Privacy

개인정보처리방침

시행일 [확정 필요: 시행일]

아직 초안이에요.

스토어를 열기 전에 [확정 필요] 표시를 모두 채우고, 전문가 검토를 받아 주세요. 회사 정보와 정책이 정해지지 않은 부분은 비워 뒀어요.

[확정 필요: 회사명](이하 “회사”)는 「개인정보 보호법」 제30조에 따라 PIERRE 온라인 스토어 이용자의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리하기 위하여 다음과 같이 개인정보처리방침을 정하여 공개합니다.

1. 개인정보의 처리 목적

회사는 다음 목적을 위하여 개인정보를 처리합니다. 이 목적 외의 용도로는 이용하지 않으며, 목적이 바뀌면 미리 동의를 받는 등 필요한 조치를 합니다.

  1. 회원 가입·관리: 회원 식별, 로그인, 이메일 인증, 비밀번호 재설정, 회원 정보 수정·탈퇴 처리, 부정 이용 방지
  2. 재화 판매: 주문 접수, 결제와 환불, 배송·설치, 설치 일정 확정, 주문 진행 상황 안내, 주문 취소 처리, 고객 문의 응대
  3. 광고성 정보 전송: 수신에 동의한 회원에게만 신제품·할인 소식 안내

2. 처리하는 개인정보 항목

회원가입
(필수) 이름, 이메일 주소, 휴대폰 번호, 비밀번호(되돌릴 수 없는 방식으로 암호화하여 저장)
(선택) 이벤트·혜택 알림 수신 동의 여부
(자동 생성) 가입 일시, 이메일 인증 여부
주문 (회원·비회원)
(필수) 주문자 이름, 휴대폰 번호, 이메일 주소, 배송지 주소(우편번호, 주소, 상세 주소)
(설치배송 상품을 주문할 때 필수) 주거 형태, 층수, 엘리베이터 유무, 사다리차 필요 여부, 설치 희망일·시간대
(선택) 요청사항
결제
결제 수단 종류, 결제 승인 일시, 결제 고유번호, 영수증 주소. 가상계좌로 결제하면 발급된 가상계좌의 은행, 계좌번호, 입금 기한.
카드 번호 등 결제 정보는 결제대행사인 토스페이먼츠가 처리하며, 회사는 저장하지 않습니다.
환불
가상계좌로 입금한 주문을 환불할 때 환불받을 계좌(은행, 계좌번호, 예금주). 환불 처리를 위해 토스페이먼츠에 전달하며, 회사는 따로 보관하지 않습니다.
주문 처리 기록
주문 진행 상태, 확정된 설치 일정, 취소 사유와 일시
자동 생성 정보
로그인 유지와 비회원 주문 조회를 위한 쿠키, 브라우저에 저장되는 장바구니 정보 (자세한 내용은 9번 항목에서 확인할 수 있습니다). 서비스를 이용하는 과정에서 접속 기록(IP 주소, 접속 일시 등)이 생성될 수 있으며, 이 기록은 호스팅 업체([확정 필요])가 처리합니다.

3. 개인정보 수집 방법

  1. 회원가입, 주문서, 내 정보 관리 화면에서 이용자가 직접 입력
  2. 결제 과정에서 결제대행사(토스페이먼츠)로부터 결제 결과를 받음
  3. 서비스 이용 과정에서 쿠키 등으로 자동 생성

4. 개인정보의 보유 및 이용 기간

회사는 처리 목적을 달성하면 개인정보를 지체 없이 파기합니다. 항목별 보유 기간은 다음과 같습니다.

회원 정보
회원 탈퇴 시까지. 탈퇴하면 지체 없이 삭제합니다.
결제를 마치지 않은 주문
주문서를 작성한 뒤 24시간이 지나면 삭제합니다.
로그인 유지 쿠키
30일 (로그아웃하면 바로 삭제)
비회원 주문 조회 쿠키
90일

다만 다음 정보는 관계 법령에 따라 정해진 기간 동안 보존합니다. 회원이 탈퇴해도 주문 기록은 회원 정보와 연결을 끊은 상태로 보관합니다.

계약 또는 청약철회 등에 관한 기록
5년 (전자상거래 등에서의 소비자보호에 관한 법률)
대금결제 및 재화 등의 공급에 관한 기록
5년 (전자상거래 등에서의 소비자보호에 관한 법률)
소비자의 불만 또는 분쟁처리에 관한 기록
3년 (전자상거래 등에서의 소비자보호에 관한 법률)
표시·광고에 관한 기록
6개월 (전자상거래 등에서의 소비자보호에 관한 법률)

5. 개인정보의 제3자 제공

회사는 개인정보를 처리 목적의 범위에서만 처리하며, 정보주체의 동의나 법률의 특별한 규정 등 「개인정보 보호법」 제17조와 제18조에 해당하는 경우에만 제3자에게 제공합니다. 설치배송 상품을 주문할 때 주문서에서 동의를 받아 다음과 같이 제공합니다.

제공받는 자
[확정 필요: 배송·설치 업체명]
제공 목적
설치배송 상품의 배송과 설치, 방문 일정 안내
제공 항목
받는 분 이름, 휴대폰 번호, 배송지 주소, 설치 정보(주거 형태, 층수, 엘리베이터 유무, 사다리차 필요 여부, 설치 희망일·시간대), 요청사항
보유·이용 기간
배송·설치 완료 시까지 (업체와의 계약에 따라 더 보관하는 경우: [확정 필요])

이용자는 동의를 거부할 수 있습니다. 다만 동의하지 않으면 설치배송 상품을 주문할 수 없습니다.

6. 개인정보 처리의 위탁

회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 위탁합니다.

토스페이먼츠 주식회사
결제 처리(전자지급결제대행), 가상계좌 발급, 결제 취소·환불
Vercel Inc.
웹사이트 호스팅과 서버 운영
ChiselStrike Inc. (Turso)
데이터베이스 보관
[확정 필요: 이메일 발송 업체]
이메일 인증, 비밀번호 재설정, 주문 진행 안내(주문 접수, 입금 안내, 설치 일정, 취소) 메일 발송
[확정 필요: 카카오 알림톡 발송 대행사]
주문 진행 안내(주문 접수, 입금 안내, 설치 일정, 취소) 카카오 알림톡 발송
[확정 필요: 택배사]
택배 배송 상품의 배송 (택배 배송 상품을 판매하는 경우)

회사는 위탁 계약을 맺을 때 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보 조치, 재위탁 제한, 수탁자 관리·감독, 손해배상 등 책임에 관한 사항을 계약서 등 문서에 밝히고, 수탁자가 개인정보를 안전하게 처리하는지 감독합니다. 위탁 업무의 내용이나 수탁자가 바뀌면 이 방침을 통해 알립니다.

7. 개인정보의 국외 이전

회사는 웹사이트 운영과 데이터 보관을 위해 아래와 같이 개인정보를 국외로 이전(처리 위탁·보관)합니다. 이 이전은 이용자와 맺은 서비스 제공 계약을 이행하는 데 필요하며, 「개인정보 보호법」 제28조의8 제1항 제3호에 따라 이 방침으로 알립니다.

이전받는 자
Vercel Inc. (미국) · 연락처 [확정 필요: Vercel 개인정보 문의처]
이전 국가
미국 (웹사이트 요청은 일본 도쿄 지역 서버에서 처리)
이전 일시와 방법
스토어를 이용할 때마다 네트워크를 통해 전송
이전 항목
스토어 이용 과정에서 처리되는 개인정보 (회원 정보, 주문·배송·설치 정보, 접속 기록)
이용 목적
웹사이트 호스팅과 서버 운영
보유·이용 기간
회원 탈퇴 또는 위탁 계약 종료 시까지 (관계 법령에 따라 보존해야 하는 정보는 그 기간까지)
이전받는 자
ChiselStrike Inc. (Turso, 미국) · 연락처 [확정 필요: Turso 개인정보 문의처]
이전 국가
일본 (도쿄 지역 데이터센터에 보관)
이전 일시와 방법
회원 가입·주문 등으로 정보가 저장될 때마다 네트워크를 통해 전송
이전 항목
회원 정보, 주문·배송·설치 정보, 결제 처리 기록 (카드 번호 등 결제 수단 정보는 저장하지 않음)
이용 목적
데이터베이스 보관
보유·이용 기간
회원 탈퇴 또는 위탁 계약 종료 시까지 (관계 법령에 따라 보존해야 하는 정보는 그 기간까지)

국외 이전을 원하지 않으면 회원 가입과 주문을 하지 않거나 회원 탈퇴를 요청할 수 있습니다. 다만 국외 이전을 거부하면 스토어의 회원·주문 서비스를 이용할 수 없습니다. 메일·카카오 알림톡 발송 업체가 국외 업체이면 같은 방식으로 이곳에 밝힙니다.

8. 개인정보의 파기 절차 및 방법

  1. 회사는 보유 기간이 지나거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다.
  2. 관계 법령에 따라 보존해야 하는 정보는 보존 목적 외로 이용하지 않으며, 보존 기간이 끝나면 파기합니다.
  3. 전자적 파일 형태의 정보는 다시 복구할 수 없는 방법으로 삭제하고, 종이에 출력된 정보는 분쇄하거나 소각합니다.

9. 쿠키 등 자동 수집 장치의 설치·운영 및 거부

회사는 서비스 이용에 꼭 필요한 다음 쿠키와 브라우저 저장소만 사용합니다. 광고나 이용 분석을 위한 쿠키는 사용하지 않습니다.

pierre_session (쿠키)
로그인 유지. 무작위 값만 담기며, 회사 서버에는 그 값을 해시한 값만 저장합니다. 30일 동안 유지됩니다.
pierre_orders (쿠키)
비회원이 이 브라우저에서 주문 상세를 다시 볼 수 있게 하는 주문 조회용 값. 90일 동안 유지됩니다.
장바구니 (브라우저 저장소)
담은 상품과 옵션. 이용자의 브라우저에만 저장되며, 주문할 때 주문 내용으로 서버에 전달됩니다.

이용자는 브라우저 설정에서 쿠키 저장을 거부하거나 저장된 쿠키를 지울 수 있습니다. 다만 쿠키를 거부하면 로그인 유지와 비회원 주문 조회를 이용할 수 없습니다.

주소 검색(카카오 우편번호 서비스)과 결제 화면(토스페이먼츠)은 각 회사가 제공하는 화면을 불러와 보여 주며, 그 화면에서 처리되는 정보에는 각 회사의 개인정보처리방침이 적용됩니다.

10. 정보주체의 권리·의무 및 행사 방법

  1. 정보주체는 회사에 대하여 언제든지 개인정보 열람, 정정·삭제, 처리정지, 동의 철회를 요구할 수 있습니다.
  2. 회원은 내 정보 관리 화면에서 이름, 휴대폰 번호, 이벤트·혜택 알림 수신 동의를 직접 바꾸고 회원 탈퇴를 할 수 있습니다.
  3. 그 밖의 요구는 고객센터([확정 필요: 전화번호·이메일]) 또는 개인정보 보호책임자에게 서면, 전화, 이메일로 할 수 있으며, 회사는 지체 없이 조치합니다. 법정대리인이나 위임을 받은 사람 등 대리인을 통해서도 요구할 수 있습니다.
  4. 다른 법령에서 보존하도록 정한 개인정보는 그 기간 동안 삭제를 요구할 수 없습니다.
  5. 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다.

11. 개인정보의 안전성 확보 조치

회사는 개인정보의 안전성 확보를 위해 다음 조치를 합니다.

  1. 비밀번호는 scrypt 방식으로 되돌릴 수 없게 암호화하여 저장합니다.
  2. 로그인 세션은 무작위 값을 쓰고, 서버에는 그 값을 해시한 값만 저장합니다.
  3. 이메일 인증과 비밀번호 재설정 링크는 정해진 시간이 지나면 쓸 수 없습니다.
  4. 관리자 화면은 관리자 계정으로만 접근할 수 있습니다.
  5. 카드 번호 등 결제 정보는 저장하지 않습니다.
  6. 전송 구간 암호화(HTTPS), 내부 관리계획 수립·시행, 개인정보 취급자 최소화와 교육, 접근 기록 보관 [확정 필요: 운영 방식]

12. 개인정보 보호책임자

회사는 개인정보 처리에 관한 업무를 총괄하고, 개인정보 처리와 관련한 정보주체의 불만 처리와 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.

성명
[확정 필요]
직책
[확정 필요]
연락처
[확정 필요: 전화번호·이메일]

13. 권익침해 구제 방법

정보주체는 개인정보 침해로 인한 구제를 받기 위하여 다음 기관에 분쟁 해결이나 상담 등을 신청할 수 있습니다.

개인정보분쟁조정위원회
(국번 없이) 1833-6972 · www.kopico.go.kr
개인정보침해신고센터
(국번 없이) 118 · privacy.kisa.or.kr
대검찰청
(국번 없이) 1301 · www.spo.go.kr
경찰청
(국번 없이) 182 · ecrm.police.go.kr

14. 개인정보처리방침의 변경

이 개인정보처리방침은 [확정 필요: 시행일]부터 적용됩니다. 내용을 추가·삭제·수정하는 경우에는 시행 7일 전부터 스토어에 알리며, 수집 항목이나 이용 목적, 제3자 제공 등 중요한 내용이 바뀌는 경우에는 시행 30일 전부터 알립니다.