개인정보처리방침

본 양식은 쇼핑몰 운영에 도움을 드리고자 샘플로 제공되는 서식으로 쇼핑몰 운영형태에 따른 수정이 필요합니다. 쇼핑몰에 적용하시기 전, 쇼핑몰 운영 사항 등을 확인하시고 적절한 내용을 반영하여 사용하시기 바랍니다.

개인정보처리자 상호:
이하 “회사”는 「개인정보 보호법」 제30조에 따라 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.

개인정보처리방침은 다음과 같은 내용을 담고 있습니다.
1. 개인정보의 처리 목적
2. 개인정보의 처리 및 보유 기간
3. 처리하는 개인정보의 항목 및 수집 방법
4. 만 14세 미만 아동의 개인정보 처리에 관한 사항
5. 개인정보의 제3자 제공에 관한 사항
6. 개인정보처리의 위탁에 관한 사항
7. 개인정보의 파기절차 및 파기방법
8. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항
9. 개인정보의 안전성 확보조치에 관한 사항
10. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
11. 개인정보 보호책임자에 관한 사항
12. 정보주체의 권익침해에 대한 구제방법
13. 개인정보처리방침 변경

1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리합니다. 처리하고 있는 개인정보는 다음의 목적 이외의 용도로는 이용되지 않으며 이용 목적이 변경되는 경우에는 「개인정보 보호법」 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 이행합니다.
(1) 홈페이지 회원가입 및 관리
회원 가입의사 확인, 회원제 서비스 제공에 따른 본인 식별·인증, 회원자격 유지·관리, 서비스 부정이용 방지, 각종 고지·통지, 고충처리 목적으로 개인정보를 처리합니다. 만 14세 미만 아동의 정보를 처리하는 경우에는 법정대리인의 동의 확인 등 필요한 절차를 이행해야 합니다.
(2) 재화 또는 서비스 제공
구매 및 요금 결제, 물품배송, 서비스 제공, 주문 확인, 취소·반품·환불 처리를 목적으로 개인정보를 처리합니다.
(3) 마케팅 및 광고에의 활용
마케팅을 운영하는 경우 별도 안내한 목적·항목·기간에 동의한 이용자에 한하여 이벤트 및 광고성 정보를 제공합니다. 선택 동의를 거부하더라도 기본 서비스 이용에는 불이익이 없습니다.
실제 운영 목적·항목·보유기간:

2. 개인정보의 처리 및 보유 기간
(1) 회사는 법령에 따른 개인정보 보유·이용기간 또는 수집 시 정보주체로부터 동의받은 기간 내에서 개인정보를 처리·보유합니다. 개인정보 처리목적 달성 또는 서비스 해지 요청이 있을 경우 지체 없이 해당 개인정보를 파기합니다.
① 홈페이지 회원가입 및 관리: 회원탈퇴 시까지
② 재화 또는 서비스 제공: 재화·서비스 공급완료 및 요금결제·정산 시까지
③ 별도 동의를 받은 선택정보: 고지한 기간 또는 동의 철회 시까지
실제 탈퇴 처리, 로그 및 백업 삭제 절차가 이 기준과 일치하는지 확인하여 적용합니다.
(2) 관계법령에 따라 보존할 필요가 있는 경우에는 해당 정보만 분리하여 다음 기간 동안 보관합니다.
① 계약 또는 청약철회 등에 관한 기록: 5년
② 대금 결제 및 재화 등의 공급에 관한 기록: 5년
③ 소비자 불만 또는 분쟁처리에 관한 기록: 3년
④ 표시·광고에 관한 기록: 6개월
위 기록의 보존 근거는 전자상거래 등에서의 소비자보호에 관한 법률 및 같은 법 시행령입니다.
⑤ 서비스 방문 기록: 실제 수집 로그와 적용 법령을 확인하여 기간을 정합니다. 통신비밀보호법상 인터넷 로그기록 보존 의무가 적용되는 경우 해당 법정 기간을 따릅니다.
실제 접속기록 보유기간:

3. 처리하는 개인정보의 항목 및 수집 방법
(1) 처리하는 개인정보 항목
① 일반 회원가입: 아이디, 비밀번호(암호화된 값), 이름, 닉네임, 이메일, 휴대전화번호, 주소
② 상품 주문: 주문자 이름·연락처·이메일, 수령인 이름·주소·연락처, 배송 요청사항, 주문·결제·취소 정보, 비회원 주문 조회에 필요한 비밀번호
③ 계좌 환불이 필요한 경우: 은행명, 계좌번호, 예금주
④ 상담·후기·문의: 작성자 식별정보, 작성 내용 및 처리기록
⑤ 서비스 이용 과정: 서비스 이용기록, 접속로그, 쿠키, 접속 IP, 결제기록 및 부정이용 대응 기록
선택 입력항목은 실제 수집 화면에 별도로 표시합니다. 생년월일·성별·본인인증 정보는 해당 기능을 실제 운영하는 경우에만 항목과 목적을 추가 안내합니다. 간편 로그인은 실제 사용하는 제공업체 및 동의 항목을 확인하여 아래에 기재합니다.
간편 로그인 제공업체:
필수 수집항목:
선택 수집항목:
(2) 수집 방법
회원가입·주문 등 홈페이지 입력, 고객 문의와 게시판, 서비스 이용 중 자동 생성되는 정보 등을 통해 수집합니다. 이메일·전화·제휴사 제공 등 추가 경로를 운영하는 경우 실제 경로와 근거를 안내합니다.

4. 만 14세 미만 아동의 개인정보 처리에 관한 사항
(1) 회사가 만 14세 미만 아동의 개인정보를 동의에 근거하여 처리하는 경우 법정대리인의 동의를 얻고, 필요한 최소한의 개인정보만 수집해야 합니다.
아동 가입 허용 여부:
법정대리인 동의 확인 방법:
법정대리인 정보 수집항목 및 보유기간:
(2) 동의 확인은 법령이 허용하는 본인확인, 서면, 전자우편, 전화 등의 방법 중 실제 구현한 절차에 따라 진행합니다. 이 서식의 기재만으로 동의 절차가 구현되는 것은 아니므로 운영 방식과 기능을 확인한 후 확정합니다.

5. 개인정보의 제3자 제공에 관한 사항
(1) 회사는 제1항의 처리 목적 범위 내에서 개인정보를 처리하며, 정보주체의 동의 또는 「개인정보 보호법」 제17조·제18조 등 법률상 근거가 있는 경우에만 제3자에게 제공합니다.
(2) 실제 제3자 제공 내역은 다음과 같습니다. 제공이 없다면 확인 후 “해당 없음”으로 명시합니다.
제공받는 자:
제공 목적 및 법적 근거:
제공하는 개인정보 항목:
제공받는 자의 보유·이용기간:
(3) 재난, 감염병, 급박한 생명·신체 또는 재산의 위험 등 긴급상황에서는 법률이 정한 요건과 절차에 따라 관계기관에 개인정보를 제공할 수 있습니다.

6. 개인정보처리의 위탁에 관한 사항
(1) 서비스 운영에 사용하는 업체 및 위탁업무는 다음과 같으며, 실제 계약 관계와 재위탁 내역을 확인하여 확정합니다.
- Railway: 쇼핑몰 웹 서비스 및 데이터베이스 호스팅. 계약 법인명·연락처:
- 토스페이먼츠: 전자결제 처리 및 결제 확인. 실제 계약상 위탁·제공 관계와 항목은 계약에 따라 확인합니다.
- 배송업체명:
위탁업무: 상품 배송 및 회수
- 기타 수탁업체:
위탁업무:
(2) 위탁계약에는 「개인정보 보호법」 제26조에 따른 목적 외 처리 금지, 보호조치, 재위탁, 관리·감독 및 책임에 관한 사항을 반영하고 수탁자의 안전한 처리를 감독합니다.
(3) 위탁업무 내용이나 수탁자가 변경될 경우 처리방침에 공개합니다.
(4) 개인정보 국외이전
해외 호스팅 서비스인 Railway를 사용하므로 웹 서버·DB·로그·백업별 국외이전 내역을 확인하여 다음 항목을 확정해야 합니다. 필요한 법적 근거와 고지·동의 등 절차는 실제 운영 방식에 맞춰 이행합니다.
이전받는 자 및 연락처:
이전 국가:
이전 개인정보 항목:
이전 시기 및 방법:
이전 목적:
보유 및 이용기간:
국외이전 법적 근거:
이전 거부 방법·절차 및 거부 시 영향:

7. 개인정보의 파기절차 및 파기방법
회사는 개인정보 보유기간 경과, 목적 달성 등으로 불필요해진 개인정보를 지체 없이 파기합니다.
(1) 파기 절차
다른 법령에 따라 계속 보존해야 하는 정보는 별도의 데이터베이스 또는 보관장소로 분리하여 보관하고, 법령에 따른 목적 외에는 이용하지 않습니다. 보존기간이 끝나면 파기합니다.
(2) 파기 방법
전자파일은 기록을 복구하기 어렵도록 삭제하고, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다. 백업을 포함한 실제 파기 절차와 주기는 운영 정책에 반영합니다.

8. 정보주체와 법정대리인의 권리·의무 및 그 행사방법에 관한 사항
(1) 정보주체는 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다.
(2) 회원정보 수정 또는 회원탈퇴 기능을 이용하거나 개인정보 보호책임자에게 연락하여 요청할 수 있습니다.
(3) 회사는 서면·전화·이메일 등으로 접수된 요청에 법정 기한 내 필요한 조치를 합니다.
(4) 법정대리인 또는 위임받은 대리인을 통해 권리를 행사할 수 있으며, 대리권 확인에 필요한 위임장 등을 요청할 수 있습니다.
(5) 관계 법령에 따라 열람·처리정지·삭제 등이 제한되는 경우 그 사유를 안내합니다.
(6) 회사는 요청자가 본인 또는 정당한 대리인인지 확인합니다.

9. 개인정보의 안전성 확보조치에 관한 사항
회사는 개인정보의 안전한 처리를 위해 필요한 보호조치를 적용·관리합니다. 아래 항목은 실제 적용 현황을 확인하여 확정합니다.
(1) 관리적 조치: 개인정보 취급자와 접근권한 관리, 내부 관리 및 교육 절차
(2) 기술적 조치: 비밀번호 보호, HTTPS 통신, 접근통제 및 보안 업데이트
(3) 물리적 조치: 호스팅 업체의 시설 보호와 자체 보관자료에 대한 접근 제한
추가 적용 조치 및 운영 기준:

10. 개인정보를 자동으로 수집하는 장치의 설치·운영 및 그 거부에 관한 사항
회사는 로그인·장바구니 등 서비스를 제공하기 위해 쿠키를 사용합니다. 쿠키는 웹 서버가 이용자의 브라우저에 보내 저장하는 소량의 정보입니다.
(1) 사용 목적
로그인 상태 유지, 장바구니 등 서비스 기능 제공과 보안 관련 상태 확인에 사용합니다. 광고·분석 도구를 추가로 사용하는 경우 실제 항목과 목적을 별도로 안내합니다.
(2) 설치·운영 및 거부
이용자는 사용하는 브라우저의 설정에서 개인정보·보안 또는 쿠키 관련 메뉴를 통해 쿠키 저장을 차단하거나 삭제할 수 있습니다. 쿠키를 차단하면 로그인 등 일부 기능이 제한될 수 있습니다.

11. 개인정보 보호책임자에 관한 사항
(1) 개인정보 보호책임자 및 담당자는 다음과 같습니다.
개인정보 보호책임자
성명:
소속:
전화번호:
이메일:
개인정보 보호담당자
성명:
소속:
전화번호:
이메일:
(2) 개인정보 관련 문의, 불만처리 및 피해구제 요청은 위 연락처로 접수할 수 있으며 회사는 지체 없이 답변하고 처리합니다.

12. 정보주체의 권익침해에 대한 구제방법
개인정보침해로 인한 구제를 받기 위해 개인정보분쟁조정위원회, 한국인터넷진흥원 개인정보침해신고센터 등에 상담이나 분쟁조정을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: 1833-6972, privacy.go.kr
- 개인정보침해신고센터: 118, privacy.kisa.or.kr
- 대검찰청: 1301, www.spo.go.kr
- 경찰청: 182, ecrm.cyber.go.kr

13. 개인정보처리방침 변경
이 개인정보처리방침은　　년　　월　　일부터 적용됩니다.
처리방침을 변경하면 변경 내용과 시행일을 안내하고, 별도의 고지·동의가 필요한 사항은 관계 법령에 따라 처리합니다.