디자인친구(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 회원가입: 이름, 이메일, 비밀번호, 휴대전화번호(선택), 소셜 로그인 시 제공받는 식별정보
- 주문·배송: 주문자/수령인 이름, 연락처, 이메일, 배송지 주소, 배송 메모
- 결제: 결제수단 정보(카드 결제는 결제대행사가 처리), 결제·환불 기록
- 세금계산서/현금영수증(신청 시): 사업자등록번호, 상호, 대표자, 업태·종목, 발급용 이메일 또는 휴대전화번호
- 제작: 이용자가 업로드한 디자인 파일 및 선택 스펙
- 문의: 이름, 연락처, 문의 내용
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보
제2조 (개인정보의 수집·이용 목적)
회사는 수집한 개인정보를 다음의 목적으로만 이용합니다.
- 주문 접수 및 계약의 이행(인쇄물 제작·결제·배송)
- 회원 관리, 본인 확인 및 부정 이용 방지
- 고객 문의 응대 및 분쟁 처리
- 법령상 의무 이행(거래기록 보존, 세금계산서·현금영수증 발급 등)
- (선택 동의 시) 신상품·이벤트·혜택 등 광고성 정보의 전송
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음의 정보는 명시된 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
- 세금계산서·현금영수증 등 거래 증빙: 5년 (국세기본법·부가가치세법)
회원 정보는 회원 탈퇴 시 지체 없이 파기하되, 위 법정 보존 의무가 있는 거래기록은 다른 개인정보와 분리하여 보존합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조·제2조에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 정보주체의 별도 동의가 있는 경우에 한합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 「개인정보 보호법」 제26조에 따라 필요한 사항을 규정하고 수탁자를 감독합니다.
| 수탁자 | 위탁업무 | 위탁하는 개인정보 항목 |
|---|---|---|
| (인쇄 발주 협력사 — 확정 후 기재) | 인쇄물 발주·제작 및 배송 | 수령인 성명·연락처·배송지 주소·디자인 파일 |
| (클라우드/호스팅 사업자 — 확정 후 기재) | 서비스 운영 및 업로드 파일 저장 | 업로드 파일·접속정보 |
| (문자·알림 발송 대행 — 확정 후 기재) | 주문·배송 알림 및 본인확인 문자/알림톡 발송 | 휴대전화번호 |
| (이메일 발송 — 확정 후 기재) | 주문 확인·안내 이메일 발송 | 이메일 주소 |
| (전자지급결제대행(PG) — 확정 후 기재) | 결제 처리 및 결제 도용 방지 | 결제정보 |
위탁업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 개인정보를 국내에서 처리·보관함을 원칙으로 합니다. 클라우드 등 국외 사업자에게 개인정보의 저장을 위탁하는 경우, 「개인정보 보호법」 제28조의8에 따라 이전되는 항목·국가·일시·방법, 이전받는 자 및 그 이용목적·보유기간, 이전 거부 방법을 본 처리방침에 공개하거나 정보주체의 동의를 받습니다. 현재 회사는 국외 이전을 하지 않습니다(국외 이전이 발생하는 경우 본 조에 그 내역을 기재합니다).
제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회(마케팅 수신 동의 철회 포함)
권리 행사는 마이페이지(로그인 후 ‘계정’·‘주문 조회’)에서 직접 하거나, 고객센터(031-402-7953, [email protected])로 서면·전화·이메일을 통해 요청할 수 있으며 회사는 지체 없이(정당한 사유가 없으면 10일 이내) 조치합니다. 비회원으로 주문한 경우 ‘비회원 주문 조회’를 통해 권리를 행사할 수 있습니다. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수도 있습니다.
제8조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 이상인 자에 한하여 회원가입 및 주문을 받습니다. 가입·주문 시 만 14세 이상임을 확인합니다.
제9조 (개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부)
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 로그인 유지 등 서비스 운영에 이용되며, 이용자는 웹브라우저 설정을 통해 쿠키의 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
제10조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생되지 않도록 안전하게 삭제하고, 출력물 등은 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
제11조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음의 안전성 확보조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 비밀번호의 일방향 암호화, 전송구간 암호화(HTTPS), 업로드 파일에 대한 접근통제, 접속기록의 보관 및 위·변조 방지
- 물리적 조치: 개인정보 처리시스템에 대한 접근 통제 및 백업
제12조 (가명정보의 처리)
회사는 현재 통계작성·과학적 연구 등을 위한 가명정보를 별도로 처리하지 않습니다.
제13조 (자동화된 결정에 관한 사항)
회사는 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정(프로파일링 등)을 하지 않습니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김정환 (팀장)
- 연락처: [email protected]
제15조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(KISA): (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182 · ecrm.police.go.kr
제16조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 시행일로부터 적용되며, 법령·방침의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경사항의 시행 7일 전부터 공지합니다.