승인한 표준 계약 조항 사용, 또는 적절한 안전장치 보장을 위해 유럽연합 규정 내에서 다른 방안을 강구하거나 이용자의 동의를 구합니다.

제 3 자 사이트 및 서비스

회사의 웹 사이트, 제품, 서비스 등은 제 3 자의 웹사이트, 제품, 서비스 등의 링크를 포함할 수 있습니다. 링크된 제 3 자 사이트의 개인정보취급방침이 회사의 정책과 다룰 수 있습니다. 따라서 이용자들은 링크된 제 3 자 사이트의 개인정보취급방침을 추가적으로 검토 하셔야 합니다.

캘리포니아 거주자에 대한 안내

캘리포니아에 거주하시는 분이라면 특정 권리사항이 추가될 수 있습니다. 회사는 캘리포니아 온라인 프라이버시 보호법을 준수하기 위해 회원의 개인정보를 보호하기 위해 필요한 예방책을 마련합니다. 이용자는 개인정보가 누출되었을 경우 정보유출 확인을 요청할 수 있습니다. 또한 회사 웹사이트의 모든 이용자는 개인 계정에 접속하여 정보 수정 메뉴를 이용하여 언제든지 정보를 변경할 수 있습니다. 또한 회사는 웹 사이트 방문자를 추적하지 않습니다. 또한 '추적 방지' 신호도 사용하지 않습니다. 회사는 이용자의 동의 없이 광고 서비스를 통해 개인 식별 정보를 수집하고 타사에 제공하지 않습니다.

개인정보 자동 수집 장치의 설치/운영 및 거부에 관한 사항

회사는 정보주체의 이용정보를 저장하고 수시로 불러오는 ‘쿠키(cookie)’를 사용하지 않습니다.

개인정보의 보유 및 이용기간

회사는 원칙적으로 개인정보의 수집 및 이용목적이 달성되면 이용자의 개인정보를 지체없이 파기합니다. 단, 회사 내부방침이나 관계법령의 규정에 의하여 보존할 필요가 있는 경우에는 일정 기간 동안 개인정보를 보관할 수 있습니다.

[법령기준에 따라 별도 보관하는 경우]

전자상거래 등에서 소비자 보호에 관한 법률

계약 또는 청약철회 등에 관한 기록: 5년 보관

대금결제 및 재화 등의 공급에 관한 기록: 5년 보관

소비자의 불만 또는 분쟁처리에 관한 기록: 3년 보관

통신비밀보호법

접속 로그 기록: 3개월

[내부 기준에 따라 별도 보관하는 경우]

탈퇴회원의 CS 처리를 위해 닉네임, 프로필 이미지: 3개월

개인정보 파기절차 및 방법

회사의 개인정보 파기절차 및 방법은 다음과 같습니다.

파기절차

이용자가 서비스 이용 등을 위해 입력한 정보는 이용 목적이 달성된 후, 내부 방침 및 관련 법령에 따라 일정 기간 저장된 후 파기됩니다. 해당 개인정보는 법률에 의한 경우가 아니고서는 보관되는 목적 외로 이용되지 않습니다.

파기 방법

종이에 출력된 개인정보는 분쇄기로 분쇄하고, 전자적 파일 형태로 저장된 개인정보는 기록을 재생할 수 없는 기술적 방법을 사용하여 삭제합니다.

개인정보를 보호하기 위한 노력

회사는 개인정보보호 내부 관리계획을 수립ㆍ시행하고 있습니다.

회사는 개인정보에 대한 접근 통제 및 접근 권한 제한 조치를 하고 있습니다.

회사는 개인정보를 안전하게 저장ㆍ전송할 수 있는 암호화 조치를 하고 있습니다.

회사는 개인정보 접속기록의 보관 및 위조ㆍ변조 방지를 위한 조치를 하고 있습니다.

회사는 개인정보에 대한 보안프로그램을 설치 및 갱신하고 있습니다.

회사는 개인정보의 안전한 보관을 위한 물리적 조치를 하고 있습니다.

개인정보보호 업무 관련 문의처

회사는 개인정보보호책임자를 지정하여 담당부서에서 회원들의 소중한 개인정보보호 업무에 최선의 노력을 다하고 있습니다. 회원께서 서비스에 개인정보와 관련한 문의, 의견, 불만을 제기하고자 하실 경우에는 아래의 연락처나 이메일로 문의해주시기 바랍니다. 신속하고 성실하게 답변해 드리겠습니다.

개인정보보호책임자

성명 조상민

이메일 office@eumhana.com

개인정보 고충처리 담당부서

부서명 CX/CS 팀

이메일 cs@eumhana.com

회사는 개인정보보호와 관련한 회원들의 의견과 불만을 제기하여 원활하게 소통과 해결을 할 수 있는 고객상담창구를 운영하고 있습니다. 한국의 경우, 회원과 회사가 개인정보보호와 관련하여 분쟁이 발생하여 개인정보 침해에 관한 상담이 필요한 경우에는 한국인터넷진흥원 개인정보침해신고센터, 경찰청 사이버안전국 등으로 문의하실 수 있습니다.

개인정보침해신고센터 http://privacy.kisa.or.kr 118

개인정보 분쟁조정위원회 http://www.kopico.go.kr 1833-6972

대검찰청 사이버수사과 http://www.spo.go.kr 1303

경찰청 사이버안전국 http://cyber.go.kr 182

적용 범위

서비스 내 링크 페이지 등 다른 사업자에 의한 개인정보 수집에 대해서는 본 개인정보처리방침의 적용 범위가 아닙니다.

개인정보처리방침의 개정

현 개인정보처리방침의 내용 추가, 삭제 및 수정이 있을 시에는 개정 최소 7일전부터 '공지사항'을 통해 고지할 것입니다. 다만, 개인정보의 수집 및 활용, 제3자 제공 등과 같이 이용자 권리의 중요한 변경이 있을 경우에는 최소 30일 전에 고지합니다.

2022년 03월 30일 개인정보처리방침 공고

Privacy Policy (ver1.0)

Eumhana Co., Ltd. (hereinafter referred to as the “Company”) protects the personal information of information subjects in accordance with Article 30 of the Personal Information Protection Act in the process of providing the light stick application (hereinafter referred to as the “Service”) to users and resolves related grievances quickly and smoothly In order to be able to process personal information, we establish and disclose personal information processing guidelines as follows.

Items of personal information to be collected

The company collects the following information in the process of using social login for membership registration.

- When using a Facebook account: public profile (name), email address

- When using a Google account: public profile (name), email address

- When using an Apple account: public profile (name), email address

- When using a NAVER account: public profile (name), email address.

- When using a Twitter account: public profile (name), email address

- When using a kakao account: public profile (name), email address

* When registering as a member through external platform authentication, other personal information other than the above and agreed information is not stored. In addition, the following information may be collected in the process of using the service.

Nickname, profile picture, service use record, access log, bad use record, mobile device information (model name, carrier information, OS information, language and country information, device unique identification number, advertisement ID), access country information, language information used , IP information In addition, the company may collect additional information when using the following customer-related services, and at this time, you can obtain consent to collect and use personal information in accordance with relevant laws.

Additional collection types	Items of personal information to be collected
When applying for customer consultation (Including 1:1 inquiries)	- Answer registration email, mobile phone
During the event	- Email, name, date of birth, gender

How to collect personal information

The company collects personal information through membership registration, service use (including mobile service), member information modification, event application, and customer center consultation.

Purpose of collection and use of personal information

The company uses the collected information for the following purposes.

To help users use the service smoothly In order to identify users according to service use and prevent illegal use

To create statistical data on service use For surveys and analysis necessary to improve the service

For lottery and gift sending of campaigns and events, etc.

When there is an inquiry from a user, in order to check whether the user is the person himself or not and respond to inquiries

To notify important notices, etc. as necessary

Use of Personal Information and Provision of Third Parties

In principle, the company does not provide users' personal information to outside parties without the user's prior consent. However, exceptions are made in the following cases.

-If users agree in advance

- Cases according to the provisions of laws and regulations

Recipient: MoundMedia

Offers:

① Member information (nickname, email address, gender)

② IP information by country to access specific services

③ Service usage statistics

Purpose of provision: To provide benefits according to member management and events Retention and use period: service provision period

Users' rights and how to exercise them

Users can inquire or modify their registered personal information at any time, and can request account deletion.

If a user requests correction of errors in personal information, the personal information will not be used or provided until the correction is completed. In addition, if incorrect personal information has already been provided to a third party, we will notify the third party of the result of the correction without delay so that the correction can be made.

The company handles the personal information that has been canceled or deleted at the request of the user as specified in the "Period of Retention and Use of Personal Information" below, and handles it so that it cannot be viewed or used for any other purpose.

This service is restricted to children under the age of 14.

When using or disclosing personal information obtained from the United States or the European Union, the Company must comply with the Safe Harbor Principles set by the U.S. Department of Commerce, use standard contractual clauses approved by European Union enforcement agencies, or use other European Union regulations to ensure appropriate safeguards. Take measures or seek the user's consent.

Third party sites and Service

The Company's websites, products, services, etc. may contain links to websites, products, services, etc. of third parties. The privacy policies of linked third-party sites may be governed by the company's policies. Therefore, users should additionally review the privacy policy of the linked third-party site.

Information for California Residents

If you are a California resident, certain rights may be added. The Company takes the necessary precautions to protect the personal information of its members in order to comply with the California Online Privacy Protection Act. If personal information is leaked, the user can request to confirm the information leakage. In addition, all users of the company website can change their information at any time by accessing their personal account and using the information edit menu. Also, the company does not track website visitors. It also disables 'do not track' signals. The company does not collect personally identifiable information through advertising services without the user's consent and does not provide it to third parties.

Matters concerning the installation / operation and rejection of automatic personal information collection devices

The company does not use 'cookies' that store and retrieve the information subject's usage information from time to time.

Period of retention and use of personal information

In principle, the company destroys users' personal information without delay when the purpose of collection and use of personal information is achieved. However, personal information may be kept for a certain period if it is necessary to preserve it according to the company's internal policy or related laws.

[In case of separate storage according to legal standards]

Act on Consumer Protection in E-Commerce, Etc.

Records on contract or subscription withdrawal, etc.: 5 years

Records on payment and supply of goods: 5 years

Records on consumer complaints or dispute resolution: 3 years

Communication Secret Protection Act

Access log history: 3 months

[In case of separate storage according to internal standards]

Nickname, profile image: 3 months for CS processing of withdrawal members

Personal information destruction procedure and method

The company's personal information destruction procedures and methods are as follows.

destruction procedure

Information entered by users for service use, etc. is destroyed after being stored for a certain period in accordance with internal policies and related laws after the purpose of use is achieved. The personal information will not be used for any purpose other than the storage purpose, unless it is required by law.

How to destroy

Personal information printed on paper is shredded with a shredder, and personal information stored in electronic file format is deleted using a technical method that cannot reproduce records.

Efforts to protect personal information

The company establishes and implements an internal management plan for personal information protection.

The company is taking measures to control access to personal information and restrict access rights.

The company takes encryption measures to safely store and transmit personal information.

The company takes measures to keep personal information access records and prevent forgery and falsification.

The company installs and updates security programs for personal information.

The company is taking physical measures for safe storage of personal information.

Inquiries related to personal information protection

The company has designated a person in charge of personal information protection, and the department in charge is doing its best to protect the valuable personal information of its members. If a member wishes to raise an inquiry, opinion, or complaint regarding personal information to the service, please contact us at the contact information below or email. We will respond promptly and sincerely.

Personal Information Protection Officer

Name: Jo Sang min

Email office@eumhana.com

Department in charge of handling personal information grievances

Department CX/CS Team

Email cs@eumhana.com

The company operates a customer service center where members can communicate and resolve their opinions and complaints related to personal information protection. In the case of Korea, if a member and the company have a dispute regarding personal information protection and need advice on personal information infringement, you can inquire at the Korea Internet & Security Agency Personal Information Infringement Report Center or the Cyber Security Bureau of the National

Police Agency.

Privacy Infringement Report Center http://privacy.kisa.or.kr 118

Personal Information Dispute Mediation Committee http://www.kopico.go.kr 1833-6972

Cyber Investigation Division, Supreme Prosecutors' Office http://www.spo.go.kr 1303

National Police Agency Cyber Security Bureau http://cyber.go.kr 182

Applied area

The collection of personal information by other operators, such as link pages within the service, is not within the scope of this Privacy Policy.

Revision of Privacy Policy

If there is any addition, deletion, or modification of the contents of the current personal information processing policy, we will notify you through the 'Notice' at least 7 days before the revision. However, if there is a significant change in user rights, such as collection and use of personal information or provision to a third party, it will be notified at least 30 days in advance.

March 30, 2022 Notice of Privacy Policy