[개인정보처리방침]
본 개인정보처리방침은 (주)스팟(전자상거래 사업자, 이하 “회사”)이 운영하는 사이버몰에서 제공하는 온라인 서비스(이하 “서비스”)를 이용함에 있어, 이용자의 개인정보 보호와 권익 보호, 그리고 고충 처리에 대한 절차를 규정함을 목적으로 합니다.
회사는 「개인정보 보호법」 제30조에 따라 다음과 같은 처리 방침을 수립·공개합니다.

1. 개인정보의 처리 목적
회사는 다음의 목적을 위하여 개인정보를 처리하며, 이외의 용도로는 이용하지 않습니다.

고객 가입 의사 확인

서비스 제공에 따른 본인 식별 및 인증

회원자격 유지 및 관리

물품 또는 서비스 공급 및 대금 결제

배송 및 기타 계약의 이행에 따른 고객 응대

2. 개인정보의 처리 및 보유 기간
① 회사는 정보주체로부터 수집 시 동의받은 보유·이용 기간 또는 관련 법령에 따라 개인정보를 처리 및 보유합니다.
② 구체적인 처리 및 보유 기간은 다음과 같습니다:

회원 가입 및 관리: 회원 탈퇴 시까지 (단, 채권·채무 관계가 남아 있는 경우 해당 정산 완료 시까지)

전자상거래 관련 기록: 계약, 청약철회, 결제, 재화공급 등에 대한 기록을 5년간 보관

3. 개인정보의 제3자 제공
회사는 정보주체의 별도 동의, 법령에 따른 경우를 제외하고는 개인정보를 제3자에게 제공하지 않습니다.

4. 개인정보의 처리 위탁
회사는 서비스 제공을 위해 외부 전문업체에 개인정보 처리를 위탁할 수 있으며, 이 경우 「개인정보 보호법」 제25조에 따라 다음 사항을 계약서에 명시하고 관리·감독합니다.

위탁업무의 목적 외 이용 금지

재위탁 제한

수탁자에 대한 관리·감독 책임

5. 정보주체의 권리·의무 및 행사 방법
이용자는 회사에 대해 언제든지 다음과 같은 권리를 행사할 수 있습니다:

개인정보 열람 요구

개인정보 오류 정정 요청

개인정보 삭제 요청

개인정보 처리 정지 요청

※ 권리 행사는 서면, 이메일 등을 통해 가능하며, 회사는 지체 없이 조치합니다.

6. 처리하는 개인정보 항목
회사는 다음과 같은 개인정보 항목을 처리합니다:

성명, 생년월일, 성별

주소, 전화번호, 휴대전화번호, 이메일

결제 정보: 신용카드번호, 은행계좌번호 등

7. 개인정보의 파기
① 회사는 개인정보 보유 기간이 경과하거나 처리 목적이 달성된 경우, 지체 없이 해당 정보를 파기합니다.
② 파기 방법은 다음과 같습니다:

전자적 파일: 완전 삭제 및 저장매체 포맷

서면 문서: 분쇄 또는 소각

8. 개인정보의 안전성 확보 조치
회사는 개인정보의 안전성 확보를 위하여 다음과 같은 조치를 시행합니다:

관리적 조치: 내부관리계획 수립 및 직원 교육

기술적 조치: 접근 권한 제한, 보안 프로그램 설치, 파일 암호화

물리적 조치: 출입통제, 개인정보 보관 장소의 시건장치 운영

9. 개인정보 보호책임자
회사는 개인정보 보호와 관련한 민원처리 및 피해 구제를 위하여 아래와 같이 개인정보 보호책임자를 지정하고 있습니다.

개인정보 보호책임자: 전희연

이메일: choo@choosangyeon.com

10. 개인정보처리방침의 변경
본 방침은 2022년 1월 30일부터 적용됩니다.
추후 변경이 있을 경우 회사는 사전 고지를 통해 개정 내용을 안내합니다.