디자인친구(이하 “회사”)은 「개인정보 보호법」 등 관련 법령을 준수하며, 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (수집하는 개인정보의 항목)
회사는 서비스 제공을 위해 다음의 개인정보를 수집합니다.
- 회원가입: 이름, 이메일, 비밀번호, 휴대전화번호(선택), 소셜 로그인 시 제공받는 식별정보
- 주문·배송: 주문자/수령인 이름, 연락처, 이메일, 배송지 주소, 배송 메모
- 결제: 결제수단 정보(카드 결제는 결제대행사가 처리), 결제·환불 기록
- 세금계산서/현금영수증(신청 시): 사업자등록번호, 상호, 대표자, 업태·종목, 발급용 이메일 또는 휴대전화번호
- 제작: 이용자가 업로드한 디자인 파일 및 선택 스펙
- 문의: 이름, 연락처, 문의 내용
- 자동 수집: 접속 IP, 쿠키, 서비스 이용 기록, 기기·브라우저 정보
제2조 (개인정보의 수집·이용 목적)
회사는 수집한 개인정보를 다음의 목적으로만 이용합니다.
- 주문 접수 및 계약의 이행(인쇄물 제작·결제·배송)
- 회원 관리, 본인 확인 및 부정 이용 방지
- 고객 문의 응대 및 분쟁 처리
- 법령상 의무 이행(거래기록 보존, 세금계산서·현금영수증 발급 등)
- (선택 동의 시) 신상품·이벤트·혜택 등 광고성 정보의 전송
제3조 (개인정보의 보유 및 이용 기간)
회사는 원칙적으로 개인정보의 수집·이용 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음의 정보는 명시된 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁 처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 전자금융 거래에 관한 기록: 5년 (전자금융거래법)
- 세금계산서·현금영수증 등 거래 증빙: 5년 (국세기본법·부가가치세법)
회원 정보는 회원 탈퇴 시 지체 없이 파기하되, 위 법정 보존 의무가 있는 거래기록은 다른 개인정보와 분리하여 보존합니다.
고객이 제작을 위해 업로드한 원고 파일은 회사 정책에 따라 제작 완료 후 180일이 지나면 파기합니다. 원고에 포함된 개인정보(성명·연락처·주소 등)도 이때 함께 파기됩니다. 파기 이후 같은 원고로 재주문하시려면 파일을 다시 업로드해 주셔야 합니다.
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 개인정보를 제1조·제2조에서 고지한 범위를 넘어 제3자에게 제공하지 않습니다. 다만 법령에 특별한 규정이 있거나 정보주체의 별도 동의가 있는 경우에 한합니다.
제5조 (개인정보 처리의 위탁)
회사는 원활한 서비스 제공을 위하여 다음과 같이 개인정보 처리 업무를 외부에 위탁하고 있으며, 위탁계약 시 개인정보가 안전하게 관리되도록 「개인정보 보호법」 제26조에 따라 필요한 사항을 규정하고 수탁자를 감독합니다.
| 수탁자 | 위탁업무 | 위탁하는 개인정보 항목 |
|---|---|---|
| 와우프레스 | 인쇄물 발주·제작 및 배송 | 수령인 성명·연락처·배송지 주소·업로드 원고 |
| 포트원(PortOne) | 결제 처리 및 결제 도용 방지 | 결제정보 |
| 솔라피(SOLAPI) | 주문·배송 알림 및 본인확인 문자·알림톡 발송 | 휴대전화번호·성명 |
| Notion Labs, Inc. | 사내 주문·문의 현황 관리 | 고객 성명·문의자 성명·문의 내용 |
| Cloudflare, Inc. | 서비스 트래픽 전송 및 보안 | 접속 IP·브라우저 정보 |
| Functional Software, Inc. (Sentry) | 서비스 오류 진단 | 오류 발생 기술 로그(개인 식별정보 미전송) |
| Google LLC | 주문 확인·안내 이메일 발송 | 이메일 주소·주문 내역 |
| Amazon Web Services, Inc. | 업로드 원고 보관 | 업로드 원고 |
위탁업무의 내용이나 수탁자가 변경될 경우 본 처리방침을 통해 공개합니다.
제6조 (개인정보의 국외 이전)
회사는 개인정보를 국내에서 처리·보관함을 원칙으로 하며, 고객 업로드 원고는 국내 리전에 보관합니다. 다만 아래 업무에 한해 「개인정보 보호법」 제28조의8에 따라 개인정보가 국외로 이전됩니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 시기 및 방법 | 이용 목적 | 보유·이용 기간 |
|---|---|---|---|---|---|
| Notion Labs, Inc. | 미국 | 고객 성명·문의자 성명·문의 내용 | 주문·문의 발생 시 네트워크를 통한 전송 | 사내 주문·문의 현황 관리 | 위탁계약 종료 시까지 |
| Cloudflare, Inc. | 미국 등 | 접속 IP·브라우저 정보 | 서비스 접속 시 자동 전송 | 트래픽 전송 및 보안 | 위탁계약 종료 시까지 |
| Functional Software, Inc. (Sentry) | 미국 | 오류 발생 기술 로그(개인 식별정보 미전송) | 오류 발생 시 전송 | 서비스 오류 진단 | 위탁계약 종료 시까지 |
| Google LLC | 미국 |
제7조 (정보주체와 법정대리인의 권리·의무 및 행사방법)
정보주체는 언제든지 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 오류 등이 있을 경우 정정 요구
- 삭제 요구
- 처리정지 요구
- 동의 철회(마케팅 수신 동의 철회 포함)
권리 행사는 마이페이지(로그인 후 ‘계정’·‘주문 조회’)에서 직접 하거나, 고객센터(031-402-7953, [email protected])로 서면·전화·이메일을 통해 요청할 수 있으며 회사는 지체 없이(정당한 사유가 없으면 10일 이내) 조치합니다. 비회원으로 주문한 경우 ‘비회원 주문 조회’를 통해 권리를 행사할 수 있습니다. 정보주체는 법정대리인이나 위임을 받은 자를 통하여 권리를 행사할 수도 있습니다.
제8조 (만 14세 미만 아동의 개인정보)
회사는 만 14세 미만 아동의 개인정보를 수집하지 않으며, 만 14세 이상인 자에 한하여 회원가입 및 주문을 받습니다. 가입·주문 시 만 14세 이상임을 확인합니다.
제9조 (개인정보 자동 수집 장치(쿠키)의 설치·운영 및 거부)
회사는 이용자에게 맞춤형 서비스를 제공하기 위해 쿠키(cookie)를 사용할 수 있습니다. 쿠키는 로그인 유지 등 서비스 운영에 이용되며, 이용자는 웹브라우저 설정을 통해 쿠키의 저장을 거부할 수 있습니다. 다만 쿠키 저장을 거부할 경우 로그인 등 일부 서비스 이용에 어려움이 있을 수 있습니다.
제10조 (개인정보의 파기 절차 및 방법)
회사는 보유기간이 경과하거나 처리 목적이 달성된 개인정보를 지체 없이 파기합니다. 전자적 파일은 복구·재생되지 않도록 안전하게 삭제하고, 출력물 등은 분쇄하거나 소각합니다. 법령에 따라 보존해야 하는 정보는 별도의 데이터베이스(DB)로 옮기거나 보관장소를 달리하여 보존합니다.
제11조 (개인정보의 안전성 확보조치)
회사는 「개인정보 보호법」 제29조에 따라 다음의 안전성 확보조치를 취하고 있습니다.
- 관리적 조치: 내부관리계획 수립·시행, 개인정보 취급자 최소화 및 교육
- 기술적 조치: 접근권한 관리, 접근통제시스템 설치, 비밀번호의 일방향 암호화, 전송구간 암호화(HTTPS), 업로드 파일에 대한 접근통제, 접속기록의 보관 및 위·변조 방지
- 물리적 조치: 개인정보 처리시스템에 대한 접근 통제 및 백업
제12조 (가명정보의 처리)
회사는 현재 통계작성·과학적 연구 등을 위한 가명정보를 별도로 처리하지 않습니다.
제13조 (자동화된 결정에 관한 사항)
회사는 정보주체의 권리·의무에 중대한 영향을 미치는 완전히 자동화된 결정(프로파일링 등)을 하지 않습니다.
제14조 (개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하여 책임지고, 정보주체의 불만 처리 및 피해 구제를 위하여 다음과 같이 개인정보 보호책임자를 지정하고 있습니다.
- 개인정보 보호책임자: 김정환 (팀장)
- 연락처: [email protected]
제15조 (권익침해 구제방법)
정보주체는 개인정보 침해로 인한 구제를 받기 위하여 아래 기관에 분쟁해결이나 상담 등을 신청할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 · www.kopico.go.kr
- 개인정보침해신고센터(KISA): (국번없이) 118 · privacy.kisa.or.kr
- 대검찰청 사이버수사과: (국번없이) 1301
- 경찰청 사이버수사국: (국번없이) 182 · ecrm.police.go.kr
제16조 (개인정보 처리방침의 변경)
본 개인정보 처리방침은 시행일로부터 적용되며, 법령·방침의 변경에 따라 내용이 추가·삭제·수정되는 경우 변경사항의 시행 7일 전부터 공지합니다.