PONTE Inc.(이하 "회사")는 「개인정보 보호법」(이하 "보호법") 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
주요 개인정보 처리 표시#
| 구분 | 요약 |
|---|
| 처리 목적 | 회원 관리, 해외 구매대행 주문·결제·배송·통관, 고객 상담·분쟁 처리, SALON·앰버서더 운영, Trade Desk, 마케팅(선택), 보안 |
| 민감정보 | 처리하지 않음 |
| 고유식별정보 | 주민등록번호(앰버서더 정산 시 소득세법에 따른 원천징수 목적에 한함) |
| 제3자 제공 | 원산 부티크, 관세사 등(주문 시 동의) |
| 처리위탁 | Amazon Web Services, 토스페이먼츠, DHL Express, 국내 택배사, 발송 대행사 |
| 국외 이전 | 원산 부티크 소재국, DHL(독일) 등(주문 시 동의) |
| 자동화된 결정 | 하지 않음 |
| 고충 처리 | privacy@ponte.style |
제1조 (개인정보의 처리 목적)#
회사는 다음 목적을 위해 개인정보를 처리하며, 목적이 변경되면 보호법 제18조에 따라 별도의 동의를 받는 등 필요한 조치를 합니다.
| 목적 | 세부 내용 |
|---|
| 회원 가입·관리 | 가입 의사 확인, 만 14세 이상 확인, 회원 식별·인증, 부정 이용 방지, 계정 보안, 탈퇴 처리, 고지·통지 |
| 해외 구매대행 계약 이행 | 주문 접수, 원산 부티크 구매, 결제·환불, 국제 운송, 수입신고, 국내 배송, 청약철회·반품 처리, PASSPORT 발급 |
| SALON 운영 | 참여 접수, 성사·실패 판정, 차액·전액 환급, 호스트 성과 집계(개인 식별 정보 비공개) |
| Trade Desk | 사업자 확인(KYB), 견적·주문·정산, API 키 발급·관리 |
| 앰버서더 프로그램 | 신청 심사, 추천 귀속, 리워드 산정·지급, 소득세 원천징수 및 지급명세서 제출 |
| 고객 상담·분쟁 처리 | 문의 응대, 불만·분쟁 접수·처리, 진품 감정 요청 처리, 기록 보존 |
| 초대·문의 접수 | 출시 전 대기자 명단 등록, 입점·제휴·투자 문의 응대 |
| 마케팅(선택 동의 시) | 맞춤 혜택·신상품·SALON 오픈 안내, 이벤트·프로모션 |
| 서비스 개선·통계 | 상품·브랜드 수요 분석, 서비스 품질 개선(1년 후 익명화) |
| 보안·법령 준수 | 접속기록 관리, 이상 접속 탐지, 법령상 기록 보존 |
제2조 (처리하는 개인정보의 항목)#
1. 회원가입
| 구분 | 항목 |
|---|
| 필수 | 이메일, 비밀번호(일방향 암호화 값만 저장), 이름(표시 이름), 만 14세 이상 여부 확인값 |
| 입력 시 | 휴대전화번호(주문·배송 알림, 본인 연락) |
| 추천 가입 시 | 추천 코드 |
2. 주문·배송·통관
| 구분 | 항목 |
|---|
| 필수 | 수취인 성명, 수취인 휴대전화번호, 배송지 주소(우편번호 포함), 개인통관고유부호 |
| 선택 | 배송지 별칭, 배송 요청사항 |
| 거래 기록 | 주문번호, 주문 상품·옵션·수량, 착륙가 분해 내역, 주문·배송·통관 진행 기록, 수입신고번호, 청약철회·반품·환불 기록 |
3. 결제
| 구분 | 항목 |
|---|
| 필수 | 결제수단 종류, 결제 승인번호, 결제 금액·일시, 결제대행사가 마스킹하여 전달하는 카드사명·카드번호 일부 |
회사는 카드번호 전체, 유효기간, CVC, 계좌 비밀번호 등 결제 인증 정보를 저장하지 않습니다. 결제 정보는 토스페이먼츠가 직접 처리합니다.
4. Trade Desk(사업자 구매자)
| 구분 | 항목 |
|---|
| 필수 | 상호, 사업자 유형, 사업자등록번호, 대표자 성명, 담당자 계정 정보(이메일·이름) |
| 거래 기록 | 견적 요청·견적·주문·결제 기록, 여신 한도 |
| API 이용 시 | API 클라이언트 이름, 허용 IP 대역, 호출 기록 |
5. 앰버서더
| 구분 | 항목 |
|---|
| 신청 시 필수 | 인스타그램 계정명, 소개글 |
| 신청 시 자동 기록 | 신청 시점 팔로워 수 |
| 정산 시 필수 | 정산 은행명, 계좌번호, 주민등록번호(소득세법에 따른 원천징수·지급명세서 제출 목적) |
6. 고객 상담·분쟁
| 구분 | 항목 |
|---|
| 필수 | 주문번호, 문의·분쟁 유형과 내용, 처리 결과, 회원이 첨부한 사진 등 자료 |
7. 초대·문의 접수(웨이트리스트)
| 구분 | 항목 |
|---|
| 필수 | 이메일, 관심 분야 |
| 선택 | 이름, 문의 내용, 마케팅 수신 동의 여부 |
8. 서비스 이용 과정에서 자동으로 생성·수집되는 정보
| 항목 | 설명 |
|---|
| 접속 정보 | 접속 IP 주소, 브라우저·기기 정보(User-Agent), 기기 라벨, 접속 일시 |
| 로그인 기록 | 로그인 시도 일시·성공 여부·IP 주소 |
| 세션 정보 | 로그인 세션 식별값(암호화 해시로 저장), 최종 사용 일시 |
| 동의 기록 | 동의 항목·버전·동의 여부·일시·IP 주소·기기 정보·경로 |
| 서비스 이용 기록(행태정보) | 상품 조회, 위시리스트 추가, SALON 조회·참여, 장바구니 담기, 결제 시작, 구매·구매확정, 검색, 공유, 추천 가입 |
| 쿠키 | 제8조 참조 |
회사는 보호법 제23조의 민감정보(사상·신념, 건강, 성생활 등)를 처리하지 않습니다.
제3조 (개인정보의 처리 및 보유 기간)#
회사는 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음의 경우에는 각 기간 동안 보관합니다.
1. 회사 내부 방침에 따른 보유
| 정보 | 보유 기간 |
|---|
| 회원 정보 | 회원 탈퇴 시까지 |
| 휴면 회원 정보 | 아래 제3항 참조 |
| 행태정보(서비스 이용 기록)의 회원 식별값 | 수집일부터 1년(이후 익명화하여 통계로만 이용) |
| 마케팅 목적 이용 정보 | 동의 철회 또는 회원 탈퇴 시까지 |
| Trade Desk 사업자 정보 | 거래 관계 종료(조직 탈퇴) 시까지 |
| 앰버서더 신청 정보(인스타그램 계정명·소개글) | 앰버서더 활동 종료 시까지 |
| 초대·문의 접수 정보 | [확정 필요: 웨이트리스트·문의 정보 보유기간] |
2. 관계 법령에 따른 보유
| 기록 | 보유 기간 | 근거 |
|---|
| 계약 또는 청약철회 등에 관한 기록 | 5년 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 대금결제 및 재화 등의 공급에 관한 기록 | 5년 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 소비자의 불만 또는 분쟁 처리에 관한 기록 | 3년 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 표시·광고에 관한 기록 | 6개월 | 전자상거래법 제6조, 같은 법 시행령 제6조 |
| 개인통관고유부호 등 수입신고 관련 자료 | 5년 | 관세법 제12조 |
| 앰버서더 원천징수 관련 기록(주민등록번호, 지급 내역) | 5년 | 국세기본법 제85조의3, 소득세법 |
| 로그인 기록(접속 IP 등) | 3개월 | 통신비밀보호법 제15조의2, 같은 법 시행령 제41조 |
| 개인정보처리시스템 접속기록 | 2년 | 개인정보의 안전성 확보조치 기준 제8조 |
| 광고성 정보 수신 동의·철회 기록 | 3년 | 정보통신망법 제50조(동의·철회 입증) |
3. 휴면 계정
회사는 자체 정책에 따라 1년 동안 로그인 기록이 없는 회원 계정을 휴면 상태로 전환하고, 휴면 계정의 개인정보는 다른 회원 정보와 접근을 분리하여 보관합니다. 휴면 전환 및 이후 파기 예정일의 30일 전까지 전자우편으로 안내하며, 회원이 다시 로그인하면 즉시 정상 계정으로 복귀합니다. 휴면 계정의 파기 시점은 [확정 필요: 휴면 계정 개인정보 파기 시점]입니다. (2023년 보호법 개정으로 종전의 개인정보 유효기간제는 폐지되었으며, 이 휴면 정책은 법정 의무가 아닌 회사의 자율 정책입니다.)
제4조 (개인정보의 파기 절차 및 방법)#
- 파기 절차: 회사는 파기 사유가 발생한 개인정보를 선정하고, 개인정보 보호책임자의 승인을 받아 파기합니다. 법령에 따라 보존해야 하는 정보는 다른 정보와 분리하여 보관하고, 보존 목적 외로는 이용하지 않으며, 보존 기간이 지나면 파기합니다.
- 파기 방법
- 전자적 파일: 복구·재생할 수 없도록 기술적 방법으로 삭제하거나, 암호화된 항목의 값을 영구 삭제합니다. 월 단위로 분리 저장된 기록은 해당 저장 단위를 통째로 삭제합니다.
- 익명화: 행태정보(서비스 이용 기록)는 수집일부터 1년이 지나면 회원 식별값을 제거하여 더 이상 특정 개인을 알아볼 수 없도록 처리합니다.
- 종이 문서: 분쇄하거나 소각합니다.
- 파기 기록: 회사는 파기 결과를 기록·보관합니다.
- 탈퇴 시 처리: 회원이 탈퇴하면 로그인 식별자(이메일)를 식별 불가능한 값으로 바꾸고, 휴대전화번호, 배송지, 위시리스트, 장바구니, 로그인 세션을 즉시 삭제합니다. 법령상 보존 대상인 주문·배송·통관 기록은 제3조 제2항의 기간 동안 분리 보관한 후 파기합니다.
제5조 (개인정보의 제3자 제공)#
- 회사는 개인정보를 제1조의 목적 범위에서만 처리하며, 정보주체의 동의, 법률의 특별한 규정 등 보호법 제17조·제18조에 해당하는 경우에만 제3자에게 제공합니다.
- 회사는 해외 구매대행 주문 이행을 위해 주문 시 별도 동의를 받아 다음과 같이 개인정보를 제공합니다.
| 제공받는 자 | 제공 목적 | 제공 항목 | 보유·이용 기간 |
|---|
| 주문 상품의 원산 부티크(주문서에 상호·소재국 표시) | 주문 상품의 구매 확정·포장·출고 | 수취인 성명, 수취인 휴대전화번호, 배송지 주소 | 출고 완료 시까지. 다만 소재국 법령상 거래기록 보존 의무가 있는 경우 그 기간 |
| [확정 필요: 관세사명] | 회원 명의 수입신고 대리(관세법 제241조) | 수취인 성명, 휴대전화번호, 배송지 주소, 개인통관고유부호, 주문 상품 정보·과세가격 | 수입신고 수리일부터 5년(관세법 제12조) |
- 원산 부티크에는 개인통관고유부호를 제공하지 않습니다.
- 관세사는 회원을 위한 수입신고 대리인으로서 자기 책임으로 신고 자료를 보관하므로 제3자 제공으로 안내합니다. (법률 검토 필요)
- 동의를 거부할 수 있으나, 거부하면 해외 구매대행 주문(SALON 포함)을 할 수 없습니다.
제6조 (개인정보 처리업무의 위탁)#
- 회사는 원활한 서비스 제공을 위해 다음과 같이 개인정보 처리업무를 위탁합니다.
| 수탁자 | 위탁 업무 | 처리 장소 |
|---|
| Amazon Web Services | 클라우드 인프라 운영, 데이터 저장·백업 | 대한민국(서울 리전) |
| 토스페이먼츠 주식회사 | 전자지급결제대행, 결제·취소·환불 처리, 결제 도용 방지 | 대한민국 |
| DHL Express | 국제 항공 운송, EU 허브 집하, 특송 통관 자료 제출 | 독일 등(제7조 참조) |
| [확정 필요: 국내 택배사] | 국내 배송, 반품 회수 | 대한민국 |
| [확정 필요: 발송 대행사] | 전자우편·문자메시지·알림톡·앱 푸시 발송 | [확정 필요: 발송 대행사 처리 장소] |
- 회사는 위탁계약 체결 시 보호법 제26조에 따라 위탁업무 수행 목적 외 처리 금지, 기술적·관리적 보호조치, 재위탁 제한, 수탁자에 대한 관리·감독, 손해배상 등 책임에 관한 사항을 문서로 정하고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다.
- 위탁 업무의 내용이나 수탁자가 변경되면 지체 없이 이 처리방침을 통해 공개합니다.
- Amazon Web Services에 저장되는 데이터는 대한민국 서울 리전에 보관됩니다. (법률 검토 필요: 국외 이전 해당 여부)
- DHL Express와 국내 택배사는 수탁자이지만, 회원이 주문 시 흐름을 한눈에 확인할 수 있도록 개인정보 제3자 제공 동의 화면에도 함께 표시합니다.
제7조 (개인정보의 국외 이전)#
- 회사는 해외 구매대행 주문 이행을 위해 보호법 제28조의8 제1항에 따라 주문 시 정보주체의 별도 동의를 받아 다음과 같이 개인정보를 국외로 이전합니다.
| 이전받는 자(연락처) | 이전 국가 | 이전 항목 | 이전 일시·방법 | 이용 목적 | 보유·이용 기간 |
|---|
| 주문 상품의 원산 부티크(주문서에 상호 표시, 연락 창구 privacy@ponte.style) | 주문 상품의 원산 부티크 소재국: 이탈리아, 프랑스, 스페인, 독일, 영국, 스위스, 오스트리아, 네덜란드, 벨기에, 포르투갈, 그리스, 모나코, 덴마크, 스웨덴 | 수취인 성명, 수취인 휴대전화번호, 배송지 주소 | 결제 완료 후 원산 부티크 구매 확정 시, 암호화된 통신 구간(TLS)을 통한 전자적 전송 | 주문 상품 구매 확정·포장·출고 | 출고 완료 시까지. 다만 소재국 법령상 보존 의무가 있는 경우 그 기간 |
| DHL(EU 허브 물류, [확정 필요: EU 허브 운영 법인명·연락처]) | 독일 | 수취인 성명, 수취인 휴대전화번호, 배송지 주소 | 부티크 출고 시, 암호화된 통신 구간을 통한 전자적 전송 | 집하·검수·국제 운송 준비 | 운송 완료 후 관계 법령에 따른 보존 기간 |
| DHL Express([확정 필요: DHL Express 계약 법인명·연락처]) | 독일 및 운송 경로상 국가 | 수취인 성명, 수취인 휴대전화번호, 배송지 주소, 개인통관고유부호, 상품 정보·신고 가격 | EU 허브 출고 시, 암호화된 통신 구간을 통한 전자적 전송 | 국제 항공 운송, 수입통관 자료 제출 | 운송 완료 후 관계 법령에 따른 보존 기간 |
- 거부 방법·절차 및 거부의 효과: 정보주체는 주문 화면에서 국외 이전 동의를 하지 않음으로써 거부할 수 있고, 주문 전이라면 개인정보 센터(/account/privacy) 또는 privacy@ponte.style로 동의를 철회할 수 있습니다. 거부하면 해외 구매대행 주문(SALON 포함)을 할 수 없으나, 회원가입과 그 밖의 서비스 이용에는 영향이 없습니다. 이미 이전된 정보에 대해 이전 중지를 요구하면 회사는 이전받는 자에게 처리 중지를 요청하되, 진행 중인 주문의 이행이나 법령상 보존 의무로 인해 즉시 중지가 어려운 경우 그 사유를 알립니다.
- 회사는 이전받는 자와 개인정보 보호에 관한 조건을 계약 등으로 정하고, 이전 항목을 주문 이행에 필요한 최소한으로 제한합니다.
제8조 (개인정보 자동 수집 장치의 설치·운영 및 거부)#
- 회사는 로그인 유지와 추천 귀속을 위해 다음 쿠키를 사용합니다.
| 쿠키 | 목적 | 유효 기간 | 구분 |
|---|
| ponte_at | 로그인 상태 확인(접근 세션) | 최대 15분 | 필수 |
| ponte_rt | 로그인 유지(갱신 세션) | 최대 14일 | 필수 |
| ponte_ref | 앰버서더 추천 링크 방문 기록(가입 시 추천 귀속) | 90일 | 기능 |
- 회사는 광고 목적의 제3자 쿠키나 외부 광고 추적 도구를 설치하지 않습니다.
- 거부 방법: 웹 브라우저 설정에서 쿠키 저장을 거부하거나 삭제할 수 있습니다(예: Chrome은 설정 → 개인정보 및 보안 → 서드 파티 쿠키 및 사이트 데이터, Safari는 설정 → 개인정보 보호). 필수 쿠키를 거부하면 로그인이 필요한 서비스를 이용할 수 없고, ponte_ref를 거부하면 추천 귀속이 되지 않을 뿐 서비스 이용에는 제한이 없습니다.
- 외부 지도 서비스: Atlas 지도 화면은 이용자의 브라우저가 OpenFreeMap 지도 타일 서버에서 직접 지도 이미지를 불러옵니다. 회사는 이 과정에서 OpenFreeMap에 개인정보를 제공하지 않지만, 통신 특성상 이용자의 IP 주소와 브라우저 정보가 지도 타일 서버에 전달됩니다. 지도 화면을 이용하지 않으면 이러한 전송은 발생하지 않습니다.
제9조 (행태정보의 수집·이용 및 거부)#
- 회사는 제2조 제8항의 서비스 이용 기록을 회사 자체적으로만 수집하여 상품·브랜드 수요 분석, 서비스 개선, (마케팅 수집·이용에 동의한 경우) 맞춤 혜택 안내에 이용합니다.
- 회사는 행태정보를 온라인 맞춤형 광고 사업자 등 제3자에게 제공하거나 제3자가 수집하도록 허용하지 않습니다.
- 행태정보의 회원 식별값은 수집일부터 1년이 지나면 삭제하여 익명화합니다.
- 만 14세 미만으로 추정되는 이용자의 행태정보는 맞춤 혜택 목적으로 이용하지 않습니다.
- 거부 방법: 마케팅 목적 수집·이용 동의를 철회하면 행태정보를 맞춤 혜택 안내에 이용하지 않습니다. 통계 목적 이용에 대해서도 개인정보 센터 또는 privacy@ponte.style로 처리정지를 요구할 수 있습니다.
제10조 (가명정보의 처리)#
회사는 현재 보호법 제28조의2에 따른 가명정보를 처리하지 않습니다. 통계 분석에는 식별값을 삭제한 익명정보만 이용합니다. 향후 가명정보를 처리하게 되면 이 처리방침에 처리 목적, 기간, 제공·위탁 사항, 안전성 확보조치 등을 공개합니다.
제11조 (자동화된 결정)#
회사는 보호법 제37조의2에 따른 완전히 자동화된 시스템으로 정보주체에게 중대한 영향을 미치는 결정을 하지 않습니다. 착륙가는 상품가·환율·세율·배송비·수수료율을 적용한 규칙 기반 계산으로서 모든 이용자에게 동일한 기준으로 적용되며, 개인의 특성을 평가하여 개별 조건을 정하는 것이 아닙니다. 앰버서더 승인, Trade Desk 사업자 확인(KYB)과 여신 한도 결정은 담당자가 검토하여 결정합니다.
제12조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)#
- 정보주체는 회사에 대해 언제든지 다음 권리를 행사할 수 있습니다.
| 권리 | 행사 방법 |
|---|
| 개인정보 열람 | 개인정보 센터 → "내 데이터 내려받기"(즉시) 또는 열람 요청 |
| 정정 | 계정 설정·배송지 관리에서 직접 수정 또는 정정 요청 |
| 삭제·회원 탈퇴 | 개인정보 센터 → 회원 탈퇴 또는 삭제 요청 |
| 처리정지 | 개인정보 센터 → 처리정지 요청 |
| 동의 철회 | 개인정보 센터 → 동의 관리 |
| 전송(이동) 요구 | 개인정보 센터 → 기계 판독이 가능한 형식(JSON)으로 내려받기 |
| 자동화된 결정에 대한 거부·설명 요구 | 해당 없음(제11조) |
- 권리 행사는 개인정보 센터(/account/privacy) 또는 privacy@ponte.style로 할 수 있으며, 회사는 요청을 받은 날부터 10일 이내에 조치하고 그 결과를 알립니다.
- 법정대리인이나 위임을 받은 자 등 대리인을 통해서도 권리를 행사할 수 있으며, 이 경우 「개인정보 처리 방법에 관한 고시」 별지 제11호 서식에 따른 위임장을 제출해야 합니다.
- 법령에서 수집 대상으로 명시한 개인정보는 삭제를 요구할 수 없고, 다른 법률에 특별한 규정이 있거나 다른 사람의 생명·신체를 해칠 우려가 있는 경우 등 보호법 제35조 제4항, 제37조 제2항의 사유가 있으면 열람이나 처리정지 요구를 제한하거나 거절할 수 있습니다. 이 경우 회사는 사유와 이의제기 방법을 알립니다.
- 필수 동의(이용약관, 개인정보 수집·이용)를 철회하면 서비스를 제공할 수 없으므로 회원 탈퇴 절차로 안내합니다. 진행 중인 주문이 있으면 구매확정 또는 취소 후 탈퇴할 수 있습니다.
- 회사는 권리 행사를 한 자가 본인이거나 정당한 대리인인지 확인합니다.
- 정보주체는 자신의 개인정보를 최신 상태로 정확하게 입력해야 하며, 타인의 개인정보(개인통관고유부호 포함)를 도용하거나 부정확하게 입력하여 발생하는 문제의 책임은 정보주체에게 있습니다.
제13조 (만 14세 미만 아동의 개인정보)#
회사는 만 14세 미만 아동의 회원가입을 받지 않으며 법정대리인 동의 절차를 제공하지 않습니다. 가입 시 만 14세 이상임을 확인하며, 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 되면 지체 없이 해당 정보를 파기합니다.
제14조 (개인정보의 안전성 확보조치)#
회사는 보호법 제29조와 「개인정보의 안전성 확보조치 기준」에 따라 다음 조치를 합니다.
1. 관리적 조치
- 내부 관리계획 수립·시행 및 연 1회 이상 점검
- 개인정보취급자 최소 지정, 정기 교육, 보안 서약
- 수탁자 관리·감독
- 개인정보처리시스템 접속기록 월 1회 이상 점검
2. 기술적 조치
| 구분 | 조치 |
|---|
| 암호화 저장 | 휴대전화번호, 수취인 성명·연락처, 개인통관고유부호, 사업자등록번호, 정산 계좌번호, 주민등록번호, 관리자 2단계 인증 비밀값을 AES-256-GCM으로 암호화하여 저장. 원문 컬럼을 두지 않음 |
| 비밀번호 | argon2id 일방향 해시로만 저장 |
| 조회용 해시 | 휴대전화번호·사업자등록번호·주민등록번호의 중복 확인은 별도 키를 사용한 HMAC-SHA256 해시로 수행 |
| 암호 키 관리 | 암호 키를 데이터베이스와 분리 보관, 키 식별자 기반 교체(롤오버) |
| 전송 구간 | TLS 암호화, HSTS 적용 |
| 접근 통제 | 역할 기반 접근 권한(회원·스태프·관리자·API 클라이언트 범위 분리), 복호화는 전용 모듈로만 가능 |
| 표시 제한 | 화면·응답에서 휴대전화번호(010-**-1234), 개인통관고유부호(P*******12), 성명 등 마스킹 |
| 접속기록 | 개인정보 조회·수정·삭제·복호화·내려받기 시 처리자, 일시, 접속지, 처리 내용, 대상 항목을 기록하고 2년간 보관, 위·변조 방지 조치 |
| 인증 보안 | 로그인 실패 반복 시 잠금, 요청 빈도 제한, 세션 토큰은 해시로만 저장, 비밀번호 변경 시 전체 세션 폐기 |
| 로그 보호 | 애플리케이션 로그에서 이메일·전화번호·개인통관고유부호·토큰 등 자동 가림 처리 |
| 파기 자동화 | 로그인 기록 3개월 경과분 삭제, 행태정보 1년 경과분 익명화 등 정기 작업 |
3. 물리적 조치
- Amazon Web Services 데이터센터의 물리적 접근 통제에 의존하며, 회사 사무실에서는 개인정보가 담긴 문서·저장매체를 잠금장치가 있는 장소에 보관합니다.
제15조 (모바일 앱 접근권한)#
회사의 모바일 앱은 정보통신망법 제22조의2에 따라 다음 접근권한을 사용하며, 선택 권한은 허용하지 않아도 앱을 이용할 수 있습니다.
| 권한 | 구분 | 목적 |
|---|
| 알림 | 선택 | 주문·배송 알림, (동의 시) 광고성 앱 푸시 |
| [확정 필요: 앱 추가 접근권한(카메라 등) 사용 여부] | 선택 | [확정 필요: 해당 권한 목적] |
제16조 (개인정보 보호책임자 및 담당 부서)#
정보주체는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제 등을 위 연락처로 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다.
제17조 (개인정보 열람청구 접수·처리 부서)#
정보주체는 보호법 제35조에 따른 열람 청구를 다음 부서에 할 수 있습니다. 개인정보 센터(/account/privacy)에서 온라인으로 즉시 청구할 수도 있습니다.
제18조 (권익침해 구제 방법)#
정보주체는 개인정보 침해로 인한 구제를 받기 위해 다음 기관에 분쟁 해결이나 상담을 신청할 수 있습니다.
보호법 제35조(열람), 제36조(정정·삭제), 제37조(처리정지 등)에 따른 요구에 대해 공공기관의 장이 한 처분 또는 부작위로 권리나 이익을 침해받은 자는 행정심판법에 따라 행정심판을 청구할 수 있습니다(중앙행정심판위원회, 국번 없이 110, www.simpan.go.kr (새 창)).
제19조 (개인정보 처리방침의 변경)#
- 이 개인정보 처리방침은 2026년 9월 16일부터 적용됩니다.
- 회사는 처리방침을 변경하는 경우 시행일 7일 전부터 몰의 공지와 처리방침 화면에 변경 내용을 게시하며, 수집 항목 추가, 제3자 제공·국외 이전 대상 추가 등 정보주체의 권리에 중요한 변경이 있으면 시행일 30일 전부터 게시하고 필요한 경우 다시 동의를 받습니다.
- 이전 처리방침은 처리방침 화면의 "이전 버전 보기"에서 확인할 수 있습니다.
이 개인정보 처리방침은 2026년 9월 16일부터 시행합니다.