개인정보취급방침

1. 개인정보의 수집 및 이용 목적

LUMIN Art Museum은 다음과 같은 목적으로 개인정보를 수집하고 있습니다:

• 티켓 예약 및 발권: 몰입형 미디어 아트 뮤지엄 관람을 위한 티켓 예약, 발권, 입장 관리
• 회원 서비스: 회원가입, 로그인, 마이페이지 서비스 제공
• 고객 지원: 문의사항 접수 및 응답, 불만사항 처리
• 마케팅 및 홍보: 새로운 전시 정보, 이벤트 안내, 서비스 개선을 위한 설문조사
• 안전 관리: 뮤지엄 내 안전사고 예방 및 대응

2. 수집하는 개인정보 항목

2.1 필수 수집 항목

• 회원가입 시: 이름, 이메일 주소, 비밀번호, 휴대폰 번호
• 티켓 예약 시: 예약자명, 연락처, 방문일시, 관람 인원
• 결제 시: 결제 정보 (신용카드 정보는 결제 대행사에서 관리)

2.2 선택 수집 항목

• 생년월일, 성별 (마케팅 목적)
• 관심 분야, 선호 전시 (맞춤형 서비스 제공)
• SNS 계정 연동 정보 (소셜 로그인 시)

2.3 자동 수집 항목

• IP 주소, 쿠키, 접속 로그, 서비스 이용 기록
• 방문 일시, 이용한 서비스, 이용 방법 및 이용 과정

3. 개인정보의 보유 및 이용기간

개인정보는 수집 및 이용목적이 달성된 후에는 지체 없이 파기합니다. 단, 관련 법령에 따라 보존이 필요한 경우에는 해당 기간 동안 보관됩니다.

• 회원정보: 회원 탈퇴 시까지 (단, 탈퇴 후 30일간 보관)
• 예약정보: 방문 완료 후 3년간 보관
• 결제정보: 관련 법령에 따라 5년간 보관
• 마케팅 정보: 동의 철회 시까지

4. 개인정보의 제3자 제공

LUMIN Art Museum은 원칙적으로 고객의 개인정보를 제3자에게 제공하지 않습니다. 다만, 다음의 경우에는 예외적으로 제공할 수 있습니다:

• 고객이 사전에 동의한 경우
• 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우
• 통계작성, 학술연구 또는 시장조사를 위하여 필요한 경우로서 특정 개인을 식별할 수 없는 형태로 제공하는 경우

5. 개인정보의 처리 위탁

원활한 서비스 제공을 위해 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다:

• 결제 처리: 결제 대행사 (신용카드 정보는 위탁사에서 관리)
• 이메일 발송: 이메일 서비스 제공업체
• 고객 상담: 고객 상담 전문업체

6. 개인정보의 파기

개인정보 보유기간의 경과, 처리목적 달성 등 개인정보가 불필요하게 되었을 때에는 지체없이 해당 개인정보를 파기합니다.

• 전자적 파일 형태: 복구 및 재생이 불가능한 방법으로 영구 삭제
• 종이에 출력된 개인정보: 분쇄기로 분쇄하거나 소각

7. 이용자 및 법정대리인의 권리와 그 행사방법

고객은 다음과 같은 권리를 행사할 수 있습니다:

• 개인정보 열람 요구
• 오류 등이 있을 경우 정정 요구
• 삭제 요구
• 처리정지 요구

권리 행사는 서면, 전화, 전자우편, 모사전송(FAX) 등을 통하여 하실 수 있으며, 당사는 이에 대해 지체없이 조치하겠습니다.

8. 개인정보 자동 수집 장치의 설치·운영 및 거부에 관한 사항

8.1 쿠키(Cookie)의 사용

LUMIN Art Museum은 고객에게 보다 나은 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 웹사이트가 고객의 컴퓨터로 전송하는 소량의 정보로, 고객의 컴퓨터 하드디스크에 저장됩니다.

• 쿠키 사용 목적: 로그인 상태 유지, 장바구니 정보 저장, 맞춤형 서비스 제공
• 쿠키 설정 거부: 웹브라우저 설정에서 쿠키 사용을 거부할 수 있습니다.

9. 개인정보 보호책임자

10. 개인정보 처리방침의 변경

이 개인정보처리방침은 시행일로부터 적용되며, 법령 및 방침에 따른 변경내용의 추가, 삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지할 것입니다.

11. 개인정보의 안전성 확보 조치

LUMIN Art Museum은 개인정보보호법 제29조에 따라 다음과 같은 안전성 확보 조치를 취하고 있습니다:

• 개인정보의 암호화: 개인정보는 암호화하여 저장 및 전송
• 해킹 등에 대비한 기술적 대책: 해킹이나 컴퓨터 바이러스 등에 의한 개인정보 유출 및 훼손을 방지하기 위한 보안 프로그램 설치
• 개인정보에 대한 접근 제한: 개인정보를 처리하는 데이터베이스시스템에 대한 접근권한의 부여, 변경, 말소를 통한 개인정보에 대한 접근통제
• 접속기록의 보관 및 위변조 방지: 개인정보처리시스템에 접속한 기록을 최소 6개월 이상 보관, 관리