 |
| 할리스 멤버십 개인정보 유출 대상 확인 내용과 필수 비밀번호 변경 방법을 정리했습니다. |
할리스(㈜케이지에프앤비) 멤버십 및 공식 모바일 앱 서비스 이용 시 제공되는 개인정보 처리방침과 수집 항목, 보유 및 파기 기준에 대한 핵심 원칙을 정리했습니다. 최근 발생한 멤버십 시스템 개인정보 유출 사고에 따른 피해 예방 대책과 필수 비밀번호 변경 가이드도 확인할 수 있습니다.
1. 할리스 개인정보 수집 항목 및 이용 목적
할리스는 회원이 멤버십 서비스, 모바일 카드 구매 및 선물, 고객 문의, 가맹 상담 등을 이용할 때 서비스 이행에 꼭 필요한 최소한의 개인정보를 수집하고 있습니다. 만 14세 미만 아동의 경우 회원가입이 제한되므로 관련 개인정보를 수집하지 않습니다.
| 구분 | 수집 항목 | 이용 목적 |
|---|---|---|
| 필수 항목 | 이름, 생년월일, 성별, 아이디, 비밀번호, 휴대전화번호 | 멤버십 회원 관리, 본인 확인, 이벤트 참여, 문의 및 불만 처리 |
| 선택 항목 | 주소, 이메일(E-mail) | 이벤트 당첨품 배송, 신규 서비스 안내 및 맞춤 정보 제공 |
| 자동 수집 항목 | 서비스 이용기록, 접속 로그, IP 정보, 쿠키, 결제 기록, 단말기 정보(OS, PUSH 토큰, 디바이스 ID), DI | 서비스 개선, 부정 이용 방지, 통계 분석 및 광고 게재 |
핵심 수집 요약: 할리스 멤버십 가입 시 필수 입력 정보는 이름, 생년월일, 성별, ID, 비밀번호, 휴대전화번호로 구성되며, 모바일 앱 사용 시 단말기식별 정보 및 거래내역이 자동으로 처리됩니다.
2. 개인정보 보유 기간 및 법정 보관 기준
회원 탈퇴 시 또는 수집 목적이 달성된 경우 개인정보는 즉시 파기하는 것이 원칙입니다. 다만, 무분별한 재가입 방지 및 부정 사용 피해 예방을 위해 아이디, 이름, DI 등 일부 항목은 회원 탈퇴 후 30일간 보관됩니다. 또한 전자상거래 법령 등 관계 법령에 따라 일정 기간 분리 보관되는 항목은 다음과 같습니다.
| 관련 법령 | 보관 항목 및 내용 | 보존 기간 |
|---|---|---|
| 전자상거래 등에서의 소비자보호에 관한 법률 | 계약 또는 청약철회, 대금결제 및 재화 공급 기록 | 5년 |
| 전자상거래 등에서의 소비자보호에 관한 법률 | 소비자 불만 또는 분쟁처리에 관한 기록 | 3년 |
| 전자금융거래법 | 전자금융거래에 관한 기록 | 5년 |
| 통신비밀보호법 | 웹/앱 접속 로그, IP 정보, 서비스 이용기록 | 3개월 |
3. 개인정보 파기 절차 및 제3자 제공·위탁 현황
할리스는 전자적 파일 형태로 저장된 개인정보는 재생이 불가능한 기술적 방법을 사용하여 파기하며, 종이 문서 형태로 기록된 정보는 분쇄하거나 소각하여 안전하게 처리합니다. 원활한 서비스 제공을 위해 전자결제, 본인인증, 모바일 쿠폰 발송 업무 등은 전문 업체에 위탁 및 제공하고 있습니다.
주요 제3자 제공 및 위탁 수탁업체
- 결제 대행 및 간편결제: PG사(KG이니시스, KIS정보통신 등), 카카오페이, 네이버페이, 페이코 등
- 본인확인 인증: 드림시큐리티, KG파이낸셜
- 모바일 쿠폰 및 CS 운영: 쿠프마케팅(B2B 쿠폰), 메타넷엠씨씨(고객지원센터)
4. 2026년 멤버십 개인정보 유출 사고 및 고객 대응 조치
2026년 10월, 할리스 멤버십 시스템에서 인가되지 않은 접근(해킹)으로 인한 개인정보 유출 사고가 확인되었습니다. 유출 대상 및 피해 예방을 위한 가이드는 다음과 같습니다.
유출 사고 주요 현황 (2026년 10월 공지 기준)
- 유출 대상: 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객
- 유출 항목: 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등
- 조치 사항: 비인가 접근 경로 차단, 보안강화 및 관계기관 신고
멤버십 이용자 필수 안전수칙
- 비밀번호 즉시 변경: 할리스 공식 모바일 앱 또는 홈페이지에 접속하여 계정 비밀번호를 새로 변경해야 합니다.
- 타 사이트 동일 계정 변경: 할리스와 동일한 아이디/비밀번호를 사용하는 다른 웹사이트나 앱이 있다면 연쇄 피해 예방을 위해 해당 사이트의 비밀번호도 함께 변경해야 합니다.
- 스미싱 및 피싱 주의: 출처가 불분명한 문자나 이메일의 URL 링크를 클릭하지 마세요. 할리스는 문자로 웹 링크를 보내거나 비밀번호·금융정보를 요구하지 않습니다.
5. 자주 묻는 질문 (FAQ)
6. 결론 및 공식 조회 안내
할리스 멤버십 개인정보 처리방침은 이용자의 권익을 보호하고 적법하게 관리하기 위한 절차를 명시하고 있습니다. 특히 2020년 2월 이전에 가입하셨던 고객분들께서는 유출 사고 관련 안전 조치에 따라 비밀번호를 즉시 개편하시기 바랍니다. 개인정보 확인 및 수정은 할리스 공식 모바일 앱 또는 홈페이지 내 MY HOLLYS > 회원정보관리 메뉴에서 직접 조회 및 변경이 가능합니다.
※ 정보 확인 및 작성 기준일: 2026년 10월 22일