개인정보처리방침
이 방침은 초안입니다 · 위탁 업체 계약과 개인정보 보호책임자 지정이 확정되는 대로 갱신됩니다
주식회사 대아트레이딩(이하 "회사")는 이용자의 개인정보를 중요하게 생각하며 개인정보 보호법, 정보통신망 이용촉진 및 정보보호 등에 관한 법률 등 관계 법령을 준수하고 있습니다 회사는 이 방침을 통해 이용자의 개인정보가 어떤 목적으로 수집되어 어떻게 이용되고 있으며, 보호를 위해 어떤 조치가 취해지고 있는지 알려드립니다
1. 개인정보의 처리 목적
회사는 다음의 목적으로 개인정보를 처리하며, 목적이 변경되는 경우에는 사전에 동의를 받습니다 · 회원 가입 및 관리 — 회원 식별, 본인 확인, 부정 이용 방지, 고지사항 전달 · 재화의 공급 — 주문 접수, 대금 결제, 배송, 청약철회 및 환불 처리 · 정기구독 — 회차별 자동 결제, 결제 예정 사전 고지, 배송 예약 · 고객 응대 — 문의·불만 처리, 분쟁 조정을 위한 기록 보존 · 마케팅 활용 — 신상품 안내, 이벤트 정보 제공, 맞춤형 광고 (별도 동의를 받은 경우에 한합니다)
2. 수집하는 개인정보 항목 및 수집 방법
[회원가입 시] 필수 — 이메일, 비밀번호, 이름 / 선택 — 마케팅 수신 동의 여부 [카카오 로그인으로 가입 시] 필수 — 카카오계정(이메일), 이름, 휴대전화번호 / 선택 — 배송지 정보(수령인 이름, 배송지 주소, 연락처), 마케팅 수신 동의 여부 [주문 시] 필수 — 주문자 이름, 연락처, 수령인 이름, 연락처, 배송지 주소, 배송 요청사항 [정기구독 시] 필수 — 결제수단 정보. 카드번호와 유효기간은 결제대행사가 보관하며 회사는 재결제에 사용하는 키(빌링키)만 보관합니다 [반품·환불 시] 필수 — 환불 계좌 정보 (계좌 환불이 필요한 경우에 한합니다) [자동 수집] 접속 IP 주소, 쿠키, 서비스 이용 기록, 접속 로그, 기기 정보, 광고 식별자 수집 방법 — 회원가입 및 주문 화면에서의 입력, 카카오 로그인 이용 시 이용자의 동의를 받아 카카오로부터 제공받음, 고객 문의 과정에서의 수집, 서비스 이용 과정에서의 자동 생성 회사는 마케팅 활용에 대해 별도로 동의를 받으며, 동의하지 않아도 회원가입과 상품 구매에 제한이 없습니다
3. 개인정보의 보유 및 이용 기간
회사는 개인정보의 처리 목적이 달성되면 지체 없이 파기합니다. 다만 다음 정보는 관계 법령에 따라 아래 기간 동안 보관합니다 · 계약 또는 청약철회 등에 관한 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률) · 대금 결제 및 재화 등의 공급에 관한 기록 — 5년 (전자상거래 등에서의 소비자보호에 관한 법률) · 소비자의 불만 또는 분쟁 처리에 관한 기록 — 3년 (전자상거래 등에서의 소비자보호에 관한 법률) · 표시·광고에 관한 기록 — 6개월 (전자상거래 등에서의 소비자보호에 관한 법률) · 전자금융 거래에 관한 기록 — 5년 (전자금융거래법) · 세법이 규정하는 거래에 관한 장부 및 증빙서류 — 5년 (국세기본법) · 웹사이트 방문 기록(접속 로그, 접속 IP) — 3개월 (통신비밀보호법) 회원 탈퇴 시 회사는 전자상거래법상 보존 의무가 있는 거래 기록을 남기기 위해 회원 정보를 삭제하지 않고, 이름·연락처·이메일 등 식별 정보를 파기하여 개인을 알아볼 수 없는 상태로 보관합니다 정기결제 사전 고지 발송 이력은 고지 의무 이행의 증빙으로 보관하며, 이 경우 수신자 식별정보는 분리하여 보관합니다
4. 개인정보의 제3자 제공
회사는 이용자의 개인정보를 이 방침에서 명시한 범위를 넘어 제3자에게 제공하지 않습니다 다만 다음의 경우는 예외로 합니다 · 이용자가 사전에 동의한 경우 · 법령의 규정에 의하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 · 통계 작성, 학술 연구 등의 목적으로 특정 개인을 알아볼 수 없는 형태로 제공하는 경우
5. 개인정보 처리의 위탁
회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다 · 상품 배송 — 배송 업체 / 수령인 이름, 연락처, 주소 / 배송 완료 후 관계 법령이 정한 기간까지 · 결제 처리 및 정기결제 — 결제대행사 / 결제 정보, 결제 승인 기록 / 위탁 계약 종료 시까지 · 알림톡·문자 발송 — 메시지 발송 대행사 / 이름, 연락처 / 발송 후 관계 법령이 정한 기간까지 · 고객 상담 — 상담 채널 운영사 / 상담 과정에서 이용자가 입력한 정보 / 위탁 계약 종료 시까지 · 데이터 보관 및 서비스 운영 — 클라우드 인프라 사업자 / 서비스 이용 과정에서 처리되는 정보 / 위탁 계약 종료 시까지 회사는 위탁 계약을 체결할 때 개인정보 보호 관련 지시 준수, 개인정보에 관한 비밀 유지, 제3자 제공 금지, 재위탁 제한, 사고 시 책임 부담, 위탁 기간 종료 후 개인정보의 반환 또는 파기 의무를 문서에 규정하고 있습니다 위탁 업체가 확정되거나 변경되는 경우 이 방침을 통해 상호와 위탁 업무를 공개합니다
6. 개인정보의 국외 이전
회사는 서비스 운영을 위해 아래와 같이 개인정보가 국외에서 처리될 수 있습니다 · 이전받는 자 — 웹 호스팅 및 콘텐츠 전송 사업자 · 이전 국가 및 시기 — 서비스 이용 시점에 네트워크를 통해 수시 전송 · 이전 항목 — 서비스 이용 과정에서 처리되는 접속 기록, 주문 및 회원 정보 · 이전 목적 — 서비스 화면의 제공 및 데이터 보관 · 보유 기간 — 위탁 계약 종료 시 또는 처리 목적 달성 시까지 이용자는 국외 이전을 거부할 수 있으며, 이 경우 서비스 이용이 제한될 수 있습니다 회사는 국내 리전으로 인프라를 이전하는 즉시 이 항목을 갱신합니다
7. 개인정보의 파기 절차 및 방법
회사는 보유 기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다 다른 법령에 따라 보존해야 하는 경우에는 별도의 데이터베이스로 옮기거나 보관 장소를 달리하여 보존합니다 전자적 파일 형태의 정보는 복구할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 정보는 분쇄하거나 소각하여 파기합니다
8. 정보주체의 권리와 행사 방법
이용자는 언제든지 다음의 권리를 행사할 수 있습니다 · 개인정보 열람 요구 · 오류가 있는 경우 정정 요구 · 삭제 요구 · 처리 정지 요구 · 동의 철회 (회원 탈퇴 또는 마케팅 수신 동의 해제) 권리 행사는 마이페이지에서 직접 하시거나 daeatrading@naver.com 로 요청하시면 지체 없이 조치합니다 이용자가 개인정보의 오류에 대해 정정을 요청한 경우 회사는 정정을 완료하기 전까지 해당 개인정보를 이용하거나 제공하지 않습니다 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수 있으며, 이 경우 위임장을 제출하셔야 합니다
9. 만 14세 미만 아동의 개인정보
회사는 만 14세 미만 아동의 회원가입을 받지 않습니다 만 14세 미만 아동의 개인정보가 수집된 사실을 알게 된 경우 회사는 지체 없이 해당 정보를 파기합니다
10. 쿠키 등 자동 수집 장치의 운영
회사는 이용자에게 맞춤화된 서비스를 제공하기 위해 쿠키를 사용합니다 쿠키는 웹사이트가 이용자의 브라우저에 보내는 소량의 정보로, 로그인 상태 유지, 장바구니 보관, 이용 형태 분석에 사용됩니다 이용자는 브라우저 설정에서 쿠키의 저장을 거부하거나 저장된 쿠키를 삭제할 수 있습니다. 다만 쿠키 저장을 거부하는 경우 로그인이 필요한 서비스의 이용에 제한이 있을 수 있습니다
11. 행태정보의 수집 및 맞춤형 광고
회사는 서비스 이용 과정에서 생성되는 행태정보를 광고 성과 측정과 맞춤형 광고에 이용할 수 있습니다 · 수집하는 행태정보 — 방문한 페이지, 구매 및 장바구니 담기 등의 전환 기록, 광고 식별자 · 수집 방법 — 이용자가 서비스를 이용할 때 자동 수집 및 전송 · 이용 목적 — 광고 성과 측정 및 이용자의 관심에 기반한 광고 노출 · 보유 기간 — 수집일로부터 관계 법령 및 광고 플랫폼의 정책이 정한 기간까지 회사가 광고 플랫폼에 이용자의 이메일 또는 연락처를 전송하는 경우, 원문이 아니라 복원할 수 없는 형태(SHA256 해시)로 변환하여 전송합니다. 회사의 서버에도 해시 형태로만 보관됩니다 이용자는 브라우저 설정 또는 모바일 기기의 광고 식별자 설정에서 맞춤형 광고를 차단할 수 있습니다
12. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위해 다음의 조치를 취하고 있습니다 · 관리적 조치 — 개인정보 취급자의 최소화, 취급자에 대한 교육 · 기술적 조치 — 개인정보처리시스템에 대한 접근 권한 관리, 비밀번호의 일방향 암호화 저장, 전송 구간 암호화(HTTPS), 접속 기록의 보관 · 물리적 조치 — 개인정보가 보관된 시스템에 대한 접근 통제 회사는 이용자의 이메일과 연락처를 광고 목적으로 외부에 전송할 때 복원할 수 없는 해시로만 전송합니다
13. 개인정보 보호책임자
회사는 개인정보 처리에 관한 업무를 총괄해서 책임지고, 개인정보 처리와 관련한 이용자의 불만 처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다 개인정보 보호책임자 — 지정 후 이 방침에 명시합니다 문의 — daeatrading@naver.com · 070-8064-7732 (평일 10:00 - 17:00 · 점심 12:00 - 13:00) 이용자는 서비스를 이용하면서 발생한 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 문의할 수 있으며, 회사는 지체 없이 답변하고 처리합니다
14. 권익침해 구제 방법
개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다 · 개인정보 침해신고센터 — privacy.kisa.or.kr / 국번 없이 118 · 개인정보 분쟁조정위원회 — kopico.go.kr / 1833-6972 · 대검찰청 사이버수사과 — spo.go.kr / 국번 없이 1301 · 경찰청 사이버수사국 — ecrm.police.go.kr / 국번 없이 182
15. 개인정보처리방침의 변경
이 방침의 내용 추가, 삭제, 수정이 있을 경우 시행 7일 전부터 몰의 공지사항을 통해 알려드립니다 다만 수집하는 개인정보의 항목, 이용 목적의 변경 등 이용자 권리의 중대한 변경이 발생하는 경우에는 최소 30일 전에 알려드립니다
