법적 고지
개인정보처리방침
더뷰티팜는 정보주체의 개인정보를 보호하고 관련 고충을 신속하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
검토 전 초안입니다. 법으로 요구되는 항목 구조를 갖춘 문서이며, “확정 후 기재”로 표시된 값은 사업자 정보와 법무 검토를 거쳐 채웁니다. 확정되는 대로 이 문서를 갱신합니다.
01개인정보의 처리 목적
- 회원 가입 및 관리: 본인 확인, 회원 자격 유지, 부정 이용 방지
- 재화·서비스 제공: 주문 접수, 결제, 배송, 정기구독 회차 처리
- 고객 응대: 문의 접수 및 처리, 교환·환불 처리, 처리 결과 통지
- 마케팅 활용: 별도 동의하신 경우에 한해 혜택·이벤트 안내
02처리하는 개인정보 항목
- 회원가입 시: 이름, 이메일, 휴대전화번호, 소셜 로그인 식별자(카카오·네이버·구글)
- 주문·결제 시: 수령인 이름, 배송지 주소, 연락처, 주문 내역, 결제 수단 정보(카드번호는 저장하지 않으며 결제대행사가 보관)
- 정기구독 시: 결제대행사가 발급한 결제용 식별값(빌링키), 결제 회차 이력
- 자동 수집: 접속 IP, 쿠키, 접속 일시, 서비스 이용 기록, 기기·브라우저 정보
03개인정보의 보유 및 이용 기간
원칙적으로 개인정보 처리 목적이 달성되면 지체 없이 파기합니다. 다만 관계 법령에 따라 다음 기간 동안 보존합니다.
- 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법)
- 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법)
- 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법)
- 표시·광고에 관한 기록: 6개월 (전자상거래법)
- 웹사이트 접속 기록: 3개월 (통신비밀보호법)
탈퇴하신 회원의 개인정보는 위 법정 보존 대상을 제외하고 파기하며, 보존이 필요한 정보는 다른 이용자 정보와 분리하여 별도 보관합니다.
04개인정보의 제3자 제공
원칙적으로 정보주체의 개인정보를 제3자에게 제공하지 않습니다. 다만 다음의 경우는 예외로 합니다.
- 정보주체로부터 별도의 동의를 받은 경우
- 법령에 특별한 규정이 있거나 수사기관의 적법한 요구가 있는 경우
- 배송을 위해 택배사에 수령인 이름·주소·연락처를 제공하는 경우 (계약 택배사 확정 후 상호를 기재합니다)
05개인정보 처리의 위탁
| 수탁자 | 위탁 업무 |
|---|---|
| 결제대행사 (선정 확정 후 상호 기재) | 결제 처리 및 정기결제 카드정보 보관 |
| Supabase (서울 리전) | 데이터베이스 운영 및 로그인 인증 처리 |
| 택배사 (계약 확정 후 상호 기재) | 상품 배송 |
| 카카오 (알림톡 · 오픈 후 적용) | 주문·배송·구독 안내 발송 |
06개인정보의 국외 이전
다음과 같이 개인정보가 국외로 이전됩니다. 정보주체는 국외 이전을 거부할 수 있으며, 거부하실 경우 해당 서비스 이용이 제한될 수 있습니다.
Resend · 미국
- 이전 항목
- 이메일 주소, 이름, 주문번호, 주문 내역
- 이전 목적
- 주문·배송·구독 안내 메일 발송
Sanity · 미국 (콘텐츠 저장)
- 이전 항목
- 고객 개인정보 없음 (제품 문구·공지 등 콘텐츠만)
- 이전 목적
- 콘텐츠 관리
Sentry · 미국
- 이전 항목
- 오류 발생 시점의 접속 정보 (IP, 브라우저 정보)
- 이전 목적
- 서비스 오류 감시 및 대응
Google Analytics 4 · 미국
- 이전 항목
- 쿠키 기반 방문·행동 정보, 기기·브라우저 정보
- 이전 목적
- 방문 통계 및 구매 전환 분석
Cloudflare · 미국 및 전 세계 엣지 네트워크
- 이전 항목
- 접속 IP, 요청 정보
- 이전 목적
- 웹사이트 호스팅·전송 및 보안
이전 시기 및 방법: 서비스 이용 시점에 정보통신망을 통해 수시로 이전됩니다. 보유·이용 기간: 위탁 계약 종료 시 또는 처리 목적 달성 시까지.
07정보주체의 권리와 행사 방법
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지를 요구하실 수 있습니다.마이페이지에서 직접 하시거나 고객센터 1:1 문의로 요청하실 수 있습니다. 정기구독이 활성 상태인 경우 해지 후 탈퇴가 가능합니다.
08개인정보의 파기 절차 및 방법
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자적 파일은 복구할 수 없는 방법으로 영구 삭제하고, 종이 문서는 분쇄하거나 소각합니다.
09개인정보의 안전성 확보 조치
- 개인정보 취급 담당자 최소화 및 접근 권한 관리
- 개인정보를 다루는 화면의 접속기록 보관 및 위·변조 방지
- 운영자 계정 2단계 인증 적용
- 전송 구간 암호화(SSL) 적용
- 카드번호 미보관: 결제대행사가 보관하고 결제용 식별값만 사용
10쿠키의 사용
접속 빈도와 이용 형태를 분석하기 위해 쿠키를 사용합니다. 브라우저 설정에서 쿠키 저장을 거부하실 수 있으며, 거부하실 경우 일부 서비스 이용에 어려움이 있을 수 있습니다.
11개인정보보호책임자
- 책임자: 선임 확정 후 이 문서에 기재합니다
- 연락처: 책임자 선임과 함께 기재합니다
개인정보 침해로 인한 상담·신고는 개인정보침해신고센터(국번 없이 118), 대검찰청 사이버수사과(1301), 경찰청 사이버수사국(182)에 문의하실 수 있습니다.
12개인정보처리방침의 변경
이 방침은 시행일로부터 적용되며, 내용의 추가·삭제 및 정정이 있는 경우 시행 7일 전부터 공지사항을 통해 안내합니다.
- 공고일자: 정식 오픈 공고 시 기재합니다
- 시행일자: 정식 오픈 공고 시 기재합니다