(1) 개발대행사를 통해 시스템을 구축하더라도 ‘XX백화점’ 디벨로퍼스앱에 ‘XX백화점’ 사업자 정보로 등록해야합니다.
(2) 카페24와 같은 쇼핑몰 솔루션을 사용하더라도 ‘XX백화점’ 디벨로퍼스앱에 ‘XX백화점’ 사업자 정보로 등록해야합니다.
이용자가 개인정보 제3자 동의한 대상은 'XX백화점’이기 때문입니다.
편의상 개발대행사/솔루션사가 'XX백화점’의 사업자정보로 대행 신청은 가능합니다.
하지만, 개발 대행사/솔루션사의 사업자 정보로 디벨로퍼스앱을 생성/사용하지는 않아야합니다.
[답변]
대행 신청은 허용됩니다. (등록되는 정보는 고객사의 정보여야합니다.)
"당사 플랫폼 도메인"은 어떤 형태인가요?
카페24의 경우, user-id.cafe24.com 형태로 기본 제공하고 고객사의 도메인도 추가등록하는 형태입니다.
제공하시는 사이트의 목적에 따라 차이가 있을 수 있습니다.
고객사가 자체 브랜드와 사이트가 이미 있는 상태에서 별도 이벤트성 페이지를 제공하는 경우에도 제한이 있을 수 있습니다.
운영하시려는 플랫폼의 내용을 구체적으로 이해 할 수 있는 추가 정보 제공해주시면 추가 검토 해보도록 하겠습니다.
도메인(서비스 URL)이 같다는 말씀이실까요? 그렇다면 서비스를 어떻게 특정하게 되나요?
이용자 관점에서 접속한 서비스의 소유 주체 및 개인정보 처리 주체에 혼선이 없어야하므로 어떻게 구현하시는지 사례를 확인하여야 안내 가능할 것으로 보입니다.
페이지 제작(카카오 싱크 버튼 포함)
제작하게 되는 경우 도메인은 a.com이 되며, a.com/ANSODLF 와 같이 구성됩니다. 호스트를 새롭게 만들지 않습니다. 패스로 구분합니다.
말씀하신 ‘이용자’들은 해당 페이지(a.com/ANSODLF)를 통해 권한을 동의하게 됩니다.
정보가 a.com에 수집되며, ‘XX백화점’은 a.com에 본인 계정으로 수집된 정보들을 대상으로 알림톡을 보내는 등 할 수 있습니다.
알림톡은 별개 내용이라 생각되어 빼겠습니다.
해당 페이지(a.com/ANSODLF)의 특징은 특정 기간동안만 운영됩니다. 한 달, 두 달이 될 수 있습니다.
개인정보 동의 항목 추가 요청
’XX백화점’은 성별과 같은 추가적인 정보를 수집하고, 성별을 구분해서 알림톡을 보내는등을 시행하고 싶어합니다.
그래서 a.com에서 성별을 추가해달라고 요청합니다.
a.com는 가이드는 카카오 디벨로퍼스에 a@email.com을 editor로 추가해달라고 요청합니다.
editor로 추가가되면, a.com의 담당자가 ‘XX백화점’ 카카오 디벨로퍼스에 가입에 ‘성별’에 대한 심사요청을 합니다.
이때, 심사요청으로 넣는 도메인은 a.com/user-id/SignUp 입니다.
말씀주신거를보면 유저나 서비스가 특정이 되어야하고, a.com/user-id/SignUp 로 특정은 되지만, 심사받기위한 용도로만 쓰여야하는 것이 아닌, a.com/ANSODLF 와 연계되어서
해당 회원가입을 하면 ‘XX백화점’의 페이지들을 볼 수 있거나 하도록 해야할 것 같은데 맞을까요 ? 혹은 또 다른 좋은 방법이 있을까요?
이용자는 개인정보가 전달되었으나 운영종료 후, 개인정보 파기 여부를 확인할 수 없고,
별도 탈퇴를 하지 않았으므로 카카오계정 관리 페이지에는 연결된 서비스(개인정보 제공) 목록에 해당 서비스가 표시되므로
이용자들은 정보 제공 출처가 없는 것에 대한 문제 제기가 있을 것으로 보입니다.
회원가입 목적 개인정보 설정 권한 제공
회원가입의 형식을 띄지만, 이벤트성 개인정보 수집에 가깝고 앞서 언급된 특정기간동안 운영으로 이용자는 탈퇴(개인정보 파기) 불가한 상황으로 보입니다.
상세한 답변 감사합니다. 많은 부분들이 해소가 되었습니다.
아래와 같은 경우는 심사가 정상적으로 가능할지 여쭤보고 싶습니다.
저희는 우선 카카오 싱크를 사용할 예정입니다. 제가 로그인과 좀 혼동이 되었던 것 같습니다. a.com/user-id는 실제 ‘XX백화점’의 자사몰 형태이며, 이에 대한 회원가입 화면이 존재합니다.
’XX백화점’은 A회사에게 카카오 싱크 요청을 합니다.
저희는 회원가입 화면에 맞게, 카카오 싱크 추가 정보 심사요청을 넣습니다.
a.com/user-id/ANSODLF 라는 a.com/user-id 의 내부 페이지를 만들어서, 카카오싱크 버튼을 배치했습니다.
해당 페이지는 그대로 일회성입니다(한 달 정도 유지)
단, ‘XX백화점 OO이벤트’ 와, 이벤트 종료시 개인정보를 파기함을 명시하며, 실제로 시스템적으로 이벤트가 종료하면 개인정보를 파기합니다.
혹은 개인정보 파기를 요청하면 처리해주는 시스템을 만들려고 생각하고있습니다.
예를들면 a.com/user-id 페이지를 통해 a.com에 문의를 하면 A회사가 해당 정보를 파기해주는 구조로 가려고합니다.
카카오싱크의 사용 조건은 앱-채널 연결이 전제되어야하는데요. 앱-채널 모두 비즈니스 인증을 받아야 연결이 가능합니다.
다만, 카카오톡 채널의 비즈니스 심사는 카카오디벨로퍼스에서 담당하지 않지만 동일서비스에 두개의 채널을 승인하지 않는 것으로 알고 있습니다.
그리고 의뢰업체에서 유일한 채널을 일회성 서비스에 연결하게되면 채널은 다른곳에 추가로 연결할 수 없게됩니다.
즉, 자사몰이 없는 의뢰업체가 비즈니스 인증받은 채널을 운영하시는 플랫폼을 통해 생성한 사이트에 앱-채널 연결하여 적용하고 서비스를 사용하는 형태가 될 것으로 예상됩니다.
이렇게 사용하는 경우, 카카오싱크 간편가입(서비스약관등록) 기능을 사용할 수 있지만
자사몰 형태를 갖지만, 회원가입을 유지 하지 않고 (한 달 정도 유지) 이벤트성으로 사용하므로
일반적인 회원가입 목적의 서비스라 판단하기는 어려워보여 여전히 개인정보동의항목 승인이 어려울 것으로 판단됩니다.
단, ‘XX백화점 OO이벤트’ 와, 이벤트 종료시 개인정보를 파기함을 명시하며, 실제로 시스템적으로 이벤트가 종료하면 개인정보를 파기합니다.
개인정보의 사용 범위와 파기조건 명확하다면, 카카오싱크 간편가입 설정까지는 사용에 문제 없을 것으로 판단되나
여전히 추가적인 개인정보항목은 로그인 이후 직접 입력 받으셔야할 것으로 보입니다.
저장공간이 다르므로 앞서 언급한 동의창 미표시 문제가 있고
고객사의 위수탁 계약여부와 무관하게 디벨로퍼스 운영정책 위반이므로 차단 대상이 됩니다.
절차적으로 볼때 실제 위수탁은 카페24 DB에서 다운로드 받은 고객정보로 위수탁해야하나
말씀하신 동선은 카카오 API를 통한 데이터 전송이므로 다른 프로세스로 보입니다.
(해당 API로 전달되는 고객정보는 이용자로부터 동의 받아 카페24 솔루션내 고객사 사이트에 제공만 가능합니다.)
