ART K jin · Privacy Policy
개인정보처리방침
ART K jin(이하 “회사”)은 「개인정보 보호법」 등 관계 법령을 준수하며 이용자의 개인정보를 적법하고 안전하게 처리하기 위하여 다음과 같이 개인정보처리방침을 수립·공개합니다.
본 개인정보처리방침은 회사가 운영하는 https://artkjin.com/ 및 관련 회원·구매·렌탈·문의 서비스에 적용됩니다.
제1조(개인정보의 처리 목적)
회사는 다음 목적을 위하여 필요한 최소한의 범위에서 개인정보를 처리합니다.
- 회원가입 및 회원관리
- 네이버 로그인을 통한 회원 식별 및 인증
- 로그인 상태 유지
- 회원자격 관리 및 회원탈퇴 처리
- 부정이용 방지, 계정도용 방지 및 서비스 보안
- 작품 구매 및 주문제작 계약의 이행
- 주문 접수 및 주문자 확인
- 결제 및 결제결과 확인
- 작품 제작 및 제작상태 관리
- 배송·설치 및 수령 확인
- 주문취소, 교환 및 환불 처리
- 작품 렌탈 및 상담
- 렌탈 신청자 확인
- 작품 재고 및 서비스 가능 여부 확인
- 상담 및 계약 진행
- 배송·설치·회수 일정 조정
- 렌탈 계약의 이행 및 분쟁처리
- 고객문의 및 소비자 보호
- 문의 접수 및 답변
- 소비자 불만 및 분쟁 처리
- 거래기록 확인 및 피해구제
- 서비스 운영 및 보안
- 서비스 접속 및 이용기록 관리
- 오류분석 및 장애대응
- 비정상 접근, 부정사용 및 보안사고 탐지·대응
- 시스템 안정성 확보
- 마케팅 및 광고
- 신작, 이벤트, 프로모션 등 광고성 정보 제공
- 이 목적의 개인정보 처리는 이용자가 별도로 마케팅 수신에 동의한 경우 또는 관계 법령이 허용하는 경우에만 수행합니다.
제2조(처리하는 개인정보의 항목 및 처리근거)
회사는 서비스에 필요한 최소한의 개인정보만 처리합니다. 실제 네이버 개발자센터에서 신청한 제공항목과 아래 내용이 반드시 일치하도록 관리합니다.
- 네이버 로그인 및 회원관리
처리항목
- 네이버 로그인 이용자 식별자(필수)
- 이메일 주소 [실제 필수 수집 시]
- 이름 [실제 제공받는 경우]
- 휴대전화번호 [실제 제공받는 경우]
- 연령 또는 연령확인정보 [만 14세 이상 가입 제한에 사용하는 경우]
처리목적
- 이용자 식별, 회원가입, 로그인, 계정관리, 연령 제한 확인
처리근거
- 정보주체의 동의 또는 회원 이용계약 체결·이행에 필요한 경우 등 「개인정보 보호법」에서 인정하는 적법한 처리근거
중요
회사는 이용자의 네이버 계정 비밀번호를 제공받거나 저장하지 않습니다.
- 작품 구매, 결제, 배송 및 설치
처리항목
- 주문자 성명
- 수령인 성명
- 휴대전화번호
- 배송지 주소
- 이메일 주소 [주문안내에 사용하는 경우]
- 주문상품, 옵션, 주문번호, 주문금액
- 결제수단 구분, 결제상태, 결제승인 또는 거래 식별정보
- 배송 및 설치 요청사항
처리목적
- 구매계약의 체결 및 이행, 결제, 주문제작, 배송·설치, 취소·교환·환불
처리근거
- 정보주체와 체결한 계약의 이행 또는 계약 체결 과정에서 정보주체의 요청에 따른 조치를 이행하기 위하여 필요한 경우
- 관계 법령상 의무 준수
- 작품 렌탈
처리항목
- 성명
- 휴대전화번호
- 이메일 주소 [사용하는 경우]
- 설치주소
- 렌탈 작품 및 신청내용
- 상담내역, 렌탈기간, 배송·설치·회수 관련 정보
처리목적
- 렌탈 상담 및 계약 체결·이행, 배송·설치·회수, 분쟁처리
처리근거
- 정보주체의 요청에 따른 계약체결 준비 및 계약의 이행
- 고객문의 및 분쟁처리
처리항목
- 회원 식별정보
- 성명
- 이메일 또는 전화번호
- 주문번호
- 문의·상담 내용
- 교환·환불 및 분쟁 관련 자료
처리목적
- 문의답변, 고객지원, 소비자 불만 및 분쟁처리
처리근거
- 계약의 이행, 회사의 정당한 이익 또는 관계 법령상 의무 등 해당 사안에 적용되는 적법한 처리근거
- 서비스 이용과정에서 자동 생성될 수 있는 정보
- IP 주소
- 접속일시
- 접속기록
- 브라우저 및 기기정보
- 쿠키
- 오류기록
- 보안 관련 로그
처리목적
- 서비스 제공, 로그인 유지, 보안, 부정이용 방지, 장애분석
제3조(개인정보의 처리 및 보유기간)
- 회사는 개인정보의 처리목적이 달성되거나 회원탈퇴 등으로 보유 필요성이 사라진 경우 지체 없이 개인정보를 파기합니다.
- 다만 관계 법령에 따라 일정기간 보존해야 하는 정보는 해당 기간 동안 별도로 보관합니다.
- 전자상거래 관계 법령에 따른 주요 보존기간은 다음과 같습니다.
- 표시·광고에 관한 기록: 6개월
- 계약 또는 청약철회 등에 관한 기록: 5년
- 대금결제 및 재화 등의 공급에 관한 기록: 5년
- 소비자의 불만 또는 분쟁처리에 관한 기록: 3년
- 회원 식별정보는 원칙적으로 회원탈퇴 또는 회원 이용관계 종료 시까지 처리합니다. 다만 미완료 주문, 렌탈, 환불, 분쟁 또는 법정 보존의무가 있는 경우 필요한 범위에서 해당 사유가 종료될 때까지 보관할 수 있습니다.
- 보안 및 접속기록 등은 관계 법령상 의무 및 서비스 보안 필요성을 고려하여 합리적인 기간 동안 보관합니다. 실제 보관기간을 내부정책으로 확정한 경우 본 방침에 구체적으로 기재합니다.
제4조(만 14세 미만 아동의 개인정보)
- 회사는 원칙적으로 만 14세 미만 아동을 대상으로 회원 서비스를 제공하지 않습니다.
- 회사는 네이버 로그인 설정 등의 방법으로 만 14세 미만 이용자의 가입을 제한할 수 있습니다.
- 연령정보가 없는 경우 네이버 로그인 동의화면 등에서 “만 14세 이상입니다” 확인을 받을 수 있습니다.
- 향후 만 14세 미만 아동의 개인정보를 처리하게 되는 경우에는 「개인정보 보호법」에 따라 법정대리인의 동의 및 확인 등 필요한 조치를 마련합니다.
제5조(개인정보의 제3자 제공)
- 회사는 원칙적으로 개인정보를 수집·이용 목적의 범위를 넘어 제3자에게 제공하지 않습니다.
- 다음의 경우에는 관계 법령이 허용하는 범위에서 개인정보를 제공할 수 있습니다.
- 정보주체가 별도로 동의한 경우
- 법률에 특별한 규정이 있거나 법령상 의무를 준수하기 위해 필요한 경우
- 그 밖에 「개인정보 보호법」이 허용하는 경우
- 회사가 개인정보를 제3자에게 제공하는 서비스 구조를 도입하는 경우 제공받는 자, 제공 목적, 제공항목, 보유·이용기간 및 동의거부권 등을 관계 법령에 따라 고지하고 필요한 동의를 받습니다.
제6조(개인정보 처리업무의 위탁)
- 회사는 원활한 서비스 제공을 위해 결제, 배송, 서버 운영 등 개인정보 처리업무의 일부를 외부 업체에 위탁할 수 있습니다.
- 회사는 위탁계약 체결 시 개인정보가 안전하게 관리되도록 관계 법령에 따른 사항을 계약서 등에 규정하고 수탁자를 관리·감독합니다.
- 실제 계약이 확정된 후 아래 표를 실제 수탁자와 정확히 일치하도록 수정하여 공개합니다.
| 수탁자 | 위탁업무 |
|---|---|
| [PG사명] | 결제 및 결제취소 처리 |
| [택배사 또는 배송업체명] | 작품 배송 |
| [설치업체명, 별도 업체가 있는 경우] | 작품 배송·설치·회수 |
| [호스팅·서버업체명] | 웹사이트 및 서버 운영·보관 |
| [문자·이메일 발송업체명, 사용하는 경우] | 주문·배송·고객안내 메시지 발송 |
※ 실제 이용하지 않는 업체는 삭제하고, 실제 이용업체가 추가되면 즉시 반영합니다.
※ 결제업체가 독립된 개인정보처리자로서 직접 정보를 수집하는 구조인지, 회사의 수탁자인지는 실제 PG 계약 및 데이터 흐름에 따라 확인하여 기재합니다.
제7조(개인정보의 국외 이전)
- 회사가 이용하는 호스팅, 클라우드, 이메일, 보안 또는 기타 서비스로 인해 개인정보가 대한민국 외 지역으로 이전되는 경우 회사는 「개인정보 보호법」이 정한 요건에 따라 이전 국가, 이전받는 자, 이전 일시 및 방법, 이전 항목, 이용목적, 보유기간, 이전 거부 방법 및 그 효과 등 필요한 사항을 공개하거나 동의를 받습니다.
- 현재 실제 개인정보의 국외 이전이 발생하는지 여부는 서버·호스팅·외부서비스의 저장 위치를 확인한 후 아래와 같이 정확히 기재하여야 합니다.
[국외 이전이 없는 경우]
- “회사는 현재 이용자의 개인정보를 국외로 이전하지 않습니다.”
[국외 이전이 있는 경우]
- 이전받는 자: [업체명]
- 이전 국가: [국가]
- 이전 항목: [항목]
- 이전 목적: [목적]
- 이전 일시 및 방법: [내용]
- 보유 및 이용기간: [기간]
- 이전의 법적 근거 및 거부 방법: [내용]
※ 공개 전 실제 호스팅 및 외부서비스 구조를 반드시 확인하여 둘 중 하나만 남깁니다.
제8조(네이버 로그인에 따른 개인정보 처리)
- 회사는 회원가입 및 로그인을 위하여 네이버의 OAuth 기반 로그인 서비스를 이용합니다.
- 이용자가 “네이버로 로그인” 또는 이에 준하는 기능을 선택하면 네이버의 인증 및 정보제공 동의 절차가 진행됩니다.
- 회사는 네이버가 제공하는 이용자 식별자 및 이용자가 제공에 동의한 정보 중 회사가 실제 신청한 항목만 제공받습니다.
- 회사는 네이버 로그인 과정에서 이용자의 네이버 비밀번호를 제공받거나 저장하지 않습니다.
- 네이버 개발자센터에 등록된 서비스 약관, 개인정보 제공항목, 필수·선택 여부는 실제 ART K jin 서비스 및 본 개인정보처리방침과 일치하도록 관리합니다.
- 이용자가 네이버 로그인 연동을 해제하거나 ART K jin 회원을 탈퇴하는 경우 회원 이용관계 유지를 위한 개인정보는 삭제합니다. 다만 관계 법령에 따라 보존해야 하는 주문·결제·분쟁 기록은 법정기간 동안 별도로 보관할 수 있습니다.
제9조(마케팅 정보의 처리)
- 회사가 이벤트, 신작, 할인 또는 프로모션 등 광고성 정보를 이메일, 문자메시지 등의 방법으로 발송하려는 경우 관계 법령에서 요구하는 경우 이용자의 명시적인 사전 수신동의를 받습니다.
- 마케팅 수신 동의는 선택사항으로 처리하며, 동의하지 않아도 회원가입 및 기본 구매 서비스 이용에 불이익을 주지 않습니다.
- 이용자는 언제든지 수신거부 또는 동의철회를 할 수 있습니다.
- 주문접수, 결제확인, 제작상태, 배송, 환불, 계정보안 등 계약이행에 필요한 비광고성 안내는 마케팅 동의와 별개로 발송될 수 있습니다.
제10조(개인정보의 파기)
- 회사는 보유기간이 경과하거나 처리목적이 달성되어 개인정보가 불필요하게 된 경우 지체 없이 파기합니다.
- 다른 법령에 따라 일정기간 보존하여야 하는 경우에는 해당 개인정보를 별도로 분리하여 보관한 후 보존기간이 종료되면 파기합니다.
- 전자적 파일은 복구 또는 재생이 어렵도록 안전한 방법으로 삭제합니다.
- 종이문서가 있는 경우 분쇄 또는 소각 등 복구가 어려운 방법으로 파기합니다.
제11조(정보주체의 권리와 행사방법)
이용자는 관계 법령이 정하는 바에 따라 자신의 개인정보에 관하여 다음의 권리를 행사할 수 있습니다.
- 개인정보 열람 요구
- 개인정보 정정·삭제 요구
- 개인정보 처리정지 요구
- 개인정보 처리에 대한 동의 철회
- 회원탈퇴 및 네이버 로그인 연동 해제
- 관계 법령에서 인정하는 개인정보 전송 요구 등 기타 권리
회사는 정보주체의 요청을 받은 경우 관계 법령에 따라 지체 없이 필요한 조치를 합니다. 법령에 따라 열람·삭제·처리정지 등이 제한되는 경우 그 사유를 안내합니다.
제12조(개인정보 관련 동의의 구분)
- 회사는 회원가입 화면에서 서비스 이용에 반드시 필요한 사항과 선택사항을 구분합니다.
- 개인정보처리방침은 회사의 개인정보 처리현황을 설명하기 위해 상시 공개하는 문서입니다.
- 법령상 개인정보 수집·이용 동의가 필요한 항목이 있는 경우 회사는 처리목적, 처리항목, 보유·이용기간, 동의거부권 및 거부 시 불이익 등 관계 법령이 요구하는 내용을 별도로 고지하고 동의를 받습니다.
- 계약의 체결·이행 등 동의 이외의 적법한 처리근거가 적용되는 개인정보에 대해서는 이를 불필요하게 포괄적 필수동의로 강제하지 않도록 운영합니다.
제13조(쿠키 및 유사기술)
- 회사는 로그인 상태 유지, 장바구니, 보안 및 사용자 편의 제공을 위해 쿠키를 사용할 수 있습니다.
- 이용자는 웹브라우저 설정을 통하여 쿠키의 저장을 허용하거나 차단할 수 있습니다.
- 필수 쿠키를 차단할 경우 로그인, 장바구니 등 일부 기능 이용이 제한될 수 있습니다.
- 회사가 행태정보를 이용한 맞춤형 광고 등 별도의 추적기술을 도입하는 경우 관계 법령과 개인정보보호위원회 지침에 따라 필요한 내용을 추가로 공개합니다.
제14조(개인정보의 안전성 확보조치)
회사는 개인정보의 안전성 확보를 위하여 필요한 범위에서 다음과 같은 기술적·관리적·물리적 조치를 시행합니다.
- 개인정보 접근권한의 최소화 및 관리
- 관리자 계정 및 인증수단의 안전한 관리
- 개인정보 전송구간 암호화
- 보안 업데이트 및 취약점 관리
- 접속기록 보관 및 점검
- 비정상 접근 및 침입에 대한 탐지·차단
- 개인정보의 백업 및 복구정책 운영
- 개인정보 취급자에 대한 내부관리 및 필요한 교육
제15조(개인정보 보호책임자)
회사는 개인정보 처리에 관한 업무를 총괄하고 정보주체의 문의, 불만처리 및 피해구제를 담당하기 위하여 다음과 같이 개인정보 보호책임자를 지정합니다.
※ 개인정보 보호책임자는 실제 담당자 또는 직책으로 교체하여야 합니다.
제16조(권익침해 구제방법)
이용자는 개인정보 침해에 관한 신고, 상담 또는 분쟁조정을 위하여 개인정보침해 신고기관, 개인정보분쟁조정위원회 등 관계기관의 절차를 이용할 수 있습니다.
회사는 개인정보 관련 문의나 피해구제 요청을 신속하고 성실하게 처리하기 위해 노력합니다.
제17조(개인정보처리방침의 변경)
- 본 개인정보처리방침은 관계 법령, 서비스 내용, 수탁업체 또는 회사의 개인정보 처리방식 변경 등에 따라 개정될 수 있습니다.
- 회사는 중요한 내용이 변경되는 경우 관계 법령이 요구하는 방법에 따라 시행 전 변경내용과 시행일자를 공개합니다.
- 이전 개인정보처리방침이 있는 경우 이용자가 확인할 수 있도록 변경이력을 관리하는 것을 원칙으로 합니다.
부칙
본 개인정보처리방침은 [YYYY년 MM월 DD일]부터 시행합니다.