[소식📮] SmartThings 개인정보처리방침 변경 안내

[스싱붕이(211.234)]

SmartThings 개인정보처리방침 변경 안내

SmartThings를 이용해주시는 고객님께 진심으로 감사드립니다.

‘SmartThings 개인정보처리방침’이 변경되어 다음과 같이 안내해 드립니다.

[변경 이유]

SmartThings 서비스 개인정보 처리 현황 점검에 따라 실재에 부합하도록 하고, SmartThings 개인정보 처리방침의 전반적인 적정성과 가독성을 증진시키기 위함

[변경된 개인정보처리방침 효력 발생일]

2025년 7월 14일

[주요 변경 내용]

1. 개인정보 수집 항목 및 수집 방법

(1) 개인정보 수집 항목 수정 : 수집 목적에 따라 다음과 같이 세 가지 구분으로 정리하고, 항목 별로 구체적인 수집 정보와 법적 근거가 명시되었습니다.

① 사용자의 동의에 근거하여 수집∙이용되는 개인정보

② 사용자와 체결한 계약을 이행하거나 계약 체결 과정에서 사용자의 요청에 따른 조치를 이행하기 위하여 수집∙이용되는 개인정보

③ 제3자로부터 제공받는 개인정보

(2) 쿠팡과의 간편 구매 서비스 관련 제휴 종료(2025. 6. 30.)로 쿠팡 주식회사로부터 제공받는 정보 삭제

변경 전 :

카메라나 마이크가 부착된 제품에서 수집하는 정보 (동의를 받아 수집):(중략)

(중략)

간편 구매 서비스 (제3자로부터 제공 받는 개인정보):

□ 쿠팡 주식회사로부터 제공 받는 정보(간편 구매 서비스 이용 시)

- 주문, 반품 및 교환 내역

(중략)

변경 후:

[동의]: 사용자의 동의에 근거하여 수집∙이용되는 개인정보 (개인정보 보호법 제15조 제1항 제1호, 제23조 제1항 제1호)

카메라나 마이크가 부착된 제품에서 수집하는 정보

법적 근거: 개인정보 보호법 제15조 제1항 제1호(동의): 중략

(중략)

[계약 체결∙이행]: 사용자와 체결한 계약을 이행하거나 계약 체결 과정에서 사용자의 요청에 따른 조치를 이행하기 위하여 수집∙이용되는 개인정보 (개인정보 보호법 제15조 제1항 제4호)

스마트싱스 서비스 제공에 필요한 정보

법적 근거: 개인정보 보호법 제15조 제1항 제4호

(계약 체결∙이행)

[제3자로부터 제공받는 개인정보]

(중략)

2. 개인정보의 수집∙이용 목적

(1) 사용자가 개인정보 수집∙이용 목적을 보다 쉽게 이해할 수 있도록 기존 단일 항목으로 기재되었던 ‘서비스 제공’ 목적을 주요 서비스 사례 중심으로 세분화하여 명시하고, '서비스 개선 및 개발'에 기재되어 있던 문구를 일부 수정하였습니다.

변경 전:

서비스 제공 :

□ 등록된 기기, 장소, 권한 등에 대한 관리

□ 기기 제어, 상태확인, 알림 제공

□ 사용자의 상태정보, 기기정보, 기기이용내역, 자동화 설정 정보 및 이용 내역을 활용, 학습하여 연결된 기기 제어, 사용자가 설정한 기능 수행, 자동화 생성 및 추천 정보 제공

□ 연결한 기기들을 장소 기반으로 다른 이용자를 초대하여 기기 제어에 대한 권한 공유

□ SmartThings와 연동되는 위치기반서비스 제공

□ SmartThings와 연동되는 앱/서비스와 관련하여 사용자가 설정한 기능 수행

□ 삼성계정 등록기기 간편 연결 서비스 제공

□ 문의하기, 오류보내기

□ 서비스 이용기록 열람

□ 쇼핑몰 서비스 제공

□ 삼성어카운트를 통한 통일된 서비스 제공

- 삼성 어카운트로 연결된 다양한 기기에서 동일한 사용환경 및 기능 제공

- 연속성 있는 고객 지원 서비스 제공

- 삼성 어카운트 기반 다양한 서비스 이용 및 서비스 간 기본 데이터 연계 (예: 내 프로필 [My Profile))

□ 오류/부정한 목적의 기기 사용 탐지 및 보고

□ 기기 이상 여부 파악 및 조치사항 안내

서비스 개선 및 개발 :

□ 서비스의 이용에 관한 분석 및 통계

□ 기존 서비스 개선, 신규 서비스 기획∙연구∙개발 및 마케팅·광고

변경 후 :

서비스 제공 :

SmartThings 서비스 제공

□ 사용자의 등록된 기기를 통해 파악 가능한 상태정보, 기기정보, 기기 이용내역을 분석 및 학습하여, 연결된 기기를 제어하고 사용자가 등록 기기와 관련하여 설정한 기능을 수행합니다.

[장소(Location), 등록 멤버 관리 및 기기 연결 및 사용]

(중략)

[서비스, 자동화 및 외부 연동 기능 사용]

(중략)

[지원 기기 카테고리 제공]

(중략)

[문의 대응 및 기기 오류 관리]

(중략)

SmartThings Family Care 서비스 제공

SmartThings Family Care 서비스는 SmartThings 이용자가 등록 기기를 활용하여 케어가 필요한 다른 이용자를 케어할 수 있는 기능을 제공합니다.

SmartThings 에너지 서비스 제공

사용자가 직접 입력한 '에너지 관리 목표', '절약 기기', '거주 형태 정보'를 바탕으로 절약 기능 설정을 제안하고, 맞춤형 에너지 관리 기능을 제공합니다.

서비스 개선 및 개발 :

□ 서비스의 이용에 관한 분석 및 통계

□ 기존 서비스 개선, 신규 서비스 기획∙연구∙개발

3. 개인정보 제3자 제공

(1) 사용자 동의 없이 개인정보를 제공 가능한 경우를 구체화하였습니다.

변경 후 (추가):

삼성전자는 원칙적으로 사용자의 동의 없이 개인정보를 외부에 제공하지 않습니다.

그러나 사용자의 재난, 감염병, 급박한 생명·신체 위험을 초래하는 사건·사고, 급박한 재산 손실 등의 긴급사항이 발생하는 경우 사용자의 동의 없이 개인정보를 제공할 수 있습니다(법적 근거: 개인정보 보호법 제17조 제1항 제2호 및 같은 법 제15조 제1항 제5호).

또한, 삼성전자는 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위하여 불가피한 경우 사용자의 동의 없이 관계기관에 개인정보를 제공할 수 있습니다(법적 근거: 개인정보 보호법 제17조 제1항 제2호 및 같은 법 제15조 제1항 제2호).

관련 근거 : 형사소송법 제106조, 제113조 내지 제115조, 제219조,

통신비밀보호법 제13조, 제13조의2, 제15조의2

제공받는 자 : 경찰, 검찰, 법원

제공 목적 : 압수∙수색∙검증 영장을 통한 요청 또는 통신사실 확인 자료 요청 대응

제공 항목 : 요청 범위의 정보

보유 및 이용기간 : 관련 법령에서 정하고 있는 바에 따름

관련 근거 : 민사소송법 제344조

통신비밀보호법 제13조, 제13조의2, 제15조의2

제공받는 자 : 법원

제공 목적 : 법원 제출명령에 대한 이행

제공 항목 : 요청 범위의 정보

보유 및 이용기간 : 관련 법령에서 정하고 있는 바에 따름

(2) 개인정보 제3자 제공의 법적 근거를 명시하고, Family Care 서비스와 SmartThings 체험 솔루션 항목은 서비스 업데이트 일정에 따라 변경 또는 삭제되었습니다. 이전 업체 목록 중 Amazon Inc. 항목이 삭제되었습니다.

변경 전 :

제공받는 자 : 스마트싱스 패밀리케어 서비스에서 본인을 케어하는 관계에 있는 보호자 역할의

구성원

제공되는 개인정보 :

□ 프로필 정보

(중략)

□ 민감정보

(중략)

제공받는 자의 이용목적 : 스마트싱스 패밀리케어 멤버 공유 기능 제공

보유 및 이용기간 : 스마트싱스 패밀리케어 서비스 이용 종료시 까지

제공받는 자 : SmartThings 체험 솔루션 참여자

제공되는 개인정보 : 체험 대상 기기 정보, 루틴 정보

제공받는 자의 이용목적 : SmartThings 체험 참여

보유 및 이용기간 : 이용 목적 달성 시까지

제공받는 자 : Amazon, Inc.

제공되는 개인정보 : 기기식별자, 상호인증용 토큰, 통신용 식별자, SmartApp ID, 삼성계정ID, MAC 주소, 음성명령의 text변환값, 이벤트, 모드, 자동화, 로케이션 정보, 기기상태값, 기기에서 구현 가능한 기능값 등 기기정보

제공받는 자의 이용목적 : Voice assistant 서비스 제공

보유 및 이용기간 : SmartThings 탈퇴 또는 Voice assistant서비스 이용 종료 전까지

변경 후 :

제공받는 자 : 스마트싱스 패밀리케어 서비스를 함께 이용하는 같은 장소(Location)에 등록된 멤버 전원 법적 근거: 개인정보 보호법 제17조 제1항 제1호(동의)

제공되는 개인정보 :

□ 프로필 정보

- 삼성계정, 이름, 생년월일, 프로필 사진, 긴급 연락처, 휴대전화번호

- 모바일 기기로 파악되는 멤버의 활동 정보, 이상 활동 감지

- 공유된 일정 정보, 걸음 수, 멤버에게 일어난 이벤트 정보

- 서비스를 함께 이용하는 멤버의 비상 연락처

- 기기 센서(카메라, 마이크 등)를 통해 파악되는 이벤트 정보(예: 아이 울음 등)

□ 민감정보

- 일정에 입력하는 복약 일정, 복용할 약 이름. 복약 대상자 이름

- 일정에 입력하는 병원 방문 일정, 병원 위치, 병원 이름. 병원 방문자 이름

제공받는 자의 이용목적 : 스마트싱스 패밀리케어 멤버 공유 기능 제공

보유 및 이용기간 : 스마트싱스 패밀리케어 서비스 이용 종료시 까지

* 민감정보의 경우 멤버에게의 제공(공개) 여부 설정이 가능

- 복약, 병원 일정의 경우 ‘일정 삭제’를 통해 비공개 가능

4. 개인정보 처리위탁

(1) 위탁받는 업체 항목에서 Samsung R&D Institute Canada가 삭제되었습니다.

(2) 정보주체의 동의에 근거하지 않고 계약 체결∙이행에 근거하여 국외 이전하는 개인정보의 법적 근거를 명시하고, 이전되는 개인정보 항목을 구체화하였습니다.

변경 후(예시)

- 업체 명칭: Sumo Logic Inc.

법적 근거: 개인정보 보호법 제28조의8 제1항 제3호 (계약 체결∙이행)

- 연락처 : https://www.sumologic.com/contact-us

- 이전되는 항목 : 1.(1)의 개인정보 수집 항목 중 ‘스마트싱스 서비스 제공을 위해 필요한 정보’

- 이전 국가, 일시 및 방법 : 미국, 데이터 분석 시점에 네트워크를 통한 전송

- 이전 목적(위탁 업무) 및 보유·이용 기간 : 서버 로그 데이터 저장, 모니터링 및 분석에 사용(보유기간: 최대 1개월)

5. 개인정보 삭제

(1) 수집 항목별 기간을 구체화하였습니다.

변경 후(예시):

- 목적:

SmartThings 서비스 제공에 필요한 정보

(타사 기기 연결 시 타사로부터 제공받는 정보 및 기타 자동으로 생성/수집되는 정보 포함)

- 보유 기간:

서비스 종료, 회원 탈퇴 또는 개인정보 삭제 요청이 있는 시점까지

(방송하기 기능 제공을 위해 수집한 음성데이터는 녹음시각으로부터 24시간 내 삭제)

(2) 법령에 따라 보관하여야 하는 경우 법적 근거를 조문까지 명시하였습니다.

8. 개인정보 자동수집장치 설치∙운영∙거부에 관한 사항

(1) 수집하는 행태정보 항목, 수집방법, 수집 목적에 관한 내용이 표로 새롭게 추가되었습니다.

변경 후(추가):

- 수집하는 행태정보 항목 :

IP, 접속기록, 기기정보(OS정보, 하드웨어 정보, 서비스 이용내역)

- 행태정보 수집방법 :

사용자가 앱을 실행하거나 사용 시 자동 수집

- 행태정보 수집목적 :

국가별 서비스 제공 및 규제 준수, 계정 보호, 서비스 안전성 유지 및 부정이용자 방지, 분석 및 서비스 개선

- 보유∙이용기간 :

서비스 종료 시 또는 회원 탈퇴 시

자세한 사항은 SmartThings 앱 내 [설정 > 개인정보처리방침] 메뉴에서 확인하실 수 있습니다. 앞으로도 고객님께 더 나은 서비스를 제공할 수 있도록 노력하겠습니다. 감사합니다.