개인정보처리방침

① 회사는 회원 가입을 받지 않습니다. 개인정보는 사이트의 주문서에 이용자가 직접 입력하는 방법으로만 수집합니다. 회사는 만 14세 미만 아동을 대상으로 하는 서비스를 제공하지 않습니다.

② 주문할 때 수집하는 항목은 다음과 같습니다. 주문하시는 분의 이름·휴대전화번호·이메일 주소, 받는 분의 이름·휴대전화번호, 받는 곳의 이름과 주소·호실, 배송 희망 날짜와 시간대.

③ 주문 내용으로 리본 문구와 요청 사항을 함께 보관합니다. 이 항목에 개인을 알아볼 수 있는 정보를 적으시면 그 정보도 함께 보관됩니다.

④ 결제 과정에서 결제수단의 종류와 결제 승인 내역, 마스킹되어 일부만 표시된 카드번호, 가상계좌로 결제하는 경우의 입금 계좌와 입금 기한을 결제대행사로부터 전달받아 보관합니다. 카드번호 전체와 비밀번호 등 결제수단의 인증 정보는 결제대행사가 처리하며, 회사는 이를 수집하거나 보관하지 않습니다.

⑤ 서비스를 이용하는 과정에서 접속 일시와 접속 아이피(IP) 주소가 자동으로 생성되어 저장될 수 있습니다.

① 회사는 수집한 개인정보를 다음의 이용 목적 범위에서만 처리합니다. 주문의 접수와 확인, 대금의 결제와 결제 확인, 상품의 제작과 배송, 배송에 관한 연락, 주문의 취소와 환불 처리, 문의와 불만의 처리, 법령에 따른 기록의 보존.

② 회사는 위 목적과 다른 용도로 개인정보를 이용하지 않습니다. 이용 목적이 바뀌는 경우에는 미리 이용자의 동의를 받습니다.

① 회사는 개인정보의 처리 목적을 달성하면 그 개인정보를 지체 없이 파기합니다. 다만 법령에서 보존을 요구하는 정보는 그 기간 동안 보관합니다.

② 「전자상거래 등에서의 소비자보호에 관한 법률」과 같은 법 시행령에 따라 다음의 기록을 보관합니다. 계약 또는 청약철회 등에 관한 기록 5년, 대금결제 및 재화 등의 공급에 관한 기록 5년, 소비자의 불만 또는 분쟁처리에 관한 기록 3년.

③ ②에 따라 보존하는 개인정보 항목은 주문하시는 분과 받는 분의 이름·휴대전화번호, 주문하시는 분의 이메일 주소, 받는 곳의 이름과 주소·호실, 주문 내용과 결제·환불 내역입니다.

④ ②에 따라 보관하는 기록은 보존 목적으로만 보관하며 다른 목적으로 이용하지 않습니다.

① 회사는 이용자의 개인정보를 제3자에게 제공하지 않습니다.

② 다만 법령에 특별한 규정이 있거나, 수사기관이 법령에서 정한 절차와 방법에 따라 요구하는 경우에는 제공할 수 있습니다.

③ 결제 처리를 위하여 업무를 맡기는 것은 제3자 제공이 아니라 처리의 위탁이며, 제5조에 따라 처리합니다.

① 회사는 원활한 업무 처리를 위하여 다음과 같이 개인정보 처리 업무를 위탁하고 있습니다.

② 토스페이먼츠 주식회사 — 위탁하는 업무: 결제 처리와 결제 도용 방지. 위탁하는 항목: 주문하시는 분의 이름과 이메일 주소, 주문번호, 결제 금액.

③ 회사는 ②의 결제대행 서비스 이용 계약에 따라, 「개인정보 보호법」 제26조가 정한 대로 수탁자가 위탁한 업무 외의 목적으로 개인정보를 처리하지 못하게 하고 안전하게 관리하도록 하며, 이를 지키는지 관리·감독합니다.

④ 위탁하는 업무나 수탁자가 늘어나거나 바뀌는 경우에는 이 방침을 고쳐 공개합니다.

① 받는 분의 이름과 연락처, 받는 곳의 주소는 주문하시는 분이 입력한 정보입니다. 회사는 이 정보를 상품을 만들어 전달하는 목적으로만 이용합니다.

② 주문하시는 분은 받는 분에게 정보를 제공한다는 사실을 알리거나 미리 동의를 받아야 합니다.

③ 받는 분은 회사에 자신의 개인정보를 어디에서 수집했는지, 어떤 목적으로 처리하는지, 처리정지를 요구할 권리가 있다는 사실을 알려 줄 것을 요구할 수 있습니다. 회사는 「개인정보 보호법」 제20조에 따라 요구를 받으면 지체 없이 알려 드립니다.

④ 배송이 끝난 뒤에도 거래 기록의 일부인 정보는 제3조의 보유 기간에 따라 보관합니다.

① 이용자와 받는 분은 회사에 대하여 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제, 처리정지를 요구할 수 있습니다(「개인정보 보호법」 제35조부터 제37조까지).

② 권리 행사는 이 문서 아래에 표시된 연락처로 전화나 이메일로 요청할 수 있으며, 회사는 요청을 받으면 지체 없이 조치하고 그 결과를 알려 드립니다.

③ 이 사이트는 회원 가입 없이 주문을 받으므로, 요청하신 분이 본인인지 확인하기 위하여 주문번호와 주문 내용을 확인할 수 있습니다.

④ 법령에서 보존 의무를 정한 정보는 삭제가 제한될 수 있습니다. 이 경우 회사는 그 사유를 알려 드립니다.

⑤ 법정대리인이나 위임을 받은 대리인을 통하여 권리를 행사할 수도 있습니다. 이 경우 위임한 사실을 확인할 수 있는 위임장을 함께 보내 주셔야 합니다.

① 회사는 보유 기간이 끝나거나 처리 목적을 달성하면 해당 개인정보를 지체 없이 파기합니다.

② 전자적 파일로 저장된 정보는 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각하여 파기합니다.

① 회사는 개인정보의 안전성을 확보하기 위하여 다음의 조치를 하고 있습니다.

② 개인정보에 접근할 수 있는 인원을 업무상 필요한 최소한으로 제한하고, 관리 화면의 접근 권한을 담당자에게만 부여합니다.

③ 이용자의 기기와 사이트 사이에 주고받는 정보는 HTTPS로 암호화하여 전송합니다.

④ 개인정보를 다루는 시스템의 접속 기록을 남겨 보관합니다.

⑤ 개인정보를 취급하는 인원에게 개인정보 보호 의무와 취급 방법을 안내합니다.

① 회사는 개인정보 처리에 관한 업무를 총괄하고 개인정보와 관련한 문의와 불만을 처리하기 위하여 개인정보 보호책임자를 지정하고 있습니다. 성명과 연락처는 이 문서 아래에 표시합니다.

② 개인정보와 관련한 문의, 불만, 피해 구제에 관한 사항은 아래 연락처로 알려 주시면 지체 없이 답변하고 처리해 드립니다.

① 개인정보 침해에 대한 상담이나 분쟁의 조정이 필요한 경우에는 다음 기관에 도움을 요청할 수 있습니다.

② 개인정보분쟁조정위원회 — 전화 1833-6972 (www.kopico.go.kr)

③ 개인정보침해신고센터 — 전화 118 (privacy.kisa.or.kr)

④ 대검찰청 사이버수사과 — 전화 1301 (www.spo.go.kr)

⑤ 경찰청 사이버수사국 — 전화 182 (ecrm.police.go.kr)

① 이 개인정보처리방침은 시행일부터 적용합니다.

② 방침을 변경하는 경우에는 변경 내용과 시행일을 시행일 7일 전부터 사이트에 공지합니다. 이용자에게 중요한 영향을 미치는 변경은 시행일 30일 전부터 공지합니다.