오르덴(Orden)(이하 "회사")은 이용자의 개인정보를 중요시하며, 「개인정보 보호법」 및 「정보통신망 이용촉진 및 정보보호 등에 관한 법률」 등 관련 법령을 준수하고 있습니다. 1. 수집하는 개인정보 항목 ① 회원가입 시 - 필수: 이름, 전화번호, 이메일 - 필수(계정 생성에 필요한 정보): 아이디, 비밀번호 - 선택: 주소, 생년월일, 성별, 닉네임 ② 카카오 계정으로 가입·로그인하는 경우 - 카카오로부터 제공받는 항목: 카카오 회원번호(필수), 이메일·닉네임(이용자가 카카오에서 동의한 경우) - 회사가 추가로 받는 항목: 이름, 전화번호, 이메일 (필수) - 카카오 계정으로 가입하는 경우 아이디·비밀번호는 수집하지 않습니다. ③ 휴대전화 본인 확인 시 - 필수: 전화번호, 인증번호, 접속 IP - 인증번호는 확인이 끝나면 즉시 삭제하며, 3분이 지나면 효력을 잃습니다. ④ 비회원 주문 시 - 필수: 주문자 이름·전화번호·이메일, 받는 분 이름·전화번호·주소, 주문 조회용 비밀번호 ⑤ 주문·결제 시 - 필수: 주문자 이름·연락처, 받는 분 이름·연락처·주소, 결제수단 정보 - 결제수단 정보(카드번호 등)는 결제대행사가 직접 처리하며 회사는 보관하지 않습니다. ⑥ 교환·반품 신청 시 - 필수: 신청 사유, 회수지 정보 - 선택: 상품 상태를 확인할 수 있는 사진 ⑦ 서비스 이용 과정에서 자동으로 생성·수집되는 정보 - 접속 IP, 접속 일시, 서비스 이용 기록, 기기 정보 선택 항목은 입력하지 않아도 회원가입과 서비스 이용에 제한이 없습니다. 2. 개인정보의 수집 및 이용 목적 ① 회원 관리: 회원제 서비스 이용에 따른 본인 확인, 개인 식별, 중복 가입 확인, 부정 이용 방지, 고지사항 전달 ② 재화·서비스 제공: 주문 처리, 상품 배송, 결제 및 환불, 구매 이력 관리, 포인트 적립 및 사용, 교환·반품 처리 ③ 고객 응대: 문의 접수와 회신, 분쟁 처리 기록 보존 ④ 마케팅 및 광고 활용: 신규 서비스 안내, 이벤트 정보 제공 (별도 동의를 받은 경우에 한함) 3. 개인정보의 보유 및 이용 기간 ① 원칙적으로 개인정보 수집 및 이용 목적이 달성된 후에는 해당 정보를 지체 없이 파기합니다. ② 다만 관련 법령에 의하여 보존할 필요가 있는 경우 아래 기간 동안 보관합니다. - 계약 또는 청약철회 등에 관한 기록: 5년 (전자상거래법) - 대금결제 및 재화 등의 공급에 관한 기록: 5년 (전자상거래법) - 소비자 불만 또는 분쟁처리에 관한 기록: 3년 (전자상거래법) - 표시·광고에 관한 기록: 6개월 (전자상거래법) - 웹사이트 방문 기록: 3개월 (통신비밀보호법) ③ 회원 탈퇴 시 전화번호는 즉시 삭제하며, 그 밖의 정보는 위 ②의 법정 보존 기간에 따릅니다. 4. 만 14세 미만 아동의 개인정보 회사는 만 14세 미만 아동의 회원가입을 받지 않습니다. 만 14세 미만 아동의 개인정보가 법정대리인의 동의 없이 수집된 사실을 알게 된 경우, 회사는 지체 없이 해당 정보를 파기합니다. 5. 개인정보의 제3자 제공 회사는 이용자의 개인정보를 제2항에서 고지한 범위를 넘어 이용하거나 제3자에게 제공하지 않습니다. 다만 다음의 경우에는 예외로 합니다. ① 이용자가 사전에 동의한 경우 ② 법령의 규정에 의거하거나, 수사 목적으로 법령에 정해진 절차와 방법에 따라 수사기관의 요구가 있는 경우 6. 개인정보 처리의 위탁 회사는 서비스 제공을 위해 아래와 같이 개인정보 처리 업무를 위탁하고 있습니다. ① 토스페이먼츠 주식회사 — 결제 처리 및 환불 (결제에 필요한 정보) ② 씨제이대한통운 주식회사 — 상품 배송 및 회수 (받는 분 이름·연락처·주소) ③ 주식회사 알리고 — 문자 및 알림톡 발송 (전화번호, 발송 내용) ④ Amazon Web Services, Inc. — 서비스 운영을 위한 클라우드 인프라 제공 (서버 및 데이터 보관) 위탁 계약 시 개인정보가 안전하게 관리되도록 필요한 사항을 규정하고 있으며, 위탁 업체나 업무 내용이 바뀌면 이 방침을 통해 알립니다. 7. 개인정보의 국외 이전 ④의 클라우드 인프라는 대한민국(서울) 리전에서 운영되며, 개인정보를 국외로 이전하지 않습니다. 8. 이용자와 법정대리인의 권리 및 행사 방법 ① 이용자는 언제든지 자신의 개인정보에 대하여 열람, 정정, 삭제, 처리정지를 요구할 수 있으며, 동의를 철회하거나 회원 탈퇴를 요청할 수 있습니다. ② 개인정보 열람·정정은 마이페이지의 회원 정보에서, 회원 탈퇴는 마이페이지의 회원 탈퇴에서 직접 하실 수 있습니다. 그 밖의 요구는 아래 9의 개인정보 보호책임자에게 하실 수 있습니다. ③ 만 14세 미만 아동의 법정대리인은 아동의 개인정보에 대하여 위 ①의 권리를 행사할 수 있습니다. ④ 이용자가 개인정보의 오류에 대한 정정을 요청한 경우, 정정을 완료하기 전까지 해당 개인정보를 이용하지 않습니다. ⑤ 회사는 권리 행사 요구를 받은 날부터 10일 이내에 조치하고 그 결과를 알려드립니다. 9. 개인정보 보호책임자 - 성명: 이경훈 - 직책: 대표 - 연락처: 몰 하단 사업장 정보에 표시된 고객센터 연락처 및 이메일 이용자는 서비스를 이용하며 발생하는 모든 개인정보 보호 관련 문의, 불만 처리, 피해 구제를 개인정보 보호책임자에게 문의하실 수 있으며, 회사는 지체 없이 답변하고 처리합니다. 10. 개인정보 자동 수집 장치의 설치·운영 및 거부 ① 회사는 이용자의 로그인 상태를 유지하기 위해 브라우저 저장소(쿠키, 로컬 스토리지 등)를 사용합니다. ② 비회원의 장바구니는 서버가 아니라 이용자의 브라우저에만 저장됩니다. ③ 이용자는 브라우저 설정에서 저장을 거부하거나 삭제할 수 있습니다. 다만 저장을 거부하면 로그인 유지와 장바구니 등 일부 기능을 이용할 수 없습니다. ④ 회사는 광고 목적의 행태정보를 수집하지 않습니다. 11. 자동화된 결정에 관한 사항 회사는 이용자의 누적 구매금액에 따라 회원 등급을 자동으로 조정합니다. 이는 할인율과 적립률에만 영향을 미치며, 서비스 이용을 제한하거나 거부하는 결정에는 사용하지 않습니다. 그 밖에 이용자의 권리 또는 의무에 중대한 영향을 미치는 자동화된 결정은 하지 않습니다. 12. 개인정보의 파기 절차 및 방법 ① 파기 절차: 목적이 달성되거나 보유 기간이 지난 개인정보는 지체 없이, 늦어도 5일 이내에 파기합니다. ② 파기 방법: 전자적 파일 형태로 저장된 개인정보는 복구할 수 없는 기술적 방법을 사용하여 삭제하며, 종이에 출력된 개인정보는 분쇄하거나 소각하여 파기합니다. 13. 개인정보의 안전성 확보 조치 ① 비밀번호는 복호화할 수 없는 방식으로 암호화하여 저장하며, 담당자도 알 수 없습니다. ② 개인정보를 처리하는 담당자를 최소한으로 제한하고, 처리 시스템에 대한 접근 권한을 관리합니다. ③ 개인정보 처리 내역을 기록·보관하여 위조·변조를 확인할 수 있도록 하고 있습니다. ④ 개인정보를 주고받는 구간은 암호화된 통신(HTTPS)으로 보호합니다. ⑤ 개인정보가 저장된 데이터베이스는 외부에서 직접 접근할 수 없도록 차단하고, 정기적으로 백업합니다. ⑥ 침해사고에 대비하여 접근 통제 장치를 설치하고 운영합니다. 14. 권익침해 구제 방법 개인정보 침해로 인한 신고나 상담이 필요한 경우 아래 기관에 문의하실 수 있습니다. - 개인정보 분쟁조정위원회: (국번없이) 1833-6972 / www.kopico.go.kr - 개인정보침해 신고센터: (국번없이) 118 / privacy.kisa.or.kr - 대검찰청 사이버수사과: (국번없이) 1301 / www.spo.go.kr - 경찰청 사이버수사국: (국번없이) 182 / ecrm.police.go.kr 또한 「개인정보 보호법」 제35조(열람), 제36조(정정·삭제), 제37조(처리정지)에 따른 요구에 대하여 회사가 한 조치에 불복이 있는 경우 행정심판을 청구할 수 있습니다. 15. 개인정보 처리방침의 변경 이 개인정보 처리방침은 시행일부터 적용되며, 법령 및 방침에 따른 변경 내용의 추가·삭제 및 정정이 있는 경우에는 변경사항의 시행 7일 전부터 공지사항을 통하여 고지합니다.