삼성전자 스마트싱스 개인정보처리방침

삼성전자는 사용자의 개인정보를 안전하게 보호하는 것을 가장 중요하게 생각합니다.


삼성전자는 사용자가 신뢰할 수 있도록, 사용자가 제공한 개인정보를 목적에 따라 적법하게 사용하고, 제공한 개인정보에 대한 사용자의 권리와 선택을 보장하기 위해 최선을 다합니다. 이를 위해 제공된 개인정보가 어떤 목적으로 사용되고, 어떻게 보호되는지, 투명하게 공개합니다. 또한 사용자가 어떤 권리를 갖는지, 그 권리를 어떻게 행사할 수 있는지 자세히 알려드립니다.

주요 개인정보 처리 표시(라벨링)

개인정보 수집

삼성계정정보, 기기정보 등

개인정보의 처리 목적

회원 관리, 서비스 제공, 서비스 개선 및 통계분석 등

개인정보의 보유기간

회원 탈퇴시까지, 다른 법령에 따라 일정 기간 개인정보를 보관해야 할 경우, 해당 기간 동안 보관 후 삭제 등

개인정보 처리위탁

Amazon Web Service Inc., SmartThings Inc. 등

개인정보 제3자 제공

Google Inc., 한국전력공사 등

고충처리부서

· 부서명 : 삼성전자 디바이스플랫폼센터 SmartThings팀

· 전화번호 : 1588-3366 (대표번호)

· 이메일 주소 : sc.sec@samsung.com

※ 세부사항은 아래의 개인정보 처리방침 본문을 확인하시기 바랍니다.

1. 개인 정보 수집 항목 및 수집 방법

(1) 개인정보 수집 항목

삼성전자는 사용자가 회원을 가입하거나 서비스를 이용할 때, 다음과 같은 개인정보를 수집합니다. 서비스 제공에 꼭 필요한 개인정보만 수집하며, 추가로 개인정보가 필요한 경우에는 별도의 선택 동의를 받은 후 수집합니다.

[동의]: 사용자의 동의에 근거하여 수집∙이용되는 개인정보 (개인정보 보호법 제15조 제1항 제1호, 제23조 제1항 제1호)

구분 자세한 내용
카메라가 부착된 제품에서 수집하는 정보

법적 근거: 개인정보 보호법 제15조 제1항 제1호 (동의)

□ 동영상/이미지

이용자의 카메라로 촬영된 동영상/이미지, 동영상/이미지가 촬영된 날짜와 시각

□ 이벤트 감지

이벤트 감지된 기기의 종류, 감지된 날짜와 시각, 처리 결과
스마트싱스 패밀리케어를 사용하는 경우 수집하는 민감정보

법적 근거: 개인정보 보호법 제23조 제1항 제1호 (동의)

□ 민감정보

- 일정에 입력하는 복약 일정, 복용할 약 이름. 복약 대상자 이름

- 일정에 입력하는 병원 방문 일정, 병원 위치, 병원 이름, 병원 방문자(케어 대상자) 이름
기상/수면 조건 루틴 생성 시 수집하는 민감정보

법적 근거: 개인정보 보호법 제23조 제1항 제1호 (동의)

□ 민감정보
기상/수면 정보

[계약 체결∙이행]: 사용자와 체결한 계약을 이행하거나 계약 체결 과정에서 사용자의 요청에 따른 조치를 이행하기 위하여 수집∙이용되는 개인정보 (개인정보 보호법 제15조 제1항 제4호)


구분 자세한 내용
스마트싱스 서비스 제공에 필요한 정보

법적 근거: 개인정보 보호법 제15조 제1항 제4호

(계약 체결∙이행)

□ 삼성계정정보(이름, 이메일, 계정식별정보, 계정설정정보, 계정 기반 서비스/구독 내역 )

□ 기기정보

- SmartThings 앱을 사용하는 기기정보: 제조사명, 모델명, 기기식별자, IP주소, 인증정보, 전화번호, USIM 정보, 기기 설치장소

- SmartThings에 연결된 기기정보: 제조사명, 모델명, 기기식별자, IP주소, 인증정보, 전화번호, 접속로그, 연결로그, Wifi AP 인증정보, 제어로그, 상태로그, 동작로그, 오류/진단로그, 사용량 정보, S/W버전정보

- 삼성계정 기반으로 구매하였거나 등록한 기기정보

□ 사용자가 입력하는 정보

- 사용자명, 장소명, 기기명칭

- 기기제어/설정내역, Geofence 설정, 관심사 설정 정보, 구성원 정보, 서비스 이용내역, 문의사항

- 장소의 맵 생성시 평면도, 평면도 내 상세 배치도, 맵 데이터

- 이용자가 설정한 기기보안 설정 내용 (비밀번호 포함)

- 기기제어/설정내역(설정 루틴), Geofence 설정, 관심사 설정 정보, 구성원 정보(개인화된 서비스를 제공받기 위해 관심사 및 구성원 관련 설문에 응답한 경우 응답 내용 포함), 서비스 이용내역, 문의사항

□ 기기 센서에서 수집되는 센서 정보(온도, 습도, 무게, 공간/사물 인식, 공기질, 사용량, 움직임, 바코드, 코골이 시간 등 기기에 부착된 센서에서 인식되는 정보)

□ SmartThings와 연동되는 앱/서비스 정보

- 연동 앱/서비스 명칭, 제공사, S/W종류 및 버전

- 연동 앱/서비스에서 사용자가 입력하는 정보(기기 자동화 설정, 사용자가 다른 기기로 전송하는 데이터, 사용자의 기능 사용 로그, 연동 앱 데이터)

□ 주변에서 인식되는 디바이스 관련 정보

- 기기정보, 연결정보, 신호세기

□ 마이크가 부착된 제품에서 수집되는 음성 정보

- 음성 데이터 (방송하기 기능 사용 시 수집되며, 24시간 내에 삭제)

□ 위치정보(위치기반서비스 이용 시에만 수집 및 이용)
스마트싱스 패밀리케어를 사용하는 경우

법적 근거: 개인정보 보호법 제15조 제1항 제4호
(계약 체결∙이행)

□ 프로필 정보

- 삼성계정, 이름, 생년월일, 프로필 사진, 긴급 연락처, 휴대전화번호

- 등록된 기기로 파악되는 케어 대상자의 활동 정보, 이상 활동 감지

- 보호자가 등록한 케어 대상자의 일정, 걸음 수, 케어 대상자에게 일어나는 이벤트 정보

- 기기 센서(카메라, 마이크 등)를 통해 파악되는 이벤트 정보(예: 아이 울음 등)
스마트싱스 에너지를 사용하는 경우

법적 근거: 개인정보 보호법 제15조 제1항 제4호
(계약 체결∙이행)

□ 사용자 입력 정보 (사용자가 입력한 경우에만 수집 및 이용)

- 에너지 관리 목표

- 절약 자동화 선호 기기 목록

- 주거 형태
스마트싱스 ClothingCare 우리집 옷장 서비스를 사용하는 경우

법적 근거: 개인정보 보호법 제15조 제1항 제4호
(계약 체결∙이행)

□ 의류 이름, 의류 타입, 의류 스캔을 위해 촬영한 이미지(의류 이미지 및 의류 케어 라벨 이미지), 의류 케어 라벨 인식 결과, 우리집 옷장 서비스 이용 기록
기타 자동으로 생성/수집되는 개인정보

법적 근거: 개인정보 보호법 제15조 제1항 제4호
(계약 체결∙이행)

□ 서비스 이용기록, 쿠키

□ 기기 온보딩 디버깅

- 단말정보(모델명, OS버전 등), 기기정보(기기타입, 펌웨어버전), 네트워크 정보

□ 개인기기 정보

- Mac주소, 기기명, 기기타입, 기기의 모델명, Serial Number와 같은 개인기기와 관련된 정보

[제3자로부터 제공받는 개인정보]

구분 자세한 내용
한전 스마트 전력량계 정보(제3자로부터 제공 받는 개인정보)

법적 근거: 개인정보 보호법 제15조 제1항 제4호
(계약 체결∙이행)

□ 한국전력공사로부터 제공받는 정보 (한전 스마트 전력량계 연결 시)

- 고객번호, 가구 전기사용량, 검침일, 전압 정보, 전입일, 에너지 절약 미션 가입 정보, 법정동코드

※ 고객번호: 한국전력공사에서 전기사용 계약단위별로 부여하는 고유번호
타사 기기 연결 시 수집하는 정보(제3자로부터 제공 받는 개인정보)

법적 근거: 개인정보 보호법 제15조 제1항 제4호
(계약 체결∙이행)

□ 제조사명, 모델명, 연결된 기기정보

□ 사용자가 연결된 기기에 입력하는 정보

※ 삼성전자는 사용자의 별도의 동의가 없는 한 사용자의 사생활을 침해할 우려가 있는 민감정보(사상·신념, 노동조합·정당의 가입·탈퇴, 정치적 견해, 건강, 성생활 등에 관한 정보 등)를 수집하지 않습니다.


※ 삼성전자는 만 14세 미만 사용자의 개인정보는 수집하지 않습니다. 단, 만 14세 미만 아동의 개인정보를 처리하기 위하여 개인정보보호법에 따른 동의를 받아야 할 때는 그 법정대리인에게 동의를 받고, 개인정보 사용이 끝나면 해당 정보를 바로 삭제하며, 개인정보가 사용되는 동안 개인정보를 안전하게 관리합니다.


만 14세 미만 아동의 개인정보 처리에 관한 사항은 다음과 같습니다.

  • 삼성전자는 만 14세 미만 아동에 대해 개인정보를 수집할 때 법정대리인의 동의를 얻어 해당 서비스 수행에 필요한 최소한의 개인정보를 수집합니다.
    필수항목 : 삼성계정에서 법정 대리인 정보(법정대리인의 삼성계정 ID, 아동과의 관계) 관리, SmartThings에서 개별 관리 항목 없음
  • 삼성전자의 홍보 목적으로 아동의 개인정보를 수집할 경우에는 법정대리인으로부터 별도의 동의를 얻습니다.
  • 삼성전자는 만 14세 미만 아동의 개인정보를 수집할 때에는 아동에게 법정대리인의 성명, 연락처와 같이 최소한의 정보를 요구할 수 있으며, 다음 중 하나의 방법으로 적법한 법정대리인이 동의하였는지를 확인합니다
    ① 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 개인정보처리자가 그 동의 표시를 확인했음을 법정대리인의 휴대전화 문자 메시지로 알리는 방법
    ② 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 신용카드·직불카드 등의 카드정보를 제공받는 방법
    ③ 동의 내용을 게재한 인터넷 사이트에 법정대리인이 동의 여부를 표시하도록 하고 법정대리인의 휴대전화 본인인증 등을 통해 본인 여부를 확인하는 방법
    ④ 동의 내용이 적힌 서면을 법정대리인에게 직접 발급하거나, 우편 또는 팩스를 통하여 전달하고 법정대리인이 동의 내용에 대하여 서명날인 후 제출하도록 하는 방법
    ⑤ 동의 내용이 적힌 전자우편을 발송하여 법정대리인으로부터 동의의 의사표시가 적힌 전자우편을 전송받는 방법
    ⑥ 전화를 통하여 동의 내용을 법정대리인에게 알리고 동의를 얻거나 인터넷주소 등 동의 내용을 확인할 수 있는 방법을 안내하고 재차 전화 통화를 통하여 동의를 얻는 방법
    ⑦ 그 밖에 위와 준하는 방법으로 법정대리인에게 동의 내용을 알리고 동의의 의사표시를 확인하는 방법

(2) 개인정보 수집 방법

삼성전자는 다음과 같이 개인정보를 수집합니다.

  • 회원 가입하거나 서비스를 이용할 때 사용자가 직접 제공한 개인정보를 수집
  • 서비스를 이용할 때 앱, 웹사이트 등에서 자동으로 생성된 정보(IP주소, 서비스 이용 기록 등)를 수집
  • 고객 서비스 상담할 때 전화, 이메일, 상담게시판, 상담 메뉴 등을 통한 수집
  • 사용자가 참여한 이벤트, 프로모션 등을 통한 수집
  • 삼성전자와 제휴한 외부 업체, 단체를 통해 받은 사용자 동의 등 적법한 절차에 따라 제공된 개인정보를 수집

2. 개인정보의 수집·이용 목적

삼성전자는 수집한 개인정보를 다음과 같이 사용합니다.

목적 자세한 내용
회원 관리 및 본인 확인

□ 사용자 식별, 회원 가입/탈퇴 의사 확인, 나이 확인 및 법정대리인 동의 진행, 사용자 또는 법정대리인의 본인 확인

□ 서비스 부정 이용 등 방지, 민원 등 사용자의 요청사항 처리

□ 중요한 공지사항 등을 필요에 따라 공지
서비스 제공

SmartThings 서비스 제공

□ 사용자의 등록된 기기를 통해 파악 가능한 상태정보, 기기정보, 기기 이용내역을 분석 및 학습하여, 연결된 기기를 제어하고 사용자가 등록 기기와 관련하여 설정한 기능을 수행합니다.

[장소(Location), 등록 멤버 관리 및 기기 연결 및 사용]

□ 사용자가 장소(Location)에 기기를 연동하고, 장소(Location)에 등록한 멤버들과 기기 작동 및 기기 상태에 대한 제어에 대한 권한을 공유하고, 관리할 수 있도록 하며, 필요 시 알람을 제공합니다.

□ 예를 들어, 카메라 기기를 등록하신 경우, 카메라가 촬영한 영상을 SmartThings를 통해 스트리밍할 수 있고, 녹화된 영상을 재생할 수도 있으며, 기기가 사물을 인식하고 동작을 감지한 것을 바탕으로 알림을 제공할 수도 있습니다.

□ 사용자가 연결한 기기들을 장소(Location) 기반으로 다른 이용자를 초대하여 기기 제어에 대한 권한 및 기기 관련 정보들을 공유할 수 있도록 합니다.

[서비스, 자동화 및 외부 연동 기능 사용]

□ 사용자가 자동화를 설정한 정보와 이용 내역을 활용하여, 자동화 기능을 생성하고 추천 정보를 제공합니다. 예를 들어, LLM 모델을 활용해 자연어 기반으로 자동화 생성 기능을 제공하기도 하고, 사용자가 기상/수면을 조건으로 루틴을 생성하는 경우에는 이와 관련된 자동화 기능도 제공합니다.

□ SmartThings와 연동되는 위치기반서비스(멤버의 위치 기반 기기 제어 및 자동화, 위치 기반 날씨 안내)를 제공합니다.

□ SmartThings와 연동되는 앱/서비스와 관련하여 사용자가 설정한 기능을 수행합니다.

□ 삼성계정을 통한 통일된 서비스 제공합니다.

- 구체적으로, 삼성계정으로 연결된 다양한 기기에서 동일한 사용환경 및 기능을 제공하고, 연속성 있는 고객 지원 서비스를 제공합니다.

- 삼성계정 등록 기기들에 대해서는 SmartThings에 간편하게 연결할 수 있는 기능을 제공합니다.

- 사용자는 삼성계정을 기반으로 하는 다양한 서비스를 이용하고 각 서비스 간 기본 데이터를 연계하여 활용할 수 있습니다.

[지원 기기 카테고리 제공]

□ 카테고리별로 SmartThings 지원 기기를 소개하고, 필요 시 바로 구매할 수 있는 공식 몰 링크를 제공합니다.

[문의 대응 및 기기 오류 관리]

□ 문의하기, 오류 보내기 기능을 통해 기기 이상 여부를 파악하여 조치사항을 안내해 드리는 등 기기 오류를 효과적으로 해결할 수 있도록 지원합니다.

□ 사용자가 서비스 이용기록을 열람할 수 있도록 합니다.

□ 기기의 오류나 부정한 목적의 기기 사용이 탐지될 경우 관련 데이터가 분석을 위해 활용됩니다.

SmartThings Family Care 서비스 제공

SmartThings Family Care 서비스는 SmartThings 이용자가 등록 기기를 활용하여 케어가 필요한 다른 이용자를 케어할 수 있는 기능을 제공합니다.

SmartThings 에너지 서비스 제공

사용자가 직접 입력한 '에너지 관리 목표', '절약 기기', '거주 형태 정보'를 바탕으로 절약 기능 설정을 제안하고, 맞춤형 에너지 관리 기능을 제공합니다.
서비스 개선 및 개발

□ 서비스의 이용에 관한 분석 및 통계

□ 기존 서비스 개선, 신규 서비스 기획∙연구∙개발

3. 개인정보 제3자 제공

삼성전자는 원칙적으로 사용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.

그러나 사용자의 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급사항이 발생하는 경우 사용자의 동의 없이 개인정보를 제공할 수 있습니다(법적 근거: 개인정보 보호법 제17조 제1항 제2호 및 같은 법 제15조 제1항 제5호).

또한, 삼성전자는 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 사용자의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다(법적 근거: 개인정보 보호법 제17조 제1항 제2호 및 같은 법 제15조 제1항 제2호).

관련 근거 제공받는 자 제공 목적 제공 항목 보유 및 이용기간

형사소송법 제106조, 제113조 내지 제115조, 제219조, 통신비밀보호법 제13조, 제13조의2, 제15조의2

경찰, 검찰, 법원

압수∙수색∙검증 영장을 통한 요청 또는 통신사실 확인 자료 요청 대응

요청 범위의 정보

관련 법령에서 정하고 있는 바에 따름

민사소송법 제344조

법원

법원 제출명령에 대한 이행

요청 범위의 정보

삼성전자가 사용자의 동의를 받은 후 다음과 같이 개인정보를 제3자에게 제공하는 경우는 다음과 같습니다(법적 근거: 개인정보 보호법 제17조 제1항 제1호).

제공받는 자 제공되는 개인정보 제공받는 자의 이용목적 보유 및 이용기간

같은 장소(Location)에 등록된 멤버 전원

법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

계정정보(ID, 이메일, 프로필), 해당 장소에 등록된 모든 기기 상태 정보, 제어정보, 이용기록

멤버 기능 제공

멤버 탈퇴 시까지

스마트싱스 패밀리케어 서비스를 함께 이용하는 같은 장소(Location)에 등록된 멤버 전원

개인정보 보호법 제17조 제1항 제1호, 제23조 제1항 제1호(동의)

□ 프로필 정보

- 삼성계정, 이름, 생년월일,프로필 사진, 긴급 연락처, 휴대전화번호

- 모바일 기기로 파악되는 멤버의 활동 정보, 이상 활동 감지

- 공유된 일정 정보, 걸음 수, 멤버에게 일어난 이벤트 정보

- 기기 센서(카메라, 마이크 등)를 통해 파악되는 이벤트 정보(예: 아이 울음 등)

□ 민감정보

- 일정에 입력하는 복약 일정, 복용할 약 이름. 복약 대상자 이름

- 일정에 입력하는 병원 방문 일정, 병원 위치, 병원 이름. 병원 방문자 이름

스마트싱스 패밀리케어 멤버 공유 기능 제공

프로필 삭제 전 서비스를 이용하는 기간

* 민감정보의 경우 멤버에게의 제공(공개) 여부 설정이 가능

- 복약, 병원 일정의 경우 '일정 삭제'를 통해 비공개 가능

다른 사람에게 기기 주기 기능을 이용하는 경우 기기를 전달받는 사람


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

삼성계정정보, Wifi AP 인증정보 (상대방에게 원문이 노출되지는 않고 서비스 제공을 위해 서버에서만 상대방 계정으로 전달됩니다.)

SmartThings 기기 보내기 기능 사용

서비스 제공 완료 시까지

Google, Inc.


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

SmartThings에 연결된 기기정보, 장소명, 기기명칭, 기기제어/설정내역, 기기 센서에서 수집되는 센서 정보

Voice assistant 서비스 제공

SmartThings 탈퇴 또는 Voice assistant서비스 이용 종료 전까지

SK텔레콤


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

SmartThings에 연결된 기기정보, 장소명, 기기명칭, 기기제어/설정내역, 기기 센서에서 수집되는 센서 정보

Voice assistant 서비스 제공

서비스 삭제시까지

KT


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

SmartThings에 연결된 기기정보, 장소명, 기기명칭, 기기제어/설정내역, 기기 센서에서 수집되는 센서 정보

Voice assistant 서비스 제공

서비스 삭제시까지

씨브이네트,대우건설,포스코ICT,코오롱베니트,현대HT,현대오토에버,그렉터,DL이앤씨,효성ITX,효성중공업,HDC랩스,코콤,직방,삼성물산,코멕스,경동원,현대건설,우미건설,한국토지주택공사,롯데건설,롯데이노베이트,BS 한양,반도건설 중 이용자가 동의한 아파트 IoT 서비스 제공 업체


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

사용자의 국가코드 및 언어코드, 디바이스의 기기정보 (식별자, 기기종류), 디바이스의 상태정보, 동작정보

아파트 IoT 연동 서비스 제공

서비스 삭제시까지

한국전력공사


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

에너지 절약 미션 자동화 카드 상태(on/off) 정보

수요관리서비스 연동 및 개발

에너지 절약 미션 서비스 이용 종료 후 2년간

LG전자 주식회사


법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

기기 식별정보, 기기 닉네임, 기기 종류, 기기 제어 결과값, 기기 상태정보

삼성전자 SmartThings 앱에 연동 된 가전 기기의 제어 서비스 이용

서비스 이용 종료시 까지. 단, 관계 법령에서 일정 기간 동안 정보 보관 의무를 부과하는 경우, 해당 기간 동안 보유

[정보주체의 동의에 근거하여 국외 이전(제공)되는 개인정보]

국외 제3자에게 제공하는 개인정보는 다음과 같습니다. 서비스 이용 도중 개인정보의 국외이전을 거부하시려면 서비스 등록 해지 또는 삭제해 주시기 바랍니다. 국외이전을 거부하실 경우 서비스 이용이 제한됩니다.


제공받는 자 연락처 이전되는 항목 이전 국가 일시 및 방법 이전받는 자의 이용 목적 및 보유·이용 기간

Google, Inc.

법적 근거: 개인정보 보호법 제28조의8 제1항 제1호(동의)

https://support.google.com

SmartThings에 연결된 기기정보, 장소명, 기기명칭, 기기제어/설정내역, 기기 센서에서 수집되는 센서 정보

미국, 서비스 이용 시점에 네트워크를 통한 전송

Voice assistant 서비스 제공, SmartThings 탈퇴 또는 Voice assistant서비스 이용 종료 전까지

위에 기재된 사항은 나중에 변경될 수 있습니다. 제3자에게 제공하는 내용이 변경되거나, 추가로 개인정보를 제공해야 하는 경우 별도로 사용자 동의를 받은 후 개인정보를 제공합니다.

4. 개인정보 처리위탁

삼성전자는 더 나은 서비스 제공을 위해 개인정보 처리 업무를 외부 전문 업체에 위탁합니다.


삼성전자는 수탁자와의 위탁계약 체결 시 개인정보 보호법 제26조에 따라 위탁업무 수행목적 외 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 감독하고 있습니다.


개인정보 보호법 제26조 제6항에 따라 수탁자가 당사의 개인정보 처리 업무를 재위탁하는 경우 삼성전자의 동의를 받고 있으며, 본 개인정보 처리방침을 통하여 재수탁자와 재수탁하는 업무의 내용을 공개하고 있습니다.


위탁업무의 내용이나 수탁자가 변경될 경우에는 지체없이 본 개인정보 처리방침을 통하여 공개하도록 하겠습니다.

위탁받는 업체 명칭 위탁하는 업무의 내용

Amazon Web Services Inc 및 협력사 (보기)

클라우드 서버를 통한 데이터 보관 및 네트워크를 통한 전송

SmartThings Inc.

SmartThings 서버 개발 및 운영

Samsung R&D Institute India Bangalore Private Limited

SmartThings 서버 개발 및 운영, 고객 데이터 분석

Samsung R&D Institute India Delhi

가전제품 관련 개인정보 저장 클라우드 서버 인프라 운영 및 관리

Samsung R&D Institute Philippine

SmartThings 서비스 운영

Samsung Electronics Polska Sp. z o.o

고객데이터 분석

㈜매그넘빈트

이벤트 경품 배송 및 이벤트 경품 제세공과금 처리 대납

㈜메타엠

앱평점/리뷰 분석 및 VOC 대응

㈜삼성전자서비스

제품에 원격으로 접속하여 내부 정보를 확인하여 상담하는 원격 지원 업무 수행

㈜삼성전자서비스 협력사(삼성전자서비스 씨에스㈜)

기기 이상 여부 파악 및 조치사항 안내

삼성에스디에스㈜ 협력사(미라콤아이앤씨, 아이윈컨설팅 주식회사, 에이지엠글로벌 주식회사)

시스템 운영 및 관리

Sumo Logic Inc.

서버 로그 데이터 저장, 모니터링 및 분석

Samsung R&D Institute Indonesia

SmartThings 서버 개발 및 운영

삼성계정 기반 서비스 제공 과정에서 활용되는 수탁자는 이하와 같습니다.

위탁 받는 업체 보기
서비스 개발/운영 및 데이터 관리
위탁 받는 업체 보기
서비스 품질 개선을 위한 데이터 분석

[정보주체의 동의가 아닌 계약 체결∙이행에 근거하여 국외 이전(위탁∙보관)되는 개인정보]

국외에는 다음과 같이 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)에 따라 위탁합니다. 서비스 이용에 필수적인 국외이전 사항이므로 거부하시려면 [앱설정 > SmartThings 탈퇴]를 진행해 주시기 바랍니다.

업체 명칭 연락처 이전되는 항목 이전 국가, 일시 및 방법 이전 목적(위탁 업무) 및 보유·이용 기간

Amazon Web Services Inc.


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

https://aws.amazon.com/compliance/contact

1-(1)의 개인정보 수집 항목

아일랜드, 미국, 일본. 서비스 이용 시점에 네트워크를 통한 전송

개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리에 사용되며, 개인정보 수집, 이용목적 달성시까지 보관됩니다.

SmartThings Inc.


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

legal@smartthings.com

1-(1)의 개인정보 수집 항목

미국. 서비스 이용 시점에 네트워크를 통한 전송

개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리에 사용되며, 개인정보 수집, 이용목적 달성시까지 보관됩니다.

Samsung R&D Institute India Bangalore Private Limited


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

comp.srib@samsung.com

1-(1)의 개인정보 수집 항목 일체

인도. 서비스 이용 시점에 네트워크를 통한 전송, 데이터 분석 시점에 네트워크를 통한 전송

개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리, 서비스 제공을 위한 시스템 개발, 서비스 개선을 위한 고객 데이터 분석(보유기간: 최대1개월)

Samsung R&D Institute India Delhi


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

info.srid@samsung.com

1-(1)의 개인정보 수집 항목

인도. 서비스 이용 시점에 네트워크를 통한 전송

개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리에 사용되며, 개인정보 수집, 이용목적 달성시까지 보관됩니다.

Samsung R&D Institute Philippine


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

privacyph@samsung.com

1-(1)의 개인정보 수집 항목

필리핀. 서비스 이용 시점에 네트워크를 통한 전송

개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리에 사용되며, 개인정보 수집, 이용목적 달성시까지 보관됩니다.

Samsung Electronics Polska Sp. z o.o


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

dass.srpol@samsung.com

1-(1)항의 수집 항목 일체

폴란드, 데이터 분석 시점에 네트워크를 통한 전송

서비스 개선을 위한 고객 데이터 분석(보유기간 : 최대 1개월)

Sumo Logic Inc.


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

https://www.sumologic.com/contact-us

1.(1)의 개인정보 수집 항목 중 ‘스마트싱스 서비스 제공을 위해 필요한 정보’

미국, 데이터 분석 시점에 네트워크를 통한 전송

서버 로그 데이터 저장, 모니터링 및 분석 에 사용(보유기간: 최대 1개월)

Samsung R&D Institute Indonesia


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

privacyph@samsung.com

기기 오류 관련 문의 접수 시 이름, email 주소, 전화번호

인도네시아. 서비스 이용 시점에 네트워크를 통한 전송

개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리에 사용되며, 개인정보 수집, 이용목적 달성시까지 보관됩니다.

Google Cloud LLC. 및 협력사


법적 근거: 개인정보 보호법 제28조의8 제1항 제3호(계약 체결∙이행)

https://support.google.com/cloud/contact/dpo

SmartThings에 연동되는 기기 정보

이전 국가, 일시 및 방법 : 미국, 서비스 이용 시점에 네트워크를 통한 전송

이전 목적 (위탁 업무) 및 보유 이용 기간 : 개인정보 보관기간 동안 개인정보가 보관된 클라우드 서버를 운영 및 관리에 사용되며, 개인정보 수집, 이용목적 달성시까지 보관됩니다.

삼성전자는 개인정보 처리를 위탁할 때, 개인정보가 안전하게 보호될 수 있도록 위탁받는 업체와 다음 내용이 포함된 계약을 체결하고, 개인정보를 안전하게 처리하도록 관리합니다.


  • 위탁된 업무 처리와 관계없는 개인정보 처리 금지
  • 개인정보 보호를 위한 기술적∙관리적 조치
  • 다른 업체로 재위탁 제한
  • 위탁업무 종료 후 개인정보 반환 또는 삭제 의무
  • 손해배상 등 책임에 관한 사항

삼성전자는 위탁받는 업체 또는 위탁 업무 내용이 변경될 경우, 개인정보 처리방침에 공개 또는 개별 공지하여 알려드립니다.

5. 개인정보 삭제

삼성전자는 사전에 고지한 보유기간이 경과하거나 처리 목적이 달성하여 개인정보가 불필요하게 된 경우, 서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청, 동의 철회가 있는 경우 해당 정보를 바로 삭제합니다


목적 보유 기간

SmartThings 서비스 제공에 필요한 정보
(타사 기기 연결 시 타사로부터 제공받는 정보 및 기타 자동으로 생성/수집되는 정보 포함)

서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청이 있는 시점까지

(방송하기 기능 제공을 위해 수집한 음성데이터는 녹음시각으로부터 24시간 내 삭제)

SmartThings 패밀리 케어 및 SmartThings 에너지 서비스 제공에 필요한 정보

개별 서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청이 있는 시점까지

카메라가 부착된 제품에서 수집하는 정보

- 이벤트 감지 정보: 서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청(동의철회) 시까지

- 동영상/이미지: 촬영된 시각으로부터 24시간 (유료상품 결제 시 상품에 명시된 기간까지 보관기간 연장 가능)

SmartThings 패밀리 케어 사용 시 수집되는 민감정보

프로필 삭제, 개별 서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청(동의 철회)이 있는 시점까지

기상/수면 조건 루틴 생성

수집일로부터 7일

전력 사용량, 전기 요금 관련 정보 제공 및 SmartThings 에너지 서비스 에너지 절약 미션 서비스 이용

개별 서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청이 있는 시점까지

단, 다음과 같이 다른 법령에 따라 일정 기간 개인정보를 보관해야 할 경우, 삼성전자는 해당 기간 동안 개인정보를 안전하게 분리 보관한 후 삭제합니다.


보유 항목 보유 기간 법적 근거

계약 또는 청약철회 등에 관한 기록

5년

전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조 제1항 제2호

대금결제 및 재화 등의 공급에 관한 기록

5년

전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조 제1항 제3호

소비자의 불만 또는 분쟁처리에 관한 기록

3년

전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조 제1항 제4호

신용정보의 수집/처리 및 이용 등에 관한 기록

3년

신용정보의 이용 및 보호에 관한 법률 제20조 제2항

표시/광고에 관한 기록

6개월

전자상거래 등에서의 소비자보호에 관한 법률 제6조 및 동법 시행령 제6조 제1항 제1호

사용자의 인터넷 등 로그 기록 / 사용자가 접속한 장소를 기록한 자료

3개월

통신비밀보호법 제15조의2 제2항 및 동법 시행령 제41조 제2항 제1호

그 외의 통신사실 확인 자료

12개월

통신비밀보호법 제15조의2 제2항 및 동법 시행령 제41조 제1항 제2호

(1) 삭제 절차

사용자의 개인정보는 사용이 끝나면 바로 삭제됩니다. 위에서 언급한 것과 같이 개인정보를 보존해야 할 경우에는 별도의 데이터베이스(DB) 또는 다른 장소에 옮겨서 법정 기간 동안 보관하며, 기간이 지나면 바로 삭제합니다.

(2) 삭제 방법

삼성전자는 전자 파일 형태로 저장된 개인정보는 기록을 열어볼 수 없는 방법으로 삭제하며, 종이에 기재된 형태의 개인정보는 분쇄나 소각을 통해 삭제합니다.

6. 사용자 및 법정대리인의 권리 및 행사 방법

삼성전자는 개인정보에 대한 사용자의 권리를 존중합니다. 사용자(만14세 미만인 경우에는 법정대리인)는 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 삼성전자에 다음의 방법으로 요청할 수 있습니다. 단, 개인정보 보호법 등 관련 법령에 따라 일부 권리 행사가 제한될 수 있습니다.


  • SmartThings 앱 내 설정 메뉴 이용
  • 삼성 개인정보 포털(https://privacy.samsung.com) 이용
  • 대표전화(1588-4730) 이용
  • 고객지원 담당부서 또는 개인정보 보호책임자에게 연락(다음 목차 참조)

7. 고객지원 담당부서 및 개인정보 보호책임자

삼성전자는 사용자의 개인정보를 보호하고 개인정보와 관련된 불편사항을 개선하기 위해 고객지원 담당부서 및 개인정보 보호책임자를 지정하고 있습니다.


사용자는 담당자에게 본인의 개인정보에 대한 권리 행사를 요청할 수 있으며, 삼성전자 서비스를 이용하며 발생한 개인정보 보호와 관련된 모든 민원을 신고할 수 있습니다. 삼성전자는 사용자의 신고사항에 대해 충분한 내용으로 신속하게 답변을 드릴 것입니다.

(1) 고객지원 담당부서

∙ 고객 지원 담당 부서 : 삼성전자 디바이스플랫폼센터 SmartThings팀

∙ 전화 : 1588-3366 (대표번호)

∙ 문의처 : sc.sec@samsung.com

(2) 개인정보 보호책임자 및 개인정보 보호 담당부서

∙ 개인정보 보호책임자 : 개인정보보호팀장

∙ 개인정보 보호 담당부서 : 개인정보보호팀

∙ 전화 : 1588-4730

∙ 문의처 : privacy.sec@samsung.com

(3) 기타 기관

기타 개인정보 침해 신고나 상담이 필요한 경우에는 아래 기관에 문의해 주세요.


∙ 개인정보분쟁조정위원회 (www.kopico.go.kr / 국번없이 1833-6972)

∙ 개인정보침해 신고센터 (privacy.kisa.or.kr / 국번 없이 118)

∙ 대검찰청 사이버수사과 (www.spo.go.kr / 국번 없이 1301)

∙ 경찰청 사이버수사국 (ecrm.cyber.go.kr / 국번 없이 182)

8. 개인정보 자동 수집 장치 설치, 운영, 거부에 관한 사항

삼성전자는 사용자의 정보를 수시로 저장하고 찾아내는 쿠키(cookie)를 사용합니다. 쿠키는 회사 웹사이트 운영에 이용되는 서버가 사용자의 브라우저에 보내는 아주 작은 텍스트 파일로, 사용자의 기기내 저장공간에 저장됩니다.

(1) 쿠키 사용 목적

삼성전자는 다음과 같은 목적으로 쿠키를 사용합니다.

  • 자동 로그인 기능 구현
  • 회원/비회원의 접속 빈도 또는 방문 시간 등 분석
  • 사용자의 취향과 관심분야 파악 및 사용 기록 확인
  • 각종 이벤트 참여 및 방문 횟수 파악 등을 통한 타겟 마케팅과 개인 맞춤 서비스 제공 등

(2) 쿠키 설정 방법

사용자는 쿠키를 허용할 것인지 차단할 것인지 선택할 수 있습니다. 사용 중인 웹브라우저의 설정 메뉴에서 쿠키 허용 수준을 변경하거나, 모든 쿠키의 저장을 거부할 수 있습니다.

웹브라우저를 다음과 같이 설정할 수 있습니다.

- Chrome: 웹브라우저 우측 상단의 설정메뉴 > 개인정보 및 보안 > 인터넷 사용 기록 삭제

- Microsoft Edge: 웹브라우저 우측 상단의 설정 메뉴 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리 및 삭제

- Whale: 웹브라우저 우측 상단의 설정 메뉴 > 개인정보 보호 > 쿠키 및 기타 사이트 데이터> 기간 설정 및 삭제

- Safari: 메뉴 > 환경설정 > 개인정보 보호 > 모든 쿠키 차단


모바일 브라우저에서는 다음과 같이 설정할 수 있습니다.

- 크롬(Chrome) : 모바일 브라우저 설정 > 개인정보 보호 및 보안 > 인터넷 사용 기록 삭제

- 사파리(Safari) : 모바일 기기 설정 > 사파리(Safari) > 고급 > 모든 쿠키 차단

- 삼성 인터넷 : 모바일 브라우저 설정 > 인터넷 사용 기록 > 인터넷 사용 기록 삭제

단, 사용자가 쿠키 설치를 거부할 경우 일부 서비스가 제공되지 않을 수 있습니다.


[행태정보의 수집∙이용∙제공 및 거부 등에 관한 사항]

삼성전자는 다음과 같이 행태정보를 수집하고 있습니다

수집하는 행태정보 항목 행태정보 수집방법 행태정보 수집 목적 보유∙이용기간
IP, 접속기록, 기기정보(OS정보, 하드웨어 정보, 서비스 이용내역) 사용자가 앱을 실행하거나 사용 시 자동 수집 국가별 서비스 제공 및 규제 준수, 계정 보호, 서비스 안전성 유지 및 부정이용자 방지, 분석 및 서비스 개선 서비스 종료 시 또는 회원 탈퇴 시

9. 개인위치정보의 처리

삼성전자는 개인위치정보를 다음과 같이 처리합니다.

구분 자세한 내용
개인위치정보 처리목적

1. 이용자 기기 위치정보 확인 및 이용자가 지정한 제3자와 기기 위치정보 공유

2. 위치정보를 활용하여 IOT 기기를 원격제어
개인위치정보 보유기간

기기 위치정보: 조회 후 7일

개인위치정보 수집, 이용, 제공사실
확인자료의 보유근거 및 보유기간

위치정보 이용약관 제5조 제3항 참고
개인위치정보 파기 절차 및 방법

위치정보 이용약관 제5조에서 정한 개인정보 삭제 절차 및 방법과 동일함
개인위치정보 제3자 제공

이용자가 지정한 제3자와 기기 위치정보를 공유함
개인위치정보 제공 시 통지방법

위치정보 이용약관 제6조 참고
8세 이하 아동 등 보호의무자의 권리

위치정보 이용약관 제10조 및 제12조 참고
위치정보관리 책임자 정보

위치정보 이용약관에서 정한 개인정보관리 책임자와 동일함

10. 안전한 개인정보 보호를 위한 조치

삼성전자는 사용자의 개인정보를 안전하게 보호하기 위하여 다양한 보호조치와 노력을 하고 있습니다.


  • 관리적 조치 : 내부 관리계획 수립 및 시행, 개인정보 교육 실시 등
  • 기술적 조치 : 개인정보에 대한 접근통제 장치 운영 및 접근 권한 제한, 개인정보 처리시스템 접속기록 보관 및 위조/변조를 방지하기 위한 보안기능 사용, 개인정보의 암호화, 백신 프로그램 및 보안 프로그램 설치 등
  • 물리적 조치 : 전산실, 자료보관실 등의 접근통제

삼성전자는 다음과 같은 노력을 통해 개인정보보호법에서 요구하는 수준 이상으로 개인정보를 보호하고 있습니다.


  • 한국 개인정보보호책임자협의회, 국제 프라이버시 전문가 협회(International Association of Privacy Professionals) 활동 등 추가적인 개인정보보호 자율규제 활동
  • 개인정보 보호의 날 캠페인 연계 활동
  • 인력/예산 할당 등 개인정보보호를 위한 투자 및 정보보호공시 진행

11. 개인정보 처리방침 업데이트

개인정보 처리방침은 처리하는 개인정보 내용 등 변경사항이 있으면, 이를 반영하여 언제든지 업데이트될 수 있습니다. 이전의 개인정보 처리방침은 아래에서 확인하실 수 있습니다.


개인정보처리방침 버전 번호 : v 1.10.1

개인정보처리방침 시행 일자 : 2025년 7월 14일