개인정보 처리방침
ewha(이하 "회사")는 「개인정보 보호법」 제30조에 따라 정보주체의 개인정보를 보호하고 이와 관련한 고충을 신속하고 원활하게 처리할 수 있도록 다음과 같이 개인정보 처리방침을 수립·공개합니다.
제1조 (개인정보의 처리 목적)
- 회원 가입 및 관리: 본인 확인, 회원제 서비스 제공, 부정 이용 방지, 탈퇴 처리
- 재화·서비스 제공 및 결제: 주문 확인, 대금 결제·환불, 배송(제공), 고객 상담
제2조 (처리하는 개인정보의 항목)
- 회원 가입: [확인 필요: 가입 시 받는 항목 (예: 이메일, 비밀번호, 이름)]
- 주문·결제: 주문자 이름, 연락처, [확인 필요: 배송지 등 추가 항목], 결제 기록(카드 번호는 회사가 저장하지 않고 결제대행사가 처리)
- 서비스 이용 과정에서 자동으로 생성되는 정보: 접속 IP, 접속 일시, 브라우저 종류, 쿠키(사용하는 경우)
제3조 (처리 및 보유 기간)
회사는 수집 목적이 달성되면 지체 없이 파기합니다. 다만 다음은 정해진 기간 동안 보관합니다.
- 회원 정보: 회원 탈퇴 시까지 (관계 법령에 따른 보관 의무가 있으면 그 기간까지)
- 「전자상거래 등에서의 소비자보호에 관한 법률」에 따른 보관
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 표시·광고에 관한 기록: 6개월
- 「통신비밀보호법」에 따른 웹사이트 방문 기록(로그): 3개월
제4조 (개인정보의 제3자 제공)
회사는 정보주체의 동의, 법률의 특별한 규정 등 「개인정보 보호법」 제17조·제18조에 해당하는 경우에만 개인정보를 제3자에게 제공합니다. 현재 제3자에게 제공하는 개인정보는 없습니다. [확인 필요: 제공하는 곳이 있으면 받는 자·목적·항목·보유 기간]
제5조 (개인정보 처리의 위탁)
| 수탁자 | 위탁 업무 |
|---|---|
| 토스페이먼츠(주) | 결제 처리 및 결제 대금 정산·환불 |
| Cloudflare, Inc. | 웹사이트 호스팅 및 데이터 보관 |
위탁 계약 시 「개인정보 보호법」 제26조에 따라 위탁 업무 외 처리 금지, 안전성 확보조치, 재위탁 제한, 손해배상 등을 문서로 정하고 수탁자가 안전하게 처리하는지 감독합니다.
제6조 (개인정보의 국외 이전)
회사는 서비스 제공을 위해 아래와 같이 개인정보를 국외에서 처리하는 서비스를 이용합니다.
| 이전받는 자 | 이전 국가 | 이전 항목 | 이전 일시·방법 | 목적·보유 기간 |
|---|---|---|---|---|
| Cloudflare, Inc. | 해외(서버 위치는 서비스 설정에 따름) | [확인 필요: 항목] | 서비스 이용 시 네트워크로 전송 | [확인 필요: 목적·보유 기간] |
국외 이전을 원하지 않으면 [확인 필요: 거부 방법 (예: 해당 기능 이용 중단, 분석 쿠키 차단)]로 거부할 수 있으며, 거부 시 [확인 필요: 제한되는 서비스].
제7조 (개인정보의 파기 절차 및 방법)
보유 기간이 지나거나 처리 목적이 달성된 개인정보는 지체 없이 파기합니다. 전자 파일은 복구할 수 없는 방법으로 삭제하고, 종이 문서는 분쇄하거나 소각합니다. 법령에 따라 보관하는 정보는 다른 정보와 분리하여 보관합니다.
제8조 (정보주체와 법정대리인의 권리·의무 및 행사 방법)
정보주체는 언제든지 개인정보 열람·정정·삭제·처리정지 및 동의 철회를 요구할 수 있습니다. 요구는 서면, 전화(010-3656-2455), 이메일(dltjsdn1125@naver.com)로 할 수 있으며 회사는 지체 없이 조치합니다. 만 14세 미만 아동의 법정대리인도 같은 권리를 행사할 수 있습니다. 회원은 [마이페이지 > 회원 탈퇴]에서 직접 탈퇴할 수 있습니다.
제9조 (개인정보의 안전성 확보조치)
- 관리적 조치: 개인정보 취급자 최소화, 정기 점검
- 기술적 조치: 접근 권한 관리, 전송 구간 암호화(HTTPS), 비밀번호 일방향 암호화 저장, 보안 업데이트
- 물리적 조치: 서버·자료 보관 장소 접근 통제(클라우드 사업자의 보안 체계 포함)
제10조 (개인정보 자동 수집 장치의 설치·운영 및 거부)
회사는 정보주체를 식별하는 쿠키를 사용하지 않습니다. [확인 필요: 분석 도구를 추가하면 이 조항을 고칠 것]
제11조 (개인정보 보호책임자)
- 성명: 이선우
- 연락처: dltjsdn1125@naver.com
정보주체는 개인정보 침해에 대한 신고·상담을 아래 기관에 할 수 있습니다.
- 개인정보분쟁조정위원회: (국번없이) 1833-6972 (www.kopico.go.kr)
- 개인정보침해신고센터: (국번없이) 118 (privacy.kisa.or.kr)
- 대검찰청: (국번없이) 1301 (www.spo.go.kr)
- 경찰청: (국번없이) 182 (ecrm.police.go.kr)
제12조 (개인정보 처리방침의 변경)
이 개인정보 처리방침은 2026년 10월 21일부터 적용됩니다. 내용이 바뀌면 시행 7일 전부터 홈페이지에 알립니다. [확인 필요: 실제 공개일로 날짜 확인]