RetroG.net

지난 번 글에 이어, 굿펀딩의 개인정보 보호방침 관련 추가 질의하여 답변 받은 내용을 공유합니다. @ritgun 님과 @pigminkorea 님의 적절한 문제제기 덕분에 저도 간과하고 있던 부분들에 대해 좀 더 주의를 기울이게 되었습니다.

실제로 관련된 사항에 대한 수정이 얼마나 빨리 이루어질지에 대해서는 앞으로도 지켜보아야 할 부분이지만, (4월 20일자로 개인정보 처리방침과 개인정보 수집 및 활용 동의서에서 카드정보 수집 관련 사항이 수정되었음을 확인하였습니다.) 지난 번 답변보다는 보다 더 구체적이고 명확한 답변이 아닌가 생각됩니다.

---

안녕하세요 굿펀딩입니다.

어제 문의 주셨던 개인정보 관련 문의 주신 내용 답변 드립니다.

1. 카드결제의 경우, 한국사이버결제 전자결제 모듈을 통하여 이루어지는 것으로 알고 있는데, 그 경우에도 굿펀딩 측에서 카드번호 등 민감한 결제정보를 따로 수집할 필요가 있는지요?

   -> 처음 기획 의도는  카드 번호랑 일부 결제에 필요한 개인정보를 수집,저장 해두었다가, 사용자가 결제를 하려할때 그 정보를 이용하려 자동결제를 하는 시스템을 하려고 했었습니다. 하지만 그 방법이, 말씀해주신 대로  개인정보관련 이슈도 있고, 현재 PG사 정책상 구현이 어려운 부분이 있어서 다른 카드결제 시스템과 동일한, 일반적인 카드결제 시스템이 연동되어 있는  상태입니다. 

따라서 현재는 카드번호등을 일체 수집하고 있지 않으며 PG사에서 제공하는 결제창에 나타나는 카드번호는 수집하고 있지 않으며, 수집할 수도 없는 구조 입니다. 다만, 결제를 증명하고, 인증하기 위한 KEY 값과, 오류정보등 추후 카드 정산을 위한 정보만 보관하고는 있으나, 이는 거래 정보이지 카드정보와는 무관한 정보 입니다. 약관이나, 안내부분에 문의해주신것과 같은 문구가 있는 부분은 하루 빨리 수정 하겠습니다.

2. PSN 해킹에서 개인정보 유출이 발생한 사례와 같은 상황이 발생할 경우를 대비하여 개인정보 수집 범위를 최소화하여야 할 것 같습니다. 특히나 신용카드 정보나 계좌정보와 같은 민감한 정보에 대해서는 수집 범위에서 제외하실 수 있는 방법은 없으신가요?

   -> 현재 후원 결제시 카드 결제만을 사용하고 있으므로 신용카드 정보는  [답변 1] 에서  말씀드린대로 거래정보만 보관하고 있습니다. 추후에 계좌이체나 핸드폰결제 시스템을 추가하더라도 카드결제와 동일하게 최소한의 거래정보만을 보관할 예정입니다. 

후원과 별도로 프로젝트를 성공한 신청자의 경우 계좌정보 내용을 후원금 전달 목적으로만 수집하고 있습니다. 이 과정에서 계좌정보는 사이트내에서 받지 않고 있으며, 전화상이나 이메일로 받고 있으니, 이는 사이트 보안과는 무관하다고 말할수 있습니다. 또한 계좌정보를 받지않고서는 프로젝트 성공금액을 프로젝트 신청자에게 확실하게 전달 할 수 있는 방법이 없습니다.

3. 지난 번 답변에서 말씀하신 바와 같이, 현재 컨설팅 혹은 제휴가 이루어지고 있는 기업이 없으신 경우, 향후에 그러한 필요성이 생길 때 원하는 개인에 대해서 개인정보 수집 및 활용 동의를 받는 방향으로 개선되어야 하지 않을까요?

   -> 개인정보의 수집활용에 대한 동의는, 제휴 또는 컨설팅업체가 있든 없든 불문하고 사이트를 운영하여 개인정보를 수집하는 경우에는 반드시 동의를 받아야 할 사항입니다. 개인정보를 수집하는 이상 그 수집 항목 및 이용목적을 명시하여야 하는 바, 그 이용목적에 제휴 또는 컨설팅 목적으로 개인정보를 이용할 수 있는 규정이 포함되어 있는데, 이는 일반적으로 대부분의 사이트에서 취하고 있는 방법입니다. 물론, 회원님의 말씀처럼 그러한 이용목적이 구체화 될때, 회원들에게 개별적으로 일일이 동의여부를 구하는 것이 좀 더 개인정보보호에 부합하는 것이긴 하나, 컨설팅 목적의 이용이 필요할 때 다시 회원들에게 이를 공지하여 개별동의를 받는 것은 매우 번거롭고 현실적으로 곤란한 방법이라 미리 포괄적인 동의를 취하고 있는 것입니다. 개인정보보호와 회사의 업무 효율성이라는 상반된 이익이 상충하는 경우이며, 현재까지 저희가 취하고 있는 방식이 정부가 제정한 모범규준에 어긋나고 있는 것도 아닌 이상 당분간은 현행대로 유지할 것임을 알려드립니다.

4. 마찬가지로, 현재 외부 모듈을 통한 카드결제 외의 후원 방식을 제공하시지도 않는 상황에서, 가입 시 후원을 위해 현재로서는 사용하지도 않는 계좌번호 등을 수집 대상으로 표기하시는 것 또한 오해의 소지가 있어 보입니다. 향후 계좌이체를 지원하신다고 하더라도, 외부 모듈과 연동을 통해 사이트 자체에 계좌번호 등이 남지 않도록 하는 편이 바람직하지 않을까요?

국내와 해외가 규제 환경이 다른 점도 있겠지만, 소셜 펀딩에 참여하시는 많은 분들은 이미 해외 Kickstarter 등에서 개인정보 수집을 최소화하고, 민감한 결제 정보는 아마존 Payment를 활용하는 등의 선진 사례를 경험하신 분이 많습니다. 따라서 굿펀딩도 국내에서 소셜 펀딩의 붐을 선도하시고자 한다면 개인정보 보호에 대해서 지금보다 더 신경을 써주셔야 하지 않을까 하는 생각에 계속하여 질문을 드려봅니다.

  -> [답변1] [답변2] 에서 말씀드린대로, 약관이나 안내부분에 문의해주신것과 같은 오해의 소지가 있는 문구를 하루 빨리 수정 하겠습니다. 또한 추후에 계좌이체를 사용하더라도 말씀하신 것처럼 사이트 자체에 계좌정보를 입력받지 않을 것입니다. 그리고 현재 저희 사이트에서는 회원가입에서 가장 최소한의 정보만 입력 받고 있습니다. 실명인증 또한 없고, 이메일 인증만 있을 뿐입니다. 이점 참고해주시면 감사하겠습니다.

다른 문의사항이 있으시면 언제든지 문의해 주시기 바랍니다.

감사합니다.

@ritgun 님께서 지적해주신 굿펀딩 사이트의 개인정보 수집 동의서 내용과 관련하여 담당자에게 1:1 문의를 올린 결과 아래와 같은 답변을 받았습니다.

어제 굿펀딩, 펀듀, 텀블벅 세 군데의 약관과 개인정보 보호방침을 비교해서 읽어보았는데, 제 개인적인 생각으로는 세 군데 중에서 굿펀딩이 정보보호에 대해서 유저들에 대한 배려가 좀 떨어지는 편이라는 판단이 드네요. 이 부분을 미리 파악하지 못한 점에 대해서 펀딩에 참여하시는 후원자 여러분들께 진심으로 사과드립니다.

다만 아예 결제정보를 Amazon으로 빼서 관리하는 Kickstarter 수준에는 국내 사이트들이 대체적으로 미치지는 못하는 듯 합니다. 제가 이해하는 수준에서는, 굿펀딩이 다른 두 곳과 좀 다른 건 가입 시에 약관과 별개로 개인정보 수집 동의서라는 걸 받는다는 점과, 그 동의서에서 개인정보 이용에 대한 권한이 상대적으로 업체에 포괄적으로 허용되어 있는 것이 아닌가 라는 점이었습니다.

이 점에 대해서는 아래와 같이 질문하여 답변을 받았습니다. 따라서 페르시아의 왕자 개발일지 번역 및 eBook 출판 프로젝트에 후원을 원하시는 분들게서는, 아래의 내용 및 굿펀딩 사이트의 약관과 개인정보 수집 동의서 내용을 꼼꼼히 읽어보시고, 본인의 판단 하에서 회원 가입과 후원을 결정하여 주시기를 부탁드립니다.

혹시 후원을 원하시는데 굿펀딩 가입이 꺼림직하신 분들께서는 heejae0704골뱅이gmail닷com으로 후원의사를 알려주세요. 굿펀딩 프로젝트가 완료된 이후, 계좌 번호를 알려드리는 등의 방식을 통해 추가로 후원을 받도록 하겠습니다. 

그럼 아래 답변 참고하시고 페르시아의 왕자 개발일지 번역 및 eBook 출판 프로젝트에 많은 관심과 성원 부탁드립니다!

---

Q 안녕하세요, 

제 프로젝트에 후원자가 되시고자 검토하시는 분들 중에서 굿펀딩의 개인정보 수집 및 이용 동의서 내용에 대해 질문을 해오신 분들이 계셔서 개인정보관리 담당자님께 몇 가지 여쭈어보고자 합니다.

1. 일반적으로는 가입 시 회원약관에만 동의를 받는 것으로 알고 있는데, 특별히 개인정보 수집 및 이용 동의서를 두신 이유가 있으신지요?

2. 개인정보 수집 및 이용 동의서 내용 중에서, 첫 문단에 나오는 '타 기관 간 향후 제휴 및 마케팅 협력 여부'를 결정하기 위해 개인정보를 활용할 수 있다고 명시되어 있는데, 그 대상이 되기에는 개인정보의 범위가 신용카드 정보 등 너무 포괄적인 것인 것은 아닌지요? 제휴 및 마케팅 협력 여부를 위한 특정 개인정보 활용은 사안에 따라 따로 동의를 받아야 하지 않을까요?

3. 위의 이유로 가입자들에게 '민감한 개인정보까지 수집/활용하고자 하는 의도'로 비치는 면이 있습니다. 혹시 이 부분을 개선하실 계획이 있으신지요?

답변 부탁드립니다. 감사합니다!

A 안녕하세요

굿펀딩입니다.

1. 회원가입시 이용약관 외에 개인정보 수집이용동의서를 받는 이유는, 회원 가입시에도 이름과 이메일 주소등 개인정보를 수집하고 있어 현행 개인정보보호법 상 이에 대한 사전동의를 반드시 받도록 하는 규정을 준수하기 위함입니다. 특히 굿펀딩 사이트처럼 자금이 거래되는 사이트의 경우는 더욱 개인정보 수집에 관하여 민감한 사항이 발생할 여지가 있으므로 미리 이에 대한 확실한 동의절차를 마련한 것입니다. 


2. 첫 문단에 나오는 '타 기관 간 향후 제휴 및 마케팅 협력 여부' 는 그 아래에 있는 개인정보의 수집 및 이용목적 3번 항목을 의미하는 것인 바, 회사가 회원들의 정보를 마케팅에 이용하는 경우에도 광범위한 배포 및 유통을 하는 것이 아니라, 일정한 목적에 한하여 사용하게끔 제한을 두고 있습니다. (개인정보수집이용동의서 내용 발췌; 회사는 광고주들로부터 광고를 받아 광고주들이 대상으로 하려는 이용자의 유형에 맞게 광고를 보여줄 뿐, 광고주들에게는 절대로 이용자들의 개인정보를 보여주거나 제공하지 않습니다.)

따라서 문의주신 것처럼 포괄적인 개인정보 유용의 문제는 발생할 수 없음을 알려드리며, 또한 사안에 따른 개별동의 문제는 아직까지 굿펀딩과 제휴 및 마케팅 하려는 업체가 선정되어 있지 아니하여 당장 실현하기 불가능하기에 일단 포괄적인 근거규정을 두고 있을 뿐이며, 향후 구체적인 업체와의 마케팅 협력시 동의서에 협력업체 및 이용목적에 대하여 자세히 규정하여 동의받도록 할 예정입니다. 


3. 회원가입시에 이용약관만 동의하도록 하고, 후원자 또는 후원신청자들이 굿펀딩을 이용하여 자금을 거래하는 구체적인 행위시에 다시 개인정보 수집에 따른 동의를 받는 방안도 생각해 보았으나, 이는 오히려 굿펀딩 이용을 번거롭게 할 우려가 있다고 생각되어, 회원가입 시 한꺼번에 수집하는 개인정보에 대한 동의를 받도록 구성하였습니다. 향후 이 부분이 정말 후원자들에게 이용장벽으로 작용한다면 개선을 고려해 보도록 하겠습니다. 

다른 문의 사항이 있으시면 언제든지 문의주시기 바랍니다.
감사합니다.

일 하나 저지르고 있습니다.

닫겠다고 한 달 정도 전에 선언하고 훌쩍 나갔다가 슬그머니 다시 들어와 봅니다. 혹시라도 빈 집 지키고 계신 분이 있을지 모른다는 생각에 말이죠. 링크 타고 가보시면 왜 염치도 없이 다시 돌아왔는지 아실 수 있습니다. :)

직장 다니면서 파트 타임으로 뭔가 해보려고 하니, 꼼꼼히 따지지도 않고 급하게 서두르느라 이런 저런 시행착오도 하고 있습니다만, 어쨌거나 나름 의욕에 충만하여 열심히 진행하는 프로젝트입니다. 그동안 레트로그를 사랑해주셨다면 아마도 반가운 프로젝트가 되지 않을까 싶습니다.

꼭 금전적인 도움을 요청드리는 것은 아니지만, 마음으로부터의 응원도 감사드리지만.. 혹시 여유 되시면 도와주세요~! ^^ 다른 건 모르겠고... 하면서 막 너무 행복한 일 좀 해보고 싶습니다~ 도와주세욥!

페르시아의 왕자 제작 일지 번역 및 eBook 출판 프로젝트