개인정보처리방침

제1조 (개인정보의 처리목적)

회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며, 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행할 예정입니다.

• 주문 및 배송 정보 관리: 상품 주문 처리, 배송, 결제 내역 확인, 고지·통지, 민원 처리 등
• 재화 또는 서비스 제공: 물품 배송, 맞춤 서비스 제공, 본인인증, 요금 결제·정산 등
• 고충 처리: 민원인의 신원 확인, 사실조사 및 결과 통보 등

제2조 (개인정보의 처리 및 보유기간)

① 회사는 법령에 따른 개인정보 보유·이용 기간 또는 정보주체로부터 동의받은 보유·이용 기간 내에서 개인정보를 처리·보유합니다.

② 각각의 개인정보 처리 및 보유 기간은 다음과 같습니다.

• 주문 및 배송 이력 관리: 상품 구매 및 환불 처리 후 5년간 보관 (전자상거래법 등 관련 법령 기준)
• 재화 또는 서비스 제공: 공급 완료 및 요금 정산 완료 시까지. 단, 다음 기록은 관련 법령에 따라 보관
  • 표시·광고에 관한 기록: 6개월
  • 계약·청약철회·결제·공급에 관한 기록: 5년
  • 소비자 불만·분쟁 처리에 관한 기록: 3년
  • 통신사실 확인자료 보관 (통신비밀보호법): 최대 1년

제3조 (개인정보의 제3자 제공)

① 회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조 및 제18조에 해당하는 경우에만 개인정보를 제3자에게 제공하며, 그 외에는 제공하지 않습니다.

② 회사는 원활한 서비스 제공을 위해 동의를 받아 다음과 같이 최소한의 정보를 제공할 수 있습니다.

• 제공받는 자: 예) ㈜OOO 카드
• 이용 목적: 예) 공동 이벤트, 제휴 신용카드 발급 등
• 제공 항목: 예) 성명, 주소, 연락처, 이메일, 결제정보 등
• 보유·이용 기간: 예) 거래 종료 후까지

제4조 (개인정보처리의 위탁)

① 회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리업무를 외부 전문 업체에 위탁하고 있습니다.

• 수탁자: ㈜포트원
  위탁 내용: 결제 처리 및 에스크로 서비스 (KG이니시스 연동)
• 수탁자: 배송 대행업체 (택배사)
  위탁 내용: 상품 배송 업무 (배송지 정보 처리 포함)

② 회사는 위탁 계약 시 「개인정보 보호법」 제25조에 따라 수탁자의 개인정보 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 감독 의무 등을 계약서에 명시하고, 수탁자가 개인정보를 안전하게 처리하는지를 관리·감독합니다.

③ 위탁 내용 또는 수탁자가 변경되는 경우 본 개인정보처리방침을 통해 지체 없이 공개하겠습니다.

제5조 (정보주체 및 법정대리인의 권리·의무 및 행사방법)

① 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.

1. 개인정보 열람 요구
2. 오류 정정 요구
3. 삭제 요구
4. 처리정지 요구

② 권리는 서면, 이메일, 전화 등을 통해 행사할 수 있으며, 회사는 지체 없이 조치합니다.

③ 정정 또는 삭제 요구 시 해당 개인정보 이용·제공을 중지합니다.

④ 대리인을 통해 행사할 경우 위임장을 제출해야 합니다.

⑤ 정보주체는 법령에 위반되지 않도록 개인정보 및 사생활을 침해하지 않아야 합니다.

제6조 (처리하는 개인정보 항목)

• 상품 주문 및 결제 시
  필수: 성명, 전화번호, 이메일, 주소, 결제정보
  선택: 요청사항
• 재화 또는 서비스 제공
  필수: 성명, 전화번호, 이메일, 주소, 결제정보
  선택: 과거 구매내역

제7조 (개인정보의 파기)

① 회사는 개인정보 보유 기간의 경과, 처리 목적 달성 등 불필요해진 경우 지체 없이 파기합니다.

② 다른 법령에 따라 계속 보존해야 하는 경우에는 별도의 DB로 옮기거나 보관장소를 분리하여 보존합니다.

③ 개인정보 파기의 절차 및 방법은 다음과 같습니다.

• 파기 절차: 파기 사유 발생 시 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기
• 파기 방법: 전자 파일은 복구 불가능하게 삭제, 종이 문서는 분쇄 또는 소각

제8조 (개인정보의 안전성 확보조치)

회사는 개인정보의 안전성 확보를 위해 다음과 같은 조치를 하고 있습니다.

1. 관리적 조치: 내부관리계획 수립 및 시행, 정기적 직원 교육
2. 기술적 조치: 접근 권한 관리, 접근통제시스템 설치, 암호화, 보안 프로그램 설치
3. 물리적 조치: 전산실, 자료보관실 등의 접근 통제

제9조 (개인정보 자동 수집 장치의 설치∙운영 및 거부)

① 회사는 맞춤형 서비스 제공을 위해 쿠키(cookie)를 사용합니다.

② 쿠키는 웹사이트 운영 시 이용자의 브라우저에 저장되는 소량의 정보입니다.

③ 정보주체는 브라우저 설정을 통해 쿠키 저장을 거부하거나 삭제할 수 있습니다. 다만, 일부 서비스 이용에 제한이 있을 수 있습니다.

▶ 웹 브라우저 설정 예시:

• 크롬: 설정 > 개인정보 및 보안 > 인터넷 사용기록 삭제
• 엣지: 설정 > 쿠키 및 사이트 권한 > 쿠키 및 사이트 데이터 관리

▶ 모바일 브라우저 설정 예시:

• 크롬: 설정 > 개인정보 보호 > 인터넷 사용기록 삭제
• 사파리: 설정 > Safari > 고급 > 모든 쿠키 차단
• 삼성 인터넷: 설정 > 인터넷 사용 기록 삭제

④ 회사는 이용자의 서비스 방문 및 이용 형태 등을 분석해 최적화된 정보 제공에 활용합니다.

제10조 (개인정보 보호책임자)

① 회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제 등을 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

▶ 개인정보 보호책임자

• 성명: 황인성
• 직책: 대표
• 연락처: [email protected]
※ 개인정보 보호 담당부서로 연결됩니다.
▶ 개인정보 보호 담당부서

• 부서명: 마케팅부
• 담당자: 유 준
• 연락처: [email protected]

② 정보주체는 개인정보 보호 관련 문의, 불만 처리, 피해구제 등에 대해 책임자 및 담당부서로 연락할 수 있으며, 회사는 지체 없이 답변 및 조치할 것입니다.

제11조 (개인정보 열람청구)

정보주체는 「개인정보 보호법」 제35조에 따른 개인정보의 열람 청구를 아래 부서에 할 수 있으며, 회사는 신속하게 처리하겠습니다.

▶ 개인정보 열람청구 접수·처리 부서

• 부서명: 마케팅부
• 연락처: [email protected]

제12조 (권익침해 구제방법)

정보주체는 아래 기관을 통해 개인정보 침해에 대한 상담이나 피해 구제를 받을 수 있습니다.

1. 개인정보 분쟁조정위원회: 1833-6972 / www.kopico.go.kr
2. 개인정보침해신고센터: 118 / privacy.kisa.or.kr
3. 대검찰청 사이버수사과: 1301 / www.spo.go.kr
4. 경찰청 사이버안전국: 182 / ecrm.police.go.kr

제13조 (개인정보 처리방침 시행 및 변경)

이 개인정보처리방침은 2025년 5월 7일부터 적용됩니다.