개인정보처리방침

회사는 성격이 다른 두 종류의 개인정보를 다룹니다. 이 구분에 따라 책임의 주체가 달라지므로 먼저 밝힙니다.

아래 2~4번은 첫 번째(서비스 이용자)에 대한 내용이고, 5번은 두 번째(제휴사의 고객)에 대한 내용입니다.

회사는 카드 번호 전체를 저장하지 않습니다. 결제사가 발급한 대체 값만 보관하며, 데이터베이스에 카드 번호가 실수로 저장되지 않도록 제약을 걸어 두었습니다.

회사는 서비스를 제공하기 위해 아래 업체에 개인정보 처리를 맡기고 있습니다. 계약을 통해 목적 외 이용을 금지하고 안전조치를 확인합니다.

회사는 위에 적은 곳 외에 개인정보를 제3자에게 제공하지 않습니다. 다만 법령에 따라 수사기관이 적법한 절차로 요구하는 경우에는 그에 따릅니다.

제휴사는 서비스에 자기 거래처의 담당자 정보와 주문 수취인 정보를 입력합니다. 이 정보의 주인은 제휴사이며, 회사는 제휴사의 지시에 따라 보관·처리할 뿐입니다.

이 정보에 대한 열람·정정·삭제 요구는 제휴사에 하셔야 합니다. 회사에 요청하시면 해당 제휴사로 안내해 드립니다.

회사는 이 정보를 서비스 제공 외의 목적으로 쓰지 않으며, 제휴사와 개인정보 처리위탁 계약을 맺어 그 범위를 문서로 정합니다.

회사는 다음의 조치를 하고 있습니다. 모두 실제로 동작하며 정기적으로 확인합니다.

• 제휴사별 자료 분리 — 데이터베이스가 행 단위로 접근을 막습니다. 앱에 실수가 있어도 다른 제휴사의 자료는 조회되지 않습니다.
• 개인정보 가림 — 주문 목록에서 수취인의 이름·전화·주소는 가려서 보여 줍니다. 원문을 보려면 별도 조작이 필요하고, 그 조작은 기록에 남습니다.
• 접속기록 — 누가 언제 어떤 개인정보를 열람했는지 접속 IP와 함께 남기고 1년간 보관합니다. 이 기록은 고치거나 지울 수 없습니다.
• 회사 직원의 접근 통제 — 회사 직원은 제휴사의 주문·거래처 자료를 평소에 볼 수 없습니다. 지원이 필요한 경우 사유와 기간을 정해 제휴사의 동의로 임시 권한을 받고, 그 기록을 제휴사도 확인할 수 있습니다.
• 권한 분리 — 구성원마다 볼 수 있는 범위를 나눕니다. 화면에서 감추는 것에 그치지 않고 데이터베이스에서도 막습니다.
• 전송 구간 암호화 — 모든 통신은 암호화된 연결로 이루어집니다.
• 오류 기록의 개인정보 제거 — 장애 원인을 남길 때 전화번호·이메일·사업자번호를 지운 뒤 저장합니다.

이용자는 언제든지 자신의 개인정보를 열람·정정·삭제·처리정지 요구를 하실 수 있습니다. 서비스 화면에서 직접 하시거나 아래 연락처로 요청하시면 지체 없이 처리합니다.

법정대리인의 요구, 대리인을 통한 요구도 가능하며, 이 경우 위임 사실을 확인합니다.

요구를 거절해야 하는 경우(법령에 보관 의무가 있는 자료 등)에는 그 사유를 알려 드립니다.

보유 기간이 지나거나 처리 목적이 끝나면 개인정보를 지체 없이 파기합니다.

이용계약이 끝난 제휴사의 자료는 보관 기간(30일) 동안 내려받으실 수 있고, 그 기간이 지나면 복구할 수 없도록 삭제합니다. 시간이 됐다고 자동으로 지우지 않고 담당자가 확인한 뒤 처리합니다.

개인정보 처리에 관한 문의·불만·피해구제는 아래로 연락해 주세요. 접수 후 지체 없이 답변드립니다.

이 밖에 개인정보 침해로 인한 상담이 필요하시면 개인정보침해신고센터(국번없이 118), 개인정보 분쟁조정위원회(1833-6972), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.

이 방침을 바꿀 때는 적용일 7일 전부터 서비스 화면에 알립니다. 이용자에게 불리한 변경은 30일 전에 알리고 이메일로도 함께 알립니다.

이전 방침은 요청하시면 확인해 드립니다.