개인정보 처리방침
[회사명](이하 “회사”)은 [쇼핑몰명](이하 “몰”) 이용자의 개인정보를 보호하기 위하여 「개인정보 보호법」 등 관계 법령을 준수하며, 다음과 같이 개인정보 처리방침을 공개합니다.
1. 개인정보의 처리 목적 및 항목
회사는 다음 목적에 필요한 최소한의 개인정보를 처리합니다. 실제 입력받거나 시스템에 저장하는 항목에 한하여 처리합니다.
가. 회원가입 및 회원관리
- 목적: 회원 식별, 가입 의사 확인, 계정 관리, 서비스 관련 안내
- 항목: 아이디, 비밀번호, 이름, 이메일, [휴대전화번호 등 실제 필수항목]
- 처리 근거: 개인정보 보호법 제15조 제1항 제4호에 따른 계약 체결·이행에 필요한 처리
- 보유기간: 회원 탈퇴 시까지. 다만, 법령상 보관 대상은 해당 기간까지 보관
나. 상품 주문·결제·배송
- 목적: 주문 확인, 대금 결제, 상품 배송, 계약 이행 안내
- 항목: 주문자 이름·연락처·이메일, 수령인 이름·연락처·주소, 주문 내역, 결제수단 및 결제 승인정보, 배송 요청사항
- 처리 근거: 개인정보 보호법 제15조 제1항 제4호에 따른 계약 체결·이행에 필요한 처리
- 보유기간: 계약 이행 완료 시까지. 이후 법령상 보관 대상은 해당 기간까지 보관
다. 취소·교환·반품·환불
- 목적: 취소 및 반품 접수, 상품 회수, 환급 처리
- 항목: 주문정보, 신청 내용, 연락처, 회수 주소, 계좌 환불이 필요한 경우 은행명·계좌번호·예금주명
- 처리 근거: 계약 이행 및 관계 법령상 의무 준수
- 보유기간: 처리 완료 시까지. 이후 법령상 보관 대상은 해당 기간까지 보관
라. 제작 문의 및 고객상담
- 목적: 견적 제공, 제작 사양 확인, 상담 및 민원 처리
- 항목: 이름, 연락처, [이메일], 문의 내용, 이용자가 첨부한 자료
- 처리 근거: 계약 체결 과정에서 이용자의 요청에 따른 조치 또는 별도 동의
- 보유기간: [실제 상담정보 보유기간 입력]. 거래 또는 분쟁 관련 기록은 법정 보관기간 적용
마. 광고 및 이벤트 안내 — 운영하는 경우에만 적용
- 목적: 할인, 신상품, 이벤트 등 광고성 정보 제공
- 항목: [이메일, 휴대전화번호 등 실제 이용항목]
- 처리 근거: 이용자의 별도 선택 동의
- 보유기간: 동의 철회 또는 [고지한 보유기간]까지
바. 서비스 운영 및 보안
- 목적: 로그인 유지, 오류 확인, 비정상 접근 탐지 및 보안사고 대응
- 항목: [실제로 수집하는 접속 IP, 접속일시, 이용기록, 브라우저 정보, 쿠키 등]
- 처리 근거: [별도 동의 또는 개인정보 보호법 제15조 제1항 제6호 등 실제 적용 근거]
- 보유기간: [항목별 실제 보관기간]
회사는 선택적 개인정보 제공이나 광고 수신 동의를 거부했다는 이유로 기본적인 회원가입 및 상품 구매를 제한하지 않습니다.
2. 개인정보의 수집 방법
회사는 회원가입, 상품 주문, 제작 문의, 고객상담, 이벤트 신청 등 이용자가 직접 정보를 입력하는 과정에서 개인정보를 수집합니다.
서비스 이용 과정에서는 실제 운영하는 서버 및 보안 시스템을 통해 접속정보 등이 자동 생성·수집될 수 있습니다.
제3자로부터 개인정보를 제공받는 경우 적법한 처리 근거를 확인하고, 관계 법령에 따라 필요한 사항을 안내합니다.
3. 법령에 따른 개인정보 보관
회사는 처리 목적이 달성되면 개인정보를 지체 없이 파기합니다. 다만, 다음 거래기록은 「전자상거래 등에서의 소비자보호에 관한 법률」에 따라 보관합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
법령에 따라 보관하는 개인정보는 해당 보관 목적에 필요한 범위로 제한하고, 다른 목적으로 이용하지 않습니다.
4. 개인정보의 제3자 제공
회사는 개인정보를 고지한 목적 범위에서 처리하며, 이용자의 별도 동의 또는 법령상 근거가 있는 경우에만 제3자에게 제공합니다.
[독립적인 판매업체·장착업체 등에 개인정보를 제공한다면 아래 내용을 실제 업체별로 작성하세요. 해당 사항이 없으면 “회사는 현재 이용자의 개인정보를 제3자에게 제공하지 않습니다.”로 기재하세요.]
- 제공받는 자: [업체의 정확한 명칭]
- 제공 목적: [구체적인 목적]
- 제공 항목: [실제 제공 항목]
- 제공받는 자의 보유·이용기간: [구체적인 기간]
- 법적 근거: [별도 동의 또는 해당 법령]
동의를 근거로 제공하는 경우 이용자는 동의를 거부할 수 있습니다. 회사는 동의를 받기 전에 거부에 따른 구체적인 불이익이 있는지 안내합니다.
5. 개인정보 처리업무의 위탁
회사는 서비스 제공에 필요한 개인정보 처리업무를 다음과 같이 위탁합니다.
[실제 이용하는 업체만 기재하세요.]
- 수탁자: [호스팅 업체명]
위탁업무: 서버 운영, 데이터 보관 및 시스템 관리
- 수탁자: [전자결제대행사명]
위탁업무: 결제 처리 및 결제 관련 업무
- 수탁자: [택배사명]
위탁업무: 상품 배송 및 반품 회수
- 수탁자: [문자·알림톡 발송업체명]
위탁업무: 주문·배송·고객상담 관련 메시지 발송
- 수탁자: [유지보수 업체명]
위탁업무: 쇼핑몰 시스템 유지보수
회사는 위탁계약 체결 시 목적 외 처리 금지, 안전성 확보조치, 재위탁 제한, 관리·감독 및 손해배상 등 필요한 사항을 정하고 수탁자를 감독합니다.
수탁자 또는 위탁업무가 변경되는 경우 본 처리방침에 공개합니다. 동의나 개별 통지가 필요한 경우 해당 절차를 이행합니다.
6. 개인정보의 국외 이전
[해외 호스팅, CDN, 분석도구, 해외 메일 서비스 및 소셜 로그인 등의 실제 데이터 흐름을 확인한 후 작성하세요.]
국외 이전이 없는 경우:
“회사는 이용자의 개인정보를 국외로 이전하지 않습니다.”
국외 이전이 있는 경우에는 이전 내역별로 다음 사항을 공개합니다.
- 이전받는 자의 명칭 및 연락처: [입력]
- 이전 국가: [입력]
- 이전 항목: [입력]
- 이전 시기 및 방법: [입력]
- 이전 목적: [입력]
- 보유·이용기간: [입력]
- 국외 이전의 법적 근거: [입력]
- 이전 거부 방법·절차 및 거부의 효과: [입력]
회사는 적용되는 법적 근거에 따라 별도 동의, 공개 또는 통지 등 필요한 절차를 이행합니다.
7. 개인정보의 파기 절차 및 방법
회사는 보유기간이 경과하거나 처리 목적이 달성되어 개인정보가 불필요해진 경우 지체 없이 파기합니다.
법령에 따라 계속 보관해야 하는 정보는 별도로 분리하여 보관·관리합니다.
전자파일은 복구·재생되지 않도록 삭제하고, 종이 문서는 분쇄 또는 소각 등의 방법으로 파기합니다.
8. 이용자 및 법정대리인의 권리
이용자는 회사가 처리하는 본인의 개인정보에 대하여 다음 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등의 정정 및 삭제 요구
- 개인정보 처리정지 요구
- 동의 철회 및 회원 탈퇴
권리 행사는 회원정보 관리 화면 또는 개인정보 보호 담당자에게 서면, 전화, 이메일 등의 방법으로 요청할 수 있습니다.
회사는 본인 또는 정당한 대리인 여부를 확인한 후 관계 법령에 따라 처리합니다. 대리인을 통해 요청하는 경우 위임 확인에 필요한 자료를 요청할 수 있습니다.
법령에 따라 보관해야 하는 정보는 삭제가 제한될 수 있으며, 회사는 제한 사유를 안내합니다.
자동화된 결정에 관한 권리 등 관계 법령상 추가 권리가 적용되는 경우에도 법정 절차에 따라 처리합니다.
9. 만 14세 미만 아동의 개인정보
[실제 운영정책에 맞는 문구 하나를 선택하세요.]
만 14세 미만 가입을 받지 않는 경우:
“회사는 만 14세 미만 아동의 회원가입을 받지 않으며, 해당 아동의 개인정보를 의도적으로 수집하지 않습니다. 해당 정보의 수집 사실을 확인한 경우 적법한 보호조치를 취합니다.”
만 14세 미만 가입을 받는 경우:
“회사는 동의가 필요한 만 14세 미만 아동의 개인정보 처리에 대하여 법정대리인의 동의를 받고 동의 여부를 확인합니다.”
- 법정대리인 확인 항목: [실제 항목]
- 동의 및 확인 방법: [실제 절차]
- 보유기간: [실제 기간]
10. 개인정보의 안전성 확보조치
회사는 개인정보 보호를 위하여 다음 조치를 시행합니다.
[아래 항목은 실제 적용 여부를 확인하여 게시하세요.]
- 개인정보 접근권한의 최소화 및 권한 관리
- 비밀번호의 일방향 암호화
- 법령에 따른 개인정보 암호화 및 전송구간 보호
- 접속기록 보관·점검 및 위·변조 방지
- 보안프로그램 설치·갱신 및 취약점 관리
- 개인정보 취급자 교육과 내부 관리절차 운영
- 개인정보 보관시설의 출입통제
11. 쿠키 및 자동 수집 장치
회사는 [로그인 유지, 장바구니 저장 등 실제 목적]을 위해 쿠키를 사용합니다. 쿠키는 이용자의 브라우저에 저장되는 작은 정보입니다.
이용자는 브라우저의 개인정보 또는 쿠키 설정에서 쿠키 저장을 차단하거나 삭제할 수 있습니다.
쿠키를 차단하면 로그인 유지나 장바구니 등 일부 기능이 제한될 수 있습니다.
[분석도구나 맞춤형 광고를 사용한다면 도구명, 수집 주체, 수집 항목·방법, 목적, 보유기간 및 거부 방법을 실제 설정에 맞게 추가하세요.]
12. 개인정보 보호책임자 및 권리 행사 창구
회사는 개인정보 관련 문의와 불만 처리, 권리 행사 요청을 위해 다음 담당자를 지정합니다.
- 개인정보 보호책임자: [성명]
- 직책: [직책]
- 담당부서: [부서명 또는 담당자명]
- 전화번호: [전화번호]
- 이메일: [이메일]
- 주소: [사업장 주소]
이용자는 위 연락처를 통해 개인정보 처리에 관한 문의, 피해구제 및 권리 행사를 요청할 수 있습니다.
13. 권익침해 구제
개인정보 침해에 관한 상담·신고 또는 분쟁조정이 필요한 경우 개인정보 포털의 침해신고 및 분쟁조정 안내를 이용할 수 있습니다.
- 개인정보 포털: https://www.privacy.go.kr
이용자는 회사의 내부 처리 절차와 별개로 관계 기관의 구제 절차를 이용할 수 있습니다.
14. 개인정보 처리방침의 변경
이 처리방침은 [시행일]부터 적용됩니다.
회사는 개인정보 처리 내용이 변경되면 변경 내용과 시행일을 몰에 공개합니다. 별도의 동의나 통지가 필요한 변경은 관계 법령에 따른 절차를 이행합니다.
이전 개인정보 처리방침은 [이전 방침 확인 페이지 주소 또는 확인 방법]에서 확인할 수 있습니다.